eIDAS-asetuksessa säännellään muun muassa sähköiseen allekirjoittamiseen liittyviä asioita, ja hyväksytyn sähköisen allekirjoituksen rooli on erittäin tärkeä. Tällainen sähköinen allekirjoitus vastaa oikeudellisesti käsin kirjoitettua allekirjoitusta.

Tässä artikkelissa käsittelemme, mitä eIDAS-asetuksessa säädetään, miten digitaalisen allekirjoituksen ratkaisut täyttävät eIDAS-asetuksen vaatimukset ja miten sähköisesti allekirjoitettujen asiakirjojen vastaanottajat voivat tunnistaa pätevän allekirjoituksen.

Mitä eIDAS-asetuksella säännellään?

eIDAS-asetus sisältää suuntaviivat sähköisille allekirjoituksille, luottamuspalveluille ja sähköisille liiketoimille Euroopan sisämarkkinoilla. eIDAS-varmenteen ansiosta myös sähköinen tunnistaminen on nyt mahdollista, eikä fyysinen läsnäolo ennen varmenteen saamista rekisteröintitoimistossa ole enää tarpeen. Tällä muutoksella on keskeinen merkitys hyväksyttyjen sähköisten allekirjoitusten käyttöönotossa, ja se on tärkeä askel EU:n digitalisaation kannalta.

Seuraavissa kahdessa jaksossa tarkastelemme tarkemmin digitaalisia allekirjoituksia koskevia eIDAS-säännöksiä.

eIDAS-vaatimusten täyttäminen sähköisten allekirjoitusten osalta

eIDAS-asetuksessa säädetään erityyppisistä digitaalisista allekirjoituksista. Nämä eroavat toisistaan muodoltaan ja soveltuvuudeltaan. Erityisesti hyväksytty sähköinen allekirjoitus tarjoaa erityisen korkean tason. Euroopassa käytettävien digitaalisten allekirjoitusratkaisujen tulisi ehdottomasti tukea tätä standardia. Tämä on ainoa tapa taata lain edellyttämä kirjallinen vaatimus tietyille sopimuksille tai asiakirjoille. Pätevää sähköistä allekirjoitusta varten allekirjoittajan on tunnistauduttava voimassa olevalla passilla tai henkilöllisyystodistuksella ja vahvistettava allekirjoitus toisella tekijällä, yleensä matkapuhelimella. Tunnistautuminen vaaditaan yleensä vain kerran, ja se on sen jälkeen voimassa muutaman vuoden. Tunnistautumisen ja allekirjoituksen suorittavat tai luovat luottamuspalvelujen tarjoajat. Nämä ovat tiettyjä organisaatioita (valtiollisia tai yksityisiä), joiden on täytettävä tiukat oikeudelliset ja sääntelyyn liittyvät vaatimukset.

On tärkeää huomata, että nämä organisaatiot on lueteltu EU:n luotettavassa luettelossa, joka on EU:n laajuinen luettelo rekisteröidyistä luottamuspalvelujen tarjoajista. Nämä palveluntarjoajat ovat myös oikeutettuja käyttämään EU:n luottamusmerkkiä.

Havaita kelvolliset sähköiset allekirjoitukset

Sähköisten allekirjoitusten visuaalinen esitys asiakirjassa voi olla erimuotoinen. Silmämääräisesti ei ole mahdollista sanoa, onko asiakirja pätevästi sähköisesti allekirjoitettu ja onko kyseessä hyväksytty sähköinen allekirjoitus. Tämä tarkistus on kuitenkin olennaisen tärkeä liiketoimissa, koska se on ainoa tapa varmistaa, että vastaanotettu asiakirja on pätevästi allekirjoitettu. Tarkastus sisältää periaatteessa seuraavat olennaiset seikat:

• Asiakirjan eheyden tarkistaminen eli sen varmistaminen, että asiakirjaa ei ole muutettu allekirjoittamisen jälkeen;
  
• varmenteen tarkistaminen eli sen varmistaminen, että voimassa olevan varmenteen sisältävän asiakirjan on allekirjoittanut tietty henkilö; ja
  
• Allekirjoitustyypin ja varmenteen voimassaolon tarkistaminen eli sen varmistaminen, että kyseessä on hyväksytty sähköinen allekirjoitus ja että palveluntarjoaja on rekisteröity EU:n luotettavuusluetteloon.

Sähköisen allekirjoituksen todentaminen edellyttää siis aina, että asiakirja on saatavilla digitaalisessa ja muuttumattomassa muodossa. Varmentaminen on integroitu moniin allekirjoitustyökaluihin, kuten sproofiin, tai se voidaan tehdä valtion tilintarkastuspalvelujen, kuten Itävallan RTR:n, verkkosivustoilla.

sproof sign tarjoaa sinulle eIDAS-yhteensopivat digitaaliset allekirjoitukset, integroidun varmennuspalvelun ja eIDAS-yhteensopivan tunnistamismenettelyn yhteistyökumppanimme Swisscomin kanssa.