eIDAS 규정은 유럽 연합 전역에서 전자 서명에 대한 법적 틀을 확립합니다. 이 프레임워크 내에서 QES(Qualified Electronic Signature)는 가장 높은 법적 비중을 갖습니다. QES는 모든 EU 회원국에서 자필 서명과 법적으로 동일합니다. 이는 적격한 서명 생성 장치를 사용하여 생성되며 적격한 신뢰 서비스 제공자가 발행한 적격 인증서를 기반으로 합니다. eIDAS에 따라 QES로 PDF에 서명한다는 것은 서명이 EU 전역에서 인식되고 시행 가능하다는 것을 의미합니다.
PDF에 QES를 생성하려면 EU에서 인정한 신뢰 서비스 제공업체의 적격 인증서와 QES 표준을 지원하는 서명 소프트웨어가 필요합니다. 이 가이드에서는 요구 사항, 공급자 및 서명 작업 과정을 다룹니다.
eIDAS QES의 PDF 서명 워크플로는 적격 인증서 및 장치에 대한 법적 요구 사항으로 인해 표준 전자 서명보다 더 구조화되어 있습니다.
eIDAS 서명 수준
eIDAS는 세 가지 수준의 전자 서명을 정의합니다. 단순전자서명은 가장 기본이며, 본인확인이 필요하지 않습니다. 고급 전자 서명은 서명자와 고유하게 연결되어 있으며 서명자를 식별할 수 있습니다. 적격 전자 서명은 최고 수준으로 적격 인증서와 적격 서명 생성 장치가 필요합니다. QES만이 모든 EU 회원국의 자필 서명과 법적 동등성을 갖습니다.
적격 인증서 취득
적격 인증서는 EU 신뢰 목록에 등재된 적격 신뢰 서비스 제공업체에서 발급됩니다. 공급자는 비디오 식별, 정부 ID 확인 및 조직 확인을 포함할 수 있는 프로세스를 통해 귀하의 신원을 확인합니다. 확인되면 공급자는 QES 서명을 생성하는 데 사용하는 적격 인증서를 발급합니다.
WukongPDF는 디지털 서명을 지원합니다. eIDAS QES 규정을 준수하려면 EU 적격 신뢰 서비스 제공업체와 통합되는 서명 도구를 사용하세요. QES에 대한 PDF 법적 프레임워크는 EU 규정 910/2014에 의해 정의됩니다.
QES 서명 확인
서명 유효성 검사를 지원하는 리더에서 서명된 PDF를 엽니다. 서명 패널에는 서명이 QES인지, 인증서가 자격을 갖춘 공급자가 제공한 것인지 여부가 표시됩니다. 유효한 QES 서명은 eIDAS에 따른 법적 지위를 확인하는 신뢰 표시를 표시합니다.
eIDAS QES와 비EU 적격 서명의 차이점
다른 관할권에는 자체 적격 서명 프레임워크가 있습니다. 스위스에는 ZertES가 있습니다. 영국은 브렉시트 이후 자체 eIDAS 기반 프레임워크를 보유하고 있습니다. eIDAS에 따라 유효한 QES는 EU 이외의 관할권에서는 자동으로 인식되지 않을 수 있습니다. 관련 국가 간 상호인정협정을 확인하세요.
PDF 적격 서명의 법적 관할권 간 유효성은 관련 국가 간의 상호 인정 계약에 따라 달라집니다.
QES 서명의 장기 검증
QES 서명은 만료되는 인증서에 따라 달라집니다. 수년간 검증 가능한 상태로 유지되어야 하는 문서의 경우 인증서 체인 및 해지 데이터를 서명에 포함하는 장기 검증을 활성화합니다.
QES용 디지털 서명 LTV는 적격 인증서가 만료된 후에도 서명을 계속 확인할 수 있도록 보장합니다.
QES 제공업체의 비용 및 가용성
공인 인증서는 무료가 아닙니다. 가격은 공급자와 볼륨에 따라 다릅니다. 정기적으로 QES가 필요한 조직의 경우 엔터프라이즈 플랜은 개별 인증서보다 더 경제적인 서명당 가격을 제공합니다.
Sign PDF QES 제공업체를 선택할 때는 예상 서명량에 대한 법적 요구 사항과 비용 효율성을 모두 고려해야 합니다.
eIDAS에서 적격 신뢰 서비스 제공자의 역할
적격 신탁 서비스 제공업체는 적격 상태를 유지하기 위해 국가 감독 기관의 정기적인 감사를 받습니다. 각 회원국이 게시한 EU 신뢰할 수 있는 목록은 QTSP 상태를 확인할 수 있는 권위 있는 소스입니다.
Sign PDF QTSP 선택은 마케팅 주장이 아닌 현재 EU 신뢰할 수 있는 목록을 기반으로 해야 합니다.
적격 상태를 상실한 QTSP는 해당 인증서로 생성된 모든 QES 서명을 무효화합니다. QTSP 상태를 정기적으로 모니터링하십시오.
적격 서명 생성 장치 사용
QES에는 적격 서명 생성 장치가 필요합니다. 이는 적격 장치 요구 사항을 충족하는 하드웨어 보안 모듈, 스마트 카드 또는 원격 서명 서비스일 수 있습니다. QSCD는 서명자가 서명 키를 단독으로 제어할 수 있도록 보장합니다.
디지털 서명 QSCD 요구 사항은 QES를 하위 수준 전자 서명과 구별합니다. 장치는 적격 인증을 받아야 합니다.
사용자를 대신하여 키를 관리하는 원격 서명 서비스는 사용자가 단독 제어권을 가지고 있음을 입증해야 합니다. 이는 기술적으로 어렵고 특정 아키텍처 제어가 필요합니다.
EU 내 eIDAS QES의 국경 간 인정
한 EU 회원국에서 작성된 QES는 다른 모든 회원국의 자필 서명과 법적으로 동등한 것으로 인정되어야 합니다. 이러한 상호 인식은 eIDAS 프레임워크의 핵심 가치입니다.
QES의 PDF 법적 국경 간 유효성을 사용하면 각 EU 국가에 대해 별도의 서명 프로세스가 필요하지 않습니다.
EU 외부에서 사용될 수 있는 문서의 경우 대상 관할권에서 eIDAS QES를 인정하는지 또는 추가 인증이 필요한지 확인하십시오.
문서의 QES 시각적 표현
QES의 PDF 서명 모양에는 일반적으로 서명자 이름, QTSP 이름, 서명 날짜 및 이것이 적격 서명임을 나타내는 시각적 표시가 포함됩니다. 모양은 서명 소프트웨어에 의해 생성됩니다.
서명 PDF QES 모양은 서명이 EU 법률에 따라 가장 높은 법적 중요성을 지니고 있음을 수신자에게 전달합니다.
서명 후 QES 모양을 수정하지 마십시오. 시각적 표시는 서명 증거의 일부입니다.
장기 유효성을 위해 QES 서명 문서 보관
QES 인증서가 만료됩니다. 수년 동안 법적 유효성을 유지해야 하는 문서의 경우 향후 검증이 가능한 장기 검증 데이터와 함께 보관하세요.
PDF 보안 QES 아카이브에는 인증서가 만료된 후 확인에 필요한 모든 인증서 체인 및 해지 데이터가 포함되어야 합니다.
원격 QES 서명 서비스 사용
원격 QES 서비스를 통해 서명자는 실제 적격 장치를 소유하지 않고도 적격 서명을 생성할 수 있습니다. 강력한 인증을 통해 단독 제어를 유지하면서 사용자를 대신하여 QSCD를 관리하는 서비스입니다.
Sign PDF 원격 QES 옵션을 사용하면 실제 적격 장치를 배포할 수 없는 조직이 적격 서명에 액세스할 수 있습니다.
신뢰할 수 있는 목록에 대해 QES 인증서 유효성 검사
QES를 사용하기 전에 EU 신뢰할 수 있는 목록에 대해 서명자 인증서를 검증하십시오. 서명 시 QTSP가 자격을 갖추고 인증서가 취소되지 않았는지 확인하십시오.
신뢰할 수 있는 목록에 대한 디지털 서명 검증은 서명이 eIDAS QES 요구 사항을 충족하는지 기술적으로 검증하는 것입니다.
다른 서명 유형과 비교한 QES의 비용 구조
QES 인증서는 신원 확인 및 적격 장치 요구 사항으로 인해 표준 디지털 인증서보다 비용이 더 많이 듭니다. 법적으로 QES가 필요하지 않은 문서의 경우 낮은 수준의 전자 서명이 저렴한 비용으로 적절한 법적 무게를 제공합니다.
QES에 대한 PDF 법률 비용-편익 분석에서는 문서 유형의 법적 요구 사항과 필요한 서명 양을 모두 고려합니다.
eIDAS QES와 PAdES 표준의 관계
PAdES는 EU의 PDF 디지털 서명에 대한 기술 표준입니다. eIDAS QES는 법적 틀입니다. PAdES 표준에 따라 구현된 QES는 기술적으로 상호 운용 가능하고 법적으로 유효합니다.
디지털 서명 PAdES 규정 준수는 모든 PAdES 호환 소프트웨어에서 QES 서명을 확인할 수 있도록 보장합니다.
여러 법인이 있는 조직의 QES 처리
여러 EU 국가에 자회사가 있는 기업은 각 법인에 대한 QES 인증서가 필요합니다. 서명 인증서는 개인 서명자뿐만 아니라 법인을 식별합니다.
Sign PDF 다중 엔터티 QES 구성은 각 자회사가 자체 적격 인증서로 서명하도록 보장합니다.
QES 서명 문서에 대한 감사 추적 요구 사항
QES 규정에 따르면 서명 프로세스를 문서화해야 합니다. 누가, 언제, 어떤 QTSP를 사용하고, 어떤 수준의 신원 확인을 통해 서명했는지 보여주는 감사 기록을 유지하십시오.
PDF Legal QES 감사 추적은 문제가 발생할 경우 서명의 법적 유효성을 지원합니다.