Toti es articles

Signatura digitau e documents legaus: l'eIDAS ena practica

Publicat Apr 11, 20255 min de lectura
  • Producte
  • Engenharia
  • Lueira
Signatura digitau e documents legaus: l'eIDAS ena practica

Idèes clau

  • L'eIDAS definís tres nivèus de signatura electronica (simpla, avançada, qualificada) damb pes legau diferent, e ajustar eth nivèu ath document ei ua decision de produit.
  • Entà documents que signen clients apressadi, eth vertadèr problèma de disseny ei mantier eth flux de signatura rapid sense retalhar era evidéncia.
  • Se un descargue s'impugne quauque còp, importe mès era prova de qui signèc, quina version exacta, quan, e se auec ua oportunitat reau de liéger-lo, que non era signatura ena si madeisha.

Ja é escrit abans sus com fonciona eth motor de resèrves de Lueira, com lo bastírem multi-tenant dès eth principi, com er agent d'IA de WhatsApp gerís ara ua part des resèrves des nòsti clients, e com absorbírem en silenci era normativa espanhòla de facturacion electronica Verifactu entà qu'es escòles qu'emplegan Lueira non age de pensar-i. Aguest article parle d'ua foncionalitat mès petita que resultèc èster mès interessanta de çò que semblaue sus eth papèr: Documents legaus, era aisina de Lueira entà crear documents digitaus a mida —descargues de responsabilitat, contractes de lhogatge, condicions de cors— e conseguir qu'es clients les signin damb çò qu'anonciam coma "firma eIDAS con validez legal".

eIDAS (electronic IDentification, Authentication and trust Services) ei eth reglament dera UE que fixe es règles entàs signatures electronicas e es servicis de fisança en toti es estats membres. Era majoria dera gent qu'a entenut a parlar-ne sap qu'existís; mens saben que non definís un solet tipe de signatura electronica, ne definís tres, damb un pes legau vertadèraments diferent. Bastir ua foncionalitat de signatura dessús açò implique préner ua decision reau sus quin d'aguesti tres ofrisses, entà quin document, e aguesta decision resulte díder fòrça sus eth produit.

1. Non toti es documents an besonh dera madeisha signatura

eIDAS establís tres nivèus. Ena basa, era signatura electronica simpla a penes ei ua signatura en sens quotidian: escríuer eth tòn nom ath cap d'un corrèu, marcar ua casilha de "sò d'acòrd". Ei prova de quauquarren, mès prova febla. Ath miei i a era signatura electronica avançada (FEA): a d'èster ligada de manèra unica a qui signe, èster capabla d'identificar-la, crear-se mejançant mieis qu'eth signatari pòsque mantier devath eth sòn contròtle exclusiu, e èster estacada ath document de manèra que quinsevolh cambi posterior sigue detectable. Ath cap de damont i a era signatura electronica qualificada (FEC), que era lei dera UE tracte coma equivalenta legau ara signatura manuscrita en toti es estats membres. Arribar aquiu exigís un certificat qualificat d'un prestador de servicis de fisança acreditat, e normaument un dispositiu qualificat de creacion de signatura: maquinari qu'existís per ua rason mès qu'era majoria des petites empreses jamès non tocarà dirèctament.

Era temptacion, quan bastisses açò laguens d'un produit, ei triar un nivèu e emplegar-lo pertot —eth barat e sense friccion pr'amor qu'ei aisit de lançar, o eth car e blindat pr'amor que semble mès segur—. Cap des dus non ei corrècte. Un descargue de responsabilitat abans d'ua baishada de barrancs de dues òres e un contracte entà lhogar eth material d'esquí de tota ua sason, per valor de mantuns milèrs d'euros, non son eth madeish document en cap sens qu'importe legaument. Quin nivèu ajuste damb quin document ei ua decision de produit reau: depen de çò qu'ei en jòc, de çò que demane er assegurança d'ua escòla, e en fòrça cas, damb qué sigue comòda era pròpria escòla segons era sua tolerància ath risc. Non hèm veir qu'i age ua responsa universau; bastírem era foncionalitat entà qu'ua escòla pòsque crear diferents tipes de document e rasonar aguest equilibri document per document, en lòc de demorar embarrada en un unic modèl de signatura entà tot.

2. Pro rapid entà quauquarrés dret ath taulèr

Ací ei era part aisida d'enganhar-se se liges l'eIDAS sonque dès ua perspectiva purament legau: arren d'açò importe se ath finau dengun non signe eth document. Eth contèxte realista entara majoria d'aguestes signatures non ei quauquarrés en un burèu damb temps entà liéger sies pagines de condicions. Ei un client dret ath taulèr de lhogatge damb eth vestit de neopré ja miei botat, o passant eth dit per un formulari en telefòn dens era furgoneta de camin entath punt d'embarcament, quinze minutas abans que comence ua baishada de rafting. Se eth flux de signatura se sent coma barrar ua ipotèca, se passen dues causas: o era gent abandone era resèrva, o —piri entara escòla— la passen sense liéger ne ua paraula, çò que sostrè en silenci tot eth sens d'auer un descargue.

Atau qu'era tension onèsta d'aguesta foncionalitat non ei "legau contra illegau", ei robustesa legau contra un flux que respècte eth hèt que dengun en aguest contèxte non liegerà era letra petita coma ac harie un avocat. Açò t'empenh entath nivèu avançat entara majoria d'aguesti documents de cara ath client, en lòc de entath qualificat: era FEA te balhe ua signatura ligada de manèra unica ath signatari e un contengut a prova de manipulacion, sense exigir qu'eth signatari ja age un certificat qualificat —quauquarren que pratiquaments cap client d'ocit que s'apressi a un taulèr de lhogatge non aurà—. Eth nivèu qualificat a sens entà situacions de mès valor e mens frequéncia, non entà un descargue qu'ua escòla pòt auer besonh que signin quaranta personas un dissabte deth maitin fòrça ocupat.

3. Çò que vertadèraments importe se un descargue s'impugne quauque còp

Era part d'aguesta foncionalitat que mès mos hec pensar non estèc era signatura ena si madeisha: estèc tot çò qu'era enrode. Se un descargue s'impugne quauque còp après un accident, un tribunau o ua assegurança non se fixe sonque en se existís ua signatura. Se fixen ena evidéncia, e aguesta evidéncia a de respóner a quate pregontas separadas, cada ua des quaus pòt falhar de manèra independenta des autes.

Qui lo signèc: prova d'identitat, ligada a ua persona concreta, non sonque a "quauquarrés en aguest dispositiu". Qué se signèc: prova qu'eth document qu'ei guardant un tribunau ei era version exacta qu'eth client vedec e acceptèc, non ua version qu'era escòla editèc après entà endurir ua clausula. Açò vò díder versionar es documents e ligar era signatura a ua còpia especifica e immutabla deth contengut. Quan se signèc: ua marca orària fisabla, idealament anteriora ara activitat. E ua causa aisida de deishar passar: prova d'intencion —evidéncia qu'eth signatari auec ua oportunitat reau de véder e liéger eth document, en lòc d'ua casilha que ja vengue marcada per endauant.

Encertar es quate causes, de manèra consistenta, entà cada document que genère ua escòla, non ei quauquarren qu'un operador petit age eth temps ne era formacion legau entà bastir-se per compde sòn —çò que, guardat dès un aute angle, ei en realitat era madeisha istòria qu'er article sus era facturacion electronica—. Aquiu, era plataforma absorbie dret fiscau entà qu'eth proprietari d'ua botiga non auesse de vier expèrt en Verifactu. Ací, absorbís dret probatòri e contractuau entà qu'aqueth madeish proprietari non age de vier expèrt en çò que hè qu'ua signatura sigue defensabla.