Vienkāršs, uzlabots un kvalificēts paraksts: atšķirības

Trīs eIDAS noteiktie līmeņi

Eiropas regulaeIDAS(nr. 910/2014) elektronisko parakstu organizē trīs līmeņos, kas atbilst pieaugošām prasībām attiecībā uz parakstītāja identifikāciju un pierādījuma stingrību. Šo līmeņu izpratne ļauj izvēlēties katram dokumentam atbilstošu parakstu, nepārmērojot procesu.

1. līmenis: vienkāršs elektroniskais paraksts (SES)

Turvienkāršs elektroniskais parakstsir pamata līmenis. Tas atbilst jebkurai elektroniskās piekrišanas izpausmei: klikšķis uz “Es piekrītu”, izvēles rūtiņa, skārienekrānā uzzīmēts iniciālis.

• Prasības: skaidra piekrišana, minimāla identifikācija (e-pasts)
• Pierādījumi: zema līdz vidēja, atšķiras atkarībā no pakalpojumu sniedzēja
• Lietošanas gadījumi: cenas piedāvājumi, pirkuma pasūtījumi, iekšējie līgumi, vispārīgie nosacījumi
• Berzes parakstītājs: gandrīz nulle — parakstītājs neizveido kontu

SES ir pietiekams lielākajai daļai izplatīto komercdarījumu, kur strīdu risks ir zems. Tas paliek juridiski spēkā, tiesnesim katrā atsevišķā gadījumā izvērtējot procesa uzticamību.

2. līmenis: uzlabots elektroniskais paraksts (AES)

Turuzlabota parakstīšanapastiprina parakstītāja identifikāciju un izveido unikālu saikni starp viņu un dokumentu. Tas ir balstīts uz četriem kritērijiem, kas noteikti eIDAS 26. pantā:

1. tas ir unikālā veidā saistīts ar parakstītāju
2. tas ļauj identificēt parakstītāju
3. tas ir izveidots ar līdzekļiem, kurus parakstītājs patur savā ekskluzīvā kontrolē
4. tas ir saistīts ar dokumentu tā, lai atklātu jebkādas turpmākas izmaiņas

Praksē AES iet caur adubultfaktora autentifikācija: unikāla saite, kas nosūtīta pa e-pastu + OTP kods, kas saņemts ar SMS. Galīgajā PDF failā ir iekļauts laikspiedols unaudita pēdasdetalizēti.

• Lietošanas gadījumi: darba līgums, noma, mandāts, komerclīgums uz spēles, NDA
• Berzes parakstītājs: vājš — SMS kods, kas jāievada papildus e-pasta ziņojumam
• Pierādījumi: spēcīga, atspēkojama derīguma prezumpcija

3. līmenis: kvalificēts elektroniskais paraksts (QES)

Turkvalificēts parakstsir augstākais līmenis. Tas ir balstīts uz akvalificēts sertifikātsIzsniedzis kvalificēts uzticamības pakalpojumu sniedzējs (QTSP), kas iekļauts ES dalībvalsts uzticamības sarakstā, un drošā paraksta izveides ierīcē (piemēram, YubiKey, viedkarte).

• Juridiskā vērtība: līdzvērtīgs ar roku rakstītam parakstam visā ES
• Lietošanas gadījumi: autentiski akti, valsts līgumi, atsevišķi notariāli akti
• Berzes parakstītājs: augsts — klātienes vai video KYC identitātes pārbaude
• Izmaksas: ievērojami augstāks nekā SES/AES

Lielākajai daļai uzņēmumu QES ikdienā ir reti nepieciešams. Tas kļūst būtisks, kad to pieprasa tiesību akti (tiesas procesi, noteikti valsts līgumi) vai ja līgumam ir īpaša vērtība.

Ātra salīdzināšanas tabula

Kritērijs | Vienkāršs | Uzlabots | Kvalificēts

Identifikācija | E-pasts | E-pasts + OTP SMS | Kvalificēts sertifikāts + identitātes pārbaude

Juridiskā vērtība | Pierādījumi novērtēt | Derīguma prezumpcija | Līdzvērtīgs ES ar roku rakstītam parakstam

Berze | Gandrīz nulle | Zems | Augsts

Tipisks lietošanas gadījums | Kotācijas, pirkšanas pasūtījumi | Darba līgums, noma | Notariālie akti, publiskie līgumi

Izmaksas | Zems | Mērens | Skolnieks

Kā izvēlēties pareizo līmeni

Vienkāršs noteikums:saskaņot līmeni ar dokumenta izdošanu.

• Ja dokuments tiek apstrīdēts, kas ir apdraudēts? Daži simti eiro vai vairākus desmitus tūkstošu vērts līgums?
• Vai attiecības ar parakstītāju ir zināmas (vēsturiskais klients) vai nezināmas (pirmais kontakts)?
• Vai dokuments ietilpst tiesiskajā regulējumā, kas nosaka noteiktu līmeni (piem.darba līgums,noma) ?

Parasti: SES vienkāršiem līgumiem, AES visam, kas saistīts ar cilvēkresursiem, nekustamo īpašumu, finansēm, QES tikai tad, ja to pieprasa likums.

Biežas kļūdas

• Sistemātiski lietojiet QES“pārliecināt sevi”: nevajadzīga berze parakstītājam, augstas izmaksas, bieži vien pārāk lielas.
• Pieturieties pie SES par visu: strīda gadījumā par darba līgumu spēcīgas autentifikācijas trūkums var vājināt pierādījumus.
• Mulsinoša validācija un paraksts: saņemšanas apliecinājums nav paraksts.

Kā Certyneo jums palīdz

Certyneo sākotnēji atbalsta vienkāršus (SES) un uzlabotos (AES) līmeņus ar dubultu OTP e-pastu + SMS, izmantojot Twilio Verify for AES. Gadījumos, kad nepieciešams QES, Certyneo saskaras ar vairākiem kvalificētiem Eiropas pakalpojumu sniedzējiem (Docaposte Certigna, Universign, CertEurope), lai aktivizētu kvalificētu parakstu, nemainot rīku.

Varat definēt paraksta līmeņa dokumentu pa dokumentiem atkarībā no problēmas — vai pēc veidnes, ja esat industrializējis procesu.

Atklājiet Certyneo elektroniskā paraksta risinājumu

FAQ

Vai es varu sajaukt līmeņus vienā aploksnē?

Jā. Vairāku dokumentu aploksnē var būt, piemēram, SES parakstīts piedāvājums un AES parakstīts līgums. Katrs parakstītājs redz autentifikāciju, kas pielāgota dokumentam, kas viņam jāparaksta.

Vai uzlabotais paraksts ir starptautiski atzīts?

ES jā, saskaņā ar eIDAS savstarpējās atzīšanas principu. Ārpus ES atzīšana ir atkarīga no vietējā tiesiskā regulējuma — tas ir jāpārbauda saskaņā ar attiecīgo jurisdikciju.

Vai man ir nepieciešams personīgais sertifikāts, lai pierakstītos AES?

Nē. Pateicoties dubultajam OTP, AES var iegūt bez iepriekšēja personīga sertifikāta. Tas padara AES ļoti pieejamu, kur QES ir nepieciešams kvalificēts sertifikāts.

Vai darba līgumam ir obligāts kvalificēts paraksts?

Nē. Darba līgums pieņem papildu parakstu (AES), kas jau piedāvā stingru derīguma prezumpciju. Sīkāku informāciju skatietdarba līguma elektroniskais paraksts.

Kā pārbaudīt parakstīta dokumenta līmeni?

Atveriet PDF failu programmā Adobe Acrobat Reader: paraksta rekvizīti parāda līmeni, parakstītāju un laikspiedolu. Varat arī izmantot atiešsaistes pārbaudītājs.

Secinājums

Pareiza elektroniskā paraksta līmeņa izvēle nozīmē parakstītājam atrast līdzsvaru starp pierādījuma spēku un berzi. Sāciet vienkārši, uzlabojiet to, kad to pieprasa juridiska problēma.

Izmēģiniet Certyneo, lai tiešsaistē vienkārši, ātri un droši nosūtītu, parakstītu un izsekotu savus dokumentus.