امضای ساده، پیشرفته و واجد شرایط: تفاوت ها

امضای الکترونیک پیشرفته (AES) سطحی است که بیشترین کاربرد را در روابط B2B دارد و تنها سطحی است که ضمانت قانونی یکپارچگی را بدون تحمیل کارت هوشمند به امضاکننده ارائه می‌دهد. این سطح در کنار امضای ساده (SES) و امضای واجد شرایط (QES)، سه سطح تعریف‌شده توسط مقررات اروپایی eIDAS را تشکیل می‌دهد. در ادامه نحوه انتخاب سطح مناسب متناسب با نوع سند شما، ارزش اثباتی مورد انتظار آن و میزان اصطکاک قابل‌قبول برای امضاکننده شرح داده شده است.

امضای الکترونیک پیشرفته (AES) چیست؟

امضای الکترونیک پیشرفته سطح میانی است که در ماده 26 مقررات eIDAS تعریف شده است. این امضا باید چهار شرط تجمعی را داشته باشد: (1) به‌طور منحصربه‌فرد به امضاکننده مرتبط باشد، (2) امکان شناسایی او را فراهم کند، (3) با استفاده از داده‌هایی ایجاد شود که تحت کنترل انحصاری او هستند، (4) امکان تشخیص هرگونه تغییر بعدی در سند امضاشده را فراهم کند. در عمل، این شرایط از طریق یک احراز هویت قوی (ایمیل + OTP پیامکی)، یک ردیابی ممیزی دارای مهر زمان و هش رمزنگاری‌شده فایل PDF محقق می‌شود.

امضای پیشرفته (AES) از یک فرض قانونی یکپارچگی و اصالت برخوردار است که بار اثبات را نزد قاضی معکوس می‌کند: این طرفی است که امضا را مورد اعتراض قرار می‌دهد باید جعلی بودن آن را ثابت کند، نه امضاکننده که باید اعتبار آن را اثبات کند. همین ویژگی است که تفاوت اساسی امضای پیشرفته (AES) با امضای ساده (SES) را رقم می‌زند، جایی که اعتبار آن به‌صورت موردی توسط قاضی ارزیابی می‌شود.

سه سطح تعریف‌شده توسط eIDAS

مقررات اروپایی eIDAS (شماره 910/2014) امضای الکترونیک را در سه سطح سازمان‌دهی می‌کند که متناظر با درجات فزاینده‌ای از سخت‌گیری در شناسایی امضاکننده و استحکام دلیل اثباتی هستند. درک درست این سطوح امکان انتخاب امضای متناسب با هر سند را فراهم می‌کند، بدون آنکه فرآیند بیش از حد پیچیده شود.

سطح 1: امضای الکترونیک ساده (SES)

امضای الکترونیک ساده سطح پایه است. این سطح معادل هر نوع اعلام رضایت الکترونیکی است: کلیک روی "می‌پذیرم"، علامت‌زدن یک کادر انتخاب، یا امضای دست‌نویس روی صفحه لمسی.

• الزامات: رضایت صریح، شناسایی حداقلی (ایمیل)
• ارزش اثباتی: ضعیف تا متوسط، بسته به ارائه‌دهنده خدمات متفاوت است
• موارد کاربرد: پیش‌فاکتور، سفارش‌های خرید، توافق‌های داخلی، شرایط عمومی
• اصطکاک برای امضاکننده: تقریباً صفر — امضاکننده نیازی به ایجاد حساب کاربری ندارد

امضای ساده (SES) برای بخش عمده تبادلات تجاری روزمره که خطر اعتراض در آن‌ها کم است، کافی است. این امضا از نظر حقوقی معتبر است و قاضی اعتبار روش را به‌صورت موردی ارزیابی می‌کند.

سطح 2: امضای الکترونیک پیشرفته (AES)

امضای پیشرفته شناسایی امضاکننده را تقویت می‌کند و پیوندی یکتا میان او و سند برقرار می‌سازد. این امضا بر چهار معیار مقرر در ماده 26 مقررات eIDAS استوار است:

1. به‌طور یکتا به امضاکننده مرتبط است
2. امکان شناسایی امضاکننده را فراهم می‌کند
3. با ابزارهایی ایجاد می‌شود که امضاکننده آن‌ها را تحت کنترل انحصاری خود نگه می‌دارد
4. به گونه‌ای به سند مرتبط است که امکان تشخیص هرگونه تغییر بعدی را فراهم می‌کند

در عمل، امضای پیشرفته (AES) از طریق یک احراز هویت دومرحله‌ای محقق می‌شود: لینک یکتا ارسال‌شده از طریق ایمیل به همراه کد OTP دریافتی از طریق پیامک. فایل PDF نهایی شامل یک مهر زمان و یک ردیابی ممیزی مفصل است.

• موارد کاربرد: قرارداد کار، اجاره‌نامه، وکالت‌نامه، قرارداد تجاری با اهمیت بالا، توافق‌نامه محرمانگی (NDA)
• اصطکاک برای امضاکننده: کم — لازم است علاوه بر ایمیل، یک کد پیامکی نیز وارد شود
• ارزش اثباتی: قوی، فرض قابل رد اعتبار

سطح 3: امضای الکترونیک واجد شرایط (QES)

امضای واجد شرایط بالاترین سطح است. این امضا بر پایه یک گواهی واجد شرایط صادرشده توسط یک ارائه‌دهنده خدمات اعتماد واجد شرایط (QTSP) که در فهرست اعتماد یکی از کشورهای عضو اتحادیه اروپا قرار دارد، و همچنین یک ابزار امن ایجاد امضا (مانند YubiKey، کارت هوشمند) استوار است.

• ارزش قانونی: معادل امضای دست‌نویس در سراسر اتحادیه اروپا
• موارد کاربرد: اسناد رسمی، مناقصات دولتی، برخی اسناد محضری
• اصطکاک برای امضاکننده: بالا — احراز هویت حضوری یا از طریق ویدئوی KYC
• هزینه: به‌طور محسوسی بالاتر از امضای ساده/پیشرفته (SES/AES)

برای اکثر شرکت‌ها، امضای واجد شرایط (QES) به‌ندرت در کارهای روزمره لازم است. این سطح زمانی الزامی می‌شود که قانون آن را تحمیل کند (رویه‌های قضایی، برخی مناقصات دولتی) یا زمانی که قرارداد ارزش استثنایی داشته باشد.

جدول مقایسه‌ای سریع

چگونه سطح مناسب را انتخاب کنیم

قاعده ساده این است: سطح امضا را متناسب با اهمیت سند تعیین کنید.

• اگر سند مورد اعتراض قرار گیرد، چه چیزی در خطر است؟ چند صد یورو یا قراردادی به ارزش ده‌ها هزار یورو؟
• آیا رابطه با امضاکننده شناخته‌شده است (مشتری قدیمی) یا ناشناخته (اولین تماس)؟
• آیا سند در چارچوب قانونی خاصی قرار دارد که سطح مشخصی را الزامی می‌کند (مانند قرارداد کار, اجاره‌نامه) ?

به‌طور کلی: امضای ساده (SES) برای توافق‌های ساده، امضای پیشرفته (AES) برای هر آنچه به منابع انسانی، املاک و مالی مربوط می‌شود، و امضای واجد شرایط (QES) فقط زمانی که قانون آن را الزامی کند.

اشتباهات رایج

• همواره انتخاب امضای واجد شرایط (QES) "برای اطمینان خاطر": اصطکاک غیرضروری برای امضاکننده، هزینه بالا، و اغلب بیش از حد پیچیده.
• اکتفا به امضای ساده (SES) برای همه موارد: در صورت بروز اختلاف بر سر یک قرارداد کار، نبود احراز هویت قوی می‌تواند ارزش اثباتی را تضعیف کند.
• خلط میان تأیید و امضا: رسید دریافت به معنای امضا نیست.

Certyneo چگونه به شما کمک می‌کند

Certyneo به‌صورت بومی از سطوح ساده (SES) و پیشرفته (AES) پشتیبانی می‌کند و برای امضای پیشرفته (AES) از OTP دوگانه ایمیل + پیامک از طریق Twilio Verify استفاده می‌کند. برای مواردی که نیاز به امضای واجد شرایط (QES) دارند، Certyneo با چندین ارائه‌دهنده واجد شرایط اروپایی (Docaposte Certigna، Universign، CertEurope) یکپارچه می‌شود تا بدون تغییر ابزار، امضای واجد شرایط را فعال کند.

شما می‌توانید سطح امضا را برای هر سند به‌طور جداگانه بر اساس اهمیت آن تعیین کنید — یا در صورت داشتن یک فرآیند استانداردشده، بر اساس قالب مشخص کنید.

راه‌حل امضای الکترونیک Certyneo را کشف کنید

پرسش‌های متداول

آیا می‌توانم سطوح مختلف را در یک پاکت واحد ترکیب کنم؟

بله. یک پاکت چندسندی می‌تواند برای مثال شامل یک پیش‌فاکتور امضاشده با سطح ساده (SES) و یک قرارداد امضاشده با سطح پیشرفته (AES) باشد. هر امضاکننده احراز هویت متناسب با سندی که باید امضا کند را مشاهده می‌کند.

آیا امضای پیشرفته در سطح بین‌المللی به رسمیت شناخته می‌شود؟

در اتحادیه اروپا بله، بر اساس اصل شناسایی متقابل مقررات eIDAS. خارج از اتحادیه اروپا، شناسایی آن بستگی به چارچوب حقوقی محلی دارد — که باید با توجه به حوزه قضایی مربوطه بررسی شود.

آیا برای امضا با سطح پیشرفته (AES) به گواهی شخصی نیاز است؟

خیر. امضای پیشرفته (AES) را می‌توان بدون داشتن گواهی شخصی از پیش، به کمک OTP دوگانه به‌دست آورد. همین موضوع باعث می‌شود امضای پیشرفته بسیار در دسترس باشد، در حالی‌که امضای واجد شرایط (QES) به گواهی واجد شرایط نیاز دارد.

آیا امضای واجد شرایط برای قرارداد کار الزامی است؟

خیر. قرارداد کار امضای پیشرفته (AES) را می‌پذیرد که از قبل فرض اعتبار قوی را ارائه می‌دهد. برای جزئیات بیشتر، ببینید: امضای الکترونیک قرارداد کار.

چگونه سطح یک سند امضاشده را بررسی کنیم؟

فایل PDF را در Adobe Acrobat Reader باز کنید: ویژگی‌های امضا سطح، امضاکننده و مهر زمان را نمایش می‌دهند. همچنین می‌توانید استفاده کنید از یک ابزار بررسی آنلاین.

نتیجه‌گیری

انتخاب سطح مناسب امضای الکترونیک یعنی یافتن تعادل میان ارزش اثباتی و میزان اصطکاک برای امضاکننده. ساده شروع کنید و هرگاه اهمیت حقوقی موضوع ایجاب کرد، یک سطح بالاتر بروید.

Certyneo را امتحان کنید تا اسناد خود را به‌سادگی، سرعت و امنیت کامل به‌صورت آنلاین ارسال، امضا و پیگیری کنید.