Простая, расширенная и квалифицированная подпись: различия

электронная подпись продвинутая (AES) — это наиболее используемый уровень в сегменте B2B и единственный, который обеспечивает юридическую презумпцию целостности документа, не требуя от подписанта использования смарт-карты. Наряду с простой электронной подписью (SES) и квалифицированной электронной подписью (QES) она составляет три уровня, определённых европейским регламентом eIDAS. Вот как выбрать подходящий уровень в зависимости от характера вашего документа, ожидаемой доказательной силы и допустимого уровня неудобства для подписанта.

Что такое продвинутая электронная подпись (AES)?

Продвинутая электронная подпись — это промежуточный уровень, определённый статьёй 26 регламента eIDAS. Она должна соответствовать четырём кумулятивным условиям: (1) быть однозначно связанной с подписантом, (2) позволять его идентифицировать, (3) быть созданной с использованием данных, находящихся под его исключительным контролем, (4) позволять обнаружить любое последующее изменение подписанного документа. На практике эти условия выполняются посредством усиленной аутентификации (электронная почта + одноразовый код по SMS), журнала аудита с отметками времени и криптографического хеширования PDF-файла.

AES опирается на юридическую презумпцию целостности и происхождения, которая переносит бремя доказывания в суде: именно тот, кто оспаривает подпись, должен доказать её недействительность, а не подписант — доказывать её действительность. Именно это принципиально отличает AES от SES, достоверность которой суд оценивает в каждом конкретном случае.

Три уровня, определённые eIDAS

Европейский регламент eIDAS (№ 910/2014) устанавливает три уровня электронной подписи, соответствующих возрастающей степени требований к идентификации подписанта и надёжности доказательства. Чёткое понимание этих уровней позволяет выбрать подпись, подходящую для каждого документа, не переусложняя процесс.

Уровень 1: простая электронная подпись (SES)

Простая электронная подпись — это базовый уровень. Она соответствует любому проявлению согласия в электронной форме: нажатию кнопки "Принимаю", установке галочки, рукописной подписи на сенсорном экране.

• Требования: ясно выраженное согласие, минимальная идентификация (email)
• Доказательство: слабое или среднее, зависит от поставщика услуг
• Случаи применения: коммерческие предложения, заказы, внутренние соглашения, общие условия
• Неудобство для подписанта: практически нулевое — подписант не создаёт учётную запись

SES достаточна для подавляющего большинства обычных коммерческих операций, где риск оспаривания невелик. Она сохраняет юридическую силу, при этом суд оценивает надёжность способа подписания в каждом конкретном случае.

Уровень 2: продвинутая электронная подпись (AES)

Продвинутая подпись усиливает идентификацию подписанта и устанавливает уникальную связь между ним и документом. Она основана на четырёх критериях, установленных статьёй 26 eIDAS:

1. она однозначно связана с подписантом
2. она позволяет идентифицировать подписанта
3. она создана с использованием средств, которые подписант сохраняет под своим исключительным контролем
4. она связана с документом таким образом, чтобы можно было обнаружить любое последующее изменение

На практике AES реализуется через двухфакторную аутентификацию: уникальная ссылка, отправленная по электронной почте, + одноразовый код, полученный по SMS. Итоговый PDF-файл включает отметку времени и подробный журнал аудита.

• Случаи применения: трудовой договор, договор аренды, доверенность, значимый коммерческий договор, соглашение о неразглашении (NDA)
• Неудобство для подписанта: незначительное — необходимо ввести SMS-код в дополнение к email
• Доказательство: сильное, действует опровержимая презумпция действительности

Уровень 3: квалифицированная электронная подпись (QES)

Квалифицированная подпись — это самый высокий уровень. Она основана на квалифицированном сертификате, выданном квалифицированным поставщиком доверенных услуг (QTSP), включённым в список доверия государства — члена ЕС, а также на защищённом устройстве создания подписи (например, YubiKey, смарт-карта).

• Юридическая сила: эквивалентна собственноручной подписи на всей территории ЕС
• Случаи применения: нотариальные акты, государственные закупки, некоторые нотариальные действия
• Неудобство для подписанта: значительное — проверка личности лично или посредством видео-KYC
• Стоимость: заметно выше, чем у SES/AES

Для большинства компаний QES редко требуется в повседневной деятельности. Она становится необходимой, когда этого требует закон (судебные процедуры, некоторые государственные закупки) или когда договор имеет исключительную ценность.

Краткая сравнительная таблица

Как выбрать подходящий уровень

Простое правило: соотносите уровень подписи со значимостью документа.

• Если документ будет оспорен, что поставлено на карту? Несколько сотен евро или контракт на десятки тысяч?
• Известны ли отношения с подписантом (постоянный клиент) или нет (первый контакт)?
• Подпадает ли документ под правовые нормы, требующие конкретного уровня (например, трудовой договор, договор аренды) ?

Как правило: SES — для простых соглашений, AES — для всего, что связано с кадровыми, риэлторскими и финансовыми вопросами, QES — только когда этого требует закон.

Частые ошибки

• Систематически выбирать QES "для перестраховки": излишнее неудобство для подписанта, высокая стоимость, часто избыточное решение.
• Использовать только SES для всего: в случае спора по трудовому договору отсутствие усиленной аутентификации может ослабить доказательную силу.
• Путать подтверждение и подпись: уведомление о получении — это не подпись.

Как вам помогает Certyneo

Certyneo изначально поддерживает простой (SES) и продвинутый (AES) уровни, с двойным одноразовым кодом по email и SMS через Twilio Verify для AES. Для случаев, требующих QES, Certyneo интегрируется с несколькими европейскими квалифицированными поставщиками услуг (Docaposte Certigna, Universign, CertEurope), чтобы запускать квалифицированную подпись без смены инструмента.

Вы можете задавать уровень подписи для каждого документа отдельно, в зависимости от его значимости, — либо по шаблону, если процесс уже стандартизирован.

Узнать больше о решении Certyneo для электронной подписи

Часто задаваемые вопросы

Можно ли сочетать разные уровни в одном пакете документов?

Да. Пакет из нескольких документов может включать, например, коммерческое предложение, подписанное по уровню SES, и договор, подписанный по уровню AES. Каждый подписант проходит аутентификацию, соответствующую документу, который он подписывает.

Признаётся ли продвинутая подпись на международном уровне?

В ЕС — да, в силу принципа взаимного признания, установленного eIDAS. За пределами ЕС признание зависит от местного правового регулирования — это следует уточнять в зависимости от юрисдикции.

Нужен ли личный сертификат для подписания по уровню AES?

Нет. AES можно получить без предварительного личного сертификата благодаря двойному одноразовому коду. Именно это делает AES очень доступной, тогда как QES требует квалифицированного сертификата.

Обязательна ли квалифицированная подпись для трудового договора?

Нет. Трудовой договор допускает продвинутую электронную подпись (AES), которая уже обеспечивает сильную презумпцию действительности. Подробнее см. электронная подпись трудового договора.

Как проверить уровень подписанного документа?

Откройте PDF-файл в Adobe Acrobat Reader: свойства подписи отображают уровень, подписанта и отметку времени. Вы также можете воспользоваться онлайн-проверщиком.

Заключение

Выбор подходящего уровня электронной подписи заключается в поиске баланса между доказательной силой и удобством для подписанта. Начните с простого уровня и повышайте его, когда этого требует юридическая значимость.

Попробуйте Certyneo, чтобы отправлять, подписывать и отслеживать ваши документы онлайн — просто, быстро и безопасно.