Τι είναι ο κανονισμός eIDAS; Βασικά στοιχεία και πλεονεκτήματα με μια ματιά

Μεταξύ άλλων, ο κανονισμός eIDAS ρυθμίζει θέματα σχετικά με την ηλεκτρονική υπογραφή, και ο ρόλος της αναγνωρισμένης ηλεκτρονικής υπογραφής είναι ιδιαίτερα σημαντικός. Αυτός ο τύπος ηλεκτρονικής υπογραφής είναι νομικά ισοδύναμος με τη χειρόγραφη υπογραφή.

Σε αυτό το άρθρο συζητάμε τι ρυθμίζει ο κανονισμός eIDAS, πώς οι λύσεις ψηφιακής υπογραφής πληρούν τις απαιτήσεις του κανονισμού eIDAS και πώς οι παραλήπτες ηλεκτρονικά υπογεγραμμένων εγγράφων μπορούν να αναγνωρίσουν μια έγκυρη υπογραφή.

Στις επόμενες δύο ενότητες, θα επικεντρωθούμε στους κανονισμούς eIDAS για τις ψηφιακές υπογραφές.

Συμμόρφωση με το eIDAS για τις ηλεκτρονικές υπογραφές

Ο κανονισμός eIDAS προβλέπει διαφορετικούς τύπους ψηφιακών υπογραφών. Αυτές διαφέρουν ως προς τη μορφή και την καταλληλότητά τους. Ειδικότερα, η ειδική ηλεκτρονική υπογραφή προσφέρει ένα ιδιαίτερα υψηλό πρότυπο. Οι λύσεις ψηφιακών υπογραφών που χρησιμοποιούνται στην Ευρώπη θα πρέπει οπωσδήποτε να υποστηρίζουν αυτό το πρότυπο. Αυτός είναι ο μόνος τρόπος για να εξασφαλιστεί ο γραπτός τύπος που απαιτείται από το νόμο για ορισμένες συμβάσεις ή έγγραφα. Για την ειδική ηλεκτρονική υπογραφή, το πρόσωπο που υπογράφει πρέπει να ταυτοποιηθεί με έγκυρο διαβατήριο ή ταυτότητα και να επιβεβαιώσει την υπογραφή μέσω ενός δεύτερου παράγοντα, συνήθως του κινητού τηλεφώνου. Η ταυτοποίηση απαιτείται συνήθως μόνο μία φορά και στη συνέχεια ισχύει για αρκετά χρόνια. Η ταυτοποίηση και η υπογραφή εκτελούνται ή δημιουργούνται από παρόχους υπηρεσιών εμπιστοσύνης. Πρόκειται για συγκεκριμένους οργανισμούς (κυβερνητικούς ή ιδιωτικούς) που πρέπει να πληρούν υψηλές νομικές και κανονιστικές απαιτήσεις.

Αναγνώριση έγκυρων ηλεκτρονικών υπογραφών

Η οπτική αναπαράσταση των ηλεκτρονικών υπογραφών στο έγγραφο μπορεί να έχει διαφορετικά χαρακτηριστικά. Οπτικά, δεν είναι δυνατόν να διακρίνει κανείς αν ένα έγγραφο έχει υπογραφεί έγκυρα ηλεκτρονικά και αν πρόκειται για αναγνωρισμένη ηλεκτρονική υπογραφή. Ωστόσο, αυτή η επαλήθευση είναι απαραίτητη στις επιχειρηματικές συναλλαγές, καθώς είναι ο μόνος τρόπος για να διασφαλιστεί ότι ένα έγγραφο που παραλαμβάνεται έχει υπογραφεί έγκυρα. Η επαλήθευση περιλαμβάνει βασικά τα ακόλουθα βασικά σημεία:

• Επαλήθευση της ακεραιότητας του εγγράφου, δηλαδή διασφάλιση ότι το έγγραφο δεν έχει τροποποιηθεί μετά την υπογραφή του,
• επαλήθευση του πιστοποιητικού, δηλαδή διασφάλιση ότι το έγγραφο υπογράφηκε με έγκυρο πιστοποιητικό από συγκεκριμένο πρόσωπο- και
• Επαλήθευση του τύπου της υπογραφής και της εγκυρότητας του πιστοποιητικού, δηλαδή διασφάλιση ότι πρόκειται για ειδική ηλεκτρονική υπογραφή και ότι ο πάροχος είναι εγγεγραμμένος στον κατάλογο αξιόπιστων φορέων της ΕΕ.

Συνεπώς, η επαλήθευση μιας ηλεκτρονικής υπογραφής απαιτεί πάντα την ύπαρξη του εγγράφου σε ψηφιακή και μη τροποποιημένη μορφή. Η επαλήθευση είναι ενσωματωμένη σε πολλά εργαλεία υπογραφής, όπως το sproof, ή μπορεί να πραγματοποιηθεί στους δικτυακούς τόπους κυβερνητικών υπηρεσιών επαλήθευσης, π.χ. RTR στην Αυστρία.

Η sproof sign σας προσφέρει ψηφιακές υπογραφές συμβατές με το eIDAS, μια ολοκληρωμένη υπηρεσία επαλήθευσης και μια διαδικασία ταυτοποίησης συμβατή με το eIDAS με τον συνεργάτη μας Swisscom.