Jednoduchý, zaručený a kvalifikovaný podpis: rozdíly

Tři úrovně definované eIDAS

Evropské nařízeníeIDAS(č. 910/2014) organizuje elektronický podpis do tří úrovní, které odpovídají zvyšujícím se stupňům požadavků z hlediska identifikace podepsané osoby a spolehlivosti důkazu. Porozumění těmto úrovním vám umožní vybrat vhodný podpis pro každý dokument, aniž by došlo k předimenzování procesu.

Úroveň 1: jednoduchý elektronický podpis (SES)

Tamjednoduchý elektronický podpisje základní úroveň. Odpovídá jakémukoli projevu elektronického souhlasu: kliknutí na „Přijímám“, zaškrtávací políčko, iniciála nakreslená na dotykové obrazovce.

• Požadavky: jasný souhlas, minimální identifikace (e-mail)
• Důkaz: nízká až střední, liší se v závislosti na poskytovateli
• Případy použití: nabídky, objednávky, interní dohody, všeobecné podmínky
• Třecí signatář: téměř nula — signatář si nevytváří účet

SES je dostačující pro velkou většinu běžných obchodních transakcí, kde je riziko sporu nízké. Zůstává právně platný, přičemž soudce posuzuje spolehlivost procesu případ od případu.

Úroveň 2: pokročilý elektronický podpis (AES)

Tampokročilé podepisováníposiluje identifikaci signatáře a vytváří jedinečné spojení mezi ním a dokumentem. Je založen na čtyřech kritériích stanovených článkem 26 eIDAS:

1. je spojena se signatářem jedinečným způsobem
2. umožňuje identifikaci signatáře
3. je vytvořena prostředky, které má signatář pod svou výhradní kontrolou
4. je propojen s dokumentem tak, aby detekoval případné následné úpravy

V praxi AES prochází advoufaktorové ověřování: unikátní odkaz zaslaný e-mailem + OTP kód přijatý SMS. Finální PDF obsahuje časové razítko aauditní stopadetailní.

• Případy použití: pracovní smlouva, leasing, mandát, obchodní smlouva v sázce, NDA
• Třecí signatář: slabý — SMS kód, který je třeba zadat navíc k e-mailu
• Důkaz: silná, vyvratitelná domněnka platnosti

Úroveň 3: kvalifikovaný elektronický podpis (QES)

Tamkvalifikovaný podpisje nejvyšší úroveň. Je založen na akvalifikovaný certifikátvydané kvalifikovaným poskytovatelem důvěryhodných služeb (QTSP) uvedeným na důvěryhodném seznamu členského státu EU a na zařízení pro bezpečné vytváření podpisů (např. YubiKey, čipová karta).

• Právní hodnota: ekvivalent vlastnoručního podpisu v celé EU
• Případy použití: veřejné listiny, veřejné smlouvy, některé notářské zápisy
• Třecí signatář: vysoká — osobní nebo video ověření identity KYC
• Náklady: výrazně vyšší než SES/AES

Pro většinu podniků je QES jen zřídka nutné ze dne na den. Zásadní se stává tehdy, když to vyžaduje zákon (právní řízení, některé veřejné zakázky) nebo když má zakázka mimořádnou hodnotu.

Rychlá srovnávací tabulka

Kritérium | Jednoduché | Pokročilé | Kvalifikovaný

Identifikace | Email | Email + OTP SMS | Kvalifikovaný certifikát + ověření identity

Právní hodnota | Důkaz k ocenění | Předpoklad platnosti | Ekvivalent k vlastnoručnímu podpisu EU

Tření | Téměř nula | Nízká | Vysoký

Typický případ použití | Nabídky, objednávky | Pracovní smlouva, nájem | Notářské zápisy, veřejné zakázky

Cena | Nízká | Střední | Žák

Jak vybrat správnou úroveň

Jednoduché pravidlo:sladit úroveň s vydáním dokumentu.

• Pokud je dokument napaden, co je v sázce? Pár set eur nebo smlouva v hodnotě několika desítek tisíc?
• Je vztah se signatářem známý (historický zákazník) nebo neznámý (první kontakt)?
• Spadá dokument do právního rámce, který ukládá určitou úroveň (např.pracovní smlouvu,pronájem) ?

Obecně platí: SES pro jednoduché dohody, AES pro vše, co se týká HR, nemovitostí, financí, QES pouze v případě, že to vyžaduje zákon.

Běžné chyby

• Systematicky přijímat QES„ujistit se“: zbytečné tření pro signatáře, vysoké náklady, často předimenzované.
• Držte se SES pro všechno: v případě sporu o pracovní smlouvu může absence silné autentizace oslabit důkaz.
• Matoucí ověřování a podpis: potvrzení o převzetí není podpis.

Jak vám Certyneo pomáhá

Certyneo nativně podporuje jednoduché (SES) a pokročilé (AES) úrovně s duálním OTP e-mailem + SMS přes Twilio Verify pro AES. V případech vyžadujících QES se Certyneo propojí s několika kvalifikovanými evropskými poskytovateli služeb (Docaposte Certigna, Universign, CertEurope), aby spustil kvalifikovaný podpis bez změny nástroje.

Dokument na úrovni podpisu můžete definovat podle dokumentu v závislosti na problému – nebo podle šablony, pokud jste proces industrializovali.

Objevte řešení elektronického podpisu Certyneo

Nejčastější dotazy

Mohu smíchat úrovně ve stejné obálce?

Ano. Obálka s více dokumenty může obsahovat například nabídku podepsanou v SES a smlouvu podepsanou v AES. Každý podepsaný vidí autentizaci přizpůsobenou dokumentu, který musí podepsat.

Je zaručený podpis mezinárodně uznáván?

V EU ano, podle zásady vzájemného uznávání eIDAS. Mimo EU závisí uznání na místním právním rámci – je třeba ověřit podle příslušné jurisdikce.

Potřebuji k přihlášení do AES osobní certifikát?

Ne. AES lze získat bez předchozího osobního certifikátu díky dvojitému OTP. Díky tomu je AES velmi dostupný, kde QES vyžaduje kvalifikovaný certifikát.

Je u pracovní smlouvy povinný kvalifikovaný podpis?

Ne. Pracovní smlouva akceptuje zaručený podpis (AES), který již nabízí silný předpoklad platnosti. Další podrobnosti vizelektronický podpis pracovní smlouvy.

Jak zkontrolovat úroveň podepsaného dokumentu?

Otevřete PDF v Adobe Acrobat Reader: vlastnosti podpisu zobrazují úroveň, podepisujícího a časové razítko. Můžete také použít aonline kontrola.

Závěr

Volba správné úrovně elektronického podpisu znamená nalezení rovnováhy mezi důkazní hodnotou a třenicí pro podepsaného. Začněte jednoduše, zvedněte se, když to právní záležitost vyžaduje.

Vyzkoušejte Certyneo k odesílání, podepisování a sledování vašich dokumentů online jednoduše, rychle a bezpečně.