Προηγμένη υπογραφή (AES / eIDAS επίπεδο 2)
Ορισμός
Τέσσερις απαιτήσεις του άρθρου 26 eIDAS :
• Μοναδική σύνδεση με τον υπογράφοντα : η υπογραφή μπορεί να αποδοθεί μόνο σε ένα άτομο — διασφαλίζεται από το κανάλι ταυτοποίησης (ονοματιστικό email, προσωπικό κινητό τηλέφωνο).
• Ταυτοποίηση του υπογράφοντα : η διαδικασία επιτρέπει να βρεθεί ποιος έχει υπογράψει — δηλωθέν αστικό καθεστώς, διεύθυνση email, αριθμό κινητού τηλεφώνου επαληθευμένα με κωδικό OTP.
• Αποκλειστικός έλεγχος : τα δεδομένα δημιουργίας υπογραφής υπόκεινται στον έλεγχο μόνο του υπογράφοντα — εκδηλώνεται από ισχυρή ταυτοποίηση κατά τη στιγμή της υπογραφής.
• Ακεραιότητα : κάθε μεταγενέστερη τροποποίηση του εγγράφου είναι ανιχνεύσιμη — εξασφαλίζεται από την κρυπτογραφική σφραγίδα (κατακερματισμός + PAdES).
AES vs SES vs QES : η SES δεν απαιτεί καμία ενισχυμένη επαλήθευση (κουτί επιλογής, υπογραφή που σχεδιάζεται) — αρκετή για τα έγγραφα της καθημερινής ζωής· η AES προσθέτει ισχυρή ταυτοποίηση και απόδειξη ακεραιότητας — κατάλληλη για συμβάσεις εργασίας, εξουσιοδοτήσεις, μισθώσεις, τραπεζικούς και ασφαλιστικούς φακέλους· η QES προσθέτει ένα χαρακτηρισμένο πιστοποιητικό που εκδίδεται μετά την επαλήθευση της ταυτότητας και μια πιστοποιημένη συσκευή (QSCD) — είναι το νομικό ισοδύναμο της χειρόγραφης υπογραφής σε όλη την ΕΕ, απαραίτητο για τα πιο ευαίσθητα έγγραφα.
Νομική αξία : το άρθρο 25 του eIDAS απαγορεύει τη σύγνευση νομικής επίδρασης σε μια υπογραφή αποκλειστικά και μόνο επειδή είναι ηλεκτρονική, και το άρθρο 1367 του Πολιτικού Κώδικα την αναγνωρίζει καθώς η διαδικασία αναξιόπιστη ταυτοποιεί τον υπογράφοντα και εγγυάται την ακεραιότητα του εγγράφου. Σε περίπτωση διαφοράς, η αναξιοπιστία της AES αποδεικνύεται από τη δέσμη αποδείξεων: χρονοσημάδευση ίχνος ελέγχου , κωδικοί OTP καταχωρημένοι, αποτύπωμα του εγγράφου, χρονοσήμανση. Η QES επιστρέφει επίσης σε μια υπόθεση αναξιοπιστίας (αντιστροφή της βάρους απόδειξης).
Πότε αρκεί η AES; Συμβάσεις εργασίας και τροποποιήσεις, εμπορικές συμβάσεις, προσφορές και παραγγελίες, εξουσιοδοτήσεις (πώλησης, διαχείρισης ακινήτων, SEPA), μισθώσεις, φάκελοι KYC και πιστώσεων: η AES είναι το πρότυπο της αγοράς. Μεταβείτε στο QES για τα δημοσιοποιημένα έγγραφα, ορισμένες δημόσιες συμβάσεις, την εκχώρηση του εμπορικού κεφαλαίου ή όταν ένα κείμενο το απαιτεί.
Στο Certyneo : η AES είναι διαθέσιμη σε όλα τα επί πληρωμή σχέδια — ο υπογράφοντας ταυτοποιείται με OTP SMS, το PDF που υπογράφηκε σφραγίζεται στη μορφή PAdES με χρονοσήμανση και το πλήρες ίχνος ελέγχου συνημμένο στο έγγραφο. Το QES είναι διαθέσιμο κατά πράξη, χωρίς ειδική συνδρομή. Κατανοήστε τα τρία επίπεδα eIDAS → · Ο κανονισμός eIDAS λεπτομερώς →
Επικαιρότερα ερωτήματα
Τι είναι η προηγμένη ηλεκτρονική υπογραφή (AES);
Είναι το δεύτερο από τα τρία επίπεδα υπογραφής που ορίζονται στον κανονισμό eIDAS. Πρέπει να συνδέεται μονοσήμαντα με τον υπογράφοντα, να επιτρέπει την ταυτοποίησή του, να δημιουργηθεί υπό την αποκλειστική έλεγχό του και να καθιστά ανιχνεύσιμη οποιαδήποτε μεταγενέστερη τροποποίηση του εγγράφου (άρθ. 26). Στην πράξη, συνδυάζει ισχυρή ταυτοποίηση του υπογράφοντος, κρυπτογραφική σφράγιση του εγγράφου και χρονοσημάδα ελέγχου.
Ποια είναι η διαφορά μεταξύ προηγμένης υπογραφής και προσδιορισμένης υπογραφής;
Η προσδιορισμένη υπογραφή (QES) περιλαμβάνει όλες τις απαιτήσεις της προηγμένης και προσθέτει δύο εγγυήσεις: ένα προσδιορισμένο πιστοποιητικό που εκδίδεται μετά την επαλήθευση της ταυτότητας του υπογράφοντος από έναν προσδιορισμένο πάροχο υπηρεσιών πιστοποίησης (QTSP) και μια συσκευή δημιουργίας υπογραφής που έχει πιστοποιηθεί (QSCD). Αντίθετα, η QES έχει νομική απόδειξη: είναι ισοδύναμη της χειρόγραφης υπογραφής σε ολόκληρη την ΕΕ, όπου η προηγμένη πρέπει να αποδείξει την αξιοπιστία της σε περίπτωση διαφοράς.
Ποια είναι η νομική αξία μιας προηγμένης υπογραφής;
Μια προηγμένη υπογραφή είναι πλήρως έγκυρη: το άρθρο 25 του κανονισμού eIDAS απαγορεύει τη σε αυτήν αρνούνται νομικό αποτέλεσμα μόνο και μόνο επειδή είναι ηλεκτρονική, και το άρθρο 1367 του Αστικού Κώδικα την αναγνωρίζει αν ένας αξιόπιστος μηχανισμός ταυτοποιεί τον υπογράφοντα και διασφαλίζει την ακεραιότητα του εγγράφου. Η χρονοσημάδα ελέγχου, ο κωδικός OTP και η κρυπτογραφική σφράγιση συνιστούν ακριβώς αυτό το σύνολο αποδεικτικών στοιχείων.
Πότε αρκεί μια προηγμένη υπογραφή;
Η AES είναι το συνιστώμενο επίπεδο για τη συντριπτική πλειοψηφία των B2B και HR εγγράφων με σημασία: συμβάσεις εργασίας, εμπορικές συμβάσεις, εντολές, ενοικιάσεις, τραπεζικά ή ασφαλιστικά αρχεία. Η QES παραμένει απαραίτητη ή συνιστώμενη για τα πιο ευαίσθητα έγγραφα: συμβολαιακά έγγραφα, ορισμένες δημόσιες συμβάσεις, μεταβίβαση εμπορικού κεφαλαίου ή όταν ο νόμος επιβάλλει έγγραφη αυθεντικότητα.
Πώς δημιουργώ μια προηγμένη ηλεκτρονική υπογραφή;
Εισάγετε το έγγραφό σας σε μια πλατφόρμα συμβατή με eIDAS, ορίστε τους υπογράφοντες και επιλέξτε το προηγμένο επίπεδο: κάθε υπογράφων πιστοποιείται στη συνέχεια με κωδικό OTP (μέσω SMS στο Certyneo) πριν υπογράψει, το έγγραφο σφραγίζεται κρυπτογραφικά και το πλήρες ίχνος ελέγχου επισυνάπτεται στο υπογεγραμμένο PDF. Δεν απαιτείται εγκατάσταση ή πιστοποιητικό προς αγορά για τους υπογράφοντες.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.