Haladó aláírás (AES / eIDAS 2. szint)
Meghatározás
Az eIDAS 26. cikk négy követelménye:
• Az aláíróhoz való egyedi kapcsolat: az aláírás csak egy személynek tulajdonítható — az azonosítási csatorna biztosítja (nevesített e-mail, személyes mobil).
• Az aláíró azonosítása: az eljárás lehetővé teszi, hogy megállapítsuk, ki írta alá — a nyilvántartott személyi adatok, e-mail cím, az OTP-kóddal ellenőrzött mobil szám.
• Kizárólagos ellenőrzés: az aláírás-létrehozási adatok csak az aláíró ellenőrzése alatt állnak — az aláíráskor az erős hitelesítés révén valósul meg.
• Integritás: a dokumentum bármely későbbi módosítása felismerhető — a kriptográfiai pecsét (kivonatképzés + PAdES) garantálja.
AES kontra SES kontra QES: az SES nem igényel semmilyen fokozott ellenőrzést (jelölőnégyzet, rajzolt aláírás) — elegendő a mindennapi dokumentumokhoz; az AES hozzáadja az erős hitelesítést és az integritás igazolását — alkalmas munkaszerződésekhez, meghatalmazásokhoz, bérleti szerződésekhez, banki és biztosítási dossziékhoz; a QES egy minősített tanúsítványt ad hozzá, amely személyazonosság-ellenőrzés után kerül kiadásra, valamint egy minősített eszköz (QSCD) — ez a kézírott aláírás jogi megfelelője az egész EU-ban, amely a legérzékenyebb okiratokhoz szükséges.
Jogi érték: az eIDAS 25. cikke megtiltja a jogi hatás megtagadását egy aláírás elektronikus volta miatt, a Polgári Törvénykönyv 1367. cikke pedig elismeri, ha egy megbízható eljárás azonosítja az aláírót és garantálja az okirat integritását. Vita esetén az AES megbízhatósága a bizonyítékok kötegelésével igazolható: az időbélyeg ből származó auditálási nyomvonal, a rögzített OTP-kódok, a dokumentum ujjlenyomata, időbélyeg. A QES ezenkívül a megbízhatóság vélelmezésének előnyét élvezi (a bizonyítási terh megfordított).
Mikor elég az AES? Munkaszerződések és módosítások, kereskedelmi szerződések, árajánlatok és megrendelések, meghatalmazások (értékesítés, kiadó-kezelés, SEPA), bérleti szerződések, KYC és hiteldossziék: az AES az iparági szabvány. Térjen át QES-re az autentikus okiratokhoz, egyes közszerzési eljárásokhoz, üzletrész-átruházáshoz, vagy amikor a szabály ezt előírja.
A Certyneo platformon: az AES minden fizetős csomagban elérhető — az aláíró OTP SMS-sel van hitelesítve, az aláírt PDF PAdES formátumban van lezárva időbélyeggel, és a teljes auditálási nyomvonal a dokumentumhoz csatolva van. A QES actum szerint érhető el, dedikált előfizetés nélkül. A három eIDAS szint megértése → · Az eIDAS rendelet részletesen →
Gyakran feltett kérdések
Mi az a haladó elektronikus aláírás (AES)?
Ez az eIDAS rendelet által meghatározott három aláírási szint közül a második. Az aláíróhoz egyértelműen kapcsolódnia kell, lehetővé kell tennie az azonosítást, az aláíró kizárólagos ellenőrzése alatt kell jönnie létre, és a dokumentum bármilyen későbbi módosítása detektálhatóvá kell váljon (26. cikk). A gyakorlatban az aláíró erős hitelesítésével, a dokumentum kriptográfiai lezárásával és az időbélyeggel ellátott auditnyommal kombinálódik.
Mi a különbség a haladó és a minősített aláírás között?
A minősített aláírás (QES) az összes haladó követelményt magában foglalja, és két további garanciát ad hozzá: egy minősített tanúsítványt, amelyet az aláíró identitásának minősített megbízható szolgáltató (QTSP) által végzett ellenőrzése után adnak ki, és egy tanúsított aláírás-létrehozási eszközt (QSCD). Ennek ellenértékeként a QES egy jogalap feltételezésből részesül: az Unió egész területén egyenértékű a kézzel írott aláírással, ahol a haladó típusnak vita esetén meg kell bizonyítania megbízhatóságát.
Mi a haladó aláírás jogi értéke?
A haladó aláírás teljesen érvényes: az eIDAS rendelet 25. cikke megtiltja, hogy joghatást tagadjanak tőle pusztán azért, hogy elektronikus, és a Polgári Törvénykönyv 1367. cikke elismeri azt, feltéve hogy egy megbízható eljárás azonosítja az aláírót és garantálja az okirat sértetlenségét. Az auditnyom, az OTP-kód és a kriptográfiai lezárás pontosan ezt a bizonyítékokból álló kötegét képezik.
Mikor elegendő a haladó aláírás?
Az AES a javasolt szint a legtöbb nagy értékű B2B és HR dokumentumhoz: munkaszerződések, üzleti szerződések, meghatalmazások, bérleti szerződések, banki vagy biztosítási dokumentumok. A QES továbbra is szükséges vagy ajánlott a legérzékenyebb okiratok számára: közjegyzői okiratok, egyes közbeszerzési eljárások, üzletág eladása, vagy amikor a törvény hiteles írás előírásához kötötten.
Hogyan hozható létre haladó elektronikus aláírás?
Importálja dokumentumát egy eIDAS-kompatibilis platformra, jelölje ki az aláírókat és válassza az advanced szintet: minden aláíró ekkor OTP-kóddal van hitelesítve (SMS-ben a Certyneo-nál) az aláírás előtt, a dokumentum kriptográfiailag lezárul, és a teljes naplózási nyomvonal az aláírt PDF-hez van csatolva. Az aláírók számára nincs szükség telepítésre vagy tanúsítvány vásárlásra.
Kapcsolódó útmutatók
Kapcsolódó kifejezések
Készen áll ezen fogalmak gyakorlatba ültetésére?
A Certyneo lehetővé teszi eIDAS-konform aláírási borítékok létrehozását néhány kattintással, telepítés nélkül.