Právo EÚ definuje tri úrovne elektronického podpisu. swipesign vydáva tie dve najvyššie: zaručený (AES) a kvalifikovaný (QES). Oba sú právne platné a oba dokument zapečatia tak, že neskoršie zmeny sa dajú odhaliť.
Líšia sa, a je to celý ten rozdiel, v tom, nakoľko si ktokoľvek môže byť istý, že podpisujúci bol naozaj ten, za koho sa vydával.
Ako každý z nich identifikuje podpisujúceho
AES používa nepriamu identifikáciu. Podpisujúceho identifikuje e-mailová adresa, na ktorú dokument prišiel, a SMS na jeho telefónne číslo, ak je zadané. Doklad totožnosti nikto nekontroluje. swipesign to v aplikácii opisuje ako strednú právnu úroveň s obmedzenou nepriamou identifikáciou podpisujúceho cez telefónne číslo alebo e-mailovú doménu.
QES používa kvalifikovanú identifikáciu. Podpisujúci sa overí u kvalifikovaného poskytovateľa dôveryhodných služieb: cez národné eID alebo jednorazovým online overením totožnosti oproti štátom vydanému dokladu. Na jeho meno sa vydá kvalifikovaný certifikát. Pozrite si Naši poskytovatelia dôveryhodných služieb.
| AES | QES | |
|---|---|---|
| Ako sa podpisujúci identifikuje | Nepriamo, e-mailová adresa a k tomu SMS, ak je zadané telefónne číslo | Kvalifikovaným overením u poskytovateľa dôveryhodných služieb |
| Kontrola dokladu totožnosti | Nie | Áno, alebo existujúce národné eID |
| Odhalí zmenu dokumentu | Áno | Áno |
| Postavenie v EÚ | Prípustný ako dôkaz a podložený | Rovnocenný vlastnoručnému podpisu |
| Pri spore | Dôkazy predkladáte vy | Ten, kto podpis spochybňuje, musí dokázať, že to nebol on |
| Námaha pre podpisujúceho | Takmer žiadna | Na prvýkrát pár minút |
Telefónne čísla robia AES silnejším
Keďže sa AES opiera o nepriame signály, záleží na tom, ktoré mu dáte. Pridajte ku každému podpisujúcemu telefónne číslo a identifikácia stojí na niečom, čo fyzicky drží. Vynechajte ho a stojí len na e-maile: aplikácia to presne takto označí a upozorní na slabý AES, keď podpisujúci nemajú telefónne číslo.
Kedy použiť ktorý
Použite AES tam, kde protistranu už poznáte a dôverujete jej a dokument je rutinný: dohoda o mlčanlivosti so stálym klientom, interné schválenie, potvrdenie objednávky. Je rýchly, lebo od podpisujúceho takmer nič nechce.
Použite QES tam, kde je rozhodujúca práve totožnosť: nová protistrana, dohoda s veľkou hodnotou, čokoľvek, na čo sa pozrie regulátor, alebo všade, kde národné právo vyžaduje písomnú formu. QES je jediná úroveň, ktorá je automaticky rovnocenná vlastnoručnému podpisu a ktorá presúva dôkazné bremeno.
Vyberáte pri každom dokumente osobitne, keď proces podpisu zostavujete, takže to nie je viazané na váš účet ani plán.