DocuSing vs. CollectSign
Talán adhattuk volna blogunk címének azt is, hogy “Dávid és Góliát az elektronikus világban”, mert az említett szolgáltatások mögötti cégek besorolása ezt követelhetné meg. A válasz pedig arra a kérdésre, hogy mi inspirálta jelen cikkünk megszületését, szintén az informatika világában keresendő: egy weboldalon található bejegyzés (szerző: Dr. Kósa Ferenc)1 olvasása után gondoltuk úgy, hogy mi is megosztjuk a témával kapcsolatos gondolatainkat.
Természetesen a Góliát az értelmezésünkben a DocuSign szolgáltatás, amely mögött a DocuSign Inc. amerikai szoftvercég áll a maga 6 840 fő alkalmazotti létszámával és nettó 74,0 millió USD árbevételével a 2024-es évben2. A DocuSign-nak körülbelül 1,5 millió ügyfele van 180 országban.
A Dávid az értelmezésünkben a CollectSign szolgáltatás, amely mögött az InfoScope Kft., 100%-ban magyar tulajdonú cég áll, mely 2002-ben alakult. 2005-től fő szoftver fejlesztési területe a nyilvános kulcsú titkosítási (PKI - public key infrastructure) technológián alapuló elektronikus aláíráshoz kötődő alkalmazások fejlesztése. Sajnos a cég sem alkalmazotti létszámát, sem nettó árbevételét illetően nem éri el a fentiekben említett számokat, de elképzelhető, hogy ez az apró kis hazai vállalkozás szolgáltatása nagyságában mégis tud annyit, vagy még esetleg többet is, mint jóval nagyobb versenytársa.
Korábbi blogbejegyzésünkben már sokat foglalkoztunk az elektronikus aláírás és a digitális aláírás kérdéskörrel, amelyben próbáltunk rávilágítani ezen aláírások közötti különbségekre. A hangsúly főként a biztonságra, a hitelességre és a jogszabályi elfogadásra esik, mert véleményünk szerint azon vállalkozások életében, amelyek a digitalizáció irányába nyitnak, ezen fenti három tényező kulcsfontosságú szempont!
Dr. Kósa Ferenc bejegyzése arra hívja fel a figyelmet, hogy a DocuSign egy „egyszerű” elektronikus aláírást (Simple electronic Signature, "SeS") nyújt, ami a Ptk. jogszabályi és az eiDAS iránymutatásait vizsgálva nem igazán fedi le a korábban említett három fontos tényezőt! Amennyiben pedig nem fedi le, akkor az elektronikus dokumentumot tekintve, az nem több, mint egy hagyományos e-mail és az e-mail alján lévő „aláírás”. A szerző írását kiegészítenénk azzal, hogy a DocuSign drágább, továbbfejlesztett változatában már megtalálható a (Qualified electronic Signature, QeS) szolgáltatás, amely megfelel az eiDAS állásfoglalásában leírtaknak.
Viszont a tény az tény marad, hogy azon vállalkozások, amelyek nincsenek tisztában a korábban említett SeS, QeS és AeS (Advanced electronic Signature) rövidítések jelentésével és a rövidítésekben rejlő biztonsági tényezőkkel, azok könnyen a téves utat választhatják egy esetleges bizonyítási eljárás során! De természetesen a marketingnek nagy húzóereje van a termék/szolgáltatás választásakor, amikor azt látjuk, hogy egy hatalmas cég szolgáltatását tudjuk megvásárolni (Business Pro) havi 40 USD értékben3, amiben csak az alap SeS szintű (e-mail aláírásnak megfelelő) aláírás van. Szép dizájn, a weboldalon felsorolt rengeteg pipa, amely a termék/szolgáltatás tartalmát hivatott megjeleníteni, de sajnos az aláírás hitelessége még a Pro csomagban is nagyon alapnak tekintendő.
Az InfoScope Kft. alairom.hu oldalán elérhető CollectSign szolgáltatása fokozott biztonságú (AeS - Advenced electronic Signature) digitális aláírással ellátott dokumentumkezelést tesz lehetővé. A biometrikusan (kézi) aláírt elektronikus dokumentum megfelel a Ptk. elektronikus dokumentumra vonatkozó jogszabályi előírásoknak, valamint az EU eiDAS rendeletében meghatározott fokozott biztonságú elektronikus aláírásra vonatkozó követelményeknek. Az InfoScope Kft. CollectSign szolgáltatást nyújtó mySigno/SignPad programja egy független akkreditált terméktanúsító szervezet hiteles tanúsítványával rendelkezik.
A fokozott biztonságú elektronikus aláírás (AeS) megfelel annak, amikor egy személy maga ír alá egy dokumentumot. És mint ilyen, az üzleti életben a legelterjedtebb felhasználási lehetőséget biztosítja, mint pl. szerződések, teljesítés igazolások, munkaügyi dokumentumok hiteles aláírása.
Az aláíró folyamat lezárásaként a dokumentum minősített tanúsítványon alapuló fokozott biztonságú tanúsítvánnyal és minősített időbélyegzéssel is aláírásra kerül, mely aláírás akár a cég saját szervezeti tanúsítványa is lehet.
Jelen írásunkban nem leminősíteni szeretnénk a DocuSign terméket, mert akkor nem hoznánk racionális és igazságos állásfoglalást, csak szeretnénk megvilágítani a tényt, hogy mi a különbség szakmailag az egyes aláírás típusok, szolgáltatások közt. Javasoljuk, hogy a döntés előtt kérjenek tanácsot, olyan szakértőktől, akik ezen a téren tevékenykednek, és ebben az alairom.hu csapata szívesen áll minden érdeklődő cég rendelkezésére.
https://alairom.hu/kapcsolat.html
2 https://en.wikipedia.org/wiki/Docusign
Lépjen velünk kapcsolatba
https://alairom.hu/kapcsolat.html
