Pri odabiru vrste elektroničkog potpisa važno je pronaći pravu ravnotežu između pravne valjanosti, dokazne vrijednosti, korisničkog iskustva, razine identifikacije potpisnika i tehničke izvedbe.
Najjača opcija nije uvijek i najpraktičnija. A najbrža opcija nije uvijek dovoljna za svaki dokument.
Zato je važno razumjeti što znače SES, AES i QES.
Uredba eIDAS u Europskoj uniji uređuje elektroničku identifikaciju i usluge povjerenja, uključujući i elektroničke potpise. Europska komisija razlikuje tri razine elektroničkog potpisa:
Jednostavni elektronički potpis osnovni je oblik elektroničkog potpisa.
To može biti elektronička potvrda, klik, unos imena, korak potvrde ili drugi elektronički podatak povezan s dokumentom odnosno radnjom potpisnika.
SES je prikladan za manje rizične procese u kojima je najvažnija brza potvrda namjere potpisnika i nema potrebe za strožom provjerom identiteta.
Primjeri primjene:
SES je najjednostavniji za korištenje, ali u pravilu ima manju izravnu dokaznu vrijednost od naprednog ili kvalificiranog elektroničkog potpisa.
Napredni elektronički potpis korak je više.
AES mora biti jedinstveno povezan s potpisnikom, omogućiti njegovu identifikaciju, biti izrađen podacima za izradu potpisa koje potpisnik koristi pod svojim nadzorom te biti povezan s potpisanim podacima tako da se mogu otkriti naknadne izmjene.
Jednostavno rečeno, AES nije samo „kliknuo sam”. To je potpis koji pouzdanije povezuje osobu, čin potpisivanja i dokument.
Prikladan je za procese u kojima trebate višu razinu povjerenja, ali QES nije nužno potreban.
Primjeri primjene:
AES često pruža dobru ravnotežu između sigurnosti, pravne primjenjivosti i korisničkog iskustva.
Kvalificirani elektronički potpis najviša je razina elektroničkog potpisa prema eIDAS-u.
QES se temelji na kvalificiranom digitalnom certifikatu i mora biti izrađen pomoću kvalificiranog sredstva za izradu elektroničkog potpisa. Kvalificirane certifikate izdaju kvalificirani pružatelji usluga povjerenja koji su uvršteni na odgovarajuće pouzdane popise država članica EU-a.
Glavna prednost QES-a je jasna: ima pravni učinak jednak vlastoručnom potpisu.
Zato QES ima smisla kada dokumenti zahtijevaju najvišu razinu pravne sigurnosti, identifikacije i dokazne vrijednosti.
Primjeri primjene:
QES pruža najvišu razinu sigurnosti, ali obično uključuje i nekoliko dodatnih koraka za korisnika. Zato ga je najbolje koristiti kada dodatna razina povjerenja opravdava nešto zahtjevniji proces.
Svaka viša razina ispunjava strože zahtjeve od prethodne.
Važno je da elektronički potpis ne gubi pravni učinak samo zato što je u elektroničkom obliku. Kvalificirani elektronički potpis, odnosno QES, prema eIDAS-u ima pravni učinak jednak vlastoručnom potpisu.
U praksi to znači da ne postoji jedan e-potpis za sve situacije. Postoji više mogućnosti koje treba pravilno povezati s konkretnim poslovnim scenarijem.
Pri odabiru vrste e-potpisa cilj nije uvijek odabrati najjaču opciju.
Cilj je odabrati onu pravu.
Ako je proces previše složen, potpisnici mogu odgađati potpisivanje, obraćati se podršci ili uopće ne dovršiti proces. Ako je način potpisivanja preslab za određeni dokument, mogu nastati rizici povezani s dokazivanjem, usklađenošću ili prihvatljivošću dokumenta.
Zato pri odabiru treba uzeti u obzir:
Pravo pitanje stoga nije samo: „Trebamo li QES?”
Pravo pitanje je: Kada trebamo QES, kada je AES dovoljan, a kada je SES sasvim prikladan?
BetrSign podržava različite scenarije potpisivanja, pa vrstu potpisa možete prilagoditi konkretnom procesu.
Kod potpisivanja u oblaku certifikat se koristi bez lokalne instalacije kod potpisnika. To je posebno korisno za udaljeno potpisivanje, kada želite smanjiti tehničke prepreke i korisniku omogućiti što jednostavniji proces.
U BetrSignu se takav scenarij potpisivanja može izvesti na više načina.
Ako je riječ o certifikatu koji se nalazi na BetrSign infrastrukturi i podržava različite razine autentikacije, može se koristiti rješenje ClickSign.
Terminologija eIDAS-a: SES ili AES, ovisno o KYC praksi izdavatelja
Terminologija BetrSign:
Click2Sign
Ako je riječ o kvalificiranom digitalnom certifikatu u oblaku kod vanjskog pružatelja, primjerice SI-PASS-a, Halcom Onea ili Fina Clouda, proces može doseći razinu naprednog ili kvalificiranog elektroničkog potpisa, ovisno o vrsti certifikata i konkretnom scenariju potpisivanja.
Terminologija eIDAS-a: AES ili QES, ovisno o vrsti certifikata
Terminologija BetrSign: Click2Sign s kvalificiranim soft certifikatom ili QES Click2Sign, ovisno o vrsti certifikata
To je posebno korisno poslovnim partnerima koji korisnicima žele omogućiti udaljeno potpisivanje bez dodatnog lokalnog softvera ili fizičkih uređaja, uz odgovarajuću razinu pravne valjanosti i identifikacije.
U nekim procesima potpisnici već koriste kvalificirani digitalni certifikat pohranjen lokalno, primjerice u pregledniku, na USB ključu, pametnoj kartici ili elektroničkoj osobnoj iskaznici.
To je prikladno za procese u kojima tvrtka želi iskoristiti postojeću infrastrukturu digitalnih certifikata i omogućiti sigurno elektroničko potpisivanje bez promjene ustaljenog načina rada potpisnika.
Ako potpisnik ima kvalificirani digitalni certifikat pohranjen lokalno u pregledniku, primjerice SIGEN-CA ali Halcom p12, potpisivanje se može izvesti uz podršku komponente SETCCE proXSign®.
Prema terminologiji eIDAS-a, ovaj scenarij potpisivanja spada u napredne elektroničke potpise.
Terminologija eIDAS-a: AES
Terminologija BetrSign: Click2Sign s kvalificiranim soft certifikatom
Ako potpisnik ima kvalificirani digitalni certifikat pohranjen na kvalificiranom sredstvu za izradu elektroničkog potpisa, primjerice na USB ključu, pametnoj kartici ili osobnoj iskaznici, BetrSign može omogućiti i kvalificirani elektronički potpis.
Takvo potpisivanje podržano je komponentom SETCCE proXSign® ili mobilnom aplikacijom SETCCE BetrSign za slovensku elektroničku osobnu iskaznicu, eOI.
Terminologija eIDAS-a: QES
Terminologija BetrSign: QES Click2Sign
Ova je opcija posebno prikladna organizacijama koje u svojim procesima trebaju najvišu razinu pravne sigurnosti, a korisnicima žele omogućiti potpisivanje digitalnim certifikatima koje već imaju.
BetrSign podržava i snimanje te digitalizaciju biometrijskog vlastoručnog elektroničkog potpisa. Potpisnik dokument potpisuje na uređaju za potpisivanje, primjerice Wacom potpisnom tabletu ili drugom mobilnom uređaju, a sustav bilježi elektronički oblik potpisa i dodatne biometrijske podatke.
To može uključivati, primjerice, pritisak, koordinate i vremenski tijek potpisa. Svaki je potpis dodatno zaštićen digitalnim pečatom temeljenim na kvalificiranom certifikatu pružatelja odnosno naručitelja, instaliranom na BetrSign infrastrukturi.
Terminologija eIDAS-a: SES ali AES
Terminologija BetrSign: Biometrijski vlastoručni e-potpis
Takav je način posebno koristan u fizičkim poslovnicama, na prodajnim mjestima, recepcijama, u bankama ili drugim mjestima kontakta s korisnicima, gdje papirnati potpis želite zamijeniti digitalnim bez potpunog mijenjanja ustaljene korisničke navike.
Ako elektroničko potpisivanje želite uključiti u svoj proizvod, uslugu ili poslovni proces, QES nije samo funkcionalnost, već dio šireg scenarija potpisivanja.
Važno je razumjeti:
Na temelju toga odabire se odgovarajuća kombinacija potpisa, identifikacije, autentikacije i tehničke integracije.
Za neke će procese QES biti najbolji izbor. Za druge će AES ponuditi bolju ravnotežu između dokazne vrijednosti i jednostavnosti. A za manje rizične procese SES može biti sasvim dovoljan.
BetrSign podržava različite vrste elektroničkih potpisa, uključujući kvalificirani elektronički potpis, i prilagođava se konkretnim poslovnim, tehničkim i korisničkim zahtjevima.
Ako razvijate rješenje, upravljate dokumentnim procesima ili svojim korisnicima želite omogućiti sigurno elektroničko potpisivanje, pomoći ćemo vam odabrati pravi scenarij potpisivanja.
Rezervirajte kratki razgovor i provjerite kako QES možete uključiti u svoje procese.
