Pri izbiri vrste elektronskega podpisa je treba najti pravo ravnotežje med pravno veljavnostjo, dokazno vrednostjo, uporabniško izkušnjo, stopnjo identifikacije podpisnika in tehnično izvedbo.
Najmočnejša možnost ni vedno najbolj praktična. Najhitrejša možnost pa ni vedno dovolj za vsak dokument.
Zato je dobro razumeti, kaj pomenijo SES, AES in QES.
Uredba eIDAS v Evropski uniji ureja elektronsko identifikacijo in storitve zaupanja, med drugim tudi elektronske podpise. Evropska komisija navaja tri ravni elektronskih podpisov:
Enostavni elektronski podpis je osnovna oblika elektronskega podpisa.
To je lahko elektronska potrditev, klik, vnos imena, potrditveni korak ali drug elektronski podatek, ki je povezan z dokumentom oziroma dejanjem podpisnika.
SES je primeren za manj tvegane procese, kjer je ključna predvsem hitra potrditev volje podpisnika in kjer ni potrebe po strožji verifikaciji identitete.
Primeri uporabe:
SES je najpreprostejši za uporabo, vendar ima praviloma nižjo neposredno dokazno vrednost kot napredni ali kvalificirani elektronski podpis.
Napredni elektronski podpis je korak višje.
AES mora biti edinstveno povezan s podpisnikom, omogočati njegovo identifikacijo, biti ustvarjen s podatki za podpisovanje, ki jih podpisnik uporablja pod svojim nadzorom, in biti povezan s podpisanimi podatki tako, da je mogoče zaznati morebitne poznejše spremembe.
Po domače: AES ni samo “kliknil sem”. Je podpis, ki bolje poveže osebo, podpisno dejanje in dokument.
Primeren je za procese, kjer potrebujete višjo stopnjo zaupanja, vendar QES ni nujno potreben.
Primeri uporabe:
AES pogosto ponuja dobro ravnotežje med varnostjo, pravno uporabnostjo in uporabniško izkušnjo.
Kvalificirani elektronski podpis je najvišja raven elektronskega podpisa po eIDAS.
QES temelji na kvalificiranem digitalnem potrdilu in mora biti ustvarjen z napravo za ustvarjanje kvalificiranega elektronskega podpisa. Kvalificirana potrdila izdajajo ponudniki, ki imajo status kvalificiranega ponudnika storitev zaupanja in so vključeni na ustrezne zaupanja vredne sezname držav članic EU.
Največja prednost QES je jasna: ima enakovreden pravni učinek kot lastnoročni podpis.
Zato je QES smiseln tam, kjer dokumenti zahtevajo najvišjo raven pravne gotovosti, identifikacije in dokazne vrednosti.
Primeri uporabe:
QES je najmočnejša možnost, vendar običajno vključuje tudi več korakov za uporabnika. Zato ga je smiselno uporabiti tam, kjer dodatna raven zaupanja zares upraviči nekoliko zahtevnejši proces.
Vsaka višja raven izpolnjuje strožje zahteve kot prejšnja.
Pomembno je, da elektronski podpis ne izgubi pravnega učinka zgolj zato, ker je v elektronski obliki. Kvalificirani elektronski podpis, oziroma QES, pa ima po eIDAS enakovreden pravni učinek kot lastnoročni podpis.
V praksi to pomeni, da e-podpis ni ena sama rešitev za vse primere. Gre za nabor možnosti, ki jih je treba pravilno povezati s poslovnim scenarijem.
Pri izbiri vrste e-podpisa ni vedno cilj izbrati najmočnejše možnosti.
Cilj je izbrati pravo možnost.
Če je proces preveč zapleten, lahko podpisniki odlašajo, kličejo podporo ali sploh ne dokončajo podpisovanja. Če je podpisna metoda prešibka za konkreten dokument, lahko nastane tveganje pri dokazovanju, skladnosti ali sprejemljivosti dokumenta.
Zato je treba pri izbiri upoštevati:
Pravo vprašanje torej ni samo: “Ali potrebujemo QES?”
Pravo vprašanje je: Kdaj potrebujemo QES, kdaj zadostuje AES in kdaj je SES povsem primeren?
BetrSign podpira različne podpisne scenarije, zato se lahko vrsta podpisa prilagodi konkretnemu procesu.
Pri podpisovanju v oblaku se potrdilo uporablja brez lokalnega nameščanja pri podpisniku. To je posebej uporabno za podpisovanje na daljavo, kjer želite zmanjšati tehnično trenje in uporabniku omogočiti čim bolj gladek proces.
V BetrSignu se lahko takšen podpisni scenarij izvede na več načinov.
Če gre za potrdilo, ki gostuje na infrastrukturi BetrSign in je podprto z različnimi ravnmi metod avtentikacije, se lahko uporablja rešitev ClickSign.
Terminologija eIDAS: SES ali AES, odvisno od KYC prakse izdajatelja
Terminologija BetrSign:
Click2Sign
Če gre za kvalificirano digitalno potrdilo v oblaku pri tretjem ponudniku, na primer SI-PASS, Halcom One ali Fina Cloud, lahko proces dosega raven naprednega ali kvalificiranega elektronskega podpisa, odvisno od vrste potrdila in konkretnega podpisnega scenarija.
Terminologija eIDAS: AES ali QES, glede na vrsto potrdila
Terminologija BetrSign:
Click2Sign s kvalificiranim soft-certom ali QES Click2Sign, glede na vrsto potrdila
To je posebej uporabno za poslovne partnerje, ki želijo uporabnikom omogočiti podpisovanje na daljavo, brez dodatne lokalne programske opreme ali fizičnih naprav, hkrati pa ohraniti ustrezno raven pravne veljavnosti in identifikacije.
V nekaterih procesih podpisniki že uporabljajo kvalificirano digitalno potrdilo, shranjeno lokalno, na primer v brskalniku, na USB ključku, pametni kartici ali elektronski osebni izkaznici.
To je primerno za procese, kjer podjetje želi uporabiti obstoječo infrastrukturo digitalnih potrdil in podpisnikom omogočiti varen elektronski podpis brez spremembe njihovega ustaljenega načina dela.
Če ima podpisnik kvalificirano digitalno potrdilo lokalno shranjeno v brskalniku, na primer SIGEN-CA ali Halcom p12, lahko podpisovanje poteka s podporo komponente SETCCE proXSign®.
V tem primeru gre za podpisni scenarij, ki se po terminologiji eIDAS uvršča med napredne elektronske podpise.
Terminologija eIDAS: AES
Terminologija BetrSign: Click2Sign s kvalificiranim soft-certom
Če ima podpisnik kvalificirano digitalno potrdilo shranjeno na napravi za ustvarjanje kvalificiranega elektronskega podpisa, na primer na USB ključku, pametni kartici ali osebni izkaznici, lahko BetrSign omogoči tudi kvalificirani elektronski podpis.
Takšno podpisovanje je podprto s komponento SETCCE proXSign® ali z mobilno aplikacijo SETCCE BetrSign za slovensko elektronsko osebno izkaznico, eOI.
Terminologija eIDAS: QES
Terminologija BetrSign:
QES Click2Sign
Ta možnost je posebej primerna za organizacije, ki pri svojih procesih potrebujejo najvišjo raven pravne varnosti, hkrati pa želijo uporabnikom omogočiti podpisovanje z digitalnimi potrdili, ki jih že imajo.
BetrSign podpira tudi zajem in digitalizacijo biometričnega lastnoročnega elektronskega podpisa. To pomeni, da podpisnik dokument podpiše z napravo za podpisovanje, na primer Wacom podpisno tablico ali drugo mobilno napravo, sistem pa zajame elektronsko obliko podpisa in dodatne biometrične podatke.
Ti lahko vključujejo na primer pritisk, koordinate in časovni potek podpisa. Vsak podpis je dodatno zaščiten z digitalnim žigom s kvalificiranim potrdilom ponudnika oziroma naročnika, nameščenim na infrastrukturi BetrSign.
Terminologija eIDAS: SES ali AES
Terminologija BetrSign: Biometrični lastnoročni e-podpis
Tak način je posebej uporaben v fizičnih poslovalnicah, prodajnih mestih, recepcijah, bančnih poslovalnicah ali drugih točkah stika s stranko, kjer želite papirni podpis zamenjati z digitalnim, ne da bi popolnoma spremenili uporabniško navado.
Če želite elektronsko podpisovanje vključiti v svoj produkt, storitev ali poslovni proces, QES ni samo funkcionalnost, temveč je del širšega podpisnega scenarija.
Pomembno je razumeti:
Na tej osnovi se nato izbere ustrezna kombinacija podpisa, identifikacije, avtentikacije in tehnične integracije.
Za nekatere procese bo najbolj smiseln QES. Za druge bo AES ponudil boljše razmerje med dokazno vrednostjo in enostavnostjo. Za manj tvegane procese pa bo lahko dovolj že SES.
BetrSign omogoča različne vrste elektronskih podpisov, vključno s kvalificiranim elektronskim podpisom, in se prilagaja konkretnim poslovnim, tehničnim in uporabniškim zahtevam.
Če razvijate rešitev, upravljate dokumentne procese ali želite svojim uporabnikom omogočiti varno elektronsko podpisovanje, vam pomagamo izbrati pravi podpisni scenarij.
Rezervirajte kratek pogovor in preverite, kako lahko QES vključite v svoje procese.
Kontaktirajte prodajo
