Unia Europejska definiuje trzy rodzaje podpisu elektronicznego: prosty (SES), zaawansowany (AES) i kwalifikowany (QES).

Simple (SES): Brak gwarancji autorstwa i integralności dokumentu, stanowi najsłabszą formę e-podpisu w dziedzinie informatyki. Nabiera on wartości zwykłego instrumentu sygnaturowego. Obejmuje to na przykład logowanie przy użyciu nazwy użytkownika i hasła. Niska wartość prawna pojawia się wyraźnie, jeśli chcemy z absolutną pewnością zidentyfikować osobę, która zalogowała się za pomocą określonych danych uwierzytelniających.

Advanced (AES): Jak sama nazwa wskazuje, tego typu rozwiązanie zapewnia wyższy stopień ochrony i bezpieczeństwa. Zakłada ona uprzednią identyfikację podpisującego poprzez potwierdzenie, które może mieć miejsce de visu lub na odległość za pomocą narzędzi rejestrujących audio i/lub wideo, wykonanych zgodnie z obowiązującymi przepisami. Najbardziej rozpowszechnionym typem AES jest podpis grafometryczny przez tablet.

Z prawnego punktu widzenia ma on taką samą wartość dowodową jak umowa prywatna, w przypadku której obowiązuje domniemanie identyfikowalności e-podpisu z posiadaczem. W sądzie to druga strona musi wtedy udowodnić nieważność aktu. CAD ogranicza zastosowanie tego typu narzędzia do dokumentów w ramach procedury administracyjnej.

Qualified (QES): jest to jedno z najbardziej zaawansowanych rozwiązań i charakteryzuje się dwoma elementami:

– bezpieczne fizyczne urządzenie do jego tworzenia.

– zaświadczenie potwierdzające tożsamość osoby podpisującej oraz oryginalność i integralność podpisanych dokumentów.

W porównaniu do poprzedników rozwiązanie to opiera się na certyfikacie QES wystawionym przez organ gwarantujący autentyczność podpisującego i brak zmian w dokumencie po jego podpisaniu.

Cyfrowy: Jest to zdecydowanie najbardziej zaawansowana forma podpisu elektronicznego. Wykorzystuje zestaw cyfrowy składający się z:

– urządzenie fizyczne (z wyjątkiem certyfikatu zdalnego)

– certyfikat o ważności 3 lat wydany przez jednostkę certyfikującą, który identyfikuje i potwierdza z całą pewnością tożsamość posiadacza.

– PIN znany tylko podpisującemu.

Wraz z PIN-em dodaje się kolejny krok wzmacniający cały proces podpisywania, krok, który może wykonać tylko i wyłącznie jego posiadacz. Jak wspomniano wyżej, rozwiązanie to gwarantuje najwyższy poziom wartości prawnej, co przekłada się na odwrócenie ciężaru dowodu, innymi słowy, w przypadku sprawy sądowej to na podpisującym umowę będzie spoczywał ciężar udowodnienia lub zaprzeczenia jej ważności.

Czy chciałbyś dowiedzieć się więcej o certyfikacie QES?