Tietoturva

Mitä jokaisen allekirjoituksen takana on

Allekirjoittajan tunnistautumisesta HSM-moduulin avaimeen ja tiedoston aikaleimaan.

  1. Allekirjoittaja tunnistautuu vahvasti
  2. Leima-avain pilvipalvelun HSM-moduulissa
  3. EU:ssa hyväksytty aikaleima RFC 3161
  4. Validointitiedot upotettuina PAdES-B-LT

Mekanismit sen takana

  • Leima-avaimen säilytys

    Leima-avain luodaan pilvipalvelun laitteistoturvamoduulin sisällä eikä poistu sieltä koskaan.

  • Pitkäaikainen todennettavuus

    Jokainen valmis asiakirja on PAdES-B-LT-muotoinen PDF, jonka varmenteet ja sulkutiedot kulkevat tiedoston mukana.

    Kun pitkäaikainen todennettavuus on pyynnölle käytössä, tiedosto leimataan uudelleen ennen kuin tiedot vanhenevat (PAdES-B-LTA).

  • Allekirjoitettuja asiakirjoja ei voi hävittää huomaamatta

    Allekirjoitetut PDF:t säilyvät versioidussa, lukitussa tallennustilassa.

  • Liikenteen salaus

    Kaikki liikenne on salattu nykyaikaisilla todennetun salauksen menetelmillä, ja HSTS kattaa palvelun ja sen aliverkkotunnukset.

    Vain TLS 1.2 / 1.3

  • Missä tiedot sijaitsevat

    Tiedot sijaitsevat Euroopan unionissa ja ne on salattu tallennuksessa, eikä henkilötietoja siirretä ETA-alueen ulkopuolelle.

  • Vain vahva tunnistautuminen

    Jokainen allekirjoittaja käyttää vahvaa kansallista tunnistusvälinettä, eikä heikompaa sähköpostilinkki- tai kertakoodivaihtoehtoa ole.

  • Riippumattomat aikaleimat

    Jokainen allekirjoitus aikaleimataan EU:ssa hyväksytyllä aikaleimapalvelulla, riippumatta mistään meidän hallitsemastamme kellosta.

    RFC 3161

  • Pääsynhallinta

    Jokainen kirjautuminen hallintaportaaliin vaatii monivaiheisen tunnistautumisen, roolin vaihto tulee voimaan käyttäjän seuraavasta pyynnöstä, ja käyttäjiesi tai henkilökuntamme tekemät asiakirjojen ja laskujen lataukset ja esikatselut kirjataan.

  • Allekirjoitustapahtumien historia

    Lähetetty, allekirjoitettu, hylätty, vanhentunut, peruutettu: kuka toimi ja milloin ja kullakin hetkellä kerätty näyttö, vain luettavana.

  • Vain lisättävä tarkastusloki

    Tietokanta laskee jokaiselle lokiriville tiivisteen, ja triggerit estävät rivien muuttamisen ja poistamisen.

  • Asiakkaiden erottelu toisistaan

    Jokaisen organisaation tiedot on eristetty rakenteellisesti tietokannassa, ja ilman organisaatiokontekstia saapuva kysely hylätään.

Tietosuoja

Säilytysajat ovat sinun hallinnassasi, ja poisto tarkoittaa pysyvää poistoa.

säilytysaika päättyy poistettu ilmoitettu pidätys: poisto estetty 17 art. työnäkymä poistettu kuitattu rekisteröityminen: sopimus hyväksytty aika

  1. Sovittu rekisteröityessä 28 art.

    Tietojenkäsittelysopimus hyväksytään rekisteröitymisen yhteydessä.

  2. Säilytysajat asiakirjaluokittain

    Esitäytetty maasi lakisääteisillä oletuksilla, missä sellaisia on, ja voit muuttaa niitä.

  3. Pysyvä poisto pyynnöstä 17 art.

    Työnäkymä erittelee poiston laajuuden ennen vahvistusta, ja allekirjoitetun asiakirjan voi ladata ensin.

  4. Oikeudellinen pidätys estää poiston

    Oikeudellinen pidätys estää poiston, ja jokainen valmistunut poisto kuitataan toimintalokiin.

  5. Poisto säilytysajan päättyessä

    Tietue poistetaan automaattisesti, ja siitä ilmoitetaan ylläpitäjille.

Asiakirjat hankintatiimillesi

Julkaistu ja versioitu. Käyttöehdot ja tietojenkäsittelysopimus hyväksytään rekisteröityessä, ja hyväksynnän aika ja versio kirjataan.

Miksi se on juridisesti pätevä

Tietoturva on vastauksen toinen puoli. Toinen on se, mikä eSopparin allekirjoitus on eIDAS-asetuksen mukaan, ja mitä se ei (vielä) ole.

Juridinen pätevyys Aloita
  • TLS 1.2 / 1.3
  • RFC 3161
  • PAdES-B-LT
  • GDPR 28 artikla