Sertifisert e-signatur: de 3 eIDAS-nivåene forklart
En sertifisert elektronisk signatur har ingen enkelt definisjon: EUs eIDAS-forordning skiller mellom tre nivåer (enkelt, avansert og kvalifisert), hver med sin egen juridiske vekt og sitt eget krav om ID-bevis.
Nivå 1
Enkel signatur (SES)
Tilpassede til dagligdagseffekter: notater, handelsavtaler, NDA.
Nivå 2
Forutgående signatur (AES)
Identitet av underskriver bekreftet via OTP, SMS eller e-post.
Nivå 3
Kvalifisert signatur (QES)
Strict juridisk likestilt med håndskrevet signatur Identitet bekreftet av en kvalifisert tjenesteleverandør Obligatorisk for notarierte dokumenter, offentlige kontrakter > terskler
Hvilke løsninger tilbyr hvilket nivå av eIDAS?
| Løsning | SES | AES | ESS | Bolig |
|---|---|---|---|---|
| Certyneo | Inkludert, gratis | Inkludert fra 9 € | På forespørsel (EU-kvalifisert partner) | EU (Tyskland) |
| Yousign | Basic plan | Pro-plan | Pro+-planen | Frankrike (OVHcloud) |
| DocuSign | Alle planer | Standardplan | EU-standardplan | Global / EU-alternativ |
| Universign | Betal per bruk | Betal per bruk | Pay-per-use (leader FR) | Frankrike |
| Adobe Acrobat Sign | Alle planer | Enterprise plan | Betalt tillegg | US (Adobe Cloud) |
Certyneo: eIDAS-sertifisert signatur fra gratisplanen
Certyneo er designet rundt de tre nivåene av eIDAS. En enkel signatur (SES) er inkludert gratis, avansert signatur (AES) med OTP-verifikasjon fra Personalplanen til 9 €/måned, og kvalifisert signatur (QES) er tilgjengelig på forespørsel via vår kvalifiserte partner i henhold til artikkel 28 i eIDAS-reglementet. Alle signaturer produserer et kryptografisk bevis som er akseptabelt i alle 27 medlemslandene.
- EIDAS-native samsvar (inkludert SES + AES)
- SMS- eller e-post OTP for AES
- Sertifikat for signatur X.509
- Kvalifisert tidstemplet audit
- KES på forespørsel via kvalifisert partner
- Arkivering av bevis 10 år
- Kontroll av offentlig integritet
Hvordan få en sertifisert signatur på 5 minutter
- 1
Velg eIDAS-nivå
SES (standard), AES (med OTP) eller QES (utviklet identitetskontroll).
- 2
Import dokumentet
PDF, Word, bilder, alle formatene er lagret uten tap.
- 3
Identitetskontroll
SES = e-post alene. AES = e-post + OTP SMS. QES = ID-kort + videokonferanse (5-10 min).
- 4
Elektronisk signatur
Den som signerer, signerer i nettleseren sin.
- 5
Opplasting av bevis
Dokumentet er signert + underskriftsertifikat + dokumentet er i PDF/A format kan ankes i retten.
Hvilken eIDAS-nivå skal jeg velge for dokumentet mitt?
For de fleste B2B-kontrakter (valuta, NDA, handelsavtaler) er SES tilstrekkelig. For HR-kontrakter, eiendomsutstedelser og store fakturaer anbefales AES (forsterket identitetsprov).
Ofte stilte spørsmål om sertifisert e-signatur
- Hva er forskjellen mellom en sertifisert og en kvalifisert signatur?
- Kvalifisert (QES) har en streng definisjon i eIDAS-reglementet og betegner det høyeste nivået som er juridisk tilsvarende håndskrevet signatur. en SES-signatur er også sertifisert i den forstand at den er basert på et digitalt sertifikat, men den har ikke samme juridisk vekt som en QES.
- Er en sertifisert elektronisk signatur gratis?
- En enkel signatur (SES) kan være gratis Certyneo inkluderer den i sin faste plan (5 konvolutter/måned). AES krever et OTP, og derfor en driftskostnad (fra € 9/måned hos Certyneo).
- Hvilke dokumenter krever en kvalifisert signatur (QES)?
- I Frankrike er det hovedsakelig notarierte dokumenter (for salg av eiendom hos notarius), enkelte offentlige kontrakter over terskler, advokatdokumenter på forespørsel fra partene og enkelte bankdokumenter.
- Hvordan kan man sjekke at en elektronisk signatur er eIDAS-kompatibel?
- Det signerte dokumentet må være ledsaget av en audit trail som inneholder: signeringsidentiteten (e-post + IP + tidsstempling), et gyldig X.509-signeringssertifikat og en krypterings-hash for det signerte dokumentet.
- Hva er den juridiske verdien av en sertifisert elektronisk signatur?
- Ifølge artikkel 25 i eIDAS-forordningen: et EIO er akseptabelt som bevis, men vekten av det avhenger av reisesporet. Et EIO har en økt forutsetning om pålitelighet. Et ESQ har samme strenge juridiske verdi som en håndskrevet signatur og kan ikke bestrides av den eneste grunnen at det er elektronisk.