У podpisano.pl ми допомагаємо компаніям та установам щодня „закривати” процеси повністю в цифровому форматі - без друку, сканування та нервів. Нижче ми пояснюємо, що це таке цифрові довірчі послуги, які види вони охоплюють відповідно до законодавства ЄС та Польщі, і чим ми можемо вам реально допомогти.
Що таке цифрові довірчі послуги?
Це послуги, що надаються в електронному вигляді, які забезпечують ідентичність, цілісність, конфіденційність, автентичність та недоторканність дані в онлайн-транзакціях.
Фундамент є:
- регулювання eIDAS — Регламент (ЄС) № 910/2014, оновлений у 2024 році Регламент (ЄС) 2024/1183 (так званий eIDAS 2) - eIDAS 2 підтримує існуючий каталог послуг (наприклад, підписи, печатки, відмітки часу, зареєстрована доставка, сертифікати для веб-сайтів) та розширює його новими (включаючи архівування, електронні реєстри, управління віддаленими КСКД (інструментами підпису) та електронне засвідчення атрибутів);
- польща Закон про довірчі послуги та електронну ідентифікацію. У Польщі національне законодавство впроваджує та доповнює eIDAS (тобто. OJ. 2024 артикул 1725), а у сфері електронної доставки діє окремий закон (OJ. 2024 артикул 1045).
Повний перелік довірчих послуг
„Класика” послуги eIDAS (2014)
- Електронний підпис (включаючи кваліфіковану КЕП) - доказ того, що конкретна особа зробила заяву про наміри відповідно до документа. КЕС має силу власноручного підпису на всій території ЄС.
- Електронна пломба (кваліфікована QESeal) - „підпис організації”; гарантує походження та цілісність даних з боку організації (наприклад, компанії).
- Електронна позначка часу (кваліфікована) - Надійний доказ моменту існування даних/документа. Ключ до довгострокової верифікації.
- Послуга електронної реєстрації доставки (ERDS) - цифровий еквівалент рекомендованого листа „з повідомленням про вручення” (у Польщі пов'язаний з державною службою електронної доставки).
- Сертифікати для автентифікації веб-сайтів (QWAC/QWeb) - гарантувати користувачеві, що він під'єднується до правильного, автентифікованого сайту.
- Кваліфіковані послуги з перевірки підписів/печаток - перевірка дійсності та статусу підписів/печаток відповідно до нормативних документів.
- Кваліфіковані послуги з технічного обслуговування/валідації - збереження доказової сили підписів/печаток у довгостроковій перспективі (LTV).
Нові/розширені послуги, запроваджені eIDAS 2 (2024):
- Управління віддаленими пристроями кваліфікованого підпису (QSCD) та печатками - безпечне використання кваліфікованого „хмарного” ключа з надійною автентифікацією.
- Кваліфіковане електронне архівування - отримувати, зберігати, отримувати доступ та видаляти дані/документи з гарантованою цілісністю, розбірливістю та походженням протягом усього періоду зберігання.
- Кваліфікований електронний реєстр (електронна книга) - підтримка впорядкованої, незмінної послідовності записів (наприклад, блокчейн) з гарантованою цілісністю та послідовністю.
- Електронна атестація атрибутів (ЕАА) - кваліфіковані атестації якостей (наприклад, службова роль, повноваження), які також будуть представлені в Європейський гаманець цифрової ідентичності (EUDI Wallet).
Списки, яким довіряють, і спостереження
- Списки надійних постачальників (EUTL/TL) - офіційні реєстри кваліфікованих постачальники та послуг, що публікуються країнами ЄС на підставі статті 22 eIDAS. Це основний джерело „хто і для чого кваліфікований”.
Де вступає в дію національне законодавство?
- Закон про довірчі послуги та електронну ідентифікацію (тобто Законодавчий вісник 2024, поз. 1725) - встановлює, серед іншого, принципи нагляду, обов'язки постачальників, процедури в Польщі.
З якими цифровими довірчими послугами ми можемо вам допомогти?
Podpisano.pl як уповноважений пропозиції партнера Asseco Certum:
1) Кваліфікований електронний підпис для фізичних осіб (QES) – SimplySign, Certum Mini
- Ми проконсультуємо щодо вибору оператора (мобільний/дистанційний vs. картка/USB),
- підтвердити особу особи, якій видається кваліфікований підпис (послуга також доступна дистанційно для іноземців),
- ми запустимо та проведемо практичне навчання (PAdES/XAdES/CAdES, LTV, контрпідпис/співпідпис).
- ми забезпечимо кваліфікована відмітка часу і хороша довгострокова практика.
2) кваліфікована електронна печатка організації
- Вибір типу печатки (наприклад, для рахунків-фактур, звітів, серійних листів),
- імплементація в системи (ERP/DMS/документообіг),
3) електронна доставка (ERDS)
- Ми роз’яснюємо обов’язки, допомагаємо створити та налаштувати поштову скриньку (BAE/ADE),
- інтегруватися з вашою системою документообігу,
- ми навчаємо процедурам (довіреності, кореспонденція, правила).
4) Перевірка та архівування LTV
Плюс.
В podpisano.pl ми реалізуємо кращі практики для цифрових довірчих послуг, і ми навчаємо наших клієнтів застосовувати принципи належної практики podpisano.pl:
- Завжди додавайте позначку часу підписати/завірити печаткою - це ваша справжня „страховка” на роки вперед і основа вашого LTV.
- Спочатку перевірте, а потім додайте більше підписів - ви уникаєте каскаду помилок в кінці процесу.
- Визначте, чого вимагають процедури: „два підписи на документі” ≠ „друга особа визнає підпис першої” (це різні режими: співпідписання vs. підпис).
- Перевірте постачальника у Списку надійних постачальників (EUTL) - це простий контроль ризиків і вимога багатьох тендерів.
- Оновлення програмного забезпечення Списки підписів і довіри - це не примха, а умова коректної валідації (алгоритми, ланцюжки сертифікатів, політики змінюються).
Правова основа (найважливіше)
- Регламент (ЄС) № 910/2014 (eIDAS) - рамки для ідентифікації та довірчих послуг в ЄС. EUR-Lex
- Регламент (ЄС) 2024/1183 (eIDAS 2) - Нова європейська цифрова ідентичність, портфоліо EUDI, розширений каталог довірчих послуг (включаючи архівування, бухгалтерський облік, віддалений QSCD, EAA). EUR-Lex
- Списки довірених постачальників (стаття 22 eIDAS) - Зобов'язання країн ЄС публікувати EUTL.Список надійних постачальників
- Закон про довірчі послуги та електронну ідентифікацію - тобто. OJ. 2024 артикул 1725.
- Закон про електронну доставку - тобто. OJ. 2024 артикул 1045.
Ви хочете впровадити підписи, печатки, електронну доставку або підготувати свою компанію до нових систем, таких як KseF? Напишіть нам: підписи, печатки, мітки часу, валідація/архівування LTV - це наш хліб насущний.