Odoo та itsme, провідна бельгійська платформа цифрової ідентичності, оголосили про партнерство: кваліфікований електронний підпис вбудують безпосередньо в застосунок Odoo Sign. Тобто документ із найвищим рівнем юридичної надійності, який визначає європейський регламент eIDAS, можна буде підписати, не виходячи з Odoo. Функція з’явиться разом з Odoo 20.
Кваліфікований підпис за eIDAS прирівнюється до власноручного. Щоб його поставити, підписант використовує ту цифрову ідентичність, яку вже підтвердив у мобільному застосунку itsme. Особа перевіряється через NFC, розпізнавання обличчя або персональний код, а сам підпис забезпечується сертифікатом від кваліфікованого надавача довірчих послуг. За словами компаній, увесь процес займає менше хвилини.
Ініціатива, як пояснюють в Odoo, виросла з запитів клієнтів, серед яких є кілька великих компаній. Їм потрібен підпис із вищим рівнем гарантій просто всередині звичних бізнес-процесів — для документів, де особливо важливі надійне підтвердження особи й максимальна юридична сила.
Ліз Плазіа, менеджерка з партнерств itsme, формулює це так: бізнесу дедалі частіше потрібні підписи, які не просто зручні, а юридично бездоганні, і вбудовування інфраструктури itsme в Odoo має допомогти компаніям будь-якого розміру без зусиль відповідати найсуворішим європейським стандартам — для договорів, кадрових документів і регульованих операцій.
Генеральний директор Odoo Фаб’єн Пенкарс нагадує, що Odoo Sign уже допомагає сотням тисяч компаній відмовитися від паперу. Тепер, за його словами, в Odoo можна буде оформлювати й найвідповідальніші документи з найвищими юридичними вимогами — як-от довіреності чи угоди на великі суми.
Серед переваг інтеграції компанії виділяють чотири. Перша — повна відповідність eIDAS: такий підпис має ту саму юридичну вагу, що й власноручний, а тягар доведення переходить на сторону, яка його оскаржує. Друга — швидкість: підписант підтверджує особу в застосунку itsme, яким і так користується. Третя — нативний процес: без переадресації на сторонні сервіси й без окремих ліцензій, кваліфікований підпис доступний у застосунку Підпис поряд із наявними простим і вдосконаленим варіантами. Четверта — орієнтація на чутливі й важливі документи: договори, документи для державних органів, великі угоди, окремі кадрові сценарії та регульовані галузі, зокрема фармацевтика й авіакосмічна промисловість.
Кваліфікований підпис доповнить, а не замінить простий електронний підпис Odoo: компанія зможе обирати рівень гарантій залежно від типу документа й регуляторних вимог. Odoo розраховує, що інтеграція витримає великі обсяги кваліфікованих підписів у міру того, як нею почнуть користуватися клієнти.
Трохи про партнера. Застосунок itsme існує з 2017 року, ним користуються понад 8 мільйонів людей, і його впровадили більш ніж у 20 галузях. Через itsme ідентифікуються, входять на сайти, підтверджують покупки й банківські платежі, підписують документи й передають дані третім сторонам — у середньому 50 мільйонів дій на місяць, тобто понад 1,5 мільйона на день. Бельгійський уряд визнав itsme цифровою ідентичністю в січні 2018 року, а на європейському рівні — у грудні 2019-го (високий рівень гарантій за eIDAS). Застосунок відповідає вимогам PSD2, FATF і GDPR та має сертифікат ISO 27001. Його розробив консорціум Belgian Mobile ID, до якого входять банки Belfius, BNP Paribas Fortis, KBC/CBC та ING і телеком-оператори Orange Belgium, Proximus і Telenet. У середині 2021 року 20% акцій придбав державний фонд FPIM. Нині itsme доступний у 32 європейських країнах.
Що це означає для українського користувача
Насамперед варто чітко розуміти межі новини: це європейська історія. Україна не входить до переліку 32 країн, де доступний itsme, а йдеться саме про кваліфікований підпис за регламентом eIDAS. В Україні кваліфікований електронний підпис (КЕП) — окрема система зі своїм законодавством і своїми кваліфікованими надавачами довірчих послуг, тож для документів, де українське законодавство вимагає КЕП, ця інтеграція нічого не змінює: їх і далі підписують українськими засобами КЕП. Готової інтеграції Odoo Sign з українськими КЕП у статті не згадано, і обіцяти її не варто.
Водночас новина корисна тим, хто працює з європейськими контрагентами чи має компанію в ЄС: якщо партнер користується itsme, з Odoo 20 договір можна буде підписати з найвищим рівнем eIDAS прямо в Odoo. А для внутрішніх погоджень, де достатньо простого підпису, Odoo Sign і так залишається зручним способом позбутися паперового кругообігу.