eIDASe elektroonilised allkirjad: täielik juhend kolme taseme, õigusliku mõju ja riiklike eID-de kohta

eIDAS tähistab elektroonilist identifitseerimist, autentimist ja usaldusteenuseid. Formaalselt on see Määrus (EL) nr 910/2014, mis on vahetult kohaldatav igas ELi liikmesriigis. See tähendab, et samad põhireeglid kehtivad olenemata sellest, kas leping allkirjastatakse Vilniuses, Riias, Tallinnas, Berliinis või Madridis, selle asemel et iga riik kehtestaks oma tingimused. See asendas varasema, 1999. aasta direktiivi ja andis digiallkirjadele kogu liidus ühtse, ühtlustatud õigusliku aluse.

Kõigi jaoks, kes lepinguid allkirjastavad, on praktiline kasu kahetine. Esiteks sätestab eIDAS, et allkirja ei saa kõrvale heita üksnes seetõttu, et see on elektrooniline. Teiseks loob see selge hierarhia kolmest allkirjatasemest, millest igaühel on määratletud õiguslik staatus, nii et saate allkirja tugevuse sobitada dokumendi tähtsusega, selle asemel et oletada.

eIDAS seisab ELi digitaalses reeglistikus GDPR-i kõrval. Üks reguleerib, kuidas allkirju tunnustatakse; teine reguleerib, kuidas isikuandmeid käideldakse. Tõsiseltvõetav lepingu töövoog peab järgima mõlemat, mistõttu see, kus teie andmeid säilitatakse ja kuidas allkirja tõendatakse, ei ole tagantjärele mõtted, vaid osa samast vastavuspildist.

eIDAS määratleb digiallkirja kolm taset ja nende erinevus taandub sellele, kui tugevalt allkirjastaja isikut kontrollitakse ja kui tihedalt on allkiri dokumendiga seotud. Lihtne (ehk standardne) digiallkiri (SES) on kõige laiem kategooria. See hõlmab mis tahes elektroonilisel kujul andmeid, mis on lisatud muudele andmetele või nendega loogiliselt seotud ja mida kasutatakse allkirjastamiseks – alates trükitud nimest kuni nõustumise märkeruuduni. Seda on lihtne kasutada, kuid see ei kanna endas sisseehitatud tõendit selle kohta, kes tegelikult allkirja andis.

Täiustatud elektrooniline allkiri (AES) tõstab latti. Artikli 26 kohaselt peab AES vastama neljale nõudele: see on üheselt seotud allkirjastajaga, võimaldab allkirjastajat tuvastada, see luuakse allkirjaandmete abil, mida allkirjastaja saab kasutada oma ainukontrolli all, ning see on seotud allkirjastatud andmetega nii, et iga hilisem muudatus on tuvastatav. Praktikas tähendab see, et AES seob kontrollitud identiteedi konkreetse dokumendiga ja kaitseb selle dokumendi terviklikkust, andes sellele tugevama tõendusjõu kui lihtallkiri.

Kvalifitseeritud elektrooniline allkiri (QES) on kõrgeim tase. QES on täiustatud digiallkiri, mis on lisaks loodud kvalifitseeritud digiallkirja loomise vahendiga (QSCD) ja põhineb kvalifitseeritud sertifikaadil, mille on välja andnud kvalifitseeritud usaldusteenuse osutaja. Need kaks täiendavat koostisosa – kontrollitud seade ja kontrollitud sertifikaat – ongi see, mis viivad allkirja täiustatud tasemelt kvalifitseeritud tasemele, ja need on põhjus, miks QES kannab tugevaimat õiguslikku mõju, mida eIDAS pakub.

eIDAS-e õiguslik tuum asub Artiklis 25. Artikli 25 lõige 1 seab põranda kõigile kolmele tasemele: digiallkirjale ei tohi keelduda õigusliku toime või tõendina vastuvõetavuse andmisest kohtumenetluses üksnes seetõttu, et see on elektroonilisel kujul, või seetõttu, et see ei vasta kvalifitseeritud allkirja nõuetele. Teisisõnu, isegi lihtsat digiallkirja ei saa kõrvale heita pelgalt seetõttu, et see on elektrooniline, kuigi kui suure kaalu kohus sellele annab, on omaette küsimus.

Artikli 25 lõige 2 on see, mis muudab kvalifitseeritud taseme eriliseks: kvalifitseeritud digiallkirjal on käsitsi kirjutatud allkirjaga samaväärne õiguslik toime. See on ainus kolmest tasemest, mille eIDAS sõnaselgelt võrdsustab omakäelise allkirjaga kogu ELis. Artikli 25 lõige 3 lisab piiriülese jõu: ühes liikmesriigis välja antud kvalifitseeritud sertifikaadil põhinevat QES-i tuleb tunnustada QES-ina kõigis teistes liikmesriikides, ning just see muudab tõeliselt üleeuroopalise allkirjastamise toimivaks.

Praktiline järeldus on see, et need kolm taset moodustavad tõendusliku väärtuse redeli. SES on vastuvõetav, kuid tõendab iseenesest vähe selle kohta, kes allkirja andis. AES kannab tugevamat tõendit, sest identiteet ja dokumendi terviklikkus on sisse ehitatud. QES-i koheldakse käsitsi kirjutatud allkirja õigusliku võrdsena ja seda on kõige raskem vaidlustada. Taseme valimine on tegelikult küsimus selles, kui palju võib teil hiljem tarvis olla tõendada ja kui suur on panus, kui allkiri vaidlustatakse. Pange tähele, et mõned siseriiklikud seadused näevad endiselt ette konkreetsed vorminõuded, näiteks teatavate kinnisvara- või perekonnaõiguse tehingute puhul, mistõttu isegi QES on laialdaselt, kuid mitte universaalselt piisav.

Sõna, mis muudab täiustatud allkirja kvalifitseerituks, on „kvalifitseeritud", ja sellel on eIDAS-e kohaselt täpne tähendus. Digiallkirjade kvalifitseeritud sertifikaat on sertifikaat, mis seob allkirja kinnitamise andmed isikuga ja kinnitab selle isiku identiteedi. Oluline on, et selle peab välja andma kvalifitseeritud usaldusteenuse osutaja (QTSP) – organisatsioon, mida riiklik järelevalveasutus on ametlikult hinnanud ja millele on antud kvalifitseeritud staatus ning mis on kantud ametlikku ELi usaldusnimekirja.

Teine koostisosa on kvalifitseeritud digiallkirja loomise seade (QSCD). See on riistvara või sertifitseeritud teenus, mis vastab eIDAS-e rangetele turvanõuetele ja tagab, et allkirja loomise andmed jäävad allkirjastaja ainukontrolli alla. Allkiri jõuab kvalifitseeritud tasemele ainult siis, kui mõlemad osad on koos olemas: kvalifitseeritud sertifikaat QTSP-lt ja QSCD. Kui kumbki puudub, on tulemuseks täiustatud allkiri, mitte kvalifitseeritud.

See on ka koht, kus ausus tooteväidete osas on oluline. Platvorm võib olla kvalifitseerimisvalmis, mis tähendab, et selle arhitektuur on kujundatud nii, et kvalifitseeritud sertifikaadid ja kvalifitseeritud seadmed saab külge ühendada, ilma et see ise oleks QTSP või väljastaks kvalifitseeritud sertifikaate. Need on erinevad väited ja seda vahet tasub kontrollida enne, kui tugineda mõnele tööriistale tõelise QES-i pakkumisel.

Allkirjatasemed kirjeldavad õiguslikku jõudu; riiklikud elektroonilise identiteedi skeemid kirjeldavad, kuidas reaalne inimene tõestab allkirjastamise hetkel, kes ta on. Baltikumis on kaks kõige laialdasemalt kasutatavat skeemi Smart-ID ja Mobiil-ID – taristu, mida ligikaudu kolm miljonit inimest kogu piirkonnas juba kasutab panganduseks, avalike teenuste tarbimiseks ja allkirjastamiseks. Need lasevad allkirjastajal end autentida mandaadiga, mida ta juba usaldab, selle asemel et luua veel üks konto.

Need skeemid ühendavad abstraktse eIDAS igapäevase allkirjastamise tasemed. Smart-IDnäiteks on sertifitseeritud Kvalifitseeritud allkirja loomise seade, mis tähendab, et selle kaudu loodud allkirjad võivad kvalifitseeruda QES ja neid tunnustatakse kogu ELis vastastikuse tunnustamise eeskirjade kohaselt Artikli 25 lõige 3National eIDs toimib seega sillana kontrollitud kodanikuidentiteedi ja seaduslikult kehtiva allkirja vahel, sealhulgas kvalifitseeritud tasemel.

DokDesk on üles ehitatud nende rööbaste ümber. Allkirjastajad saavad turvalise, kontot mittenõudva turvalise lingi ja saavad riiklike eID-de abil allkirjastada SES-, AES- või QES-tasemel, samal ajal kui iga allkiri jäädvustatakse kohtukõlblikku tõendibaasi, mis salvestab, kes allkirjastas, millal, kuidas ja kust. QES-i tugi on arhitektuuriliselt valmis, ehitatud nii, et kvalifitseeritud sertifikaadid ja kvalifitseeritud seadmed saab külge ühendada, mitte midagi, mille kohta me väidame, et see on juba töös. Andmed püsivad kogu aeg ELis GDPR-i kaitse all.