Простий, розширений і кваліфікований підпис: відмінності

електронний підпис (просунутий) (AES) — це найбільш поширений рівень у сегменті B2B і єдиний, що надає юридичну презумпцію цілісності без необхідності видавати підписанту смарт-карту. Разом із простим підписом (SES) та кваліфікованим підписом (QES) він утворює три рівні, визначені європейським регламентом eIDAS. Ось як обрати правильний рівень залежно від характеру вашого документа, очікуваної доказової сили та прийнятного рівня незручності для підписанта.

Що таке просунутий електронний підпис (AES)?

Просунутий електронний підпис — це проміжний рівень, визначений статтею 26 регламенту eIDAS. Він має відповідати чотирьом обов’язковим умовам: (1) бути однозначно пов’язаним із підписантом, (2) давати змогу його ідентифікувати, (3) створюватися за допомогою даних, що перебувають під його виключним контролем, (4) давати змогу виявити будь-яку подальшу зміну підписаного документа. На практиці ці умови виконуються завдяки надійній автентифікації (електронна пошта + одноразовий код SMS), журналу аудиту з відміткою часу та криптографічному хешуванню PDF-файлу.

AES користується юридичною презумпцією цілісності та походження, яка переносить тягар доказування: саме той, хто оскаржує підпис, має довести його недійсність, а не підписант має доводити його дійсність. Саме це принципово відрізняє AES від SES, де надійність оцінюється судом у кожному конкретному випадку.

Три рівні, визначені eIDAS

Європейський регламент eIDAS (№910/2014) організовує електронний підпис за трьома рівнями, що відповідають зростаючому ступеню вимог до ідентифікації підписанта та надійності доказу. Чітке розуміння цих рівнів дає змогу обрати підпис, що відповідає кожному документу, не завищуючи вимоги процесу.

Рівень 1: простий електронний підпис (SES)

Простий електронний підпис — це базовий рівень. Він відповідає будь-якому вияву електронної згоди: натисканню кнопки "Приймаю", позначенню прапорця, підпису, намальованому на сенсорному екрані.

• Вимоги: чітка згода, мінімальна ідентифікація (електронна пошта)
• Доказ: від слабкого до середнього, залежить від постачальника послуг
• Сфера застосування: комерційні пропозиції, замовлення, внутрішні угоди, загальні умови
• Незручність для підписанта: майже відсутня — підписант не створює обліковий запис

SES є достатнім для переважної більшості звичайних комерційних операцій, де ризик оскарження низький. Він залишається юридично дійсним, а суд оцінює надійність процедури в кожному конкретному випадку.

Рівень 2: просунутий електронний підпис (AES)

Просунутий підпис посилює ідентифікацію підписанта та встановлює однозначний зв’язок між ним і документом. Він ґрунтується на чотирьох критеріях, встановлених статтею 26 eIDAS:

1. він однозначно пов’язаний із підписантом
2. він дає змогу ідентифікувати підписанта
3. він створюється за допомогою засобів, які підписант зберігає під своїм виключним контролем
4. він пов’язаний із документом так, щоб можна було виявити будь-яку подальшу зміну

На практиці AES реалізується через двофакторну автентифікацію: унікальне посилання, надіслане електронною поштою + одноразовий код, отриманий через SMS. Кінцевий PDF-файл містить відмітку часу та детальний журнал аудиту.

• Сфера застосування: трудовий договір, договір оренди, довіреність, важливий комерційний договір, угода про нерозголошення (NDA)
• Незручність для підписанта: незначна — додатково до електронної пошти потрібно ввести код SMS
• Доказ: сильний, спростовна презумпція дійсності

Рівень 3: кваліфікований електронний підпис (QES)

Кваліфікований підпис — це найвищий рівень. Він ґрунтується на кваліфікованому сертифікаті, виданому кваліфікованим надавачем довірчих послуг (QTSP), внесеним до довірчого списку держави-члена ЄС, а також на захищеному пристрої для створення підпису (наприклад, YubiKey, смарт-карта).

• Юридична сила: еквівалентна власноручному підпису на всій території ЄС
• Сфера застосування: нотаріальні акти, державні закупівлі, деякі нотаріальні дії
• Незручність для підписанта: висока — перевірка особи очно або через відеоверифікацію KYC
• Вартість: помітно вища, ніж у SES/AES

Для більшості компаній QES рідко потрібен у повсякденній роботі. Він стає необхідним, коли цього вимагає закон (судові процедури, деякі державні закупівлі) або коли договір має виняткову цінність.

Швидка порівняльна таблиця

Як обрати правильний рівень

Просте правило: приведіть рівень підпису у відповідність до значущості документа.

• Якщо документ буде оскаржено, що поставлено на карту? Кілька сотень євро чи договір на десятки тисяч?
• Чи знайомі вам стосунки з підписантом (постійний клієнт), чи ні (перший контакт)?
• Чи підпадає документ під правове регулювання, що вимагає конкретного рівня (наприклад, трудовий договір, договір оренди) ?

Загальне правило: SES для простих угод, AES для всього, що стосується кадрів, нерухомості, фінансів, QES — лише коли цього вимагає закон.

Поширені помилки

• Систематично обирати QES "про всяк випадок": зайва незручність для підписанта, висока вартість, часто надлишкові вимоги.
• Обмежуватися SES у всіх випадках: у разі спору щодо трудового договору відсутність надійної автентифікації може послабити доказову базу.
• Плутати підтвердження з підписом: підтвердження отримання не є підписом.

Як вам допомагає Certyneo

Certyneo нативно підтримує простий (SES) та просунутий (AES) рівні, з подвійним одноразовим кодом через електронну пошту та SMS через Twilio Verify для AES. Для випадків, що вимагають QES, Certyneo інтегрується з кількома європейськими кваліфікованими постачальниками послуг (Docaposte Certigna, Universign, CertEurope), щоб запустити кваліфікований підпис без потреби змінювати інструмент.

Ви можете визначати рівень підпису для кожного документа окремо залежно від значущості — або за шаблоном, якщо ви автоматизували процес.

Дізнатися більше про рішення для електронного підпису Certyneo

Поширені запитання

Чи можна поєднувати різні рівні в одному конверті?

Так. Один конверт із кількома документами може містити, наприклад, комерційну пропозицію, підписану через SES, і договір, підписаний через AES. Кожен підписант проходить автентифікацію, що відповідає документу, який він має підписати.

Чи визнається просунутий підпис на міжнародному рівні?

У межах ЄС так, відповідно до принципу взаємного визнання eIDAS. Поза межами ЄС визнання залежить від місцевого правового поля — це слід перевіряти залежно від відповідної юрисдикції.

Чи потрібен особистий сертифікат для підписання через AES?

Ні. AES можна отримати без попереднього особистого сертифіката завдяки подвійному одноразовому коду. Саме це робить AES дуже доступним, тоді як QES вимагає кваліфікованого сертифіката.

Чи є кваліфікований підпис обов’язковим для трудового договору?

Ні. Трудовий договір може підписуватися за допомогою просунутого підпису (AES), який уже надає сильну презумпцію дійсності. Для детальнішої інформації див. електронний підпис трудового договору.

Як перевірити рівень підписаного документа?

Відкрийте PDF-файл у Adobe Acrobat Reader: властивості підпису показують рівень, підписанта та відмітку часу. Ви також можете скористатися онлайн-верифікатором.

Висновок

Обрати правильний рівень електронного підпису означає знайти баланс між доказовою силою та незручністю для підписанта. Починайте з простого рівня та підвищуйте його, коли цього вимагає юридична значущість.

Спробуйте Certyneo, щоб надсилати, підписувати та відстежувати свої документи онлайн просто, швидко та безпечно.