Регламент eIDAS устанавливает правовую основу для электронных подписей на территории Европейского Союза. В этом контексте квалифицированная электронная подпись (QES) имеет наивысший юридический вес. QES юридически эквивалентен собственноручной подписи во всех государствах-членах ЕС. Он создается с использованием устройства создания квалифицированной подписи и основан на квалифицированном сертификате, выданном квалифицированным поставщиком услуг доверия. Подписание PDF-файла с помощью QES в рамках eIDAS означает, что подпись будет признана и иметь силу на всей территории ЕС.
Для создания QES в формате PDF требуется квалифицированный сертификат от признанного в ЕС поставщика услуг доверия и программное обеспечение для подписи, поддерживающее стандарт QES. В этом руководстве описаны требования, поставщики и рабочий процесс подписания.
Рабочий процесс подписи PDF для eIDAS QES более структурирован, чем стандартное электронное подписание, из-за юридических требований к квалифицированным сертификатам и устройствам.
Уровни подписи eIDAS
eIDAS определяет три уровня электронных подписей. Простая электронная подпись является самой простой и не требует подтверждения личности. Расширенная электронная подпись однозначно связана с подписывающим лицом и позволяет его идентифицировать. Квалифицированная электронная подпись — это самый высокий уровень, требующий квалифицированного сертификата и квалифицированного устройства для создания подписи. Только QES имеет юридический эквивалент собственноручной подписи во всех государствах-членах ЕС.
Получение квалифицированного сертификата
Квалифицированные сертификаты выдаются квалифицированными поставщиками трастовых услуг, включенными в список доверенных лиц ЕС. Поставщик проверяет вашу личность посредством процесса, который может включать в себя видеоидентификацию, проверку государственного удостоверения личности и организационную проверку. После проверки поставщик выдает квалифицированный сертификат, который вы используете для создания подписей QES.
WukongPDF поддерживает цифровые подписи. Для обеспечения соответствия eIDAS QES используйте инструменты подписи, которые интегрируются с сертифицированными поставщиками трастовых услуг ЕС. Правовая база PDF для QES определена Регламентом ЕС 910/2014.
Проверка подписи QES
Откройте подписанный PDF-файл в программе чтения, поддерживающей проверку подписи. На панели подписи показано, является ли подпись QES и получен ли сертификат от квалифицированного поставщика. Действительная подпись QES отображает индикатор доверия, подтверждающий ее правовой статус в рамках eIDAS.
Различия между eIDAS QES и квалифицированными подписями, не входящими в ЕС
В других юрисдикциях существуют свои собственные системы квалифицированной подписи. В Швейцарии есть ZertES. После Брексита в Великобритании действует собственная структура, основанная на eIDAS. QES, действительный в соответствии с eIDAS, не может быть автоматически признан в юрисдикциях, не входящих в ЕС. Проверьте соглашения о перекрестном признании между соответствующими странами.
Правовая сила квалифицированных подписей в разных юрисдикциях PDF зависит от соглашений о взаимном признании между участвующими странами.
Долгосрочная проверка подписей QES
Подписи QES зависят от сроков действия сертификатов. Для документов, которые должны оставаться проверяемыми в течение многих лет, включите долгосрочную проверку, включающую в подпись цепочку сертификатов и данные об отзыве.
Цифровая подпись LTV для QES гарантирует, что подпись останется проверяемой после истечения срока действия квалифицированного сертификата.
Стоимость и доступность поставщиков QES
Квалификационные сертификаты не бесплатны. Цены варьируются в зависимости от поставщика и объема. Для организаций, которым регулярно требуется QES, корпоративные планы предлагают цену за подпись, которая более экономична, чем отдельные сертификаты.
При выборе поставщика Sign PDF QES следует учитывать как юридические требования, так и экономическую эффективность ожидаемого объема подписей.
Роль квалифицированных поставщиков трастовых услуг в eIDAS
Квалифицированные поставщики трастовых услуг проходят регулярные проверки национальных надзорных органов для поддержания своего квалифицированного статуса. Список доверенных лиц ЕС, публикуемый каждым государством-членом, является авторитетным источником проверки статуса QTSP.
Выбор Sign PDF QTSP должен основываться на текущем списке доверенных лиц ЕС, а не на маркетинговых заявлениях.
QTSP, который теряет свой квалифицированный статус, лишает законной силы все подписи QES, созданные с помощью его сертификатов. Регулярно контролируйте свой статус QTSP.
Использование квалифицированного устройства создания подписи
Для QES требуется квалифицированное устройство создания подписи. Это может быть аппаратный модуль безопасности, смарт-карта или служба удаленной подписи, отвечающая соответствующим требованиям к устройству. QSCD гарантирует, что подписывающая сторона имеет единоличный контроль над своим ключом подписи.
Требование Digital Signature QSCD отличает QES от электронных подписей более низкого уровня. Устройство должно быть сертифицировано как квалифицированное.
Службы удаленной подписи, которые управляют ключами от имени пользователей, должны демонстрировать, что пользователь имеет единоличный контроль, что технически сложно и требует особых архитектурных мер контроля.
Трансграничное признание eIDAS QES в ЕС
QES, созданная в одном государстве-члене ЕС, должна быть признана юридически эквивалентной собственноручной подписи во всех других государствах-членах. Это взаимное признание является основной ценностью структуры eIDAS.
Трансграничная действительность QES в формате PDF Legal устраняет необходимость в отдельных процессах подписания для каждой страны ЕС.
Для документов, которые могут использоваться за пределами ЕС, проверьте, признает ли юрисдикция назначения eIDAS QES или требует дополнительной аутентификации.
Визуальное представление QES в документе
Внешний вид подписи PDF для QES обычно включает имя подписывающего лица, имя QTSP, дату подписи и визуальный индикатор того, что это квалифицированная подпись. Внешний вид создается программным обеспечением для подписи.
Внешний вид Sign PDF QES сообщает получателю, что подпись имеет высшую юридическую силу в соответствии с законодательством ЕС.
Не изменяйте внешний вид QES после подписания. Визуальный индикатор является частью доказательства подписи.
Архивирование документов, подписанных QES, для долгосрочного действия
Срок действия сертификатов QES истекает. Документы, которые должны оставаться юридически действительными в течение многих лет, заархивируйте их с данными долгосрочной проверки, которые позволят провести проверку в будущем.
Архив PDF Security QES должен включать всю цепочку сертификатов и данные об отзыве, необходимые для проверки после истечения срока действия сертификатов.
Использование служб удаленной подписи QES
Удаленные услуги QES позволяют подписывающим сторонам создавать квалифицированные подписи без владения физическим сертифицированным устройством. Служба управляет QSCD от имени пользователя, сохраняя при этом единоличный контроль посредством строгой аутентификации.
Параметр Sign PDF удаленного QES делает квалифицированные подписи доступными для организаций, которые не могут развернуть физические сертифицированные устройства.
Проверка сертификатов QES на соответствие спискам доверенных лиц
Прежде чем полагаться на QES, проверьте сертификат подписывающего лица на соответствие списку доверенных лиц ЕС. Убедитесь, что QTSP был квалифицирован на момент подписания и что сертификат не был отозван.
Проверка Digital Signature по спискам доверенных лиц — это техническая проверка того, что подпись соответствует требованиям eIDAS QES.
Структура затрат QES по сравнению с другими типами подписей
Сертификаты QES стоят дороже, чем стандартные цифровые сертификаты, из-за проверки личности и требований к квалифицированному устройству. Для документов, которые по закону не требуют QES, электронные подписи более низкого уровня обеспечивают достаточный юридический вес при меньших затратах.
Анализ затрат и выгод PDF Legal для QES учитывает как юридические требования к типу документа, так и объем необходимых подписей.
Связь между стандартами eIDAS QES и PAdES
PAdES — это технический стандарт цифровых подписей PDF в ЕС. eIDAS QES – это правовая база. QES, реализованный в соответствии со стандартами PAdES, является технически совместимым и юридически действительным.
Соответствие Digital Signature PAdES гарантирует, что подписи QES могут быть проверены любым PAdES-совместимым программным обеспечением.
Обработка QES для организаций с несколькими юридическими лицами
Корпорации, имеющей дочерние компании в нескольких странах ЕС, необходимы сертификаты QES для каждого юридического лица. Сертификат подписи идентифицирует юридическое лицо, а не только индивидуального подписавшего.
Конфигурация QES с несколькими объектами Sign PDF гарантирует, что каждая дочерняя компания подписывает свой собственный квалифицированный сертификат.
Требования к аудиторскому следу для документов, подписанных QES
Правила QES требуют, чтобы процесс подписания был документирован. Ведите записи аудита, показывающие, кто подписал, когда, какой QTSP использовал и с каким уровнем проверки личности.
PDF Legal контрольный журнал QES поддерживает юридическую действительность подписи в случае возникновения проблем.