高度な署名(AES / eIDAS レベル2)
定義
eIDAS第26条の4つの要件:
• 署名者への一意の結びつき:署名は1人の者にのみ帰属される可能性があります——識別チャネル(指名付きメール、個人携帯電話)により保証されます。
• 署名者の特定:手続により、誰が署名したかを特定することができます——宣言された戸籍、メールアドレス、OTPコードによって検証された携帯電話番号。
• 独占的管理:署名生成データは署名者のみの管理下にあります——署名時の強力な認証により具現化されます。
• 整合性:その後の文書への変更はすべて検出可能です——暗号化シーリング(ハッシング + PAdES)により保証されます。
AES対SES対QES:SESは強化された検証(チェックボックス、描画署名)を要求しません——日常の文書に十分です。AESは強力な認証と整合性の証拠を追加します——雇用契約、委任状、賃貸借契約、銀行ファイルおよび保険ファイルに適しています。QESは、本人確認後に発行された適格証明書と認定デバイス(QSCD)を追加します——これはEU全体における署名の法的同等物であり、最も機密性の高い行為に必要です。
法的価値:eIDAS第25条は、署名が電子的であるという唯一の理由で法的効果を拒否することを禁止しており、民法第1367条は、信頼できる手続が署名者を特定し、行為の整合性を保証する限り、これを認識しています。紛争の場合、AESの信頼性は証拠の束により証明されます:タイムスタンプ付き監査証跡、記録されたOTPコード、文書のフィンガープリント、タイムスタンプ。QESはさらに信頼性の推定から恩恵を受けます(立証責任の逆転)。
AESはいつ十分ですか?雇用契約および修正書、商業契約、見積書および発注書、委任状(売却、賃貸管理、SEPA)、賃貸借契約、KYCおよび信用ファイル:AESは市場標準です。公正証書、特定の公開入札、営業権の譲渡、またはテキストで要求される場合、QESに移行してください。
Certyneoの場合:AESはすべての有料プランで利用可能です——署名者はOTP SMSにより認証され、署名されたPDFはタイムスタンプ付きPAdES形式でシールされ、完全な監査証跡→ · eIDAS規則の詳細→
よくある質問
高度な電子署名(AES)とは何ですか?
これはeIDAS規則により定義された3つの署名レベルの2番目です。署名者に一意に結合され、本人を特定できるものであり、その者の排他的管理下で作成され、文書のその後の変更をすべて検出可能にする必要があります(第26条)。実務では、署名者の強力な認証、文書の暗号化スケーリング、およびタイムスタンプ付きの監査証跡を組み合わせています。
高度な署名と適格署名の違いは何ですか?
適格署名(QES)は高度な署名のすべての要件を引き継ぎ、2つのさらなる保証を追加します。適格認定サービスプロバイダー(QTSP)による署名者の身元検証後に発行される適格証明書と、認定された署名作成デバイス(QSCD)です。その代わりに、QESは法的推定の利益を受けます。これはEU全体で手書き署名と同等であり、高度な署名は紛争の場合に信頼性を証明する必要があります。
高度な署名の法的価値は何ですか?
高度な署名は完全に有効です。eIDAS規則第25条は、電子であるという唯一の理由で法的効力を否定することを禁止しており、民法第1367条は、信頼できるプロセスが署名者を特定し、文書の完全性を保証する場合、これを認識しています。監査証跡、OTPコード、および暗号化スケーリングは、まさにこの証拠の束を構成しています。
高度な署名でいつ十分ですか?
AESは、雇用契約、商業契約、委任状、賃借借地、銀行またはファイル保険などの、利害関係のあるB2BおよびHR文書の大多数に推奨されるレベルです。QESは、最も機密性の高い文書には依然として必須または推奨されます。公証役場の文書、特定の公開契約、営業権の譲渡、または法律が真正な記録を要求する場合です。
高度な電子署名を作成するにはどうすればよいですか?
eIDAS準拠のプラットフォーム上にドキュメントをインポートし、署名者を指定して高度なレベルを選択します。各署名者はOTPコード(Certyneo では SMS)で認証されてから署名し、ドキュメントは暗号化によってシールされ、完全な監査証跡が署名済み PDF に添付されます。署名者がインストールまたは証明書を購入する必要はありません。