Egyszerű, fejlett és minősített aláírás: a különbségek

Az eIDAS által meghatározott három szint

Az európai szabályozáseIDAS(n°910/2014) az elektronikus aláírást három szintre szervezi, amely megfelel az aláíró azonosítása és a bizonyíték szilárdsága tekintetében egyre növekvő követelményeknek. E szintek megértése lehetővé teszi a megfelelő aláírás kiválasztását minden egyes dokumentumhoz anélkül, hogy túlméretezné a folyamatot.

1. szint: egyszerű elektronikus aláírás (SES)

Ottegyszerű elektronikus aláírásaz alapszint. Ez megfelel az elektronikus hozzájárulás bármely megnyilvánulásának: az „Elfogadom” gombra kattintás, egy jelölőnégyzet, egy érintőképernyőre rajzolt kezdőbetű.

• Követelmények: egyértelmű hozzájárulás, minimális azonosítás (e-mail)
• Bizonyíték: alacsony vagy közepes, szolgáltatótól függően változik
• Használati esetek: árajánlatok, beszerzési megrendelések, belső megállapodások, általános feltételek
• Súrlódás aláíró: majdnem nulla — az aláíró nem hoz létre fiókot

Az egységes európai égbolt az általános kereskedelmi ügyletek túlnyomó többségéhez elegendő, ahol a vita kockázata alacsony. Jogilag érvényben marad, a bíró eseti alapon értékeli az eljárás megbízhatóságát.

2. szint: fejlett elektronikus aláírás (AES)

Otthaladó aláírásmegerősíti az aláíró azonosítását, és egyedi kapcsolatot hoz létre közte és a dokumentum között. Az eIDAS 26. cikkében meghatározott négy kritériumon alapul:

1. egyedi módon kapcsolódik az aláíróhoz
2. lehetővé teszi az aláíró azonosítását
3. olyan eszközökkel jön létre, amelyeket az aláíró kizárólagos ellenőrzése alatt tart
4. úgy kapcsolódik a dokumentumhoz, hogy észlelje az esetleges későbbi módosításokat

A gyakorlatban az AES átmegy akettős faktoros hitelesítés: emailben küldött egyedi link + SMS-ben kapott OTP kód. A végleges PDF tartalmaz egy időbélyeget ésellenőrzési nyomvonalrészletes.

• Használati esetek: munkaszerződés, bérlet, megbízás, kereskedelmi szerződés kockán, NFÜ
• Súrlódás aláíró: gyenge — az e-mailen kívül beírandó SMS-kód
• Bizonyíték: erős, megdönthető érvényességi vélelem

3. szint: minősített elektronikus aláírás (QES)

Ottminősített aláírása legmagasabb szint. Alapja aminősített tanúsítványegy EU-tagállam megbízhatósági listáján szereplő minősített megbízható szolgáltató (QTSP) és egy biztonságos aláírás-létrehozó eszközön (pl. YubiKey, intelligens kártya) bocsátja ki.

• Jogi érték: az egész EU-ban egyenértékű a kézzel írt aláírással
• Használati esetek: hiteles okiratok, közbeszerzési szerződések, egyes közjegyzői okiratok
• Súrlódás aláíró: magas – személyes vagy videós KYC-azonosság-ellenőrzés
• Költség: jelentősen magasabb, mint a SES/AES

A legtöbb vállalkozás számára a QES-re ritkán van szükség a mindennapokban. Ez akkor válik nélkülözhetetlenné, ha a törvény előírja (peres eljárások, egyes közbeszerzési szerződések), vagy ha a szerződésnek kivételes értéke van.

Gyors összehasonlító táblázat

Kritérium | Egyszerű | Haladó | Képzett

Azonosítás | E-mail | E-mail + OTP SMS | Minősített tanúsítvány + személyazonosság-ellenőrzés

Jogi érték | Értékelendő bizonyíték | Az érvényesség vélelme | Egyenértékű az EU-s kézzel írt aláírással

Súrlódás | Majdnem nulla | Alacsony | Magas

Tipikus használati eset | Árajánlatok, beszerzési megrendelések | Munkaszerződés, bérlet | Közjegyzői aktusok, közbeszerzési szerződések

Költség | Alacsony | Mérsékelt | Tanítvány

Hogyan válasszuk ki a megfelelő szintet

Az egyszerű szabály:igazítsa a szintet a dokumentum kiadásához.

• Ha a dokumentumot megtámadják, mi a tét? Pár száz euró vagy több tízezer értékű szerződés?
• Az aláíróval fennálló kapcsolat ismert (korábbi ügyfél) vagy ismeretlen (első kapcsolatfelvétel)?
• A dokumentum egy meghatározott szintet előíró jogi keretbe esik-e (pl.munkaszerződés,bérlet) ?

Általános szabály: SES egyszerű megállapodásokhoz, AES minden HR-hez, ingatlanhoz, pénzügyhöz, QES csak akkor, ha a törvény előírja.

Gyakori hibák

• Vegyük szisztematikusan a QES-t„megnyugtatni magát”: felesleges súrlódás az aláíró számára, magas költség, gyakran túlméretezett.
• Mindenben ragaszkodjon a SES-hez: a munkaszerződés körüli vita esetén az erős hitelesítés hiánya gyengítheti a bizonyítást.
• Zavaros érvényesítés és aláírás: az átvételi elismervény nem aláírás.

Hogyan segít Önnek a Certyneo

A Certyneo natívan támogatja az egyszerű (SES) és a haladó (AES) szinteket, kettős OTP e-mail + SMS küldéssel a Twilio Verify for AES-en keresztül. A QES-t igénylő esetekben a Certyneo több minősített európai szolgáltatóval (Docaposte Certigna, Universign, CertEurope) csatlakozik annak érdekében, hogy az eszköz megváltoztatása nélkül aktiválja a minősített aláírást.

Az aláírási szintű dokumentumot a probléma függvényében dokumentumonként határozhatja meg – vagy sablononként, ha iparosított egy folyamatot.

Fedezze fel a Certyneo elektronikus aláírási megoldást

GYIK

Keverhetek szinteket ugyanabban a borítékban?

Igen. Egy többdokumentumból álló boríték tartalmazhat például egy SES-ben aláírt árajánlatot és egy AES-ben aláírt szerződést. Minden aláíró látja a hitelesítést az aláírandó dokumentumhoz igazítva.

A fejlett aláírás nemzetközileg elismert?

Az EU-ban igen, az eIDAS kölcsönös elismerésének elve alapján. Az EU-n kívül az elismerés a helyi jogi kerettől függ – az érintett joghatóság szerint kell ellenőrizni.

Kell-e személyes tanúsítvány az AES-be való bejelentkezéshez?

Nem. Az AES előzetes személyi igazolás nélkül is megszerezhető a dupla OTP-nek köszönhetően. Ez teszi nagyon hozzáférhetővé az AES-t, ahol a QES minősített tanúsítványt igényel.

Kötelező a minősített aláírás a munkaszerződéshez?

Nem. A munkaszerződés elfogadja az előrehaladott aláírást (AES), amely már erősen vélelmezi az érvényességet. További részletekért lásda munkaszerződés elektronikus aláírása.

Hogyan ellenőrizhető az aláírt dokumentum szintje?

Nyissa meg a PDF-fájlt az Adobe Acrobat Readerben: az aláírás tulajdonságai megjelenítik a szintet, az aláírót és az időbélyeget. Használhatja aonline ellenőrző.

Következtetés

Az elektronikus aláírás megfelelő szintjének kiválasztása azt jelenti, hogy az aláíró számára megtalálja az egyensúlyt a bizonyító erő és a súrlódás között. Kezdje egyszerűen, vegye fel a lépést, amikor a jogi probléma megkívánja.

Próbálja ki a Certyneót, hogy egyszerűen, gyorsan és biztonságosan küldje el, írja alá és kövesse nyomon dokumentumait online.