eIDAS, electronic IDentification, Authentication and trust Services, è il regolamento UE su firme elettroniche e prestatori che le emettono. È un regolamento, non una direttiva, quindi si applica direttamente in ogni Stato membro senza che ciascun Paese lo reinterpreti.
Che cosa Le porta in dote: una firma valida ai sensi di eIDAS in uno Stato membro deve essere riconosciuta in tutti gli altri. Un’azienda austriaca e un fornitore portoghese possono firmare lo stesso documento senza discutere su quali regole nazionali prevalgano.
I tre livelli
| Livello | Che cosa richiede | swipesign |
|---|---|---|
| SES | Qualsiasi segno elettronico che manifesti una volontà | Non offerta: si veda perché |
| AES | Collegata in modo univoco a un firmatario verificato, sotto il suo controllo esclusivo, in grado di rilevare le manomissioni | Supportata |
| QES | Una AES più un certificato qualificato di un prestatore di servizi fiduciari qualificato | Supportata |
Solo la QES è automaticamente equivalente a una firma autografa in tutta l’UE. La AES è ammissibile e documentata, ma non sposta l’onere della prova. Si veda AES e QES spiegate.
Che cosa eIDAS chiede a noi
L’identità di un firmatario deve essere verificata prima che venga emesso un certificato qualificato, e quel controllo deve essere fatto da un prestatore di servizi fiduciari qualificato presente nella Trusted List dell’UE. Non da noi. swipesign gestisce il processo di firma e affida il passaggio sull’identità a prestatori che hanno quello status.
È per questo che i Suoi firmatari incontrano un controllo dell’identità, ed è per questo che non possiamo disattivarlo per Lei. Si veda Che cos’è la verifica dell’identità e perché è obbligatoria.