SES vs AES vs QES: praktiskā atšķirība starp trim eIDAS līmeņiem (un kā izvēlēties katram dokumentam)

Visi trīs apzīmējumi beidzas ar "ES" (Electronic Signature — elektroniskais paraksts), un pirmais burts norāda līmeni. SES ir vienkāršs elektroniskais paraksts: klikšķis, ierakstīts vārds, piekrišanas lodziņš, uzzīmēts ķeburs. Saskaņā ar eIDAS elektroniskam parakstam nedrīkst atteikt juridisko spēku vai noraidīt to kā pierādījumu tikai tāpēc, ka tas ir elektronisks (Article 25(1)). Tātad SES ir patiešām derīgs — tam vienkārši ir vismazāk iebūvēto pierādījumu par to, kurš parakstīja un vai dokuments pēc tam ir mainīts.

AES ir uzlabots elektroniskais paraksts. eIDAS Article 26 nosaka četrus nosacījumus, kuriem tam jāatbilst: tas ir unikāli saistīts ar parakstītāju, tas ļauj identificēt parakstītāju, tas ir izveidots, izmantojot datus, kurus parakstītājs tur savā vienpersoniskā kontrolē, un tas ir saistīts ar parakstītajiem datiem tā, lai jebkuras vēlākas izmaiņas būtu nosakāmas. Vienkārši sakot, AES sasaista konkrētu identificētu personu ar konkrētu nemainītu dokumentu, kas tam piešķir ievērojami lielāku pierādījuma spēku nekā SES.

QES ir kvalificēts elektroniskais paraksts — AES, kas balstīts uz divām kvalificētām sastāvdaļām: kvalificēta sertifikāta, ko izsniedzis kvalificēts uzticamības pakalpojumu sniedzējs (QTSP), un kvalificētas paraksta radīšanas ierīces. Tieši šis papildu slānis tam nodrošina augstāko juridisko statusu. Vienkāršā hierarhija ir QES, tad AES, tad SES — dilstošā secībā pēc tā, cik daudz katrs pierāda pats par sevi.

Iedomājieties trīs līmeņus kā atbildi uz diviem jautājumiem ar pieaugošu pārliecību: "Vai mēs esam pārliecināti, kurš parakstīja?" un "Vai mēs esam pārliecināti, ka dokuments pēc parakstīšanas nav mainīts?" SES uz abiem atbild vāji — tas ir pietiekami, ja jau uzticaties pusēm un likmes ir zemas, taču, ja strīds kādreiz būtu par identitāti, jums nāktos balstīties uz apkārtējo kontekstu (e-pastiem, revīzijas pierakstu, IP žurnāliem), nevis uz pašu parakstu.

AES uz abiem jautājumiem atbild daudz labāk. Tā kā tas unikāli identificē parakstītāju un zaudē derīgumu, ja dokuments tiek viltots, tas pārvirza praktisko pierādīšanas slogu: tā vietā, lai jūs pierādītu, ka paraksts ir īsts, apstrīdētājam ir jāpaskaidro, kā ar identitāti saistīts, pret viltojumiem aizsargāts paraksts varētu būt nepareizs. Vairumam komerclīgumu, kuros ir svarīga darījuma partnera identitāte, šis ir līmenis, uz kuru ir vērts tiekties.

QES sper soli tālāk juridiskajā ziņā, ne tikai pierādījumu ziņā. Saskaņā ar eIDAS Article 25(2) kvalificētam elektroniskajam parakstam ir pašrocīga paraksta juridiskais spēks, un QES, kas ir derīgs vienā dalībvalstī, ir jāatzīst visās pārējās. Tieši šis pārrobežu, pašrocīgam parakstam līdzvērtīgais statuss ir augstākā līmeņa būtība — un iemesls, kāpēc daži dokumenti to īpaši pieprasa.

Sāciet no sekām, nevis no ērtības. Uzdodiet trīs jautājumus par dokumentu, kas ir jūsu priekšā. Pirmkārt, kas notiek, ja parakstītājs vēlāk noliedz, ka ir parakstījis — vai tas ir neliels apgrūtinājums vai nopietna finansiāla un juridiska problēma? Otrkārt, vai likums vai jūsu darījuma partneris *pieprasa* konkrētu līmeni? Treškārt, cik lielā mērā jūs uzticaties otrai pusei un cik labi jūs jau zināt tās identitāti? Atbildes norādīs jums uz piemēroto līmeni.

Kā praktisks īkšķa likums: izmantojiet SES zema riska, iekšējiem vai ikdienišķiem dokumentiem — apstiprinājumiem, vienkāršām piekrišanām, iekšējiem saskaņojumiem, NDA starp pusēm, kuras viena otru jau pazīst. Tiecieties pēc AES lielākajai daļai reālo komerclīgumu — piegādātāju līgumiem, pakalpojumu līgumiem, partnerības noteikumiem — kur vēlaties, lai parakstītāja identitāte būtu cieši piesaistīta nemainītam dokumentam. Atstājiet QES augstas vērtības, regulētām vai svešinieku-no-attāluma situācijām, kad jums ir nepieciešams pašrocīgam parakstam līdzvērtīgs spēks un neapšaubāma pārrobežu atzīšana.

Viens brīdinājums, kas ņem virsroku pār jebkuru īkšķa likumu: daži dokumenti un jurisdikcijas ar likumu nosaka konkrētu līmeni, un atsevišķām kategorijām (piemēram, noteiktām nekustamā īpašuma, notariālajām vai nodarbinātības formalitātēm dažās valstīs) var būt nepieciešams QES vai arī tās vispār ir izslēgtas no elektroniskās parakstīšanas. Kad līmenis ir noteikts ar likumu, zemāka līmeņa izvēle, lai ietaupītu kādu soli, ir šķietams ietaupījums — un pirms parakstīšanas to ir vērts pārbaudīt pie kvalificēta padomdevēja.

QES ir sasniedzams tikai tiktāl, cik sasniedzama ir aiz tā esošā uzticamā identitāte, un tāpēc Baltijas valstis ir neparasti labā situācijā. Nacionālās eID shēmas, piemēram, Smart-ID un Mobile-ID, nodrošina miljoniem cilvēku visā reģionā identitātes infrastruktūru, kas ir pietiekami spēcīga, lai radītu kvalificētus parakstus, turklāt katram parakstītājam nav atsevišķi jāiegādājas un jāpārvalda savs sertifikāts. Smart-ID ir sertificēts kā kvalificēta paraksta radīšanas ierīce, tāpēc ar to veiktie paraksti var kvalificēties kā QES un tiek pieņemti visā ES.

Tas ir svarīgi, izvēloties līmeni praksē: izmaksu un sarežģījumu atšķirība starp AES un QES ir mazāka tur, kur šāda infrastruktūra pastāv, nekā tur, kur katrs parakstītājs ir jāpievieno atsevišķi. Darījuma partneris, kurš savu nacionālo eID jau izmanto ikdienā, var pakāpties līdz kvalificētam parakstam ar pazīstamu pieskāriena-un-PIN plūsmu, nevis ar veselu iepirkuma projektu. Līmenis, ko jūs reāli varat prasīt, daļēji ir atkarīgs no tā, kāda identitātes infrastruktūra jūsu parakstītājiem jau ir.

Konkrēti par DokDesk — mēs esam godīgi par robežu: SES un AES ir iekļauti līgumu darbplūsmā, un platforma ir veidota tā, lai kvalificētā infrastruktūra, piemēram, Smart-ID, Mobile-ID un nacionālie eID, varētu pieslēgties QES līmenim. QES ir arhitektūras ziņā gatavs, nevis kaut kas tāds, ko mēs apgalvotu, ka šodien jau pilnībā darbojas — un mēs labāk to pasakām, nekā pārspīlējam.

Paraksta līmenis ir apgalvojums par identitāti un integritāti, taču apgalvojums ir noderīgs tikai tad, ja vēlāk to varat pamatot. Atšķirība starp SES, AES un QES visskaidrāk parādās tad, kad kaut kas tiek apstrīdēts — un tajā brīdī jūsu rīcībā ir tikai tas pieraksts, ko saglabājāt parakstīšanas laikā. Augstāks līmenis vairāk pierādījumu iestrādā pašā parakstā; zemāks līmenis lielākā mērā balstās uz apkārtējo revīzijas pierakstu.

Tieši tāpēc īstais mērķis ir savienot pareizo līmeni ar tiesai gatavu pierādījumu bāzi, nevis tikai akronīms vien. Fiksējot, kurš parakstīja, kad, kuru versiju, ar kādu metodi un uz kādas identitātes infrastruktūras, paraksts no pogas klikšķa pārvēršas par kaut ko, ko varat aizstāvēt. Izvēlieties līmeni atbilstoši dokumenta riskam — un pēc tam pārliecinieties, ka tam apkārtējais pieraksts ir pietiekami pilnīgs, lai šis līmenis būtu nozīmīgs tad, kad tas būs vajadzīgs.

Nekas no tā nav juridisks padoms, un DokDesk nav juridiskais birojs. Uzskatiet šo ceļvedi par praktisku eIDAS līmeņu karti un par sarunas sākumpunktu; konkrēta, augstu likmju līguma gadījumā apstipriniet nepieciešamo līmeni un formalitātes pie kvalificēta speciālista attiecīgajā valstī.