Pokročilý podpis (AES / eIDAS úroveň 2)
Definice
Čtyři požadavky článku 26 eIDAS :
• Jednoznačný vztah k podepisujícímu : podpis může být přiřazen pouze jedné osobě — zajištěno identifikačním kanálem (nominální e-mail, osobní mobilní telefon).
• Identifikace podepisujícího : postup umožňuje zjistit, kdo podepsal — deklarované osobní údaje, e-mailová adresa, mobilní číslo ověřené kódem OTP.
• Výlučná kontrola : data pro vytvoření podpisu jsou pod kontrolou pouze podepisujícího — realizováno silným ověřením v okamžiku podpisu.
• Integrita : jakákoli pozdější změna dokumentu je detekovatelná — zaručeno kryptografickým zapečetěním (hešování + PAdES).
AES vs SES vs QES : SES nevyžaduje žádné posílené ověření (zaškrtnutí políčka, nakreslený podpis) — dostatečné pro každodenní dokumenty ; AES přidává silné ověření a důkaz integrity — vhodný pro pracovní smlouvy, plné moci, nájemní smlouvy, bankovní a pojistné spisy ; QES přidává kvalifikovaný certifikát vydaný po ověření identity a certifikované zařízení (QSCD) — je to právní ekvivalent ručního podpisu v celé EU, vyžadovaný pro nejcitlivější akty.
Právní hodnota : článek 25 eIDAS zakazuje odmítnout právní účinek podpisu pouze z důvodu, že je elektronický, a článek 1367 Občanského zákoníku jej uznává, pokud je podepisující identifikován spolehlivým postupem a je zaručena integrita aktu. V případě sporu se spolehlivost AES dokazuje souhrnem důkazů: auditní stopa s časovou značkou, zapsané OTP kódy, otisk dokumentu, časová značka. QES má navíc domněnku spolehlivosti (obrácená důkazní břemena).
Kdy AES postačuje? Pracovní smlouvy a dodatky, obchodní smlouvy, nabídky a objednávky, plné moci (prodej, správa nemovitostí, SEPA), nájemní smlouvy, KYC a úvěrové spisy: AES je tržní standard. Přejděte na QES pro notářské akty, určité veřejné zakázky, postoupení obchodního fondu, nebo pokud to vyžaduje právní předpis.
Na Certyneo : AES je dostupná na všech placených plánech — podepisující je ověřen pomocí OTP SMS, podepsaný PDF je zapečetěn ve formátu PAdES s časovou značkou a úplná auditní stopa je připojena k dokumentu. QES je dostupná za aktuální cenu bez vyhrazeného předplatného. Porozumět třem úrovním eIDAS → · Nařízení eIDAS podrobně →
Často se ptáte
Co je pokročilá elektronická signatura (AES)?
Jedná se o druhý ze tří stupňů podpisu definovaných nařízením eIDAS. Musí být jednoznačně spojena s podepisujícím, umožňovat jeho identifikaci, být vytvořena pod jeho výhradní kontrolou a umožňovat zjištění případných pozdějších změn dokumentu (čl. 26). V praxi kombinuje silné ověřování podepisujícího, kryptografické utěsnění dokumentu a datované auditní stopy.
Jaký je rozdíl mezi pokročilou a kvalifikovanou signaturou?
Kvalifikovaná signatura (QES) zahrnuje všechny požadavky na pokročilou signaturu a přidává dvě další záruky: kvalifikovaný certifikát vydaný po ověření totožnosti podepisujícího kvalifikovaným poskytovatelem služeb důvěry (QTSP) a zařízení pro vytváření kvalifikované signatury s certifikátem (QSCD). Výměnou za to má QES právní presumpcí: je ekvivalentní ručnímu podpisu v celé EU, zatímco pokročilá signatura musí v případě sporu prokázat svou spolehlivost.
Jaká je právní hodnota pokročilé signatury?
Pokročilá signatura je zcela platná: článek 25 nařízení eIDAS zakazuje jí odepřít právní účinky pouze z důvodu, že jde o elektronickou signaturu, a článek 1367 Občanského zákoníku ji uznává, pokud spolehlivý postup identifikuje podepisujícího a zaručuje integritu dokumentu. Auditní stopa, kód OTP a kryptografické utěsnění představují právě tento soubor důkazů.
Kdy je pokročilá signatura dostatečná?
AES je doporučená úroveň pro naprostou většinu závažných dokumentů B2B a HR: pracovní smlouvy, obchodní smlouvy, plné moci, nájemní smlouvy, bankovní nebo pojistné spisy. QES zůstává povinná nebo doporučená pro nejcitlivější dokumenty: notářské listiny, některé veřejné zakázky, prodej obchodního závodu, nebo když zákon vyžaduje písemné ověřené podání.
Jak vytvořit pokročilou elektronickou signaturu?
Importujte svůj dokument na platformu kompatibilní s eIDAS, určete podepisující strany a zvolte pokročilou úroveň: každý podepisující je pak ověřen OTP kódem (prostřednictvím SMS u Certyneo) před podepsáním, dokument je kryptograficky zapečetěn a úplná stopa auditu je připojena k podepsanému PDF. Žádná instalace ani certifikát k nákupu pro podepisující strany.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.