Signatura electrònica conforme al Reglament eIDAS · Servidors a la Unió Europea · Suport en el teu idioma

Referència · vocabulari

Glossari de signatura electrònica

Cada terme està definit com el fa servir el Reglament eIDAS o la pràctica de la signatura electrònica, no com el fa servir el màrqueting. Surten de les pàgines on apareixen en context, i des d'aquí s'hi pot saltar.

D'on surten aquestes definicions

Aquest glossari no és una llista a part que algú manté a mà: recull les definicions que ja viuen a cada pàgina del lloc, a l'apartat de vocabulari. Si una definició es corregeix a la seva pàgina, aquí canvia sola.

Contingut revisat el

Termes recollits
37De totes les pàgines del lloc

A

Acord de confidencialitat (NDA)
Contracte pel qual les parts s'obliguen a no divulgar la informació que s'intercanvien. És un dels documents que més se signen a distància. Es fa servir a: Contractes comercials
Ancoratge en blockchain
Registre de l'empremta d'un document en una cadena de blocs pública. Permet a qualsevol comprovar que el document existia en aquella data i no ha canviat, sense conèixer-ne el contingut. Es fa servir a: Evidències
API REST
Interfície que permet a dos sistemes intercanviar dades per HTTP amb operacions ben definides. És la via habitual per integrar la signatura en un CRM o un desenvolupament propi. Es fa servir a: Integracions
Apoderat
Persona amb facultats per signar en nom d'una empresa. En operacions rellevants sol signar amb un certificat qualificat de representant. Es fa servir a: Contractes comercials
AutoFirma
Aplicació de signatura electrònica del Govern d'Espanya que permet signar documents amb els certificats instal·lats a l'equip o en una targeta. Es fa servir a: Signatura qualificada

B

Base de dades intermèdia
Espai d'intercanvi entre dos sistemes que no es comuniquen directament. És una opció fiable quan l'ERP no ofereix API. Es fa servir a: Integracions

C

Càrrega de la prova
Obligació de demostrar un fet discutit. En la signatura electrònica, qui ha de provar que la signatura és autèntica depèn del nivell i dels serveis de confiança utilitzats. Es fa servir a: Tipus de signatura
Certificat qualificat de signatura
Certificat electrònic que vincula les dades de validació d'una signatura a una persona i que expedeix un prestador qualificat complint els requisits de l'annex I del Reglament eIDAS. Es fa servir a: Signatura qualificada
Clic d'acceptació
Prémer un botó com «Acceptar» sobre un document identificat. És una forma de signatura electrònica simple vàlida, la força de la qual depèn del registre que l'acompanyi. Es fa servir a: Signatura simple
Codi d'un sol ús (OTP)
Clau numèrica que s'envia al telèfon o al correu del signant, caduca en minuts i només serveix per a una operació. Acredita que qui signa controla aquest canal. Es fa servir a: Signatura avançada
Control exclusiu
Requisit de l'art. 26 eIDAS: les dades de creació de la signatura han d'estar sota el control del signant amb un alt nivell de confiança, com el seu telèfon o la seva bústia personal. Es fa servir a: Signatura avançada

D

Dispositiu qualificat de creació de signatura
Maquinari o servei que protegeix les dades de creació de signatura del titular i compleix els requisits de l'annex II del Reglament: targetes criptogràfiques, tokens o serveis de signatura al núvol certificats. Es fa servir a: Signatura qualificada
Doble confirmació
Verificació addicional en què el signant confirma des de la seva bústia, amb un enllaç o un codi, que és el titular del correu al qual es va enviar el document. Es fa servir a: Signatura simple
Dossier d'evidències
Conjunt de dades tècniques que acompanyen un document signat i acrediten com, quan, per qui i sobre quina versió es va signar. També es coneix com a pista d'auditoria o audit trail. Es fa servir a: Evidències

E

Empremta criptogràfica (hash)
Resum de longitud fixa que es calcula sobre el document. Canviar un sol caràcter produeix una empremta completament diferent, cosa que permet detectar qualsevol alteració. Es fa servir a: Signatura avançada
Encarregat del tractament
Qui tracta dades personals per compte del responsable, seguint-ne les instruccions documentades i sota el contracte de l'art. 28 del RGPD. Es fa servir a: Seguretat i RGPD
Enviament massiu
Tramesa d'un mateix document a molts signants alhora, en què cadascun signa la seva còpia de manera independent i amb les seves pròpies evidències. Es fa servir a: Signatura per a RH
Expedient del treballador
Carpeta digital que reuneix tota la documentació signada per una persona al llarg de la seva relació amb l'empresa. Es fa servir a: Signatura per a RH

J

Justificant de recepció
Constància que una persona ha rebut i llegit un document. Amb signatura simple i registre d'evidències, n'acredita la data i la versió rebuda. Es fa servir a: Signatura per a RH

K

Kimobox
Plataforma low-code per dissenyar i gestionar processos administratius, portals d'empleats, clients i proveïdors, i sistemes de gestió de la qualitat sense programar. Es fa servir a: KimoSign a Kimobox
Kimobox Connector
Connector de la plataforma Kimobox que comunica KimoSign i Kimobox amb ERP com Sage 200, Navision, SAP, A3 i Odoo. Es fa servir a: Integracions

L

Llista de confiança
Relació oficial, publicada per cada estat membre, dels prestadors qualificats i els serveis que estan autoritzats a prestar. Es fa servir a: Signatura qualificada
Low-code
Manera de construir aplicacions configurant formularis i fluxos de manera visual, sense escriure codi. Es fa servir a: KimoSign a Kimobox

M

Marca de temps
Registre de la data i l'hora exactes en què es produeix un acte electrònic. Quan l'emet un prestador qualificat parlem de segell de temps qualificat. Es fa servir a: Signatura simple

N

No repudi
Propietat que impedeix al signant negar de manera creïble haver signat. Es construeix amb la identificació, el control exclusiu dels mitjans de signatura i les evidències. Es fa servir a: Evidències

O

Ordre de signatura
Seqüència en què els signants reben el document. Pot ser successiva, quan cadascun espera l'anterior, o simultània. Es fa servir a: Contractes comercials

P

Prestador qualificat de serveis de confiança (QTSP)
Entitat supervisada que ha obtingut la qualificació de l'organisme nacional i figura a la llista de confiança del seu estat. Només ella pot expedir certificats i segells de temps qualificats. Es fa servir a: Signatura qualificada

R

Registre d'auditoria
Historial inalterable de les accions fetes sobre cada document: qui, què i quan. Es fa servir a: Seguretat i RGPD
Reglament eIDAS
Reglament (UE) núm. 910/2014, relatiu a la identificació electrònica i els serveis de confiança. És directament aplicable a tots els estats membres, sense necessitat de transposició. Es fa servir a: Tipus de signatura

S

Segell de temps electrònic
Dades en format electrònic que vinculen altres dades a un instant concret i proven que existien en aquell moment (art. 3.33 eIDAS). Es fa servir a: Evidències
Segell de temps qualificat
Segell de temps emès per un prestador qualificat conforme a l'art. 42 eIDAS. Gaudeix de presumpció d'exactitud de la data i l'hora i d'integritat de les dades. Es fa servir a: Evidències
Signatura electrònica avançada
La que està vinculada de manera única al signant, permet identificar-lo, es crea amb mitjans sota el seu control exclusiu i detecta qualsevol modificació posterior del document (art. 26 eIDAS). Es fa servir a: Tipus de signatura
Signatura electrònica qualificada
Signatura avançada creada mitjançant un dispositiu qualificat de creació de signatura i basada en un certificat qualificat. Té el mateix efecte jurídic que la signatura manuscrita (art. 25.2 eIDAS). Es fa servir a: Tipus de signatura
Signatura electrònica simple
Dades en format electrònic que el signant utilitza per signar: un clic d'acceptació, una casella marcada, el nom escrit al peu. No se li poden negar efectes jurídics, però la seva força probatòria depèn de les evidències que l'acompanyin. Es fa servir a: Tipus de signatura
Signatura manuscrita digital
Traç que el signant dibuixa amb el dit o un punter en una pantalla tàctil, capturat i vinculat al document signat com a element addicional de prova. Es fa servir a: Signatura avançada

T

Transferència internacional
Enviament de dades personals fora de l'Espai Econòmic Europeu. Exigeix garanties del capítol V del RGPD, com una decisió d'adequació o clàusules contractuals tipus. Es fa servir a: Seguretat i RGPD

X

Xifratge en repòs
Protecció de les dades mentre estan emmagatzemades, que limita el dany si algú accedeix al suport físic o a una còpia. Es fa servir a: Seguretat i RGPD

Hi ha algun terme que no trobes?

T'ensenyem a signar un document real amb el nivell que necessites, en mitja hora.

Demanar una demo

Glossari de signatura electrònica, eIDAS i evidències

Aquest glossari de signatura electrònica defineix amb precisió els termes del Reglament eIDAS i de la pràctica de la signatura: signatura simple, avançada i qualificada, certificat qualificat, prestador qualificat de serveis de confiança, segell de temps, empremta criptogràfica i dossier d'evidències, entre d'altres.

Cada definició prové de la pàgina on el concepte s'explica en context, de manera que des d'aquí es pot saltar a l'apartat que el desenvolupa.