Stiprus autentifikavimas, pasų atpažinimas ir lengvasis elektroninis parašas „EpicSign“

EpicSign programėlėje galima pasirinkti tinkamą autentifikavimo metodą pagal sutarties riziką ir pasirašančiojo vietą. Suomijoje naudojamas tvirtas autentifikavimas naudojant banko prisijungimo duomenis ir mobilųjį sertifikatą. Tarptautiniu mastu naudojamas pasų tapatybės patvirtinimas ir lengvas parašas su el. pašto patvirtinimu. Paslauga palaiko 16 kalbų, o pasirašymo procesas vyksta naršyklėje be sudėtingo diegimo.

Ką tai reiškia praktiškai?

Tas pats paslauga tinka tiek vidaus, tiek tarptautinėms sutartims. Suomijoje stiprus autentifikavimas suteikia aukščiausią dabartinį saugumo lygį. Kai pasirašantysis neturi suomiškos autentifikavimo priemonės, yra prieinami pasų atpažinimas ir lengvasis elektroninis parašas. Pasų atpažinimas ir asmens tapatybės dokumento atpažinimas bei lengvasis elektroninis parašas veikia tarptautiniu mastu visame pasaulyje, taip pat tarpvalstybinėse situacijose.

Parašų lygiai EpicSign

ES eIDAS taisyklės skirsto elektroninius parašus į tris lygius: elektroninis parašas (SES), pažangus elektroninis parašas (AES) ir priimtas arba kvalifikuotas elektroninis parašas (QES). Kuo aukštesnis lygis, tuo stipresnis ryšys su pasirašančiuoju ir tuo stipresnis techninis įrodymas.

1. Stiprus autentifikavimas

Tvirtas autentifikavimas reiškia banko prisijungimo duomenis ir mobilųjį sertifikatą. Pagal DVV (Suomijos skaitmeninės ir gyventojų duomenų agentūrą), naudojant banko prisijungimo duomenis arba mobilųjį sertifikatą atliktas parašas yra pažangus elektroninis parašas (AES). Tai daro tvirtą autentifikavimą stipriausiu EpicSign šiuo metu viešai aprašytu pasirašymo metodu Suomijoje.

2. Pasų atpažinimas

Pasų atpažinimas yra NFC arba ne-NFC pagrindu veikiantis tarptautinis tapatybės nustatymas, veikiantis su daugeliu pasų ir asmens tapatybės dokumentų. Pasų atpažinimu atliktas „EpicSign“ elektroninis parašas yra AES lygio elektroninis parašas. Pasų atpažinimas veikia kaip tapatybės nustatymo metodas, identifikuojantis ir nustatantis pasirašantįjį asmenį, ir elektroninis parašas yra susietas su dokumentu taip, kad vėlesni pakeitimai būtų aptikti.

3. Lengvas parašas su el. pašto patvirtinimu

Lengvas elektroninis parašas yra ranka nupieštas arba parašytas elektroninis parašas su el. pašto patvirtinimu. Tai praktiškai atitinka SES lygį: pasirašantysis išreiškia savo sutikimą elektroniniu būdu, tačiau tai nėra AES/QES lygis. Remiantis ES Komisijos ir DVV šaltiniais, paprastas elektroninis parašas gali būti, pavyzdžiui, į el. laišką įrašytas vardas, tačiau jo įrodomoji vertė yra silpnesnė nei aukštesniojo lygio ar kvalifikuoto elektroninio parašo.

Įrodomoji galia „EpicSign“

Įrodymų vertė atsiranda ne tik iš parašo dokumente. Svarbiausia yra tai, kas gali būti parodyta vėliau. EpicSign saugo įvykių žurnalą, fiksuoja pasirašytą dokumentą nepakeičiamą, siūlo viešą statuso patikrinimą su unikaliu identifikatoriumi ir palaiko pasirenkamą eIDAS antspaudą. Remiantis ES ir DVV šaltiniais, būtent šie duomenys yra svarbiausi vertinant parašo techninį tinkamumą, vientisumą ir teisinę padėtį.\n\nSu EpicSign pasirašytas PDF dokumentas rodo dokumento patikrinimo nuorodą ir atskirą puslapį PARAŠAI apačioje. Jame rodomas dokumento identifikatorius, pasirašiusiųjų vardai ir identifikatoriai, laikai ir naudotas autentifikavimo metodas bei galimas ranka rašytas parašas.

Kam tinka kiekvienas metodas?

Tvirtas autentifikavimas tinka situacijoms, kai pasirašantysis yra Suomijoje ir norima kuo tvirčiau užtikrinti jo tapatybę. Dažniausiai naudojama darbo sutartims, pavedimams, pirkimo sutartims ir kitoms svarbioms verslo sutartims.\n\nPasų tapatybės patvirtinimas tinka tarptautinėms sutartims, kai pasirašantysis neturi Suomijos tvirto autentifikavimo priemonės, tačiau reikia stipresnio nei el. pašto patvirtinimas tapatybės patikrinimo.\n\nLengvas parašas su el. pašto patvirtinimu tinka mažesnės rizikos patvirtinimams ir sutartims, kuriose svarbiausia greitis, paprastumas ir galimybė pasirašyti bet kur. Remiantis ES šaltiniais, paprastas elektroninis parašas taip pat gali būti priimtas kaip įrodymas, nors jo įrodymų vertė yra mažesnė nei AES ar QES.

Diegimas „EpicSign“

Diegimas trumpas. Užsiregistruokite, įkelkite dokumentą, pridėkite pasirašantyjį ir išsiųskite kvietimą. Pasirašantysis nereikalauja atskiros vartotojo paskyros, užuot to, jis gauna nuorodą į el. paštą, patvirtina tapatybę pasirinktu būdu ir pasirašo naršyklėje. Palaikomi formatai apima .docx, .xlsx, .pptx, .pdf, .jpg ir .png, o ne PDF failai automatiškai konvertuojami prieš podpisą.

Santrauka

Paprasta taisyklė yra tokia: naudokite stiprųjį autentifikavimą, kai pasirašantysis yra Suomijoje ir jums reikia patvirtinimo stipriosios tapatybės. Naudokite tapatybės nustatymą pagal pasą, kai pasirašantysis yra ne Suomijoje ir norite stipresnio patikrinimo nei patvirtinimas el. paštu. Naudokite lengvą parašą, kai svarbiausia yra sklandumas ir maža trintis. Visais atvejais įrodomoji vertė pagerėja dėl audito žurnalo, dokumento užraktų, būsenos patikros ir, jei reikia, eIDAS antspaudo.

Šaltiniai

1. Europos Komisija – Kas yra eSignature
2. Europos Komisija – e. parašo DUK
3. Europos Komisija – eIDAS reglamentas
4. DVV – Skirtingų lygių elektroninis parašas
5. DVV – Patikrinkite PDF dokumento podpisą
6. DVV – elektroniniu būdu patvirtinto dokumento tikrinimo paslauga
7. EpicSign – elektroninis parašas verslui
8. EpicSign – Funkcijos
9. EpicSign – Duomenų saugumas
10. EpicSign – DUK
11. EpicSign – Blogas

Šis straipsnis yra bendro pobūdžio ir nėra teisinė konsultacija.