Uredba eIDAS med drugim ureja področja, povezana z elektronskim podpisovanjem, pri čemer je vloga kvalificiranega elektronskega podpisa zelo pomembna. Ta vrsta elektronskega podpisa je pravno enakovredna lastnoročnemu podpisu.
V tem članku bomo predstavili, kaj ureja uredba eIDAS, kako rešitve za digitalni podpis izpolnjujejo zahteve uredbe eIDAS in kako lahko prejemniki elektronsko podpisanih dokumentov prepoznajo veljavni podpis.
Kaj ureja uredba eIDAS?
Uredba eIDAS vsebuje smernice za elektronske podpise, storitve zaupanja in elektronske transakcije na evropskem enotnem trgu. S potrdilom eIDAS je zdaj mogoča tudi elektronska identifikacija, fizična prisotnost pred prejemom potrdila na registracijskem uradu pa ni več potrebna. Ta sprememba ima ključno vlogo pri izvajanju kvalificiranih elektronskih podpisov in je pomemben korak v smislu digitalizacije v EU.
V naslednjih dveh razdelkih si želimo podrobneje ogledati predpise eIDAS za digitalne podpise.
Izpolnjevanje skladnosti eIDAS za e-podpise
Uredba eIDAS določa različne vrste digitalnih podpisov. Ti se razlikujejo po obliki in primernosti. Zlasti kvalificirani elektronski podpis ponuja posebno visoke standarde. Rešitve za digitalni podpis, ki se uporabljajo v Evropi, morajo vsekakor podpirati ta standard. To je edini način za zagotovitev pisne zahteve, ki jo za nekatere pogodbe ali dokumente zahteva zakon. Pri kvalificiranem elektronskem podpisu se mora podpisnik identificirati z veljavnim potnim listom ali osebno izkaznico in podpis potrditi z drugim dejavnikom, običajno z mobilnim telefonom. Identifikacija se običajno zahteva le enkrat in nato velja nekaj let. Identifikacijo in podpis opravijo ali ustvarijo ponudniki storitev zaupanja. To so določene organizacije (državne ali zasebne), ki morajo izpolnjevati visoke pravne in regulativne zahteve.
Pomembno je poudariti, da so te organizacije navedene na zanesljivem seznamu EU – seznamu registriranih ponudnikov storitev zaupanja, ki velja za celotno EU. Ti ponudniki so upravičeni tudi do uporabe znaka zaupanja EU.
Odkrivanje veljavnih elektronskih podpisov
Vizualni prikaz elektronskih podpisov na dokumentu je lahko v različnih oblikah. Vizualno ni mogoče ugotoviti, ali je bil dokument veljavno elektronsko podpisan in ali gre za kvalificiran elektronski podpis. Vendar je to preverjanje nujno pri poslovnih transakcijah, saj je to edini način, da se zagotovi, da je bil prejeti dokument veljavno podpisan. Preverjanje v osnovi vključuje naslednje bistvene točke:
- Preverjanje celovitosti dokumenta, tj. preverjanje, da dokument po podpisu ni bil spremenjen;
- preverjanje potrdila, tj. zagotavljanje, da je dokument z veljavnim potrdilom podpisala določena oseba, in
- preverjanje vrste podpisa in veljavnosti potrdila, tj. preverjanje, ali gre za kvalificiran elektronski podpis in ali je ponudnik vpisan na seznam zaupanja EU.
Za preverjanje elektronskega podpisa je zato vedno potrebno, da je dokument na voljo v digitalni in nespremenjeni obliki. Preverjanje je vključeno v številna orodja za podpisovanje, kot je sproof, ali pa ga je mogoče opraviti na spletnih straneh državnih revizijskih služb, na primer RTR v Avstriji.
Podjetje sproof sign vam ponuja digitalne podpise, skladne z eIDAS, integrirano storitev preverjanja in postopek identifikacije, skladen z eIDAS, z našim partnerjem Swisscom.
