Sertifisert e-signatur: de 3 eIDAS-nivåene forklart
En sertifisert elektronisk signatur har ingen enkelt definisjon: EUs eIDAS-forordning skiller mellom tre nivåer (enkelt, avansert og kvalifisert), hver med sin egen juridiske vekt og sitt eget krav om ID-bevis.
Man snakker også om « sertifisert digital signatur »: et digitalt signatursertifikat, utstedt av en sertifiseringsmyndighet, bekrefter signeringspartens identitet og forsegler dokumentet mot eventuelle endringer.
Nivå 1
Enkel signatur (SES)
Tilpassede til dagligdagseffekter: notater, handelsavtaler, NDA.
Nivå 2
Forutgående signatur (AES)
Identité du signataire vérifiée par OTP SMS ou email. Recommandée pour contrats RH, mandats immobiliers, factures > 1 000 €.
Nivå 3
Kvalifisert signatur (QES)
Strict juridisk likestilt med håndskrevet signatur Identitet bekreftet av en kvalifisert tjenesteleverandør Obligatorisk for notarierte dokumenter, offentlige kontrakter > terskler
Hvilke løsninger tilbyr hvilket nivå av eIDAS?
| Løsning | SES | AES | ESS | Bolig |
|---|---|---|---|---|
| Certyneo | Inkludert, gratis | Inkludert fra 9 € | På forespørsel (EU-kvalifisert partner) | EU (Tyskland) |
| Yousign | Basic plan | Pro-plan | Pro+-planen | Frankrike (OVHcloud) |
| DocuSign | Alle planer | Standardplan | EU-standardplan | Global / EU-alternativ |
| Universign | Betal per bruk | Betal per bruk | Pay-per-use (leder FR) | Frankrike |
| Adobe Acrobat Sign | Alle planer | Enterprise plan | Betalt tillegg | US (Adobe Cloud) |
Certyneo: eIDAS-sertifisert signatur fra gratisplanen
Certyneo er designet rundt de tre nivåene av eIDAS. En enkel signatur (SES) er inkludert gratis, avansert signatur (AES) med OTP-verifikasjon fra Personalplanen til 9 €/måned, og kvalifisert signatur (QES) er tilgjengelig på forespørsel via vår kvalifiserte partner i henhold til artikkel 28 i eIDAS-reglementet. Alle signaturer produserer et kryptografisk bevis som er akseptabelt i alle 27 medlemslandene.
- EIDAS-native samsvar (inkludert SES + AES)
- SMS- eller e-post OTP for AES
- Sertifikat for signatur X.509
- Kvalifisert tidstemplet audit
- KES på forespørsel via kvalifisert partner
- Arkivering av bevis 10 år
- Kontroll av offentlig integritet
Hvordan få en sertifisert signatur på 5 minutter
- 1
Velg eIDAS-nivå
SES (standard), AES (med OTP) eller QES (utviklet identitetskontroll).
- 2
Import dokumentet
PDF, Word, bilder, alle formatene er lagret uten tap.
- 3
Identitetskontroll
SES = e-post alene. AES = e-post + OTP SMS. QES = ID-kort + videokonferanse (5-10 min).
- 4
Elektronisk signatur
Den som signerer, signerer i nettleseren sin.
- 5
Opplasting av bevis
Dokumentet er signert + underskriftsertifikat + dokumentet er i PDF/A format kan ankes i retten.
Hvilken eIDAS-nivå skal jeg velge for dokumentet mitt?
For de fleste B2B-kontrakter (valuta, NDA, handelsavtaler) er SES tilstrekkelig. For HR-kontrakter, eiendomsutstedelser og store fakturaer anbefales AES (forsterket identitetsprov).
Ofte stilte spørsmål om sertifisert e-signatur
- Hva er forskjellen mellom en sertifisert og en kvalifisert signatur?
- Kvalifisert (QES) har en streng definisjon i eIDAS-reglementet og betegner det høyeste nivået som er juridisk tilsvarende håndskrevet signatur. en SES-signatur er også sertifisert i den forstand at den er basert på et digitalt sertifikat, men den har ikke samme juridisk vekt som en QES.
- Er en sertifisert elektronisk signatur gratis?
- La signature simple (SES) peut être gratuite — Certyneo l'inclut dans son plan permanent (5 enveloppes/mois). L'AES nécessite un OTP donc des frais opérationnels (à partir de 9 €/mois chez Certyneo). La QES nécessite une vérification d'identité par un prestataire qualifié et est facturée à l'usage (9-30 € par signature selon le prestataire).
- Hvilke dokumenter krever en kvalifisert signatur (QES)?
- I Frankrike er det hovedsakelig notarierte dokumenter (for salg av eiendom hos notarius), enkelte offentlige kontrakter over terskler, advokatdokumenter på forespørsel fra partene og enkelte bankdokumenter.
- Hvordan kan man sjekke at en elektronisk signatur er eIDAS-kompatibel?
- Det signerte dokumentet må være ledsaget av en audit trail som inneholder: signeringsidentiteten (e-post + IP + tidsstempling), et gyldig X.509-signeringssertifikat og en krypterings-hash for det signerte dokumentet.
- Hva er den juridiske verdien av en sertifisert elektronisk signatur?
- Ifølge artikkel 25 i eIDAS-forordningen: et EIO er akseptabelt som bevis, men vekten av det avhenger av reisesporet. Et EIO har en økt forutsetning om pålitelighet. Et ESQ har samme strenge juridiske verdi som en håndskrevet signatur og kan ikke bestrides av den eneste grunnen at det er elektronisk.
- Hva er en sertifisert digital signatur?
- « Digitalt signatursertifikat » og « sertifisert elektronisk signatur » betegner samme virkelighet: en signatur basert på et digitalt signatursertifikat utstedt av en sertifiseringsmyndighet. Sertifikatet knytter signeringspartens identitet til den kryptografiske nøkkelen som forsegler dokumentet; avhengig av sertifikatnivå oppnår man en enkel signatur (SES), avansert signatur (AES) eller kvalifisert signatur (QES) i henhold til eIDAS-forordningen.