Certifikovaný elektronický podpis: 3 úrovne eIDAS vysvetlené
Elektronický podpis certifikovaný nemá jedinú definíciu: európske nariadenie eIDAS rozlišuje tri úrovne (jednoduché, pokročilé a kvalifikované), každá s vlastnou právnou váhou a vlastným požiadavkou na dôkaz totožnosti.
Hovorí sa tiež o "certifikovanom digitálnom podpise": certifikát digitálneho podpisu vydaný certifikačnou autoritou potvrdzuje identitu podpisujúceho a pečatí dokument proti akýmkoľvek zmenám.
Úroveň 1
Jednoduchá podpisová schéma (SES)
Vhodný pre bežnú obchodnú činnosť: cenové sadzby, obchodné dohody, NDA.
Úroveň 2
Rozšírená podpisová jednotka (AES)
Identifikácia podpísaného overená SMS alebo e-mailovým OTP. Odporúčané pre zmluvy o ľudských zdrojoch, mandáty na nehnuteľnosti, faktúry > 1 000 €.
Úroveň 3
Kvalifikovaná podpisová listina (QES)
Úplne právny ekvivalent rukopisu.Identita overená kvalifikovaným poskytovateľom.Záväzné pre notárske listiny, verejné zákazky > prahové hodnoty.
Aké riešenia ponúkajú akú úroveň eIDAS?
| Riešenie | SES | AES | QES | Ubytovanie |
|---|---|---|---|---|
| Certyneo | Vnútroštátne | Vkladá sa od 9 € | Na požiadanie (kvalifikovaný partner EÚ) | EÚ |
| Yousign | Všetky plány, vrátane Free | Plus a Pro, s ročným záväzkom | Plus a Pro, 15 € bez DPH za kus | Francúzsko (OVHcloud) |
| DocuSign | Všetky plány | Štandardný plán | Štandardný plán EÚ | Globálna / EU možnosť |
| Universign | Platba za používanie | Platba za používanie | Platba za používanie (leader FR) | Francúzsko |
| Adobe Acrobat Sign | Všetky plány | Enterprise plán | Platený doplnok | US (Adobe Cloud) |
Certyneo: certifikovaný podpis eIDAS zadarmo
Certyneo je navrhnuté na základe troch úrovní eIDAS. Jednoduchá podpisová karta (SES) je súčasťou bezplatného balíka, pokročilá podpisová karta (AES) s overením OTP od osobného plánu 9 €/mesiac a kvalifikovaná podpisová karta (QES) je dostupná na požiadanie prostredníctvom nášho kvalifikovaného partnera v zmysle článku 28 nariadenia eIDAS. Všetky podpisy vytvárajú kryptografický dôkaz prijateľný v 27 členských štátoch.
- Národná eIDAS súlad (vrátane SES + AES)
- SMS alebo e-mailový OTP pre AES
- Certifikát X.509
- Audit trail s časovým pečiatkom (RFC 3161)
- QES na požiadanie prostredníctvom kvalifikovaného partnera
- Archiva dôkazu 10 rokov
- Overenie verejnej integrity
Ako získať certifikovaný podpis za 5 minút
- 1
Vyberte si úroveň eIDAS
SES (záporné), AES (s OTP) alebo QES (pokročilé overenie totožnosti).
- 2
Importovať dokument
PDF, Word, obrázky, všetky formáty sú zachované bez straty.
- 3
Overenie totožnosti
SES = iba e-mail. AES = e-mail + OTP SMS. QES = preukaz totožnosti + videokonferencia (5-10 min).
- 4
Elektronický podpis
Podpisovateľ sa podpíše v prehliadači a certifikát sa vytvorí na letu.
- 5
Prenos dôkazov
Podpísaný dokument + potvrdenie o podpise + audit v formáte PDF/A súdne napadnuteľný.
Akú úroveň eIDAS si vyberiem pre svoj dokument?
Pre väčšinu B2B zmlúv (devízy, NDA, obchodné dohody) postačí SES. Pre zmluvy o ľudských zdrojoch, mandáty na nehnuteľnosti a veľké faktúry sa odporúča AES (posilnený dôkaz o totožnosti).
Často kladené otázky týkajúce sa certifikovaného elektronického podpisu
- Aký je rozdiel medzi podpisom certifikovaným a podpisom kvalifikovaným ?
- Certifikovaný je nejasný marketingový termín: môže znamenať SES, AES alebo QES. Kvalifikovaný (QES) má v nariadení eIDAS prísnu definíciu a označuje najvyššiu úroveň, právne rovnocennú rukopisnému podpisu.
- Je certifikovaný elektronický podpis zadarmo?
- Jednoduchý podpis (SES) môže byť bezplatný — Certyneo ho zahŕňa vo svojom permanentnom pláne (5 obálok počas 14 dní, potom 2/mesiac). AES vyžaduje OTP, teda prevádzkovacie poplatky (od 9 €/mesiac u Certyneo). QES vyžaduje overenie identity kvalifikovaným poskytovateľom a je účtovaný podľa použitia (9-30 € za podpis podľa poskytovateľa).
- Aké dokumenty vyžadujú kvalifikovaný podpis (KES)?
- Vo Francúzsku sa používajú najmä notárske listiny (predaj nehnuteľnosti u notára), niektoré verejné zmluvy nad hranicami, listiny advokáta na žiadosť strán a niektoré bankové dokumenty.
- Ako overiť, či je elektronický podpis v súlade s eIDAS?
- Podpísaný dokument musí byť sprevádzaný sledom overenia obsahujúcim: identitu podpisovateľa (e-mail + IP + časová značka), platný certifikát X.509 a šifrovaný hash podpísaného dokumentu.
- Akú právnu hodnotu má certifikovaný elektronický podpis?
- Podľa článku 25 nariadenia eIDAS nemožno žiadny elektronický podpis odmietnuť len z toho dôvodu, že je elektronický. SES je prípustný ako dôkaz, ale jeho váha závisí od audit trail. AES poskytuje silnejšie záruky (identifikácia podpisujúceho, odhalenie akejkoľvek zmeny), jeho spoľahlivosť však treba v prípade sporu preukázať. Iba QES má právny účinok vlastnoručného podpisu a vo Francúzsku má domnienku spoľahlivosti (čl. 1367 Občianskeho zákonníka, dekrét č. 2017-1416).
- Čo je certifikovaný digitálny podpis?
- "Certifikovaný digitálny podpis" a "certifikovaný elektronický podpis" označujú tú istú realitu: podpis podporovaný certifikátom digitálneho podpisu vydaným certifikačnou autoritou. Certifikát spája identitu podpisujúceho s kryptografickým kľúčom, ktorý pečatí dokument; podľa úrovne certifikátu sa získa jednoduchý podpis (SES), pokročilý (AES) alebo kvalifikovaný (QES) v zmysle nariadenia eIDAS.