Kuidas allkirjastada dokument elektrooniliselt riikliku eID-ga (Smart-ID, Mobiil-ID): juhend

Iga digiallkiri ELis kuulub eIDAS (määrus (EL) nr 910/2014), milles määratletakse kolm tasandit. A lihtne elektrooniline allkiriSES) on mis tahes elektrooniline kokkuleppemärk – trükitud nimi, klõps, joonistatud squiggle. An täiustatud elektrooniline allkiriAES) peab neljale vastama Artikkel 26 nõuded: see on üheselt seotud allakirjutajaga, võimeline allakirjutajat tuvastama, loodud andmete põhjal, mida allakirjutaja saab kasutada oma ainukontrolli all, ja seotud allkirjastatud sisuga, nii et kõik hilisemad muudatused on tuvastatavad. A kvalifitseeritud digiallkiri QES) on AES põhineb kvalifitseeritud sertifikaadil ja kvalifitseeritud allkirja andmise vahendil ning Artikkel 25 sellel on käsitsi kirjutatud allkirja õiguslik toime kogu ELis.

Vali tase, esitades ühe küsimuse: mis juhtub, kui see allkiri hiljem vaidlustatakse? Madala riskiga, suure mahuga dokumendid - sisemised kinnitused, rutiinsed nõusolekud - on tavaliselt trahvi SESReaalsed ärilepingud väärivad AES lähtetasemena, sest lepingu maksumus suudab tõendada allkirjastanud ja pärast ei muutunud midagija AES riikliku toetusega eID annab täpselt selle identiteedi sidumise ja võltsimise tõendid. Reserv QES dokumentide puhul, mille puhul siseriiklikus õiguses on konkreetselt nõutav käsitsi kirjutatud samaväärne dokument või kui panused õigustavad võimalikult tugevat alust. Täpsema otsustusraamistiku saamiseks vaadake meie juhendit SES, AES või QES — millist allkirja sa vajad.

Üks hoiatus enne standardiseerimist: vorminõuded on riiklikud. eIDAS muudab allkirjad kogu ELis kehtivaks, kuid liikmesriigid otsustavad endiselt, millised dokumendiliigid vajavad kirjalikku vormi, kvalifitseeritud allkirja või notarit. Baltikumis on enamik kaubanduslikke paberimajandusmärke mugavalt AES rahvusliku eID, kuid vara, pärand ja teatavad korporatiivsed toimingud jäävad tavaliselt tavapärasest digiallkirjastamisest väljapoole. See on üldteave, mitte õigusnõustamine – konkreetse dokumendiliigi puhul kinnitab nõutavat taset asjaomase jurisdiktsiooni kvalifitseeritud advokaadiga.

Läänemere eID maastik annab teile mitu võimalust allkirjastamiseks. Smart-ID on teie telefonis olev rakendus, mida kasutatakse üle Eesti, Läti ja Leedu. Mobiil-ID salvestab sertifikaadid spetsiaalsele SIM-kaardile ning on levinud Eestis ja Leedus, kus seda sageli nimetatakse SIM-kaardiks mobiiliallkiriNational ID-kaardid allkirjastada kaardilugeja ja töölaua tarkvara kaudu ning Läti pakub lisaks eParaksts mobiilne äpp. Kõik need võivad anda tugeva allkirja; praktilised erinevused on mugavus ja - mis kõige tähtsam - konto või sertifikaadi tase nende taga, sest see tase piirab seda, mida teie allkiri võib seaduslikult olla.

Mitte kõik eID konto on võrdne. Smart-ID esineb kahel tasandil: kvalifitseeritud Smart-ID konto, mis on registreeritud isikut tõendava dokumendi alusel pärast biomeetrilise või isikusisese isikusamasuse kontrolli, ja Smart-ID Põhiline, mis on tavaliselt registreeritud internetipanga kaudu ilma selle kontrollieta. Ainult kvalifitseeritud konto saab luua kvalifitseeritud allkirjadPõhiline konto ei saa, olenemata sellest, mida dokument vajab. Kui plaanite lepinguid allkirjastada, avage rakenduse sätted ja kontrollige, millist kontot te tegelikult hoiate enne saabub allkirjastamise tähtaeg - uuendamine võtab aega minuteid, kuid see nõuab teie isikut tõendavat dokumenti.

Mobiil-ID sertifikaadid väljastatakse teie mobiilsideoperaatori kaudu koos spetsiaalse SIM-iga ning riiklikud ID-kaardi sertifikaadid tulevad koos kaardiga. Mõlemal juhul hoidke oma PIN koodid privaatne ja pidage meeles, milline: PIN1 autentimine sina, PIN2 märgidPIN2 sisestamine on juriidiliselt oluline tegu, nii et hoidke seda nagu oma allkirja - sest see on see, mis see on. Lähemalt uurides, kuidas need kaks meetodit töötavad kapoti all, vaadake Smart-ID ja Mobiil-ID: allkirjastamine liikmesriigiga eID.

Kaasaegne signeerimisvoog algab turvalink. In DokDesk„ signeerimisvoog, saab vastaspool e-posti teel lingi ja vajab kontot osalemiseks – link avab dokumendi brauseris, töölaual või telefonil. Enne kõike muud, lõpptekstiLingi taga olev versioon on üks elav, autoriteetne, nii et see, mida näete, on täpselt see, mida allkirjastate. Kui midagi on valesti, on see hetk seda öelda: pärast allkirjastamist tähendavad muudatused uut allkirjastamise vooru, mitte vaikset redigeerimist.

Järgmine tuleb autentimise - tõestada, kes sa oled. Vali oma meetod ( )Smart-ID või Mobiil-ID, sisestage oma isikukood ja kontrollkood ekraanile ilmub lühike number, mis peab sobib teie rakenduses näidatud koodiga või telefonis. Kontrollige, et kaks mängu enne sisestamist midagi - see lihtne harjumus võidab terve klassi istungi asendamine pettuse. Siis kinnita PIN1Sellest hetkest alates teab platvorm, et eIDpalgaastme kinnitus, et klaviatuuril viibiv isik on tõesti sina ja see kinnitus registreeritakse tõendi osana.

Siis allkirjaPlatvorm esitab allkirjastamise taotluse; teie rakendus või telefon näitab uut kontrollkoodi; kinnitate kokkulangevuse ja sisestate PIN2Tehniliselt allkirjastab teie seade dokumendi kokkuvõtte privaatse võtmega - te ei joonista midagi, rakendate võtit, mida ainult teie kontrollite. Kui kõik osapooled on teinud sama, siis platvorm kogub kokku allkirjastatud konteiner, sulgeb vooru ja kumbki pool saab täidetud dokumendi koos tõenditega. Kogu vool võtab tavaliselt paar minutit signeerija kohta.

Tõeline eID allkiri ei anna "PDF-faili, millel on pilt." See tekitab allkirjakonteiner Balti riikides on tavaliselt ASiC-E faili .asice, koos selliste riiklike formaatidega nagu .adoc leedus ja .edoc lätis või PADES- allkirjastas PDF. Sisestage originaaldokument, teie sertifikaadi (mis tuvastab teid), dokumendi sisuga seotud krüptograafiline allkiri ajatemplija valideerimisandmed. Iga hilisem dokumendi muudatus rikub allkirja matemaatiliselt - see on see, mida võltsimistõendeid praktikas. Tasuta riiklikud valideerimisvahendid saavad neid faile kontrollida sõltumatult sellest, kes need on loonud, mis on täpselt see, mida soovite tehingu üleelamiseks mõeldud vormingust.

Konteineri ümber lisab hea töövoog teise kihi: tõendusbaas. DokDesk dokumendid, kes kutsuti, kes dokumendi avas ja vaatas, millist identifitseerimismeetodit iga allkirjastaja kasutas, ja iga sammu täpne ajatempel – sidus, kohtuvalmis tõendite rada, mis vastab küsimustele, mida vaidlus tegelikult esitaks, koos säilitatud andmetega euroopa Liidus GDPRSeda väärtust kaitsevad kaks harjumust: säilitada originaalkonteiner, mitte ainult väljatrükk või lamendatud koopia ja hoidke seda kusagil vastupidavana. Konteiner on juriidiliselt tähenduslik artefakt; kõik muu on selle pilt.

Kõige levinum eksiarvamus on see, et joonistatud või skaneeritud allkirjakujutis see on "elektrooniline allkiri" selle tugevas tähenduses. Juriidiliselt kvalifitseerub see tavaliselt SES Vastuvõetav, kuid iseenesest peaaegu mitte midagi tõestav. Pilti saab kopeerida mis tahes dokumendist mis tahes muule, see ei tuvasta kedagi krüptograafiliselt ja see ei ütle midagi selle kohta, kas tekst pärast allkirjastamist muutus. Kui leping on oluline, allkirjastage see eID: tõendusliku kaalu erinevus kleepunud kujutise ja AES toetatud Smart-ID või Mobiil-ID erinevus väite ja tõestuse vahel.

Trükkimine ja skaneerimine on teine klassikaline viga. Digitaalselt allkirjastatud dokument on trükitud, allkiri on kadunud - paber ei suuda kanda krüptograafiat ja selle paberi skaneerimine on jälle lihtsalt pilt. Sama kehtib ka mugavuse huvides eksporditavate "lamestatud" PDFide kohta. Tsirkuleerida ja arhiveerida allkirjastatud originaalkonteiner, ja las igaüks, kes vajab kindlust, kontrollib faili ise, mitte ei usalda väljatrükki.

Lõpuks versioonide segadus. Kui mustandid lendavad e-posti manustena, on ohtlikult lihtne allkirjastada valet - ja täiuslik allkiri valele tekstile on endiselt vale leping. Töötan korduvkasutatavad mallid ja läbirääkimisi reaalajas versioonis eemaldab ebaselguse: turvalise lingi taga olev tekst on tekst, millele kõik alla kirjutavad. Lisa elementaarne PIN-hügieen - ärge kunagi jagage PIN2 ja ärge kunagi sisestage seda, kui juhtkoodid ei sobi - ja teie allkirjad on nii tugevad, kui tehnoloogia võimaldab.