Preprost, napreden in kvalificiran podpis: razlike

Tri ravni, ki jih določa eIDAS

Evropska uredbaeIDAS(n°910/2014) organizira elektronski podpis v tri ravni, ki ustrezajo naraščajočim zahtevam glede identifikacije podpisnika in trdnosti dokazila. Razumevanje teh ravni vam omogoča, da izberete ustrezen podpis za vsak dokument, ne da bi predemenzirali postopek.

Raven 1: preprost elektronski podpis (SES)

tampreprost elektronski podpisje osnovni nivo. Ustreza kateri koli obliki elektronskega soglasja: klik na »Sprejmem«, potrditveno polje, začetnica na zaslonu na dotik.

• Zahteve: jasno soglasje, minimalna identifikacija (e-pošta)
• Dokazi: nizka do srednja, razlikuje se glede na ponudnika
• Primeri uporabe: ponudbe, naročilnice, interni dogovori, splošni pogoji
• Podpisnik trenj: skoraj nič — podpisnik ne ustvari računa

SES zadostuje za veliko večino običajnih komercialnih transakcij, pri katerih je tveganje spora majhno. Ostaja pravno veljaven, pri čemer sodnik oceni zanesljivost postopka od primera do primera.

2. stopnja: napredni elektronski podpis (AES)

tamnapredno podpisovanjeokrepi identifikacijo podpisnika in vzpostavi edinstveno povezavo med njim in dokumentom. Temelji na štirih merilih, ki jih določa 26. člen eIDAS:

1. s podpisnikom je povezan na edinstven način
2. omogoča identifikacijo podpisnika
3. ustvarjen je s sredstvi, ki jih ima podpisnik pod svojim izključnim nadzorom
4. je povezan z dokumentom na tak način, da zazna morebitne naknadne spremembe

V praksi gre AES skozi advofaktorska avtentikacija: edinstvena povezava, poslana po e-pošti + koda OTP, prejeta po SMS-u. Končni PDF vključuje časovni žig inrevizijska sledpodrobno.

• Primeri uporabe: pogodba o zaposlitvi, najem, mandat, gospodarska pogodba v igri, NDA
• Podpisnik trenj: slabo — koda SMS, ki jo vnesete poleg e-pošte
• Dokazi: močna, ovrgljiva domneva veljavnosti

3. stopnja: kvalificirani elektronski podpis (QES)

tamkvalificirani podpisje najvišja stopnja. Temelji na akvalificirano potrdiloizda kvalificirani ponudnik storitev zaupanja (QTSP), ki je uvrščen na seznam zaupanja v državi članici EU, in na varni napravi za ustvarjanje podpisa (npr. YubiKey, pametna kartica).

• Pravna vrednost: enakovreden lastnoročnemu podpisu po vsej EU
• Primeri uporabe: verodostojne listine, javna naročila, nekateri notarski zapisi
• Podpisnik trenj: visoko — preverjanje identitete iz oči v oči ali video KYC
• Stroški: bistveno višje od SES/AES

Za večino podjetij je QES redko potreben vsakodnevno. Bistveno postane, ko to zahteva zakon (sodni postopki, določena javna naročila) ali ko ima naročilo izjemno vrednost.

Hitra primerjalna tabela

Merilo | Enostavno | Napredno | Kvalificiran

Identifikacija | E-pošta | E-pošta + OTP SMS | Kvalificirano potrdilo + preverjanje identitete

Pravna vrednost | Dokazi, ki jih je treba ceniti | Domneva veljavnosti | Enakovredno lastnoročnemu podpisu EU

Trenje | Skoraj nič | Nizka | visoko

Tipičen primer uporabe | Predračuni, naročila | Pogodba o zaposlitvi, najem | Notarska dejanja, javna naročila

Stroški | Nizka | Zmerno | Učenec

Kako izbrati pravo raven

Preprosto pravilo:poravnajte nivo z izdajo dokumenta.

• Če je dokument izpodbijan, kaj je na kocki? Nekaj ​​sto evrov ali pogodba, vredna več deset tisočakov?
• Ali je odnos s podpisnikom znan (zgodovinska stranka) ali neznan (prvi stik)?
• Ali dokument spada v pravni okvir, ki določa določeno raven (npr.pogodba o zaposlitvi,najem) ?

Splošno pravilo: SES za preproste pogodbe, AES za vse v zvezi s človeškimi viri, nepremičninami, financami, QES samo, če to zahteva zakon.

Pogoste napake

• Sistematično opravljajte QES»za pomiritev«: nepotrebna trenja za podpisnika, visoki stroški, pogosto predimenzionirani.
• Držite se SES za vse: v primeru spora glede pogodbe o zaposlitvi lahko odsotnost močne avtentikacije oslabi dokaz.
• Zmedeno potrjevanje in podpis: potrdilo o prejemu ni podpis.

Kako vam Certyneo pomaga

Certyneo izvorno podpira preproste (SES) in napredne (AES) ravni, z dvojno OTP e-pošto + SMS prek Twilio Verify za AES. Za primere, ki zahtevajo QES, se Certyneo poveže z več kvalificiranimi evropskimi ponudniki storitev (Docaposte Certigna, Universign, CertEurope), da sproži kvalificirani podpis brez spreminjanja orodja.

Dokument ravni podpisa lahko določite za vsak dokument glede na težavo — ali po predlogi, če ste industrializirali postopek.

Odkrijte rešitev elektronskega podpisa Certyneo

pogosta vprašanja

Ali lahko mešam ravni v isti ovojnici?

ja Ovojnica z več dokumenti lahko na primer vključuje ponudbo, podpisano v SES, in pogodbo, podpisano v AES. Vsak podpisnik vidi avtentikacijo, prilagojeno dokumentu, ki ga mora podpisati.

Ali je napredni podpis mednarodno priznan?

V EU da, po načelu vzajemnega priznavanja eIDAS. Zunaj EU je priznanje odvisno od lokalnega pravnega okvira – preveriti ga je treba v skladu z zadevno jurisdikcijo.

Ali potrebujem osebni certifikat za prijavo v AES?

Ne. AES je mogoče pridobiti brez predhodnega osebnega potrdila zahvaljujoč dvojnemu OTP. Zaradi tega je AES zelo dostopen, kjer QES zahteva kvalificirano potrdilo.

Ali je za pogodbo o zaposlitvi kvalificiran podpis obvezen?

Ne. Pogodba o zaposlitvi sprejema napredni podpis (AES), ki že ponuja močno domnevo veljavnosti. Za več podrobnosti glejteelektronski podpis pogodbe o zaposlitvi.

Kako preveriti raven podpisanega dokumenta?

Odprite PDF v programu Adobe Acrobat Reader: lastnosti podpisa prikazujejo raven, podpisnika in časovni žig. Uporabite lahko tudi aspletni pregledovalnik.

Zaključek

Izbira prave ravni elektronskega podpisa pomeni iskanje ravnovesja med dokazno vrednostjo in trenji za podpisnika. Začnite preprosto, stopite naprej, ko to zahteva pravno vprašanje.

Preizkusite Certyneo za preprosto, hitro in varno pošiljanje, podpisovanje in sledenje vašim dokumentom na spletu.