Προηγμένη υπογραφή (AES / eIDAS επίπεδο 2)
Ορισμός
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Επικαιρότερα ερωτήματα
Τι είναι η προηγμένη ηλεκτρονική υπογραφή (AES);
Είναι το δεύτερο από τα τρία επίπεδα υπογραφής που ορίζονται στον κανονισμό eIDAS. Πρέπει να συνδέεται μονοσήμαντα με τον υπογράφοντα, να επιτρέπει την ταυτοποίησή του, να δημιουργηθεί υπό την αποκλειστική έλεγχό του και να καθιστά ανιχνεύσιμη οποιαδήποτε μεταγενέστερη τροποποίηση του εγγράφου (άρθ. 26). Στην πράξη, συνδυάζει ισχυρή ταυτοποίηση του υπογράφοντος, κρυπτογραφική σφράγιση του εγγράφου και χρονοσημάδα ελέγχου.
Ποια είναι η διαφορά μεταξύ προηγμένης υπογραφής και προσδιορισμένης υπογραφής;
Η προσδιορισμένη υπογραφή (QES) περιλαμβάνει όλες τις απαιτήσεις της προηγμένης και προσθέτει δύο εγγυήσεις: ένα προσδιορισμένο πιστοποιητικό που εκδίδεται μετά την επαλήθευση της ταυτότητας του υπογράφοντος από έναν προσδιορισμένο πάροχο υπηρεσιών πιστοποίησης (QTSP) και μια συσκευή δημιουργίας υπογραφής που έχει πιστοποιηθεί (QSCD). Αντίθετα, η QES έχει νομική απόδειξη: είναι ισοδύναμη της χειρόγραφης υπογραφής σε ολόκληρη την ΕΕ, όπου η προηγμένη πρέπει να αποδείξει την αξιοπιστία της σε περίπτωση διαφοράς.
Ποια είναι η νομική αξία μιας προηγμένης υπογραφής;
Μια προηγμένη υπογραφή είναι πλήρως έγκυρη: το άρθρο 25 του κανονισμού eIDAS απαγορεύει τη σε αυτήν αρνούνται νομικό αποτέλεσμα μόνο και μόνο επειδή είναι ηλεκτρονική, και το άρθρο 1367 του Αστικού Κώδικα την αναγνωρίζει αν ένας αξιόπιστος μηχανισμός ταυτοποιεί τον υπογράφοντα και διασφαλίζει την ακεραιότητα του εγγράφου. Η χρονοσημάδα ελέγχου, ο κωδικός OTP και η κρυπτογραφική σφράγιση συνιστούν ακριβώς αυτό το σύνολο αποδεικτικών στοιχείων.
Πότε αρκεί μια προηγμένη υπογραφή;
Η AES είναι το συνιστώμενο επίπεδο για τη συντριπτική πλειοψηφία των B2B και HR εγγράφων με σημασία: συμβάσεις εργασίας, εμπορικές συμβάσεις, εντολές, ενοικιάσεις, τραπεζικά ή ασφαλιστικά αρχεία. Η QES παραμένει απαραίτητη ή συνιστώμενη για τα πιο ευαίσθητα έγγραφα: συμβολαιακά έγγραφα, ορισμένες δημόσιες συμβάσεις, μεταβίβαση εμπορικού κεφαλαίου ή όταν ο νόμος επιβάλλει έγγραφη αυθεντικότητα.
Πώς δημιουργώ μια προηγμένη ηλεκτρονική υπογραφή;
Εισάγετε το έγγραφό σας σε μια πλατφόρμα συμβατή με eIDAS, ορίστε τους υπογράφοντες και επιλέξτε το προηγμένο επίπεδο: κάθε υπογράφων ταυτοποιείται με κωδικό OTP (ηλεκτρονικό ταχυδρομείο + SMS στο Certyneo) πριν υπογράψει, το έγγραφο σφραγίζεται κρυπτογραφικά και η πλήρης χρονοσημάδα ελέγχου συνημμένη στο υπογεγραμμένο PDF. Δεν απαιτείται εγκατάσταση ή αγορά πιστοποιητικών από τους υπογράφοντες.
Σχετικοί οδηγοί
Σχετικοί όροι
Έτοιμοι να εφαρμόσετε αυτές τις έννοιες;
Το Certyneo σάς επιτρέπει να δημιουργείτε φακέλους υπογραφής συμβατούς με eIDAS με μερικά κλικ, χωρίς εγκατάσταση.