Laajennettu allekirjoitus (AES / eIDAS taso 2)
Määritelmä
Asetuksen eIDAS 26 artiklan neljä vaatimusta:
• Yksiselitteinen yhteys allekirjoittajaan: allekirjoitusta voidaan liittää vain yhteen henkilöön — varmistetaan tunnistuskanavalla (nimetty sähköposti, henkilökohtainen matkapuhelin).
• Allekirjoittajan tunnistaminen: menetelmä mahdollistaa sen, kuka allekirjoitti — ilmoitettu henkilöllisyys, sähköpostiosoite, matkapuhelinnumero vahvistettu OTP-koodilla OTP.
• Yksinomainen valvonta: allekirjoituksen luomisen tiedot ovat yksinomaan allekirjoittajan hallinnassa — toteutettu vahvalla todentamisella allekirjoitushetkellä.
• Eheys: mikä tahansa myöhempi asiakirjan muutos on havaittavissa — varmistettu kryptografisella sinetöinnillä (hash + PAdES).
AES vs SES vs QES: SES ei vaadi vahvistettua todentamista (valintaruutu, piirretty allekirjoitus) — riittävä jokapäiväisiin asiakirjoihin; AES lisää vahvan todentamisen ja eheyden todistuksen — sopivaa työsopimuksille, valtuuksille, vuokrasopimuksille, pankki- ja vakuutusasiakirjoille; QES lisää pätevän sertifikaatin joka on myönnetty henkilöllisyyden tarkistamisen jälkeen ja sertifioidun laitteen (QSCD) — se on allekirjoituksen laillinen vastaavuus koko EU:ssa, vaaditaan herkimmille asiakirjoille.
Oikeudellinen arvo: eIDAS-asetuksen 25 artikla kieltää sähköisen allekirjoituksen oikeudellisen vaikutuksen evätä pelkästään sillä perusteella, että se on sähköinen, ja siviililain 1367 artikla tunnustaa sen, kunhan luotettava menetelmä tunnistaa allekirjoittajan ja takaa asiakirjan eheyden. Riidantapauksessa AES:n luotettavuus voidaan osoittaa todisteen nippujen avulla: aikaleimattava kirjauspolku, kirjatut OTP-koodit, asiakirjan sormenjälki, aikaleima. QES hyötyy lisäksi luotettavuuden olettamuksesta (todistustaakka käännetty).
Milloin AES riittää? Työsopimukset ja muutokset, kaupallisia sopimuksia, tarjouksia ja tilauksia, valtuuksia (myynti, kiinteistönhallinta, SEPA), vuokrasopimuksia, KYC- ja luottodosseja: AES on markkinastandardi. Siirry QES:ään notarisille asiakirjoille, joillekin julkisille hankinnoille, kaupan perustamisen luovutukselle tai kun teksti sitä vaatii.
Certyneon avulla: AES on saatavilla kaikissa maksetuissa paketeissa — allekirjoittaja on todennettu OTP SMS:llä, allekirjoitettu PDF on sinetöity PAdES-muodossa aikaleimalla, ja täydellinen kirjauspolku liitetään asiakirjaan. QES on saatavilla toimittain, ilman omaa tilauspalvelua. Ymmärrä kolme eIDAS-tasoa → · eIDAS-asetus yksityiskohtaisesti →
Usein kysyttyjä kysymyksiä
Mikä on kehittynyt sähköinen allekirjoitus (AES)?
Se on toinen kolmesta eIDAS-asetuksessa määritellystä allekirjoitustasosta. Sen on oltava yksiselitteisesti linkitetty allekirjoittajaan, mahdollistaa hänen tunnistamisensa, luoda hänen yksinoikeuksillaan ja tehdä myöhemmät asiakirjamuutokset havaittaviksi (art. 26). Käytännössä se yhdistää allekirjoittajan vahvan todennuksen, asiakirjan kryptografisen sinetöinnin ja aikaleimalla varustetun tarkistuspolun.
Mitä eroa on kehittyneen ja pätevän allekirjoituksen välillä?
Pätevä allekirjoitus (QES) sisältää kaikki kehittyneen allekirjoituksen vaatimukset ja lisää niihin kaksi takeita: pätevä varmennus, joka on myönnetty sen jälkeen, kun pätevä luotettavuuspalvelun tarjoaja (QTSP) on vahvistanut allekirjoittajan henkilöllisyyden, ja allekirjoituksen luomislaite, joka on sertifioitu (QSCD). Vastineeksi QES nauttii laillisesta arvauksesta: se vastaa käsinkirjoitusta koko EU:ssa, kun taas kehittyneen allekirjoituksen on osoitettava luotettavuutensa riitatilanteissa.
Mikä on kehittyneen allekirjoituksen oikeudellinen pätevyys?
Kehittynyt allekirjoitus on täysin pätevä: eIDAS-asetuksen 25 artikkeli kieltää sille oikeusvaikutuksen epäämisen pelkästään sillä perusteella, että se on sähköinen, ja siviililain 1367 artikla tunnustaa sen silloin, kun luotettava menetelmä tunnistaa allekirjoittajan ja takaa asiakirjan eheyden. Tarkistuspolku, OTP-koodi ja kryptografinen sinetöinti muodostavat tarkalleen tämän todistusnipun.
Milloin kehittynyt allekirjoitus riittää?
AES on suositeltava taso suurimmalle osalle merkittävistä B2B- ja HR-asiakirjoista: työsopimuksista, kaupallisista sopimuksista, valtakirjoista, vuokrasopimuksista, pankin tai vakuutusasiakirjoista. QES on edelleen vaadittu tai suositeltava herkeimmille asiakirjoille: notaarille kuuluvista asiakirjoista, tietyistä julkisista hankinnoista, liikeyrityksen luovutuksesta tai kun laki edellyttää virallista asiakirjaa.
Kuinka luoda kehittynyt sähköinen allekirjoitus?
Tuo asiakirjasi eIDAS-yhteensopivalle alustalle, määritä allekirjoittajat ja valitse edistynyt taso: jokainen allekirjoittaja todennetaan sitten OTP-koodilla (Certyneolla SMS:n kautta) ennen allekirjoitusta, asiakirja suljetaan salausalgoritmeilla ja täydellinen audit-ketju liitetään allekirjoitettuun PDF-tiedostoon. Allekirjoittajien ei tarvitse asentaa mitään tai ostaa sertifikaatteja.
Liittyvät oppaat
Aiheeseen liittyvät termit
Valmis soveltamaan näitä käsitteitä käytäntöön?
Certyneon avulla voit luoda eIDAS-yhteensopivia allekirjoituskuoria muutamalla klikkauksella, ilman asennusta.