| SVARBIAUSIA TRUMPAI • Šiandien elektroninio parašo platformos pasirinkimas priklauso ne tik nuo siūlomų funkcijų. • Be atitikties eIDAS reikalavimams, vis didesnę reikšmę įgyja duomenų apsauga, duomenų saugojimo vieta ir skaitmeninis suverenumas. • Europos skaitmeninių parašų ir tapatybės nustatymo sprendimų teikėjai, tokie kaip „sproof“, duomenis apdoroja tik ES teritorijoje ir jiems taikoma išimtinai Europos teisė. • Lygindamos sprendimus, įmonės turėtų ypatingą dėmesį skirti duomenų apdorojimui, hostingo paslaugoms, integracijoms, tapatybės nustatymo sprendimams ir atitikčiai reikalavimams. • Organizacijoms, kurioms keliami aukšti BDAR, eIDAS ir skaitmeninio suvereniteto reikalavimai, geresnis pasirinkimas gali būti europietiška „DocuSign“ alternatyva. |
Ilgą laiką elektroninio parašo sprendimo pasirinkimas buvo visų pirma susijęs su patogumu naudoti. Tačiau šiandien, naudojant skaitmeninius parašus įmonėse, svarbūs visai kiti kriterijai: duomenų apsauga, skaitmeninis suverenumas, atitiktis eIDAS reikalavimams, integracijos galimybės ir skaitmeninės tapatybės ateitis. Todėl daugelis įmonių šiandien lygina tarptautinius tiekėjus, pavyzdžiui, „DocuSign“, su europietiškomis alternatyvomis. Tačiau kas iš tikrųjų yra svarbiausia?
Kodėl įmonės persvarsto savo elektroninių parašų platformas
Per pastaruosius metus reikalavimai skaitmeniniams verslo procesams smarkiai pasikeitė. Anksčiau daugiausia dėmesio buvo skiriama elektroniniam parašui, o šiandien įmonės tikisi kur kas daugiau:
- Teisės aktų reikalavimus atitinkantys elektroniniai parašai pagal eIDAS
- sklandi integracija į visos įmonės IT sistemas
- Patvirtinimo ir pasirašymo procesų automatizavimas
- patikimas tapatybės patikrinimas
- aukšti duomenų apsaugos standartai
- patikimą Europos technologijų partnerį
Būtent reguliuojamose srityse, tokiose kaip finansų sektorius, sveikatos priežiūra, viešasis administravimas ar KRITIS (kritinė infrastruktūra), šie reikalavimai vis labiau tampa standartu.
Į ką įmonės turėtų atkreipti dėmesį, lygindamos elektroninių parašų teikėjus?
Ne kiekvienas skaitmeninių parašų teikėjas orientuojasi į tuos pačius prioritetus. Todėl verta atidžiai išnagrinėti įvairius kriterijus.
1. Teisinis atitikimas
Ar šis sprendimas palaiko visus atitinkamus parašo tipus pagal eIDAS?
- Paprastas elektroninis parašas (EES)
- Išplėstinis elektroninis parašas (FES)
- Kvalifikuotas elektroninis parašas (QES)
2. Duomenų apsauga irduomenų saugojimo vieta
Šiandien daugeliui įmonių svarbiausia yra:
- Kur tvarkomi duomenys?
- Kokia teisinė sistema taikoma?
- Kokie subrangovai, atliekantys duomenų tvarkymą, yra pasitelkiami?
Būtent Europos organizacijos vis labiau vertina skaitmeninį suverenumą.
3. Integracija į esamus procesus ir visos įmonės IT sistemas
Šiuolaikiška parašų platforma turėtų būti lengvai integruojama į esamas programas – pavyzdžiui, naudojant API arba automatizuojant darbo eigą su „Microsoft Power Automate“, „Zapier“ ar CRM sistemomis.
4. Skaitmeninė tapatybė
Įsigaliojus „eIDAS 2.0“ ir artėjant Europos skaitmeninės tapatybės piniginės įvedimui, tapatybės patikrinimas ir elektroninis parašas vis labiau susilieja. Platforma, kuri palaiko abi šias sritis, ilgalaikėje perspektyvoje gali suteikti naudos.
„DocuSign“ ir „sproof“ – apžvalga
| Kriterijus | „DocuSign“ | sproof |
| Visų eIDAS parašų tipų palaikymas | ✓ | ✓ |
| API ir integracijos | ✓ | ✓ |
| Darbo eigos automatizavimas | ✓ | ✓ |
| Europos įmonė | – | ✓ |
| Duomenų tvarkymas vykdomas tik ES | priklausomai nuo konfigūracijos | ✓ |
| Hostingas teikiamas tik naudojant Europos infrastruktūrą | priklausomai nuo paslaugų teikėjo ir regiono | ✓ |
| Taikytina teisė | gali apimti JAV teisę | ES teisė |
| Dėmesys skaitmeniniam suverenumui | ribotas | ✓ |
| Skaitmeninės tapatybės sprendimai | galima | integruotas |
| Rizikos vertinimas | vidutinė rizika | visiškai be rizikos |
Kada verta rinktis europietišką alternatyvą
Europos lygmens sprendimas gali būti ypač įdomus, jei įmonės:
- ypač daug dėmesio skiria BDAR ir duomenų apsaugai,
- strategiškai atsižvelgti į skaitmeninį suverenumą,
- pirmenybę teikia Europos tiekėjui ir programinės įrangos partneriui,
- norite sujungti tapatybės patikrinimą ir parašą į vieną platformą,
- laiku pasirengti „eIDAS 2.0“.
Mūsų ekspertai mielai suteiks Jums asmenines konsultacijas ir parodys, kaip „sproof“ galima optimaliai integruoti į Jūsų esamus procesus ir IT sistemas – be jokių įsipareigojimų ir atsižvelgiant į Jūsų poreikius.
DUK
-
+–Ar yra kokia nors europinė „DocuSign“ alternatyva?Taip. Be tarptautinių paslaugų teikėjų, yra keletas Europos elektroninių parašų platformų. Tiems, kam ypač svarbūs duomenų apsauga, skaitmeninis suverenumas ir… daugiau
Taip. Be tarptautinių paslaugų teikėjų, yra keletas Europos elektroninių parašų platformų. Tiems, kam ypač svarbūs duomenų apsauga, skaitmeninis suverenumas ir atitiktis eIDAS reikalavimams, į palyginimą reikėtų įtraukti Europos sprendimus. „sproof“ yra Austrijos paslaugų teikėjas, kuris savo platformą sukūrė specialiai atsižvelgdamas į Europos įmonių poreikius.
-
+–Ar „DocuSign“ atitinka eIDAS reikalavimus?Taip. „DocuSign“ palaiko elektroninius parašus pagal eIDAS reglamentą. Tačiau svarbu atkreipti dėmesį į tai, kad atitiktis eIDAS reikalavimams nereiškia, kur… daugiau
Taip. „DocuSign“ palaiko elektroninius parašus pagal eIDAS reglamentą. Tačiau svarbu atkreipti dėmesį į tai, kad atitiktis eIDAS reikalavimams nereiškia, kur duomenys yra tvarkomi ar saugomi. Todėl įmonės turėtų papildomai patikrinti, kurioje teisinėje erdvėje tvarkomi jų duomenys, kokia naudojama debesų infrastruktūra ir kokie duomenų apsaugos bei atitikties reikalavimai yra laikomasi. „sproof“ palaiko visus eIDAS reikalavimus atitinkančius parašų tipus ir tvarko duomenis išimtinai Europos Sąjungos teritorijoje, naudodama europinę infrastruktūrą.
-
+–Kokį vaidmenį atlieka JAV CLOUD Act renkantis elektroninio parašo platformą?Daugeliui įmonių JAV „CLOUD Act“ įstatymas yra svarbus veiksnys renkantis programinės įrangos tiekėją. Tam tikromis aplinkybėmis šis įstatymas gali įpareigoti… daugiau
Daugeliui įmonių JAV „CLOUD Act“ įstatymas yra svarbus veiksnys renkantis programinės įrangos tiekėją. Tam tikromis aplinkybėmis šis įstatymas gali įpareigoti JAV įmones arba su JAV susijusias įmones pateikti duomenis valdžios institucijų nurodymu – nepriklausomai nuo to, ar jie saugomi JAV, ar užsienyje. Todėl šiandien daugelis organizacijų tikrina ne tik duomenų saugojimo vietą, bet ir įmonės buveinę, naudojamą debesų infrastruktūrą bei taikomą teisinę sistemą. „sproof“ naudoja išskirtinai europietišką infrastruktūrą. Duomenų apdorojimas vyksta Europos Sąjungos teritorijoje ir jam taikoma Europos Sąjungos teisė. Tai padeda įmonėms laikytis aukštų duomenų apsaugos, atitikties reikalavimų ir skaitmeninio suvereniteto standartų.
-
+–Kodėl duomenų saugojimo vieta yra svarbi elektroninių parašų sprendimuose?Daugelis įmonių nori užtikrinti, kad asmens duomenys būtų tvarkomi tik Europos Sąjungos teritorijoje ir jiems būtų taikomi Europos duomenų apsaugos… daugiau
Daugelis įmonių nori užtikrinti, kad asmens duomenys būtų tvarkomi tik Europos Sąjungos teritorijoje ir jiems būtų taikomi Europos duomenų apsaugos reikalavimai. „sproof“ tvarko duomenis tik ES ir naudoja Europos infrastruktūrą.
-
+–Ar galiu išbandyti „sproof“ prieš priimdamas sprendimą?Taip. Susidomėjusios įmonės gali 14 dienų nemokamai išbandyti „sproof sign“. Be to, „sproof“ ekspertai mielai suteiks asmenines konsultacijas ir parodys,… daugiau
Taip. Susidomėjusios įmonės gali 14 dienų nemokamai išbandyti „sproof sign“. Be to, „sproof“ ekspertai mielai suteiks asmenines konsultacijas ir parodys, kaip šią platformą galima optimaliai integruoti į esamus verslo procesus. Išbandykite „sproof sign“ dabar →
