ES parakstu līmeņi (eIDAS) un eIDAS zīmogs — ceļvedis mazajiem uzņēmumiem

Elektroniskais paraksts ir ikdiena, bet vai zinājāt, ka ES ir trīs dažādi parakstu līmeņi? Šajā rakstā mēs vienkāršā valodā izskaidrosim, ko nozīmē eIDAS regula (ES regula par elektronisko identifikāciju un uzticamības pakalpojumiem), kā parakstu līmeņi atšķiras viens no otra un kas ir eIDAS zīmogs. Beigās mēs pastāstīsim, kā EpicSign praktiski palīdz mazam uzņēmējam.

Kas ir eIDAS un kāpēc tas ir svarīgi?

eIDAS (elektroniskā identifikācija, autentifikācija un uzticamības pakalpojumi) ir ES regula, kas izveido vienotus noteikumus elektroniskai identifikācijai un elektroniskais paraksts visās ES valstīs. Tā stājās spēkā 2016. gadā un tika atjaunināta 2024. gadā (eIDAS 2.0). Praksē eIDAS nozīmē, ka elektroniskais paraksts, kas veikts Somijā, ir derīgs arī Vācijā, Spānijā vai jebkurā citā ES valstī. Tas rada uzticību un novērš robežas digitālajā mijiedarbībā. Mazam uzņēmējam eIDAS ir svarīgs, jo tas norāda, kāda līmeņa paraksts ir nepieciešams dažādās situācijās un kāda veida tiesiskā aizsardzība tam ir.

Trīs ES parakstu līmeņi

eIDAS nosaka trīs līmeņus elektroniskais paraksts. Katrs līmenis nodrošina atšķirīgu parakstītāja identitātes pierādījuma stiprumu.

SES

SES ir visvienkāršākais līmenis. Tas var būt, piemēram, vārds, kas ierakstīts e-pastā, elektroniska atzīme vai paraksta attēls. Identifikācija ir vāja: parakstītāja identitāte netiek atsevišķi verificēta.

Lietošanas gadījumi: iekšējie dokumenti, zema riska līgumi, pasūtījumu apstiprinājumi
Risks: viegli apstrīdēt, kurš patiešām parakstīja
Piemērs: pogas "Apstiprinu savu pasūtījumu" noklikšķināšana interneta veikalā

AES

AES prasa, lai parakstītājs būtu viennozīmīgi identificēts un paraksts būtu saistīts ar viņu tā, lai to nevarētu mainīt pēc tam. Identifikācija var notikt, piemēram, ar bankas kodiem vai mobilā paraksta palīdzību.

Lietošanas gadījumi: līgumi, piedāvājumi, darba līgumi, klientu līgumi
Risks: zems – spēcīga saikne ar parakstītājs
Piemērs: klients autentificējas ar bankas kodiem un paraksta līgumu EpicSign sistēmā

QES – Kvalificēts elektroniskais paraksts

QES ir spēcīgākais līmenis. Saskaņā ar ES tiesību aktiem tas ir līdzvērtīgs ar roku rakstītam parakstam. QES nepieciešams apstiprināta uzticamības pakalpojumu sniedzēja izsniegts sertifikāts un apstiprināta paraksta izveides ierīce.

Lietošanas gadījumi: nekustamā īpašuma darījumi, saziņa ar valsts iestādēm, augsta riska līgumi
Risks: ļoti zems – pēc likuma tāds pats kā ar roku rakstīts
Piemērs: jurists paraksta tiesai iesniedzamo dokumentu ar QES sertifikātu

Salīdzinājuma tabula: kad kuru līmeni izvēlēties?

Vajadzība	Ieteikums	Kāpēc	Piemērs
Iekšējs kvīts vai pasūtījuma apstiprinājums	SES	Pietiekams, ātrs un izdevīgs	Darbinieks apstiprina, ka ir izlasījis instrukciju
Klienta līgums vai piedāvājums	AES	Uzticami identificēt parakstītāju	Klients paraksta piedāvājumu ar bankas autentifikāciju
Darba līgums vai konfidencialitātes līgums	AES	Abu pušu identifikācija ir svarīga	Jauns darbinieks paraksta darba līgumu EpicSignā
Nekustamā īpašuma darījums vai valsts dokuments	QES	Likums prasa augstāko līmeni	Advokāts paraksta tiesai iesniedzamo dokumentu
Starptautisks līgums ES teritorijā	AES vai QES	Viendabīga derīgums ES mērogā saskaņā ar eIDAS regulu	Somu uzņēmums un spāņu partneris paraksta sadarbības līgumu

Kas ir eIDAS zīmogs (eSeal)?

eIDAS zīmogs (electronic Seal, eSeal) ir organizācijas \"digitālais zīmogs\". Tas atšķiras no elektroniskā paraksta ar to, ka paraksts norāda personas gribas izpausmi, savukārt zīmogs apliecina, ka dokuments nāk no noteiktas organizācijas un nav mainīts.\n\nPraksē eIDAS zīmogs ir kā uzņēmuma zīmogs digitālajā pasaulē.

Lietošanas gadījumi: rēķini, atskaites, oficiāli paziņojumi, masveida dokumenti
Ieguvums: automātiski apliecina dokumenta izcelsmi un integritāti
Atšķirība no paraksta: zīmogs neprasa atsevišķas personas darbību – to var automatizēt

Mazs uzņēmums var gūt labumu no zīmoga, piemēram, sūtot lielos apjomos rēķinus vai pārskatus un vēloties, lai saņēmējs varētu pārliecināties, ka dokuments patiešām nāk no attiecīgā uzņēmuma.

Stingra autentifikācija ikdienas valodā

Stingra autentifikācija nozīmē, ka parakstītāja identitāte tiek uzticami pārbaudīta pirms paraksta. Praksē tas parasti nozīmē bankas kodus, mobilās apstiprināšanas rīku vai līdzīgu metodi. Kāpēc stingra autentifikācija ir svarīga?

Tas ievērojami samazina ļaunprātīgas izmantošanas risku
Līgums ir grūtāk apstrīdams, kad parakstītāja identitāte ir pārbaudīta
Tā bieži ir prasība AES un QES līmeņa parakstiem
Tas palielina uzticēšanos starp visām pusēm

Piemēri: eIDAS praksē

Trīs cilvēku konsultāciju uzņēmums Tamperē katru mēnesi veic 10–15 klientu līgumus. Iepriekš līgumi tika drukāti, parakstīti un skanēti atpakaļ. Ar EpicSign palīdzību uzņēmums pārgāja uz AES līmeņa elektronisko parakstu: klients identificē sevi ar bankas saziņu un paraksta līgumu dažu minūšu laikā. Laika ietaupījums: apmēram 2 stundas nedēļā.\n\nNeliels tiešsaistes veikals izmanto SES līmeņa parakstu pasūtījumu apstiprinājumiem. Klients atzīmē izņēmumu pieņemšanu un elektroniski apstiprina pasūtījumu. Tas ir pietiekami mazas riska situācijas gadījumā un neprasa atsevišķu identifikāciju.

EpicSign praksē

EpicSign atbalsta stingru autentifikāciju. Ar mūsu pakalpojumu palīdzību varat nosūtīt līgumus parakstīšanai, un parakstītājs pirms parakstīšanas tiek uzticami identificēts.\n\nDrīzumā: Baltijas un Ziemeļvalstu stingra autentifikācija, kā arī eIDAS zīmogs. Pašlaik mēs izstrādājam atbalstu vairāku valstu autentifikācijas metodēm, kā arī organizācijas līmeņa eIDAS zīmogam.\n\nEpicSign ir izstrādāts maziem uzņēmumiem: skaidrs lietotāja interfeiss, nav sarežģītu tehnisku prasību un cenas, kas pielāgojas lietošanai.

Kopsavilkums

ES eIDAS-regula rada skaidrus spēles noteikumus elektroniskais paraksts. Trīs līmeņi (SES, AES, QES) atbilst dažādām vajadzībām:

SES ir pietiekams vienkāršiem apliecinājumiem un iekšējiem dokumentiem.
AES ir labākā izvēle lielākajai daļai līgumu un piedāvājumu — ar stingru autentifikāciju.
QES ir visaugstākais līmenis un ir pielīdzināms ar roku rakstītam parakstam.
eIDAS zīmogs automātiski apliecina organizācijas dokumenta izcelsmi.

Biežāk uzdotie jautājumi

Kāda ir atšķirība starp SES, AES un QES parakstiem?

SES ir vienkāršākais līmenis (piemēram, vārds, kas rakstīts e-pastā). AES prasa stingru autentifikāciju, piemēram, bankas ID. QES ir visaugstākais līmenis, kas pielīdzināms ar roku rakstītai parakstīšanai un prasa apstiprinātu sertifikātu.

Vai mazajam uzņēmumam ir nepieciešams QES līmeņa paraksts?

Lielākoties nē. Mazo uzņēmumu parastie līgumi, piedāvājumi un darba līgumi tiek nokārtoti ar AES līmeni. QES ir nepieciešams galvenokārt darījumos ar iestādēm vai situācijās, kad to īpaši pieprasa likums.

Kas ir eIDAS zīmogs?

eIDAS zīmogs (eSeal) ir organizācijas digitālais zīmogs. Tas apliecina, ka dokuments ir nācis no konkrētas organizācijas un nav ticis mainīts. Tas atšķiras no paraksta ar to, ka tas neprasa atsevišķas personas darbību.

Vai EpicSign atbalsta stingru autentifikāciju?

Jā. EpicSign atbalsta stingru autentifikāciju, un mēs pašlaik izstrādājam atbalstu Baltijas un Ziemeļvalstu autentifikācijas metodēm, kā arī eIDAS zīmogam.

Vai elektroniskais paraksts ir juridiski derīgs Somijā?

Jā. Saskaņā ar eIDAS regulu elektronisko parakstu nevar noraidīt tiesā, pamatojoties tikai uz tā elektronisko formu. AES un QES līmeņi nodrošina spēcīgāku pierādījuma vērtību.

Kā es izvēlos pareizo paraksta līmeni?

Novērtējiet līguma risku un vērtību. Iekšējiem dokumentiem pietiek ar SES, klientu līgumiem — AES, bet oficiāliem dokumentiem vai augsta riska līgumiem – QES.