Permąstyti sudėtingas parašo darbo eigą: automatizuota, saugi ir eIDAS reikalavimus atitinkanti veikla

Elektroniniai parašai, priklausomai nuo parašo tipo, užtikrina aukštą apsaugos nuo klastojimo ir klastojimo lygį. Ypač pažangių (FES) ir kvalifikuotų elektroninių parašų (QES) atveju kriptografiniai metodai užtikrina, kad būtų galima aptikti vėlesnius pasirašyto dokumento pakeitimus.

Naudojant „sproof“, parašų tvirtinimo procesai papildomai dokumentuojami naudojant apsaugotą nuo klastojimo audito seką. Tai leidžia užfiksuoti svarbią informaciją apie parašo tvirtinimo procesą taip, kad ją būtų galima atsekti ir patikrinti.

Kai tik dokumentas pasirašomas skaitmeniniu parašu per „sproof“, jo turiniui priskiriama kriptografinė hash reikšmė.

• Vėlesni pakeitimai: jei po pasirašymo PDF faile bus pakeistas net ir vienas simbolis, dešimtainio skaičiaus vieta ar paveikslėlis, antspaudas bus panaikintas.
• Rezultatas: bet kuri populiari tikrinimo priemonė (pvz., „Adobe Acrobat“ arba nemokamas „sproof Validator“) iš karto praneša, kad dokumentas buvo pakeistas ir parašas yra negaliojantis.

Austrijos parašų įstatymas (SigG) iš pradžių reglamentavo elektroninių parašų teisinį pagrindą Austrijoje. Tačiau jis nustojo galioti 2016 m. birželio 30 d. Nuo 2016 m. liepos 1 d. elektroniniams parašams taikomas visų pirma tiesiogiai taikytinas Europos Sąjungos eIDAS reglamentas bei Austrijos parašų ir patikimumo paslaugų įstatymas (SVG). SVG nacionaliniu lygmeniu papildo Europos Sąjungos eIDAS reikalavimus ir, be kita ko, reglamentuoja elektroninius parašus, elektroninius antspaudus, laiko žymes, taip pat reikalavimus patikimumo paslaugoms ir jų teikėjams.

Europos teisinėje sistemoje elektroniniai parašai skirstomi į skirtingus parašo lygius: paprastąjį elektroninį parašą (EES), pažangųjį elektroninį parašą (FES) ir kvalifikuotąjį elektroninį parašą (QES). Kokio tipo parašas yra reikalingas, priklauso visų pirma nuo konkretaus atvejo ir teisinių bei sutartinių reikalavimų.

Austrijoje „ID Austria“ atlieka pagrindinį vaidmenį, nes ji užtikrina saugų skaitmeninį tapatybės nustatymą ir kvalifikuotus elektroninius parašus. „sproof“ tiesiogiai integravo „ID Austria“ ir be to palaiko daugelį kitų Europos eID sistemų, skirtų skaitmeniniams tapatybės nustatymo ir pasirašymo procesams.

Išplėstinis elektroninis parašas (FES) tinka dokumentams, kuriems keliami didesni atsakomybės, įrodymo ar saugumo reikalavimai. Jis yra vienareikšmiškai susietas su pasirašančiu asmeniu, leidžia jį identifikuoti ir užtikrina, kad vėlesni dokumento pakeitimai būtų pastebimi. Tipiniai taikymo atvejai – sutartys, leidimai, personalo dokumentai ar verslo susitarimai, kuriems pagal įstatymą nereikalaujama kvalifikuoto elektroninio parašo. Tačiau tinkamas parašo tipas visada priklauso nuo konkretaus dokumento ir galiojančių formos reikalavimų. Daugiau apie EES, FES ir QES skirtumus sužinosite mūsų visų elektroninių parašų standartų apžvalgoje.

Paprastas elektroninis parašas (EES) tinka dokumentams ir procesams, susijusiems su nedidele teisine ar ekonomine rizika, kai įstatymai nenumato privalomo rašytinio formos reikalavimo. Tipiniai pavyzdžiai – vidiniai patvirtinimai, sutikimai, protokolai, pasiūlymai ar paprasti susitarimai. Ji leidžia greitai ir paprastai pasirašyti, tačiau užtikrina tik ribotą saugumą, kai reikia vienareikšmiškai identifikuoti pasirašančiąją asmenį. Todėl, kokio tipo parašas yra tinkamas, visada reikėtų įvertinti atsižvelgiant į konkretų atvejį. EES, FES ir QES apžvalgą rasite mūsų elektroninių parašų standartų palyginime.

Taip. Susidomėjusios įmonės gali 14 dienų nemokamai išbandyti „sproof sign“. Be to, „sproof“ ekspertai mielai suteiks asmenines konsultacijas ir parodys, kaip šią platformą galima optimaliai integruoti į esamus verslo procesus. Išbandykite „sproof sign“ dabar →

Daugelis įmonių nori užtikrinti, kad asmens duomenys būtų tvarkomi tik Europos Sąjungos teritorijoje ir jiems būtų taikomi Europos duomenų apsaugos reikalavimai. „sproof“ tvarko duomenis tik ES ir naudoja Europos infrastruktūrą.

Daugeliui įmonių JAV „CLOUD Act“ įstatymas yra svarbus veiksnys renkantis programinės įrangos tiekėją. Tam tikromis aplinkybėmis šis įstatymas gali įpareigoti JAV įmones arba su JAV susijusias įmones pateikti duomenis valdžios institucijų nurodymu – nepriklausomai nuo to, ar jie saugomi JAV, ar užsienyje. Todėl šiandien daugelis organizacijų tikrina ne tik duomenų saugojimo vietą, bet ir įmonės buveinę, naudojamą debesų infrastruktūrą bei taikomą teisinę sistemą. „sproof“ naudoja išskirtinai europietišką infrastruktūrą. Duomenų apdorojimas vyksta Europos Sąjungos teritorijoje ir jam taikoma Europos Sąjungos teisė. Tai padeda įmonėms laikytis aukštų duomenų apsaugos, atitikties reikalavimų ir skaitmeninio suvereniteto standartų.

Taip. „DocuSign“ palaiko elektroninius parašus pagal eIDAS reglamentą. Tačiau svarbu atkreipti dėmesį į tai, kad atitiktis eIDAS reikalavimams nereiškia, kur duomenys yra tvarkomi ar saugomi. Todėl įmonės turėtų papildomai patikrinti, kurioje teisinėje erdvėje tvarkomi jų duomenys, kokia naudojama debesų infrastruktūra ir kokie duomenų apsaugos bei atitikties reikalavimai yra laikomasi. „sproof“ palaiko visus eIDAS reikalavimus atitinkančius parašų tipus ir tvarko duomenis išimtinai Europos Sąjungos teritorijoje, naudodama europinę infrastruktūrą.

Taip. Be tarptautinių paslaugų teikėjų, yra keletas Europos elektroninių parašų platformų. Tiems, kam ypač svarbūs duomenų apsauga, skaitmeninis suverenumas ir atitiktis eIDAS reikalavimams, į palyginimą reikėtų įtraukti Europos sprendimus. „sproof“ yra Austrijos paslaugų teikėjas, kuris savo platformą sukūrė specialiai atsižvelgdamas į Europos įmonių poreikius.

Audito seka (audito protokolas) pateikia išsamią, teisme pripažįstamą viso pasirašymo proceso istoriją. Jame užfiksuota, kada ir kas peržiūrėjo, patvirtino ir pasirašė dokumentą, taip pat nurodytas naudotas patvirtinimo metodas (pvz., dviejų veiksnių autentifikavimas arba kvalifikuota e. tapatybė). Šis protokolas audito metu ar teisinių ginčų atveju tarnauja kaip pagrindinis įrodymas, kad parašas buvo atliktas tinkamai.

Taip. Jei dokumentą paeiliui pasirašo keli asmenys (sekcinis darbo srautas), PDF faile išsaugoma vadinamųjų redagavimo versijų istorija. Patikrinimo įrankis (pvz., „sproof Validate“) kiekvieną parašą atskirai patikrina pagal dokumento būklę, buvusią atitinkamu pasirašymo momentu.

Standartiniai parašai dažnai nebegali būti be klaidų patvirtinti pasibaigus pagrindinio sertifikato galiojimo laikui (dažniausiai po 2–3 metų). Todėl „sproof sign“ nuosekliai taiko LTV (Long-Term Validation) standartą. Šiuo atveju blokavimo informacija (pavyzdžiui, CRL arba OCSP sąrašai) pasirašymo metu yra tiesiogiai įterpiama į dokumentą. Tai leidžia patikrinti parašo galiojimą net praėjus dešimtmečiams, užtikrinant audito saugumą ir nepriklausomybę nuo išdavėjo.