Avansert signatur (AES / eIDAS nivå 2)
Definisjon
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Vanlige spørsmål
Hva er avansert elektronisk signatur (AES)?
Dette er det andre av tre signaturinivåer definert av eIDAS-forordningen. Den må være entydig knyttet til underskriveren, tillate identifikasjon av vedkommende, være opprettet under eksklusiv kontroll og gjøre det mulig å oppdage enhver senere endring av dokumentet (art. 26). I praksis kombinerer den sterk autentisering av underskriveren, kryptografisk forsegling av dokumentet og tidsstemplet revisjonsspor.
Hva er forskjellen mellom avansert signatur og kvalifisert signatur?
Kvalifisert signatur (QES) oppfyller alle krav fra den avanserte og legger til to garantier: et kvalifisert sertifikat utstedt etter identitetsverifikasjon av underskriveren av en kvalifisert tilitsyter (QTSP), og en sertifisert signaturopp rettelsesenhet (QSCD). Til gjengjeld nyter QES juridisk formodning: den tilsvarer håndskrevne signaturer i hele EU, mens AES må bevise sin pålitelighet ved tvist.
Hva er den rettslige verdien av en avansert signatur?
En avansert signatur er fullt gyldig: artikkel 25 i eIDAS-forordningen forbyr å nekte den rettslig virkning kun fordi den er elektronisk, og artikkel 1367 i den franske sivilkodeksen godtar den når en pålitelig prosedyre identifiserer underskriveren og garanterer integriteten til dokumentet. Revisjonssporen, OTP-koden og den kryptografiske forseglingen utgjør nettopp dette bevisgrunnlaget.
Når er en avansert signatur tilstrekkelig?
AES er det anbefalte nivået for de fleste B2B- og HR-dokumenter med betydning: arbeidskontrakter, forretningskontrakter, fullmakter, leieavtaler, bank- eller forsikringsdossier. QES er fortsatt påkrevd eller anbefalt for de mest sensitive handlinger: notarbevitnet handlinger, visse offentlige anskaffelser, overdragelse av forretningsfonds, eller når loven krever autentisk dokument.
Hvordan oppretter jeg en avansert elektronisk signatur?
Importer dokumentet ditt på en eIDAS-kompatibel plattform, angi underskriverne og velg avansert nivå: hver underskriver autentiseres deretter med OTP-kode (e-post + SMS hos Certyneo) før signering, dokumentet forseales kryptografisk og det komplette revisjonsporet vedlegges den signerte PDF-en. Ingen installasjon eller sertifikater å kjøpe for underskriverne.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.