Servidors propis a Europa · RGPD · Suport en el teu idioma

Mòdul 1 de 5 · Signatura electrònica · Bloc 1

Els tres nivells de signatura

Gairebé totes les discussions sobre signatura electrònica es resolen aclarint de quin nivell parlem. Els tres són signatures vàlides; el que canvia és qui ha de demostrar què si algú la nega.

Contingut revisat el

Què diu el reglament

L'article 3 del Reglament eIDAS defineix la signatura electrònica com les dades en format electrònic que el signant utilitza per signar. És una definició deliberadament àmplia: una casella marcada també ho és.

La signatura avançada hi afegeix quatre requisits de l'article 26: vinculació única amb el signant, identificació del signant, creació amb dades sota el seu control exclusiu i detecció de qualsevol canvi posterior.

La qualificada i el seu efecte

La signatura qualificada és una avançada creada amb un dispositiu qualificat i basada en un certificat qualificat. Segons l'article 25.2, té un efecte jurídic equivalent al de la signatura manuscrita.

És l'únic nivell amb equivalència expressa. Els altres dos no són invàlids: l'article 25.1 impedeix negar-los efectes jurídics només per ser electrònics.

Com es tria el nivell

La pregunta útil no és quin és millor, sinó què passa si el signant ho nega. Per a un comunicat intern, una signatura simple amb bones evidències sol bastar. Per a un contracte de molt import, la qualificada estalvia discussions.

El que sol demanar l'auditor

  • Nivell de signatura decidit per tipus de document, no un per a tot
  • Identificació del signant proporcionada al risc de l'acte
  • Detecció d'alteracions posteriors garantida
  • Criteri escrit de què se signa amb quin nivell

Com es configura el nivell de signatura a Kimobox

  1. 1Classifica els documents per risc: intern, contractual i d'alta exposició.
  2. 2Assigna a cada classe el seu nivell de signatura i el seu mètode d'identificació.
  3. 3Revisa el criteri un cop l'any, o quan canviï el tipus de documentació.

Pujar de nivell costa diners i fricció; baixar-lo costa plets. L'equilibri es decideix document a document.

Veure la signatura electrònica de Kimobox

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

  1. Reglament (UE) 910/2014 (eIDAS) sobre identificació electrònica i serveis de confiança EUR-Lex · 23/07/2014
  2. Reglament (UE) 2024/1183, marc europeu d'identitat digital (eIDAS 2) EUR-Lex · 11/04/2024
  3. Llei 6/2020, reguladora de determinats aspectes dels serveis electrònics de confiança BOE-A-2020-14046 · 12/11/2020