Podpis zaawansowany (AES / eIDAS poziom 2)
Definicja
Cztery wymogi artykułu 26 eIDAS :
• Jednoznaczne powiązanie z podpisującym : podpis może być przypisany tylko jednej osobie — zapewniony przez kanał identyfikacji (nominalna poczta elektroniczna, osobisty telefon komórkowy).
• Identyfikacja podpisującego : procedura umożliwia ustalenie, kto podpisał — zaświadczenie stanu cywilnego, adres poczty elektronicznej, numer telefonu komórkowego zweryfikowany kodem OTP.
• Kontrola wyłączna : dane do utworzenia podpisu znajdują się pod kontrolą wyłącznie podpisującego — materializowane przez uwierzytelnianie silne w momencie podpisania.
• Integralność : jakiekolwiek późniejsze zmiany dokumentu są wykrywalne — gwarantowane przez pieczęć kryptograficzną (haszowanie + PAdES).
AES vs SES vs QES : SES nie wymaga żadnej wzmocnionej weryfikacji (zaznaczenie pola, podpis rysunkowy) — wystarczająca do codziennych dokumentów ; AES dodaje uwierzytelnianie silne i dowód integralności — odpowiednia do umów o pracę, pełnomocnictw, umów najmu, akt bankowych i ubezpieczeniowych ; QES dodaje certyfikat kwalifikowany wydany po weryfikacji tożsamości i urządzenie certyfikowane (QSCD) — jest to odpowiednik prawny podpisu odręcznego na całym terytorium UE, wymagany do aktów najwrażliwszych.
Wartość prawna : artykuł 25 eIDAS zabrania odmawiania skutku prawnego podpisowi wyłącznie z tego powodu, że jest elektroniczny, a artykuł 1367 Kodeksu Cywilnego go uznaje, jeśli procedura niezawodnie identyfikuje podpisującego i gwarantuje integralność aktu. W przypadku sporu, niezawodność AES można wykazać wiązką dowodów : ślad audytu opatrzony znacznikiem czasowym, kody OTP zarejestrowane, odcisk dokumentu, sygnatura czasowa. QES dodatkowo korzysta z domniemania niezawodności (odwrócone obciążenie dowodem).
Kiedy AES jest wystarczające? Umowy o pracę i aneksy, umowy handlowe, oferty i zamówienia, pełnomocnictwa (sprzedaż, zarządzanie nieruchomościami, SEPA), umowy najmu, akta KYC i kredytowe : AES jest standardem rynkowym. Przejdź na QES do aktów autentycznych, niektórych zamówień publicznych, cesji przedsiębiorstwa, lub gdy tekst tego wymaga.
Na Certyneo : AES jest dostępny w ramach wszystkich płatnych planów — podpisujący jest uwierzytelniany przez OTP SMS, podpisany PDF jest pieczętowany w formacie PAdES ze znacznikiem czasowym, a pełny ślad audytu jest dołączony do dokumentu. QES jest dostępny na dokument, bez dedykowanej subskrypcji. Poznaj trzy poziomy eIDAS → · Rozporządzenie eIDAS w szczegółach →
Często zadawane pytania
Co to jest zaawansowany podpis elektroniczny (AES)?
To drugi z trzech poziomów podpisu określonych przez rozporządzenie eIDAS. Musi być jednoznacznie związany z podpisującym, umożliwiać jego identyfikację, być utworzony pod jego wyłączną kontrolą i umożliwiać wykrycie wszelkich późniejszych zmian dokumentu (art. 26). W praktyce łączy silne uwierzytelnianie podpisującego, kryptograficznego zabezpieczenia dokumentu i dziennik zdarzeń z datą czasową.
Jaka jest różnica między podpisem zaawansowanym a podpisem kwalifikowanym?
Podpis kwalifikowany (QES) przejmuje wszystkie wymogi podpisu zaawansowanego i dodaje dwie gwarancje: certyfikat kwalifikowany wydany po weryfikacji tożsamości podpisującego przez kwalifikowanego dostawcę usług zaufania (QTSP) oraz urządzenie do tworzenia podpisu certyfikowane (QSCD). W zamian QES ma prawo do przypuszczenia prawnego: jest to odpowiednik podpisu odręcznego w całej UE, podczas gdy podpis zaawansowany musi wykazać swoją niezawodność w przypadku sporu.
Jaka jest wartość prawna podpisu zaawansowanego?
Podpis zaawansowany jest w pełni ważny: artykuł 25 rozporządzenia eIDAS zabrania odmówić mu skutku prawnego jedynie ze względu na to, że jest elektroniczny, a artykuł 1367 Kodeksu cywilnego uznaje go, gdy niezawodna procedura identyfikuje podpisującego i gwarantuje integralność dokumentu. Dziennik zdarzeń, kod OTP i kryptograficzne zabezpieczenie stanowią dokładnie ten zespół dowodów.
Kiedy wystarczy podpis zaawansowany?
AES to rekomendowany poziom dla zdecydowanej większości dokumentów B2B i HR o znaczeniu: umowy o pracę, umowy handlowe, pełnomocnictwa, umowy najmu, dokumenty bankowe lub ubezpieczeniowe. QES pozostaje wymagana lub zalecana dla najbardziej wrażliwych dokumentów: akty notarialne, niektóre zamówienia publiczne, cesja przedsiębiorstwa, lub gdy prawo wymaga formy autentycznego dokumentu pisanego.
Jak utworzyć zaawansowany podpis elektroniczny?
Zaimportuj swój dokument na platformę zgodną z eIDAS, wyznacz osoby podpisujące i wybierz poziom zaawansowany: każdy podpisujący jest następnie uwierzytelniany kodem OTP (poprzez SMS w Certyneo) przed podpisaniem, dokument jest zapieczętowany kryptograficznie, a pełny szlak audytu jest dołączony do podpisanego PDF. Żadna instalacja ani certyfikat do zakupienia dla osób podpisujących.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.