O Regulamento eIDAS
O regulamento eIDAS facilita o reconhecimento transfronteiriço de assinaturas eletrônicas em toda a UE
O Regulamento de 2014 sobre identificação eletrónica e serviços de confiança para transações eletrônicas no mercado interno (eIDAS) entrou em vigor em toda a União Europeia em 1 de julho de 2016, substituindo a Diretiva 1999/93 / CE sobre assinaturas eletrônicas. Ao contrário da diretiva, o regulamento eIDAS se aplica igualmente a cada Estado-Membro da UE.
O eIDAS identifica três níveis de assinatura eletrônica:
- Assinatura Simples
- Assinatura avançada
- Assinatura Qualificada (QES)
O eIDAS facilita o reconhecimento de QES em toda a UE. Também confirma que as assinaturas baseadas na nuvem podem ser assinaturas qualificadas.
Assinaturas eletrônicas
Três formatos padronizados
Assinatura eletrônica padrão (SES)
Essa é a forma mais simples de assinatura eletrônica. Um SES é o equivalente eletrônico de uma assinatura manuscrita e não requer verificação de terceiros.
Assinatura Eletrônica Avançada (AES)
Um AES é uma forma mais segura de SES, criada usando criptografia de chave pública (PKI).
Cada usuário possui uma chave de assinatura PKI exclusiva e um certificado digital associado. Este certificado está vinculado exclusivamente ao assinante e atua como a identidade digital da pessoa. O certificado é incorporado em cada assinatura criada.
A chave de assinatura é privada e permanece sob o controle exclusivo do signatário - na prática, a chave só é acessível após as verificações de autenticação e autorização.
Além disso, um AES deve estar vinculado aos dados a que se refere, para determinar se os dados foram adulterados após a assinatura. Se os dados foram alterados, a assinatura deve ser invalidada.
Assinatura Eletrônica Qualificada (QES)
Uma assinatura eletrônica qualificada é equivalente a uma assinatura úmida no papel. Ele é baseado em uma assinatura eletrônica avançada (AES) criada por um dispositivo de criação QES confiável.
O certificado digital deve ser emitido por um provedor de serviços de confiança qualificado e atestar a autenticidade da assinatura eletrônica para servir como prova da identidade do signatário.
Escolhendo a solução certa
A escolha do tipo de assinatura mais adequado para o seu caso de uso é um ato de equilíbrio entre acessibilidade, facilidade de uso, garantia de assinante e mitigação de risco
Assinatura eletrônica padrão (SES)
- Não é necessário registro
- A autenticação é opcional
- Experiência do cliente otimizada e time-to-market
Assinatura Eletrônica Avançada (AES)
- Confia em padrões internacionais
- Incorpora identidade digital e autenticação multifatorial
- O ônus da prova está nos negócios
Assinatura Eletrônica Qualificada (QES)
- Em certos casos de uso, a lei exige o uso de uma assinatura eletrônica qualificada
- Requer verificação de identidade face a face
- O ônus da prova está no assinante
O OneSpan fornece uma solução para assinaturas eletrônicas padrão, avançadas e qualificadas.
Oferecemos a você uma experiência de assinatura segura e perfeita, em uma única plataforma, facilitando a conformidade com as regulamentações locais onde quer que seus escritórios estejam localizados.
Conformidade
As transações são globais, a confiança é local
O OneSpan Sign suporta certificados de Trust Service Providers para:
Facilitar a conformidade com os regulamentos globais e locais
As Assinaturas Qualificadas da OneSpan visam cumprir os requisitos legais mais rigorosos do mundo. Facilitamos assinaturas eletrônicas qualificadas juridicamente vinculativas por meio de nossas parcerias com provedores de serviços de confiança qualificados.
Facilitar a conformidade com o eIDAS
A OneSpan faz parceria com TSPs (Qualified Trust Service Providers) para fornecer certificados digitais confiáveis, em conformidade com o regulamento eIDAS. Nossos parceiros estão na lista de confiança da UE, permitindo o reconhecimento transfronteiriço de suas assinaturas eletrônicas qualificadas em todos os estados membros da UE.
O processo de assinatura
Por que a OneSpan
Uma solução única que facilita a conformidade com os regulamentos globais e locais
Oferecemos uma experiência de assinatura segura e contínua em uma única plataforma, para facilitar a conformidade com as regulamentações locais (por exemplo, eIDAS, Govtech) onde quer que seus escritórios estejam localizados. Nossas parcerias com provedores de serviços de confiança locais permitem que os clientes integrem qualquer tipo de assinatura (padrão, avançado, qualificado) necessária, sem a necessidade de integrar, gerenciar e manter várias soluções pontuais.
Trilhas de auditoria abrangentes
Com o OneSpan Sign, você pode fortalecer a posição legal e de conformidade da sua organização capturando e reproduzindo evidências mais fortes do que no papel, graças às nossas trilhas de auditoria abrangentes e assinaturas invioláveis.
Diferentes opções de implantação
Implante o OneSpan Sign em uma nuvem pública, nuvem privada ou local atrás do seu firewall. Cumprir os requisitos de residência de dados no país com data centers globais.
Segurança e confiança estão no centro de nossos negócios
A OneSpan é líder global em soluções de segurança digital e assinatura eletrônica. Nossa experiência no segmento de segurança de TI é um trunfo real para parceiros e clientes, que podem realizar transações digitais usando nossas soluções com confiança.
Recursos
Blogs
Relatórios brancos
Comece hoje
Reforce a conformidade com uma plataforma de assinatura eletrônica intuitiva e flexível para todas as suas necessidades de assinatura
As informações contidas neste documento são apenas para fins informativos, desde a data da publicação e não devem ser consideradas como aconselhamento jurídico ou para determinar como a lei se aplica à sua empresa ou organização. É recomendável que você busque orientação de seus consultores jurídicos no que diz respeito à lei que se aplica especificamente ao seu negócio ou organização e como garantir a conformidade.