Усъвършенстван подпис (AES / eIDAS ниво 2)
Определение
Четирите изисквания на член 26 eIDAS:
• Еднозначна връзка с подписалия: подписът не може да бъде припиша на повече от един човек — осигурено от канала на идентификация (номинално електронна поща, личен мобилен телефон).
• Идентификация на подписалия: процедурата позволява да се намери кой е подписал — декларирани гражданско състояние, електронна поща, номер на мобилен телефон, проверени чрез код OTP.
• Изключителен контрол: данните за създаване на подпис са под контрола само на подписалия — материализирани чрез силната аутентификация в момента на подписване.
• Интегритет: всяка последваща промяна на документът е открояема — гарантирана от криптографската защита (хеширане + PAdES).
AES срещу SES срещу QES: SES не изисква никаква засилена проверка (поле за отметка, начертан подпис) — достатъчна за ежедневни документи; AES добавя силна аутентификация и доказателство за интегритет — подходяща за трудови договори, пълномощия, наемни договори, банкови и застравни досиета; QES добавя квалифициран сертификат, издаден след проверка на самоличност, и сертифициран уред (QSCD) — това е правния еквивалент на ръчния подпис в целия ЕС, необходим за най-чувствителните акти.
Правна стойност: член 25 на eIDAS забранява отказване на правно действие на подпис само на основание, че е електронен, а член 1367 от Гражданския кодекс го признава, когато надежден процес идентифицира подписалия и гарантира интегритета на акта. При спор, надеждността на AES се доказва от набор от доказателства: одитна пътека с време, включени OTP кодове, отпечатък на документ, времеви печат. QES има допълнително презумпция за надеждност (обратна тежест на доказателствата).
Кога AES е достатъчна? Трудови договори и приложения, търговски договори, оферти и поръчки, пълномощия (продажба, управление на имущество, SEPA), наемни договори, досиета KYC и кредит: AES е пазарния стандарт. Преминете на QES за официални акти, някои обществени поръчки, преоформление на търговски фонд, или когато текст го изисква.
На Certyneo: AES е наличен на всички платени планове — подписалия е аутентифициран чрез OTP SMS, подписаният PDF е защитен в формат PAdES с времеви печат, и пълната одитна пътека е приложена към документ. QES е наличен по документ, без отделен абонамент. Разбиране на трите нива eIDAS → · Регламентът eIDAS в детайл →
Често задавани въпроси
Какво е продвинат електронен подпис (AES)?
Това е второто от трите нива на подпис, определени от регламент eIDAS. Той трябва да бъде еднозначно свързан с подписващия, да позволи неговото идентифициране, да бъде създаден под неговия изключителен контрол и да направи открива всяка последваща промяна на документа (чл. 26). На практика той съчетава силна удостоверка на подписващия, криптографско запечатване на документа и отбелязана с времеви печат пътека за одит.
Каква е разликата между продвинат и квалифициран подпис?
Квалифицираният подпис (QES) възвожда всички изисквания на продвинатия и добавя две гаранции: квалифициран сертификат издаден след проверка на самоличността на подписващия от квалифициран доставчик на доверени услуги (QTSP) и устройство за създаване на подпис с сертификат (QSCD). В замяна QES се ползва с правна презумпция: той е еквивалент на ръчния подпис в цялата ЕС, където продвинатия трябва да докаже надеждността си в случай на спор.
Каква е правната стойност на продвинат подпис?
Продвинатият подпис е напълно валиден: член 25 от регламент eIDAS забранява отказването на правен ефект само защото е електронен, а член 1367 от Гражданския кодекс го признава когато надежден процес идентифицира подписващия и гарантира целостта на акта. Пътеката за одит, OTP кодът и криптографското запечатване представляват именно този пакет от доказателства.
Кога е достатъчен продвинат подпис?
AES е препоръчаното ниво за голямото мнозинство на документи B2B и HR с риск: трудови договори, търговски договори, пълномощия, наеми, банкови или застраховки досиета. QES остава необходим или препоръчан за най-чувствителните акти: нотариални акти, определени обществени поръчки, прехвърляне на бизнес фонд или когато законът налага заверен писмен документ.
Как се създава продвинат електронен подпис?
Импортирайте вашия документ на платформа, съответстваща на eIDAS, назначете подписващите и изберете напредналото ниво: всеки подписващ се удостоверява чрез OTP код (чрез SMS при Certyneo), преди да подпише, документът е криптографски запечатан и пълният одитен запис е прикачен към подписания PDF. Никаква инсталация или сертификат за покупка за подписващите.
Свързани ръководства
Свързани термини
Готови ли сте да приложите тези концепции на практика?
Certyneo ви позволява да създавате пликове за подпис, съвместими с eIDAS, с няколко клика, без инсталация.