Lihtne, täiustatud ja kvalifitseeritud allkiri: erinevused

Kolm eIDAS-e määratletud taset

Euroopa määruseIDAS(nr 910/2014) korraldab elektroonilise allkirja kolme tasandisse, mis vastavad kasvavatele nõuetele allakirjutaja identifitseerimise ja tõendi kindluse osas. Nende tasemete mõistmine võimaldab teil valida igale dokumendile sobiva allkirja, ilma protsessi üle mõõtmata.

Tase 1: lihtne elektrooniline allkiri (SES)

Seallihtne elektrooniline allkirion põhitase. See vastab igasugusele elektroonilise nõusoleku avaldusele: klõps "Nõustun", märkeruut, puuteekraanile joonistatud initsiaal.

• Nõuded: selge nõusolek, minimaalne isikutuvastus (e-post)
• Tõendid: madal kuni keskmine, sõltub teenusepakkujast
• Kasutusjuhtumid: hinnapakkumised, ostutellimused, siselepingud, üldtingimused
• Hõõrdumise allakirjutanu: peaaegu null — allakirjutanu ei loo kontot

SES on piisav enamiku tavaliste äritehingute jaoks, mille puhul vaidluste tekkimise oht on väike. See jääb juriidiliselt kehtima, kusjuures kohtunik hindab protsessi usaldusväärsust igal üksikjuhul eraldi.

Tase 2: täiustatud elektrooniline allkiri (AES)

Sealtäiustatud allkirjastaminetugevdab allakirjutanu tuvastamist ja loob ainulaadse seose tema ja dokumendi vahel. See põhineb neljal eIDAS-i artiklis 26 sätestatud kriteeriumil:

1. see on allakirjutanuga ainulaadsel viisil seotud
2. see võimaldab allakirjutanu tuvastada
3. see luuakse vahenditega, mida allakirjutanu hoiab oma ainukontrolli all
4. see on dokumendiga lingitud viisil, mis võimaldab tuvastada kõik hilisemad muudatused

Praktikas läbib AES akahefaktoriline autentimine: e-postiga saadetud kordumatu link + SMS-iga saadud OTP-kood. Lõplik PDF sisaldab ajatemplit jakontrolljälgüksikasjalik.

• Kasutusjuhtumid: tööleping, rent, käsundus, ärileping kaalul, NDA
• Hõõrdumise allakirjutanu: nõrk — SMS-kood, mis tuleb sisestada lisaks e-kirjale
• Tõendid: tugev, ümberlükatav kehtivuse eeldus

3. tase: kvalifitseeritud elektrooniline allkiri (QES)

Sealkvalifitseeritud allkirion kõrgeim tase. See põhineb akvalifitseeritud sertifikaatmille on välja andnud EL-i liikmesriigi usaldusnimekirja kantud kvalifitseeritud usaldusteenuse pakkuja (QTSP) ja turvalisel allkirja loomise seadmel (nt YubiKey, kiipkaart).

• Juriidiline väärtus: samaväärne käsitsi kirjutatud allkirjaga kogu ELis
• Kasutusjuhtumid: autentsed aktid, riigihanked, teatud notariaalaktid
• Hõõrdumise allakirjutanu: kõrge – näost näkku või videoga KYC identiteedi kinnitamine
• Maksumus: oluliselt kõrgem kui SES/AES

Enamiku ettevõtete jaoks on QES igapäevaselt harva vajalik. See muutub hädavajalikuks, kui seadus seda nõuab (kohtumenetlused, teatud riigihanked) või kui lepingul on erakordne väärtus.

Kiire võrdlustabel

Kriteerium | Lihtne | Täpsem | Kvalifitseeritud

Identifitseerimine | E-post | E-post + OTP SMS | Kvalifitseeritud sertifikaat + identiteedi kinnitamine

Õiguslik väärtus | Tõendid, mida hinnata | Kehtivuse eeldus | Samaväärne ELi käsitsi kirjutatud allkirjaga

Hõõrdumine | Peaaegu null | Madal | Kõrge

Tüüpiline kasutusjuht | Hinnapakkumised, ostutellimused | Tööleping, liising | Notariaaltoimingud, riigihanked

Maksumus | Madal | Mõõdukas | Õpilane

Kuidas valida õiget taset

Lihtne reegel:viia tase vastavusse dokumendi väljaandmisega.

• Kui dokument vaidlustatakse, siis mis on kaalul? Paarsada eurot või mitmekümne tuhande suurune leping?
• Kas suhe allakirjutanuga on teada (ajalooline klient) või teadmata (esimene kontakt)?
• Kas dokument kuulub õigusraamistikku, mis kehtestab kindla taseme (nt.tööleping,üürileping) ?

Üldreeglina: SES lihtlepingute jaoks, AES kõige jaoks, mis on seotud personali, kinnisvara, rahandusega, QES ainult siis, kui seadus seda nõuab.

Levinud vead

• Võtke süstemaatiliselt QES"Enda rahustamiseks": allakirjutanu jaoks tarbetu hõõrumine, kõrge hind, sageli liiga suur.
• Pidage kõiges kinni SES-ist: töölepingu vaidluse korral võib tugeva autentimise puudumine tõendamist nõrgendada.
• Segane valideerimine ja allkiri: kättesaamise kinnitus ei ole allkiri.

Kuidas Certyneo teid aitab

Certyneo toetab algselt lihtsat (SES) ja täiustatud (AES) taset koos kahe OTP-meili ja SMS-iga Twilio Verify for AES-i kaudu. Juhtudel, mis nõuavad QES-i, liidestab Certyneo mitme kvalifitseeritud Euroopa teenusepakkujaga (Docaposte Certigna, Universign, CertEurope), et käivitada kvalifitseeritud allkiri ilma tööriista muutmata.

Saate määrata allkirjataseme dokumendi sõltuvalt probleemist – või malli järgi, kui olete protsessi industrialiseerinud.

Avastage Certyneo elektroonilise allkirja lahendus

KKK-d

Kas ma saan taset samasse ümbrikusse segada?

Jah. Mitme dokumendiga ümbrik võib sisaldada näiteks SES-is allkirjastatud hinnapakkumist ja AES-is allkirjastatud lepingut. Iga allakirjutanu näeb autentimist, mis on kohandatud dokumendile, mille nad peavad allkirjastama.

Kas täiustatud allkirja tunnustatakse rahvusvaheliselt?

ELis jah, eIDASe vastastikuse tunnustamise põhimõtte alusel. Väljaspool ELi sõltub tunnustamine kohalikust õigusraamistikust – seda kontrollitakse vastavalt asjaomasele jurisdiktsioonile.

Kas ma vajan AES-i sisselogimiseks isiklikku sertifikaati?

Ei. Tänu topelt-OTP-le saab AES-i hankida ilma eelneva isikliku sertifikaadita. See teebki AES-i väga kättesaadavaks, kus QES nõuab kvalifitseeritud sertifikaati.

Kas kvalifitseeritud allkiri on töölepingu puhul kohustuslik?

Ei. Tööleping aktsepteerib edasijõudnud allkirja (AES), mis annab juba tugeva kehtivuse eelduse. Täpsemalt vttöölepingu elektrooniline allkiri.

Kuidas kontrollida allkirjastatud dokumendi taset?

Avage PDF-fail Adobe Acrobat Readeris: allkirja atribuudid kuvavad taseme, allkirjastaja ja ajatempli. Võite kasutada ka avõrgus kontrollija.

Järeldus

Elektroonilise allkirja õige taseme valimine tähendab allakirjutanu jaoks tasakaalu leidmist tõendusväärtuse ja hõõrdumise vahel. Alustage lihtsast, tehke seda siis, kui juriidiline probleem seda nõuab.

Proovige Certyneot oma dokumentide saatmiseks, allkirjastamiseks ja jälgimiseks veebis lihtsalt, kiiresti ja turvaliselt.