Pri izboru vrste elektronskog potpisa važno je pronaći pravu ravnotežu između pravne valjanosti, dokazne vrednosti, korisničkog iskustva, nivoa identifikacije potpisnika i tehničke realizacije.
Najjača opcija nije uvek i najpraktičnija. A najbrža opcija nije uvek dovoljna za svaki dokument.
Zato je važno razumeti šta znače SES, AES i QES.
Uredba eIDAS u Evropskoj uniji uređuje elektronsku identifikaciju i usluge od poverenja, uključujući i elektronske potpise. Evropska komisija razlikuje tri nivoa elektronskog potpisa:
Jednostavni elektronski potpis je osnovni oblik elektronskog potpisa.
To može biti elektronska potvrda, klik, unos imena, korak potvrde ili drugi elektronski podatak povezan sa dokumentom odnosno radnjom potpisnika.
SES je pogodan za manje rizične procese u kojima je najvažnija brza potvrda namere potpisnika i nema potrebe za strožom proverom identiteta.
Primeri primene:
SES je najjednostavniji za korišćenje, ali u pravilu ima manju direktnu dokaznu vrednost od naprednog ili kvalifikovanog elektronskog potpisa.
Napredni elektronski potpis je korak više.
AES mora biti jedinstveno povezan sa potpisnikom, omogućiti njegovu identifikaciju, biti izrađen podacima za izradu potpisa koje potpisnik koristi pod svojim nadzorom i biti povezan sa potpisanim podacima tako da se mogu otkriti naknadne izmene.
Jednostavno rečeno, AES nije samo „kliknuo sam“. To je potpis koji pouzdanije povezuje osobu, čin potpisivanja i dokument.
Pogodan je za procese u kojima vam je potreban viši nivo poverenja, ali QES nije nužno potreban.
Primeri primene:
AES često pruža dobru ravnotežu između bezbednosti, pravne primenljivosti i korisničkog iskustva.
Kvalifikovani elektronski potpis je najviši nivo elektronskog potpisa prema eIDAS-u.
QES se zasniva na kvalifikovanom digitalnom sertifikatu i mora biti izrađen pomoću kvalifikovanog sredstva za izradu elektronskog potpisa. Kvalifikovane sertifikate izdaju kvalifikovani pružaoci usluga od poverenja koji su uvršteni na odgovarajuće pouzdane liste država članica EU.
Glavna prednost QES-a je jasna: ima pravni efekat jednak svojeručnom potpisu.
Zato QES ima smisla kada dokumenti zahtevaju najviši nivo pravne sigurnosti, identifikacije i dokazne vrednosti.
Primeri primene:
QES pruža najviši nivo sigurnosti, ali obično uključuje i nekoliko dodatnih koraka za korisnika. Zato ga je najbolje koristiti kada dodatni nivo poverenja opravdava nešto zahtevniji proces.
Svaki viši nivo ispunjava strože zahteve od prethodnog.
Važno je da elektronski potpis ne gubi pravni efekat samo zato što je u elektronskom obliku. Kvalifikovani elektronski potpis, odnosno QES, prema eIDAS-u ima pravni efekat jednak svojeručnom potpisu.
U praksi to znači da ne postoji jedan e-potpis za sve situacije. Postoji više mogućnosti koje treba pravilno povezati sa konkretnim poslovnim scenarijem.
Pri izboru vrste e-potpisa cilj nije uvek izabrati najjaču opciju.
Cilj je izabrati onu pravu.
Ako je proces previše složen, potpisnici mogu odlagati potpisivanje, obraćati se podršci ili uopšte ne završiti proces. Ako je način potpisivanja preslab za određeni dokument, mogu nastati rizici povezani sa dokazivanjem, usklađenošću ili prihvatljivošću dokumenta.
Zato pri izboru treba uzeti u obzir:
Pravo pitanje zato nije samo: „Da li nam je potreban QES?“
Pravo pitanje je: Kada nam je potreban QES, kada je AES dovoljan, a kada je SES sasvim odgovarajući?
BetrSign podržava različite scenarije potpisivanja, pa vrstu potpisa možete prilagoditi konkretnom procesu.
Kod potpisivanja u oblaku sertifikat se koristi bez lokalne instalacije kod potpisnika. To je posebno korisno za potpisivanje na daljinu, kada želite da smanjite tehničke prepreke i korisniku omogućite što jednostavniji proces.
U BetrSignu se takav scenario potpisivanja može realizovati na više načina.
Ako je reč o sertifikatu koji se nalazi na BetrSign infrastrukturi i podržava različite nivoe autentikacije, može se koristiti rešenje ClickSign.
Terminologija eIDAS-a: SES ili AES, u zavisnosti od KYC prakse izdavaoca
Terminologija BetrSign:
Click2Sign
Ako je reč o kvalifikovanom digitalnom sertifikatu u oblaku kod eksternog pružaoca, na primer SI-PASS-a, Halcom One-a ili Fina Cloud-a, proces može dostići nivo naprednog ili kvalifikovanog elektronskog potpisa, u zavisnosti od vrste sertifikata i konkretnog scenarija potpisivanja.
Terminologija eIDAS-a: AES ili QES, u zavisnosti od vrste sertifikata
Terminologija BetrSign: Click2Sign sa kvalifikovanim soft sertifikatom ili QES Click2Sign, u zavisnosti od vrste sertifikata
To je posebno korisno poslovnim partnerima koji korisnicima žele da omoguće potpisivanje na daljinu bez dodatnog lokalnog softvera ili fizičkih uređaja, uz odgovarajući nivo pravne valjanosti i identifikacije.
U nekim procesima potpisnici već koriste kvalifikovani digitalni sertifikat sačuvan lokalno, na primer u pregledaču, na USB ključu, pametnoj kartici ili elektronskoj ličnoj karti.
To je pogodno za procese u kojima kompanija želi da iskoristi postojeću infrastrukturu digitalnih sertifikata i omogući bezbedno elektronsko potpisivanje bez promene ustaljenog načina rada potpisnika.
Ako potpisnik ima kvalifikovani digitalni sertifikat sačuvan lokalno u pregledaču, na primer SIGEN-CA ali Halcom p12, potpisivanje se može izvesti uz podršku komponente SETCCE proXSign®.
Prema terminologiji eIDAS-a, ovaj scenario potpisivanja spada u napredne elektronske potpise.
Terminologija eIDAS-a: AES
Terminologija BetrSign: Click2Sign sa kvalifikovanim soft sertifikatom
Ako potpisnik ima kvalifikovani digitalni sertifikat sačuvan na kvalifikovanom sredstvu za izradu elektronskog potpisa, na primer na USB ključu, pametnoj kartici ili ličnoj karti, BetrSign može omogućiti i kvalifikovani elektronski potpis.
Takvo potpisivanje podržano je komponentom SETCCE proXSign® ili mobilnom aplikacijom SETCCE BetrSign za slovenačku elektronsku ličnu kartu, eOI.
Terminologija eIDAS-a: QES
Terminologija BetrSign: QES Click2Sign
Ova opcija je posebno pogodna organizacijama kojima je u njihovim procesima potreban najviši nivo pravne sigurnosti, a korisnicima žele da omoguće potpisivanje digitalnim sertifikatima koje već imaju.
BetrSign podržava i snimanje i digitalizaciju biometrijskog svojeručnog elektronskog potpisa. Potpisnik dokument potpisuje na uređaju za potpisivanje, na primer Wacom tabli za potpisivanje ili drugom mobilnom uređaju, a sistem beleži elektronski oblik potpisa i dodatne biometrijske podatke.
To može uključivati, na primer, pritisak, koordinate i vremenski tok potpisa. Svaki potpis je dodatno zaštićen digitalnim pečatom zasnovanim na kvalifikovanom sertifikatu pružaoca odnosno naručioca, instaliranom na BetrSign infrastrukturi.
Terminologija eIDAS-a: SES ali AES
Terminologija BetrSign: Biometrijski svojeručni e-potpis
Takav način je posebno koristan u fizičkim poslovnicama, na prodajnim mestima, recepcijama, u bankama ili drugim mestima kontakta sa korisnicima, gde papirni potpis želite da zamenite digitalnim bez potpunog menjanja ustaljene korisničke navike.
Ako elektronsko potpisivanje želite da uključite u svoj proizvod, uslugu ili poslovni proces, QES nije samo funkcionalnost, već deo šireg scenarija potpisivanja.
Važno je razumeti:
Na osnovu toga bira se odgovarajuća kombinacija potpisa, identifikacije, autentikacije i tehničke integracije.
Za neke procese QES će biti najbolji izbor. Za druge će AES ponuditi bolju ravnotežu između dokazne vrednosti i jednostavnosti. A za manje rizične procese SES može biti sasvim dovoljan.
BetrSign podržava različite vrste elektronskih potpisa, uključujući kvalifikovani elektronski potpis, i prilagođava se konkretnim poslovnim, tehničkim i korisničkim zahtevima.
Ako razvijate rešenje, upravljate dokumentnim procesima ili svojim korisnicima želite da omogućite bezbedno elektronsko potpisivanje, pomoći ćemo vam da izaberete pravi scenario potpisivanja.
Zakažite kratak razgovor i proverite kako QES možete da uključite u svoje procese.
