Semnătură avansată (AES / eIDAS nivel 2)
Definiție
Cele patru exigențe ale articolului 26 eIDAS :
• Legătura univocă cu semnatarul : semnătura nu poate fi atribuită decât unei singure persoane — asigurat de canalul de identificare (email nominal, telefon mobil personal).
• Identificarea semnatarului : procesul permite să se găsească cine a semnat — date civile declarate, adresă de email, număr de telefon mobil verificate prin cod OTP.
• Control exclusiv : datele de creare a semnăturii sunt sub controlul exclusiv al semnatarului — materializat prin autentificare puternică la momentul semnării.
• Integritate : orice modificare ulterioară a documentului este detectabilă — garantat de sigiliul criptografic (hashing + PAdES).
AES vs SES vs QES : SES nu necesită nicio verificare întărită (casetă de bifat, semnătură desenată) — suficientă pentru documentele zilnice ; AES adaugă autentificarea puternică și dovada de integritate — adaptată contractelor de muncă, mandatelor, contractelor de închiriere, dosarelor bancare și de asigurări ; QES adaugă un certificat calificat eliberat după verificarea identității și un dispozitiv certificat (QSCD) — este echivalentul legal al semnăturii olografe în întreaga UE, necesar pentru actele cel mai sensibile.
Valoare juridică : articolul 25 al eIDAS interzice refuzul unui efect juridic unei semnături doar din motivul că este electronică, iar articolul 1367 al Codului civil o recunoaște atunci când un proces fiabil identifică semnatarul și garantează integritatea actului. În caz de litigiu, fiabilitatea AES se demonstrează prin fasciculul de probe : pista de audit cu marcă de timp, coduri OTP înregistrate, amprenta documentului, marcă de timp. QES beneficiază în plus de o prezumție de fiabilitate (inversarea sarcinii probei).
Când AES este suficientă ? Contracte de muncă și addenda, contracte comerciale, devize și bons de comandă, mandate (vânzare, gestionare locativă, SEPA), contracte de închiriere, dosare KYC și credit : AES este standardul pieței. Treceți la QES pentru acte autentice, anumite licitații publice, cesiunea de fond de comerț, sau atunci când un text o necesită.
Pe Certyneo : AES este disponibilă pe toate planurile plătite — semnatarul este autentificat prin OTP SMS, PDF-ul semnat este sigilat în format PAdES cu marcă de timp, iar pista de audit completă este atașată documentului. QES este disponibilă pe act, fără abonament dedicat. Înțelegeți cele trei niveluri eIDAS → · Regulamentul eIDAS în detaliu →
Întrebări frecvente
Ce este semnătura electronică avansată (AES)?
Acesta este al doilea dintre cele trei niveluri de semnătură definite de regulamentul eIDAS. Trebuie să fie legată în mod univoc de semnatarul, să-l permită să-l identifice, să fie creată sub controlul său exclusiv și să facă detectabilă orice modificare ulterioară a documentului (art. 26). În practică, ea combină autentificarea puternică a semnatarului, sigiliul criptografic al documentului și pista de audit marcată cu timp.
Care este diferența dintre semnătură avansată și semnătură calificată?
Semnătura calificată (QES) preia toate cerințele celor avansate și adaugă două garanții: un certificat calificat emis după verificarea identității semnatarului de către un furnizor de servicii de încredere calificat (QTSP) și un dispozitiv de creare a semnăturii certificat (QSCD). În schimb, QES beneficiază de o prezumție legală: este echivalentul semnăturii manuscrise în toată UE, în timp ce semnătura avansată trebuie să-și demonstreze fiabilitatea în caz de litigiu.
Care este valoarea juridică a unei semnături avansate?
O semnătură avansată este pe deplin valabilă: articolul 25 al regulamentului eIDAS interzice să i se refuze un efect juridic doar din motiv că este electronică, iar articolul 1367 din Codul civil o recunoaște atunci când o procedură fiabilă identifică semnatarul și garantează integritatea actului. Pista de audit, codul OTP și sigiliul criptografic constituie exact acest set de dovezi.
Când este suficientă o semnătură avansată?
AES este nivelul recomandat pentru marea majoritate a documentelor B2B și RH cu enjeu: contracte de muncă, contracte comerciale, mandatele, contracte de închiriere, dosare bancare sau de asigurare. QES rămâne obligatorie sau recomandată pentru actele cele mai sensibile: acte notariale, anumite achiziții publice, cesionarea unui fond comercial, sau când legea impune un act scris autentic.
Cum se creează o semnătură electronică avansată?
Importați documentul dvs. pe o platformă conformă eIDAS, desemnați semnatarii și alegeți nivelul avansat: fiecare semnatar este apoi autentificat prin cod OTP (prin SMS la Certyneo) înainte de a semna, documentul este sigilat criptografic și pista de audit completă este atașată la PDF-ul semnat. Nicio instalare sau certificat de cumpărat pentru semnatari.
Ghiduri asociate
Termeni înrudiți
Gata să puneți în practică aceste concepte?
Certyneo vă permite să creați plicuri de semnare conforme eIDAS în câteva clicuri, fără instalare.