Avansert signatur (AES / eIDAS nivå 2)
Definisjon
De fire kravene i artikkel 26 eIDAS:
• Entydig forbindelse til signeringsgiver: signaturen kan kun tilskrives én person — sikret av identifikasjonskanalen (navngitt e-post, personlig mobiltelefon).
• Identifikasjon av signeringsgiver: prosedyren gjør det mulig å finne ut hvem som signerte — erklært sivil status, e-postadresse, mobilnummer bekreftet via OTP-kode.
• Eksklusiv kontroll: signaturdataskapingsdata er under kontroll av kun signeringsgiver — realisert gjennom sterk autentisering på signaturingstidspunktet.
• Integritet: enhver senere endring av dokumentet er påvisbar — garantert av kryptografisk segling (hashing + PAdES).
AES vs SES vs QES: SES krever ingen styrket verifisering (avkryssingsboks, tegnet signatur) — tilstrekkelig for daglige dokumenter; AES legger til sterk autentisering og integritetsbevis — egnet for arbeidskontrakter, fullmakter, leiekontrakter, bank- og forsikringsdossier; QES legger til et kvalifisert sertifikat utstedt etter identitetsverifisering og en sertifisert enhet (QSCD) — det er den juridiske ekvivalenten av håndskreven signatur i hele EU, påkrevd for de mest sensitive aktene.
Juridisk verdi: artikkel 25 i eIDAS forbyr å nekte juridisk virkning til en signatur bare fordi den er elektronisk, og artikkel 1367 i den sivile kodebok anerkjenner den når en pålitelig prosedyre identifiserer signeringsgiver og garanterer aktens integritet. Ved tvister, demonstreres påliteligheten til AES gjennom samlingen av bevis: tidsstemplet revisjonsspor, registrerte OTP-koder, dokumentets fingeravtrykk, tidsstempel. QES nyter dessuten en presumpsjon om pålitelighet (bevisbyrden er omvendt).
Når er AES tilstrekkelig? Arbeidskontrakter og tillegg, kommersielle kontrakter, tilbud og kjøpsordrer, fullmakter (salg, eiendomsforvaltning, SEPA), leiekontrakter, KYC- og kreditdossier: AES er markedstandarden. Gå over til QES for autentiske akter, enkelte offentlige innkjøp, overdragelse av handelsfond, eller når en tekst krever det.
På Certyneo: AES er tilgjengelig på alle betalte planer — signeringsgiver autentiseres via OTP SMS, den signerte PDF-en er forseglet i PAdES-format med tidsstempel, og det komplette revisjonssporet er vedlagt dokumentet. QES er tilgjengelig per handling, uten dedikert abonnement. Forstå de tre eIDAS-nivåene → · eIDAS-forordningen i detalj →
Vanlige spørsmål
Hva er avansert elektronisk signatur (AES)?
Dette er det andre av tre signaturinivåer definert av eIDAS-forordningen. Den må være entydig knyttet til underskriveren, tillate identifikasjon av vedkommende, være opprettet under eksklusiv kontroll og gjøre det mulig å oppdage enhver senere endring av dokumentet (art. 26). I praksis kombinerer den sterk autentisering av underskriveren, kryptografisk forsegling av dokumentet og tidsstemplet revisjonsspor.
Hva er forskjellen mellom avansert signatur og kvalifisert signatur?
Kvalifisert signatur (QES) oppfyller alle krav fra den avanserte og legger til to garantier: et kvalifisert sertifikat utstedt etter identitetsverifikasjon av underskriveren av en kvalifisert tilitsyter (QTSP), og en sertifisert signaturopp rettelsesenhet (QSCD). Til gjengjeld nyter QES juridisk formodning: den tilsvarer håndskrevne signaturer i hele EU, mens AES må bevise sin pålitelighet ved tvist.
Hva er den rettslige verdien av en avansert signatur?
En avansert signatur er fullt gyldig: artikkel 25 i eIDAS-forordningen forbyr å nekte den rettslig virkning kun fordi den er elektronisk, og artikkel 1367 i den franske sivilkodeksen godtar den når en pålitelig prosedyre identifiserer underskriveren og garanterer integriteten til dokumentet. Revisjonssporen, OTP-koden og den kryptografiske forseglingen utgjør nettopp dette bevisgrunnlaget.
Når er en avansert signatur tilstrekkelig?
AES er det anbefalte nivået for de fleste B2B- og HR-dokumenter med betydning: arbeidskontrakter, forretningskontrakter, fullmakter, leieavtaler, bank- eller forsikringsdossier. QES er fortsatt påkrevd eller anbefalt for de mest sensitive handlinger: notarbevitnet handlinger, visse offentlige anskaffelser, overdragelse av forretningsfonds, eller når loven krever autentisk dokument.
Hvordan oppretter jeg en avansert elektronisk signatur?
Importer dokumentet ditt på en eIDAS-kompatibel plattform, utpek underskriverne og velg det avanserte nivået: hver underskriver blir da autentisert med en OTP-kode (via SMS hos Certyneo) før signering, dokumentet blir kryptografisk forsegling og hele revisjonsloggen blir vedlagt den signerte PDF-en. Ingen installasjon eller sertifikat å kjøpe for underskriverne.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.