Avanceret signatur (AES / eIDAS niveau 2)
Definition
De fire krav i artikel 26 eIDAS :
• Entydig forbindelse til signeringsbevis : signaturen kan kun tildeles én person — sikret af identifikationskanalen (navngivet email, personlig mobiltelefon).
• Identifikation af signeringsbevis : proceduren gør det muligt at finde ud af, hvem der signerede — erklæret civilstand, email-adresse, mobilnummer verificeret med OTP-kode.
• Eksklusiv kontrol : signaturskabelsesdata er under kontrol af signeringsbevis alene — materialiseret ved stærk godkendelse på tidspunktet for signering.
• Integritet : enhver senere ændring af dokumentet kan opdages — garanteret af kryptografisk forsegling (hashing + PAdES).
AES vs SES vs QES : SES kræver ingen styrket verifikation (afkrydsningsfelt, tegnet signatur) — tilstrækkelig for dagligdags dokumenter ; AES tilføjer stærk godkendelse og integritetsbevis — egnet til arbejdskontrakter, fuldmagter, lejemål, bank- og forsikringsdokumenter ; QES tilføjer et kvalificeret certifikat udstedt efter identitetsverifikation og en certificeret enhed (QSCD) — det er den juridiske ækvivalent af håndskriftet på tværs af hele EU, påkrævet for de mest følsomme handlinger.
Juridisk værdi : artikel 25 i eIDAS forbyder at nægte juridisk virkning til en signatur blot fordi den er elektronisk, og artikel 1367 i borgerlig lovbog anerkender den, når en pålidelig procedure identificerer signeringsbevis og garanterer dokumentets integritet. I tilfælde af tvist, vises AES's pålidelighed ved rækken af beviser : tidsbestemt revisionsspor , registrerede OTP-koder, dokumentaftrykker, tidsbestemmelse . QES drager fordel af en presumption om pålidelighed (bevisbyrde omvendt).
Hvornår er AES tilstrækkelig? Arbejdskontrakter og tillæg, kommercielle kontrakter, tilbud og indkøbsordrer, fuldmagter (salg, leje ledelse, SEPA), lejemål, KYC- og kreditdokumenter : AES er markedsstandardens. Skift til QES for autentiske dokumenter, visse offentlige indkøb, overdragelse af forretningsfond, eller når en tekst kræver det.
På Certyneo : AES er tilgængelig på alle betalingsplaner — signeringsbevis er godkendt via OTP SMS, den signerede PDF er forsegleret i PAdES-format med tidsbestemmelse, og det komplette revisionsspor er vedhæftet dokumentet. QES er tilgængelig pr. handling uden dedikeret abonnement. Forstå de tre eIDAS-niveauer → · eIDAS-forordningen i detaljer →
Ofte stillede spørgsmål
Hvad er avanceret elektronisk signatur (AES)?
Det er det andet af tre signaturniveauer defineret af eIDAS-forordningen. Den skal være entydigt knyttet til underskriveren, muliggøre identifikation af denne, oprettes under dennes eksklusiv kontrol og gøre eventuelle senere ændringer af dokumentet detekterbare (art. 26). I praksis kombinerer den stærk godkendelse af underskriveren, kryptografisk forsegling af dokumentet og tidsstemplet revisionsspor.
Hvad er forskellen mellem avanceret signatur og kvalificeret signatur?
Kvalificeret signatur (QES) omfatter alle krav fra avanceret signatur og tilføjer to garantier: et kvalificeret certifikat udstedt efter identitetsverifikation af underskriveren af en kvalificeret tillidsudbyders (QTSP), og en certificeret signaturoprettelsesmekanisme (QSCD). Til gengæld nyder QES godt af en juridisk formodning: den svarer til håndskreven signatur i hele EU, hvor avanceret signatur skal bevise sin pålidelighed i tilfælde af tvist.
Hvad er den juridiske værdi af en avanceret signatur?
En avanceret signatur er fuldt gyldig: artikel 25 i eIDAS-forordningen forbyder at nægte den juridisk virkning udelukkende på grund af, at den er elektronisk, og artikel 1367 i borgerlig lovbog anerkender den, når en pålidelig procedure identificerer underskriveren og garanterer aktstykkets integritet. Revisionsresidivene, OTP-koden og kryptografisk forsegling udgør netop dette samlet bevisstof.
Hvornår er en avanceret signatur tilstrækkelig?
AES er det anbefalede niveau for langt de fleste B2B- og HR-dokumenter med betydning: arbejdskontrakter, kommercielle kontrakter, prokuraer, lejemål, bank- eller forsikringsmapper. QES forbliver påkrævet eller tilrådet for de mest følsomme aktstykker: notarialaktstykker, visse offentlige udbud, salg af forretningsfonds, eller når loven påbyder autentisk dokument.
Hvordan oprettes en avanceret elektronisk signatur?
Importér dit dokument på en eIDAS-kompatibel platform, udpeg underskriverne og vælg det avancerede niveau: hver underskriver godkendes derefter med en OTP-kode (via SMS hos Certyneo), før dokumentet underskrives, dokumentet forseales kryptografisk, og det komplette revisionsspor vedhæftes den signerede PDF. Ingen installation eller certifikater, som underskriverne skal købe.
Tilknyttede guider
Relaterede termer
Klar til at omsætte disse begreber i praksis?
Med Certyneo kan du oprette eIDAS-kompatible signaturkuverter med få klik, uden installation.