Stærk autentificering, pasidentifikation og let underskrift i EpicSign

I EpicSign kan du vælge den autentificeringsmetode, der passer til kontraktens risikoniveau og underskriverens placering. I Finland anvendes stærk autentificering med bank-id og mobilcertifikat. Internationalt anvendes pasidentifikation og let underskrift med e-mailbekræftelse. Tjenesten understøtter 16 sprog, og underskriftsprocessen fungerer i browseren uden omfattende implementering.

Hvad betyder det i praksis?

Den samme tjeneste er velegnet til både indenlandske og internationale kontrakter. I Finland giver stærk autentificering det højeste nuværende sikkerhedsniveau. Når underskriveren ikke har et finsk autentificeringsmiddel, er pasidentifikation og let underskrift tilgængelige. Pasidentifikation og identifikation med ID-dokument samt let underskrift fungerer internationalt over hele verden, også i grænseoverskridende situationer.

Underskriftsniveauer i EpicSign

EU's eIDAS-regler opdeler elektroniske underskrifter i tre niveauer: elektronisk underskrift (SES), avanceret elektronisk underskrift (AES) og godkendt eller kvalificeret elektronisk underskrift (QES). Jo højere niveau, desto stærkere forbindelse til underskriveren og desto stærkere teknisk bevis.

1. Stærk autentificering

Stærk autentificering betyder bank-id og mobilcertifikat. Ifølge DVV er en underskrift udført med bank-id eller mobilcertifikat en avanceret elektronisk underskrift (AES). Dette gør stærk autentificering til EpicSigns nuværende stærkeste offentligt beskrevne underskriftsmetode i Finland.

2. Pasidentifikation

Pasidentifikation er en NFC- eller ikke-NFC-baseret international identifikation, der fungerer med de fleste pas og ID-dokumenter. En underskrift udført med pasidentifikation i EpicSign er en AES-niveau elektronisk underskrift. Pasidentifikation fungerer som en autentificeringsmetode, hvor underskriveren identificeres, og underskriften knyttes til dokumentet, så eventuelle senere ændringer opdages.

3. Let underskrift med e-mailbekræftelse

En let underskrift er en håndtegnet eller skrevet underskrift med e-mailbekræftelse. Dette placerer sig praktisk talt på SES-niveau: underskriveren udtrykker sin godkendelse elektronisk, men det er ikke et AES/QES-niveau. Ifølge kilder fra EU-Kommissionen og DVV kan en almindelig elektronisk underskrift f.eks. være et navn skrevet i en e-mail, men dens bevisværdi er svagere end en avanceret eller kvalificeret underskrift.

Beviskraft i EpicSign

Beviskraft opstår ikke kun ved, at en underskrift vises i et dokument. Det er afgørende, hvad der kan påvises efterfølgende. EpicSign gemmer en hændelseslog, låser det underskrevne dokument uforanderligt, tilbyder en offentlig statuskontrol med en unik identifikator og understøtter et valgfrit eIDAS-segl. Ifølge EU- og DVV-kilder er netop disse oplysninger afgørende, når underskriftens tekniske gyldighed, integritet og juridiske status vurderes. En PDF underskrevet med EpicSign viser en tjeklink til dokumentet og, til sidst, en separat UNDERSKRIFTER-side. Her vises dokumentets identifikator, underskrivernes navne og identifikatorer, tidspunkter samt den anvendte autentificeringsmetode og eventuelt en håndskrevet underskrift.

Hvilken metode passer til hvad?

Stærk autentificering er velegnet til situationer, hvor underskriveren befinder sig i Finland, og identiteten ønskes verificeret så stærkt som muligt. Typiske anvendelser er ansættelseskontrakter, opdrag, indkøbsaftaler og andre vigtige forretningsaftaler. Pasidentifikation er velegnet til internationale kontrakter, når underskriveren ikke har et finsk stærkt autentificeringsmiddel, men der er behov for en stærkere identitetsverifikation end e-mailbekræftelse. Let underskrift med e-mailbekræftelse er velegnet til godkendelser og kontrakter med lavere risiko, hvor hastighed, nemhed og muligheden for at underskrive hvor som helst er vigtigst. Ifølge EU-kilder kan selv en almindelig elektronisk underskrift anvendes gyldigt som bevis, selvom dens bevisværdi er svagere end AES eller QES.

Implementering i EpicSign

Implementeringen er kort. Registrer dig, upload dokumentet, tilføj underskrivere og send en invitation. Underskriveren behøver ikke en brugerkonto, men modtager et link via e-mail, identificerer sig med den valgte metode og underskriver i browseren. Understøttede formater inkluderer bl.a. .docx, .xlsx, .pptx, .pdf, .jpg og .png, mens andre filtyper end PDF konverteres automatisk før underskrivelsen.

Opsummering

En simpel regel er følgende: brug stærk identifikation, når underskriveren er i Finland og du har brug for en stærk identitetssikring. Brug pasidentifikation, når underskriveren er uden for Finland og du ønsker en stærkere verifikation end e-mailbekræftelse. Brug let identifikation, når det vigtigste er flydende brug og lav friktion. I alle tilfælde forbedres bevisværdien takket være hændelsesloggen, dokumentlåsning, statuskontrol og om nødvendigt en eIDAS-forsegling.

Kilder

Denne artikel er af generel karakter og udgør ikke juridisk rådgivning.