Co to jest eIDAS? Rodzaje podpisów i wymogi

Jeśli pracujesz z umowami w różnych krajach Europy, na pewno spotkałeś się z „eIDAS” w rozmowach o podpisach elektronicznych, tożsamości cyfrowej i zgodności. Zrozumienie, co eIDAS faktycznie mówi i co to znaczy dla umów, które Twoja firma podpisuje co tydzień, nie wymaga czytania 80-stronicowego rozporządzenia. Ten przewodnik pokazuje najważniejsze rzeczy: czym jest eIDAS, jakie trzy rodzaje podpisów definiuje i jak stosować je w swoich procesach umownych.

Najważniejsze wnioski

• Rozporządzenie eIDAS to rozporządzenie UE nr 910/2014 w sprawie identyfikacji elektronicznej, uwierzytelniania i usług zaufania. Ma bezpośrednie zastosowanie we wszystkich państwach członkowskich UE od 1 lipca 2016 roku i tworzy jeden spójny system prawny dla podpisów elektronicznych, tożsamości cyfrowej i usług zaufania w Unii Europejskiej i EOG.

• Zgodnie z eIDAS podpisom elektronicznym nie można odmówić skutku prawnego wyłącznie dlatego, że mają postać elektroniczną. Ta zasada niedyskryminacji zapewnia wzajemne uznawanie we wszystkich 27 krajach UE oraz w Norwegii, Islandii i Liechtensteinie.

• eIDAS definiuje trzy rodzaje podpisów elektronicznych: podpis elektroniczny zwykły (SES), zaawansowany podpis elektroniczny (AdES) i kwalifikowany podpis elektroniczny (QES). Większość codziennych umów biznesowych wykorzystuje podpisy zaawansowane.

• eIDAS 2.0, przyjęte w 2024 roku, wprowadza ramy europejskiego portfela tożsamości cyfrowej, ale nie zmienia tego, jak podpisuje się dziś standardowe umowy.

• Contracko oferuje zaawansowane podpisy elektroniczne zgodne z eIDAS w platformie do zarządzania umowami hostowanej w UE, więc możesz zarządzać prawnie ważnymi podpisami elektronicznymi i terminami umów w jednym miejscu.

Czym jest eIDAS? (najpierw jasna definicja)

Rozporządzenie eIDAS, formalnie rozporządzenie (UE) nr 910/2014, to unijne ramy prawne identyfikacji elektronicznej i usług zaufania dla transakcji elektronicznych na rynku wewnętrznym. Określa, jak działają interakcje elektroniczne, transakcje cyfrowe i weryfikacja tożsamości w całej UE.

Przyjęte w 2014 roku i w pełni stosowane od 1 lipca 2016 roku, eIDAS zastąpiło wcześniejszą dyrektywę 1999/93/WE, która pozostawiła większość szczegółów wdrożenia prawu krajowemu. W przeciwieństwie do tamtej dyrektywy eIDAS jest rozporządzeniem, więc stosuje się bezpośrednio we wszystkich państwach członkowskich UE i krajach EOG, bez konieczności transpozycji do prawa krajowego.

Skrót „eIDAS” oznacza electronic Identification, Authentication and Trust Services (identyfikacja elektroniczna, uwierzytelnianie i usługi zaufania). Rozporządzenie obejmuje:

• Systemy identyfikacji elektronicznej (krajowe eID używane do dostępu do usług publicznych i usług online)

• Podpisy elektroniczne i podpisy cyfrowe

• Pieczęcie elektroniczne dla osób prawnych

• Elektroniczne znaczniki czasu

• Usługi elektronicznego doręczenia rejestrowanego

• Certyfikaty uwierzytelniania stron internetowych

Krótko mówiąc, eIDAS stworzyło jednolite ramy prawne identyfikacji elektronicznej i zaufania w UE i EOG, zastępując to, co wcześniej było 27 osobnymi zestawami przepisów krajowych.

Dlaczego powstało rozporządzenie eIDAS

Przed eIDAS podpis elektroniczny akceptowany w Niemczech mógł być kwestionowany albo odrzucany we Francji. Każde państwo członkowskie wdrożyło dyrektywę z 1999 roku inaczej, co dawało mozaikę krajowych przepisów o podpisie elektronicznym, spowalniało transakcje transgraniczne i komplikowało transformację cyfrową firm działających w całej UE.

Rozporządzenie eIDAS ustanowiło wzajemne uznawanie identyfikacji elektronicznej i kwalifikowanych usług zaufania między państwami członkowskimi, wspierając bezpośrednio unijny jednolity rynek cyfrowy. Gdy Komisja Europejska oceniała przyjęcie przepisów w latach 2020-2021, tylko 14 z 27 państw członkowskich zgłosiło co najmniej jeden krajowy system eID, co oznaczało, że transgraniczna identyfikacja elektroniczna była praktycznie dostępna dla około 59% ludności UE. Ta luka pokazała, ile pracy zostało, ale fundament prawny już istniał.

Kluczowe elementy rozporządzenia to:

• Identyfikacja elektroniczna (eID) do weryfikacji tożsamości cyfrowej przez granice

• Podpisy elektroniczne i pieczęcie elektroniczne do bezpiecznych transakcji elektronicznych

• Elektroniczne znaczniki czasu i usługi walidacji

• Usługi elektronicznego doręczenia rejestrowanego (cyfrowy odpowiednik listu poleconego)

• Kwalifikowane certyfikaty uwierzytelniania stron internetowych do uwierzytelniania witryn używanych w transakcjach elektronicznych

Podstawowa korzyść biznesowa jest prosta: jeden standard prawny dla podpisów elektronicznych i identyfikacji cyfrowej na całym unijnym rynku wewnętrznym, co pozwala na bezpieczniejsze transakcje elektroniczne bez osobnych opinii prawnych dla każdego kraju.

Podstawowa zasada prawna: niedyskryminacja podpisów elektronicznych

Fundamentem eIDAS jest artykuł 25, który ustanawia zasadę niedyskryminacji. Podpisowi elektronicznemu nie można odmówić skutku prawnego ani dopuszczalności jako dowodu w postępowaniu sądowym wyłącznie dlatego, że ma postać elektroniczną albo nie spełnia wymogów kwalifikowanego podpisu elektronicznego.

Nie oznacza to, że każdy podpis elektroniczny automatycznie ma taką samą wagę prawną jak podpis odręczny. Oznacza to, że sądy muszą traktować podpisy elektroniczne jako dowód elektroniczny obok innych środków dowodowych, a nie odrzucać ich z góry.

To rozróżnienie ma znaczenie w praktyce:

• Kwalifikowany podpis elektroniczny ma wyraźnie taki sam skutek prawny jak podpis odręczny we wszystkich krajach UE i EOG, z domniemaniem ważności prawnej przed sądem.

• Podpisy zaawansowane i zwykłe mają pozycję prawną proporcjonalną do pewności tożsamości i zabezpieczeń, które za nimi stoją.

• Umowy podpisane rozwiązaniem do podpisu elektronicznego zgodnym z eIDAS można egzekwować transgranicznie bez drukowania, skanowania i wysyłania papieru kurierem.

Dla Twojej firmy oznacza to, że prawidłowo złożony podpis elektroniczny na umowie z dostawcą albo umowie o świadczenie usług jest uznawany w każdym państwie członkowskim Unii Europejskiej.

Rodzaje podpisów elektronicznych w eIDAS

eIDAS definiuje trzy poziomy podpisów elektronicznych, każdy z innymi wymogami bezpieczeństwa i inną wagą dowodową. Zrozumienie tych rodzajów podpisu elektronicznego to najbardziej praktyczna rzecz, jaką możesz wynieść z tego przewodnika.

Trzy rodzaje to podpis elektroniczny zwykły (SES), zaawansowany podpis elektroniczny (AdES) i kwalifikowany podpis elektroniczny (QES). Oto porównanie:

Kryterium	Zwykły (SES)	Zaawansowany (AdES)	Kwalifikowany (QES)
Definicja	Dowolne dane elektroniczne logicznie powiązane z dokumentem, wskazujące wolę podpisania	Musi spełniać cztery konkretne kryteria z artykułu 26	AdES z kwalifikowanym certyfikatem od kwalifikowanego dostawcy usług zaufania (QTSP) i kwalifikowanym urządzeniem do tworzenia podpisu
Przykłady	Wpisane nazwisko w e-mailu, checkbox, zeskanowany obraz podpisu	Podpisywanie w platformie z weryfikacją tożsamości i wykrywaniem manipulacji	Podpisywanie certyfikatem przez dostawcę z unijnej listy zaufania
Pewność tożsamości	Niska	Średnia do wysokiej	Najwyższa
Waga prawna	Zależna od kontekstu; łatwiej kwestionowana	Mocna; szeroko uznawana w sądach UE	Równoważna podpisowi odręcznemu we wszystkich państwach członkowskich
Typowe zastosowania	Akceptacje niskiego ryzyka, wewnętrzne potwierdzenia	Umowy o świadczenie usług, NDA, umowy z dostawcami, subskrypcje SaaS	Wnioski dotyczące nieruchomości, niektóre pełnomocnictwa, pisma sądowe

Większość umów handlowych mieści się dokładnie w kolumnie zaawansowanego podpisu elektronicznego. Oto jak każdy rodzaj działa w praktyce.

Podpis elektroniczny zwykły (SES)

Podpis elektroniczny zwykły to dowolne dane elektroniczne dołączone do dokumentu albo logicznie z nim powiązane, których podpisujący używa do podpisania. Nie ma tu żadnych ścisłych wymogów technicznych.

Konkretne przykłady to wpisanie nazwiska na końcu e-maila, kliknięcie checkboxa „Zgadzam się” w formularzu internetowym albo wklejenie zeskanowanego obrazu odręcznego podpisu do pliku PDF. Wszystkie te przykłady to formy SES.

SES ma najniższy poziom pewności tożsamości i zwykle nadaje się do transakcji niskiego ryzyka i niskiej wartości, w których szansa na spór jest minimalna. Pomyśl o wewnętrznych akceptacjach, nieformalnych potwierdzeniach albo rutynowej korespondencji. Do wszystkiego, co ma istotne znaczenie finansowe albo prawne, potrzebujesz czegoś mocniejszego.

Zaawansowany podpis elektroniczny (AdES)

Zaawansowany podpis elektroniczny musi spełniać cztery kryteria określone w artykule 26 eIDAS:

1. Jest jednoznacznie powiązany z podpisującym

2. Pozwala zidentyfikować podpisującego

3. Powstaje przy użyciu danych do tworzenia podpisu elektronicznego pozostających pod wyłączną kontrolą podpisującego

4. Jest powiązany z podpisanymi danymi w taki sposób, że każda późniejsza zmiana jest wykrywalna

W praktyce oznacza to, że bezpieczna platforma do podpisu elektronicznego weryfikuje tożsamość podpisującego, wiąże podpis kryptograficznie z konkretnym dokumentem i zapisuje ścieżkę audytu odporną na manipulacje. Platformy realizują to zwykle przez standardy takie jak PAdES (dla dokumentów PDF) albo inne formaty zdefiniowane przez ETSI.

AdES jest odpowiedni dla większości umów biznesowych, w tym umów B2B o świadczenie usług, cyklicznych umów SaaS, dokumentów HR i umów z dostawcami. Zapewnia równowagę między bezpieczeństwem a wygodą, bez konieczności stosowania kwalifikowanych certyfikatów czy tokenów sprzętowych.

Wbudowana funkcja podpisu elektronicznego w Contracko jest zaprojektowana tak, żeby spełniać wymogi zaawansowanego podpisu elektronicznego, łącząc jednoznaczną identyfikację podpisującego z kontrolą integralności dokumentu i szczegółowym dziennikiem audytu. Po podpisaniu dokumenty elektroniczne trafiają bezpośrednio do Twojego procesu zarządzania umowami, w którym funkcje zarządzania umowami Contracko pomagają porządkować, śledzić i analizować każdą umowę.

Kwalifikowany podpis elektroniczny (QES)

Kwalifikowany podpis elektroniczny to szczególny podtyp zaawansowanego podpisu elektronicznego. Wymaga kwalifikowanego certyfikatu wydanego przez kwalifikowanego dostawcę usług zaufania (QTSP) wpisanego na unijną listę zaufania, w połączeniu z kwalifikowanym urządzeniem do tworzenia podpisu elektronicznego (QSCD).

Na gruncie eIDAS QES ma taką samą pozycję prawną jak podpis odręczny w każdym kraju UE i EOG. Korzysta z domniemania ważności w postępowaniu sądowym, co oznacza, że ciężar dowodu przechodzi na stronę kwestionującą podpis.

QES może być prawnie wymagany w niektórych transakcjach dotyczących nieruchomości, określonych typach pełnomocnictw, pismach składanych do sądów krajowych albo wnioskach do konkretnych rejestrów publicznych. Proces zwykle obejmuje silniejszą weryfikację tożsamości (osobiście albo przez identyfikację wideo) i wydanie certyfikatów cyfrowych przez dostawcę z unijnej listy zaufania.

Najważniejsze jest to, że większość rutynowych umów handlowych nie wymaga QES. Jeśli podejrzewasz, że obowiązek QES dotyczy konkretnego typu dokumentu, sprawdź prawo lokalne albo skonsultuj się z prawnikiem, zamiast domyślnie wybierać QES do każdej umowy.

Inne kluczowe usługi zaufania objęte eIDAS

Poza podpisami elektronicznymi eIDAS definiuje kilka dodatkowych elektronicznych usług zaufania istotnych dla bezpieczeństwa cyfrowego i zgodności firm przetwarzających wrażliwe dokumenty elektroniczne.

• Pieczęcie elektroniczne to organizacyjny odpowiednik podpisów. Potwierdzają pochodzenie i integralność dokumentów wysyłanych przez firmy albo instytucje publiczne, bez wskazywania konkretnej osoby podpisującej. Można je traktować jak cyfrową pieczątkę firmową.

• Elektroniczne znaczniki czasu dostarczają zaufane zapisy dokładnego czasu istnienia dokumentu albo transakcji. Są przydatne w zapewnianiu zgodności, ochronie własności intelektualnej, ścieżkach audytu i dowodzeniu, kiedy umowa została zawarta.

• Elektroniczne doręczenie rejestrowane działa jak cyfrowy odpowiednik listu poleconego. Daje elektroniczny dowód wysłania i otrzymania ważnych wiadomości albo dokumentów, przydatny w rozstrzyganiu sporów i komunikacji formalnej.

• Uwierzytelnianie stron internetowych przez kwalifikowane certyfikaty uwierzytelniania pomaga potwierdzić, że witryny używane w transakcjach elektronicznych są prowadzone przez podmiot, za który się podają, wspierając bezpieczną wymianę danych w usługach online.

Te usługi certyfikacyjne i certyfikaty uwierzytelniania są częścią szerszej infrastruktury zaufania, którą rozwiązania eIDAS zapewniają zarówno sektorowi publicznemu, jak i prywatnemu.

Czym jest eIDAS 2.0 i unijny portfel tożsamości cyfrowej?

eIDAS 2.0 to zaktualizowane rozporządzenie Unii Europejskiej, formalnie rozporządzenie (UE) 2024/1183, opublikowane w Dzienniku Urzędowym 30 kwietnia 2024 roku i obowiązujące od 20 maja 2024 roku. Rozwija pierwotne rozporządzenie eIDAS, wprowadzając ustandaryzowany portfel tożsamości cyfrowej dla osób i firm w całej UE.

Europejski portfel tożsamości cyfrowej pozwoli użytkownikom przechowywać i udostępniać zweryfikowane atrybuty (takie jak dokumenty tożsamości, kwalifikacje i poświadczenia zawodowe) z pełną kontrolą nad tym, jakie dane ujawniają. Wspiera to selektywne ujawnianie, czyli udostępnianie tylko tych informacji, których potrzebuje strona przyjmująca, a nie wszystkiego z portfela. Portfel ma pozwalać obywatelom na dostęp do usług, zarówno publicznych, jak i prywatnych, za pomocą jednej zweryfikowanej tożsamości online.

Państwa członkowskie muszą udostępnić co najmniej jeden unijny portfel tożsamości cyfrowej, a praktyczne wdrożenie ma nastąpić do końca 2026 roku. Korzystanie przez obywateli jest dobrowolne.

W przypadku większości umów biznesowych nadal obowiązują te same trzy rodzaje podpisów eIDAS. Zaktualizowane rozporządzenie wpływa przede wszystkim na to, jak z czasem zarządza się identyfikacją cyfrową i weryfikacją tożsamości, a nie na podstawy podpisywania umów. Firmy powinny nadal korzystać z narzędzi zgodnych z eIDAS i śledzić krajowe komunikaty o wdrażaniu portfela w najbliższych latach.

Co eIDAS oznacza dla Twoich umów biznesowych

Przełożenie rozporządzenia na codzienne procesy umowne jest prostsze, niż sugeruje tekst prawny.

W przypadku standardowych umów handlowych (umowy o świadczenie usług, NDA, umowy z dostawcami, odnowienia subskrypcji) zaawansowany podpis elektroniczny zgodny z eIDAS jest na ogół wystarczający i szeroko akceptowany w całej UE i EOG. Kwalifikowany podpis elektroniczny nie jest potrzebny do większości z nich.

Korzystanie z narzędzia do podpisu elektronicznego zgodnego z eIDAS centralizuje weryfikację tożsamości, dzienniki audytu i zapisy odporne na manipulacje. Zmniejsza to potrzebę ręcznego dowodzenia, kto co podpisał i kiedy, co ma znaczenie, jeśli umowa zostanie kiedykolwiek zakwestionowana.

Praktyczne podejście to zdefiniowanie wewnętrznych zasad przypisujących typy dokumentów do poziomów podpisu:

• SES do akceptacji wewnętrznych niskiego ryzyka i potwierdzeń

• AdES do większości umów (obejmuje to zdecydowaną większość umów o świadczenie usług profesjonalnych, umów z dostawcami i subskrypcji SaaS)

• QES tylko tam, gdzie wyraźnie wymaga tego prawo albo kontrahent

Szczegółowe wskazówki wdrożeniowe znajdziesz w naszych przewodnikach po zgodności podpisu elektronicznego i najlepszych praktykach zarządzania umowami, a także sprawdź, jak Contracko wspiera zespoły prawne w przeglądzie i porządkowaniu umów z pomocą AI.

Jak Contracko wspiera podpisywanie i zarządzanie zgodne z eIDAS

Contracko to oparta na UE platforma do zarządzania umowami zgodna z RODO, z natywnymi podpisami elektronicznymi zgodnymi z eIDAS, spełniającymi standardy zaawansowanego podpisu elektronicznego. To, że została zbudowana w Europie i korzysta z serwerów w UE, oznacza, że podpisane umowy, ścieżki audytu i dane osobowe pozostają w jurysdykcji, w której obowiązuje rozporządzenie.

Kluczowe funkcje istotne dla zgodności z eIDAS to:

• Jednoznaczna identyfikacja podpisującego i bezpieczne uwierzytelnianie

• Pliki PDF odporne na manipulacje z integralnością kryptograficzną

• Ścieżki audytu rejestrujące znaczniki czasu, dane IP i tożsamość podpisującego

• Przechowywanie na serwerach w UE z szyfrowaniem klasy korporacyjnej

• Kontrola dostępu oparta na rolach i dzienniki audytu dla bezpieczeństwa cyfrowego

Po podpisaniu umowa trafia automatycznie do centralnego repozytorium umów Contracko. Stamtąd AI wyciąga kluczowe postanowienia, identyfikuje daty odnowienia i ustawia inteligentne przypomnienia, żeby wspierać automatyczne śledzenie umów i nie przegapić krytycznych terminów. Zespoły zarządzają dostępem przez role i uprawnienia, dzięki czemu tylko właściwe osoby mogą przeglądać albo zmieniać podpisane umowy.

eIDAS na tle innych regulacji (RODO, ESIGN itd.)

Częste pytanie brzmi, czy eIDAS i RODO to to samo. Nie. eIDAS reguluje identyfikację elektroniczną i usługi zaufania, w tym podpisy elektroniczne, pieczęcie elektroniczne oraz usługi uwierzytelniania i zaufania. RODO reguluje, jak dane osobowe są zbierane, przechowywane i wykorzystywane. Wiele interakcji cyfrowych wymaga zgodności z oboma, dlatego hosting w UE i praktyki privacy by design mają znaczenie przy wyborze dostawcy podpisu elektronicznego.

W porównaniu z amerykańską ustawą ESIGN i UETA eIDAS jest bardziej szczegółowe. Wszystkie trzy ramy uznają wprawdzie, że podpisy elektroniczne są prawnie ważne, ale eIDAS definiuje konkretne poziomy podpisów (SES, AdES, QES) z odrębnymi wymogami technicznymi i skutkami prawnymi. ESIGN jest bardziej neutralna technologicznie i koncentruje się głównie na zgodzie i przechowywaniu dokumentów, bez struktury poziomów ani koncepcji certyfikatów kwalifikowanych i dostawców usług zaufania.

eIDAS stosuje się bezpośrednio w UE i EOG. Nie wiąże krajów spoza UE, ale wielu międzynarodowych partnerów handlowych decyduje się akceptować podpisy zgodne z eIDAS w transakcjach transgranicznych, ponieważ dają one jasny, dobrze udokumentowany standard pewności tożsamości i integralności dokumentów. Ma to szczególne znaczenie dla firm z sektora prywatnego obsługujących europejskich klientów.

Częste pytania

Czy eIDAS dotyczy firm spoza UE?

Rozporządzenie eIDAS ma moc prawną tylko w krajach UE i EOG. Firmy spoza UE, które regularnie współpracują z partnerami unijnymi, wiele jednak zyskują, korzystając z podpisów zgodnych z eIDAS. Firma z USA, Wielkiej Brytanii albo innego kraju może podpisywać dokumenty w platformie zgodnej z eIDAS, a te umowy będą miały w UE takie samo uznanie jak dokumenty podpisane przez podmioty z UE. Warto pamiętać, że Wielka Brytania ma własne przepisy UK eIDAS po brexicie, które w dużej mierze odwzorowują ramy unijne. Jeśli regularnie pracujesz z europejskimi klientami, dostawcami albo inwestorami, dostosowanie się do standardów eIDAS to praktyczny krok, który pozwala uniknąć tarć w egzekwowaniu umów.

Czy eIDAS to to samo co RODO?

Nie. eIDAS i RODO to odrębne regulacje. eIDAS reguluje identyfikację elektroniczną, podpisy elektroniczne i elektroniczne usługi zaufania. RODO reguluje, jak dane osobowe są zbierane, przechowywane i przetwarzane. Wiele usług zgodnych z eIDAS przetwarza też dane osobowe (imiona i nazwiska podpisujących, adresy e-mail, adresy IP), więc muszą spełniać oba rozporządzenia jednocześnie. Oceniając dostawcę podpisu elektronicznego albo zarządzania umowami, sprawdź zarówno zgodność z eIDAS, jak i solidne praktyki RODO, w tym przechowywanie danych w UE i jasne umowy powierzenia przetwarzania.

Kiedy naprawdę potrzebuję kwalifikowanego podpisu elektronicznego (QES)?

QES jest zwykle wymagany tylko w konkretnych kontekstach wysokiego ryzyka określonych przez prawo krajowe: niektóre transakcje dotyczące nieruchomości, określone czynności notarialne, pisma do konkretnych organów publicznych albo sądów oraz szczególne typy pełnomocnictw. Do większości umów handlowych wystarczy zaawansowany podpis elektroniczny, który szybciej się wdraża i jest łatwiejszy dla podpisujących. Jeśli podejrzewasz, że wymóg QES dotyczy konkretnego typu dokumentu, skonsultuj się z lokalnym prawnikiem albo sprawdź przepisy branżowe, zamiast domyślnie stosować QES do każdej umowy.

Jak eIDAS 2.0 zmienia codzienne podpisywanie umów?

W codziennym podpisywaniu umów najważniejsza praktyczna zmiana wynikająca z eIDAS 2.0 dotyczy sposobu, w jaki podpisujący potwierdzają tożsamość. Gdy europejskie portfele tożsamości cyfrowej będą szeroko dostępne (przewidywane na koniec 2026 roku), mogą usprawnić weryfikację tożsamości w procesach podpisu. Podstawowa koncepcja podpisów zwykłych, zaawansowanych i kwalifikowanych pozostaje bez zmian. Dotychczasowe procesy podpisu elektronicznego będą nadal działać. Firmy powinny już teraz stawiać na narzędzia zgodne z eIDAS i obserwować krajowe komunikaty o dostępności portfeli tożsamości cyfrowej.

Jak sprawdzić, czy moje obecne rozwiązanie do podpisu elektronicznego jest zgodne z eIDAS?

Sprawdź, czy dostawca wprost deklaruje wsparcie dla eIDAS, szczególnie dla zaawansowanych albo kwalifikowanych podpisów elektronicznych. Zapytaj, jak spełnia cztery kryteria z artykułu 26: jednoznaczną identyfikację podpisującego, wyłączną kontrolę nad danymi do tworzenia podpisu, możliwość zidentyfikowania podpisującego i wykrywanie manipulacji. Przeanalizuj, gdzie przechowywane są dane (serwery w UE mają znaczenie dla umów unijnych), jakie informacje trafiają do ścieżki audytu i czy dostawca współpracuje z kwalifikowanymi dostawcami usług zaufania, gdy oferuje QES. Wybór platformy takiej jak Contracko, zbudowanej w Europie z myślą o zgodności z eIDAS i RODO, upraszcza tę ocenę w małych i średnich firmach.

Bezpłatny okres próbny Contracko daje dostęp do podpisów elektronicznych zgodnych z eIDAS i pełnego zarządzania umowami od pierwszego dnia. Plany zaczynają się już od 75 EUR miesięcznie. Karta kredytowa nie jest wymagana.

Obrazy w tym artykule zostały wygenerowane przy pomocy AI.