Noi di podpisano.pl aiutiamo le aziende e le istituzioni a "chiudere" ogni giorno i processi in modo completamente digitale - senza stampare, scannerizzare o nervare. Di seguito vi spieghiamo quali sono i nostri servizi fiduciari digitali, quali tipi di servizi coprono in base alle leggi dell'UE e della Polonia e in cosa possiamo realmente aiutarvi.
Cosa sono i servizi fiduciari digitali?
Si tratta di servizi forniti elettronicamente che garantiscono l'identità, l'integrità, la riservatezza, l'autenticità e l'inviolabilità dei dei dati nelle transazioni online.
Le fondamenta sono:
- regolamento eIDAS - Regolamento (UE) n. 910/2014aggiornato nel 2024 da Regolamento (UE) 2024/1183 (cosiddetto eIDAS 2) - eIDAS 2 mantiene l'attuale catalogo di servizi (ad esempio firme, sigilli, marche temporali, consegne raccomandate, certificati per siti web) e lo amplia con nuovi servizi. e lo amplia con nuovi servizi (ad es. (ad esempio archiviazione, registri elettronici, gestione di QSCD remoti (strumenti di firma) e attestazione elettronica degli attributi);
- polonia Legge sui servizi fiduciari e sull'identificazione elettronica. In Polonia, la legislazione nazionale implementa e completa l'eIDAS (ad es. Dz.U. 2024 voce 1725), e una legge separata si applica all'area della consegna elettronica (Dz.U. 2024 voce 1045).
Elenco completo dei servizi fiduciari
Servizi eIDAS"classici" (2014)
- Firma elettronica (compresa la QES qualificata) - prova che una persona specifica ha fatto una dichiarazione di intenti in un documento. Una QES ha lo stesso valore di una firma autografa in tutta l'UE.
- Sigillo elettronico (QESeal qualificato) - "Firma dell'organizzazione"; garantisce l'origine e l'integrità dei dati da parte dell'entità (ad es. azienda).
- Marca temporale elettronica (qualificata) - Prova affidabile del momento in cui i dati/documenti sono esistiti. Fondamentale per la verifica a lungo termine.
- Servizio elettronico di consegna raccomandata (ERDS) - l'equivalente digitale di una lettera raccomandata "con ricevuta di ritorno" (in Polonia collegato al servizio pubblico di e-Delivery).
- Certificati per l'autenticazione dei siti web (QWAC/QWeb) - assicurano all'utente che si sta collegando al sito corretto e autenticato.
- Servizi di convalida di firme/sigilli qualificati - verifica della validità e dello stato delle firme/sigilli in conformità alle normative.
- Servizi qualificati di conservazione/validazione - mantenimento del valore probatorio delle firme/sigilli nel lungo periodo (LTV).
Servizi nuovi/ampliati introdotti da eIDAS 2 (2024):
- Gestione di dispositivi di firma qualificata remoti (QSCD) e sigilli - utilizzo sicuro di una chiave qualificata "nel cloud" con autenticazione forte.
- Archiviazione elettronica qualificata - Ricezione, archiviazione, accesso e cancellazione di dati/documenti con garanzia di integrità, leggibilità e provenienza per tutto il periodo di conservazione.
- Registro elettronico qualificato (libro mastro elettronico) - mantenimento di una sequenza ordinata e inalterabile di record (ad esempio, blockchain) con integrità e sequenza garantite.
- Attestazione elettronica degli attributi (EAA) - attestazioni qualificate di attributi (ad es. ruolo del servizio, autorità), che saranno presenti anche nel Portafoglio europeo di identità digitale (Portafoglio EUDI).
Elenchi di fiducia e sorveglianza
- Elenchi di fornitori affidabili (EUTL/TL) - registri ufficiali di fornitori qualificati fornitori qualificati di e servizi, pubblicati dai Paesi dell'UE sulla base dell'articolo 22 di eIDAS. Si tratta della principale fonte di chi è qualificato e per che cosa.
Dove entra in gioco il diritto nazionale?
- Legge sui servizi fiduciari e sull'identificazione elettronica (Gazzetta Ufficiale 2024, voce 1725) - stabilisce, tra l'altro, i principi di vigilanza, gli obblighi dei prestatori, i procedimenti in Polonia.
Quali sono i servizi fiduciari digitali che possiamo offrire?
Podpisano.pl come autorizzato partner delle offerte di Asseco Certum:
1) Firma qualificata per le persone (QES) - SimplySign, Certum Mini
- Vi consiglieremo sulla scelta del vettore (cellulare/remoto vs. scheda/USB),
- confermare l'identità della persona a cui viene rilasciata la firma qualificata (servizio disponibile anche in remoto per gli stranieri),
- lancio e formazione nella pratica (PAdES/XAdES/CAdES, LTV, controfirma/cofirma).
- forniremo un'indicazione temporale qualificata e una buona pratica a lungo termine.
2) Sigillo qualificato dell'organizzazione
- Selezione del tipo di sigillo (ad esempio, per fatture, rapporti, lettere seriali),
- implementazione nei sistemi (ERP/DMS/gestione dei documenti),
3) Consegna elettronica (ERDS)
- Spieghiamo le responsabilità, aiutiamo a impostare e configurare la scatola (BAE/ADE),
- integrare con il vostro sistema di flusso di lavoro,
- ci formiamo sulle procedure (procure, libro della corrispondenza, regole).
4) Convalida e archiviazione dei VLT
Inoltre.
in podpisano.pl implementiamo buone pratiche per i servizi fiduciari digitali e insegniamo ai nostri clienti ad applicare i principi delle buone pratiche di podpisano.pl:
- Aggiungete sempre una marca temporale alla vostra firma/stampa: questa è la vostra vera "assicurazione" per gli anni a venire e la base del vostro LTV.
- Verificate prima, poi aggiungete altre firme - si eviterà una cascata di errori alla fine del processo.
- Determinare le procedure richieste: "due firme su un documento" ≠ "la seconda persona conferma la firma della prima" (si tratta di modalità diverse: co-firma vs. controfirma).
- Verificare la presenza di un fornitore nell'elenco di fiducia dell'UE (EUTL) - è un semplice controllo del rischio e un requisito per molte gare d'appalto.
- Aggiornamenti del software di firma i software di firma e le liste di fiducia non sono una moda, ma una condizione per una corretta convalida (cambiano gli algoritmi, le catene di certificati, le politiche).
Basi legali (le più importanti)
- Regolamento (UE) n. 910/2014 (eIDAS). - Un quadro per l'identificazione e i servizi fiduciari nell'UE. EUR-Lex
- Regolamento (UE) 2024/1183 (eIDAS 2) - Nuova identità digitale europea, portafoglio EUDI, catalogo esteso di servizi fiduciari (ad es. archiviazione, libro mastro, QSCD remoto, EAA). EUR-Lex
- Elenchi di fornitori affidabili (articolo 22 eIDAS) - Obbligo di pubblicazione dell'EUTL per i paesi dell'UE.Elenco dei fornitori di fiducia
- Legge sui servizi fiduciari e l'identificazione elettronica - cioè Dz.U. 2024 voce 1725.
- Legge sulla consegna elettronica - cioè GU. 2024 voce 1045.
Volete implementare firme, sigilli, e-Delivery o preparare la vostra azienda a nuovi sistemi come il KseF? Scriveteci: firme, sigilli, marche temporali, convalida/archiviazione del VTL - questo è il nostro pane quotidiano.