SES vs AES vs QES: praktinis skirtumas tarp trijų eIDAS lygių (ir kaip pasirinkti pagal dokumentą)

Visos trys santrumpos baigiasi raidėmis „ES” – nuo „Electronic Signature” (elektroninis parašas), o pirmoji raidė nurodo lygį. SES yra paprastas elektroninis parašas: spustelėjimas, įrašytas vardas, sutikimo langelis, ranka nupiešta vingiuota linija. Pagal eIDAS elektroniniam parašui negali būti atsisakyta teisinės galios ir jis negali būti atmestas kaip įrodymas vien dėl to, kad yra elektroninis (Article 25(1)). Taigi SES yra tikrai galiojantis – jis tiesiog savyje turi mažiausiai įrodymų apie tai, kas pasirašė ir ar dokumentas vėliau buvo pakeistas.

AES yra pažangus elektroninis parašas. eIDAS Article 26 nustato keturias sąlygas, kurias jis turi atitikti: jis yra unikaliai susietas su pasirašančiuoju, gali identifikuoti pasirašantįjį, sukurtas naudojant duomenis, kuriuos pasirašantysis išlaiko savo išskirtinėje kontrolėje, ir susietas su pasirašytais duomenimis taip, kad bet koks vėlesnis pakeitimas būtų aptinkamas. Paprastai tariant, AES susieja konkretų identifikuotą asmenį su konkrečiu nepakeistu dokumentu, todėl jo įrodomoji galia yra pastebimai didesnė nei SES.

QES yra kvalifikuotas elektroninis parašas – AES, sukurtas remiantis dviem kvalifikuotais elementais: kvalifikuotu sertifikatu, išduotu kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo (QTSP), ir kvalifikuotu parašo kūrimo įrenginiu. Būtent šis papildomas sluoksnis suteikia jam aukščiausią teisinį statusą. Paprasta hierarchija yra tokia: QES, tada AES, tada SES – mažėjančia tvarka pagal tai, kiek kiekvienas iš jų įrodo savaime.

Įsivaizduokite tris lygius kaip atsakymus į du klausimus su vis didesniu tikrumu: „Ar esame tikri, kas pasirašė?” ir „Ar esame tikri, kad dokumentas po pasirašymo nebuvo pakeistas?” SES į abu atsako silpnai – jo pakanka, kai šalimis jau pasitikite ir rizika nedidelė, tačiau jei ginčas kada nors kiltų dėl tapatybės, tektų remtis aplinkiniu kontekstu (el. laiškais, audito seka, IP žurnalais), o ne pačiu parašu.

AES į abu klausimus atsako gerokai geriau. Kadangi jis unikaliai identifikuoja pasirašantįjį ir tampa negaliojantis, jei dokumentas suklastojamas, jis perkelia praktinę įrodinėjimo naštą: užuot jums įrodinėjant, kad parašas tikras, ginčytojas turi paaiškinti, kaip su tapatybe susietas, klastojimą atskleidžiantis parašas galėtų būti neteisingas. Daugumai komercinių sutarčių, kuriose svarbi kitos šalies tapatybė, būtent šio lygio verta siekti.

QES žengia dar vieną žingsnį pirmyn ne tik įrodymų, bet ir teisės požiūriu. Pagal eIDAS Article 25(2), kvalifikuotas elektroninis parašas turi tokią pat teisinę galią kaip ranka rašytas parašas, o vienoje valstybėje narėje galiojantis QES turi būti pripažintas visose kitose. Būtent šis tarpvalstybinis, ranka rašytam parašui prilygstantis statusas ir yra visa aukščiausios pakopos esmė – ir priežastis, kodėl kai kuriuose dokumentuose jis konkrečiai reikalaujamas.

Pradėkite nuo pasekmių, o ne nuo patogumo. Užduokite tris klausimus apie prieš jus esantį dokumentą. Pirma, kas nutiks, jei pasirašantysis vėliau paneigs pasirašęs – ar tai bus menkas nepatogumas, ar rimta finansinė ir teisinė problema? Antra, ar įstatymas arba jūsų kita sandorio šalis *reikalauja* tam tikro lygio? Trečia, kiek pasitikite kita puse ir kaip gerai jau pažįstate jos tapatybę? Atsakymai nurodys jums tinkamą lygį.

Kaip praktinė nykščio taisyklė: naudokite SES mažos rizikos, vidiniams ar įprastiniams dokumentams – patvirtinimams, paprastiems sutikimams, vidiniams pritarimams, NDA tarp šalių, kurios jau pažįsta viena kitą. Rinkitės AES daugumai realių komercinių susitarimų – tiekimo sutartims, paslaugų sutartims, partnerystės sąlygoms – kai norite, kad pasirašančiojo tapatybė būtų tvirtai susieta su nepakeistu dokumentu. Pasilikite QES didelės vertės, reguliuojamoms ar tarp nepažįstamų šalių per atstumą sudaromoms situacijoms, kai reikia ranka rašytam parašui prilygstančio poveikio ir neabejotino tarpvalstybinio pripažinimo.

Vienas perspėjimas, kuris nustelbia bet kokią nykščio taisyklę: kai kurie dokumentai ir jurisdikcijos įstatymu reikalauja konkretaus lygio, o tam tikroms kategorijoms (pavyzdžiui, tam tikriems nekilnojamojo turto, notariniams ar darbo santykių formalumams kai kuriose šalyse) gali būti reikalaujama QES arba jos apskritai neįtraukiamos į elektroninį pasirašymą. Kai lygis nustatytas teisės aktais, žemesnio lygio pasirinkimas, siekiant sutaupyti vieną žingsnį, yra apgaulingas taupymas – ir prieš pasirašant verta pasitikrinti su kvalifikuotu patarėju.

QES yra pasiekiamas tiek, kiek pasiekiama už jo esanti patikima tapatybė, todėl Baltijos šalys yra neįprastai geroje padėtyje. Nacionalinės eID sistemos, tokios kaip Smart-ID ir Mobile-ID, suteikia milijonams žmonių visame regione pakankamai tvirtą tapatybės infrastruktūrą kvalifikuotiems parašams kurti, nereikalaujant, kad kiekvienas pasirašantysis pirktų ir tvarkytų atskirą sertifikatą. Smart-ID yra sertifikuotas kaip kvalifikuotas parašo kūrimo įrenginys, todėl juo padaryti parašai gali būti laikomi QES ir yra pripažįstami visoje ES.

Tai svarbu renkantis lygį praktikoje: sąnaudų ir trinties skirtumas tarp AES ir QES yra mažesnis ten, kur tokia infrastruktūra egzistuoja, nei ten, kur kiekvieną pasirašantįjį reikia įtraukti atskirai. Kita sandorio šalis, kuri savo nacionalinį eID jau naudoja kasdien, gali pereiti prie kvalifikuoto parašo įprastu spustelėjimo ir PIN kodo būdu, o ne pradėdama atskirą įsigijimo projektą. Lygis, kurio galite realiai prašyti, iš dalies priklauso nuo to, kokią tapatybės infrastruktūrą jūsų pasirašantieji jau turi.

Konkrečiai dėl DokDesk esame sąžiningi dėl ribos: SES ir AES veikia sutarčių darbo eigoje, o platforma sukurta taip, kad kvalifikuota infrastruktūra, tokia kaip Smart-ID, Mobile-ID ir nacionaliniai eID, prisijungtų prie QES pakopos. QES yra paruoštas architektūriškai, o ne tai, ką teigtume esant visiškai veikiantį šiandien – ir mes verčiau jums tai pasakysime, nei perdėtume.

Parašo lygis yra teiginys apie tapatybę ir vientisumą, tačiau teiginys naudingas tik tada, jei vėliau galite jį pagrįsti. Skirtumas tarp SES, AES ir QES labiausiai išryškėja, kai dėl kažko kyla ginčas – ir tą akimirką turite tik tiek, kiek įrašų išsaugojote pasirašymo metu. Aukštesnis lygis daugiau įrodymų įtvirtina pačiame paraše; žemesnis lygis labiau remiasi aplinkine audito seka.

Štai kodėl tikrasis tikslas yra tinkamą lygį suderinti su teisme tinkama įrodymų baze, o ne vien santrumpa. Užfiksavus, kas pasirašė, kada, kurią versiją, kokiu būdu ir naudojant kurią tapatybės infrastruktūrą, parašas iš mygtuko spustelėjimo virsta kažkuo, už ką galite atsakyti. Pasirinkite lygį pagal dokumento riziką, o tada įsitikinkite, kad jį supantys įrašai pakankamai išsamūs, kad tas lygis turėtų reikšmės, kai to prireiks.

Visa tai nėra teisinė konsultacija, o DokDesk nėra advokatų kontora. Šį vadovą laikykite praktiniu eIDAS lygių žemėlapiu ir atspirties tašku pokalbiui; dėl konkretaus, didelės svarbos susitarimo reikiamą lygį ir formalumus pasitikslinkite su kvalifikuotu specialistu atitinkamoje šalyje.