Цифрові підписи в постпандемічний ландшафт

Чи стали вологі підписи ще однією жертвою COVID-19?

Прискорювальний вплив, який глобальна пандемія мала на цифрову трансформацію (і, власне, на цифрову взаємодію з клієнтами загалом), незаперечний. Зі зростанням кількості випадків локдауну цифрові підписи стали миттєвою необхідністю для багатьох підприємств, але їх використання загострило питання законності та дійсності.

У цій статті ми розглянемо, що змінилося щодо цифрових підписів після пандемії коронавірусу, і найголовніше, що чекає на цей метод цифрової автентифікації в майбутньому.

Коротка історія цифрових підписів

Хоча пандемія, можливо, зробила цифрові підписи новою гарячою темою, ця концепція існує з середини 1970-х років. У дослідницькій роботі «Нові напрямки в криптографії », написаній американськими криптологами Вітфілдом Діффі та Мартіном Хеллманом, представлені такі концепції, як криптографія з відкритим ключем та цифрові підписи.

Знадобився ще рік для першого практичного застосування цієї концепції, оскільки в 1977 році криптосистема під назвою алгоритм RSA використовувала прості числа, операції за модулем, цифрові підписи та багато іншого для безпечної передачі даних, отримавши премію Тюрінга .

Після того, як ця концепція була доведена, багато постачальників програмного забезпечення почали розробляти рішення, які вивели на ринок цифрові підписи. На рубежі тисячоліть президент Білл Клінтон ухвалив Закон про електронний підпис у світовій та національній торгівлі (ESIGN) , який надав цифровим підписам таку ж юридичну силу, як і традиційним підписам.

Сьогодні точне визначення електронного підпису залежить від юрисдикції. Зазвичай, це вдосконалений електронний підпис, який вимагає, щоб:

Підписника можна однозначно ідентифікувати та пов'язати з підписом
Підписувач повинен мати виключний контроль над закритим ключем , який був використаний для створення електронного підпису
Підпис повинен дозволяти ідентифікувати, чи були супровідні дані підроблені після підписання повідомлення.
У разі зміни супровідних даних підпис має бути визнано недійсним [7]

Кваліфікований підпис йде ще далі: ключі мають розповсюджуватися через кваліфікованого постачальника та історично вимагали апаратного забезпечення для зберігання цих ключів.

Що далі для цифрових підписів? Тут, у MyDocSafe, ми хотіли б висунути гіпотезу, що з появою біометричних технологій дні кваліфікованих підписів можуть бути полічені, оскільки розширені підписи, оснащені біометричною автентифікацією, забезпечать чудовий користувацький досвід та еквівалентну безпеку.

Прийняття цифрових підписів – який був вплив пандемії?

Пандемія мала безпрецедентний «примусовий вплив» на цифрові підписи. Прискорення цифрової трансформації було помітним у багатьох раніше аналогових процесах, а через «непрацездатність» «мокрих» підписів інтерес до впровадження цифрових підписів знизився.

У США пандемія пришвидшила модернізацію законодавства щодо цифрових підписів. Закон про модернізацію електронного підпису (E-SIGN) забезпечить більш спрощений процес отримання споживачами електронних документів.

У Великій Британії на початку березня 2020 року (коли країна перейшла на карантин) було опубліковано заяву уряду на рівні міністрів, яка підтверджує висновок звіту Комісії з питань права «Електронне виконання документів» про те, що «електронні підписи можуть використовуватися для виконання документів за умови наявності наміру їх автентифікації та дотримання всіх формальностей виконання».

До пандемії віртуальні підписи здійснювалися за протоколами підписання Mercury. Ці протоколи використовувалися з судової справи Mercury Tax Group у 2008 році та були добре зарекомендували себе. Однак вони все ще залежали від надсилання документів електронною поштою, друку та підписання документів мокрим чорнилом підписантами, при цьому підписані сторінки повторно сканувалися для їх повернення.

Під час локдауну швидко стало очевидним, що не кожен матиме доступ до технологій друку та сканування вдома (а з огляду на зупинку ланцюгів поставок, неможливо було їх отримати!). В результаті відбувся стрибок у прийнятті та використанні надійних платформ електронного підпису – рішень сторонніх розробників, які оцифровують (і перевіряють) весь процес підписання.

Щоб отримати уявлення про те, як швидко ця технологія була прийнята після локдауну – ринок цифрових підписів оцінювався в 1,20 мільярда доларів у 2019 році , але зараз прогнозується, що до 2024 року він досягне 3,97 мільярда доларів.

Майбутнє цифрових підписів після пандемії

Коли справа доходить до цифрових підписів, джин вже випущений з пляшки. Повернення до мокрих підписів здається малоймовірним, оскільки цифрові підписи вигідні всім залученим сторонам. Від швидшого укладання угод до ефективніших робочих процесів, цифрові підписи принесли багато переваг підприємствам та їхнім клієнтам.

Однак, оскільки поширення цього процесу поширення, ми можемо обґрунтовано очікувати посилення регулювання. Побачивши світ, у якому ми повністю залежали від цифрових процесів (хоча б і ненадовго), здається, що неминуче за цим підуть суворіші протоколи та законодавство.

Пандемія також висвітлила необхідність підвищення обізнаності громадськості щодо законності цифрових підписів. Досі існують певні процедури цифрового підпису, яким важко стати «пандемостійкими», як-от передача документів, яка все ще вимагає фізичної присутності свідка під час підписання – необхідність, яка, очевидно, становила певний виклик під час суворих карантинів у сім’ях!

Однак, навіть тут ситуація починає змінюватися. У 2020 році законодавство Великої Британії щодо заповітів та кодицилів змінилося, щоб врахувати труднощі, спричинені карантином. В результаті, заповіти тепер можна засвідчувати в електронному вигляді, через відеодзвінок.

Зі зростанням ринку та можливостей застосування цифрових підписів зростає і потреба вибірково ставитися до платформи, з якою ви обираєте партнерство. MyDocSafe пропонує одні з найпростіших, найбезпечніших та найшвидших технологій цифрового підпису, доступних на сучасному ринку.

Поради щодо найкращої практики цифрового підпису

Якщо ви прагнете успішно впровадити протоколи цифрового підпису у власному бізнесі, існує кілька найкращих практик, яких ми рекомендуємо дотримуватися.

Працюйте з надійною та визнаною платформою

Це не лише допоможе гарантувати надійний сервіс та цифрове обслуговування, але й скористається довірою, яку впізнаваність відомого імені встановлює у ваших клієнтів.

Навчання клієнтів

Хоча цифрові підписи сьогодні набагато поширеніші, все ж гарною практикою є запевнення клієнтів у законності та дійсності цього процесу.

Автоматизація потоків дозволів

Багатоетапне затвердження може бути корисним, коли потрібно зібрати низку підписів, взаємозалежних від ланцюжка повноважень. MyDocSafe спрощує створення потоків дозволів , які автоматично передають документи наступному відповідному підписанту.

Найвищі стандарти безпеки

Само собою зрозуміло, що безпека має першорядне значення під час роботи з цифровими підписами. Для додаткової впевненості ви можете додати до процесу додаткові функції безпеки, такі як двофакторна автентифікація за допомогою SMS-кодів або зберігання закритих ключів шифрування у надійної третьої сторони (усе це доступно від MyDocSafe).

Легкість включення

Перевага цифрових підписів полягає в їхній зручності, тому обов’язково працюйте з рішенням, яке дозволяє легко додавати функції підпису до налаштовуваних електронних форм .

Цифрові підписи: великі можливості, зростаючі очікування…

Навіть до впливу Covid цифрові підписи представляли реальну можливість покращити взаємодію з клієнтами та операційну ефективність. Вплив пандемії лише підвищив очікування споживачів щодо простоти та зручності цифрового підпису, і сьогодні саме підприємства повинні покращити свої навички та відповідати цим очікуванням.

Поєднання найкращого у своєму класі захисту та високого рівня налаштовуваної функціональності MyDocSafe може бути важливим для забезпечення всіх ключових переваг, які пропонують цифрові підписи: кращий досвід для ваших клієнтів та ефективніші робочі процеси для вашого бізнесу.

Забезпечте безпечний та безперебійний досвід роботи з цифровим підписом – і багато іншого.

Спробуйте нашу 30-денну безкоштовну пробну версію.