Сертифікована електронна підписка: 3 рівня eIDAS пояснені
Є не одне визначення електронної підписи: Європейське регулювання eIDAS розрізняє три рівні (простий, передовий, кваліфікований), кожен з яких має свою юридичну вагу і власну вимогу до доказу ідентичності.
Також говорять про «сертифікований цифровий підпис»: сертифікат цифрового підпису, виданий органом сертифікації, засвідчує особистість підписувача та герметизує документ від будь-яких змін.
Рівень 1
Простий підпис (SES)
Пристосований для повсякденного обміну: цитати, комерційні угоди, NDA. Доступний для судового розгляду з повним оглядом.
Рівень 2
Просунута підписка (AES)
Ідентифікація підписанта, перевірена за допомогою SMS-тести або електронної пошти. Рекомендовано для HR-контрактів, ордерів на нерухомість, рахунків > 1000 €.
Клас 3
Кваліфікована підписка (КС)
По суті, юридичний еквівалент рукописного підпису. Ідентифікація перевірена кваліфікованим постачальником. Обов'язкова для нотаріальних документів, державних закупівель > пороги.
Які рішення пропонують який рівень eIDAS?
| Рішення | SES | AES | QES | Проживання |
|---|---|---|---|---|
| Certyneo | Включено, безкоштовно | Включено з 9 € | На запит (кваліфікований партнер ЄС) | ЄС |
| Yousign | Усі тарифи, включно з Free | Plus і Pro, з річним договором | Plus і Pro, 15 € без ПДВ за штуку | Франція (OVHcloud) |
| DocuSign | Всі плани | Стандартний план | Стандартний план ЄС | Глобальний / ЄС варіант |
| Universign | Плата за використання | Плата за використання | Плата за використання (лідер FR) | Франція |
| Adobe Acrobat Sign | Всі плани | План "Ентерпрайз" | Платні додатки | Відомості (облак Adobe) |
Certyneo: сертифікована підписка eIDAS з безкоштовного плану
Certyneo розроблений навколо трьох рівнів eIDAS. Простий підпис (SES) включений безплатно, розширений підпис (AES) з перевіркою OTP від плану Personal за 9 €/місяць, а кваліфікований підпис (QES) доступний за запитом через нашого кваліфікованого партнера за змістом статті 28 регламенту eIDAS. Усі підписи створюють криптографічний доказ, прийнятний у 27 державах-членах.
- Натомість, якщо ви не можете отримати відповідну інформацію, будь-який з цих даних може бути використаний для отримання інформації про вас.
- SMS- або електронний номер ОТП для AES
- Свідоцтво про підпис X.509
- Журнал аудиту з міткою часу (RFC 3161)
- QES на вимогу через кваліфікованого партнера
- Архівірування доказів 10 років
- Перевірка публічної чесності
Як отримати сертифікований підпис за 5 хвилин
- 1
Виберіть рівень eIDAS
SES (за замовчуванням), AES (з OTP) або QES (досконале перевірка ідентичності).
- 2
Введіть документ
PDF, Word, зображення. Всі формати зберігаються без втрати.
- 3
Перевірка ідентичності
SES = тільки електронна пошта. AES = електронна пошта + SMS-відправник. QES = ідентифікаційний документ + відеоконференція (5-10 хвилин).
- 4
Електронна підписка
Підписник підписує в браузері, а сертифікат підпису генерується на миті.
- 5
Завантаження доказів
Підписань документа + сертифікат підписання + огляд стежки в форматі PDF/A об'єкт, що підлягає оскарженню в суді.
Який рівень eIDAS вибрати для мого документа?
Для більшості Б2Б-контрактів (валюта, НДА, комерційні угоди) достатньо СЕЗ. Для контрактів з персоналом, ордерів на нерухомість та великих рахунків рекомендується СЕЗ (підсилений доказ ідентичності).
Часто задаються питання про сертифіковану електронну підписку
- Яка різниця між підписом сертифікованим і підписом кваліфікованим ?
- сертифікований є невизначеним маркетинговим терміном: він може означати СЕЗ, АЕС або КВС. Кваліфікований (КВС) має суворе визначення в Регламенті eIDAS і означає найвищий рівень, юридичний еквівалент рукописного підпису.
- Сертифікований електронний підпис безкоштовний?
- Простий підпис (SES) може бути безплатним — Certyneo включає його у свій постійний план (5 конвертів протягом 14 днів, потім 2/місяць). AES вимагає OTP, тому операційні витрати (від 9 €/місяць у Certyneo). QES вимагає перевірки особи акредитованим постачальником і розраховується за використанням (9–30 € за підпис залежно від постачальника).
- Які документи вимагають кваліфікованого підпису (КВП)?
- У Франції, головним чином, нотариальні документи (продаж нерухомості у нотаріусу), деякі державні закупівлі над порогами, документи адвоката на вимогу сторін, і деякі банківські документи.
- Як перевірити, чи відповідає електронна підписка eIDAS?
- Підписанний документ повинен супроводжуватися аудитним стежком, що містить: ідентичність підписанта (електронна пошта + IP + часовий штамп), дійсний сертифікат підписання X.509 та криптографічний хеш підписаного документа.
- Яка юридична цінність сертифікованої електронної підпису?
- Згідно зі статтею 25 Регламенту eIDAS жодний електронний підпис не може бути відхилений лише через те, що він електронний. SES приймається як доказ, але його вага залежить від журналу аудиту. AES дає сильніші гарантії (ідентифікація підписувача, виявлення будь-якої зміни), однак у разі спору його надійність потрібно підтвердити. Лише QES має юридичну силу власноручного підпису і користується у Франції презумпцією надійності (ст. 1367 Цивільного кодексу, декрет № 2017-1416).
- Що таке сертифікований цифровий підпис?
- «Сертифікований цифровий підпис» і «сертифікована електронна підпис» позначають одну й ту ж реальність: підпис, заснований на сертифікаті цифрового підпису, виданому органом сертифікації. Сертифікат пов'язує особистість підписувача з криптографічним ключем, який герметизує документ; залежно від рівня сертифіката, ви отримуєте простий підпис (SES), просунутий (AES) або кваліфікований (QES) у розумінні регламенту eIDAS.