Ο κανονισμός eIDAS ρυθμίζει, μεταξύ άλλων, θέματα σχετικά με την ηλεκτρονική υπογραφή και ο ρόλος της αναγνωρισμένης ηλεκτρονικής υπογραφής είναι πολύ σημαντικός. Αυτός ο τύπος ηλεκτρονικής υπογραφής είναι νομικά ισοδύναμος με τη χειρόγραφη υπογραφή.
Σε αυτό το άρθρο, θα καλύψουμε τι ρυθμίζει ο κανονισμός eIDAS, πώς οι λύσεις ψηφιακής υπογραφής πληρούν τις απαιτήσεις του κανονισμού eIDAS και πώς οι παραλήπτες ηλεκτρονικά υπογεγραμμένων εγγράφων μπορούν να αναγνωρίσουν μια έγκυρη υπογραφή.
Τι ρυθμίζει ο κανονισμός eIDAS;
Ο κανονισμός eIDAS περιέχει κατευθυντήριες γραμμές για τις ηλεκτρονικές υπογραφές, τις υπηρεσίες εμπιστοσύνης και τις ηλεκτρονικές συναλλαγές στην ευρωπαϊκή ενιαία αγορά. Με την πιστοποίηση eIDAS, είναι πλέον δυνατή και η ηλεκτρονική ταυτοποίηση και δεν είναι πλέον απαραίτητη η φυσική παρουσία πριν από τη λήψη του πιστοποιητικού σε ένα γραφείο καταχώρισης. Η αλλαγή αυτή διαδραματίζει καθοριστικό ρόλο στην εφαρμογή των αναγνωρισμένων ηλεκτρονικών υπογραφών και αποτελεί σημαντικό βήμα όσον αφορά την ψηφιοποίηση στην ΕΕ.
Στις επόμενες δύο ενότητες, θέλουμε να εξετάσουμε πιο προσεκτικά τους κανονισμούς eIDAS για τις ψηφιακές υπογραφές.
Εκπλήρωση της συμμόρφωσης eIDAS για τις ηλεκτρονικές υπογραφές
Ο κανονισμός eIDAS προβλέπει διάφορους τύπους ψηφιακών υπογραφών. Αυτοί διαφέρουν ως προς τη μορφή και την καταλληλότητά τους. Ειδικότερα, η ειδική ηλεκτρονική υπογραφή προσφέρει ένα ιδιαίτερα υψηλό επίπεδο. Οι λύσεις ψηφιακών υπογραφών που χρησιμοποιούνται στην Ευρώπη πρέπει οπωσδήποτε να υποστηρίζουν αυτό το πρότυπο. Αυτός είναι ο μόνος τρόπος για να εξασφαλιστεί η γραπτή απαίτηση που απαιτείται από το νόμο για ορισμένες συμβάσεις ή έγγραφα. Για την ειδική ηλεκτρονική υπογραφή, το πρόσωπο που υπογράφει πρέπει να ταυτοποιηθεί με έγκυρο διαβατήριο ή δελτίο ταυτότητας και να επιβεβαιώσει την υπογραφή μέσω ενός δεύτερου παράγοντα, συνήθως κινητού τηλεφώνου. Η ταυτοποίηση απαιτείται συνήθως μόνο μία φορά και στη συνέχεια ισχύει για μερικά χρόνια. Η ταυτοποίηση και η υπογραφή πραγματοποιούνται ή δημιουργούνται από παρόχους υπηρεσιών εμπιστοσύνης. Πρόκειται για ορισμένους οργανισμούς (κρατικούς ή ιδιωτικούς) που πρέπει να πληρούν υψηλές νομικές και κανονιστικές απαιτήσεις.
Είναι σημαντικό να σημειωθεί ότι οι εν λόγω οργανισμοί περιλαμβάνονται στον κατάλογο αξιόπιστων οργανισμών της ΕΕ – έναν κατάλογο καταχωρισμένων παρόχων υπηρεσιών εμπιστοσύνης σε ολόκληρη την ΕΕ. Οι εν λόγω πάροχοι είναι επίσης επιλέξιμοι για τη χρήση της σφραγίδας εμπιστοσύνης της ΕΕ.
Ανίχνευση έγκυρων ηλεκτρονικών υπογραφών
Η οπτική αναπαράσταση των ηλεκτρονικών υπογραφών στο έγγραφο μπορεί να λάβει διάφορες μορφές. Οπτικά, δεν είναι δυνατόν να διαπιστωθεί αν ένα έγγραφο έχει υπογραφεί έγκυρα ηλεκτρονικά και αν πρόκειται για αναγνωρισμένη ηλεκτρονική υπογραφή. Ωστόσο, ο έλεγχος αυτός είναι απαραίτητος στις επιχειρηματικές συναλλαγές, καθώς είναι ο μόνος τρόπος να διασφαλιστεί ότι ένα έγγραφο που παραλαμβάνεται έχει υπογραφεί έγκυρα. Ο έλεγχος περιλαμβάνει βασικά τα ακόλουθα βασικά σημεία:
- Έλεγχος της ακεραιότητας του εγγράφου, δηλαδή διασφάλιση ότι το έγγραφο δεν έχει τροποποιηθεί μετά την υπογραφή,
- Έλεγχος του πιστοποιητικού, δηλαδή διασφάλιση ότι το έγγραφο με έγκυρο πιστοποιητικό έχει υπογραφεί από συγκεκριμένο πρόσωπο- και
- Έλεγχος του τύπου της υπογραφής και της εγκυρότητας του πιστοποιητικού, δηλαδή διασφάλιση ότι πρόκειται για αναγνωρισμένη ηλεκτρονική υπογραφή και ότι ο πάροχος είναι εγγεγραμμένος στον κατάλογο εμπιστοσύνης της ΕΕ.
Συνεπώς, η επαλήθευση μιας ηλεκτρονικής υπογραφής απαιτεί πάντα το έγγραφο να είναι διαθέσιμο σε ψηφιακή και αμετάβλητη μορφή. Η επαλήθευση είναι ενσωματωμένη σε πολλά εργαλεία υπογραφής, όπως το sproof, ή μπορεί να γίνει στους δικτυακούς τόπους των κρατικών ελεγκτικών υπηρεσιών, π.χ. της RTR στην Αυστρία.
Η sproof sign σας προσφέρει ψηφιακές υπογραφές συμβατές με το eIDAS, μια ολοκληρωμένη υπηρεσία επαλήθευσης και μια διαδικασία ταυτοποίησης συμβατή με το eIDAS με τον συνεργάτη μας Swisscom.
