Semnătura simplă, avansată și calificată: diferențele

semnătura electronică avansată (AES) este nivelul cel mai utilizat în B2B și singurul care oferă o prezumție legală de integritate fără a impune o cartelă cu cip semnatarului. Alături de semnătura simplă (SES) și de semnătura calificată (QES), ea formează cele trei niveluri definite de regulamentul european eIDAS. Iată cum să alegeți nivelul potrivit în funcție de natura documentului, de valoarea probatorie dorită și de nivelul de friction acceptabil pentru semnatar.

Ce este semnătura electronică avansată (AES)?

Semnătura electronică avansată este nivelul intermediar definit de articolul 26 din regulamentul eIDAS. Ea trebuie să îndeplinească patru condiții cumulative: (1) să fie legată în mod unic de semnatar, (2) să permită identificarea acestuia, (3) să fie creată folosind date aflate sub controlul său exclusiv, (4) să permită detectarea oricărei modificări ulterioare a documentului semnat. În practică, aceste condiții sunt îndeplinite printr-o autentificare puternică (e-mail + OTP prin SMS), o pistă de audit cu marcă temporală și o amprentă criptografică a PDF-ului.

AES beneficiază de o prezumție legală de integritate și origine care inversează sarcina probei în fața instanței: cel care contestă semnătura trebuie să dovedească falsitatea ei, nu semnatarul să dovedească valabilitatea ei. Aceasta este diferența fundamentală dintre AES și SES, unde fiabilitatea este apreciată de la caz la caz de către instanță.

Cele trei niveluri definite de eIDAS

Regulamentul european eIDAS (nr. 910/2014) organizează semnătura electronică în trei niveluri, corespunzătoare unor grade crescătoare de exigență în materie de identificare a semnatarului și de solidivate a probei. Înțelegerea corectă a acestor niveluri permite alegerea semnăturii adecvate pentru fiecare document, fără a supradimensiona procesul.

Nivelul 1: semnătura electronică simplă (SES)

Semnătura electronică simplă este nivelul de bază. Ea corespunde oricărei manifestări de consimțământ electronic: un clic pe "Accept", o casetă de bifat, o parafă desenată pe ecran tactil.

• Cerințe: consimțământ clar, identificare minimă (e-mail)
• Probă: slabă până la medie, variază în funcție de prestator
• Caz de utilizare: deviz, comenzi, acorduri interne, condiții generale
• Friction pentru semnatar: aproape inexistentă — semnatarul nu creează niciun cont

SES este suficientă pentru marea majoritate a schimburilor comerciale curente în care riscul de contestare este scăzut. Ea rămâne valabilă din punct de vedere juridic, instanța apreciind de la caz la caz fiabilitatea procedeului.

Nivelul 2: semnătura electronică avansată (AES)

Semnătura avansată întărește identificarea semnatarului și stabilește o legătură unică între acesta și document. Se bazează pe patru criterii stabilite de articolul 26 din eIDAS:

1. este legată de semnatar în mod univoc
2. permite identificarea semnatarului
3. este creată cu mijloace pe care semnatarul le păstrează sub controlul său exclusiv
4. este legată de document astfel încât să permită detectarea oricărei modificări ulterioare

În practică, AES se realizează printr-o autentificare cu dublu factor: link unic trimis prin e-mail + cod OTP primit prin SMS. PDF-ul final include o marcă temporală și o pistă de audit detaliată.

• Caz de utilizare: contract de muncă, contract de închiriere, mandat, contract comercial cu miză importantă, NDA
• Friction pentru semnatar: scăzută — un cod SMS de introdus în plus față de e-mail
• Probă: puternică, prezumție relativă de valabilitate

Nivelul 3: semnătura electronică calificată (QES)

Semnătura calificată este cel mai înalt nivel. Se bazează pe un certificat calificat emis de un prestator de servicii de încredere calificat (QTSP) inclus în lista de încredere a unui stat membru al UE, și pe un dispozitiv securizat de creare a semnăturii (ex. YubiKey, cartelă cu cip).

• Valoare legală: echivalentă cu o semnătură olografă în întreaga UE
• Caz de utilizare: acte autentice, achiziții publice, anumite acte notariale
• Friction pentru semnatar: ridicată — verificare de identitate față în față sau prin video KYC
• Cost: semnificativ mai ridicat decât SES/AES

Pentru majoritatea companiilor, QES este rareori necesară în activitatea curentă. Ea devine indispensabilă atunci când legea o impune (proceduri judiciare, anumite achiziții publice) sau când contractul are o valoare excepțională.

Tabel comparativ rapid

Cum să alegeți nivelul potrivit

Regula simplă: alegeți nivelul în funcție de miza documentului.

• Dacă documentul este contestat, ce este în joc? Câteva sute de euro sau un contract de zeci de mii?
• Relația cu semnatarul este cunoscută (client fidel) sau necunoscută (prim contact)?
• Documentul se încadrează într-un cadru legal care impune un nivel precis (ex. contract de muncă, contract de închiriere) ?

Ca regulă generală: SES pentru acordurile simple, AES pentru tot ce privește resursele umane, imobiliarul, finanțele, QES doar atunci când legea o impune.

Erori frecvente

• Alegerea sistematică a QES "pentru siguranță": friction inutil pentru semnatar, cost ridicat, adesea supradimensionat.
• Folosirea SES pentru tot: în caz de litigiu privind un contract de muncă, absența unei autentificări puternice poate slăbi valoarea probatorie.
• Confundarea validării cu semnătura: o confirmare de primire nu este o semnătură.

Cum vă ajută Certyneo

Certyneo susține nativ nivelurile simplu (SES) și avansat (AES), cu dublu OTP e-mail + SMS via Twilio Verify pentru AES. Pentru cazurile care necesită o QES, Certyneo se interconectează cu mai mulți prestatori calificați europeni (Docaposte Certigna, Universign, CertEurope) pentru a declanșa semnătura calificată fără a schimba instrumentul.

Puteți defini nivelul de semnătură document cu document în funcție de miză — sau la nivel de șablon, dacă ați industrializat un proces.

Descoperiți soluția de semnătură electronică Certyneo

Întrebări frecvente

Pot combina niveluri diferite în cadrul aceluiași plic?

Da. Un plic cu mai multe documente poate include un deviz semnat cu SES și un contract semnat cu AES, de exemplu. Fiecare semnatar vede autentificarea adaptată documentului pe care trebuie să îl semneze.

Este semnătura avansată recunoscută la nivel internațional?

În UE, da, în virtutea principiului recunoașterii mutuale prevăzut de eIDAS. În afara UE, recunoașterea depinde de cadrul juridic local — trebuie verificat în funcție de jurisdicția în cauză.

Este necesar un certificat personal pentru a semna cu AES?

Nu. AES se poate obține fără un certificat personal prealabil, grație dublului OTP. Acest lucru face AES foarte accesibilă, în timp ce QES necesită un certificat calificat.

Este semnătura calificată obligatorie pentru un contract de muncă?

Nu. Contractul de muncă acceptă semnătura avansată (AES), care oferă deja o prezumție puternică de valabilitate. Pentru mai multe detalii, vedeți semnătura electronică a contractului de muncă.

Cum se verifică nivelul unui document semnat?

Deschideți PDF-ul în Adobe Acrobat Reader: proprietățile semnăturii afișează nivelul, semnatarul și marca temporală. Puteți folosi și un verificator online.

Concluzie

A alege nivelul potrivit de semnătură electronică înseamnă a găsi echilibrul între valoarea probatorie și friction pentru semnatar. Începeți simplu, creșteți nivelul atunci când miza juridică o impune.

Încercați Certyneo pentru a trimite, semna și urmări documentele online simplu, rapid și în deplină siguranță.