Noi di podpisano.it aiutiamo le aziende e le istituzioni a "chiudere" ogni giorno i processi in modo completamente digitale - senza stampare, scannerizzare o nervare. Di seguito spieghiamo cosa sono servizi fiduciari digitaliquali sono i tipi di copertura previsti dalla legge polacca e dell'UE e quali sono i casi in cui possiamo realisticamente aiutarvi.
Cosa sono i servizi fiduciari digitali?
Si tratta di servizi erogati elettronicamente che forniscono identità, integrità, confidenzialità, autenticità e inviolabilità dati nelle transazioni online.
Le fondamenta sono:
- regolamento eIDAS — Regolamento (UE) n. 910/2014, aggiornato nel 2024 da Regolamento (UE) 2024/1183 (il cosiddetto eIDAS 2) – eIDAS 2 mantiene il catalogo esistente di servizi (ad esempio firme, sigilli, marche temporali, consegna registrata, certificati web) e si espande con nuovi (compresa l'archiviazione, i registri elettronici, la gestione dei QSCD remoti (strumenti di firma) e l'attestazione elettronica degli attributi);
- polonia Legge sui servizi fiduciari e sull'identificazione elettronica. In Polonia, la legislazione nazionale implementa e completa eIDAS (ad es. GU. 2024 voce 1725), e una legge separata si applica nel settore della consegna elettronica (GU. 2024 voce 1045).
Elenco completo dei servizi fiduciari
„Classico"Servizi eIDAS (2014)
- Firma elettronica (compreso il QES qualificato) - la prova che una persona specifica ha fatto una dichiarazione di intenti ai sensi del documento. Il QES ha lo stesso valore di una firma autografa in tutta l'UE.
- Sigillo elettronico (QESeal qualificato) - "firma dell'organizzazione"; garantisce l'origine e l'integrità dei dati da parte dell'entità (ad esempio, l'azienda).
- Marca temporale elettronica (qualificata) - Prova affidabile del momento di esistenza dei dati/documenti. Chiave per la verifica a lungo termine.
- Servizio di consegna elettronica registrata (ERDS) - l'equivalente digitale di una raccomandata "con ricevuta di ritorno" (in Polonia collegata al servizio pubblico di e-Delivery).
- Certificati per l'autenticazione di siti web (QWAC/QWeb) - assicurano all'utente che si sta collegando al sito corretto e autenticato.
- Servizi di convalida di firma/sigillo qualificati - verifica della validità e dello stato delle firme/sigilli in conformità con i regolamenti.
- Servizi di manutenzione/validazione qualificati - mantenere il valore probatorio delle firme/sigilli nel lungo periodo (LTV).
Servizi nuovi/ampliati introdotti da eIDAS 2 (2024):
- Gestione dei dispositivi di firma qualificata remota (QSCD) e dei sigilli - l'uso sicuro di una chiave "cloud" qualificata con un'autenticazione forte.
- Archiviazione elettronica qualificata - ricevere, conservare, accedere e cancellare dati/documenti con garanzia di integrità, leggibilità e provenienza per tutto il periodo di conservazione.
- Registro elettronico qualificato (registro elettronico) - mantenere una sequenza ordinata e inalterabile di record (ad esempio, blockchain) con integrità e sequenza garantite.
- Attestazione elettronica degli attributi (EAA) - conferme qualificate di qualità (ad es. ruolo di servizio, autorità), che saranno presentabili anche nella Portafoglio europeo di identità digitale (Portafoglio EUDI).
Elenchi di fiducia e sorveglianza
Dove entra in gioco il diritto nazionale?
- Legge sui servizi fiduciari e sull'identificazione elettronica (Gazzetta Ufficiale 2024, voce 1725) - stabilisce, tra l'altro, i principi di vigilanza, gli obblighi dei fornitori, i procedimenti in Polonia.
Quali sono i servizi fiduciari digitali che possiamo offrire?
Podpisano.pl come autorizzato Il partner Asseco Certum offre:
1) Firma elettronica qualificata per le persone (QES) – SemplicementeSegno, Certum Mini
- Vi consiglieremo sulla scelta del vettore (cellulare/remoto vs. scheda/USB),
- confermare l'identità della persona a cui viene rilasciata la firma qualificata (servizio disponibile anche in remoto per gli stranieri),
- lo avvieremo e forniremo una formazione pratica (PAdES/XAdES/CAdES, LTV, controfirma/cofirma).
- forniremo timbro temporale qualificato e una buona pratica a lungo termine.
2) Sigillo Elettronico Qualificato dell'organizzazione
- Selezione del tipo di sigillo (ad esempio, per fatture, rapporti, lettere seriali),
- implementazione nei sistemi (ERP/DMS/gestione dei documenti),
3) Consegna elettronica (ERDS)
- Spieghiamo quali sono gli obblighi, aiutiamo a creare e configurare l'account (BAE/ADE),
- integrare con il vostro sistema di flusso di lavoro,
- ci formiamo sulle procedure (procure, libro della corrispondenza, regole).
4) Convalida e archiviazione dei VLT
Inoltre.
in podpisano.pl implementiamo migliori pratiche per i servizi fiduciari digitali e insegniamo ai nostri clienti ad applicare i principi di buona pratica di podpisano.pl:
- Aggiungere sempre una marca temporale da firmare/sigillare: questa è la vostra vera "assicurazione" per gli anni a venire e la base del vostro LTV.
- Prima verificare, poi aggiungere altre firme - si evita una cascata di errori alla fine del processo.
- Determinare cosa richiedono le procedure: "due firme su un documento" ≠ "la seconda persona riconosce la firma della prima" (si tratta di modalità diverse: co-firma vs. co-firmatario). controfirma).
- Controllare il fornitore nell'elenco di fiducia (EUTL) - è un semplice controllo del rischio e un requisito per molte gare d'appalto.
- Aggiornamenti software Le liste di firme e di fiducia non sono una moda, ma una condizione per una corretta convalida (gli algoritmi, le catene di certificati, le politiche stanno cambiando).
Basi legali (le più importanti)
- Regolamento (UE) n. 910/2014 (eIDAS) - quadro di riferimento per l'identificazione e i servizi fiduciari nell'UE. EUR-Lex
- Regolamento (UE) 2024/1183 (eIDAS 2) - Nuova identità digitale europea, portafoglio EUDI, catalogo ampliato di servizi fiduciari (compresi archiviazione, libro mastro, QSCD remoto, EAA). EUR-Lex
- Elenchi di fornitori di fiducia (articolo 22 eIDAS) - Obbligo di pubblicazione dell'EUTL da parte dei Paesi dell'UE.Elenco dei fornitori di fiducia
- Legge sui servizi fiduciari e sull'identificazione elettronica - cioè GU. 2024 voce 1725.
- Legge sulla consegna elettronica - cioè GU. 2024 voce 1045.
Volete implementare firme, sigilli, e-Delivery o preparare la vostra azienda a nuovi sistemi come il KseF? Scriveteci: firme, sigilli, marche temporali, convalida/archiviazione del VTL – sono il nostro pane quotidiano.