eIDAS Compliance Guide

Understanding SES, AES and QES under the eIDAS Regulation

Acest ghid oferă o prezentare generală a nivelurilor de semnătură electronică definite de Regulamentul (UE) nr. 910/2014 – eIDAS și explică diferențele esențiale dintre acestea, cu accent pe beneficiile semnăturii electronice calificate (QES) din perspectiva certitudinii juridice, integrității documentului și trasabilității.

1. Cadrul legal eIDAS

Regulamentul eIDAS stabilește cadrul juridic pentru identificarea electronică și serviciile de încredere în Uniunea Europeană. Acesta definește trei niveluri de semnătură electronică:

SES
Semnătura electronică simplă (SES)
AES
Semnătura electronică avansată (AES)
QES
Semnătura electronică calificată (QES)

Conform Articolului 25(1) din eIDAS, o semnătură electronică nu poate fi respinsă ca probă în instanță doar pentru că este în format electronic.

Conform Articolului 25(2), semnătura electronică calificată are efect juridic echivalent cu semnătura olografă în toate statele membre UE.

2. Nivelurile de semnătură electronică

SES

SES — Simple Electronic Signature

Definiție: orice set de date în formă electronică asociat logic cu alte date electronice și utilizat de semnatar pentru a semna.

Utilizare tipică:

Aprobări interne
Confirmări simple
Procese cu risc redus

Limitări:

Nivel redus de asigurare a identității
Protecție limitată privind integritatea documentului
Forță probatorie dependentă de context și de audit trail

AES

AES — Advanced Electronic Signature

Conform Articolului 26 eIDAS, o semnătură avansată trebuie:

Să fie legată în mod unic de semnatar
Să permită identificarea semnatarului
Să fie creată folosind date de creare a semnăturii controlate exclusiv de semnatar
Să fie legată de datele semnate astfel încât orice modificare ulterioară să fie detectabilă

Utilizare tipică:

Contracte comerciale uzuale
Documente care necesită integritate și trasabilitate
Procese cu risc mediu

QES

QES — Qualified Electronic Signature

Semnătura calificată este o semnătură avansată bazată pe:

Un certificat calificat pentru semnătură electronică
Emis de un prestator calificat de servicii de încredere (QTSP)
Utilizând, de regulă, un dispozitiv calificat de creare a semnăturii (QSCD)

Temei legal: Art. 3(12), Art. 25(2), Anexa I și II din Regulamentul eIDAS.

3. Avantajele QES — certitudine juridică și probatorie

Echivalență juridică cu semnătura olografă

Conform Articolului 25(2) eIDAS, QES produce aceleași efecte juridice ca o semnătură scrisă de mână, în toate statele membre UE. Aceasta oferă un nivel superior de certitudine juridică, în special în situații cu risc juridic ridicat sau cerințe stricte de conformitate.

Integritatea documentului (imposibilitatea modificării nedetectabile)

Semnătura calificată utilizează mecanisme criptografice care leagă semnătura de conținutul documentului. Orice modificare ulterioară invalidează semnătura, devine detectabilă la verificare și protejează integritatea documentului.

Certitudinea momentului semnării (Timestamp)

În practică, semnăturile calificate sunt adesea asociate cu un timestamp calificat (conform Art. 41 eIDAS). Acesta dovedește momentul exact al semnării, este emis de un prestator calificat, este rezistent la contestare și contribuie la trasabilitate și valoare probatorie.

Identificarea robustă a semnatarului

Certificatul calificat este emis în urma unui proces riguros de verificare a identității, conform cerințelor eIDAS și standardelor ETSI relevante. Acest lucru oferă un nivel ridicat de asigurare că semnătura aparține persoanei corecte.

Audit Trail complet

Un proces de semnare calificată include, de regulă: jurnalul complet al pașilor de semnare, metodele de autentificare utilizate, momentul semnării, integritatea documentului și informații privind certificatul utilizat. Audit trail-ul contribuie la trasabilitate, verificabilitate și susținerea valorii probatorii.

4. Comparativ rapid

Caracteristică	SES	AES	QES
Nivel de încredere	Scăzut	Mediu	Ridicat
Integritatea documentului	Limitată	Detectabilă	Garantată criptografic
Identificarea semnatarului	Limitată	Clară	Riguros verificată
Echivalență juridică cu semnătura olografă	Nu	Nu	Da (Art. 25(2) eIDAS)
Timestamp calificat	Opțional	Opțional	Frecvent utilizat
Forță probatorie	Contextuală	Bună	Foarte ridicată

5. Când este recomandată QES

QES este recomandată în special pentru:

Documente cu impact juridic semnificativ
Procese care necesită conformitate ridicată
Situații unde este necesară dovada robustă a identității semnatarului
Documente ce trebuie protejate împotriva modificării
Scenarii în care momentul semnării trebuie dovedit cu certitudine

6. Concluzie

Regulamentul eIDAS oferă un cadru clar pentru utilizarea semnăturilor electronice în Uniunea Europeană. Dintre cele trei niveluri, semnătura electronică calificată (QES) oferă cel mai ridicat grad de certitudine juridică, integritate a documentului și trasabilitate, fiind adecvată pentru scenarii care necesită un nivel superior de încredere și conformitate.

Ai nevoie de asistență?

Dacă ai nevoie de suport în alegerea nivelului adecvat de semnătură sau în înțelegerea cerințelor de conformitate eIDAS, contactează echipa de suport.