eIDAS-asetus (EU) N:o 910/2014

Juridinen pätevyys

Mikä eSopparin allekirjoitus on eIDAS-asetuksen mukaan, ja mitä se ei (vielä) ole.

  • Kehittynyt sähköinen leima
  • Hyväksytty aikaleima
  • PAdES-B-LT
Sopimus eID Kehittynyt sähköinen leima eIDAS 36 art. Hyväksytty aikaleima RFC 3161 Sopimus eID

Sähköisen allekirjoituksen kolme tasoa

eIDAS-asetus (EU) N:o 910/2014 sääntelee sähköisiä allekirjoituksia koko Euroopan unionissa. Asetuksessa erotetaan kolme tasoa sekä ihmisten tekemille allekirjoituksille että organisaatioiden käyttämille leimoille.

  1. Yksinkertainen

    Kirjoitettu nimi, skannattu käsin kirjoitettu allekirjoitus, rasti ruutuun: yksinään mikään siinä ei osoita, kuka sen teki. Allekirjoittajan oma toimi eSopparissa on eIDAS-asetuksen kannalta tätä tasoa; muista sen erottaa näyttö, joka sen ympärille sinetöidään.

  2. Kehittynyt eSopparin käyttämä leima

    Liittyy yksilöivästi tekijäänsä, kykenee tunnistamaan hänet, on luotu tekijän yksinomaisessa hallinnassa olevin välinein ja on liitetty asiakirjaan niin, että myöhempi muutos on havaittavissa. Leima, jonka eSoppari liittää jokaiseen asiakirjaan, on tätä tasoa.

  3. Hyväksytty Suunnitteilla

    Kehittynyt allekirjoitus tai leima, joka on luotu sertifioidulla laitteella ja hyväksytyllä varmenteella. eSopparin leimavarmenne on hyväksytty, mutta sen avainta ei säilytetä sertifioidussa laitteessa, joten leima on kehittynyt.

  1. eID-tunnistautuminen Vahva eID
  2. Kehittynyt sähköinen leima 36 art.
  3. Hyväksytty aikaleima RFC 3161
  4. Validointitiedot PDF:ssä PAdES-B-LT

Mitä eSoppari tuottaa

Jokainen allekirjoittaja tunnistautuu vahvalla kansallisella tunnistusvälineellä ja vahvistaa tahtonsa. eSoppari tallentaa tämän näytön ja liittää sen päälle oman kehittyneen sähköisen leimansa, EU:ssa hyväksytyltä aikaleimapalvelulta saadun aikaleiman ja asiakirjaan upotetun pitkäaikaisen validointitiedon.

  • Leima on meidän.

    Allekirjoittajilla ei ole omaa varmennetta.

  • Tunnistaminen on tunnistuspalvelun.

    Kysymykseen, johon riita yleensä kaatuu (oliko se todella tämä henkilö?), vastaa tunnistuspalvelu, ei eSoppari.

Miksi leimaamme toistaiseksi kehittyneellä tasolla

Toistaiseksi eSoppari leimaa kehittyneellä tasolla. Hyväksytyt allekirjoitukset edellyttävät sertifioitua laitetta ja hyväksyttyä varmennetta jokaiselle allekirjoittajalle, mikä lisää kustannuksia ja kitkaa jokaiselle, jota pyydät allekirjoittamaan.

Jos tarvitset hyväksytyn allekirjoituksen jo nyt, eSoppari ei ole siihen oikea työkalu, ja sanoisimme sen sinulle. Hyväksyttyjen allekirjoitusten tuki on suunnitteilla.

Hyväksytty taso Sertifioitu laite ja hyväksytty varmenne jokaiselle allekirjoittajalle

Suunnitteilla

eSoppari Jokaisen allekirjoittajan vahva tunnistaminen kehittyneen leiman alla

Eheys ja kiistämättömyys

Leima kattaa asiakirjan kokonaisuudessaan. Mikä tahansa myöhempi muutos katkaisee kryptografisen sidoksen ja on kenen tahansa tiedoston tarkistajan havaittavissa.

  • Allekirjoitettuna

    Leima ehjä

  • Muutettu luku

    Sidos katkennut

  • Lisätty sivu

    Sidos katkennut

  • Poistettu ehto

    Sidos katkennut

  • Validointitieto kulkee PDF:n sisällä.

    Näin näyttö allekirjoituksen pätevyydestä säilyy asiakirjan mukana.

  • Kiistämättömyys

    Omalla tunnistusvälineellään tunnistautunut allekirjoittaja ei voi uskottavasti kiistää allekirjoittaneensa, eikä asiakirjan haltija voi muuttaa allekirjoitettua sisältöä sen näkymättä.

Tarkista ennen siirtymistä

  • Asiakirjatyyppi
  • Sovellettava lainsäädäntö
  • Laissa vaadittu muoto

Säännöt vaihtelevat maittain.

Kun sähköinen allekirjoitus ei riitä

Joillekin asiakirjatyypeille laki asettaa määrämuodon, eikä sähköinen allekirjoitus millään tasolla välttämättä täytä sitä. Säännöt vaihtelevat maittain ja asiakirjatyypeittäin, ja ne muuttuvat.

Ennen kuin siirrät jonkin asiakirjaluokan sähköisesti allekirjoitettavaksi, tarkista kyseistä asiakirjatyyppiä koskeva vaatimus siinä maassa, jonka lainsäädäntö siihen soveltuu. Emme voi tehdä sitä arviota puolestasi.

Allekirjoitetun asiakirjan tarkistaminen

Kuka tahansa valmiin asiakirjan haltija voi avata asiakirjan mukana kulkevan todennuslinkin maksutta ja ilman käyttäjätunnusta. Tarkistus vahvistaa, ettei asiakirjaa ole muutettu, ja luettelee jokaisen vahvistetun allekirjoittajan.

todennuslinkki Tiedostosi pysyy täällä Tunniste, laskettu täällä 9f2c 41ab ... e07d Ei muutettu Vahvistetut allekirjoittajat vain tunniste täsmätessä: nimet eSoppari todennuslinkki Tiedostosi pysyy täällä Tunniste, laskettu täällä 9f2c 41ab ... e07d Ei muutettu Vahvistetut allekirjoittajat vain tunniste täsmätessä: nimet eSoppari
  1. Tunniste lasketaan paikallisesti. Tiedostosi ei poistu selaimesta.
  2. Vain tunniste lähetetään.
  3. Allekirjoittajien nimet näytetään vasta, kun tunniste täsmää.

Tai tarkista se ilman meitä.

Saman tiedoston voi todentaa EU:n DSS-validaattorilla, Adobe Acrobatilla tai millä tahansa PAdES-yhteensopivalla PDF-lukuohjelmalla asiakirjaan upotetun tiedon avulla. Siihen polkuun me emme osallistu lainkaan, ja juuri se on tarkoitus.

Näin suojaamme sen

Juridinen perustelu nojaa tekniseen. Tietoturva-sivu kertoo mekanismit jokaisen tällä sivulla esitetyn väitteen takana.

Tietoturva Aloita
  • eIDAS 36 artikla
  • RFC 3161
  • PAdES-B-LT