Az összetett aláírási munkafolyamatok újragondolása : automatizált, biztonságos és eIDAS-kompatibilis

Igen. Az érdeklődő vállalatok 14 napig ingyenesen kipróbálhatják a sproof sign szolgáltatást. Ezen felül a sproof szakértői szívesen nyújtanak személyes tanácsadást, és bemutatják, hogyan lehet a platformot optimálisan integrálni a meglévő üzleti folyamatokba. Próbáld ki most a sproof sign-t →

Számos vállalat szeretné biztosítani, hogy a személyes adatok feldolgozása kizárólag az Európai Unión belül történjen, és azok az európai adatvédelmi előírások hatálya alá tartozzanak. A sproof az adatokat kizárólag az EU-ban dolgozza fel, és európai infrastruktúrát használ.

Számos vállalat számára az amerikai CLOUD Act fontos szempont a szoftverbeszállító kiválasztásakor. A törvény bizonyos feltételek mellett kötelezheti az amerikai vállalatokat vagy az Egyesült Államokhoz kapcsolódó vállalatokat arra, hogy hatósági utasításra adjanak át adatokat – függetlenül attól, hogy azok az Egyesült Államokban vagy külföldön vannak-e tárolva. Ezért manapság számos szervezet nem csupán az adatok tárolási helyét vizsgálja, hanem a vállalat székhelyét, a használt felhőalapú infrastruktúrát és az alkalmazandó joghatóságot is. A sproof kizárólag európai infrastruktúrára támaszkodik. Az adatfeldolgozás az Európai Unión belül történik, és az európai jog hatálya alá tartozik. Ez segíti a vállalatokat abban, hogy megfeleljenek az adatvédelemre, a jogszabályi megfelelésre és a digitális szuverenitásra vonatkozó szigorú követelményeknek.

Igen. A DocuSign támogatja az eIDAS-rendeletnek megfelelő elektronikus aláírásokat. Fontos azonban megjegyezni: az eIDAS-megfelelés nem ad tájékoztatást arról, hogy hol történik az adatok feldolgozása vagy tárolása. A vállalatoknak ezért külön ellenőrizniük kell, hogy adataikat mely joghatóság területén dolgozzák fel, milyen felhőalapú infrastruktúrát használnak, és milyen adatvédelmi és megfelelési követelményeknek felelnek meg. A sproof minden eIDAS-nak megfelelő aláírási típust támogat, és az adatokat kizárólag az Európai Unión belül, európai infrastruktúrán dolgozza fel.

Igen. A nemzetközi szolgáltatók mellett számos európai elektronikus aláírási platform is létezik. Akinek különösen fontos az adatvédelem, a digitális szuverenitás és az eIDAS-megfelelés, annak érdemes az európai megoldásokat is figyelembe vennie az összehasonlítás során. A sproof egy osztrák szolgáltató, amely platformját kifejezetten az európai vállalatok igényeinek megfelelően fejlesztette ki.

Az audit trail (ellenőrzési napló) a teljes aláírási folyamat hiánytalan, bíróság előtt felhasználható előzményeit tartalmazza. Rögzíti, hogy mikor ki tekintette meg, hagyta jóvá és írta alá a dokumentumot, beleértve a használt hitelesítési módszert is (pl. kétfaktoros hitelesítés vagy minősített eID). Ez a napló auditok vagy jogviták esetén elsődleges bizonyítékként szolgál arra vonatkozóan, hogy az aláírás szabályszerűen jött létre.

Igen. Ha több személy egymás után írja alá a dokumentumot (szekvenciális munkafolyamat), a PDF-fájl tartalmazza az úgynevezett revíziós állapotok történetét. Egy ellenőrző eszköz (pl. a sproof Validate) minden aláírást külön-külön ellenőrzi a dokumentumnak az adott aláírási időpontban fennálló állapotához viszonyítva.

Az alapul szolgáló tanúsítvány lejárta után (általában 2–3 év elteltével) az alapértelmezett aláírások gyakran már nem érvényesíthetők hibamentesen. A sproof sign ezért következetesen alkalmazza az LTV-szabványt (Long-Term Validation). Ennek során az aláírás időpontjában az érvénytelenítési információkat (például CRL- vagy OCSP-listákat) közvetlenül a dokumentumba ágyazzák be. Ezáltal az aláírás érvényessége akár évtizedek múlva is ellenőrizhető, könyvvizsgálati követelményeknek megfelelően és a kibocsátótól függetlenül.

Amint egy PDF-dokumentumot a digitális aláírás hozzáadása után akár a legkisebb mértékben is módosítanak, a kriptográfiai pecsétlánc megszakad. Minden professzionális ellenőrző eszköz azonnal jelzi, hogy a dokumentumot meghamisították, és így az aláírás érvénytelen. A sproof esetében a PDF-be való mély beágyazottságnak köszönhetően pontosan nyomon követhető, hogy szabálytalan módon végeztek-e utólagos módosításokat, és ha igen, melyek azok.

Ez az üzenet általában akkor jelenik meg, ha a dokumentumot olyan eszközzel írták alá, amelynek gyökértanúsítványa nem szerepel az EU EUTL-listáján vagy a helyi Windows/Adobe tanúsítványtárban. A dokumentum integritása ugyan sértetlen lehet, de a jogilag érvényes „minősített elektronikus aláírás” (QES) státusza ezáltal érvényét veszti.

Igen, feltéve, hogy az aláírás támogatja az LTV (Long-Term Validation) szabványt. Az LTV-vel ellátott aláírások esetében a tanúsítványhoz tartozó összes szükséges érvényességi információt közvetlenül az aláíráskor beágyazják a PDF-be.

Nem. A proof sign üzleti próbaverziójának elindításához nem szükséges hitelkártya. Csak ki kell töltenie a regisztrációs űrlapot. Ezt követően szakértőink létrehozzák Önnek a próba fiókot, és személyesen végigvezetik a következő lépéseken, hogy gyorsan és sikeresen indulhasson el.