Cele patru cerințe eIDAS
- Legătură exclusivă. Semnătura face trimitere exclusiv la semnatar.
- Identificare. Procesul permite identificarea persoanei care a semnat.
- Control. Datele de creare pot fi folosite, cu un nivel ridicat de încredere, exclusiv sub controlul semnatarului.
- Integritate. Semnătura este legată de date astfel încât modificările ulterioare să poată fi detectate.
Avansată sau calificată?
| Criteriu | Avansată | Calificată |
|---|---|---|
| Cerințele art. 26 | Da | Da |
| Certificat calificat | Nu este obligatoriu prin definiție | Obligatoriu |
| Dispozitiv calificat | Nu este obligatoriu prin definiție | Obligatoriu |
| Echivalență explicită cu olografa | Nu prin eIDAS, automat | Da |
Alegerea nu se face după impresia că un nivel este „suficient de digital”. Pornește de la cerința legală sau contractuală, riscul documentului, identitatea necesară și felul în care rezultatul poate fi probat.
Ce valoare are ca probă?
eIDAS prevede că unei semnături electronice nu i se poate refuza efectul juridic sau admisibilitatea ca probă doar pentru că este electronică ori necalificată. Aceasta nu înseamnă că orice metodă produce automat același efect. Instanța sau destinatarul poate analiza identitatea, controlul, integritatea, acordul părților și contextul.
Probe utile
Fișier original, certificat, marcă temporală, jurnal de evenimente, metodă de autentificare și dovada transmiterii.
Riscuri
Cont partajat, identificare slabă, lipsa originalului, document modificat ori imposibilitatea reproducerii verificării.
Când poate fi potrivită?
Poate fi potrivită când legea și destinatarul nu impun forma calificată, iar procesul oferă identificare și integritate proporționale cu riscul. Pentru documente cu miză mare, termene lungi de păstrare sau cerințe instituționale stricte, verifică dacă este necesară semnătura calificată.
- definește cine poate semna și în ce calitate;
- păstrează versiunea exactă semnată;
- documentează autentificarea și acordul;
- testează validarea independentă;
- stabilește politica de arhivare.
Întrebări frecvente
Ce este o semnătură electronică avansată?
Este semnătura care îndeplinește cele patru cerințe ale art. 26 eIDAS privind legătura, identificarea, controlul și integritatea.
Este egală cu semnătura olografă?
eIDAS acordă explicit această echivalență semnăturii calificate. Efectul celei avansate depinde de lege, proces și probe.
Calificata este și avansată?
Da. Ea îndeplinește cerințele avansate și adaugă certificat calificat și dispozitiv calificat.
O semnătură desenată este avansată?
Nu doar prin aspect. Trebuie demonstrată îndeplinirea tuturor celor patru cerințe tehnice și operaționale.
Ce trebuie păstrat?
Fișierul original și probele procesului: identitate, autentificare, jurnal, certificat și informații de timp, după caz.