Kwalifikowane podpisy elektroniczne

Gdy procesy podpisywania i zgodność z prawem wymagają najwyższego poziomu wykonalności i zaufania

Rozporządzenie eIDAS

Rozporządzenie w sprawie eIDAS ułatwia transgraniczne uznawanie podpisów elektronicznych w całej UE

Rozporządzenie z 2014 r. W sprawie identyfikacji elektronicznej i usług zaufania w zakresie transakcji elektronicznych na rynku wewnętrznym (eIDAS) weszło w życie w całej Unii Europejskiej w dniu 1 lipca 2016 r., Zastępując dyrektywę 1999/93 / WE w sprawie podpisów elektronicznych. W przeciwieństwie do dyrektywy rozporządzenie eIDAS ma jednakowe zastosowanie do każdego państwa członkowskiego UE.

eIDAS identyfikuje trzy poziomy podpisu elektronicznego:

  1. Prosty podpis
  2. Zaawansowany podpis  
  3. Kwalifikowany podpis (QES)

eIDAS ułatwia uznawanie QES w całej UE. Potwierdza również, że podpisy w chmurze mogą być podpisami kwalifikowanymi. 

Podpisy elektroniczne

Trzy znormalizowane formaty

standard e signature white
Standardowy podpis elektroniczny (SES)

To najprostsza forma podpisu elektronicznego. SES jest elektronicznym odpowiednikiem podpisu odręcznego i nie wymaga weryfikacji przez osobę trzecią.

advanced e signature white
Zaawansowany podpis elektroniczny (AES)

AES to bezpieczniejsza forma SES, utworzona przy użyciu kryptografii klucza publicznego (PKI).

Każdy użytkownik ma unikalny klucz do podpisywania PKI i powiązany certyfikat cyfrowy. Ten certyfikat jest jednoznacznie powiązany z osobą podpisującą i działa jako tożsamość cyfrowa osoby. Certyfikat jest osadzony w każdym tworzonym podpisie.

Klucz podpisujący jest prywatny i pozostaje pod wyłączną kontrolą sygnatariusza - w praktyce klucz jest dostępny tylko po sprawdzeniu autentyczności i autoryzacji.

Ponadto AES musi być powiązany z danymi, których dotyczy, aby ustalić, czy dane zostały sfałszowane po podpisaniu. Jeśli dane zostały zmienione, podpis musi zostać unieważniony.

qualified e signature white
Kwalifikowany podpis elektroniczny (QES)

Kwalifikowany podpis elektroniczny jest równoważny mokrym podpisowi na papierze. Opiera się na zaawansowanym podpisie elektronicznym (AES) utworzonym przez zaufane urządzenie do tworzenia QES.

Certyfikat cyfrowy musi zostać wydany przez kwalifikowanego dostawcę usług zaufania i poświadcza autentyczność podpisu elektronicznego, który ma służyć jako dowód tożsamości osoby podpisującej.

Wybór właściwego rozwiązania

Wybór najbardziej odpowiedniego rodzaju podpisu dla danego przypadku użycia stanowi równowagę między dostępnością, przyjaznością dla użytkownika, zapewnieniem osoby podpisującej i ograniczeniem ryzyka

standard Esignature
Standardowy podpis elektroniczny (SES)
  • Nie wymaga rejestracji
  • Uwierzytelnianie jest opcjonalne
  • Zoptymalizowane wrażenia klientów i czas wprowadzania produktów na rynek
advanced esignature
Zaawansowany podpis elektroniczny (AES)
  • Opiera się na standardach międzynarodowych
  • Zawiera tożsamość cyfrową i uwierzytelnianie wieloskładnikowe
  • Ciężar dowodu spoczywa na firmie
qualified esignature
Kwalifikowany podpis elektroniczny (QES)
  • W niektórych przypadkach użycia prawo wymaga użycia kwalifikowanego podpisu elektronicznego
  • Wymaga bezpośredniej weryfikacji tożsamości
  • Ciężar dowodu spoczywa na podpisującym

OneSpan zapewnia rozwiązanie dla standardowych, zaawansowanych i kwalifikowanych podpisów elektronicznych.

Oferujemy bezproblemowe i bezpieczne podpisywanie na jednej platformie, ułatwiając przestrzeganie lokalnych przepisów niezależnie od tego, gdzie znajdują się biura.

Spełnienie

Transakcje są globalne, zaufanie jest lokalne

OneSpan Sign obsługuje certyfikaty od dostawców usług zaufania w celu:

Ułatwienie przestrzegania globalnych i lokalnych przepisów

Podpisy kwalifikowane OneSpan mają na celu spełnienie najbardziej rygorystycznych wymogów prawnych na całym świecie. Ułatwiamy prawnie wiążące kwalifikowane podpisy elektroniczne poprzez partnerstwo z kwalifikowanymi dostawcami usług zaufania.

Ułatwienie zgodności z eIDAS

OneSpan współpracuje z kwalifikowanymi dostawcami usług zaufania (TSP) w celu zapewnienia zaufanych certyfikatów cyfrowych zgodnie z przepisami eIDAS. Nasi partnerzy znajdują się na Liście powierniczej UE, umożliwiając transgraniczne uznawanie kwalifikowanych podpisów elektronicznych we wszystkich państwach członkowskich UE.

Proces podpisywania

Kwalifikowany podpis elektroniczny - proces podpisywania

Dlaczego OneSpan

Jedno rozwiązanie, które ułatwia zgodność z globalnymi i lokalnymi przepisami

Oferujemy płynne i bezpieczne podpisywanie na jednej platformie, aby ułatwić zgodność z lokalnymi przepisami (np. EIDAS, Govtech) niezależnie od tego, gdzie znajdują się biura. Nasze partnerstwa z lokalnymi dostawcami usług zaufania umożliwiają klientom integrację dowolnego rodzaju podpisu (standardowego, zaawansowanego, kwalifikowanego) bez konieczności integracji, zarządzania i utrzymywania rozwiązań z wieloma punktami. 

Kompleksowe ścieżki audytu

Dzięki OneSpan Sign możesz wzmocnić pozycję prawną i zgodność z przepisami swojej organizacji, przechwytując i odtwarzając mocniejsze dowody niż w formie papierowej dzięki naszym kompleksowym ścieżkom audytu i podpisom umożliwiającym manipulację.

Różne opcje wdrażania

Wdróż OneSpan Zaloguj się w chmurze publicznej, prywatnej lub lokalnej za zaporą ogniową. Spełnij wymagania dotyczące rezydencji danych w poszczególnych krajach dzięki globalnym centrom danych.

 

 

 

Bezpieczeństwo i zaufanie leżą u podstaw naszej działalności

OneSpan jest światowym liderem w dziedzinie zabezpieczeń cyfrowych i rozwiązań do podpisu elektronicznego. Nasze doświadczenie w segmencie bezpieczeństwa IT jest prawdziwym atutem dla partnerów i klientów, którzy mogą dokonywać transakcji cyfrowych przy użyciu naszych rozwiązań z zaufaniem i pewnością.

Zacznij dziś

Zwiększ zgodność z intuicyjną i elastyczną platformą podpisu elektronicznego dla wszystkich potrzeb związanych z podpisywaniem

Informacje zawarte w tym dokumencie służą wyłącznie celom informacyjnym, podanym na dzień publikacji i nie należy na nich polegać jako porady prawnej lub w celu ustalenia, w jaki sposób prawo ma zastosowanie do Twojej firmy lub organizacji. Zaleca się, aby zasięgnąć porady radcy prawnego w zakresie prawa właściwego dla Twojej firmy lub organizacji oraz sposobu zapewnienia zgodności.