Электронная подпись

Три уровня электронных подписей

Согласно европейскому регламенту eIDAS, электронные подписи делятся на три юридических уровня с нарастающей безопасностью и доказательственной силой:

• Простая электронная подпись (ПЭП, SES) — ввод имени, нажатие «Согласен», подпись пальцем на экране. Юридически действительна для большинства деловых ситуаций.
• Усиленная электронная подпись (УЭП, AES) — однозначно связана с подписантом, позволяет его идентифицировать и обнаруживает изменения документа. Обычно включает подтверждение по e-mail и аудит-след.
• Квалифицированная электронная подпись (КЭП, QES) — УЭП, созданная с использованием квалифицированного сертификата, выданного регулируемым доверенным поставщиком услуг. Юридически приравнена к собственноручной подписи во всём ЕС.

В США Закон ESIGN не использует такую многоуровневую модель, но опирается на схожий принцип «намерение подписать + атрибуция + целостность».

Что делает электронную подпись юридически обязывающей

1. Намерение подписать — подписант должен явно выразить намерение подписать (не случайный клик)
2. Согласие на электронное подписание — обе стороны согласны вести дела электронно
3. Атрибуция — подпись можно связать с конкретным подписантом
4. Целостность — подписанный документ не был изменён после подписания
5. Сохранение — копия остаётся доступной обеим сторонам

Какой тип нужен именно вам

• Простая (SES) — договоры, счета, коммерческие предложения, NDA, соглашения об оказании услуг
• Усиленная (AES) — трудовые договоры, договоры аренды, заявки на кредит, HR-формы
• Квалифицированная (QES) — сделки с недвижимостью, нотариальные акты, отдельные госпредставления, трансграничные контракты в ЕС

Для 95% деловых документов простой электронной подписи с аудит-следом (идентификация подписанта, IP, метка времени) достаточно и она юридически обязывающая. Инструмент Sign Request от Konomic создаёт подписи именно этого уровня.

Электронная подпись и цифровая подпись

Эти понятия часто путают. Электронная подпись — широкое юридическое понятие (любой цифровой способ подписания). Цифровая подпись — конкретный криптографический приём на основе криптографии с открытым ключом (PKI), один из способов реализации усиленной или квалифицированной ЭП. Любая цифровая подпись является электронной, но не любая электронная — цифровой.