TimestampCompare
Natrag na članke
eidas · 6 min čitanja

eIDAS: elektronički potpisi vs vremenski žigovi vs pečati

eIDAS definira tri različite usluge povjerenja — potpise, vremenske žigove i pečate — svaku s različitim svrhama i pravnim učincima. Razumijte kada koristiti svaku od njih.

Elektronički potpisi

Elektronički potpis prema eIDAS-u predstavlja namjeru fizičke osobe da prihvati sadržaj elektroničkog dokumenta. Kvalificirani elektronički potpisi (QES) imaju pravnu jednakost vlastoručnih potpisa u svim državama članicama EU. Zahtijevaju kvalificirani certifikat koji izdaje QTSP i kvalificirani uređaj za stvaranje potpisa.

Elektronički vremenski žigovi

Kvalificirani elektronički vremenski žig dokazuje da su određeni podaci postojali u određenom trenutku. Za razliku od potpisa, vremenski žigovi ne izražavaju pristanak — radi se o vremenskom dokazu. Generiraju ih QTSP tijela za vremensko žigosanje i usklađeni su s RFC 3161. Vremenski žigovi su ključni za neopozivost, dokazujući da dokument nije izmijenjen nakon određenog trenutka.

Elektronički pečati

Elektronički pečat je organizacijski ekvivalent elektroničkog potpisa. Povezuje elektronički dokument s pravnom osobom (tvrtkom ili organizacijom) umjesto s fizičkom osobom. Kvalificirani elektronički pečati osiguravaju podrijetlo i integritet podataka, dokazujući da ih je izdala navedena organizacija. Nauširoko se koriste za automatizirane tijekove rada s dokumentima.

Kombiniranje za maksimalnu zaštitu

Najbolja praksa je kombinirati sve tri: potpisati dokument QES-om za biljenje osobnog pristanka, primijeniti kvalificirani vremenski žig za fiksiranje trenutka potpisa i dodati elektronički pečat organizacije za potvrdu korporativnog podrijetla. Ovaj trostruki sloj pruža najjaču pravnu zaštitu za digitalne dokumente u EU.