IT@BANK 2017: Podpis serwerowy eIDAS kluczem do transformacji cyfrowej

eIDAS otwiera świat pełnej digitalizacji

Obecnie procesy biznesowe związane z obiegiem dokumentów przestają mieć postać elektroniczną w chwili, gdy konieczne jest złożenie oświadczenia woli na dokumencie – dokument elektroniczny jest drukowany na papierze, a następnie jest podpisywany odręcznie. Do pełnej digitalizacji tego typu procesów konieczne jest upowszechnienie się podpisu cyfrowego oraz metod cyfrowego uwierzytelnienia osób zaangażowanych w proces. Naprzeciw temu postulatowi wychodzi rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. znane pod nazwą eIDAS, które z dniem 1 lipca 2016 r. „nadpisało” dotychczas obowiązującą ustawę o podpisie elektronicznym.

Digitalizacja komunikacji

Podstawową korzyścią z nowych regulacji prawnych jest możliwość zastosowania podpisu serwerowego będącego podpisem równoważnym podpisowi odręcznemu (tj. podpisu kwalifikowanego) bez konieczności posiadania fizycznego nośnika certyfikatu. Dzięki temu możliwym staje się zawieranie wiążących umów zdalnie, za pośrednictwem kanałów komunikacji elektronicznej. Możliwa staje się również całkowita digitalizacja komunikacji związanej ze świadczeniem usług – wyciągi, informacje o zmianach w oprocentowaniu, odpowiedzi na reklamacje – wszystkie te dokumenty mogą zachować postać elektroniczną bez konieczności ich drukowania i przesyłania pocztą czy kurierem.

eIDAS, GDPR, PSD2

Szerokie wdrożenie inicjatyw transformacji cyfrowej będzie się wiązało ze wzrostem liczby oraz poziomu złożoności oraz wrażliwości dokumentów elektronicznych. Z drugiej strony będziemy mieli do czynienia z rosnącą presją regulacyjną dotyczącą zarządzania i bezpieczeństwa tych dokumentów (żeby wymienić jedynie GDPR/RODO).

Aby sprostać temu wyzwaniu, organizacje będą zmuszone ...