Jednoduchý, zaručený a kvalifikovaný podpis: rozdiely

Tri úrovne definované eIDAS

Európske nariadenieeIDAS(č. 910/2014) organizuje elektronický podpis do troch úrovní, ktoré zodpovedajú zvyšujúcim sa stupňom požiadaviek z hľadiska identifikácie podpisovateľa a spoľahlivosti dôkazu. Pochopenie týchto úrovní vám umožňuje vybrať si vhodný podpis pre každý dokument bez toho, aby ste proces predimenzovali.

Úroveň 1: jednoduchý elektronický podpis (SES)

Tamjednoduchý elektronický podpisje základná úroveň. Zodpovedá akémukoľvek prejavu elektronického súhlasu: kliknutie na „Súhlasím“, zaškrtávacie políčko, iniciála nakreslená na dotykovej obrazovke.

• Požiadavky: jasný súhlas, minimálna identifikácia (e-mail)
• Dôkazy: nízka až stredná, líši sa v závislosti od poskytovateľa
• Prípady použitia: cenové ponuky, objednávky, interné dohody, všeobecné podmienky
• Signatár trenia: takmer nula — signatár si nevytvorí účet

SES postačuje na veľkú väčšinu bežných obchodných transakcií, pri ktorých je riziko sporu nízke. Zostáva právne platný, pričom sudca posudzuje spoľahlivosť procesu od prípadu k prípadu.

Úroveň 2: zaručený elektronický podpis (AES)

Tampokročilé podpisovanieposilňuje identifikáciu signatára a vytvára jedinečné spojenie medzi ním a dokumentom. Je založená na štyroch kritériách stanovených v článku 26 eIDAS:

1. je spojená so signatárom jedinečným spôsobom
2. umožňuje identifikovať signatára
3. je vytvorený prostriedkami, ktoré má signatár pod výhradnou kontrolou
4. je prepojený s dokumentom takým spôsobom, aby bolo možné zistiť prípadné následné úpravy

V praxi AES prechádza cez advojfaktorové overenie: jedinečný odkaz odoslaný e-mailom + kód OTP prijatý prostredníctvom SMS. Konečné PDF obsahuje časovú pečiatku aaudit trailpodrobne.

• Prípady použitia: pracovná zmluva, lízing, mandát, obchodná zmluva v stávke, NDA
• Signatár trenia: slabý — SMS kód, ktorý sa má zadať okrem e-mailu
• Dôkazy: silný, vyvrátiteľný predpoklad platnosti

Úroveň 3: kvalifikovaný elektronický podpis (QES)

Tamkvalifikovaný podpisje najvyššia úroveň. Vychádza z akvalifikovaný certifikátvydané kvalifikovaným poskytovateľom dôveryhodných služieb (QTSP) uvedeným na zozname dôveryhodných členských štátov EÚ a na zabezpečenom zariadení na vytváranie podpisov (napr. YubiKey, čipová karta).

• Právna hodnota: ekvivalent vlastnoručného podpisu v celej EÚ
• Prípady použitia: verejné listiny, verejné zmluvy, niektoré notárske zápisnice
• Signatár trenia: vysoká — osobné alebo video overenie identity KYC
• náklady: výrazne vyššia ako SES/AES

Pre väčšinu podnikov je QES zriedka potrebný na každodennej báze. Zásadným sa stáva vtedy, keď to vyžaduje zákon (súdne konania, niektoré verejné zákazky) alebo keď má zákazka mimoriadnu hodnotu.

Rýchla porovnávacia tabuľka

Kritérium | Jednoduché | Pokročilé | Kvalifikovaný

Identifikácia | Email | Email + OTP SMS | Kvalifikovaný certifikát + overenie identity

Právna hodnota | Dôkaz, ktorý treba oceniť | Predpoklad platnosti | Ekvivalent k vlastnoručnému podpisu EÚ

Trenie | Takmer nula | Nízka | Vysoká

Typický prípad použitia | Cenové ponuky, objednávky | Pracovná zmluva, nájom | Notárske úkony, verejné zmluvy

Náklady | Nízka | Mierne | Žiak

Ako si vybrať správnu úroveň

Jednoduché pravidlo:zosúladiť úroveň s vydaním dokumentu.

• Ak je dokument napadnutý, čo je v stávke? Pár stoviek eur alebo zákazka v hodnote niekoľko desiatok tisíc?
• Je vzťah so signatárom známy (historický zákazník) alebo neznámy (prvý kontakt)?
• Spadá dokument do právneho rámca, ktorý ukladá určitú úroveň (napr.pracovná zmluva,prenájom) ?

Vo všeobecnosti platí: SES pre jednoduché dohody, AES pre všetko, čo sa týka HR, nehnuteľností, financií, QES len vtedy, keď to vyžaduje zákon.

Bežné chyby

• Systematicky prijímajte QES„uistiť sa“: zbytočné trenie pre signatára, vysoké náklady, často predimenzované.
• Pri všetkom sa držte SES: v prípade sporu o pracovnú zmluvu môže absencia silného overenia oslabiť dôkaz.
• Mätúce overenie a podpis: potvrdenie o prijatí nie je podpis.

Ako vám Certyneo pomáha

Certyneo natívne podporuje jednoduché (SES) a pokročilé (AES) úrovne s duálnym OTP e-mailom + SMS cez Twilio Verify pre AES. V prípadoch vyžadujúcich QES je Certyneo prepojený s niekoľkými kvalifikovanými európskymi poskytovateľmi služieb (Docaposte Certigna, Universign, CertEurope), aby spustil kvalifikovaný podpis bez zmeny nástroja.

Dokument na úrovni podpisu môžete definovať podľa dokumentu v závislosti od problému – alebo podľa šablóny, ak ste proces industrializovali.

Objavte riešenie elektronického podpisu Certyneo

často kladené otázky

Môžem zmiešať úrovne v rovnakej obálke?

áno. Obálka s viacerými dokumentmi môže obsahovať napríklad cenovú ponuku podpísanú v SES a zmluvu podpísanú v AES. Každý signatár vidí overenie prispôsobené dokumentu, ktorý musí podpísať.

Je zaručený podpis medzinárodne uznávaný?

V EÚ áno, podľa zásady vzájomného uznávania eIDAS. Mimo EÚ uznanie závisí od miestneho právneho rámca – overuje sa podľa príslušnej jurisdikcie.

Potrebujem na prihlásenie do AES osobný certifikát?

Nie. AES je možné získať bez predchádzajúceho osobného certifikátu vďaka dvojitému OTP. To robí AES veľmi dostupným, kde QES vyžaduje kvalifikovaný certifikát.

Je pre pracovnú zmluvu povinný kvalifikovaný podpis?

Nie. Pracovná zmluva akceptuje zaručený podpis (AES), ktorý už ponúka silný predpoklad platnosti. Ďalšie podrobnosti nájdete v častielektronický podpis pracovnej zmluvy.

Ako skontrolovať úroveň podpísaného dokumentu?

Otvorte PDF v aplikácii Adobe Acrobat Reader: vlastnosti podpisu zobrazujú úroveň, podpisovateľa a časovú pečiatku. Môžete tiež použiť aonline kontrola.

Záver

Výber správnej úrovne elektronického podpisu znamená nájsť rovnováhu medzi dôkaznou hodnotou a trením pre podpisovateľa. Začnite jednoducho, zvýšte to, keď si to právny problém vyžaduje.

Vyskúšajte Certyneo na odosielanie, podpisovanie a sledovanie vašich dokumentov online jednoducho, rýchlo a bezpečne.