Silne uwierzytelnianie, identyfikacja paszportowa i lekki podpis w EpicSign

W EpicSign można wybrać metodę uwierzytelniania dopasowaną do poziomu ryzyka umowy i lokalizacji podpisującego. W Finlandii stosuje się silne uwierzytelnianie za pomocą bankowych identyfikatorów i mobilnego certyfikatu. Międzynarodowo dostępne są uwierzytelnianie paszportowe oraz lekki podpis z potwierdzeniem e-mail. Usługa obsługuje 16 języków, a proces podpisywania działa w przeglądarce bez konieczności skomplikowanego wdrażania.

Co to oznacza w praktyce?

Ta sama usługa nadaje się zarówno do umów krajowych, jak i międzynarodowych. W Finlandii silne uwierzytelnianie zapewnia najwyższy aktualny poziom bezpieczeństwa. Gdy podpisujący nie posiada fińskiego narzędzia uwierzytelniającego, dostępne są identyfikacja paszportowa i lekki podpis. Identyfikacja paszportowa, identyfikacja dokumentu tożsamości oraz lekki podpis działają międzynarodowo na całym świecie, również w sytuacjach transgranicznych.

Poziomy podpisu w EpicSign

Rozporządzenie UE eIDAS dzieli podpisy elektroniczne na trzy poziomy: podpis elektroniczny (SES), zaawansowany podpis elektroniczny (AES) i kwalifikowany podpis elektroniczny (QES). Im wyższy poziom, tym silniejsze powiązanie z podpisującym i tym silniejszy dowód techniczny.

1. Silne uwierzytelnianie

Silne uwierzytelnianie oznacza bankowe identyfikatory i mobilny certyfikat. Według DVV podpis złożony za pomocą bankowych identyfikatorów lub mobilnego certyfikatu jest zaawansowanym podpisem elektronicznym (AES). To czyni silne uwierzytelnianie najsilniejszą publicznie opisaną metodą podpisu w EpicSign w Finlandii.

2. Identyfikacja paszportowa

Identyfikacja paszportowa to międzynarodowe uwierzytelnianie oparte na technologii NFC lub bez NFC, które działa z większością paszportów i dokumentów tożsamości. Podpis złożony za pomocą identyfikacji paszportowej w EpicSign jest podpisem elektronicznym na poziomie AES. Identyfikacja paszportowa służy jako metoda uwierzytelniania, za pomocą której podpisujący jest identyfikowany i uwierzytelniany, a podpis jest wiązany z dokumentem w taki sposób, że późniejsze zmiany są wykrywane.

3. Lekki podpis z potwierdzeniem e-mail

Lekki podpis to podpis narysowany lub napisany odręcznie z potwierdzeniem e-mail. W praktyce odpowiada to poziomowi SES: podpisujący wyraża swoją zgodę elektronicznie, ale nie jest to poziom AES/QES. Według źródeł Komisji Europejskiej i DVV, zwykły podpis elektroniczny może być na przykład nazwiskiem napisanym w wiadomości e-mail, ale jego wartość dowodowa jest niższa niż w przypadku podpisu zaawansowanego lub kwalifikowanego.

Siła dowodowa w EpicSign

Siła dowodowa nie wynika jedynie z obecności podpisu na dokumencie. Kluczowe jest to, co można przedstawić później. EpicSign zapisuje rejestr audytu, blokuje podpisany dokument w niezmienionej formie, oferuje publiczne sprawdzenie statusu za pomocą unikalnego identyfikatora i obsługuje opcjonalną pieczęć eIDAS. Według źródeł UE i DVV, właśnie te informacje są kluczowe przy ocenie technicznej ważności, integralności i statusu prawnego podpisu.\n\nPlik PDF podpisany w EpicSign pokazuje link do weryfikacji dokumentu oraz na końcu osobną stronę PODPISY. Widnieją na niej identyfikator dokumentu, imiona i identyfikatory podpisujących, czasy, użyta metoda uwierzytelniania oraz ewentualny odręczny podpis.

Do czego pasuje każda metoda?

Silne uwierzytelnianie jest odpowiednie w sytuacjach, gdy podpisujący znajduje się w Finlandii, a tożsamość ma być potwierdzona możliwie najsilniej. Typowe zastosowania to umowy o pracę, zlecenia, umowy o zaopatrzenie i inne ważne umowy biznesowe.\n\nUwierzytelnianie paszportowe jest odpowiednie dla umów międzynarodowych, gdy podpisujący nie posiada fińskiego narzędzia silnego uwierzytelniania, ale potrzebna jest weryfikacja tożsamości silniejsza niż potwierdzenie e-mail.\n\nLekki podpis z potwierdzeniem e-mail jest odpowiedni do akceptacji i umów o niższym ryzyku, gdzie najważniejsza jest szybkość, łatwość i możliwość podpisania w dowolnym miejscu. Według źródeł UE, zwykły podpis elektroniczny może być również skutecznie wykorzystany jako dowód, chociaż jego wartość dowodowa jest niższa niż AES lub QES.

Wdrożenie w EpicSign

Wdrożenie jest krótkie. Zarejestruj się, prześlij dokument, dodaj podpisujących i wyślij zaproszenie. Podpisujący nie potrzebuje własnego konta użytkownika, otrzymuje link e-mailem, uwierzytelnia się wybraną metodą i podpisuje w przeglądarce. Obsługiwane formaty to między innymi .docx, .xlsx, .pptx, .pdf, .jpg i .png, a pliki inne niż PDF są automatycznie konwertowane przed podpisaniem.

Podsumowanie

Prosta zasada jest taka: używaj silnego uwierzytelniania, gdy podpisujący znajduje się w Finlandii i potrzebujesz silnego potwierdzenia tożsamości. Używaj identyfikacji paszportowej, gdy podpisujący znajduje się poza Finlandią i chcesz silniejszego potwierdzenia niż e-mail. Używaj lekkiego podpisu, gdy najważniejsza jest płynność i niski poziom tarcia. We wszystkich przypadkach wartość dowodowa wzrasta dzięki rejestrowi audytu, blokadzie dokumentu, sprawdzeniu statusu i w razie potrzeby pieczęci eIDAS.

Źródła

Ten artykuł ma charakter ogólny i nie stanowi porady prawnej.