SES vs AES vs QES: praktiline erinevus kolme eIDASe taseme vahel (ja kuidas valida dokumendi kaupa)

Kõik kolm tähekombinatsiooni lõpevad tähtedega „ES" – Electronic Signature ehk elektrooniline allkiri – ja esimene täht tähistab taset. SES on lihtne elektrooniline allkiri: klõps, trükitud nimi, nõusoleku märkeruut, hiirega joonistatud kritseldus. eIDAS-e kohaselt ei saa elektroonilise allkirja õiguslikku toimet eitada ega seda tõendina tagasi lükata üksnes seetõttu, et see on elektrooniline (Article 25(1)). Seega on SES tõepoolest kehtiv – see lihtsalt kannab kõige vähem sisseehitatud tõendit selle kohta, kes allkirjastas ja kas dokumenti hiljem muudeti.

AES on täiustatud elektrooniline allkiri. eIDAS-e Article 26 seab neli tingimust, millele see peab vastama: see on unikaalselt seotud allkirjastajaga, võimaldab allkirjastajat tuvastada, luuakse andmete abil, mida allkirjastaja hoiab oma ainuvalduses, ja on allkirjastatud andmetega seotud nii, et iga hilisem muudatus on tuvastatav. Lihtsamalt öeldes seob AES konkreetse tuvastatud isiku konkreetse muutmata dokumendiga, mis annab sellele märgatavalt suurema tõendusjõu kui SES-il.

QES on kvalifitseeritud elektrooniline allkiri – AES, mis on ehitatud kahe kvalifitseeritud koostisosa peale: kvalifitseeritud sertifikaat, mille on väljastanud kvalifitseeritud usaldusteenuse osutaja (QTSP), ja kvalifitseeritud allkirja andmise seade. Just see lisakiht annab talle kõrgeima õigusliku staatuse. Lihtne hierarhia on QES, seejärel AES ja siis SES – kahanevas järjekorras selle järgi, kui palju igaüks neist iseseisvalt tõendab.

Mõelge kolmest tasemest kui vastustest kahele küsimusele üha suurema kindlusega: „Kas oleme kindlad, kes allkirjastas?" ja „Kas oleme kindlad, et dokumenti pärast allkirjastamist ei muudetud?" SES vastab mõlemale nõrgalt – sellest piisab, kui te juba usaldate osapooli ja panused on madalad, kuid kui vaidlus peaks kunagi pöörduma isikusamasuse ümber, toetuksite pigem ümbritsevale kontekstile (e-kirjad, auditijälg, IP-logid) kui allkirjale endale.

AES vastab mõlemale küsimusele palju paremini. Kuna see tuvastab allkirjastaja üheselt ja puruneb, kui dokumenti omavoliliselt muudetakse, nihutab see praktilise tõendamiskoormuse: selle asemel, et teie peaksite tõendama allkirja ehtsust, peab vaidlustaja selgitama, kuidas isikuga seotud ja muutmist paljastav allkiri saaks vale olla. Enamiku ärilepingute puhul, kus vastaspoole isik on oluline, tasubki püüelda just selle taseme poole.

QES läheb sammu võrra kaugemale ka õiguses, mitte üksnes tõendina. eIDAS-e Article 25(2) kohaselt on kvalifitseeritud elektroonilisel allkirjal omakäelise allkirja õiguslik toime ning ühes liikmesriigis kehtivat QES-i tuleb tunnustada kõigis teistes. Just see piiriülene, omakäelise allkirjaga võrdväärne staatus on kõrgeima taseme mõte – ja põhjus, miks mõned dokumendid seda konkreetselt nõuavad.

Alustage tagajärgedest, mitte mugavusest. Esitage enda ees oleva dokumendi kohta kolm küsimust. Esiteks: mis juhtub, kui allkirjastaja hiljem allkirjastamist eitab – kas tegu on väikese tüütusega või tõsise rahalise ja juriidilise probleemiga? Teiseks: kas seadus või teie vastaspool *nõuab* kindlat taset? Kolmandaks: kui palju te teist poolt usaldate ja kui hästi te nende isikut juba teate? Vastused juhatavad teid õige taseme juurde.

Praktilise rusikareeglina: kasutage SES-i madala riskiga, sisemiste või rutiinsete asjade puhul – kinnitused, lihtsad nõusolekud, sisemised heakskiidud, üksteist juba tundvate osapoolte vahelised konfidentsiaalsuslepingud (NDA-d). Valige AES enamiku tegelike kaubanduslepingute puhul – tarnijalepingud, teenuslepingud, partnerlustingimused –, kus soovite, et allkirjastaja isik oleks kindlalt seotud muutmata dokumendiga. Hoidke QES kõrge väärtusega, reguleeritud või võõraste vahel kaugelt sõlmitavate olukordade tarbeks, kus vajate omakäelise allkirjaga võrdväärset toimet ja vaieldamatut piiriülest tunnustust.

Üks hoiatus, mis tühistab iga rusikareegli: mõned dokumendid ja jurisdiktsioonid näevad seadusega ette kindla taseme ning teatud kategooriad (näiteks mõnes riigis teatud kinnisvara-, notariaal- või tööõiguslikud formaalsused) võivad nõuda QES-i või on elektroonilisest allkirjastamisest üldse välistatud. Kui tase on seadusega ette nähtud, on madalama valimine sammu kokkuhoiu nimel näiline kokkuhoid – ja enne allkirjastamist tasub seda kvalifitseeritud nõustajaga kontrollida.

QES on täpselt nii kättesaadav, kui usaldusväärne on selle taga olev isikutuvastus, ning just seetõttu on Baltikum ebatavaliselt heas seisus. Riiklikud eID-skeemid nagu Smart-ID ja Mobiil-ID annavad miljonitele inimestele kogu piirkonnas piisavalt tugeva isikutuvastuse aluse, et luua kvalifitseeritud allkirju, ilma et iga allkirjastaja peaks ostma ja haldama eraldi sertifikaati. Smart-ID on sertifitseeritud kvalifitseeritud allkirja andmise seadmena, mistõttu sellega tehtud allkirjad võivad kvalifitseeruda QES-iks ja neid tunnustatakse kogu ELis.

See on taseme valikul praktikas oluline: kulude ja tüli vahe AES-i ja QES-i vahel on seal, kus need lahendused on olemas, väiksem kui seal, kus iga allkirjastaja tuleb eraldi kasutusele võtta. Vastaspool, kes oma riiklikku eID-d juba iga päev kasutab, saab kvalifitseeritud allkirjani jõuda tuttava puuduta-ja-sisesta-PIN vooga, mitte hankeprojekti kaudu. See, millist taset saate realistlikult nõuda, sõltub osalt sellest, millised isikutuvastuse lahendused teie allkirjastajatel juba on.

Konkreetselt DokDeski puhul oleme piiri suhtes ausad: SES ja AES asuvad lepingu töövoo sees ning platvorm on ehitatud nii, et kvalifitseeritud lahendused nagu Smart-ID, Mobiil-ID ja riiklikud eID-d ühenduvad QES-tasemega. QES on arhitektuuriliselt valmis, mitte midagi, mille kohta väidaksime, et see on täna täielikult töös – ja me ütleme teile pigem seda, kui asja üle paisutame.

Allkirja tase on väide isiku ja terviklikkuse kohta, kuid väide on kasulik üksnes siis, kui suudate seda hiljem tõendada. Erinevus SES-i, AES-i ja QES-i vahel tuleb kõige selgemini esile siis, kui midagi vaidlustatakse – ja sel hetkel on teil käes täpselt see jälg, mille allkirjastamise ajal säilitasite. Kõrgem tase küpsetab allkirja endasse rohkem tõendit; madalam tase toetub rohkem ümbritsevale auditijäljele.

Just seetõttu on tegelik eesmärk siduda õige tase kohtukõlbliku tõendibaasiga, mitte üksnes akronüüm ise. See, kui jäädvustada, kes allkirjastas, millal, millise versiooni, millise meetodiga ja millise isikutuvastuse lahendusega, muudab allkirja nupuvajutusest millekski, mille taga saate seista. Valige tase dokumendi riski järgi – ja seejärel veenduge, et seda ümbritsev jälg oleks piisavalt täielik, et see tase loeks siis, kui peab.

Miski siintoodust ei ole juriidiline nõustamine ja DokDesk ei ole advokaadibüroo. Käsitlege seda juhendit kui eIDAS-e tasemete praktilist kaarti ja vestluse lähtepunkti; konkreetse, suure panusega kokkuleppe puhul kinnitage nõutav tase ja formaalsused asjaomase riigi kvalifitseeritud spetsialistiga.