eIDAS izskaidrots: SES, AdES un QES

eIDAS regula (Regula (ES) Nr. 910/2014, kas grozīta ar Regulu (ES) 2024/1183) ir tiesību akts, kas reglamentē elektroniskos parakstus visās 27 ES dalībvalstīs. Tā nosaka trīs elektroniskā paraksta līmeņus, katru ar atšķirīgu identitātes pārliecības pakāpi un juridisko svaru.

Pareizā līmeņa izvēle ir svarīga: pārāk zems, un svarīgs dokuments var neizturēt pārbaudi; pārāk augsts, un jūs pievienojat izmaksas un sarežģījumus, kas darījumam nekad nebija vajadzīgi. Lielākajai daļai komerclīgumu pietiek ar visvienkāršāko līmeni.

Vienkāršs elektroniskais paraksts (SES)

Vienkāršs elektroniskais paraksts eIDAS 3. panta 10. punkta vārdiem ir “elektroniski dati, kas ir pievienoti citiem elektroniskiem datiem vai loģiski saistīti ar tiem un ko parakstītājs izmanto, lai parakstītos”.

Šī plašā definīcija aptver ierakstītu vārdu, uzzīmētu parakstu vai klikšķi uz “Es piekrītu”. SES ir aizsargāts saskaņā ar 25. panta 1. punktu: tam nevar atteikt juridisko spēku un to nevar noraidīt kā pierādījumu tikai tāpēc, ka tas ir elektronisks.

• Identitātes pārbaude: pati standarta prasība to neprasa (platforma tomēr var fiksēt e-pastu, IP un laika zīmogus).
• Viltojumu atklāšana: šis līmenis to neprasa, lai gan labas platformas to tik un tā nodrošina.
• Vislabāk piemērots: pārdošanas līgumiem, neizpaušanas līgumiem (NDA), darba uzdevumiem, personāla dokumentiem, pasūtījuma veidlapām — ikdienas B2B un B2C līgumiem, kas veido lielāko daļu parakstīšanas.

Uzlabots elektroniskais paraksts (AdES)

Uzlabotam elektroniskajam parakstam ir jāatbilst četrām prasībām, kas noteiktas eIDAS 26. pantā:

1. Tas ir unikāli saistīts ar parakstītāju.
2. Tas spēj identificēt parakstītāju.
3. Tas ir izveidots, izmantojot datus, kurus parakstītājs ar augstu uzticamības līmeni var izmantot savā vienīgajā kontrolē.
4. Tas ir saistīts ar parakstītajiem datiem tā, ka jebkuras vēlākas izmaiņas ir atklājamas.

Praksē tas parasti nozīmē identitātes pārbaudi plus kriptogrāfisku, uz sertifikātu balstītu parakstu, kas noslēdz dokumentu.

• Identitātes pārbaude: obligāta.
• Viltojumu atklāšana: obligāta.
• Vislabāk piemērots: augstākas vērtības vai augstāka riska līgumiem — nozīmīgiem finanšu līgumiem, dažiem darba līgumiem, regulēto nozaru dokumentiem.

Kvalificēts elektroniskais paraksts (QES)

Kvalificēts elektroniskais paraksts ir augstākais līmenis. Saskaņā ar 3. panta 12. punktu tas ir AdES, kas papildus ir:

• izveidots ar kvalificētu paraksta radīšanas ierīci (QSCD) — sertificētu drošu aparatūru vai kvalificētu attālinātu pakalpojumu, un
• balstīts uz kvalificētu sertifikātu, ko izsniedzis ES akreditēts kvalificēts uzticamības pakalpojumu sniedzējs, kurš pārbauda parakstītāja identitāti (bieži klātienē vai ar līdzvērtīgiem līdzekļiem).

QES ir vienīgais līmenis, kuram saskaņā ar 25. panta 2. punktu ir “līdzvērtīgs juridiskais spēks kā pašrocīgam parakstam” automātiski visā ES. QES, kas izsniegts vienā dalībvalstī, tiek atzīts visās pārējās (25. panta 3. punkts).

• Identitātes pārbaude: stingra, ko veic akreditēts pakalpojumu sniedzējs.
• Viltojumu atklāšana: obligāta, aparatūras nodrošināta.
• Vislabāk piemērots: konkrētiem darījumiem, ko tam rezervē valsts tiesību akti — noteiktai nekustamā īpašuma nodošanai, notariāliem aktiem, dažiem korporatīviem iesniegumiem un darījumiem, kuros dalībvalsts pieprasa pašrocīgam parakstam līdzvērtīgu parakstu.

SES, AdES un QES īsumā

	SES	AdES	QES
Identitāte pārbaudīta	Nē (pēc izvēles)	Jā	Jā, ko veic akreditēts pakalpojumu sniedzējs
Viltojumu atklāšana	Nav obligāta	Obligāta	Obligāta, aparatūras nodrošināta
Pieņemams kā pierādījums	Jā (25. panta 1. punkts)	Jā	Jā
Automātiski līdzvērtīgs pašrocīgam parakstam visā ES	Nē	Nē	Jā (25. panta 2. punkts)
Tipiskās izmaksas un sarežģījumi	Zemākās	Vidējas	Augstākās
Vislabāk piemērots	Vairumam biznesa līgumu	Augstas vērtības līgumiem	Dokumentiem, ko tam rezervē likums

Kurš līmenis jums patiešām ir nepieciešams?

Lielākajai daļai komercdarījumu SES ir pietiekams un pieņemams. To aizsargā 25. panta 1. punkts, un stingra revīzijas taka piešķir tam reālu pierādījuma svaru. Ķerieties pie AdES vai QES tikai tad, kad darījuma partneris, regulators vai dalībvalsts tiesību akti īpaši pieprasa šo augstāko līmeni — visbiežāk nekustamajam īpašumam, notariāliem aktiem vai noteiktiem oficiāliem iesniegumiem.

Ja neesat pārliecināts, vai konkrētam dokumentam konkrētā valstī ir nepieciešams QES, tas ir jautājums kvalificētam vietējam juristam — prasība izriet no valsts tiesību aktiem, nevis no paša eIDAS.

Ko atbalsta Signatura

Signatura nodrošina vienkāršus elektroniskos parakstus (SES) ar pilnīgu revīzijas taku un SHA-256 viltojumu atklājošu zīmogu uz katra pabeigtā dokumenta. SES aptver lielāko daļu B2B un komerclīgumu.

Signatura pašlaik nepiedāvā AdES vai QES. Ja jūsu darījumam saskaņā ar dalībvalsts tiesību aktiem īpaši nepieciešams kvalificēts elektroniskais paraksts — piemēram, nekustamā īpašuma nodošanai vai notariālam aktam —, šim dokumentam jums būs vajadzīgs kvalificēts uzticamības pakalpojumu sniedzējs. Mēs labprātāk to pasakām atklāti, nekā pārspīlējam to, ko darām. Vairāk varat lasīt mūsu drošības lapā, bet mūsu viedokli par vispārējo derīgumu — rakstā Vai elektroniskie paraksti ir juridiski saistoši?

Biežāk uzdotie jautājumi

Vai SES ir juridiski derīgs ES?

Jā. Saskaņā ar eIDAS 25. panta 1. punktu vienkāršam elektroniskajam parakstam nevar atteikt juridisko spēku un to nevar noraidīt kā pierādījumu tikai tāpēc, ka tas ir elektronisks. Tas ir piemērots vairumam komerclīgumu.

Vai man ir nepieciešams QES parastam biznesa līgumam?

Gandrīz nekad. QES ir rezervēts konkrētiem darījumiem, kuriem to pieprasa valsts tiesību akti, piemēram, noteiktiem nekustamā īpašuma vai notariāliem dokumentiem. Standarta pārdošanas līgumam vai neizpaušanas līgumam (NDA) tas nav vajadzīgs.

Kāda ir atšķirība starp AdES un QES?

QES ir AdES ar diviem papildinājumiem: tas ir izveidots sertificētā drošā ierīcē (QSCD) un izmanto kvalificētu sertifikātu no akreditēta pakalpojumu sniedzēja. Tieši šī kombinācija piešķir QES automātisku pašrocīgam parakstam līdzvērtīgu statusu visā ES.

---

Avoti: Regula (ES) Nr. 910/2014 (eIDAS), EUR-Lex — sk. 3., 25. un 26. pantu; Regula (ES) 2024/1183 (eIDAS 2.0), EUR-Lex.