Tanda Tangan Lanjutan (AES / eIDAS level 2)
Definisi
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Pertanyaan yang Sering Diajukan
Apa itu tanda tangan elektronik canggih (AES)?
Ini adalah yang kedua dari tiga tingkat tanda tangan yang ditentukan oleh peraturan eIDAS. Tanda tangan harus terkait secara unik dengan penandatangan, memungkinkan untuk mengidentifikasinya, dibuat di bawah kontrol eksklusifnya dan membuat setiap modifikasi dokumen yang akan datang dapat dideteksi (art. 26). Dalam praktiknya, tanda tangan menggabungkan autentikasi kuat penandatangan, penyegelan kriptografis dokumen dan jejak audit yang diberi stempel waktu.
Apa perbedaan antara tanda tangan canggih dan tanda tangan berkualitas?
Tanda tangan berkualitas (QES) mengambil semua persyaratan tanda tangan canggih dan menambahkan dua jaminan: sertifikat berkualitas yang dikeluarkan setelah verifikasi identitas penandatangan oleh penyedia layanan terpercaya yang berkualitas (QTSP), dan perangkat pembuatan tanda tangan bersertifikat (QSCD). Sebagai imbalannya, QES mendapat manfaat dari praduga hukum: setara dengan tanda tangan tulisan tangan di seluruh UE, sedangkan tanda tangan canggih harus membuktikan keandalannya dalam kasus sengketa.
Apa nilai hukum dari tanda tangan canggih?
Tanda tangan canggih sepenuhnya sah: pasal 25 peraturan eIDAS melarang menolak akibat hukumnya semata-mata karena tanda tangan tersebut elektronik, dan pasal 1367 Kode Sipil mengakuinya sepanjang prosedur yang dapat diandalkan mengidentifikasi penandatangan dan menjamin integritas akta. Jejak audit, kode OTP dan penyegelan kriptografis justru merupakan berkas bukti ini.
Kapan tanda tangan canggih sudah cukup?
AES adalah tingkat yang direkomendasikan untuk sebagian besar dokumen B2B dan HR yang berisiko: kontrak kerja, kontrak dagang, mandat, sewa, file perbankan atau asuransi. QES tetap diperlukan atau disarankan untuk akta yang paling sensitif: akta notaris, beberapa pengadaan publik, pengalihan dana perdagangan, atau ketika hukum mewajibkan tulisan autentik.
Bagaimana cara membuat tanda tangan elektronik canggih?
Impor dokumen Anda ke platform yang sesuai eIDAS, tentukan penandatangan dan pilih tingkat canggih: setiap penandatangan kemudian diautentikasi melalui kode OTP (email + SMS di Certyneo) sebelum menandatangani, dokumen disegel secara kriptografis dan jejak audit lengkap dilampirkan ke PDF yang ditandatangani. Tidak ada instalasi atau sertifikat yang perlu dibeli untuk penandatangan.
Panduan terkait
Istilah terkait
Siap mempraktikkan konsep ini?
Certyneo memungkinkan Anda membuat amplop tanda tangan yang sesuai eIDAS dengan beberapa klik, tanpa pemasangan.