A mai napon
Az elektronikus aláírás (vagy e-aláírás) lehetővé teszi a dokumentumok digitális aláírását ugyanolyan jogi értékkel, mint a kézzel írt aláírás. Ez az útmutató elmagyarázza a működését, az eIDAS rendelet által meghatározott három szintet, jogi érvényességét Franciaországban és Európában, valamint azt, hogyan vezesse be az elektronikus aláírást a szervezetében.
Az elektronikus aláírás olyan elektronikus formában lévő adatok összessége, amelyek más elektronikus formában lévő adatokhoz vannak csatolva vagy logikailag hozzárendelve, és amelyeket az aláíró aláírásra használ. Ez a definíció — amely a eIDAS rendeletből ((EU) 910/2014 rendelet) származik — a technikai mechanizmusok széles spektrumát fedi le, a legegyszerűbbektől (egy jelölőnégyzet bejelölése, a név begépelése) a legkifinomultabbakig (minősített kriptográfiai tanúsítvány).
A francia jogban a Polgári Törvénykönyv 1367. cikkelye kimondja, hogy „a jogügylet tökéletességéhez szükséges aláírás azonosítja azt, aki azt elhelyezi”, és elektronikus aláírás esetén „olyan megbízható azonosítási eljárás használatából áll, amely garantálja a kapcsolatát azzal az aktussal, amelyhez kötődik”. Az eljárás megbízhatóságát az eIDAS értelmében vett minősített aláírások esetében vélelmezzük.
Gyakorlatilag az elektronikus aláírás három funkciót tölt be: azonosítja az aláírót, kifejezi beleegyezését a dokumentum tartalmához, és garantálja a dokumentum integritását (az aláírás utáni módosítás észlelhető).
A fogalmakat gyakran összekeverik. Az elektronikus aláírás a jogi fogalom (ami az aláírót kötelezi). A digitális aláírás a mögöttes kriptográfiai technika (a dokumentum hash-elése, aszimmetrikus titkosítás privát kulccsal), amely felhasználható fokozott biztonságú vagy minősített elektronikus aláírás megvalósítására. Minden digitális aláírás elektronikus aláírás, de fordítva nem igaz.
A eIDAS rendelet (az (EU) 910/2014 rendelet) az az európai jogi szöveg, amely az elektronikus aláírás és a bizalmi szolgáltatások szabályait határozza meg a 27 tagállamban. 2014. július 23-án elfogadott és 2016. július 1-től alkalmazandó; három aláírási szintet (egyszerű, fejlett, minősített) határoz meg, megtiltja az elektronikus aláírás elutasítását az igazságszolgáltatásban csupán azért, mert elektronikus, és szabályozza a minősített tanúsítványokat kibocsátó szolgáltatókat.
Bővebben: az eIDAS rendelet részletesen és amit az eIDAS 2.0 változtat.
Szabályos-e a vállalata? Böngéssze a KKV-kra vonatkozó eIDAS ellenőrlistát, hogy néhány perc alatt azonosítsa, mit kell még megvalósítania.
A mechanizmus két pilléren nyugszik: az aláíró hitelesítésén és a dokumentum integritásán.
Az aláíró hitelesítéséhez egy vagy több azonosítási tényezőt használunk: megbízható e-mail cím (egyszer használatos hivatkozás), SMS-ben kapott OTP-kód, személyes kriptográfiai tanúsítvány stb. Az integritás garantálásához a dokumentumról az aláíráskor egy lenyomatot (hash) számítunk. Ha a dokumentumot később módosítják, a lenyomat nem egyezik — az aláírás így érvénytelenné válik.
Az olyan megoldásokban, mint a Certyneo, a folyamat PDF-feldolgozó könyvtárakra támaszkodik, amelyek ezeket a kriptográfiai metaadatokat közvetlenül a fájlba integrálják. Egy időbélyegzett audit napló (műveleti napló) egészíti ki a rendszert, minden lépést rögzítve: küldés, megnyitás, OTP-ellenőrzés, aláírás stb.
Technikai szempontból több biztonsági mechanizmus erősíti meg a folyamat sérthetetlenségét: az l'RFC 3161 időbélyegzés időbizonyítékot helyez el minden aláírásra; a TLS 1.3 titkosítás védi az adatokat az átvitel során; a geolokalizáció és az aláíró l'IP-címe rögzítésre kerül a nyomon követéshez; végül, bizonyos folyamatokban (AES/QES), viselkedésbeli biometrikus adatok (gépelési sebesség, nyomás) egészítik ki az identitáslenyomatot.
A nem-megtagadhatóság fogalma központi: az időbélyeggel ellátott és kriptográfiailag aláírt audit trail révén műszakilag lehetetlen, hogy az aláíró ne tagadja meg az aláírást a bizonyítéklánc hamisítása nélkül. Az archiválás terén a francia szabályozás (2016-1673 dekrétum) a legtöbb kereskedelmi okirat tekintetében 10 éves megőrzést írja elő — a Certyneo ezt az archiválást biztosítja bizonyító értékkel szuverén (EU) tárolásban.
Az eIDAS rendelet három szintű hierarchiát határoz meg. Minél magasabb a szint, annál erősebbek az azonosítási követelmények, és annál szilárdabb a jogi vélelem.
Egyszerű elektronikus aláírás
Példák
Webes űrlap, jelölőnégyzet, billentyűzettel begépelt név
Tipikus felhasználási esetek
Árajánlatok, belső rendelések, alacsony kockázatú dokumentumok
Certyneo
Minden Certyneo csomagon elérhető
Fejlett elektronikus aláírás
Példák
SMS-ben küldött OTP-kód, az aláíró saját tanúsítványa
Tipikus felhasználási esetek
Munkaszerződések, titoktartási megállapodások, fontos üzleti szerződések
Certyneo
Már a Személyes csomagtól (9 €/hó) — SMS-ben küldött OTP-kód
Minősített elektronikus aláírás
Példák
QTSP-tanúsítvány + biztonságos létrehozó eszköz
Tipikus felhasználási esetek
Közokiratok, nagyon magas értékű szerződések, közbeszerzés
Certyneo
Elérhető egyedi díjon: 14,90 € nettó aláírás szerint, 9,90 € nettó előfizetéssel
| Kritérium | SES — Egyszerű | AES — Haladó | QES — Minősített |
|---|---|---|---|
| Aláíró azonosítása | Csak e-mail | OTP SMS + e-mail | QTSP + QSCD tanúsítvány |
| Dokumentum integritása | Alapvető | Kriptográfiai (hash) | Kriptográfiai (hash) |
| Minősített tanúsítvány szükséges | Nem | Nem | Igen (eIDAS szolgáltató) |
| Kézírás-egyenértékűség vélelme | Nem | Részleges | Teljes (25. cikk eIDAS) |
| A bizonyítási teher megfordítása | Nem | Nem | Igen (az aláíró javára) |
| Jellegzetes használati eset | Árajánlatok, megrendelések | HR-szerződések, NDA, munkaszerződések | Közjegyzői okiratok, közbeszerzések |
| Certyneo rendelkezésre állása | Minden csomag | Standard és Business | Egyedi díjon, előfizetés nélkül |
Kulcsfontosságú jogi szempont — a bizonyítási teher megfordítása: Csak a QES esetében az eIDAS rendelet 25. cikke jogállamot hoz létre az aláírás egyenértékűségéről a kézírásos aláírással. Vita esetén a vitató feladatai az aláírás érvénytelenségét bizonyítani — és nem az aláírót az érvényességét bizonyítani. Ez a megfordítás jelentős előnyt jelent szerződéses jogvitákban.
Franciaországban az elektronikus aláírást a 2000. március 13-i 2000-230. számú törvény óta ismerik el, amely módosította a Polgári Törvénykönyvet, hogy az elektronikus írást és az elektronikus aláírást papíralapú megfelelőikkel egyenértékűnek szentelje. Az 1366. cikkely pontosítja, hogy az elektronikus írás „ugyanolyan bizonyító erővel bír, mint a papíralapú írás”.
Európai szinten az (EU) 910/2014 eIDAS rendelet egységes jogi keretet hoz létre az elektronikus aláírások számára. 25. cikkelye rögzíti a diszkriminációmentesség elvét: „nem tagadható meg egy elektronikus aláírástól a joghatás és a bírósági bizonyítékként való elfogadhatóság pusztán amiatt, hogy ez az aláírás elektronikus formában jelenik meg”. A minősített aláírások (QES) ezen felül a 27 tagállamban a kézzel írott aláírással egyenértékű jogi vélelmet élveznek.
A gyakori dokumentumokhoz (üzleti szerződések, munkaszerződések, árajánlatok, titoktartási megállapodások, meghatalmazások) a fokozott biztonságú aláírás (AES) kiváló egyensúlyt kínál a használat egyszerűsége és a jogbiztonság között. A minősített aláírás (QES) a nagyon magas értékű okiratokra vagy olyan helyzetekre korlátozódik, ahol a ágazati szabályozás ezt kifejezetten megköveteli.
Igen. A eIDAS rendelet egy közvetlenül alkalmazandó rendelet: önmagában érvényes a 27 tagállamban, nemzeti átültetés nélkül. Franciaországban készült elektronikus aláírás tehát ugyanazon szabályok alá esik Németországban, Spanyolországban vagy Olaszországban, és egyetlen tagállam bírájának sem szabad azt pusztán azért elutasítania, mert elektronikus (25. cikk, 1. bekezdés).
Egyesült Királyság: a Brexit óta saját jogszabályt alkalmaz (UK eIDAS), és a tagállamok közötti automatikus elismerés már nem vonatkozik rá. A brit féllel aláírt szerződés esetén ellenőrizze eseti alapon a várt aláírási szintet.
A szolgáltató megfelelőségének biztosítása érdekében az ANSSI közzéteszi a francia megbízható listát (TSL — Trust Service List), amely a QES-tanúsítványok kibocsátására jogosult szolgáltatókat sorolja fel. Az európai szinten minden tagállam közzéteszi saját TSL-jét, amelyek mind az Európai Bizottság hivatalos portálján (eidas.ec.europa.eu) érhetők el. A Certyneo az Európai Unióban tárholja adatait.
A minősített elektronikus aláírás (QES) az egyetlen szint, amely kézjegyaláírás jogi hatásait eredményezi az egész Európai Unióban (eIDAS 25. cikk). Franciaországban megbízhatósága továbbá vélelmezve van az ellenkezőjéig (2017-1416. dekrétum): annak, aki vitatja, kell bizonyítania, hogy nem megbízható.
Identitásigazolás
A minősített szolgáltató ellenőrzi az aláíró személyazonosságát, személyesen vagy távolról (azonosságigazolvány beszkennelése és videó szelfie). Az elfogadott dokumentumok típusa a szolgáltatótól és az igazolvány kiállító országától függenek.
Minősített tanúsítvány
A minősített tanúsítványt az aláíró nevére állítják ki, és egy minősített aláírás-létrehozási eszközben tárolják, leggyakrabban távolról, a szolgáltató biztonságos hardvermoduljában.
A dokumentum aláírása
Az aláíró minden aláírást megerősít (PIN-kód, biometria vagy egyszeri kód). A minősített aláírást a PDF-be integrálják, és az címzett ellenőrizheti.
A Certyneón a minősített aláírás előfizetés nélkül elérhető: 14,90 € nettó aláírásonként, vagy 9,90 € nettó előfizetéssel. Mindössze a „Minősített (QES)" szintet kell választania a küldéskor; az aláíró csak egyszer iratkozik be, néhány perc alatt. Díjak és felhasználási esetek a minősített eIDAS aláírásra vonatkozó dedikált oldalunkon.
A jogszerűségen túl az elektronikus aláírás mélyrehatóan átalakítja a szerződéses és adminisztratív folyamatokat.
Egy szerződés, amely 5 napot vett igénybe (nyomtatás, postai küldés, visszaküldés), néhány óra alatt véglegesedik, amikor az aláírók ugyanaznap reagálnak. Az automatikus emlékeztetők kiküszöbölik a manuális követéseket.
Az időbélyegzett audit trail (RFC 3161), a TLS 1.3 titkosítás, az SMS-ben küldött OTP-kód és az SHA-256 kriptográfiai lenyomat magasabb szintű bizonyítékot nyújt, mint a papír. A kriptográfiai letagadhatatlanság nehezen védhetővé teszi az aláírás tagadását — döntő előny jogvita esetén.
Megfelel az eIDAS-nak és a francia Polgári Törvénykönyv 1367. cikkelyének. Az aláírt dokumentumok ugyanolyan bizonyító erővel bírnak, mint a kézzel írott aláírás, és elfogadhatók a francia bíróságokon.
Az utasításokat és az értekeztetéseket nem kell nyomtatni, küldeni (recommandé AR: 5-8 €), fizetendők a fizikai archívum és a manuális kezelés. A konvencionalis szerződés költsége általában 30-50 € (nyomtatás, affranchissement, digitálizálás) lesz, míg az elektronikus alapján csak 1-3 €. A ROI általában a hónapok között érkezik.
A dokumentum életciklusának minden lépése rögzítve van. Pontosan tudja, ki nyitotta meg, olvasta és írta alá, és mikor, milyen IP-címről.
Adatok az Európai Unióban tárolva, dokumentált megőrzési időtartam, hozzáférési és törlési jogok. Az RGPD megfelelőség alapvetően beépített.
Szinte az összes szerződés és jogi dokumentum elektronikusan aláírható. Néhány kivétel létezik (közjegyzői okiratok, saját kézzel írt végrendeletek, a családi és öröklési joghoz kapcsolódó magánaláírású okiratok), de ezek a szokásos kereskedelmi okiratok kevesebb mint 5%-át érintik. 2022. január 1. óta a Polgári Törvénykönyv 1175. cikke már nem zárja ki a biztosítékokra vonatkozó okiratokat: a kezesség elektronikusan is aláírható.
Még ha jogilag elismert is, az elektronikus aláírás vitatható lehet, ha rosszul valósítják meg. Íme a leggyakoribb csapdák a vállalatban.
CDI vagy átengedési okirat aláírása SES-sel (egyszerű kattintás) kiteszi a munkaadót vitatás kockázatának. Szabály: minden 1500 € feletti értékű szerződés vagy jelentős HR-következményekkel járó szerződés legalább AES-t OTP SMS-sel kell használnia.
Az aláírt dokumentum csak a bizonyítás egy része. Az audit trail — amely az egyes lépéseket dokumentálja (küldés, megnyitás, OTP érvényesítve, időpont, IP) — a főszerepet játszik vita esetén. Nélküle lehetetlen a bíró előtt az események sorrendjét rekonstruálni.
Az aláírók biometrikus és azonosító adatai érzékeny személyes adatok. A szolgáltatónak feltétlenül az Európai Unióban kell tárolnia az adatokat, és rendelkeznie kell GDPR-nak megfelelő DPA-val (adatkezelési megállapodás). Óvakodjanak az amerikai megoldásoktól EU-beli tárhelyre nélkül.
A kézírásos aláírás beszkennelése és PDF-be beszúrása az eIDAS rendelet értelmében semmilyen jogi értékkel nem bír. A valódi elektronikus aláírás kriptográfiai integritási és hitelesítési mechanizmusokon alapul — nem egy képen.
A 2016-1673 dekrétum előírja az aláírási bizonyítékok megőrzését a szerződés teljes jogi élettartama alatt (10 év a kereskedelmi okiratokra, 5 év a munkaszerződésekre). A megoldásnak garantálnia kell a bizonyító értékű archiválást, nem csak a szokásos felhőtárolást.
A(z) electronikus aláírás megoldásával, az első dokumentumot aláíráshoz kevesebbnek mint 5 percig adjuk át.
Regisztráljon a Certyneóra másodpercek alatt az e-mail címével vagy Google/Microsoft fiókkal. A kezdéshez nincs szükség bankkártyára.
Importálja a PDF-et vagy Word-öt. A Certyneo automatikusan átalakítja a Word fájlokat aláírásra optimalizált PDF-ekké.
Adja meg minden aláíró nevét és e-mail címét. Szükség esetén állítsa be az aláírási sorrendet és pozicionálja az aláírási mezőket a dokumentumban.
Biztonságos e-mailt küldünk minden aláírónak egyedi hivatkozással. Fokozott biztonságú aláírás esetén az aláíró OTP-kódot is kap SMS-ben.
Vezérlőpultjáról kövesse minden boríték állapotát: elküldve, megnyitva, aláírva vagy elutasítva. Az automatikus emlékeztetők felszólítják az inaktív aláírókat.
Miután minden aláíró aláírta, a végleges PDF (integrált audit lábléccel) automatikusan 10 évre archiválódik és bármikor elérhető.
Az elektronikus aláírás olyan technikai eljárás, amely lehetővé teszi egy digitális dokumentum szerzőjének azonosítását és a dokumentum integritásának biztosítását. Jogilag egyenértékű a kézzel írott aláírással az (EU) 910/2014 eIDAS rendelet és a francia Polgári Törvénykönyv 1367. cikkelye értelmében.
Igen. Az elektronikus aláírást Franciaországban a 2000. március 13-i törvény óta (a Polgári Törvénykönyv 1367. cikkelye) és az egész Európai Unióban az eIDAS rendeletnek köszönhetően jogilag elismerik. Ugyanolyan jogi értékkel bír, mint a kézzel írott aláírás, ha az aláíró azonosítása és a dokumentum integritása biztosított.
Az eIDAS rendelet három szintet határoz meg. Az egyszerű aláírás (SES) az alapszintnek felel meg: kattintás, jelölőnégyzet bejelölése vagy név beírása. A fokozott biztonságú aláírás (AES) megköveteli az aláíró azonosítását (például SMS/e-mail OTP) és egyedi kapcsolatot a dokumentummal. A minősített aláírás (QES) ezen felül minősített bizalmi szolgáltató (QTSP) által kiállított tanúsítványt és biztonságos aláíráslétrehozó eszközt igényel — ez nyújtja a legerősebb jogi vélelmet.
Szinte az összes szerződéses és üzleti dokumentum elektronikusan aláírható: munkaszerződések, árajánlatok és megrendelések, titoktartási megállapodások, szolgáltatási szerződések, módosítások, meghatalmazások, megállapodások, átruházási okiratok. Egyes közokiratok (közjegyzői okiratok, anyakönyvi okiratok) különleges feltételeket igényelnek.
A Certyneo segítségével az expédítő PDF fájlt tölteni, aláírókat hozzáadni és mezőket definiálni. Minden aláíró biztonságos linket e-mailben kap. Az előnyös elektronikus aláíráshoz (AES) esetén az OTP SMS azonosítja a signátort: a link e-mailben, a kód pedig SMS-ben érkezik, két külön kanál. A végleges PDF egy időbélyegzett audit footer-t integrálva archiválódik 10 évig.
Igen. Az eIDAS rendelet közvetlenül alkalmazandó az Európai Unió 27 tagállamában. Egy tagállamban kiállított minősített aláírást a többi tagállamban elismerik. Az egyszerű és fokozott biztonságú aláírások szintén bizonyító erővel bírnak, de a bíró mérlegelésére kerülhetnek.
A Certyneo ingyenes csomagot kínál (5 boríték 14 napig, majd 2/hó), Személyes csomagot 9 €/hó, Standard csomagot 19 €/hó és Business csomagot 39 €/hó (Business) vagy 99 €/hó (Business Pro). Az eIDAS-nak megfelelő fejlett aláírás (AES) a Személyes csomag (9 €/hó) szintjétől elérhető.
Az audit napló (vagy audit nyomvonal) minden, a borítékon végzett művelet időbélyegzett naplója: küldés, megnyitás, megtekintés, aláírás, elutasítás, lejárat. Az események kronológiájának bizonyítéka, és erősíti az aláírt dokumentum bizonyító erejét jogvita esetén.
Igen, az eIDAS-nak megfelelő elektronikus aláírás technikailag biztonságosabb, mint a kézírott aláírás. Az alábbiakat egyesíti: (1) az aláíró azonosítása OTP SMS vagy tanúsítvány alapján, (2) a dokumentum kriptográfiai lenyomata (SHA-256 hash) — az aláírás utáni bármilyen módosítás azonnal érvényteleníti az aláírást, (3) RFC 3161 időbélyegzés az pontos időt tanúsítva, (4) aláírt és titkosított auditálási nyom, amely teljes előzményt őriz meg. Papíraláírásra egyik védelem sem vonatkozik.
Az időtartam a dokumentum jellegétől függ: 10 év a kereskedelmi szerződésekre (art. L.110-4 Kereskedelmi Törvénytár), 5 év a munkaszerződésekre, 30 év az ingatlan-jogi okiratokra. A 2016-1673 dekrétum előírja, hogy az archiválást az intégrálás és olvashatóság garantálási feltételei mellett kell végezni. A Certyneo az Európai Unióban tárolt, bizonyító értékű archiválást biztosít.
A non-repudiation az a jogi és műszaki tulajdonság, amely megakadályozza az aláírót, hogy tagadja az aláírás megtételét. Ezt a következő kombinációjából garantáljuk: az időbélyegzett és kriptográfiailag aláírt audit trail, az aláíró telefonszámára küldött OTP (birtoklás igazolása), és a dokumentum egyedi ujjlenyomata. Bírósági viták esetén a non-repudiation az aláírás kedvezményezettjének mellett erős sejtést jelent.
Megbízható és megfelelő megoldáshoz ellenőrizze: az eIDAS minősítést (ANSSI megbízhatósági lista a QES-hez), az ISO 27001 tanúsítványt (információ biztonság), az RGPD betartását EU-beli tárolással, az HDS megfelelőséget, ha egészségügyi adatokat kezel, és ideális esetben az ANSSI SecNumCloud minősítését a felhőalapú megoldások számára. A Certyneo az összes adatát az Európai Unióban tárolja.
Az eIDAS rendelet (EU) 910/2014 az elektronikus aláírás és a bizalmi szolgáltatások európai jogi kerete. 2016. július 1. óta alkalmazható a 27 tagállamban átültetés nélkül, három aláírási szintet határoz meg (egyszerű, fejlett, minősített), és szabályozza a minősített szolgáltatókat. Revíziója, az eIDAS 2.0 (rendelet (EU) 2024/1183), az európai digitális identitási tárcát adja hozzá.
Az európai bizalmi listán szereplő, minősített bizalmi szolgáltatásoknál kell igényelnie. Az aláíró egy alkalommal ellenőrzi személyazonosságát (személyesen vagy távolról, azonosságigazolvány és videó szelfie segítségével), majd minősített tanúsítványt állítanak ki a nevére. A Certyneón mindössze a „Minősített (QES)" szintet kell választania a küldéskor: 14,90 € nettó aláírásonként előfizetés nélkül, 9,90 € nettó előfizetéssel.
A Certyneo jogi csapata
Elektronikus aláírás és szerződési jog szakértői
Ez az útmutató a Certyneo jogi és technikai csapatát írta és tartja karban, amely az elektronikus szerződési jog, az eIDAS megfelelőség és az adatvédelem (GDPR) terén specialista. Minden cikket negyedévente felülvizsgálnak a legújabb jogszabályi változások tükrözésére.
Utolsó felülvizsgálat :
Sütiket használunk az Ön weboldalunkon nyújtott élmény javítása érdekében. Az alkalmazás működéséhez szükséges sütik mindig aktívak. További információ a cookie-szabályzatunkról
A könyvelési nyilvántartások digitalizálása szigorú követelményeket állít az elektronikus aláírás terén. Fedezze fel a 2026-ban Franciaországban érvényes szabályokat.
A digitális aláírás forradalmasítja az építési igazolások kezelését az építőiparban. Fedezze fel, hogyan védheti meg megfelelőségi dokumentumait, miközben betartja az eIDAS szabályozást.
Az egyesületek immár jogszerűen aláírhatják alapszabályaikat, jegyzőkönyveiket és egyéb hivatalos okirataikat elektronikus úton. Fedezze fel a teljes 2026-os útmutatót.
A megbízható szolgáltatások nyújtói (TSP) az eIDAS rendelet szívében helyezkednek el. Fedezze fel kötelezettségeiket, minősítési folyamatukat és elektronikus aláírásainak jogi értékére gyakorolt hatásukat.
Az eIDAS rendelet három elektronikus aláírási szintet különböztet meg, amelyek jogi értéke lényegesen eltér egymástól. E megkülönböztetések elsajátítása elengedhetetlen a szerződések 2026-ban történő biztonságos dematerializálásához.
Az elektronikus aláírás forradalmasítja a lakbér-kezelési megbízást azáltal, hogy kiküszöböli a postai késéseket és felesleges utazásokat. Fedezd fel, hogyan írnak alá ügynökök és tulajdonosok elektronikusan az eIDAS megfelelőség mellett 2026-ban.