Stærk autentificering, pasidentifikation og let underskrift i EpicSign

I EpicSign kan du vælge en autentificeringsmetode, der passer til kontraktens risikoniveau og underskriverens placering. I Finland bruges stærk autentificering med bank-ID og mobilcertifikat. Internationalt anvendes pasidentifikation samt let underskrift med e-mailbekræftelse. Tjenesten understøtter 16 sprog, og underskriftsprocessen fungerer i browseren uden omfattende implementering.

Hvad betyder dette i praksis?

Den samme service er velegnet til både nationale og internationale kontrakter. I Finland giver stærk autentificering det højeste nuværende sikkerhedsniveau. Når underskriveren ikke har et finsk autentificeringsmiddel, er pasidentifikation og let underskrift tilgængelig. Pasidentifikation og identifikation af identitetsdokumenter samt let underskrift fungerer internationalt over hele verden, også i grænseoverskridende situationer.

Underskriftsniveauer i EpicSign

EU's eIDAS-regler opdeler elektroniske underskrifter i tre niveauer: elektronisk underskrift (SES), avanceret elektronisk underskrift (AES) og kvalificeret elektronisk underskrift (QES). Jo højere niveau, desto stærkere forbindelse til underskriveren og desto stærkere teknisk bevis.

1. Stærk autentificering

Stærk autentificering betyder banklogin og mobilcertifikat. Ifølge DVV er en underskrift foretaget med banklogin eller mobilcertifikat en avanceret elektronisk underskrift (AES). Dette gør stærk autentificering til den stærkeste offentligt beskrevne underskriftsmetode i Finland med EpicSign.

2. Pasidentifikation

Pasidentifikation er en NFC- eller ikke-NFC-baseret international identifikation, der fungerer med de fleste pas og identitetsdokumenter. En underskrift udført med pasidentifikation i EpicSign er en AES-kvalificeret elektronisk underskrift. Pasidentifikation fungerer som en autentificeringsmetode, hvor underskriveren identificeres og autentificeres, og underskriften bindes til dokumentet, så eventuelle senere ændringer opdages.

3. Let underskrift med e-mailbekræftelse

Let underskrift er en håndtegnet eller skrevet underskrift med e-mailbekræftelse. Dette placerer sig praktisk talt på SES-niveau: underskriveren udtrykker sit samtykke elektronisk, men det er ikke et AES/QES-niveau. Ifølge kilder fra EU-Kommissionen og DVV kan en almindelig elektronisk underskrift f.eks. være et navn skrevet i en e-mail, men dens bevisværdi er svagere end en avanceret eller kvalificeret underskrift.

Bevisværdi i EpicSign

Bevisværdi opstår ikke kun ved, at en underskrift vises på dokumentet. Det væsentlige er, hvad der kan vises efterfølgende. EpicSign gemmer en hændelseslog, låser det underskrevne dokument uforanderligt, tilbyder en offentlig statuskontrol med et unikt identifikationsnummer og understøtter et valgfrit eIDAS-segl. Ifølge kilder fra EU og DVV er netop disse oplysninger afgørende, når underskriftens tekniske gyldighed, integritet og juridiske status vurderes. En PDF underskrevet med EpicSign viser dokumentets kontrol-link samt en separat SIDE FOR UNDERSKRIFTER til sidst. Her vises dokumentets identifikationsnummer, underskrivernes navne og identifikationsnumre, tidspunkter samt den anvendte autentificeringsmetode og en eventuel håndskrevet underskrift.

Hvilken metode passer til hvad?

Stærk autentificering er velegnet til situationer, hvor underskriveren er i Finland, og identiteten skal sikres så stærkt som muligt. Typiske anvendelser er ansættelseskontrakter, opgaver, indkøbsaftaler og andre vigtige forretningsaftaler. Pasidentifikation er velegnet til internationale aftaler, når underskriveren ikke har et finsk stærkt autentificeringsmiddel, men der er behov for en stærkere identitetskontrol end e-mailbekræftelse. Let underskrift med e-mailbekræftelse er velegnet til godkendelser og aftaler med lavere risiko, hvor det vigtigste er hurtighed, nemhed og muligheden for at underskrive hvor som helst. Ifølge EU-kilder kan en almindelig elektronisk underskrift også bruges gyldigt som bevis, selvom dens bevisværdi er svagere end AES eller QES.

Implementering i EpicSign

Implementeringen er kort. Registrer dig, upload dokumentet, tilføj underskrivere og send en invitation. Underskriveren behøver ikke sin egen brugerkonto, men modtager et link via e-mail, autentificerer sig på den valgte måde og underskriver i browseren. Understøttede formater inkluderer blandt andet .docx, .xlsx, .pptx, .pdf, .jpg og .png, og andre filer end PDF konverteres automatisk før underskrivelsen.

Opsummering

En simpel regel er denne: Brug stærk autentificering, når underskriveren er i Finland, og du har brug for en stærk identitetsbekræftelse. Brug pasidentifikation, når underskriveren er uden for Finland, og du ønsker en stærkere kontrol end e-mailbekræftelse. Brug let underskrift, når det vigtigste er flydende og lav friktion. I alle tilfælde forbedres bevisværdien takket være hændelsesloggen, dokumentlåsningen, statuskontrollen og om nødvendigt eIDAS-seglet.

Kilder

Denne artikel er af generel karakter og udgør ikke juridisk rådgivning.