eIDAS, electronic IDentification, Authentication and trust Services, je nařízení EU o elektronických podpisech a o poskytovatelích, kteří je vydávají. Je to nařízení, ne směrnice, takže platí přímo v každém členském státě, aniž by si ho každá země vykládala po svém.
Co tím získáte: podpis platný podle eIDAS v jednom členském státě musí být uznán ve všech. Rakouská firma a portugalský dodavatel podepíšou tentýž dokument, aniž by se dohadovali, čí národní pravidla vyhrají.
Tři úrovně
| Úroveň | Co je potřeba | swipesign |
|---|---|---|
| SES | Jakákoli elektronická značka vyjadřující vůli | Nenabízíme: viz proč |
| AES | Jednoznačně spojený s ověřeným podepisujícím, pod jeho výhradní kontrolou, s průkazností neporušenosti | Podporováno |
| QES | AES plus kvalifikovaný certifikát od kvalifikovaného poskytovatele služeb vytvářejících důvěru | Podporováno |
Automaticky rovnocenný vlastnoručnímu podpisu je napříč EU jedině QES. AES je přípustný jako důkaz a podložený, ale nepřesouvá důkazní břemeno. Viz AES a QES vysvětleny.
Co eIDAS vyžaduje po nás
Totožnost podepisujícího musí být ověřena dřív, než se vydá kvalifikovaný certifikát, a tu kontrolu musí provést kvalifikovaný poskytovatel služeb vytvářejících důvěru ze seznamu EU Trusted List. Ne my. swipesign vede proces podpisu a krok s totožností předává poskytovatelům, kteří tento status mají.
Proto vaši podepisující narazí na kontrolu totožnosti a proto ji pro vás nemůžeme vypnout. Viz Co je ověření identity a proč je povinné.