QES, AES ja SES: kolmen eIDAS-allekirjoitustason ymmärtäminen vuonna 2026

Sähköisen allekirjoituksen asetus eIDAS (N:o 910/2014) on eurooppalaisen sähköisen allekirjoituksen oikeuden kulmakivi. Sen voimaantulon jälkeen se on jäsentänyt kolme allekirjoitustasoa – SES, AES ja QES – joiden tekniset vaatimukset ja todistusteho eroavat jyrkästi. Vuonna 2026 asetuksen eIDAS 2.0 (EU N:o 2024/1183) vähittäisen voimaantulon myötä nämä erot tulevat entistäkään tärkeämmiksi jokaiselle organisaatiolle, joka haluaa demateriaalida oikeustoimensa täysin vaatimustenmukaisesti. Tämä artikkeli selvittää näiden kolmen tason perustavanlaatuiset erot, niihin liittyvät velvoitteet ja kriteerit oikean muotoilun valitsemiseksi asiakirjojesi luonteen mukaan.

SES: yksinkertainen sähköinen allekirjoitus, joustavaa mutta rajoitettua

Määritelmä ja tekniset ominaisuudet

Yksinkertainen sähköinen allekirjoitus (SES, Simple Electronic Signature) määritellään asetuksen eIDAS 3 artiklan 10 kohdan mukaan "sähköisessä muodossa olevia tietoja, jotka on liitetty tai jotka on loogisesti yhdistetty muihin sähköisessä muodossa oleviin tietoihin ja joita allekirjoittaja käyttää allekirjoituksena". Tämä määritelmä on tarkoituksella laaja: yksinkertainen napsautus "Hyväksyn"-kohdassa, sormella tabletille piirretty allekirjoitus tai online-lomakkeessa rastitettu ruutu kuuluvat tähän luokkaan.

SES ei vaadi eikä mitkään ennakkovarmennus allekirjoittajan henkilöllisyydestä eikä mitään salausvarmenteita. Sen luotettavuus perustuu yksinomaan sopimuskontekstiin ja sivuvaatimuksiin (IP-osoite, palvelimen aikaleima, vahvistussähköposti). Sähköisen allekirjoituksen sanasto sisältää luettelon näihin mekanismeihin liittyvistä teknisistä termeistä.

Oikeudellinen arvo ja hyväksymistapaukset

SES hyötyy asetuksen eIDAS 25 artiklan 1 kohdassa asetetusta syrjimättömyyden periaatteesta: sitä ei voi hylätä todisteena pelkästään sillä perusteella, että se on sähköinen. Se ei kuitenkaan sisällä mitään luotettavuuden oletusta. Kiistaisuuden tapauksessa todistustaakka painaa kokonaisuudessaan sille osapuolelle, joka sen esittää. Sähköisen allekirjoituksen oikeudellinen arvo riippuu siis suuresti valitusta tasosta.

SES on sopiva matalan riskin tosiasiaan: käyttöehtojen hyväksyminen, sisäiset lomakkeet, matalaarvoiset verkon tilaukset tai tyytyväisyyskyselyn vastaukset. Se on sopimaton mihin tahansa asiakirjaan, jota voidaan kiistää oikeudessa.

AES: edistynyt allekirjoitus, tasapaino turvallisuuden ja käytännöllisyyden välillä

Asetuksen eIDAS 26 artiklan neljä kumulatiivista kriteeriä

Edistynyt sähköinen allekirjoitus (AES, Advanced Electronic Signature) määritellään asetuksen eIDAS 3 artiklan 11 kohdassa ja sen on täytettävä neljä ehtoa, jotka luetellaan 26 artiklassa:

1. Olla yhdistetty allekirjoittajaan yksiselitteisesti: ainutlaatuinen tunniste sitoo allekirjoituksen tiettyyn luonnolliseen henkilöön.
2. Mahdollistaa allekirjoittajan tunnistamisen: henkilöllisyyden vahvistus on suoritettu (sähköposti, puhelinnumero, henkilöllisyystodistus palveluntarjoajan mukaan).
3. Olla luotu tiedoista, joita allekirjoittaja voi käyttää korkean luotettavuuden tasolla hänen yksinomaisessa hallinnassaan: tyypillisesti hänen puhelimeensa lähetetty OTP-koodi tai ohjelmistovarmenteella.
4. Olla yhdistetty allekirjoitettaviin tietoihin siten, että myöhempi muutos on havaittavissa: allekirjoitus perustuu asiakirjan salauspilaukseen.

Käytetyt teknologiat ja luottamuksen tasot

Käytännössä AES toteutetaan merkittävän tason numeerisilla varmenteilla (asetuksen eIDAS merkityksessä), monitekijäisen todentamisen mekanismeilla tai dokumentin henkilöllisyyden ratkaisuilla (henkilöllisyystodistuksen skannaus, biometrinen vertailu). Luottamuspalvelujen pätevät palveluntarjoajat, kuten Certyneo, tarjoavat AES-allekirjoitusprosesseja, jotka integroivat etäidentiteetin vahvistamisen, ANSSI-referenssien ja ETSI EN 319 401 -standardien mukaisesti.

AES tarjoaa loistavan kompromissin turvallisuuden ja käyttäjäkokemuksen sujuvuuden välillä. Se on suositeltava tavallisille liikesopimuksille, HR-asiakirjoille, kumppanuussopimuksille tai palveluntarjoajasopimuksille. Katso kattava oppaamme sähköisestä allekirjoituksesta yritysympäristössä saadaksesi syvemmän ymmärryksen ammatillisesta käytöstä.

AES:n rajoitukset joitain asiakirjoja vastaan

AES on riittämätön todistusmiehistä tai niille, joille laki nimenomaan vaatii pätevää allekirjoitusta. Ranskassa Code civil -laki (siviililaki) 1367 artikla varataan maksimaalisen luotettavuuden oletuksen vain eIDAS-merkityksessä päteville allekirjoituksille. AES voidaan hylätä tuomarilla, jos vastapuoli osoittaa puutteellisuutta henkilöllisyyden vahvistusprosessissa.

QES: pätevä allekirjoitus, oikeudellinen vastine käsinkirjoitukselle

Säännöstelyinen määritelmä ja tekniset vaatimukset

Pätevä sähköinen allekirjoitus (QES, Qualified Electronic Signature) määritellään asetuksen eIDAS 3 artiklan 12 kohdassa allekirjoituksena, joka on luotu pätevän allekirjoituksen luomislaitteella (QSCD) ja perustuu sähköisen allekirjoituksen pätevälle varmenteelle. Nämä kaksi osaa ovat erottamattomia.

Pätevä varmenne on myönnetty pätevän luottamuspalvelun tarjoajalta (QTSP), joka on rekisteröity kunkin jäsenvaltion kansallisella luottamuksellisella luettelolla (Trusted List). Ranskassa tätä luetteloa hallinnoi ANSSI. QTSP:n on oltava tarkastettu ja akkreditoitu asetuksen eIDAS liitteen I vaatimuksien ja ETSI EN 319 411-2 -standardien mukaisesti.

QSCD (pätevä allekirjoituksen luomislaite) on turvallinen laitteisto- tai ohjelmistopohjainen väline – tyypillisesti älykortto, salaustoken tai etä-HSM (Hardware Security Module) – joka takaa, että allekirjoittajan yksityistä avainta ei voida poistaa tai kopioida. QSCD:n vaatimukset on määritelty asetuksen eIDAS liitteessä II.

Asetuksen 25 artiklan 2 kohdan kiistämätön laillinen oletus

Asetuksen eIDAS 25 artiklan 2 kohta antaa QES:lle oikeudellisen vaikutuksen, joka vastaa käsinkirjoitukseen Euroopan unionin kaikissa jäsenvaltiossa. Tämä oletus on automaattinen: toisin kuin AES:n tapauksessa, QES:ää esittävän osapuolen ei tarvitse osoittaa prosessin luotettavuutta. Vastapuolella on osoitettava tämä oletus, mikä on käytännössä erittäin vaikeaa, kunhan QTSP ja QSCD ovat asianmukaisesti päteviä.

Ranskassa Code civil -laki 1367 artiklan 2 kohta siirtää tämän vaatimuksen kotimaiseen oikeuteen: sähköisen allekirjoitusprosessin luotettavuus oletetaan toisin näytetyksi, kun käytetään eIDAS-pätevää sähköistä allekirjoitusta. Tämä oletus kattaa myös allekirjoitetun asiakirjan eheyden.

Pätevän varmenteen saamisprosessi

Pätevän varmenteen saaminen vaatii henkilöllisyyden vahvistamisen kasvokkain tai vastaavalla tavalla etänä samalla turvallisuustasolla (esimerkiksi videoidentifiointi, joka vastaa standardia EN ISO/IEC 18013 tai asetuksen täytäntöönpano 2015/1502 vaatimuksista). Prosessi käsittää:

• Viralliset henkilöllisyysasiakirjat
• Niiden aitouden tarkistaminen (väärentämisen tunnistaminen)
• Allekirjoittajan biometrinen rekisteröinti
• Varmenteen myöntäminen QTSP:n tekemän vahvistuksen jälkeen

Tämä vaatimustaso selittää, miksi QES on varattu korkean riskin asiakirjoille: yksityiset sopimukset, joissa on suuri taloudellinen panostus, sähköiset notaariasiakirjat, julkiset hankinnat, herkkiä lääketieteellisiä asiakirjoja tai aloja, joissa alan säännöstely sitä nimenomaisesti vaatii. Vertaaksesi saatavilla olevia ratkaisuja, vertailumme sähköisen allekirjoituksen ratkaisuista ohjaa valintaasi.

Vertailuva taulukko ja valintakriteerit vuonna 2026

Rakenteellisten erojen yhteenveto

Kolme akselia mahdollistavat nopean erojen tunnistamisen:

Henkilöllisyyden vahvistaminen: ei SES:lle, asiakirja- tai OTP-tekijä AES:lle, kasvokkain tai vastaava QES:lle. Salausväline: ei mitään SES:lle, ohjelmistovarmenteella AES:lle, sertifioitu QSCD QES:lle. Oikeudellinen oletus: ei ole SES:lle, osittainen AES:lle, täydellinen ja automaattinen QES:lle.

Käyttäjän kitkavälineiden kannalta yhtälö on päinvastainen: SES on melkein läpinäkymätön, AES vaatii muutaman minuutin vahvistamisen, QES olettaa esikäsittelyn rekisteröinnin, joka voi kestää muutamasta minuutista (videoidentifiointi) muutamaan päivään.

eIDAS 2.0:n vaikutus näihin eroihin vuonna 2026

Sääntö eIDAS 2.0 (EU N:o 2024/1183), jonka täytäntöönpano-akrit julkaistaan asteittain vuodesta 2024 alkaen, vahvistaa useita keskeisiä kohtia. Se esittelee Euroopan digitaalisen henkilöllisyyden lompakkotoiminnon (EUDI Wallet), jonka avulla eurooppalaiset kansalaiset voivat lopulta tallentaa pätevän varmenteensa suoraan älypuhelimeensa, mikä vähentää huomattavasti QES:ään liittyvää kitkaa. Se myös selventää QTSP:lle sovellettavia vaatimuksia ja vahvistaa kansallisten luottamusluetteloiden hallintoa.

Lisäksi eIDAS 2.0 laajentaa pätevien allekirjoitusten keskinäisen tunnustamisen soveltamisalaa jäsenvaltioiden välillä, mikä on erityisen rakenteellista yrityksille, jotka toimivat useissa unionin maissa. Kattava opas asetuksen eIDAS 2.0 yksityiskohtia kaikista näistä säännöstelymuutoksista. Lopuksi, pätevän sähköisen aikaleiman kysymys – QES:n täydentävä –asiakirjojen todistusteho säilytetään ajan myötä – ansaitsee myös huomiota dokumenttiarkitehtuurin suunnittelussa.

SES-, AES- ja QES-allekirjoituksiin soveltava oikeuskehys

Sähköisen allekirjoituksen hierarkia perustuu tiheään säännöstelyn tekstiin, jossa artikuloidaan eurooppalainen oikeus ja ranskalainen kotimainen oikeus.

Asetus eIDAS N:o 910/2014: tämä perustavaa laissa määritellään 3 artiklan 10, 11 ja 12 kohdissa kolme allekirjoitustasoa. 25 artikla asettaa syrjimättömyyden periaatteen (§1) ja käsinkirjoitetun vastaavuuden oletuksen QES:lle (§2). 26 artikla lueteloi neljä kumulatiivista ehtoa edistyneelle allekirjoitukselle. Liitteissä I ja II määritetään vastaavasti päteviin varmenteisiin sovellettavat vaatimukset ja pätevät allekirjoituksen luomislaitteet (QSCD).

Asetus eIDAS 2.0 – EU N:o 2024/1183: se astui voimaan 20. toukokuuta 2024 ja muuttaa merkittävästi vuoden 2014 asetusta, erityisesti Euroopan digitaalisen henkilöllisyyden lompakon (EUDI Wallet) käyttöön ottamisen, pätevien luottamuspalvelujen laajentamisen ja QTSP:n hallinnon vahvistamisen kautta. Täytäntöönpano-akrit julkaistaan jatkuvasti vuonna 2026.

Ranska Code civil, 1366 ja 1367 artiklat: 1366 artikla tunnustaa sähköisen asiakirjan todisteeksi samalla tavalla kuin paperiasiakirja, edellyttäen, että henkilö voidaan asianmukaisesti tunnistaa, josta se johtuu, ja että se on laadittu ja säilytetty tavalla, joka takaa sen eheyden. 1367 artiklan 2 kohta asettaa luotettavuuden oletuksen pätevään eIDAS-allekirjoitukseen, suorana implementaationa asetuksen 25 artiklan 2 kohdasta.

Asetus N:o 2017-1416 28. syyskuuta 2017: täsmentää ranskalaisessa oikeudessa olosuhteita, jotka mahdollistavat luotettavuuden oletuksen hyötymisen, jonka mukaan nimenomaisesti eIDAS-asetuksen vaatimuksiin pätevien allekirjoitusten kannalta.

ETSI-standardit: ETSI EN 319 102-1 (allekirjoituksen luominen ja validointimenettelyt), ETSI EN 319 132 (XAdES-muoto), ETSI EN 319 122 (CAdES-muoto) ja ETSI EN 319 142 (PAdES-muoto) säätelevät teknisesti sähköisten allekirjoitusten luomista vaatimusten mukaisesti. Pätevien palveluntarjoajien on otettava käyttöön nämä muodot eurooppalaisen yhteensopivuuden takaamiseksi.

GDPR – Asetus EU N:o 2016/679: biometristen tietojen kerääminen henkilöllisyyden vahvistamisen yhteydessä varmenteen myöntämiseen liittyy arkaluontoisten tietojen käsittelyyn 9 artiklan merkityksessä. QTSP:n on oltava nimenomainen oikeusperusta, varoitettava henkilöitä ja toteutettava asianmukaiset tekniset takeet. Vaikutusarviointi (AIPD) vaaditaan yleensä.

NIS2-direktiivi – EU N:o 2022/2555: sovelletaan välttämättömien palvelujen toimittajiin ja digitaalisten palvelujen tarjoajiin, se asettaa vahvennettuja kyberturvallisuusvaatimuksia, jotka koskevat epäsuorasti sähköisen allekirjoituksen kriittisiä infrastruktuureita hallinnoivia QTSP:ita.

Organisaatiot, jotka ottavat käyttöön sähköisen allekirjoituksen ratkaisuja täyttämättä tosiasiaan vaaditun tason asiakirjojen luonteen mukaan, ovat alttiita allekirjoitettujen asiakirjojen mitätöinnille tai vastakkaiselle asetukselle sekä oikeusjutuille, jotka voivat aiheuttaa huomattavia taloudellisia vahinkoja.

Havainnollistavia käyttöskenaarioita: oikean tason valitseminen tilanteen mukaan

Tapaus 1 – Teollisuuden pk-yritys, joka hallinnoi satoja toimittajien tilauksia

Nämä skenaariot ovat havainnollistavia: ne kuvaavat tyypillisiä tilanteita eivätkä kerro mitatuista tuloksista minkään asiakkaan osalta. Teollisuusalan pk-yritys, joka käsittelee vuosittain noin 400 tilausta ja toimittajasopimusta, voi käyttää AES-allekirjoitusta kaikissa tavanomaisissa kaupallisissa asiakirjoissaan. Allekirjoitusprosessi perustuu suojatun sähköpostilinkin ja OTP-tekstiviestikoodin avulla tehtävään tarkistukseen, ja jokaisesta toimesta luodaan aikaleimattu auditointiraportti. Allekirjoitusviive on yleensä lyhyempi kuin kirjatulla kirjeellä. Kaupallisen erimielisyyden sattuessa auditointijälki tarjoaa riittävän todisteen ja rajoittaa sopimusriidan riskiä. Myös tulostus-, postitus- ja asiakirjahallintokulut pienenevät. Hyödyn suuruus mitataan yrityksen todellisessa toimintaympäristössä, pilotin edeltä ja sen jälkeen.

Tapaus 2 – Liikeoikeuksiin erikoistunut lakitoimisto

Noin viidentoista henkilön liikejuridiikan asianajotoimisto voi ottaa käyttöön kaksitasoisen infrastruktuurin: AES-allekirjoitus sisäiseen kirjeenvaihtoon, edustusvaltakirjoihin ja palkkiosopimuksiin; QES-allekirjoitus merkittäviin yksityisoikeudellisiin asiakirjoihin (osuuksien luovutukset, aiesopimukset, rahoitustakuut). Osakkaiden pätevien varmenteiden hankinta voidaan hoitaa eIDAS-yhteensopivan videotunnistusistunnon kautta ilman fyysistä läsnäoloa. QES-allekirjoitukseen liittyvä laillinen olettama mahdollistaa sen, että toimisto voi esittää asiakirjansa missä tahansa eurooppalaisessa tuomioistuimessa ilman tarvetta osoittaa menetelmän luotettavuutta, mikä rajoittaa prosessiriskiä.

Tapaus 3 – Sairaalaosasto demateriaalimassa HR:ään ja lääketieteellisiä asiakirjoja

Noin 1 200 vuodepaikan sairaalakonserni voi valita eriytetyn lähestymistavan asiakirjan luonteen mukaan. Työsopimukset, lisäsopimukset ja tehtävänkuvaukset allekirjoitetaan AES-tasolla, mikä mahdollistaa sen, että 800 asianomaista työntekijää voi allekirjoittaa älypuhelimellaan ilman raskasta infrastruktuuria. Erityisten lääketieteellisten sopimusten ja terveydenhuoltosääntelyn (HDS) edellyttämän vahvan tunnistautumisen osalta QES otetaan käyttöön nimetyille allekirjoittaville lääkäreille. Tämä hybridimalli lyhentää HR-asiakirjojen kokoamisaikaa rekrytoinneissa, mikä on erityisen hyödyllistä lääketieteellisten resurssien ollessa tiukoilla. Se auttaa myös noudattamaan CNIL:n terveystietojen käsittelyyn liittyviä velvoitteita. Hyödyn suuruus mitataan konsernin todellisessa toimintaympäristössä, pilotin edeltä ja sen jälkeen.

Usein kysytyt kysymykset

Mikä on pääero QES:n ja AES:n välillä eIDAS:ssa?

Perustavanlaatuinen ero johtuu kahdesta tekijästä: varmenteesta ja allekirjoituksenlaitteesta. QES perustuu pakollisesti varmenteeseen, jonka on myöntänyt akkreditoitu palveluntarjoaja (QTSP) ja pätevä allekirjoituksen luomislaite (QSCD), joka on materiaaliturvallinen. AES voi käyttää ohjelmistovarmennetta ja vähemmän tiukkaa henkilöllisyyden vahvistamista. Suora seuraus: QES hyötyy oikeusperustaisesta käsinkirjoitusvastaavuuden oletuksesta koko Euroopan unionissa, mitä AES ei automaattisesti takaa.

Milloin QES-allekirjoituksen käyttäminen on pakollista?

Mikään eurooppalainen teksti ei vaadi QES:ää yleisesti, mutta useat sektorikohtaiset tai kansalliset säännöstöt edellyttävät sitä epäsuorasti tai nimenomaisesti. Näin on tiettyjen todistusmiehistöjen sähköpostien, tiettyjen julkisten hankintojen, sähköisten notaariasiakirjojen tai säännellyillä aloilla, kuten pankkitoiminnassa (DSP2, vahvistettu KYC) tai terveydenhoidossa. Yleinen sääntö on: mitä korkeampi asiakirjan oikeudellinen tai taloudellinen riski on, sitä enemmän QES:n käyttö on suositeltavaa minkä tahansa riidan riskin poistamiseksi.

Onko SES-allekirjoituksella oikeudellista arvoa Ranskassa vuonna 2026?

Kyllä, SES-allekirjoitus on oikeudellisesti hyväksyttävä Ranskassa asetuksen eIDAS 25 artiklan 1 kohdan syrjimättömyyden periaatteen ja Code civil -lain 1366 artiklan nojalla. Sitä ei voi hylätä todisteena yksinomaan sillä perusteella, että se on sähköinen. Sen sijaan se ei hyödy mistään luotettavuuden oletuksesta: riitatapauksessa ne, joka sen esittää, on osoitettava sen kestävyys muilla tavoin (lokit, IP-osoite, audit-jälki). Sen käyttöä tulee siis rajoittaa matalan riskin asiakirjoihin.

Onko Ranskassa saatu pätevä varmenne tunnustettu koko Euroopan unionissa?

Kyllä. Asetuksen eIDAS 25 artiklan 2 kohta ja kansallisten luottamusluetteloiden keskinäisen tunnustamisen mekanismi (Trusted Lists) takaavat, että pätevä varmenne, jonka on myöntänyt Ranskassa akkreditoitu QTSP, tunnetaan kaikissa unionin jäsenvaltiossa samalla oikeudellisella vaikutuksella. eIDAS 2.0 (EU N:o 2024/1183) vahvistaa edelleen tätä periaatetta laajentamalla tunnustamista uusiin pätevien luottamuspalvelujen muotoihin, jotka asetuksen on muuttanut.

Kuinka varmistan, että allekirjoituspalveluntarjoaja on todellakin pätevä eIDAS?

Jokainen jäsenvalta julkaisee ja ylläpitää virallista luottamusluetteloa (Trusted List), joka lueteloi kaikki pätevät luottamuspalvelun tarjoajat (QTSP), jotka on akkreditoitu sen alueella. Ranskassa ANSSI julkaisee ja päivittää tätä luetteloa verkkosivustollaan. Euroopan komissio yhdistää kaikki kansalliset luettelot EU Trusted List Browser -portaalissa (tlbrowser.tsl.europa.eu). Varmista, että palveluntarjoaja on luetelossa, ennen kuin luovutat sille varmenteen myöntämisen tai QES-allekirjoitusten luomisen.

Johtopäätös

Asetuksen eIDAS määrittämät kolme sähköisen allekirjoituksen tasoa – SES, AES ja QES – vastaavat perustelevasti erilaisia oikeudellisia ja operatiivisia tarpeita. SES soveltuu matalan riskin asiakirjoihin, AES kattaa suurimman osan tavallisista ammattisopimuksista loistavan tasapainon turvallisuuden ja sujuvuuden välillä, kun taas QES on välttämätön korkean oikeudellisen arvon asiakirjoille sen käsinkirjoitetun vastaavuuden laillisen oletuksen ansiosta koko Euroopan unionissa. Vuonna 2026 eIDAS 2.0:n asteittaisen voimaantulon myötä näiden erojen hallinta on enemmän kuin koskaan strategista jokaiselle organisaatiolle, joka demateriaaloi dokumentointiprosessejaan.

Certyneo antaa sinulle mahdollisuuden ottaa käyttöön kaikki kolme allekirjoitustasoa todellisten tarpeistesi mukaan yhdistetyllä liittymällä, joka vastaa eIDAS- ja ANSSI-vaatimuksia. Tutustu tarjoantiimme tai arvioi voittosi nyt sähköisen allekirjoituksen ROI-laskumella, tai ota yhteyttä tiimiin henkilökohtaiselle arvioinnille dokumenttivirroistasi.