Продвинутая подпись (AES / eIDAS уровень 2)
Определение
Четыре требования статьи 26 eIDAS :
• Однозначная связь с подписывающим лицом : подпись может быть приписана только одному лицу — обеспечивается каналом идентификации (именная электронная почта, личный мобильный телефон).
• Идентификация подписывающего лица : процедура позволяет определить, кто подписал — объявленные фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона, проверенные кодом OTP.
• Исключительный контроль : данные создания подписи находятся под контролем только подписывающего лица — материализуется сильной аутентификацией в момент подписания.
• Целостность : любое последующее изменение документа обнаруживаемо — гарантируется криптографическим опечатыванием (хешированием + PAdES).
AES против SES против QES : SES не требует никакой усиленной проверки (флажок, нарисованная подпись) — достаточна для повседневных документов; AES добавляет сильную аутентификацию и доказательство целостности — подходит для трудовых договоров, доверенностей, договоров аренды, банковских и страховых досье; QES добавляет квалифицированный сертификат, выданный после проверки личности и сертифицированное устройство (QSCD) — это юридический эквивалент рукописной подписи на всей территории ЕС, требуется для наиболее важных документов.
Юридическая сила : статья 25 eIDAS запрещает отказывать в юридической силе подписи только на том основании, что она электронная, и статья 1367 Гражданского кодекса её признаёт при условии, что надёжная процедура идентифицирует подписывающего и гарантирует целостность документа. В случае спора надёжность AES подтверждается совокупностью доказательств: датированный журнал проверок, зарегистрированные коды OTP, отпечаток документа, временная метка. QES дополнительно получает презумпцию надёжности (бремя доказывания перелагается).
Когда AES достаточно? Трудовые договоры и их изменения, коммерческие договоры, сметы и заказы, доверенности (продажа, управление имуществом, SEPA), договоры аренды, досье KYC и кредитов: AES — это рыночный стандарт. Переходите на QES для нотариальных актов, некоторых государственных закупок, продажи коммерческого предприятия или когда это требуется законом.
На Certyneo : AES доступна на всех платных тарифах — подписывающее лицо аутентифицируется через OTP SMS, подписанный PDF запечатывается в формате PAdES с временной меткой, и полный журнал проверок прилагается к документу. QES доступна за действие, без специального абонемента. Понять три уровня eIDAS → · Регламент eIDAS в деталях →
Часто задаваемые вопросы
Что такое продвинутая электронная подпись (AES)?
Это второй из трех уровней подписи, определенных регламентом eIDAS. Она должна быть однозначно связана с подписывающим, позволять его идентифицировать, создаваться под его исключительным контролем и выявлять любые последующие изменения документа (ст. 26). На практике она сочетает надежную аутентификацию подписывающего, криптографическое запечатывание документа и датированный журнал аудита.
В чем разница между продвинутой и квалифицированной подписью?
Квалифицированная подпись (QES) повторяет все требования продвинутой и добавляет две гарантии: квалифицированный сертификат, выданный после проверки личности подписывающего квалифицированным поставщиком услуг доверия (QTSP), и устройство создания квалифицированной подписи (QSCD). В обмен QES пользуется законной презумпцией: она эквивалентна рукописной подписи на всей территории ЕС, тогда как продвинутая должна доказывать свою надежность в случае спора.
Какова юридическая сила продвинутой подписи?
Продвинутая подпись полностью действительна: статья 25 регламента eIDAS запрещает отказывать ей в правовом действии только на том основании, что она электронная, а статья 1367 Гражданского кодекса признает ее, если надежный процесс идентифицирует подписывающего и гарантирует целостность документа. Журнал аудита, код OTP и криптографическое запечатывание составляют именно этот набор доказательств.
Когда достаточно продвинутой подписи?
AES — рекомендуемый уровень для большинства значимых документов B2B и HR: трудовые контракты, коммерческие договоры, доверенности, аренда, банковские и страховые документы. QES остается необходимой или рекомендуемой для наиболее чувствительных документов: нотариальные акты, определенные государственные закупки, отчуждение коммерческой деятельности, или когда закон требует удостоверенный документ.
Как создать продвинутую электронную подпись?
Загрузите ваш документ на платформу, соответствующую eIDAS, назначьте подписантов и выберите продвинутый уровень: каждый подписант аутентифицируется кодом OTP (по SMS у Certyneo) перед подписанием, документ криптографически запечатывается и полная цепочка аудита прикрепляется к подписанному PDF. Подписантам не требуется устанавливать ничего и покупать сертификаты.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.