חותם אלקטרוני: אימות מקור המסמכים שלך שהנפקת
כהגדרתו בתקנון האירופי eIDAS (סעיפים 35 עד 40), החותם האלקטרוני הוא המקבילה של חותם החברה המסורתי למסמכים דיגיטליים. בניגוד לחתימה אלקטרונית המזהה אדם פיזי, החותם מזהה את הארגון המנפיק ומבטיח את שלמות המסמך. שלוש רמות (פשוטה, מתקדמת, מוקדשת) מכסות את כל השימושים B2B ומנהליים.
חותם אלקטרוני מול חתימה אלקטרונית
שני הכלים עונים לצרכים נפרדים. תקנון eIDAS מגדיר אותם במקביל: החתימה קשורה לאדם פיזי שזוהה בשם, החותם קשור לגוף המשפטי המנפיק. מבחינה טכנית, שניהם מסתמכים על קריפטוגרפיה אסימטרית ומבטיחים את שלמות המסמך, אך אופי ההתחייבות המשפטית שונה.
חותם אלקטרוני (eIDAS סעיף 35)
הונפק על ידי גוף משפטי (חברה, ממשלה, ארגון). מזהה את הארגון, מבטיח את מקור המסמך ואת שלמותו. מקרים טיפוסיים: חשבוניות אלקטרוניות בקנה מידה, מכתבים רשמיים, מסמכים שנוצרו באופן אוטומטי על ידי מערכת מידע.
חתימה אלקטרונית (eIDAS סעיף 25)
הונפקה על ידי אדם פיזי. מזהה את החותם ומגשמת את הסכמתו. מקרים טיפוסיים: חוזה עבודה, הצעת מחיר ללקוח, NDA, כוח השכלה. קשורה משפטית לאדם, לא רק לארגון.
שלוש רמות של חותם אלקטרוני
כמו החתימה, החותם האלקטרוני מגיע בשלוש רמות של ערבות eIDAS. הרמה הנכונה תלויה בטבע המסמך וברמת ההוכחה המבוקשת.
חותם פשוט (SES)
רמה בסיסית: מזהה את הארגון המנפיק ומבטיח את שלמות המסמך. מספיק למסמכים פנימיים, תקשורת B2B רגילה ואישורי הזמנה. יישום מהיר, ללא אילוצי זהות חזקה.
מתאים ל-B2B רגיל
חותם מתקדם (AES)
רמה ביניים: מסתמכת על תעודה שהונפקה לאחר אימות זהות של הארגון (KBIS, נציג משפטי). מניבה הנחה חזקה של מקור ושלמות, הניתנת להתנגדות מול צדדים שלישיים. סטנדרט לחשבוניות אלקטרוניות B2B ומסמכים חוזיים של חברה.
מומלץ לחשבוניות
חותם מוסמך (QES)
הרמה הגבוהה ביותר: תעודה מוסמכת שהוצאה על ידי ספק שירותי אמון מוסמך (QTSP) המופיע ברשימת האמון האירופית (EU Trusted List). זוכה להנחה של מקור וביעילות שמוכרת בכל מלואה בכל המדינות החברות. נדרש למסמכים מינהליים מסוימים וחיוב בתחום הציבורי.
ערך משפטי מרבי
מקרי שימוש של חותם אלקטרוני
החותם מתאים במיוחד למסמכים הנפלטים בהמוניות על ידי מערכת מידע, ללא התערבות אדם בכל מסמך.
חשבוניות אלקטרוניות
החל מספטמבר 2026 (רפורמה צרפתית), חיוב אלקטרוני בין עסקים הופך להחובה. חותם אלקטרוני מתקדם או מוסמך מבטיח את המקור והשלמות של חשבוניות הנפלטות באופן אוטומטי על ידי מערכת החשבונות שלך. עמידה ב-PEPPOL, Factur-X ו-CTC.
מכתבים ומסמכים רשמיים
מסמכים הנפלטים על ידי משרד ממשלתי, ארגון או חברה גדולה: אישורים, הודעות, הזמנות, תלוש משכורת, חוזי הצטרפות. החותם מחליף את הטביעה הפיזית ומביא אופציות דיגיטליות חזקות.
זרימות עבודה B2B אוטומטיות
מסמכים שנוצרו בזרימה על ידי ה-ERP, ה-CRM או הפלטפורמה שלך: הזמנות קנייה, אישורי קבלה, תעודות תאימות, אישורים פיסקליים. החותם מיושם ללא התערבות אדם, על ידי שילוב עם ה-API.
שכר-משכורות ו-HR
שכר חודשי, תעודות שכר, תעודות עבודה, חוזים של חברות ביטוח משותף: החותם האלקטרוני מאתניט כל מסמך HR שפורסם באופן אוטומטי על ידי SIRH (Sage, Cegid, Lucca, PayFit) ללא התערבות אנושית, עם פגיעה משפטית חזקה עבור בדיקות URSSAF ו-DREETS.
מסמכים בנקאיים ופיננסיים
דוחות חשבון, הודעות למבצעים, תעודות מס, תנאים כלליים מעודכנים: בנקים, חברות ביטוח ופינטק מאטמים במגוון את המסמכים המונחים ללקוחותיהם.
בריאות ומעבדות
רישומי רפואה, מרשמים ממוחשבים, תוצאות ניתוחים, תעודות CPAM, מרשמים רפואיים: החותם האלקטרוני מאמת את המוסד המוציא (HDS המוסך בצרפת) ומבטיח את שלמות המסמך דרישה של מדד ה- HDS והדוקטרינה הטכנית של ביטוח הבריאות הדיגיטלית.
רמות ועריפי השוואה של החותם האלקטרוני
הבחירה ברמה תלויה בסוג המסמך, בכמות החודשית ובערך המשפטי המבוקש.
| רמת eIDAS | מקרה שימוש טיפוסי | ערך משפטי | תעריף Certyneo |
|---|---|---|---|
| חבילה אחת (SES) | תקשורת בי-בי-בי פנימית, אישור קבלה, מסמכים לא חוזיים. | הנחה פשוטה של מקור ושלימות ניתן למאבק אך ניתן לקבלה בחופשיות בפני בית המשפט. | כלל בכל התוכניות, החל מהתוכנית העסקית (39 €/חודש). |
| חשיפה מתקדמת (AES) | חשבונות אלקטרוניים B2B (שיפור 2026), שכר, דואר רשמי של החברה. | תפיסה חזקה של מקור ושלימות קבלת עדיפות חזקה, הפכת נטל הראיה. | החל מ-0.30 € על חותם (מדרג לפי נפח) + תעודת AES כלולה. |
| חבילה מוכשרת (QES) | חשבונות למגזר הציבורי, מסמכים מנהליים, מסמכים מחייבים מבחינה משפטית בינלאומית. | הכרה מלאה בכל מדינות האיחוד האירופי שווה ערך לחותם של המוסד המוציא. | על הערכה (מ-1.90 €/תאון לפי נפח) + תעודת QES המונחת על ידי QTSP מוסמך. |
סכומי חיסול מס בתוקף ב-2026 סכומי > 50 000 חביות/חודש מקבלים רשת יורדת על פי ציטוט.
שאלות נפוצות
- מה ההבדל בין חותם אלקטרוני לחתימה אלקטרונית?
- החתימה האלקטרונית מחייבת אדם בעל שם מסוים (החותם) — בדרך כלל מנהל הוא חותם חוזה. החותם האלקטרוני מחייב אדם משפטי (הארגון המנפיק) — בדרך כלל מערכת החשבונות המנפיקה חשבוניות בשם החברה. מבחינה טכנית, שניהם מבוססים על קריפטוגרפיה אסימטרית והם מבטיחים את שלמות המסמך. מבחינה משפטית, טבע ההתחייבות שונה: חוזה חתום מחייב את האדם, חשבונית חתומה מחייבת את החברה.
- האם לחותם אלקטרוני יש ערך משפטי?
- כן. הרגולציה האירופית eIDAS (EU № 910/2014, סעיפים 35 עד 40) מכירה בשלוש רמות של חותם (פשוט, מתקדם, מוסמך) עם השפעות משפטיות הולכות וגדלות. החותם המוסמך זוכה להנחה של מקור ושלמות שמוכרת בכל מלואה בכל המדינות החברות. בצרפת, חיוב אלקטרוני עם חותם מורשה במפורש על ידי סעיף 289 VII של הקוד הכללי למיסים.
- איזה רמה של חותם לבחור: SES, AES או QES?
- עבור מסמכים B2B שכיחים ותקשורת פנימית, חותם פשוט (SES) מספיק. עבור חיוב אלקטרוני בין עסקים (חובה בשנת 2026), חותם מתקדם (AES) הוא התקן המומלץ. עבור חיוב לגזע הציבורי ומסמכים מינהליים רגישים, חותם מוסמך (QES) נדרש. הבחירה נעשית על ידי שקילה בין רמת הערובה המשפטית לבין עלות ההטמעה.
- האם חותם אלקטרוני הוא חובה לחיוב אלקטרוני 2026?
- המסגרת הצרפתית (רפורמה בחיוב אלקטרוני) מטילה את הבטחת השלמות והאותנטיקציה של מקור כל חשבונית, מבלי לכפות אמצעי טכני ייחודי. חותם אלקטרוני מתקדם או מוסמך הוא אחד משלושת המנגנונים המקובלים על ידי הרשות המס (יחד עם שביל ביקורת אמין ו-EDI). החותם הוא בדרך כלל הפתרון הפשוט ביותר ליישום עבור נפחים גדולים.
- כיצד להשיג תעודת חותם אלקטרוני?
- חותם מתקדם או מוסמך דורש תעודה שהוצאה על ידי ספק שירותי אמון (TSP). ההנפקה מניחה את אימות הזהות של הארגון (KBIS, וקיים של נציג משפטי, בדיקת קודמות). Certyneo משלבת את ההליך הזה בהיתוך העסקי שלה — התעודה מסופקת תוך כמה ימים עסקיים עבור רמות AES ובתוך 2 עד 3 שבועות עבור רמות QES.
- האם אפשר לחתום על מסמכים באופן אוטומטי דרך API?
- כן, זהו השימוש השכיח ביותר. ה-API REST של Certyneo חושף נקודת קצה ייעודית לחותם בהמוניות: ה-ERP או הפלטפורמה שלך קוראת ל-API בכל פליטת מסמך (חשבונית, הזמנה קנייה, אישור), החותם מיושם תוך פחות משנייה, והמסמך החתום מוחזר עם שביל הביקורת שלו. אין התערבות אדם, אין תור.
- האם ניתן לשלב חותם וחתום אלקטרוני על אותו מסמך?
- כן, וזה אפילו נפוץ. דוגמה טיפוסית: חוזה שותפות מאוחסם על ידי הארגון המוציא (הוכחה רשמית למקור), ולאחר מכן חתום אלקטרוני על ידי מנהלי שני הצדדים (התחייבות אישית). החותם והחתום קיימים יחד ב- PDF הסופי, כל אחד ניתן לבחון בנפרד. ערכות קריפטוגרפיות PAdES (PDF Advanced Electronic Signatures) תומכות באופן טבעי בקיום של מספר חותמים וחתומים באותו מסמך עם מסלול הביקורת שלהם.
- כמה עולה חותם אלקטרוני?
- (1) תעודת החותם: ~50 € HT/שנה עבור תעודת AES, ~200 € HT/שנה עבור תעודת QES המונפקת על ידי QTSP מוסמך. (2) העלות יחידה של החותם: אצל Certyneo, החל מ- 0.30 € לכל חותם AES בתוכנית עסקית (דרגסיבית > 1 000 חותמים/חודש), 1.90 € לכל חותם QES על ציון. (3) אינטגרציה של API או ממשק גרפי: כלולה בתשלום Certyneo, ללא עלות נוספת.
כדי ללכת הלאה
מוכן להטמיע חותם אלקטרוני במסמכים שלך?
תכנית חינמית לבדיקה, API REST זמינה החל מתכנית Business. הנדסת ליווי עבור תעודות AES ו-QES.