eIDAS простыми словами: SES, AdES и QES

Регламент eIDAS (Регламент (ЕС) № 910/2014 с изменениями, внесёнными Регламентом (ЕС) 2024/1183) — закон, регулирующий электронные подписи во всех 27 государствах — членах ЕС. Он определяет три уровня электронной подписи, каждый со своим уровнем удостоверения личности и юридическим весом.

Выбор правильного уровня важен: слишком низкий — и документ с высокой ценой вопроса может не устоять; слишком высокий — и вы добавляете сделке расходы и трение, которые ей никогда не были нужны. Для подавляющего большинства коммерческих договоров достаточно самого простого уровня.

Простая электронная подпись (SES)

Простая электронная подпись — по формулировке статьи 3(10) eIDAS — это «данные в электронной форме, которые присоединены к другим данным в электронной форме или логически связаны с ними и которые используются подписантом для подписания».

Под это широкое определение подпадают напечатанное имя, нарисованная подпись или нажатие кнопки «Принимаю». SES защищена статьёй 25(1): ей нельзя отказать в юридической силе или отклонить её как доказательство лишь потому, что она электронная.

• Проверка личности: сам стандарт её не требует (платформа всё равно может фиксировать email, IP и метки времени).
• Защита от изменений: на этом уровне не требуется, хотя хорошие платформы добавляют её в любом случае.
• Лучше всего подходит для: договоров купли-продажи, NDA, технических заданий, кадровых документов, бланков заказов — повседневных B2B- и B2C-договоров, из которых состоит большинство подписаний.

Усовершенствованная электронная подпись (AdES)

Усовершенствованная электронная подпись должна отвечать четырём требованиям статьи 26 eIDAS:

1. Она однозначно связана с подписантом.
2. Она позволяет идентифицировать подписанта.
3. Она создаётся с использованием данных, которыми подписант с высокой степенью уверенности может пользоваться под своим единоличным контролем.
4. Она связана с подписанными данными так, что любое последующее изменение можно обнаружить.

На практике это обычно означает проверку личности плюс криптографическую подпись на основе сертификата, запечатывающую документ.

• Проверка личности: требуется.
• Защита от изменений: требуется.
• Лучше всего подходит для: договоров с повышенной ценой вопроса или риском — крупных финансовых контрактов, некоторых трудовых договоров, документов регулируемых отраслей.

Квалифицированная электронная подпись (QES)

Квалифицированная электронная подпись — высший уровень. Согласно статье 3(12), это AdES, которая дополнительно:

• создана квалифицированным устройством для создания подписи (QSCD) — сертифицированным защищённым оборудованием или квалифицированным удалённым сервисом, и
• основана на квалифицированном сертификате, выданном аккредитованным в ЕС квалифицированным поставщиком доверенных услуг, который проверяет личность подписанта (часто лично или эквивалентным способом).

QES — единственный уровень, который согласно статье 25(2) автоматически имеет «юридическую силу, эквивалентную собственноручной подписи», на всей территории ЕС. QES, выданная в одном государстве-члене, признаётся во всех остальных (статья 25(3)).

• Проверка личности: строгая, аккредитованным поставщиком.
• Защита от изменений: требуется, с аппаратной поддержкой.
• Лучше всего подходит для: конкретных сделок, которые национальное право резервирует именно за ней, — отдельных сделок с недвижимостью, нотариальных актов, некоторых корпоративных регистраций и случаев, когда государство-член требует подпись, эквивалентную собственноручной.

SES, AdES и QES: сводная таблица

	SES	AdES	QES
Проверка личности	Нет (опционально)	Да	Да, аккредитованным поставщиком
Защита от изменений	Не требуется	Требуется	Требуется, с аппаратной поддержкой
Допустима как доказательство	Да (ст. 25(1))	Да	Да
Автоматически равна собственноручной во всём ЕС	Нет	Нет	Да (ст. 25(2))
Типичные затраты и трение	Минимальные	Средние	Максимальные
Лучше всего для	Большинства деловых договоров	Договоров с высокой ценой вопроса	Документов, которые закон резервирует за ней

Какой уровень вам на самом деле нужен?

Для подавляющего большинства коммерческих сделок SES достаточна и допустима как доказательство. Её защищает статья 25(1), а сильный журнал аудита придаёт ей реальный доказательственный вес. Обращайтесь к AdES или QES только тогда, когда контрагент, регулятор или национальное право государства-члена прямо требуют более высокого уровня — чаще всего для недвижимости, нотариальных актов или отдельных официальных регистраций.

Если вы не уверены, требуется ли для конкретного документа в конкретной стране QES, это вопрос к квалифицированному местному юристу — требование исходит из национального права, а не из самого eIDAS.

Что поддерживает Signatura

Signatura предоставляет простые электронные подписи (SES) с полным журналом аудита и печатью целостности SHA-256 на каждом завершённом документе. SES покрывает подавляющее большинство B2B- и коммерческих договоров.

AdES и QES Signatura в настоящее время не предлагает. Если ваша сделка по праву государства-члена требует именно квалифицированной электронной подписи — например, передача недвижимости или нотариальный акт, — для такого документа вам понадобится квалифицированный поставщик доверенных услуг. Мы предпочитаем сказать это прямо, а не преувеличивать свои возможности. Подробнее — на нашей странице безопасности, а наш разбор юридической силы в целом — в статье Имеют ли электронные подписи юридическую силу?

Часто задаваемые вопросы

Действительна ли SES юридически в ЕС?

Да. Согласно статье 25(1) eIDAS, простой электронной подписи нельзя отказать в юридической силе или отклонить её как доказательство лишь за то, что она электронная. Она подходит для большинства коммерческих договоров.

Нужна ли QES для обычного делового договора?

Почти никогда. QES зарезервирована для отдельных сделок, для которых её требует национальное право, — например, некоторых документов по недвижимости или нотариальных документов. Стандартному договору купли-продажи или NDA она не нужна.

В чём разница между AdES и QES?

QES — это AdES с двумя дополнениями: она создаётся на сертифицированном защищённом устройстве (QSCD) и использует квалифицированный сертификат аккредитованного поставщика. Именно это сочетание даёт QES автоматический статус эквивалента собственноручной подписи во всём ЕС.

---

Источники: Регламент (ЕС) № 910/2014 (eIDAS), EUR-Lex — см. статьи 3, 25 и 26; Регламент (ЕС) 2024/1183 (eIDAS 2.0), EUR-Lex.