跳转至主要内容
Certyneo
词汇表术语 · S

高级签名 (AES / eIDAS 级别 2)

定义

高级签名(Advanced Electronic Signature — AES)是电子签名的三个级别中的第二个,由法规eIDAS(EU)910/2014定义,介于简单签名(SES)和合格签名(QES)之间。这是大多数合同文件的推荐级别。

eIDAS第26条的四项要求:
• 与签署者的唯一关联:签名只能归属于一个人——由身份验证渠道(名义电子邮件、个人手机)确保。
• 签署者的身份识别:该程序允许追踪谁进行了签名——声明的身份信息、电子邮件地址、通过OTP代码验证的手机号码。
• 专有控制:签名创建数据仅由签署者控制——通过签署时的强身份验证体现。
• 完整性:文件的任何后续修改都是可检测的——由加密密封(哈希 + PAdES)保证。

AES vs SES vs QES:SES不要求任何强化验证(复选框、手绘签名)——足以用于日常文件;AES增加了强身份验证和完整性证明——适用于劳动合同、委托书、租赁协议、银行和保险文件;QES增加了经身份验证后颁发的合格证书和认证设备(QSCD)——这是整个欧盟手写签名的法律等同物,对最敏感的文件是必需的。

法律价值:eIDAS第25条禁止仅因签名是电子形式就拒绝其法律效力,民法典第1367条在程序可靠地识别签署者并保证文件完整性时予以承认。在争议情况下,AES的可靠性由证据链证明:加盖时间戳的审计跟踪、记录的OTP代码、文件指纹、时间戳。QES另外还享有可靠性推定(举证责任倒置)。

AES何时足够?劳动合同及其补充协议、商业合同、报价和采购订单、委托书(销售、租赁管理、SEPA)、租赁协议、KYC和信贷文件:AES是市场标准。对于公证文件、某些公开招标、商业基金转让或法律要求时,请升级为QES。

在Certyneo上:AES在所有付费计划上可用——签署者通过短信OTP验证,签署的PDF以PAdES格式密封并加盖时间戳,完整的审计跟踪与文件一起保存。QES按份额提供,无需专门订阅。了解三个eIDAS级别→ · eIDAS法规详解→

常见问题

什么是高级电子签名(AES)?

这是eIDAS法规定义的三个签名级别中的第二个。它必须与签署人唯一地相关联,能够识别签署人,在其独占控制下创建,并使文件的任何后续修改均可被检测(第26条)。实际上,它结合了签署人的强身份验证、文件的密码密封和带时间戳的审计追踪。

高级签名和合格签名之间有什么区别?

合格签名(QES)包含高级签名的所有要求,并增加了两项保证:由合格信任服务提供商(QTSP)在验证签署人身份后颁发的合格证书,以及经认证的签名创建设备(QSCD)。作为回报,QES受益于法律推定:在整个欧盟范围内,它相当于手写签名,而高级签名在发生纠纷时必须证明其可靠性。

高级签名的法律效力是什么?

高级签名完全有效:eIDAS法规第25条禁止仅因其是电子形式而拒绝其法律效力,民法典第1367条在可靠程序能够识别签署人并保证行为完整性的情况下认可它。审计追踪、一次性密码和密码密封正是构成这一证据链的要素。

高级签名何时足够?

AES是大多数具有重大利益的B2B和人力资源文件的推荐级别:劳动合同、商业合同、委托书、租赁协议、银行或保险文件。QES对于最敏感的文件仍然是必需的或建议的:公证行为、某些公共采购、商誉转让,或当法律规定需要真实书面形式时。

如何创建高级电子签名?

将您的文档导入符合 eIDAS 的平台,指定签署人并选择高级级别:每个签署人在签署前通过 OTP 代码进行身份验证(在 Certyneo 上通过短信),文档被密码学密封,完整的审计跟踪附加到已签署的 PDF 中。签署人无需安装或购买证书。

准备好将这些概念付诸实践了吗?

Certyneo 让您只需点击几下,即可创建符合 eIDAS 规范的签名信封,无需安装任何软件。