Silne uwierzytelnianie, identyfikacja paszportowa i lekki podpis w EpicSign

W EpicSign możesz wybrać metodę uwierzytelniania odpowiednią dla poziomu ryzyka umowy i lokalizacji podpisującego. W Finlandii dostępne jest silne uwierzytelnianie za pomocą bankowych identyfikatorów i mobilnego certyfikatu. Międzynarodowo dostępne są uwierzytelnianie paszportem oraz lekki podpis elektroniczny z potwierdzeniem e-mail. Usługa obsługuje 16 języków, a proces podpisywania odbywa się w przeglądarce bez skomplikowanego wdrożenia.

Co to oznacza w praktyce?

Ta sama usługa jest odpowiednia zarówno dla umów krajowych, jak i międzynarodowych. W Finlandii silne uwierzytelnianie zapewnia najwyższy obecny poziom bezpieczeństwa. Gdy podpisujący nie posiada fińskiego narzędzia do uwierzytelniania, dostępne są identyfikacja paszportowa i lekki podpis. Identyfikacja paszportowa i rozpoznawanie dokumentów tożsamości, a także lekki podpis działają międzynarodowo na całym świecie, również w sytuacjach transgranicznych.

Poziomy podpisów w EpicSign

Regulacje eIDAS UE dzielą podpisy elektroniczne na trzy poziomy: podpis elektroniczny (SES), zaawansowany podpis elektroniczny (AES) i kwalifikowany podpis elektroniczny (QES). Im wyższy poziom, tym silniejszy związek z podpisującym i tym silniejszy dowód techniczny.

1. Silne uwierzytelnianie

Silne uwierzytelnianie oznacza uwierzytelnianie bankowe i mobilny certyfikat. Według DVV, podpis wykonany za pomocą danych uwierzytelniających banku lub certyfikatu mobilnego jest zaawansowanym podpisem elektronicznym (AES). To sprawia, że silne uwierzytelnianie jest obecnie najsilniejszą publicznie opisaną metodą podpisu w EpicSign w Finlandii.

2. Identyfikacja paszportowa

Uwierzytelnianie paszportem to międzynarodowa identyfikacja oparta na technologii NFC lub bez niej, która działa z większością paszportów i dokumentów tożsamości. Podpis złożony za pomocą uwierzytelniania paszportem w EpicSign jest podpisem elektronicznym na poziomie AES. Uwierzytelnianie paszportem działa jako metoda identyfikacji, dzięki której podpisujący jest zidentyfikowany, a podpis jest powiązany z dokumentem w taki sposób, aby późniejsze zmiany były wykrywane.

3. Lekki podpis z potwierdzeniem e-mail

Lekki podpis to podpis ręcznie narysowany lub napisany z potwierdzeniem e-mail. W praktyce odpowiada to poziomowi SES: podpisujący wyraża swoją zgodę elektronicznie, ale nie jest to poziom AES/QES. Według Komisji Europejskiej i źródeł DVV, zwykły podpis elektroniczny może być na przykład imieniem i nazwiskiem wpisanym w e-mailu, ale jego wartość dowodowa jest słabsza niż w przypadku podpisu zaawansowanego lub kwalifikowanego.

Moc dowodowa w EpicSign

Siła dowodowa nie wynika tylko z obecności podpisu na dokumencie. Kluczowe jest to, co można wykazać później. EpicSign przechowuje dziennik zdarzeń, blokuje podpisany dokument w niezmienionej formie, oferuje publiczne sprawdzenie statusu za pomocą unikalnego identyfikatora i obsługuje opcjonalną pieczęć eIDAS. Według źródeł UE i DVV, właśnie te informacje są kluczowe przy ocenie technicznej ważności, integralności i statusu prawnego podpisu.\n\nDokument PDF podpisany w EpicSign pokazuje link do weryfikacji dokumentu oraz na końcu specjalną stronę ALLEKIRJOITUKSET. Pokazuje ona identyfikator dokumentu, imiona i identyfikatory podpisujących, daty oraz używaną metodę uwierzytelniania, a także ewentualny podpis odręczny.

Do czego pasuje każda metoda?

Silne uwierzytelnianie jest odpowiednie do sytuacji, w których podpisujący znajduje się w Finlandii, a tożsamość ma być zweryfikowana w najsilniejszy możliwy sposób. Typowe zastosowania to umowy o pracę, zlecenia, umowy o dostawy i inne ważne umowy biznesowe.

Identyfikacja paszportowa jest odpowiednia do umów międzynarodowych, gdy podpisujący nie posiada fińskiego silnego narzędzia do uwierzytelniania, ale wymagana jest weryfikacja tożsamości silniejsza niż potwierdzenie e-mail.

Lekki podpis z potwierdzeniem e-mail jest odpowiedni do zatwierdzeń o niższym ryzyku i umów, w których najważniejsza jest szybkość, łatwość i możliwość podpisania z dowolnego miejsca. Według źródeł UE, zwykły podpis elektroniczny może być również uznany za ważny dowód, chociaż jego wartość dowodowa jest niższa niż AES lub QES.

Wdrożenie w EpicSign

Wdrożenie jest krótkie. Zarejestruj się, prześlij dokument, dodaj podpisujących i wyślij zaproszenie. Podpisujący nie potrzebuje własnego konta użytkownika, otrzymuje link na e-mail, uwierzytelnia się wybraną metodą i podpisuje w przeglądarce. Obsługiwane formaty to między innymi .docx, .xlsx, .pptx, .pdf, .jpg i .png, a pliki inne niż PDF są automatycznie konwertowane przed podpisaniem.

Podsumowanie

Prosta zasada jest taka: użyj silnego uwierzytelniania, gdy podpisujący znajduje się w Finlandii i potrzebujesz silnej weryfikacji tożsamości. Użyj identyfikacji paszportowej, gdy podpisujący znajduje się poza Finlandią i chcesz silniejszej weryfikacji niż potwierdzenie e-mail. Użyj lekkiego podpisu, gdy najważniejsza jest płynność i niski opór. We wszystkich przypadkach wartość dowodowa wzrasta dzięki rejestrowi audytu, blokadzie dokumentu, sprawdzeniu statusu i, w razie potrzeby, pieczęci eIDAS.

Źródła

Ten artykuł ma charakter ogólny i nie stanowi porady prawnej.