Stiprus autentifikavimas, tapatybės nustatymas pagal pasą ir lengvas parašas EpicSign

EpicSign galima pasirinkti tapatybės nustatymo metodą, atitinkantį sutarties rizikos lygį ir pasirašančiojo buvimo vietą. Suomijoje naudojamas stiprus autentifikavimas banko ID ir mobiliuoju sertifikatu. Tarptautiniu mastu naudojamas tapatybės nustatymas pagal pasą ir lengvas parašas su patvirtinimu el. paštu. Paslauga palaiko 16 kalbų, o pasirašymo procesas veikia naršyklėje be sudėtingo diegimo.

Ką tai reiškia praktiškai?

Ta pati paslauga tinka tiek vidaus, tiek tarptautinėms sutartims. Suomijoje stiprus autentifikavimas suteikia aukščiausią dabartinį saugumo lygį. Kai pasirašantysis neturi Suomijos autentifikavimo priemonės, galimi tapatybės nustatymas pagal pasą ir lengvas parašas. Tapatybės nustatymas pagal pasą ir asmens dokumento nustatymas, taip pat lengvas parašas veikia tarptautiniu mastu visame pasaulyje, net ir tarpvalstybinėse situacijose.

Parašo lygiai EpicSign

ES eIDAS taisyklės skirsto elektroninius parašus į tris lygius: paprastas elektroninis parašas (SES), pažangus elektroninis parašas (AES) ir patvirtintas arba kvalifikuotas elektroninis parašas (QES). Kuo aukštesnis lygis, tuo stipresnis ryšys su pasirašančiuoju ir tuo tvirtesnis techninis įrodymas.

1. Stiprus autentifikavimas

Stiprus autentifikavimas reiškia banko prisijungimo duomenis ir mobilųjį sertifikatą. DVV duomenimis, parašas, padarytas su banko ar mobiliuoju sertifikatu, yra sudėtingas elektroninis parašas (AES). Tai daro stiprų autentifikavimą dabartiniu galingiausiu viešai aprašytu EpicSign parašo metodu Suomijoje.

2. Tapatybės nustatymas pagal pasą

Tapatybės nustatymas pagal pasą yra NFC arba ne NFC pagrindu veikiantis tarptautinis tapatybės nustatymas, veikiantis su daugeliu pasų ir asmens dokumentų. „EpicSign“ pasirašymas su nustatymu pagal pasą yra AES lygio elektroninis parašas. Tapatybės nustatymas pagal pasą veikia kaip autentifikavimo metodas, skirtas identifikuoti pasirašantįjį ir susieti parašą su dokumentu taip, kad vėlesni pakeitimai būtų aptikti.

3. Lengvas parašas su patvirtinimu el. paštu

Lengvas parašas yra ranka pieštas arba rašytas parašas su patvirtinimu el. paštu. Tai praktiškai atitinka SES lygį: pasirašantysis išreiškia savo sutikimą elektroniniu būdu, tačiau tai nėra AES/QES lygis. Remiantis Europos Komisijos ir DVV šaltiniais, įprastas elektroninis parašas gali būti, pavyzdžiui, el. laiške įrašytas vardas, tačiau jo įrodomoji vertė yra silpnesnė nei pažangaus ar kvalifikuoto parašo.

Įrodomoji galia „EpicSign“

Įrodomoji galia neatsiranda vien dėl to, kad dokumente yra parašas. Svarbiausia yra tai, ką galima parodyti vėliau. EpicSign saugo audito žurnalą, užrakina pasirašytą dokumentą nepakeistą, siūlo viešą būsenos patikrą su unikaliu identifikatoriumi ir palaiko pasirenkamą eIDAS antspaudą. Pagal ES ir DVV šaltinius, būtent ši informacija yra esminė, vertinant parašo techninį tinkamumą, vientisumą ir teisinę padėtį. EpicSign sistemoje pasirašytame PDF dokumente matomas dokumento patikrinimo saitas ir atskiras „PARAŠAI“ puslapis pabaigoje. Jame rodomas dokumento identifikatorius, pasirašančiųjų vardai ir identifikatoriai, laikai, naudotas autentifikavimo metodas ir galimas ranka rašytas parašas.

Kam tinka kiekvienas parašo būdas?

Stiprus autentifikavimas tinka situacijoms, kai pasirašantysis yra Suomijoje ir norima kuo stipriau patvirtinti tapatybę. Tipiniai naudojimo atvejai yra darbo sutartys, pavedimai, pirkimo sutartys ir kitos svarbios verslo sutartys. Tapatybės nustatymas pagal pasą tinka tarptautinėms sutartims, kai pasirašantysis neturi suomiško stipraus tapatybės nustatymo įrankio, tačiau reikalingas stipresnis tapatybės patikrinimas nei patvirtinimas el. paštu. Lengvas parašas su patvirtinimu el. paštu tinka mažesnės rizikos patvirtinimams ir sutartims, kur svarbiausia yra greitis, paprastumas ir galimybė pasirašyti bet kur. Pagal ES šaltinius, net ir įprastas elektroninis parašas gali būti teisėtai naudojamas kaip įrodymas, nors jo įrodomoji vertė yra silpnesnė nei AES ar QES.

Naudojimo pradžia EpicSign sistemoje

Naudojimo pradžia yra trumpa. Užsiregistruokite, įkelkite dokumentą, pridėkite pasirašančiuosius ir išsiųskite kvietimą. Pasirašančiajam nereikia jokios naudotojo paskyros, jis gauna nuorodą el. paštu, identifikuojasi pasirinktu būdu ir pasirašo naršyklėje. Palaikomi formatai, be kita ko, yra .docx, .xlsx, .pptx, .pdf, .jpg ir .png, o kiti, nei PDF, failai automatiškai konvertuojami prieš pasirašymą.

Santrauka

Paprasta taisyklė yra tokia: naudokite stiprų autentifikavimą, kai pasirašantysis yra Suomijoje ir jums reikalingas stiprus tapatybės patvirtinimas. Naudokite tapatybės nustatymą pagal pasą, kai pasirašantysis yra ne Suomijoje ir norite stipresnio patikrinimo nei patvirtinimas el. paštu. Naudokite lengvą parašą, kai svarbiausia yra sklandumas ir maža trintis. Visais atvejais įrodomoji vertė pagerėja dėl audito žurnalo, dokumento užrakinimo, būsenos patikros ir, jei reikia, eIDAS antspaudo.

Šaltiniai

1. Europos Komisija – Kas yra e. parašas
2. Europos Komisija – DUK apie elektroninį parašą
3. Europos Komisija – „eIDAS“ reglamentas
4. DVV – Skirtingų lygių elektroniniai parašai
5. DVV – Patikrinkite PDF dokumento parašą
6. DVV – Elektroniniu būdu antspauduoto dokumento patikros paslauga
7. EpicSign – Elektroninis parašas įmonėms
8. EpicSign – Savybės
9. EpicSign – Informacijos saugumas
10. EpicSign – DUK
11. EpicSign – Blogi

Šis straipsnis yra bendro pobūdžio ir nėra teisinis patarimas.