امضای پیشرفته (AES / eIDAS سطح 2)

امضای پیشرفته (Advanced Electronic Signature — AES) دومین سطح از سه سطح امضای الکترونیکی است که توسط مقررات eIDAS (اتحادیه اروپا) شماره ۹۱۰/۲۰۱۴ تعریف شده است، بین امضای ساده (SES) و امضای واجد‌شرایط (QES). این سطح برای اکثریت قریب به اتفاق اسناد قراردادی با مسئولیت توصیه می‌شود.

چهار الزام ماده ۲۶ eIDAS:
• پیوند منحصر به فرد با امضاکننده: امضا تنها می‌تواند به یک فرد نسبت داده شود — توسط کانال شناسایی (رایانامه نام‌دار، تلفن همراه شخصی) تضمین می‌شود.
• شناسایی امضاکننده: فرآیند امکان یافتن کسی را که امضا کرده است فراهم می‌کند — وضعیت تأهل اعلام‌شده، آدرس رایانامه، شماره تلفن همراه تأیید‌شده توسط کد OTP.
• کنترل انحصاری: داده‌های ایجاد امضا تحت کنترل تنها امضاکننده هستند — توسط احراز هویت قوی در زمان امضا تجسد می‌یابد.
• تمامیت: هرگونه تغییر بعدی سند قابل شناسایی است — توسط مهر رمزنگاری (هش + PAdES) تضمین می‌شود.

AES در برابر SES در برابر QES: SES بدون هیچ تأیید تقویت‌شده‌ای (کادر انتخاب، امضای ترسیم‌شده) نیاز ندارد — برای اسناد روزمره کافی است؛ AES احراز هویت قوی و اثبات تمامیت را اضافه می‌کند — برای قراردادهای استخدام، وکالت‌نامه‌ها، اجاره‌نامه‌ها، پرونده‌های بانکی و بیمه‌ای مناسب است؛ QES یک گواهی‌نامه واجد‌شرایط اضافه می‌کند که پس از تأیید هویت و یک دستگاه معتمد (QSCD) صادر می‌شود — این معادل قانونی امضای دستی در کل اتحادیه اروپا است، برای حساس‌ترین اسناد مورد نیاز است.

ارزش حقوقی: ماده ۲۵ eIDAS ممنوع می‌کند که اثر حقوقی را برای امضا صرفاً به‌دلیل الکترونیکی بودن رد کند، و ماده ۱۳۶۷ قانون مدنی آن را تقبل می‌کند به شرطی‌که یک فرآیند قابل‌اعتماد امضاکننده را شناسایی کند و تمامیت عمل را تضمین کند. در صورت اختلاف، اعتماد‌پذیری AES توسط مجموعه شواهد اثبات می‌شود: ردپای حسابرسی مؤرخ، کدهای OTP ثبت‌شده، اثر انگشت سند، مهر زمانی. QES از یک فرض اعتماد‌پذیری بهره می‌برد (بار اثبات معکوس).

کی AES کافی است؟ قراردادهای استخدام و الحاقیات، قراردادهای تجاری، پیشنهادها و سفارش‌نامه‌ها، وکالت‌نامه‌ها (فروش، مدیریت اجاره، SEPA)، اجاره‌نامه‌ها، پرونده‌های KYC و اعتباری: AES استاندارد بازار است. به QES برای اسناد رسمی، برخی از مناقصات عمومی، واگذاری صندوق تجارت، یا هنگامی‌که متنی آن را الزام کند، بروید.

بر روی Certyneo: AES بر روی تمام طرح‌های پولی دسترس‌پذیر است — امضاکننده توسط OTP پیامک احراز هویت می‌شود، PDF امضا‌شده با قالب PAdES و مهر زمانی مهرشده است، و ردپای حسابرسی کامل به سند الحاق می‌شود. QES هر بار بدون اشتراک اختصاصی دسترس‌پذیر است. درک سه سطح eIDAS → · مقررات eIDAS به تفصیل →