Pokročilá signatúra (AES / eIDAS úroveň 2)
Definícia
Štyri požiadavky článku 26 eIDAS :
• Jedinečná väzba na podpisujúceho : podpis sa môže priraďovať len jednej osobe — zabezpečené identifikačným kanálom (osobný e-mail, osobný mobilný telefón).
• Identifikácia podpisujúceho : postup umožňuje zistiť, kto podpísal — deklarovaný stav osôb, e-mailová adresa, číslo mobilného telefónu overené kódom OTP.
• Výhradná kontrola : údaje na vytvorenie podpisu sú pod kontrolou len podpisujúceho — materiálne vyjadrené silným overením v čase podpisovania.
• Integritu : akákoľvek neskoršia úprava dokumentu je zistiteľná — zaručená kryptografickým zapečatením (hešovanie + PAdES).
AES vs SES vs QES : SES nevyžaduje žiadne posilnené overovanie (začiarknutie, nakreslený podpis) — postačuje pre každodenné dokumenty ; AES pridáva silné overenie a dôkaz integrity — vhodný pre pracovné zmluvy, mandáty, nájmy, bankové a poisťovacie spisy ; QES pridáva kvalifikovaný certifikát vydaný po overení totožnosti a certifikované zariadenie (QSCD) — je to právny ekvivalent ručného podpisu v celej EÚ, požadovaný na najcitlivejšie právne úkony.
Právna hodnota : článok 25 eIDAS zakazuje odmietnuť právny účinok podpisu iba na základe toho, že je elektronický, a článok 1367 Občianskeho zákonníka ho uznaňuje, ak je postup spoľahlivý, identifikuje podpisujúceho a garantuje integritu úkonu. V prípade sporu sa spoľahlivosť AES dokazuje súborom dôkazov : audit trail s časovým razítkom, zaevidované kódy OTP, odtlačok dokumentu, časové razítko. QES má okrem toho presumpociu spoľahlivosti (opačná bremeno dôkazu).
Kedy je AES dostatočná? Pracovné zmluvy a dodatkové zmluvy, komerčné zmluvy, ponuky a objednávky, mandáty (predaj, správa prenajatého majetku, SEPA), nájmy, KYC a úverové spisy : AES je trhový štandard. Prejdite na QES pre autentické úkony, niektoré verejné obstarávania, prevod komerčného fondu alebo ak to vyžaduje zákon.
Na Certyneo : AES je dostupný na všetkých platených plánoch — podpisujúci je overený pomocou OTP SMS, podpísaný PDF je zapečatený vo formáte PAdES s časovým razítkom a kompletný audit trail je pripojený k dokumentu. QES je dostupný na základe jednotlivého podpisu bez vyhraného predplatného. Pochopenie troch úrovní eIDAS → · Nariadenie eIDAS v detailoch →
Často sa pýtajúce otázky
Čo je pokročilý elektronický podpis (AES)?
Je to druhá z troch úrovní podpisu definovaných v nariadení eIDAS. Musí byť jednoznačne prepojená s podpisovateľom, umožniť jeho identifikáciu, byť vytvorená pod jeho výhradnou kontrolou a umožniť zistiť akúkoľvek neskoršiu zmenu dokumentu (čl. 26). V praxi kombinuje silnú autentifikáciu podpisovateľa, kryptografické zapečatenie dokumentu a časovo označenú záznamu činností.
Aký je rozdiel medzi pokročilým podpisom a kvalifikovaným podpisom?
Kvalifikovaný podpis (QES) prevezme všetky požiadavky na podpis pokročilý a pridá dve záruky: kvalifikovaný certifikát vydaný po overení totožnosti podpisovateľa kvalifikovaným poskytovateľom dôveryhodných služieb (QTSP) a zariadenie na vytvorenie podpisu s certifikátom (QSCD). V návrátnosti má QES výhodu právnej domnienky: je ekvivalentom vlastnoručného podpisu v celej EÚ, zatiaľ čo pokročilý podpis musí pri spore dokázať svoju spoľahlivosť.
Aká je právna hodnota pokročilého podpisu?
Pokročilý podpis je plne platný: článok 25 nariadenia eIDAS zakazuje odmietnuť jeho právny účinok iba z dôvodu, že je elektronický, a článok 1367 Občianskeho zákonníka ho uznáva, ak spoľahlivý postup identifikuje podpisovateľa a garantuje celistvosť listiny. Záznam činností, jednorazový kód OTP a kryptografické zapečatenie predstavujú presne tento súbor dôkazov.
Kedy postačuje pokročilý podpis?
AES je odporúčaná úroveň pre drvivú väčšinu dokumentov B2B a HR s významom: pracovné zmluvy, obchodné zmluvy, plnomocenstva, prenájmy, bankové alebo poisťovacie spisy. QES zostáva potrebný alebo odporúčaný pre najcitlivejšie listiny: notárske listiny, určité verejné obstarávania, prevod obchodného závodu, alebo keď zákon vyžaduje autentický spis.
Ako vytvoriť pokročilý elektronický podpis?
Importujte svoj dokument na platformu vyhovujúcu eIDAS, určite signatárov a zvoľte pokročilú úroveň: každý signatár je potom autentifikovaný kódom OTP (prostredníctvom SMS u spoločnosti Certyneo) pred podpísaním, dokument je kryptograficky zapečatený a úplná záznam auditu je pripojená k podpísanému PDF. Žiadna inštalácia ani certifikát, ktorý by signatári museli kúpiť.
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.