EpicSign'da güçlü kimlik doğrulama, pasaportla kimlik doğrulama ve hafif imza

EpicSign'da sözleşmenin risk düzeyine ve imzalayanın konumuna uygun kimlik doğrulama yöntemi seçilebilir. Finlandiya'da banka kimlik bilgileri ve mobil sertifika ile güçlü kimlik doğrulama kullanılır. Uluslararası alanda pasaportla kimlik doğrulama ve e-posta doğrulamalı hafif imza kullanılır. Hizmet 16 dil desteği sunar ve imza süreci tarayıcıda ağır bir kullanıma gerek kalmadan çalışır.

Bu pratik olarak ne anlama geliyor?

Aynı hizmet hem yerel hem de uluslararası sözleşmeler için uygundur. Finlandiya'da güçlü kimlik doğrulama en yüksek mevcut güvenlik düzeyini sağlar. İmzalayanın Finlandiya kimlik aracı yoksa, pasaportla kimlik doğrulama ve hafif imza kullanılabilir. Pasaportla kimlik doğrulama ve kimlik belgesi kimlik doğrulaması ile hafif imza, sınır ötesi durumlar da dahil olmak üzere dünya çapında uluslararası olarak çalışır.

EpicSign'da imza seviyeleri

AB'nin eIDAS düzenlemeleri, elektronik imzaları üç düzeye ayırır: elektronik imza (SES), gelişmiş elektronik imza (AES) ve nitelikli elektronik imza (QES). Düzey ne kadar yüksek olursa, imzalayanla olan bağlantı ve teknik kanıt o kadar güçlü olur.

1. Güçlü kimlik doğrulama

Güçlü kimlik doğrulama, banka kimlik bilgileri ve mobil sertifika anlamına gelir. DVV'ye göre, banka kimlik bilgileri veya mobil sertifika ile yapılan bir imza gelişmiş elektronik imzadır (AES). Bu, güçlü kimlik doğrulamayı Finlandiya'da EpicSign'ın mevcut en güçlü halka açık olarak belgelenmiş imza yöntemi haline getirir.

2. Pasaportla kimlik doğrulama

Pasaportla kimlik doğrulama, çoğu pasaport ve kimlik belgesiyle çalışan NFC veya NFC olmayan tabanlı uluslararası bir kimlik doğrulamasıdır. EpicSign'da pasaportla kimlik doğrulama ile yapılan imza, AES düzeyinde bir elektronik imzadır. Pasaportla kimlik doğrulama, imzalayanı bireyselleştiren ve tanımlayan bir kimlik doğrulama yöntemi olarak işlev görür ve sonraki değişikliklerin tespit edilmesi için imzayı belgeye bağlar.

3. E-posta doğrulaması ile hafif imza

Hafif imza, e-posta doğrulamasıyla el ile çizilen veya yazılan bir imzadır. Bu pratikte SES düzeyine denk gelir: imzalayan elektronik olarak onayını belirtir, ancak bu AES/QES seviyesinde değildir. AB Komisyonu ve DVV kaynaklarına göre, standart bir elektronik imza e-postaya yazılmış bir isim olabilir, ancak kanıt değeri gelişmiş veya nitelikli bir imzaya göre daha düşüktür.

EpicSign’da Kanıt Değeri

Kanıt gücü sadece belgede bir imzanın görünmesinden oluşmaz. Önemli olan, sonrasında nelerin gösterilebileceğidir. EpicSign, olay günlüğünü kaydeder, imzalı belgeyi değiştirilemez şekilde kilitler, benzersiz bir tanımlayıcı ile herkese açık durum kontrolü sunar ve isteğe bağlı eIDAS mührünü destekler. AB ve DVV kaynaklarına göre, imzanın teknik geçerliliğini, bütünlüğünü ve yasal durumunu değerlendirirken bu bilgiler çok önemlidir. EpicSign ile imzalanan bir PDF, belgenin inceleme bağlantısını ve sonunda ayrı bir İMZALAR sayfasını gösterir. Bu sayfada, belgenin tanımlayıcısı, imzalayanların adları ve tanımlayıcıları, tarihler, kullanılan kimlik doğrulama yöntemi ve mümkünse el yazısı imza yer alır.

Hangi yöntem ne için uygundur?

Güçlü kimlik doğrulama, imzalayanın Finlandiya'da olduğu ve kimliğin mümkün olduğunca güçlü bir şekilde doğrulanmak istendiği durumlar için uygundur. Tipik kullanımlar arasında iş sözleşmeleri, vekâletnameler, tedarik sözleşmeleri ve diğer önemli ticari sözleşmeler bulunur. Pasaportla kimlik doğrulama, imzalayanın Finlandiya dışında olduğu ancak e-posta doğrulamasından daha güçlü bir kimlik kontrolünün gerekli olduğu uluslararası sözleşmeler için uygundur. E-posta doğrulaması ile hafif imza, daha düşük riskli onaylar ve esas olarak hız, kolaylık ve her yerden imzalama imkanının önemli olduğu sözleşmeler için uygundur. AB kaynaklarına göre, sıradan bir elektronik imza bile geçerli bir kanıt olarak kullanılabilir, ancak kanıt değeri AES veya QES'ten daha zayıftır.

EpicSign'da Devreye Alma

Kullanıma başlama süreci kısadır. Kaydolun, belgeyi yükleyin, imzalayanları ekleyin ve davet gönderin. İmzalayanın kendi kullanıcı hesabına ihtiyacı yoktur; bunun yerine e-posta ile bir bağlantı alır, seçtiği yöntemle kimliğini doğrular ve tarayıcıda imzalar. Desteklenen biçimler arasında .docx, .xlsx, .pptx, .pdf, .jpg ve .png bulunur; PDF dışındaki dosyalar imzalamadan önce otomatik olarak dönüştürülür.

Özet

Basit kural şudur: imzalayan Finlandiya'daysa ve güçlü bir kimlik doğrulaması gerekiyorsa güçlü kimlik doğrulama kullanın. İmzalayan Finlandiya dışında ise ve e-posta doğrulamasından daha güçlü bir kontrol istiyorsanız pasaportla kimlik doğrulama kullanın. Akıcılığın ve düşük sürtünmenin en önemli olduğu durumlarda hafif imza kullanın. Tüm durumlarda, olay günlüğü, belgenin kilitlenmesi, durum kontrolü ve gerektiğinde eIDAS mührü sayesinde kanıt değeri artar.

Kaynaklar

Bu makale genel bilgi amaçlıdır ve hukuki tavsiye niteliği taşımaz.