Podpis prosty, zaawansowany i kwalifikowany: różnice

Trzy poziomy zdefiniowane przez eIDAS

Rozporządzenie europejskieeIDAS(nr 910/2014) dzieli podpis elektroniczny na trzy poziomy, odpowiadające rosnącym stopniom wymagań w zakresie identyfikacji podpisującego i solidności dowodu. Zrozumienie tych poziomów pozwala wybrać odpowiedni podpis dla każdego dokumentu, bez nadmiernego wymiarowania procesu.

Poziom 1: prosty podpis elektroniczny (SES)

Tamprosty podpis elektronicznyto poziom podstawowy. Odpowiada to dowolnemu przejawowi zgody elektronicznej: kliknięciu „Akceptuję”, polu wyboru, inicjałowi narysowanemu na ekranie dotykowym.

• Wymagania: wyraźna zgoda, minimalna identyfikacja (e-mail)
• Dowód: niski do średniego, różni się w zależności od dostawcy
• Przypadki użycia: wyceny, zamówienia, umowy wewnętrzne, ogólne warunki
• Sygnatariusz tarcia: prawie zero – sygnatariusz nie zakłada konta

SES jest wystarczająca w przypadku zdecydowanej większości powszechnych transakcji handlowych, w których ryzyko sporu jest niskie. Pozostaje ona prawomocna, a sędzia ocenia wiarygodność procesu w każdym przypadku indywidualnie.

Poziom 2: zaawansowany podpis elektroniczny (AES)

Tamzaawansowane podpisywaniewzmacnia identyfikację podpisującego i ustanawia niepowtarzalny związek między nim a dokumentem. Opiera się na czterech kryteriach określonych w artykule 26 eIDAS:

1. jest on powiązany z sygnatariuszem w niepowtarzalny sposób
2. pozwala na identyfikację sygnatariusza
3. jest tworzony za pomocą środków, które podpisujący trzyma pod swoją wyłączną kontrolą
4. jest on powiązany z dokumentem w sposób umożliwiający wykrycie ewentualnych późniejszych modyfikacji

W praktyce AES przechodzi przez:uwierzytelnianie dwuskładnikowe: unikalny link wysłany e-mailem + kod OTP otrzymany SMS-em. Ostateczny plik PDF zawiera sygnaturę czasową iścieżka audytuszczegółowy.

• Przypadki użycia: umowa o pracę, dzierżawa, zlecenie, umowa handlowa, NDA
• Sygnatariusz tarcia: słaby — kod SMS, który należy wprowadzić oprócz wiadomości e-mail
• Dowód: mocne, wzruszalne domniemanie ważności

Poziom 3: kwalifikowany podpis elektroniczny (QES)

Tampodpis kwalifikowanyjest najwyższym poziomem. Opiera się na Akwalifikowany certyfikatwystawione przez kwalifikowanego dostawcę usług zaufania (QTSP) wymienionego na liście zaufania państwa członkowskiego UE oraz na bezpiecznym urządzeniu do składania podpisu (np. YubiKey, karta inteligentna).

• Wartość prawna: odpowiednik podpisu odręcznego w całej UE
• Przypadki użycia: akty autentyczne, zamówienia publiczne, niektóre akty notarialne
• Sygnatariusz tarcia: wysoki — weryfikacja tożsamości twarzą w twarz lub wideo KYC
• Koszt: znacznie wyższy niż SES/AES

W przypadku większości firm QES rzadko jest potrzebny na co dzień. Staje się niezbędna, gdy wymaga tego prawo (postępowanie sądowe, niektóre zamówienia publiczne) lub gdy zamówienie ma wyjątkową wartość.

Szybka tabela porównawcza

Kryterium | Proste | Zaawansowane | Wykwalifikowany

Identyfikacja | E-mail | E-mail + SMS OTP | Certyfikat kwalifikowany + weryfikacja tożsamości

Wartość prawna | Dowody, które warto docenić | Domniemanie ważności | Odpowiednik odręcznego podpisu UE

Tarcie | Prawie zero | Niski | Wysoki

Typowy przypadek użycia | Oferty, zamówienia | Umowa o pracę, najem | Akty notarialne, zamówienia publiczne

Koszt | Niski | Umiarkowany | Źrenica

Jak wybrać odpowiedni poziom

Prosta zasada:dostosować poziom do wydania dokumentu.

• Jeśli dokument zostanie zakwestionowany, o co toczy się gra? Kilkaset euro czy kontrakt wart kilkadziesiąt tysięcy?
• Czy relacja z sygnatariuszem jest znana (klient historyczny) czy nieznana (pierwszy kontakt)?
• Czy dokument mieści się w ramach prawnych nakładających określony poziom (np.umowa o pracę,wynajem)?

Co do zasady: SES dla prostych umów, AES dla wszystkiego, co dotyczy HR, nieruchomości, finansów, QES tylko wtedy, gdy jest to wymagane przez prawo.

Typowe błędy

• Systematycznie przystępuj do testu QES„aby się uspokoić”: niepotrzebne tarcia dla sygnatariusza, wysoki koszt, często zbyt duży rozmiar.
• Trzymaj się SES we wszystkim: w przypadku sporu dotyczącego umowy o pracę brak silnego uwierzytelnienia może osłabić dowód.
• Mylące sprawdzanie poprawności i podpis: potwierdzenie odbioru nie jest podpisem.

Jak Certyneo Ci pomaga

Certyneo natywnie obsługuje poziomy proste (SES) i zaawansowane (AES), z podwójną pocztą e-mail OTP + SMS za pośrednictwem Twilio Verify dla AES. W przypadkach wymagających QES Certyneo współpracuje z kilkoma wykwalifikowanymi europejskimi usługodawcami (Docaposte Certigna, Universign, CertEurope) w celu uruchomienia podpisu kwalifikowanego bez zmiany narzędzia.

Możesz zdefiniować dokument na poziomie podpisu według dokumentu, w zależności od problemu — lub według szablonu, jeśli proces został uprzemysłowiony.

Odkryj rozwiązanie podpisu elektronicznego Certyneo

Często zadawane pytania

Czy mogę mieszać poziomy w tej samej kopercie?

Tak. Koperta zawierająca wiele dokumentów może zawierać na przykład wycenę podpisaną w SES i umowę podpisaną w AES. Każdy sygnatariusz widzi uwierzytelnienie dostosowane do dokumentu, który musi podpisać.

Czy zaawansowany podpis jest uznawany na arenie międzynarodowej?

W UE tak, zgodnie z zasadą wzajemnego uznawania eIDAS. Poza UE uznanie zależy od lokalnych ram prawnych – należy je zweryfikować zgodnie z odpowiednią jurysdykcją.

Czy potrzebuję certyfikatu osobistego, aby zalogować się w AES?

Nie. AES można uzyskać bez wcześniejszego certyfikatu imiennego dzięki podwójnemu OTP. To właśnie sprawia, że ​​AES jest bardzo dostępny, gdy QES wymaga certyfikatu kwalifikowanego.

Czy podpis kwalifikowany jest obowiązkowy przy umowie o pracę?

Nie. Umowa o pracę akceptuje podpis zaawansowany (AES), który już daje silne domniemanie ważności. Więcej szczegółów znajdziesz wpodpis elektroniczny umowy o pracę.

Jak sprawdzić poziom podpisanego dokumentu?

Otwórz plik PDF w programie Adobe Acrobat Reader: właściwości podpisu wyświetlają poziom, osobę podpisującą i sygnaturę czasową. Możesz także użyć Asprawdzacz online.

Wniosek

Wybór odpowiedniego poziomu podpisu elektronicznego oznacza znalezienie równowagi pomiędzy wartością dowodową a trudnościami dla podpisującego. Zacznij od prostego rozwiązania, a następnie podnieś poziom, gdy wymaga tego kwestia prawna.

Wypróbuj Certyneo, aby łatwo, szybko i bezpiecznie wysyłać, podpisywać i śledzić swoje dokumenty online.