Regno Unito: Regolamento eIDAS e Electronic Communications Act 2000
Portant è conforme: Sì.
Le eSignatures di Portant soddisfano i requisiti del Regolamento eIDAS mantenuto nel diritto del Regno Unito e dell'Electronic Communications Act 2000 al livello Simple Electronic Signature (SES), con il supporto di diverse funzionalità Advanced Electronic Signature (AES). Queste leggi, congiuntamente, confermano la validità legale delle firme elettroniche nel Regno Unito.
Panoramica della normativa sulle firme elettroniche nel Regno Unito
Regolamento eIDAS (Regolamento UE n. 910/2014, mantenuto nel diritto del Regno Unito)
- Ambito territoriale: Regno Unito e Unione Europea (incorporato nel diritto del Regno Unito dopo la Brexit).
- Punto chiave: Stabilisce tre livelli di firma elettronica (Semplice, Avanzata, Qualificata) che garantiscono il riconoscimento legale e la sicurezza delle transazioni elettroniche.
Electronic Communications Act 2000
- Ambito territoriale: Regno Unito.
- Punto chiave: Riconosce le firme elettroniche come giuridicamente valide in presenza di intenzione di autenticazione, supportando l'esecutività degli accordi elettronici.
Quando e dove si applicano queste leggi
- Tipo di transazioni: La maggior parte delle transazioni commerciali, personali e governative che tradizionalmente richiedono una firma scritta, inclusi contratti, accordi e dichiarazioni di presa d'atto.
- Giurisdizioni: Il Regolamento eIDAS è stato mantenuto nel diritto del Regno Unito dopo la Brexit e si applica congiuntamente all'Electronic Communications Act 2000.
- Consenso: Tutte le parti devono acconsentire all'utilizzo delle firme elettroniche.
Requisiti di conformità e modalità di adempimento da parte di Portant
| Requisito di conformità | Descrizione | Funzionalità di conformità di Portant |
|---|---|---|
| Consenso dell'utente | Le parti devono acconsentire alle transazioni e alle firme elettroniche. | Portant richiede agli utenti di confermare il consenso prima di firmare. |
| Integrità del documento | I documenti devono rimanere inalterati dopo la firma. | I documenti firmati vengono bloccati e non possono essere modificati. |
| Audit trail | I log del processo di firma costituiscono la prova di autenticità. | Portant conserva log dettagliati di ogni azione durante la firma. |
| Marcatura temporale | Data e ora verificabili sono richieste per la validità legale. | Ogni documento firmato riceve una marcatura temporale. |
| Protezione dei dati | I dati personali devono essere protetti ai sensi del UK GDPR. | Portant utilizza la crittografia e l'archiviazione sicura. |
| Controllo degli accessi basato sui ruoli | Controlla chi può accedere, firmare e gestire i documenti. | L'accesso e la gestione dei documenti sono limitati agli utenti autorizzati. |
Livelli di firma eIDAS
Il Regolamento eIDAS suddivide le firme elettroniche in tre livelli: Simple Electronic Signature (SES), Advanced Electronic Signature (AES) e Qualified Electronic Signature (QES). Portant supporta pienamente il livello SES e include diverse funzionalità compatibili con il livello AES, coprendo la maggior parte dei casi d'uso aziendali quotidiani.
| Livello di firma | Descrizione | Conformità di Portant |
|---|---|---|
| Simple Electronic Signature (SES) | Livello base, adatto alla maggior parte delle transazioni commerciali. | Conforme. Portant fornisce le funzionalità SES con consenso, integrità e audit trail. |
| Advanced Electronic Signature (AES) | Livello di sicurezza superiore. Richiede criteri rigorosi di identificazione e controllo per identificare univocamente il firmatario. | Conformità parziale. Portant supporta audit trail, verifica dell'integrità e marcatura temporale, ma non include la verifica biometrica né l'identificazione avanzata del firmatario. |
| Qualified Electronic Signature (QES) | Livello più elevato. Giuridicamente equivalente a una firma autografa in sede giudiziale. Richiede un certificato qualificato rilasciato da un prestatore di servizi fiduciari. | Non conforme. Portant non fornisce attualmente il livello QES, che richiede certificati emessi da un prestatore di servizi fiduciari qualificato. |
Nota: Il livello SES copre la maggior parte delle transazioni commerciali nel Regno Unito. Il livello AES o QES potrebbe essere necessario per transazioni ad alta garanzia che richiedono l'identificazione univoca del firmatario. Per la piena conformità AES o QES, potrebbe essere necessario aggiungere una verifica esterna o un prestatore di servizi fiduciari qualificato.
Considerazioni pratiche
- Confermare il consenso dell'utente. La richiesta di consenso di Portant conferma l'intenzione di ciascun utente di firmare elettronicamente.
- Mantenere i documenti al sicuro. La funzionalità di integrità del documento di Portant blocca il documento firmato per impedirne le modifiche.
- Conservare audit trail completi. Consultare Audit trail per informazioni su come abilitare un audit completo della firma in un workflow.
- Scegliere il livello di firma appropriato. Il livello SES è adatto alla maggior parte delle transazioni ed è completamente supportato. Il livello AES è parzialmente supportato. Il livello QES richiede un prestatore di servizi fiduciari qualificato esterno.
- Prestare attenzione alle esclusioni. Alcuni documenti legali (testamenti, atti, trasferimenti immobiliari) potrebbero richiedere ancora una firma autografa.
Conclusione
Le eSignatures di Portant supportano il Regolamento eIDAS mantenuto nel diritto del Regno Unito e l'Electronic Communications Act 2000, fornendo firme giuridicamente valide per un'ampia gamma di transazioni. Consenso, sicurezza dei documenti, audit trail, marcatura temporale e controllo degli accessi basato sui ruoli sono tutti integrati nella piattaforma.
Per domande sulla conformità, contattaci.