امضای الکترونیکی معتبر: 3 سطح eIDAS توضیح داده شده
امضای الکترونیکی «معتبر» تعریف منحصربه‌فردی ندارد: مقررات اروپایی eIDAS سه سطح (ساده، پیشرفته، شایسته) را تمایز میدهد، هر کدام با وزن حقوقی خاص خود و نیاز خاص خود برای تأیید هویت. این راهنما به شما کمک میکند سطح صحیح را بر اساس مورد استفاده خود انتخاب کنید، سپس نشان میدهد که چگونه Certyneo هر سه را تهیه میکند — از SES رایگان تا QES شایسته.
همچنین به «امضای رمزی معتبر شده» اشاره میشود: گواهینامۀ امضای رمزی، صادرشده توسط دستگاه تأیید هویت، هویت امضاکننده را تصدیق میکند و سند را در برابر هرگونه تغییر محافظت میکند.
سطح 1
امضای ساده (SES)
مناسب برای تبادلات معمول: پیشنهادها، توافقات تجاری، NDA. قابل پذیرش در دادگاه با audit trail کامل. نقشه رایگان Certyneo.
سطح 2
امضای پیشرفته (AES)
هویت امضاکننده از طریق OTP SMS یا ایمیل تأیید شده است. برای قراردادهای منابع انسانی، وکالت‌نامه‌های ملکی، فاکتورهای > 1000 یورو توصیه میشود.
سطح 3
امضای واجد شرایط (QES)
معادل قانونی دقیق امضای دستنویس. هویت تأیید شده توسط ارائه‌دهنده واجد شرایط. الزامی برای اسناد کاتب، مناقصات عمومی > آستانهها.
کدام راه‌حل‌ها کدام سطح eIDAS را ارائه میدهند؟
| راه‌حل | SES | AES | QES | میزبانی |
|---|---|---|---|---|
| Certyneo | شامل، رایگان | شامل از 9 € | به‌درخواست (شریک واجد شرایط اتحادیه اروپا) | UE |
| Yousign | همه طرح‌ها، از جمله Free | Plus و Pro، با تعهد سالانه | Plus و Pro، ۱۵ € بدون مالیات بر ارزش افزوده برای هر واحد | فرانسه (OVHcloud) |
| DocuSign | تمام طرح‌ها | طرح Standard | طرح Standard EU | گزینه Global / EU |
| Universign | پرداخت به ازای استفاده | پرداخت به ازای استفاده | پرداخت به ازای استفاده (پیشرو فرانسه) | فرانسه |
| Adobe Acrobat Sign | تمام طرح‌ها | طرح Enterprise | افزونه پرداخت‌شده | ایالات متحده (Adobe Cloud) |
Certyneo: امضای گواهی‌شده eIDAS از طرح رایگان
Certyneo حول سه سطح eIDAS طراحی شده است. امضای ساده (SES) به صورت رایگان شامل است، امضای پیشرفته (AES) با تأیید OTP از طرح Personal در €9/ماه، و امضای واجد‌صلاحیت (QES) از طریق شریک واجد‌صلاحیت ما بر اساس ماده 28 مقررات eIDAS در دسترس است. تمام امضاها یک اثبات رمزنگاری تولید می‌کنند که در 27 کشور عضو قابل‌قبول است.
- انطباق بومی eIDAS (SES + AES شامل)
- OTP پیامک یا ایمیل برای AES
- گواهی امضای X.509
- فیس حسابداری مهرزمان‌شده (RFC 3161)
- QES به درخواست از طریق شریک واجد‌صلاحیت
- آرشیو کردن اثبات‌ها برای 10 سال
- تأیید عمومی یکپارچگی
چگونه یک امضای گواهی‌شده را در 5 دقیقه دریافت کنید
- 1
سطح eIDAS را انتخاب کنید
SES (پیش‌فرض)، AES (با OTP) یا QES (تایید هویت پیشرفته). Certyneo دستیاری برای راهنمایی شما ارائه میدهد.
- 2
سند را وارد کنید
PDF، Word، تصویر. تمامی قالب‌ها بدون کاهش کیفیت حفظ میشوند.
- 3
تایید هویت
SES = فقط ایمیل. AES = ایمیل + OTP پیامک. QES = شناسه‌نامه + تماس تصویری (5-10 دقیقه).
- 4
امضای الکترونیکی
امضاکننده در مرورگر خود امضا میکند. گواهی امضا به‌صورت فوری تولید میشود.
- 5
دانلود مدارک اثبات
سند امضاشده + گواهی امضا + سابقه تدقیق به فرمت PDF/A — قابل استفاده در دادرسی.
کدام سطح eIDAS را برای سند خود انتخاب کنم؟
برای اکثر قراردادهای B2B (پیش‌فاکتورها، NDA، توافق‌های تجاری)، SES کافی است. برای قراردادهای منابع انسانی، وکالت‌نامه‌های ملکی و فاکتورهای بزرگ، AES توصیه میشود (شناخت هویت تقویت‌شده). QES برای اسناد دولتی، برخی معاملات ملکی و مناقصات عمومی بالاتر از آستانه‌های تعریف‌شده توسط خرید عمومی الزامی است.
سوالات متداول درباره امضای الکترونیکی تصدیقشده
- تفاوت بین امضای «تصدیقشده» و امضای «واجدشرایط» چیست؟
- «تصدیقشده» اصطلاحی بازاری مبهم است: میتواند SES، AES یا QES را نشان دهد. «واجدشرایط» (QES) تعریف دقیقی در مقررات eIDAS دارد و بالاترین سطح را نشان میدهد، معادل حقوقی امضای دستنویس. امضای SES نیز به این معنا «تصدیقشده» است که بر یک گواهی دیجیتالی تکیه میکند، اما وزن حقوقی مشابهی با QES ندارد.
- آیا امضای الکترونیکی تصدیقشده رایگان است؟
- امضای ساده (SES) میتواند رایگان باشد — Certyneo آن را در پلان دائمی خود شامل میکند (۵ پاکت برای ۱۴ روز، سپس ۲/ماه). AES نیاز به OTP دارد بنابراین هزینههای عملیاتی دارد (از ۹ یورو/ماه در Certyneo). QES نیاز به تأیید هویت توسط یک تامینکننده واجدشرایط دارد و بر اساس استفاده قیمتگذاری میشود (۹-۳۰ یورو برای هر امضا بسته به تامینکننده).
- کدام اسناد نیاز به امضای واجدشرایط (QES) دارند؟
- در فرانسه، عمدتاً اسناد دولتی (فروش ملک در دفتر دولت)، برخی مناقصات عمومی بالاتر از آستانهها، اسناد وکیل بر درخواست طرفین، و برخی اسناد بانکی. برای اکثر قراردادهای خصوصی، SES یا AES کافی است.
- چگونه میتوان تأیید کرد که یک امضای الکترونیکی مطابق eIDAS است؟
- سند امضا شده باید با یک audit trail همراه باشد که شامل: هویت امضاکننده (ایمیل + IP + مهر زمانی)، گواهی امضای X.509 معتبر، و هش رمزنگاری سند امضا شده است. تمام فایلهای PDF امضا شده توسط Certyneo در Acrobat Reader با نوار تأیید eIDAS قابل مشاهده باز میشوند.
- ارزش حقوقی امضای الکترونیکی معتبر چقدر است؟
- طبق ماده 25 مقررات eIDAS، هیچ امضای الکترونیکی را نمیتوان تنها به این دلیل که الکترونیکی است رد کرد. یک SES به عنوان مدرک پذیرفته میشود اما وزن آن به audit trail بستگی دارد. یک AES تضمینهای قویتری ارائه میدهد (شناسایی امضاکننده، تشخیص هر تغییر)، اما قابلیت اعتماد آن باید در صورت اختلاف نشان داده شود. تنها یک QES اثر حقوقی امضای دستنویس را دارد و در فرانسه از فرض قابلیت اعتماد بهرهمند است (ماده 1367 قانون مدنی، فرمان شماره 2017-1416).
- امضای رمزی معتبرشده چیست؟
- «امضای رمزی معتبرشده» و «امضای الکترونیکی معتبرشده» یک واقعیت یکسان را نشان میدهند: امضایی تابع گواهینامۀ امضای رمزی صادرشده توسط دستگاه تأیید هویت. گواهینامه هویت امضاکننده را به کلید رمزنگاریای که سند را محافظت میکند پیوند میدهد؛ بر اساس سطح گواهینامه، بر اساس مقررۀ eIDAS امضای ساده (SES)، پیشرفته (AES) یا واجد شرایط (QES) به دست میآید.