Sarežģītu paraksta darba plūsmu pārdomāšana : automatizētas, drošas un eIDAS prasībām atbilstošas paraksta darba plūsmas.

Atkarībā no paraksta veida elektroniskie paraksti nodrošina augstu aizsardzības līmeni pret viltošanu un manipulācijām. Jo īpaši attīstīto (FES) un kvalificēto elektronisko parakstu (QES) gadījumā kriptogrāfiskās metodes nodrošina, ka parakstītajā dokumentā veiktās izmaiņas pēc tam var atklāt.

Izmantojot „sproof“, parakstīšanas procesi tiek papildus dokumentēti ar manipulācijām drošu revīzijas izsekojamības ceļu. Tādējādi svarīga informācija par parakstīšanas procesu tiek fiksēta pārskatāmi un pārbaudāmi.

Tiklīdz dokuments tiek digitāli parakstīts, izmantojot „sproof“, tā saturam tiek piemērota kriptogrāfiskā hash vērtība.

• Pēcpārveidojumi: ja pēc parakstīšanas PDF failā tiek mainīts pat viens simbols, komata vai attēls, zīmogs tiek atcelts.
• Rezultāts: Jebkurš plaši izmantots pārbaudes rīks (piemēram, Adobe Acrobat vai bezmaksas sproof Validator) nekavējoties ziņo, ka dokuments ir mainīts un paraksts vairs nav derīgs.

Sākotnēji Austrijas Paraksta likums (SigG) noteica elektronisko parakstu tiesisko regulējumu Austrijā. Tomēr tas zaudēja spēku 2016. gada 30. jūnijā. Kopš 2016. gada 1. jūlija elektroniskajiem parakstiem piemērojošās tiesību normas ir, pirmkārt, tieši piemērojamā Eiropas Savienības eIDAS regula, kā arī Austrijas Paraksta un uzticamības pakalpojumu likums (SVG). SVG papildina Eiropas eIDAS prasības valsts līmenī un, cita starpā, regulē elektroniskos parakstus, elektroniskos zīmogus, laika zīmogus, kā arī prasības attiecībā uz uzticamības pakalpojumiem un to sniedzējiem.

Eiropas tiesiskajā regulējumā attiecībā uz elektroniskajiem parakstiem tiek izšķirti dažādi paraksta līmeņi: vienkāršais elektroniskais paraksts (EES), uzlabotais elektroniskais paraksts (FES) un kvalificētais elektroniskais paraksts (QES). Kāda veida paraksts ir nepieciešams, galvenokārt ir atkarīgs no konkrētā lietojuma gadījuma un likumiskajām vai līgumiskajām prasībām.

Austrijā šajā jomā galveno lomu spēlē „ID Austria“, jo tā nodrošina drošu digitālo identifikāciju un kvalificētus elektroniskos parakstus. „sproof“ ir tieši integrējis „ID Austria“ un turklāt atbalsta arī daudzus citus Eiropas eID risinājumus digitālās identifikācijas un parakstīšanas procesiem.

Uzlabota elektroniskā paraksta (FES) izmantošana ir piemērota dokumentiem, kuriem ir paaugstinātas prasības attiecībā uz atbildību, pierādījumu sniegšanu vai drošību. Tas ir nepārprotami saistīts ar parakstītāju, ļauj identificēt parakstītāju un padara redzamas vēlākas izmaiņas dokumentā. Tipiski lietošanas gadījumi ir līgumi, atļaujas, personāla dokumenti vai komercvienošanās, kurām likumā nav prasīts kvalificēts elektronisks paraksts. Tomēr piemērotākais paraksta veids vienmēr ir atkarīgs no konkrētā dokumenta un spēkā esošajām formālajām prasībām. Vairāk par atšķirībām starp EES, FES un QES varat uzzināt mūsu pārskatā par visiem e-paraksta standartiem.

Vienkāršais elektroniskais paraksts (EES) ir piemērots dokumentiem un procesiem ar nelielu juridisko vai ekonomisko risku, kuriem nav noteikta likumā paredzētā rakstiskā forma. Tipiski piemēri ir iekšējie apstiprinājumi, apliecinājumi, protokoli, piedāvājumi vai vienkāršas vienošanās. Tas ļauj ātri un vienkārši parakstīt dokumentus, taču nodrošina tikai ierobežotu drošību parakstītāja personas neapstrīdamai identifikācijai. Tāpēc vienmēr ir jāizvērtē, kurš paraksta veids ir piemērots konkrētajā gadījumā. Pārskatu par EES, FES un QES varat atrast mūsu e-paraksta standartu salīdzinājumā.

Jā. Interesentiem ir iespēja 14 dienas bez maksas izmēģināt „sproof sign“. Turklāt „sproof“ eksperti labprāt sniegs individuālas konsultācijas un parādīs, kā platformu vislabāk integrēt esošajos biznesa procesos. Izmēģiniet „sproof sign“ jau tagad →

Daudzi uzņēmumi vēlas nodrošināt, ka personas dati tiek apstrādāti vienīgi Eiropas Savienības teritorijā un uz tiem attiecas Eiropas datu aizsardzības prasības. „sproof“ apstrādā datus vienīgi ES un izmanto Eiropas infrastruktūru.

Daudziem uzņēmumiem ASV CLOUD Act ir svarīgs aspekts, izvēloties programmatūras piegādātāju. Noteiktos apstākļos šis likums var uzlikt pienākumu ASV uzņēmumiem vai uzņēmumiem, kam ir saistība ar ASV, nodot datus pēc iestāžu rīkojuma – neatkarīgi no tā, vai tie ir uzglabāti ASV vai ārzemēs. Tāpēc daudzas organizācijas šodien pārbauda ne tikai savu datu uzglabāšanas vietu, bet arī uzņēmuma reģistrācijas vietu, izmantoto mākoņinfrastruktūru un piemērojamo tiesisko regulējumu. „sproof“ izmanto tikai Eiropas infrastruktūru. Datu apstrāde notiek Eiropas Savienības teritorijā un tai piemēro Eiropas tiesību aktus. Tas palīdz uzņēmumiem izpildīt augstas prasības attiecībā uz datu aizsardzību, atbilstību normatīvajām prasībām un digitālo suverenitāti.

Jā. DocuSign atbalsta elektroniskos parakstus saskaņā ar eIDAS regulu. Tomēr ir svarīgi ņemt vērā, ka atbilstība eIDAS regulai neko nepasaka par to, kur dati tiek apstrādāti vai uzglabāti. Tāpēc uzņēmumiem būtu papildus jāpārbauda, kurā jurisdikcijā tiek apstrādāti to dati, kāda mākoņinfrastruktūra tiek izmantota un kādas datu aizsardzības un atbilstības prasības tiek ievērotas. sproof atbalsta visus eIDAS prasībām atbilstošos paraksta veidus un apstrādā datus tikai Eiropas Savienības teritorijā, izmantojot Eiropas infrastruktūru.

Jā. Papildus starptautiskajiem pakalpojumu sniedzējiem pastāv vairākas Eiropas e-paraksta platformas. Tiem, kam īpaši svarīga ir datu aizsardzība, digitālā suverenitāte un atbilstība eIDAS prasībām, salīdzinājumā būtu jāiekļauj arī Eiropas risinājumi. „sproof“ ir Austrijas pakalpojumu sniedzējs, kas savu platformu ir izstrādājis īpaši, ņemot vērā Eiropas uzņēmumu prasības.

Revīzijas izsekojamība (audit trail) nodrošina pilnīgu, tiesā izmantojamu vēsturi par visu parakstīšanas procesu. Tajā tiek dokumentēts, kad un kurš ir apskatījis, apstiprinājis un parakstījis dokumentu, ieskaitot izmantoto verifikācijas metodi (piemēram, divpakāpju autentifikācija vai kvalificēta eID). Šis protokols revīzijās vai juridiskos strīdos kalpo kā galvenais pierādījums tam, ka paraksts ir veikts atbilstoši noteikumiem.

Jā. Ja vairākas personas dokumentu paraksta secīgi (secīga darba plūsma), PDF failā tiek saglabāta tā saukto revīzijas versiju vēsture. Pārbaudes rīks (piemēram, sproof Validate) katru parakstu pārbauda atsevišķi, ņemot vērā dokumenta stāvokli, kāds tas bija attiecīgajā parakstīšanas brīdī.

Standarta parakstus bieži vien vairs nevar bez kļūdām validēt pēc pamatā esošā sertifikāta derīguma termiņa beigām (parasti pēc 2–3 gadiem). Tāpēc „sproof sign“ konsekventi izmanto LTV standartu (Long-Term Validation). Šajā gadījumā bloķēšanas informācija (piemēram, CRL vai OCSP saraksti) parakstīšanas brīdī tiek tieši iekļauta dokumentā. Tādējādi paraksta derīgumu var pārbaudīt arī pēc gadu desmitiem, nodrošinot revīzijas drošību un neatkarību no izdevēja.