Jednoduchý, zaručený a kvalifikovaný podpis: rozdiely

elektronický podpis pokročilý (AES) je najpoužívanejšia úroveň v segmente B2B a jediná, ktorá poskytuje právnu domnienku integrity bez toho, aby signatárovi vyžadovala čipovú kartu. Popri jednoduchom podpise (SES) a kvalifikovanom podpise (QES) tvorí tri úrovne definované európskym nariadením eIDAS. Tu je návod, ako zvoliť správnu úroveň podľa povahy dokumentu, očakávanej dôkaznej hodnoty a prijateľnej záťaže pre signatára.

Čo je pokročilý elektronický podpis (AES)?

Pokročilý elektronický podpis je stredná úroveň definovaná článkom 26 nariadenia eIDAS. Musí spĺňať štyri kumulatívne podmienky: (1) byť jednoznačne spojený so signatárom, (2) umožňovať jeho identifikáciu, (3) byť vytvorený pomocou údajov, ktoré má signatár pod výhradnou kontrolou, (4) umožňovať zistiť akúkoľvek dodatočnú zmenu podpísaného dokumentu. V praxi sa tieto podmienky napĺňajú prostredníctvom silnej autentifikácie (e-mail + OTP kód cez SMS), časovo označeného auditného záznamu a kryptografického hashovania PDF súboru.

AES sa vzťahuje na právnu domnienku integrity a pôvodu, ktorá obracia dôkazné bremeno pred súdom: je na tom, kto podpis spochybňuje, aby preukázal jeho neplatnosť, nie na signatárovi, aby dokazoval jeho platnosť. Práve to zásadne odlišuje AES od SES, kde spoľahlivosť posudzuje súd individuálne prípad od prípadu.

Tri úrovne definované nariadením eIDAS

Európske nariadenie eIDAS (č. 910/2014) rozdeľuje elektronický podpis do troch úrovní, ktoré zodpovedajú stupňujúcim sa požiadavkám na identifikáciu signatára a silu dôkazu. Dobré pochopenie týchto úrovní umožňuje zvoliť podpis vhodný pre každý dokument bez zbytočného predimenzovania procesu.

Úroveň 1: jednoduchý elektronický podpis (SES)

Jednoduchý elektronický podpis je základnou úrovňou. Zodpovedá akémukoľvek prejavu elektronického súhlasu: kliknutiu na "Súhlasím", zaškrtnutiu políčka, parafe nakreslenej na dotykovej obrazovke.

• Požiadavky: jasný súhlas, minimálna identifikácia (e-mail)
• Dôkaz: nízky až stredný, líši sa podľa poskytovateľa
• Prípady použitia: cenové ponuky, objednávky, interné dohody, všeobecné podmienky
• Záťaž pre signatára: takmer nulová — signatár si nevytvára účet

SES postačuje pre veľkú väčšinu bežných obchodných výmen, kde je riziko spochybnenia nízke. Zostáva právne platná, pričom spoľahlivosť postupu posudzuje súd individuálne.

Úroveň 2: pokročilý elektronický podpis (AES)

Pokročilý podpis posilňuje identifikáciu signatára a vytvára jedinečné spojenie medzi ním a dokumentom. Opiera sa o štyri kritériá stanovené článkom 26 nariadenia eIDAS:

1. je jednoznačne spojený so signatárom
2. umožňuje identifikáciu signatára
3. je vytvorený pomocou prostriedkov, ktoré má signatár pod výhradnou kontrolou
4. je spojený s dokumentom takým spôsobom, že umožňuje zistiť akúkoľvek dodatočnú zmenu

V praxi AES vyžaduje dvojfaktorovú autentifikáciu: jedinečný odkaz zaslaný e-mailom + OTP kód prijatý cez SMS. Výsledný PDF súbor obsahuje časovú pečiatku a podrobný auditný záznam.

• Prípady použitia: pracovná zmluva, nájomná zmluva, mandátna zmluva, obchodná zmluva s vyššou hodnotou, dohoda o mlčanlivosti (NDA)
• Záťaž pre signatára: nízka — okrem e-mailu treba zadať aj SMS kód
• Dôkaz: silný, vyvrátiteľná domnienka platnosti

Úroveň 3: kvalifikovaný elektronický podpis (QES)

Kvalifikovaný podpis je najvyššou úrovňou. Opiera sa o kvalifikovaný certifikát vydaný kvalifikovaným poskytovateľom dôveryhodných služieb (QTSP) uvedeným v zozname dôveryhodnosti niektorého členského štátu EÚ, a o bezpečné zariadenie na vyhotovenie podpisu (napr. YubiKey, čipová karta).

• Právna hodnota: rovnocenná vlastnoručnému podpisu v celej EÚ
• Prípady použitia: notárske zápisnice, verejné obstarávanie, niektoré notárske akty
• Záťaž pre signatára: vysoká — osobné overenie totožnosti alebo overenie prostredníctvom video KYC
• Náklady: výrazne vyššie ako pri SES/AES

Pre väčšinu firiem QES v bežnej praxi zriedka potrebná. Stáva sa nevyhnutnou, keď to vyžaduje zákon (súdne konania, niektoré verejné obstarávania) alebo keď má zmluva mimoriadnu hodnotu.

Rýchle porovnávacie zhrnutie

Ako zvoliť správnu úroveň

Jednoduché pravidlo: prispôsobte úroveň závažnosti dokumentu.

• Ak by bol dokument spochybnený, o čo ide? O niekoľko stoviek eur, alebo o zmluvu v hodnote niekoľkých desiatok tisíc?
• Je vzťah so signatárom známy (dlhoročný klient), alebo neznámy (prvý kontakt)?
• Podlieha dokument právnemu rámcu, ktorý vyžaduje presnú úroveň (napr. pracovná zmluva, nájomná zmluva) ?

Vo všeobecnosti: SES pre jednoduché dohody, AES pre všetko, čo sa týka HR, nehnuteľností či financií, QES len vtedy, keď to vyžaduje zákon.

Časté chyby

• Automaticky voliť QES "pre istotu": zbytočná záťaž pre signatára, vysoké náklady, často predimenzované riešenie.
• Uspokojiť sa so SES pre všetko: v prípade sporu o pracovnú zmluvu môže chýbajúca silná autentifikácia oslabiť dôkaznú hodnotu.
• Zamieňať potvrdenie s podpisom: potvrdenie o prijatí nie je podpisom.

Ako vám pomôže Certyneo

Certyneo natívne podporuje jednoduchú (SES) a pokročilú (AES) úroveň, s dvojitým OTP overením e-mailom a SMS cez Twilio Verify pre AES. Pre prípady, ktoré vyžadujú QES, sa Certyneo napája na viacerých európskych kvalifikovaných poskytovateľov (Docaposte Certigna, Universign, CertEurope), aby bolo možné spustiť kvalifikovaný podpis bez zmeny nástroja.

Úroveň podpisu môžete nastaviť pre každý dokument samostatne podľa jeho závažnosti — alebo podľa šablóny, ak ste proces industrializovali.

Objaviť riešenie elektronického podpisu Certyneo

Časté otázky

Môžem v rámci jednej obálky kombinovať rôzne úrovne?

Áno. Obálka s viacerými dokumentmi môže obsahovať napríklad cenovú ponuku podpísanú v režime SES a zmluvu podpísanú v režime AES. Každý signatár vidí spôsob autentifikácie prispôsobený dokumentu, ktorý má podpísať.

Je pokročilý podpis uznávaný medzinárodne?

V rámci EÚ áno, na základe princípu vzájomného uznávania podľa nariadenia eIDAS. Mimo EÚ závisí uznanie od miestneho právneho rámca — je potrebné overiť podľa konkrétnej jurisdikcie.

Je na podpis v režime AES potrebný osobný certifikát?

Nie. AES možno získať bez predchádzajúceho osobného certifikátu vďaka dvojitému OTP overeniu. Práve to robí AES veľmi dostupným, na rozdiel od QES, ktorý vyžaduje kvalifikovaný certifikát.

Je kvalifikovaný podpis povinný pre pracovnú zmluvu?

Nie. Pracovná zmluva môže byť podpísaná pokročilým podpisom (AES), ktorý už poskytuje silnú domnienku platnosti. Viac podrobností nájdete v článku elektronický podpis pracovnej zmluvy.

Ako overiť úroveň podpísaného dokumentu?

Otvorte PDF súbor v aplikácii Adobe Acrobat Reader: vlastnosti podpisu zobrazia úroveň, signatára a časovú pečiatku. Môžete tiež použiť online overovač.

Záver

Zvoliť správnu úroveň elektronického podpisu znamená nájsť rovnováhu medzi dôkaznou hodnotou a záťažou pre signatára. Začnite jednoducho a úroveň zvýšte vtedy, keď si to vyžaduje právne riziko.

Vyskúšajte Certyneo na jednoduché, rýchle a bezpečné odosielanie, podpisovanie a sledovanie vašich dokumentov online.