Cursul unei semnături electronice eIDAS
O semnătură electronică conformă cu Regulamentul eIDAS urmează opt etape tehnice definite în mod precis în articolele 24-42 din Regulamentul (UE) nr. 910/2014 și în articolul 1366 din Codul civil.
Această pagină documentează fiecare etapă cu citația exactă de reglementare. Este concepută ca o referință stabilă pentru jurnaliștii legaltech, cumpărătorii B2B și avocații fiecare articol citat este verificabil pe EUR-Lex sau Legifrance prin linkurile furnizate. Duratele indicate corespund unui flux de lucru standard de semnătură avansată (AES); semnătura calificată (QES) adaugă, în medie, 30 de secunde pentru verificarea profundă a identității.
Cele 8 etape tehnice
De la trimiterea documentului la arhiva de 10 ani, fiecare etapă citează articolul exact care o reglementează.
- 1
1. Trimiterea documentului pentru semnare
Documentul (PDF, imagine, contract) este încărcat de emitent și asociat cu una sau mai multe adrese de e-mail ale semnatarilor.Reglementarea eIDAS definește semnătura electronică ca fiind date în formă electronică, care sunt atașate sau asociate în mod logic cu alte date în formă electronică și pe care semnatarul le folosește pentru a semna (art. 3 §10).
Citate din regulament: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10
Définition de la signature électronique
- 2
2. Verificarea identității semnatarului
Pentru a atinge nivelul AES (semnătură avansată), regulamentul necesită identificarea unică a semnatarului (art. 26a). În mod concret: OTP SMS pe telefon verificat, verificarea documentului de identitate prin filmare video sau identificarea puternică prin intermediul unui furnizor de identitate notificat la nivelul UE (FranceConnect+, itsme, BankID).
Citate din regulament: Règlement (UE) n° 910/2014 (eIDAS) — art. 24
Vérification d'identité du signataire (AES/QES)
- 3
3. Colectarea consimțământului informat
Articolul 1366 din Codul civil impune identificarea corespunzătoare a persoanei care a emis [scrierea electronică] și aplicarea semnăturii în condiții care să garanteze integritatea acesteia . În mod concret: afișarea documentului semnalizabil, bifați cu o casetă de semnătură, mențiune manuscrisă dacă este necesară pentru anumite branșe (asigurare, art. L132-5-1 Codul asigurărilor).
Citate din regulament: Code civil — art. 1366
Force probante de l'écrit électronique (consentement éclairé)
- 4
4. Authentificare criptografică puternică
Articolul 26 din Regulamentul eIDAS impune ca semnătura să fie legată de semnatar în mod unic (articolul 26b) și creată cu ajutorul datelor de creare a semnăturii electronice pe care semnatarul le poate utiliza, cu un nivel ridicat de încredere, sub controlul său exclusiv (articolul 26c).
Citate din regulament: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)
Lien univoque signature–signataire + détection altération
- 5
5. Atașarea semnăturii la document
Semnătura electronică este legată criptografic de conținutul documentului prin hashing SHA-256. Articolul 1367 din Codul Civil impune presupunerea de fiabilitate: un proces de semnătură electronică fiabilă este presupus valabil din punct de vedere juridic până la dovada contrară este inversarea sarcinii de probă care face semnătura eIDAS atât de puternică.
Citate din regulament: Code civil — art. 1367
Présomption de fiabilité du procédé de signature électronique
- 6
6. Timestamping electronic calificat
O timestampare criptografică este aplicată prin intermediul unui serviciu calificat (TPSC-horodator). Regulamentul eIDAS definește timestamparea calificată în articolele 41 și 42: acesta stabilește dovada legală contrazicibilă a datei și a timpului exact de semnare, cu o precizie de ordinul de milisecunde.
Citate din regulament: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42
Horodatage électronique qualifié (preuve de la date)
- 7
7. Secționarea criptografică și detectarea alterării
O ștampilă electronică calificată (articolul 3540 din Regulamentul eIDAS) este aplicată pe documentul semnat pentru a garanta integritatea acestuia. Orice modificare ulterioară a conținutului chiar și a unui singur octet invalidă automat ștampila și, prin urmare, semnătura.
Citate din regulament: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40
Cachet électronique qualifié + intégrité cryptographique
- 8
8. Arhiva de probă
Documentul semnat + auditul său eIDAS (identitate, timbrare, certificate, sigiliu) sunt arhivate în conformitate cu cerințele standardului AFNOR NF Z42-013 ( arhivare electronică cu valoare probatorie ). Durata minimă este de 10 ani, conform articolului L123-22 din Codul de Comerț pentru documentele contabile și articolul 2224 din Codul Civil pentru prescripția de drept comun.
Citate din regulament: Norme AFNOR NF Z42-013
Archivage électronique à valeur probante (10 ans minimum)
De ce aceste opt paşi sunt indissociabili
Fiecare etapă are un risc juridic distinct. Fără verificarea identității, semnatarul poate nega că este autorul (pasul 2). Fără consimțământul informat, semnătura poate fi atacată pentru viciu de consimțământ (art. 1130 CCiv, pasul 3). Fără autentificare criptografică puternică, unicitatea legăturii semnăturiisemnatar este contestată (pasul 4). Fără timestampare calificată, data poate fi discutată (pasul 6). Fără sigilare, integritatea documentului poate fi atacată ulterior (pasul 7). Fără arhivare probatorie, dovezile dispar (pasul 8).
Pentru a merge mai departe
Aplicați eIDAS în documentele dumneavoastră
Plan gratuit, fără carduri de credit, semnătură avansată AES eIDAS, 10 ani de arhivare.