TimestampCompare
Makalelere dön
eidas · 6 dk okuma

eIDAS: elektronik imzalar, zaman damgaları ve mühürler arasındaki fark

eIDAS, farklı amaç ve yasal etkilere sahip üç ayrı güven hizmeti tanımlar — imzalar, zaman damgaları ve mühürler. Her birini ne zaman kullanacağınızı anlayın.

Elektronik imzalar

eIDAS kapsamında elektronik imza, gerçek bir kişinin elektronik belgenin içeriğini kabul etme niyetini temsil eder. Nitelikli elektronik imzalar (QES), tüm AB üye devletlerinde el yazısı imzaların yasal eşdeğerine sahiptir. Bir QTSP tarafından verilen nitelikli sertifika ve nitelikli imza oluşturma cihazı gerektirir.

Elektronik zaman damgaları

Nitelikli elektronik zaman damgası, belirli verilerin belirli bir zamanda var olduğunu kanıtlar. İmzaların aksine, zaman damgaları onay değil zamansal kanıt sağlar. Bir QTSP zaman damgası otoritesi tarafından oluşturulur ve RFC 3161 ile uyumludur. Zaman damgaları, bir belgenin belirli bir andan sonra değiştirilmediğini kanıtlayarak inkâr edilemezlik için vazgeçilmezdir.

Elektronik mühürler

Elektronik mühür, elektronik imzanın kurumsal karşılığıdır. Bir elektronik belgeyi gerçek bir kişi yerine bir tüzel kişiye (şirket veya kuruluş) bağlar. Nitelikli elektronik mühürler, verilerin kökenini ve bütünlüğünü güvence altına alır ve belirtilen kuruluş tarafından yayınlandığını kanıtlar. Otomatik belge iş akışları için yaygın olarak kullanılır.

Maksimum koruma için birleştirme

En iyi uygulama üçünü birleştirmektir: kişisel onayı kayıt altına almak için QES ile belge imzalamak, imza anını sabitlemek için nitelikli zaman damgası eklemek ve kurumsal kökeni onaylamak için kuruluşun elektronik mühürünü eklemek. Bu üçlü katman, AB'deki dijital belgeler için en güçlü yasal korumayı sağlar.