Právo EU definuje tři úrovně elektronického podpisu. swipesign vydává ty dvě horní: Zaručený (AES) a Kvalifikovaný (QES). Obě jsou právně platné a obě dokument zapečetí, takže pozdější změny jdou odhalit.
Liší se, a v tom je celý rozdíl, v tom, jak jistě může kdokoli vědět, že podepisující byl ten, za koho se vydával.
Jak která identifikuje podepisujícího
AES používá nepřímou identifikaci. Podepisující je identifikován e-mailovou adresou, na kterou byl dokument poslán, a SMS na jeho telefonní číslo, pokud je zadané. Doklad nikdo nekontroluje. swipesign to v aplikaci popisuje jako střední právní úroveň s omezeným, nepřímým ověřením podepisujícího pomocí telefonního čísla nebo e-mailové domény.
QES používá kvalifikovanou identifikaci. Podepisující se autentizuje u kvalifikovaného poskytovatele služeb vytvářejících důvěru: národním eID, nebo jednorázovou online kontrolou totožnosti proti dokladu vydanému státem. Na jeho jméno se vydá kvalifikovaný certifikát. Viz Naši poskytovatelé služeb vytvářejících důvěru.
| AES | QES | |
|---|---|---|
| Jak se identifikuje podepisující | Nepřímo, e-mailovou adresou, plus SMS, když je zadané telefonní číslo | Kvalifikovaná kontrola u poskytovatele služeb vytvářejících důvěru |
| Kontrola dokladu totožnosti | Ne | Ano, nebo stávající národní eID |
| Průkaznost neporušenosti | Ano | Ano |
| Postavení v EU | Přípustný jako důkaz a podložený | Rovnocenný vlastnoručnímu podpisu |
| Při sporu | Doložíte své důkazy | Ten, kdo podpis napadá, musí prokázat, že to nebyl on |
| Námaha pro podepisujícího | Skoro žádná | Poprvé pár minut |
Telefonní čísla dělají AES silnějším
Protože se AES opírá o nepřímé signály, záleží na tom, které mu dáte. Přidejte ke každému podepisujícímu telefonní číslo a identifikace stojí na něčem, co fyzicky drží. Vynechte ho a stojí jen na e-mailu: aplikace na to přímo upozorňuje varováním o slabém AES, když podepisující nemají telefonní číslo.
Co kdy použít
AES použijte tam, kde protistranu už znáte a věříte jí a dokument je rutina: NDA se stálým klientem, interní schválení, potvrzení objednávky. Je rychlý, protože po podepisujícím skoro nic nechce.
QES použijte tam, kde jde právě o totožnost: nová protistrana, hodnotná dohoda, cokoli, na co se podívá regulátor, nebo kdekoli národní právo vyžaduje písemnou formu. QES je jediná úroveň, která je automaticky rovnocenná vlastnoručnímu podpisu a která přesouvá důkazní břemeno.
Vybíráte u každého dokumentu zvlášť při sestavování procesu, takže to není vázané na váš účet ani tarif.