| SVARBIAUSIA TRUMPAI • Šiandien elektroninio parašo platformos pasirinkimas priklauso ne tik nuo siūlomų funkcijų. • Be atitikties eIDAS reikalavimams, vis didesnę reikšmę įgyja duomenų apsauga, duomenų saugojimo vieta ir skaitmeninis suverenumas. • Europos skaitmeninių parašų ir tapatybės nustatymo sprendimų teikėjai, tokie kaip „sproof“, duomenis apdoroja tik ES teritorijoje ir jiems taikoma išimtinai Europos teisė. • Lygindamos sprendimus, įmonės turėtų ypatingą dėmesį skirti duomenų apdorojimui, hostingo paslaugoms, integracijoms, tapatybės nustatymo sprendimams ir atitikčiai reikalavimams. • Organizacijoms, kurioms keliami aukšti BDAR, eIDAS ir skaitmeninio suvereniteto reikalavimai, geresnis pasirinkimas gali būti europietiška „DocuSign“ alternatyva. |
Ilgą laiką elektroninio parašo sprendimo pasirinkimas buvo visų pirma susijęs su patogumu naudoti. Tačiau šiandien, naudojant skaitmeninius parašus įmonėse, svarbūs visai kiti kriterijai: duomenų apsauga, skaitmeninis suverenumas, atitiktis eIDAS reikalavimams, integracijos galimybės ir skaitmeninės tapatybės ateitis. Todėl daugelis įmonių šiandien lygina tarptautinius tiekėjus, pavyzdžiui, „DocuSign“, su europietiškomis alternatyvomis. Tačiau kas iš tikrųjų yra svarbiausia?
Kodėl įmonės persvarsto savo elektroninių parašų platformas
Per pastaruosius metus reikalavimai skaitmeniniams verslo procesams smarkiai pasikeitė. Anksčiau daugiausia dėmesio buvo skiriama elektroniniam parašui, o šiandien įmonės tikisi kur kas daugiau:
- Teisės aktų reikalavimus atitinkantys elektroniniai parašai pagal eIDAS
- sklandi integracija į visos įmonės IT sistemas
- Patvirtinimo ir pasirašymo procesų automatizavimas
- patikimas tapatybės patikrinimas
- aukšti duomenų apsaugos standartai
- patikimą Europos technologijų partnerį
Būtent reguliuojamose srityse, tokiose kaip finansų sektorius, sveikatos priežiūra, viešasis administravimas ar KRITIS (kritinė infrastruktūra), šie reikalavimai vis labiau tampa standartu.
Į ką įmonės turėtų atkreipti dėmesį, lygindamos elektroninių parašų teikėjus?
Ne kiekvienas skaitmeninių parašų teikėjas orientuojasi į tuos pačius prioritetus. Todėl verta atidžiai išnagrinėti įvairius kriterijus.
1. Teisinis atitikimas
Ar šis sprendimas palaiko visus atitinkamus parašo tipus pagal eIDAS?
- Paprastas elektroninis parašas (EES)
- Išplėstinis elektroninis parašas (FES)
- Kvalifikuotas elektroninis parašas (QES)
2. Duomenų apsauga irduomenų saugojimo vieta
Šiandien daugeliui įmonių svarbiausia yra:
- Kur tvarkomi duomenys?
- Kokia teisinė sistema taikoma?
- Kokie subrangovai, atliekantys duomenų tvarkymą, yra pasitelkiami?
Būtent Europos organizacijos vis labiau vertina skaitmeninį suverenumą.
3. Integracija į esamus procesus ir visos įmonės IT sistemas
Šiuolaikiška parašų platforma turėtų būti lengvai integruojama į esamas programas – pavyzdžiui, naudojant API arba automatizuojant darbo eigą su „Microsoft Power Automate“, „Zapier“ ar CRM sistemomis.
4. Skaitmeninė tapatybė
Įsigaliojus „eIDAS 2.0“ ir artėjant Europos skaitmeninės tapatybės piniginės įvedimui, tapatybės patikrinimas ir elektroninis parašas vis labiau susilieja. Platforma, kuri palaiko abi šias sritis, ilgalaikėje perspektyvoje gali suteikti naudos.
„DocuSign“ ir „sproof“ – apžvalga
| Kriterijus | „DocuSign“ | sproof |
| Visų eIDAS parašų tipų palaikymas | ✓ | ✓ |
| API ir integracijos | ✓ | ✓ |
| Darbo eigos automatizavimas | ✓ | ✓ |
| Europos įmonė | – | ✓ |
| Duomenų tvarkymas vykdomas tik ES | priklausomai nuo konfigūracijos | ✓ |
| Hostingas teikiamas tik naudojant Europos infrastruktūrą | priklausomai nuo paslaugų teikėjo ir regiono | ✓ |
| Taikytina teisė | gali apimti JAV teisę | ES teisė |
| Dėmesys skaitmeniniam suverenumui | ribotas | ✓ |
| Skaitmeninės tapatybės sprendimai | galima | integruotas |
| Rizikos vertinimas | vidutinė rizika | visiškai be rizikos |
Kada verta rinktis europietišką alternatyvą
Europos lygmens sprendimas gali būti ypač įdomus, jei įmonės:
- ypač daug dėmesio skiria BDAR ir duomenų apsaugai,
- strategiškai atsižvelgti į skaitmeninį suverenumą,
- pirmenybę teikia Europos tiekėjui ir programinės įrangos partneriui,
- norite sujungti tapatybės patikrinimą ir parašą į vieną platformą,
- laiku pasirengti „eIDAS 2.0“.
Mūsų ekspertai mielai suteiks Jums asmenines konsultacijas ir parodys, kaip „sproof“ galima optimaliai integruoti į Jūsų esamus procesus ir IT sistemas – be jokių įsipareigojimų ir atsižvelgiant į Jūsų poreikius.
DUK
-
+–Gibt es eine europäische Alternative zu DocuSign?Ja. Neben internationalen Anbietern gibt es mehrere europäische E-Signatur-Plattformen. Wer besonderen Wert auf Datenschutz, digitale Souveränität und eIDAS-Konformität legt, sollte… daugiau
Ja. Neben internationalen Anbietern gibt es mehrere europäische E-Signatur-Plattformen. Wer besonderen Wert auf Datenschutz, digitale Souveränität und eIDAS-Konformität legt, sollte europäische Lösungen in den Vergleich einbeziehen. sproof ist ein österreichischer Anbieter, der seine Plattform speziell für die Anforderungen europäischer Unternehmen entwickelt hat.
-
+–Ist DocuSign eIDAS-konform?Ja. DocuSign unterstützt elektronische Signaturen gemäß der eIDAS-Verordnung. Wichtig ist jedoch: Die eIDAS-Konformität sagt nichts darüber aus, wo Daten verarbeitet… daugiau
Ja. DocuSign unterstützt elektronische Signaturen gemäß der eIDAS-Verordnung. Wichtig ist jedoch: Die eIDAS-Konformität sagt nichts darüber aus, wo Daten verarbeitet oder gespeichert werden. Unternehmen sollten deshalb zusätzlich prüfen, in welchem Rechtsraum ihre Daten verarbeitet werden, welche Cloud-Infrastruktur eingesetzt wird und welche Datenschutz- und Compliance-Anforderungen erfüllt werden. sproof unterstützt alle eIDAS-konformen Signaturarten und verarbeitet Daten ausschließlich innerhalb der Europäischen Union auf europäischer Infrastruktur.
-
+–Welche Rolle spielt der US CLOUD Act bei der Auswahl einer E-Signatur-Plattform?Für viele Unternehmen ist der US CLOUD Act ein wichtiger Aspekt bei der Auswahl eines Softwareanbieters. Das Gesetz kann unter… daugiau
Für viele Unternehmen ist der US CLOUD Act ein wichtiger Aspekt bei der Auswahl eines Softwareanbieters. Das Gesetz kann unter bestimmten Voraussetzungen US-Unternehmen oder Unternehmen mit US-Bezug verpflichten, Daten auf behördliche Anordnung herauszugeben – unabhängig davon, ob diese in den USA oder im Ausland gespeichert sind. Deshalb prüfen viele Organisationen heute nicht nur den Speicherort ihrer Daten, sondern auch den Unternehmenssitz, die eingesetzte Cloud-Infrastruktur und den anwendbaren Rechtsraum. sproof setzt auf eine ausschließlich europäische Infrastruktur. Die Datenverarbeitung erfolgt innerhalb der Europäischen Union und unterliegt europäischem Recht. Das unterstützt Unternehmen dabei, hohe Anforderungen an Datenschutz, Compliance und digitale Souveränität zu erfüllen.
-
+–Warum spielt der Datenstandort bei E-Signatur-Lösungen eine wichtige Rolle?Viele Unternehmen möchten sicherstellen, dass personenbezogene Daten ausschließlich innerhalb der Europäischen Union verarbeitet werden und den europäischen Datenschutzvorgaben unterliegen. sproof… daugiau
Viele Unternehmen möchten sicherstellen, dass personenbezogene Daten ausschließlich innerhalb der Europäischen Union verarbeitet werden und den europäischen Datenschutzvorgaben unterliegen. sproof verarbeitet Daten ausschließlich in der EU und setzt auf europäische Infrastruktur.
-
+–Kann ich sproof vor einer Entscheidung testen?Ja. Interessierte Unternehmen können sproof Sign 14 Tage kostenlos testen. Darüber hinaus beraten die Expert:innen von sproof gerne persönlich und… daugiau
Ja. Interessierte Unternehmen können sproof Sign 14 Tage kostenlos testen. Darüber hinaus beraten die Expert:innen von sproof gerne persönlich und zeigen, wie sich die Plattform optimal in bestehende Geschäftsprozesse integrieren lässt. Jetzt sproof Sign testen →
