Todistetun sähköisen allekirjoituksen: eIDAS-järjestelmän 3 tasoa selvitetty
Euroopan eIDAS-asetuksessa on kolme tasoa (yksinkertainen, kehittynyt ja pätevä), joista jokaisella on oma laillinen painonsa ja oma identiteetin osoitusvaatimus.Tässä oppaassa autetaan valitsemaan oikea taso käytösasiassaan ja sitten näytetään, miten Certyneo toimittaa kaikki kolme ilmaista ETI-tunnusta pätevään ETI-palveluun.
Puhutaan myös « sertifioidusta digitaalisesta allekirjoituksesta »: sertifiointivaltuutuuden myöntämä digitaalinen allekirjoitussertifikaatti todistaa allekirjoittajan henkilöllisyyden ja sulkee asiakirjan kaikilta muutoksilta.
Taso 1
Yksinkertainen allekirjoitus (SES)
Soveltuva jokapäiväisiin kauppoihin: arviot, kauppasopimukset, sopimukset.
Taso 2
Edistetty allekirjoitus (AES)
Allekirjoittajan tunnistus vahvistetaan OTP SMS:llä tai sähköpostilla. Suositeltavaa sopimuksille työntekijöiden suhteet, asuntojen myynnin mandatit, faktuurit yli 1 000 €.
Taso 3
Kvalifioitu allekirjoitus (QES)
Oikeudellinen vastaavaa käsin kirjoitettua allekirjoitusta.
Mitkä ratkaisut tarjoavat minkä tason eIDAS-palveluja?
| Ratkaisu | SES | AES | QES | Majoitus |
|---|---|---|---|---|
| Certyneo | Sisältää, ilmaiseksi | Sisältää 9 € | Tarvittaessa (EU:n pätevä kumppani) | EU |
| Yousign | Kaikki paketit, myös Free | Plus ja Pro, vuoden sitoumuksella | Plus ja Pro, 15 € (ALV 0 %) kappaleelta | Ranskan (OVHcloud) |
| DocuSign | Kaikki suunnitelmat | Standardisuunnitelma | EU:n vakiosuunnitelma | Maailmanlaajuinen / EU-vaihtoehto |
| Universign | Maksut käyttökohtaisesti | Maksut käyttökohtaisesti | Maksun käyttö (FR johtaja) | Ranskan |
| Adobe Acrobat Sign | Kaikki suunnitelmat | Yrityssuunnitelma | Maksullinen lisäosa | Yhdysvallat (Adobe Cloud) |
Certyneo: eIDAS-todistetun allekirjoituksen ilmaispaketti
Certyneo on suunniteltu kolmen eIDAS-tason ympärille: yksinkertainen allekirjoitus (SES) on ilmainen, edistynyt allekirjoitus (AES) OTP-tarkastuksella henkilökohtaisesta suunnitelmasta alkaen 9 €/kuukausi ja pätevä allekirjoitus (QES) on saatavilla pyynnöstä eIDAS-asetuksen 28 artiklan mukaisen pätevän kumppanimme kautta. Kaikki allekirjoitukset tuottavat 27 jäsenvaltiossa hyväksyttävän salaustodistuksen.
- EIDAS-muotoinen vaatimustenmukaisuus (SES + AES mukaan lukien)
- SMS- tai sähköposti-OTP:n käyttö AES:ssä
- Allekirjoitussertifikaatti X.509
- Aikaleimalla varustettu audit trail (RFC 3161)
- KES:n käyttöä varten
- Todisteiden arkistointi 10 vuotta
- Julkisen rehellisyyden tarkastus
Miten saada todistuskirjaimen 5 minuutissa
- 1
Valitse eIDAS-taso
Certyneolla on apulainen, joka opastaa sinua.
- 2
Tuokaa asiakirja
PDF, Word, kuva, kaikki muodot säilyvät menettämättä.
- 3
Henkilöllisyyden todentaminen
SES = sähköposti vain. AES = sähköposti + OTP SMS. QES = henkilöllisyystodistus + videoneuvottelu (5-10 minuuttia).
- 4
Sähköinen allekirjoitus
Allekirjoittaja allekirjoittaa selaimessa ja allekirjoitussertifikaatti luodaan lennolla.
- 5
Todisteiden lataaminen
Allekirjoitettu asiakirja + allekirjoitussertifikaatti + PDF/A-muotoinen jälki oikeudessa kiistettävissä.
Mikä eIDAS-taso on asiakirjani?
Useimpien B2B-sopimusten (valuuttakurssit, NDA, kauppasopimukset) osalta SES riittää. HR-sopimusten, kiinteistöoikeuksien ja merkittävien laskujen osalta AES on suositeltavaa (vahvempi henkilöllisyyden osoitus).
Usein kysyttyjä kysymyksiä sertifioidusta sähköisestä allekirjoituksesta
- Mikä on merkkivaltuutetun allekirjoituksen ja pätevän allekirjoituksen ero?
- sertifioitu on epämääräinen markkinointitermi: se voi tarkoittaa SES-tunnustusta, AES-tunnustusta tai QES-tunnustusta. Kvalifioitu (QES) on eIDAS-asetuksessa tiukasti määritelty ja tarkoittaa korkeinta, käsialaisen allekirjoituksen laillista vastaavaa tasoa.
- Onko sähköinen allekirjoitus ilmainen?
- Yksinkertainen allekirjoitus (SES) voi olla ilmainen — Certyneo sisältää sen pysyvään suunnitelmaansa (5 kirjekuorta 14 päivän ajan, sitten 2/kk). AES vaatii OTP:n, joten operatiiviset kustannukset (alkaen 9 €/kk Certyneon osalta). QES vaatii henkilöllisyyden varmistamisen pätevältä palveluntarjoajalta ja laskutetaan käytöstä (9–30 € allekirjoitusta kohti palveluntarjoajasta riippuen).
- Mitkä asiakirjat vaativat pätevän allekirjoituksen?
- Ranskassa ne ovat pääasiassa notaarin asiakirjoja (oikeusasiamiesten toimittamat kiinteistömyynnit), tiettyjä julkisia hankintasopimuksia, joiden arvo on yli kynnysarvon, asianajajan asiakirjoja osapuolten pyynnöstä ja tiettyjä pankkitodistuksia.
- Miten tarkistaa, että sähköinen allekirjoitus on eIDAS-mukainen?
- Allekirjoitetun asiakirjan mukana on oltava tarkistusjälki, joka sisältää allekirjoittajan henkilöllisyyden (sähköposti + IP + aikaleima), voimassa olevan X.509- allekirjoitussertifikaatin ja allekirjoitetun asiakirjan salaushaksi.
- Mikä on todistetun sähköisen allekirjoituksen oikeudellinen arvo?
- eIDAS-asetuksen 25 artiklan mukaan sähköistä allekirjoitusta ei voida hylätä pelkästään sillä perusteella, että se on sähköinen. SES hyväksytään todisteena, mutta sen painoarvo riippuu audit trailista. AES tarjoaa vahvemmat takeet (allekirjoittajan tunnistaminen, kaikkien muutosten havaitseminen), mutta sen luotettavuus on osoitettava riitatilanteessa. Vain QES:llä on käsin kirjoitetun allekirjoituksen oikeusvaikutus, ja Ranskassa vain sillä on luotettavuusolettama (siviililain 1367 artikla, asetus nro 2017-1416).
- Mikä on sertifioitu digitaalinen allekirjoitus?
- « Sertifioitu digitaalinen allekirjoitus » ja « sertifioitu sähköinen allekirjoitus » tarkoittavat samaa asiaa: allekirjoitus, joka on sidottu sertifiointivaltuutuuden myöntämään digitaaliseen allekirjoitussertifikaattiin. Sertifikaatti yhdistää allekirjoittajan henkilöllisyyden salausavaimeen, joka sulkee asiakirjan; sertifikaatin tasosta riippuen saadaan yksinkertainen allekirjoitus (SES), laajennettu allekirjoitus (AES) tai pätevä allekirjoitus (QES) eIDAS-asetuksen mukaisesti.