Виды электронных подписей

Простые электронные подписи (SES)

Простая электронная подпись — самый распространённый вид электронной подписи. Она представляет собой цифровое изображение собственноручной подписи, напечатанное имя или уникальный код, которые сохраняются в формате PDF или другом формате файла. Изображение подписи также можно создать стилусом, пальцем или мышью.

Главное преимущество простой электронной подписи — её простота и доступность. При этом она должна соответствовать ряду минимальных требований, чтобы считаться юридически действительной: защищённый от подделки журнал аудита, подтверждённое намерение подписанта подписать документ и другие. Такую подпись используют для договоров, соглашений и других юридических документов. Она особенно удобна компаниям, которым нужно быстро и эффективно подписывать и пересылать большие объёмы документов. Простые электронные подписи — это удобный и широко применяемый способ подписания документов и соглашений в электронном виде. Однако у них есть ограничения.‍

Усиленные электронные подписи (AES)

Усиленные электронные подписи обеспечивают более высокий уровень безопасности и аутентификации, чем простые. Они используют цифровую подпись, которая уникальна для подписанта и привязана к документу с помощью шифрования. Как правило, для усиленной электронной подписи подписант должен пройти аутентификацию: ввести пароль, PIN-код или предоставить биометрические данные (например, отпечаток пальца или изображение лица).

Усиленные электронные подписи подходят для широкого круга задач: заказов на закупку, юридических договоров и финансовых соглашений. Они также полезны, когда подлинность подписанного документа могут поставить под сомнение и требуется подтвердить подлинность подписи. Главные преимущества усиленных электронных подписей — безопасность и надёжность. Они имеют юридическую силу в большинстве стран и обеспечивают более высокий уровень гарантий благодаря электронной печати, прикреплённой к подписи каждого подписанта.

Квалифицированные электронные подписи (QES)

Квалифицированную электронную подпись считают самым безопасным и надёжным видом электронной подписи. В Европейском союзе только она имеет тот же юридический статус, что и собственноручная подпись. Квалифицированная электронная подпись создаётся с помощью действующего цифрового сертификата и проверяется компетентным провайдером доверенных услуг (QTSP). Он проверяет личность подписанта, выдаёт цифровой сертификат и обеспечивает высокий уровень гарантий подлинности подписи. Квалифицированные электронные подписи обеспечивают наивысший уровень безопасности и аутентификации среди электронных подписей.

Наивысший уровень безопасности и аутентификации нужен, например, при подписании юридически значимых документов, проведении финансовых операций и заключении договоров, содержащих конфиденциальную информацию. Квалифицированные электронные подписи также полезны, когда подлинность подписанного документа могут поставить под сомнение и требуется подтвердить подлинность подписи. В некоторых отраслях и для определённых видов документов закон часто требует использовать именно квалифицированные электронные подписи.

Чтобы подпись QES была действительной, она должна быть однозначно связана с подписантом, а подписант должен единолично контролировать закрытый ключ, которым подписывает документ. Кроме того, квалифицированная электронная подпись должна соответствовать специальным юридическим и техническим требованиям страны или региона, где её используют. Эти требования призваны обеспечить надёжность и безопасность электронной подписи и её юридическую силу. QES лучше всего подходит для документов, требующих высокого уровня безопасности и защиты конфиденциальной информации: договоров о недвижимости, договоров об интеллектуальной собственности и государственных документов.

Безопасно подписывайте конфиденциальные документы с помощью Sign.Plus

Независимо от используемого вида электронной подписи, она должна соответствовать ряду минимальных требований, чтобы считаться юридически действительной: чётко выраженное намерение подписанта, защищённое хранение подписанного документа и защита от изменений. Если есть признаки того, что документ мог быть изменён после подписания, его юридическая сила может быть поставлена под сомнение.

Sign.Plus — это юридически значимое решение для электронной подписи. Оно обеспечивает защищённые от изменений журналы аудита, сертификат завершения, доказательства аутентификации, надёжные меры безопасности и множество других возможностей в области безопасности, конфиденциальности и соответствия требованиям. Sign.Plus обеспечивает одни из самых высоких уровней защиты и конфиденциальности данных пользователей и является решением для подписи, соответствующим eIDAS, для разных видов электронных подписей:

• Sign.Plus шифрует все хранимые документы с помощью 256-битного стандарта Advanced Encryption Standard (AES); для каждого пользователя используется уникальный ключ шифрования. Для защиты данных при передаче между нашими приложениями и серверами мы применяем протоколы Secure Sockets Layer (SSL)/Transport Layer Security (TLS). Они создают защищённый канал с шифрованием Advanced Encryption Standard (AES) не ниже 128 бит.

• Соответствует различным международным нормам об электронной подписи, таким как ESIGN, eIDAS и ZertES, и ведёт журнал аудита, фиксирующий каждое действие с документом, включая личность подписанта, время подписания и используемый IP-адрес.

• Двухфакторная аутентификация гарантирует, что получить доступ к документам и подписать их могут только уполномоченные лица.

• Имеет все необходимые сертификаты и подтверждения соответствия, включая SOC 2, HIPAA, ISO 27001, GDPR, CCPA и другие.

Оцените простоту, безопасность и удобство электронных подписей: попробуйте Sign.Plus уже сегодня и узнайте, как решение для онлайн-подписи упрощает процесс подписания.