SES, AES 및 QES: 전자 서명 등급 이해

eIDAS 아래 전자 서명의 세 가지 수준

EU의 eIDAS 규정은 세 가지 전자 서명 수준을 정의합니다: 간단 전자 서명 (SES), 고급 전자 서명 (AES), 인증된 전자 서명 (QES). 각 수준은 서명의 신뢰성과 법적 중량을 증가시키는 요구 사항을 추가합니다. 많은 비-EU 법률 구역은 유사한 세 단계 프레임워크를 사용합니다.

SES 대 AES 대 QES

	법적 중량	주요 요구 사항
SES	유효하지만 가장 낮은 증거 중량	의도를 표현하는 어떤 전자 방법도
AES	더 강력한 — 서명자와 연결되어 있으며, 조작을 감지할 수 있습니다	독특하게 연결되어 있으며, 독점적으로 통제되며, 식별할 수 있습니다
QES	손쓰기 서명과 동일한 효과	AES 요구 사항 + 인정된 CA에서 발급된 인증된 증명서

간단 전자 서명 (SES)

가장 기본적인 전자 서명 형태입니다. 특정 기술이나 신원 확인이 필요하지 않습니다.

서명자가 서명하기 위해 사용하는 전자 형식의 데이터. 이는 타이핑된 이름, 클릭된 체크박스, 이메일 확인, 스캔된 서명 이미지를 포함합니다.

SES는 eIDAS 제25조(1)항에 따른 대부분의 거래에 유효합니다. 그러나 특별한 법적 추정을 포함하지 않습니다. 법원에서의 증거 중량은 주변 상황에 따릅니다: 서명자의 이메일이 확인되었는가? 감사 기록이 유지되었는가?

내부 승인, NDA, 정책 확인, 저가 거래, 소비자 클릭 승인. 더 강력한 서명의 비용이 합리적이지 않고 반의사가 낮은 곳.

SES는 서명자 신원을 증명하지 않으며 (이메일 접근 권한이 있는 모든 사람이 서명할 수 있습니다), 문서 조작을 감지하지 않으며, 법원에서 쉽게 부인될 수 있습니다. 고가의 계약서, 규제된 제출물, 분쟁 가능한 문서에 적합하지 않습니다.

고급 및 인정된 서명

AES와 QES는 서명을 더 신뢰할 수 있게 하고, 도전하기 어려운 기술적 및 절차적 요구 사항을 추가합니다.

AES — 고급 전자 서명

AES는 다음과 같아야 합니다: (1) 서명자와 독특하게 연결되어야 합니다, (2) 서명자를 식별할 수 있어야 합니다, (3) 서명자의 독점적인 통제하에서 전자 서명 생성 데이터를 사용하여 생성되어야 합니다, (4) 문서와 연결되어야 하며, 그 후의 어떤 변경도 감지할 수 있어야 합니다. AES는 일반적으로 PKI 기반의 디지털 서명을 사용하지만, 인정된 증명서가 필요하지 않습니다.

QES — 인정된 전자 서명

QES는 모든 AES 요구 사항을 충족하며, 추가로: 인정된 전자 서명 생성 장치(QSCD)에서 생성되고, 인정된 증명서가 인정된 신뢰 서비스 제공자(QTSP)에서 발급된 인정된 증명서에 기반합니다. eIDAS 제25조(2)항에 따르면, QES는 손으로 쓴 서명과 동일한 법적 효력을 가집니다.

QES가 법적으로 요구되는 경우

일부 EU 회원국 법률은 특정 문서 유형에 대해 QES를 요구합니다: 일부 고용 계약서, 소비자 신용 계약서, 토지 이전, 공증이 필요한 문서. EU 외부에서는 유사한 요구 사항이 있습니다: 중국의 신뢰할 수 있는 전자 서명, 싱가포르의 특정 제출물에 대한 QES, 말레이시아의 DSA 디지털 서명.

비용-이익 균형

SES는 거의 무료입니다. AES는 적절한 비용을 추가합니다(PKI 인프라, 신원 확인). QES는 가장 비싸며(인정된 증명서, QSCD, QTSP 수수료). 거래 위험 수준에 맞게 등급을 매칭하세요: SES는 낮은 위험, AES는 표준 상업, QES는 고가 또는 규제된 것에 적합합니다.

서명 등급 데이터: 수준별 신원 확인 비용 및 시간

각 등급별 구체적인 신원 확인 요구 사항 및 비용.

등급별 신원 확인 시간

SES: 0초(신원 확인이 필요하지 않음). AES: 30-60초(eKYC를 통해, 문서 사진 + 셀피). 국가 eID를 통해 AES: 5-15초(Singpass, iAM Smart). QES: 첫 번째 서명 시 2-10분(QTSP와의 일회성 등록), 그 후의 서명은 <5초. 하루에 100개 이상의 서명을 하는 고용량 운영에서는 QES의 일회성 등록이 거래당 비용을 극도로 낮춥니다.

문서 유형별 규제 맵핑

EU: 소비자 신용 계약서는 QES가 요구됩니다(소비자 신용 지침). 고용 계약서: 대부분의 EU 국가에서 AES가 충분합니다. 부동산: 독일, 스페인, 이탈리아에서 QES가 요구됩니다; 프랑스, 네덜란드에서 AES가 인정됩니다. APAC: 싱가포르 MAS 규제 제품은 계정 개설에 대한 QES가 요구됩니다. 홍콩: 대부분의 상업 계약에 AES가 적용됩니다; QES는 현지에서 사용할 수 없습니다(QTSP가 없음). 중국: 정부 제출물에 대한 CA 지원 신뢰할 수 있는 서명.

일반적인 질문

간단한 전자 서명. eIDAS에서 가장 기본적인 전자 서명 수준으로, 특정 기술적 요구 사항이 없는 서명 의지를 표현하는 모든 전자 방법입니다.

eSign.AI가 이를 실제로 어떻게 적용하는가

eSign.AI는 워크플로우별로 설정하여 세 등급 모두를 지원합니다: 낮은 위험 문서에는 SES, 표준 계약에는 eKYC와 AES, 고가치 및 규제된 거래에는 인증된 QTSP를 통해 QES를 제공합니다.

비즈니스에 적합한 전자서명 접근 방식을 찾아보세요

목표 시장의 전자서명 요구사항, 컴플라이언스 고려사항, 문서 워크플로에 대해 저희 팀과 상담하세요.

문의하기

계속 읽기

업계 인사이트