Fortgeschrittene Signatur (AES / eIDAS Stufe 2)
Definition
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Häufig gestellte Fragen
Was ist fortgeschrittene elektronische Signatur (AES)?
Dies ist die zweite der drei in der eIDAS-Verordnung definierten Signaturstufen. Sie muss eindeutig mit dem Unterzeichner verbunden sein, es ihm ermöglichen, ihn zu identifizieren, unter seiner ausschließlichen Kontrolle erstellt werden und nachträgliche Änderungen am Dokument erkennbar machen (Art. 26). In der Praxis kombiniert sie starke Authentifizierung des Unterzeichners, kryptographische Versiegelung des Dokuments und ein zeitgestempeltes Audit-Protokoll.
Was ist der Unterschied zwischen fortgeschrittener und qualifizierter Signatur?
Die qualifizierte Signatur (QES) übernimmt alle Anforderungen der fortgeschrittenen Signatur und fügt zwei weitere Garantien hinzu: ein qualifiziertes Zertifikat, das nach Überprüfung der Identität des Unterzeichners durch einen qualifizierten vertrauenswürdigen Dienstleister (QTSP) ausgestellt wird, und ein zertifiziertes Gerät zur Signaturerstellung (QSCD). Im Gegenzug genießt die QES eine Vermutung mit Gesetzeswirkung: Sie ist der handschriftlichen Signatur in der gesamten EU gleichwertig, während die fortgeschrittene Signatur ihre Zuverlässigkeit im Streitfall nachweisen muss.
Welcher Rechtswert hat eine fortgeschrittene elektronische Signatur?
Eine fortgeschrittene Signatur ist vollständig gültig: Artikel 25 der eIDAS-Verordnung verbietet, ihr eine Rechtswirkung allein mit der Begründung zu verweigern, dass sie elektronisch ist, und Artikel 1367 des Code civil erkennt sie an, wenn ein zuverlässiges Verfahren den Unterzeichner identifiziert und die Integrität des Dokuments gewährleistet. Das Audit-Protokoll, der OTP-Code und die kryptographische Versiegelung bilden präzise dieses Bündel von Beweisen.
Wann reicht eine fortgeschrittene Signatur aus?
AES ist die empfohlene Stufe für die große Mehrheit der relevanten B2B- und HR-Dokumente: Arbeitsverträge, Geschäftsverträge, Vollmachten, Mietverträge, Bank- oder Versicherungsdossiers. QES bleibt erforderlich oder empfohlen für die sensibelsten Urkunden: notarielle Urkunden, bestimmte öffentliche Aufträge, Geschäftsveräußerung oder wenn das Gesetz eine beglaubigte Schrift verlangt.
Wie erstellt man eine fortgeschrittene elektronische Signatur?
Importieren Sie Ihr Dokument auf eine eIDAS-konforme Plattform, designieren Sie die Unterzeichner und wählen Sie die fortgeschrittene Stufe: Jeder Unterzeichner wird dann durch OTP-Code authentifiziert (E-Mail + SMS bei Certyneo), bevor er unterzeichnet, das Dokument wird kryptographisch versiegelt und das vollständige Audit-Protokoll wird dem signierten PDF beigelegt. Keine Installation oder Zertifikatskauf für die Unterzeichner erforderlich.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.