EpicSign'da güçlü kimlik doğrulama, pasaportla kimlik doğrulama ve hafif imza

EpicSign'da, sözleşmenin risk seviyesine ve imzalayanın konumuna uygun kimlik doğrulama yöntemini seçebilirsiniz. Finlandiya'da banka kimlikleri ve mobil sertifikalarla güçlü kimlik doğrulama kullanılır. Uluslararası alanda pasaport kimlik doğrulaması ve e-posta onayıyla basit imza mevcuttur. Hizmet 16 dilde dil desteği sunar ve imza süreci, ağır bir kurulum gerektirmeden tarayıcıda çalışır.

Bu pratikte ne anlama geliyor?

Aynı hizmet hem yerel hem de uluslararası sözleşmeler için uygundur. Finlandiya'da güçlü kimlik doğrulama, mevcut en yüksek güvenlik seviyesini sağlar. İmzalayanın Finlandiya kimlik doğrulama aracı yoksa, pasaportla kimlik doğrulama ve hafif imza kullanılabilir. Pasaportla kimlik doğrulama, kimlik belgesi kimlik doğrulaması ve hafif imza, sınırlar arası durumlar da dahil olmak üzere tüm dünyada uluslararası olarak çalışır.

EpicSign'da İmza Seviyeleri

AB eIDAS kuralları, elektronik imzaları üç seviyeye ayırır: elektronik imza (SES), gelişmiş elektronik imza (AES) ve nitelikli elektronik imza (QES). Seviye ne kadar yüksek olursa, imzalayan ile bağlantı o kadar güçlü ve teknik kanıt o kadar sağlam olur.

1. Güçlü kimlik doğrulama

Güçlü kimlik doğrulama, banka kimlikleri ve mobil sertifikalar anlamına gelir. DVV'ye göre, banka kimlikleriyle veya mobil sertifikayla yapılan bir imza, gelişmiş bir elektronik imzadır (AES). Bu, güçlü kimlik doğrulamayı EpicSign'ın Finlandiya'daki mevcut en güçlü belgelenmiş imza yöntemi haline getirir.

2. Pasaport Kimlik Doğrulama

Pasaport kimlik doğrulaması, çoğu pasaport ve kimlik belgesiyle çalışan, NFC tabanlı veya NFC'siz uluslararası bir kimlik yöntemidir. EpicSign'da pasaport kimlik doğrulamasıyla yapılan imza, AES seviyesinde bir elektronik imzadır. Pasaport kimlik doğrulaması, imzalayanın kimliğinin belirlendiği ve imzanın belgeye bağlandığı bir kimlik doğrulama yöntemi olarak çalışır, böylece daha sonraki değişiklikler tespit edilebilir.

3. E-posta Onayı ile Hafif imza

Hafif imza, e-posta onayı ile elle çizilmiş veya yazılmış bir imza'dır. Bu, pratikte SES seviyesine denk gelir: imzalayan onayını elektronik olarak ifade eder, ancak bu bir AES/QES seviyesi değildir. AB Komisyonu ve DVV kaynaklarına göre, sıradan bir elektronik imza, örneğin bir e-postaya yazılan bir ad olabilir, ancak kanıt değeri gelişmiş veya nitelikli bir imza'dan daha düşüktür.

EpicSign'da kanıt gücü

Kanıt gücü yalnızca belgede bir imza görünmesinden kaynaklanmaz. Önemli olan, sonradan neyin gösterilebileceğidir. EpicSign, olay günlüğünü kaydeder, imzalanan belgeyi değiştirilemez şekilde kilitler, benzersiz bir tanımlayıcı ile herkese açık durum kontrolü sunar ve isteğe bağlı eIDAS mührünü destekler. AB ve DVV kaynaklarına göre, imzanın teknik geçerliliğini, bütünlüğünü ve yasal statüsünü değerlendirirken tam olarak bu veriler anahtardır.\n\nEpicSign ile imzalanan bir PDF, belgenin kontrol bağlantısını ve sonunda ayrı bir İMZALAR sayfası görüntülenir. Bu sayfada belgenin tanımlayıcısı, imzalayanların adları ve tanımlayıcıları, zamanlar ve kullanılan kimlik doğrulama yöntemi ile isteğe bağlı el yazısı imza görüntülenir.

Hangi yöntem ne için uygundur?

Güçlü kimlik doğrulama, imzalayan Finlandiya'da olduğunda ve kimliğin mümkün olan en güçlü şekilde doğrulanması gerektiğinde uygundur. Tipik kullanımlar arasında iş sözleşmeleri, görevlendirmeler, satın alma sözleşmeleri ve diğer önemli ticari sözleşmeler bulunur. Pasaportla kimlik doğrulama, imzalayan Finlandiya'da olmadığında ancak e-posta doğrulamasından daha güçlü bir kimlik doğrulamasına ihtiyaç duyulduğunda uluslararası sözleşmeler için uygundur. E-posta doğrulamalı hafif imza, daha düşük riskli onaylar ve sözleşmeler için uygundur, burada hız, kolaylık ve herhangi bir yerde imzalama yeteneği en önemlisidir. AB kaynaklarına göre, sıradan bir elektronik imza bile kanıt olarak geçerli bir şekilde kullanılabilir, ancak kanıtlama değeri AES veya QES'ten daha düşüktür.

EpicSign'da Devreye Alma

Kullanım süresi kısadır. Kaydolun, belgeyi yükleyin, imzalayanları ekleyin ve davetiyeyi gönderin. İmzalayanın kendi kullanıcı hesabına ihtiyacı yoktur; e-posta ile bir bağlantı alır, seçilen yöntemle kimliğini doğrular ve tarayıcıda imzalar. Desteklenen biçimler arasında .docx, .xlsx, .pptx, .pdf, .jpg ve .png bulunur ve PDF olmayan dosyalar imzalamadan önce otomatik olarak dönüştürülür.

Özet

Basit bir kural şudur: imzalayan Finlandiya'dayken ve güçlü bir kimlik doğrulamasına ihtiyacınız olduğunda güçlü kimlik doğrulamasını kullanın. İmzalayan Finlandiya dışında olduğunda ve e-posta doğrulamasından daha güçlü bir doğrulama istediğinizde pasaportla kimlik doğrulamasını kullanın. Akıcılık ve düşük sürtünme en önemli olduğunda hafif imzayı kullanın. Tüm durumlarda, olay günlüğü, belge kilitleme, durum kontrolü ve gerektiğinde eIDAS mührü sayesinde kanıtlama değeri artar.

Kaynaklar

Bu makale genel niteliktedir ve hukuki tavsiye niteliği taşımaz.