Разширена подпис (AES / eIDAS ниво 2)
Определение
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Често задавани въпроси
Какво е продвинат електронен подпис (AES)?
Това е второто от трите нива на подпис, определени от регламент eIDAS. Той трябва да бъде еднозначно свързан с подписващия, да позволи неговото идентифициране, да бъде създаден под неговия изключителен контрол и да направи открива всяка последваща промяна на документа (чл. 26). На практика той съчетава силна удостоверка на подписващия, криптографско запечатване на документа и отбелязана с времева печат пътека за одит.
Каква е разликата между продвинат и квалифициран подпис?
Квалифицираният подпис (QES) възвожда всички изисквания на продвинатия и добавя две гаранции: квалифициран сертификат издаден след проверка на самоличността на подписващия от квалифициран доставчик на доверени услуги (QTSP) и устройство за създаване на подпис с сертификат (QSCD). В замяна QES се ползва с правна презумпция: той е еквивалент на ръчния подпис в цялата ЕС, където продвинатия трябва да докаже надеждността си в случай на спор.
Каква е правната стойност на продвинат подпис?
Продвинатият подпис е напълно валиден: член 25 от регламент eIDAS забранява отказването на правен ефект само защото е електронен, а член 1367 от Гражданския кодекс го признава когато надежден процес идентифицира подписващия и гарантира целостта на акта. Пътеката за одит, OTP кодът и криптографското запечатване представляват именно този пакет от доказателства.
Кога е достатъчен продвинат подпис?
AES е препоръчаното ниво за голямото мнозинство на документи B2B и HR с риск: трудови договори, търговски договори, пълномощия, наеми, банкови или застраховки досиета. QES остава необходим или препоръчан за най-чувствителните акти: нотариални акти, определени обществени поръчки, прехвърляне на бизнес фонд или когато законът налага заверен писмен документ.
Как се създава продвинат електронен подпис?
Импортирайте документа си на платформа съответстваща на eIDAS, определете подписващите и изберете продвинатото ниво: всеки подписващ се удостоверява тогава чрез OTP код (имейл + SMS при Certyneo) преди подписването, документът се криптографски запечатва и пълната пътека за одит се приложи към подписания PDF. Никаква инсталация или сертификат за закупуване за подписващите.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.