SES, AES dan QES: Memahami Tingkatan Tanda Tangan Elektronik

Tiga aras tanda tangan elektronik di bawah eIDAS

Peraturan eIDAS Uni Eropah menetapkan tiga aras tanda tangan elektronik: Tanda Tangan Elektronik Simpanan (SES), Tanda Tangan Elektronik Mahir (AES), dan Tanda Tangan Elektronik Kualifikasi (QES). Setiap aras menambahkan permintaan yang meningkatkan kepercayaan dan berat hukum tanda tangan. Banyak wilayah yang bukan EU menggunakan kerangka kerja tiga tingkat yang serupa.

SES vs AES vs QES

	Berat hukum	Kebutuhan utama
SES	Sah tetapi berat bukti paling rendah	Sebarang kaedah elektronik yang mengekspresikan kehendak
AES	Lebih kuat — berhubungan dengan penanda tangan, dapat dikesan untuk pengubahsuaian	Dikaitkan secara unik, di bawah pengawalan sendiri, dapat dikenal pasti
QES	Sama dengan tanda tangan tangan	Permintaan AES + sijil kualifikasi daripada CA yang disahkan

Tanda Tangan Elektronik Simpanan (SES)

Bentuk yang paling dasar tanda tangan elektronik. Tiada teknologi atau pengesahan identiti yang diperlukan.

Sebarang data dalam bentuk elektronik yang disambungkan atau secara logik bersama-sama dengan data lain, digunakan oleh penanda tangan untuk menandatangani. Ini termasuk nama yang ditekan, kotak centang yang diclik, pengesahan emel, dan imej tanda tangan yang diimbas.

SES sah untuk kebanyakan transaksi di bawah Pasal 25(1) eIDAS. Walau bagaimanapun, ia tidak membawa penghujahan hukum khusus. Berat buktiannya di mahkamah bergantung kepada keadaan sekeliling: apakah emel penanda tangan telah dipastikan? Apakah jejak audit dikekalkan?

Persetujuan internal, NDA, pengakuan dasar, transaksi nilai rendah, klik-terima pengguna. Di mana risiko penolakan rendah dan kos tanda tangan yang kuat tidak dijustifikasikan.

SES tidak membuktikan identiti penandatangan (siapapun yang mempunyai akses email boleh tandatangani), tidak dapat mengesan pemalsuan dokumen, dan mudah disangkal di mahkamah. Tidak sesuai untuk kontrak berharga tinggi, pengajian di bawah pendaftaran, atau dokumen yang mungkin dipertikaikan.

Tandatangan Lanjut dan Tandatangan Kualifikasi

AES dan QES menambah keperluan teknikal dan prosedural yang khusus yang membuat tandatangan lebih kepercayaan dan sukar untuk dipertikaikan.

AES — Tandatangan Elektronik Lanjut

AES mesti: (1) uniknya dihubungkan kepada penandatangan, (2) dapat mengenal pasti penandatangan, (3) dicipta menggunakan data penciptaan tandatangan elektronik di bawah kawalan sah penandatangan, dan (4) dihubungkan kepada dokumen supaya sebarang perubahan berikutnya dapat dideteksi. AES biasanya menggunakan tandatangan digital yang berdasarkan PKI tetapi tidak memerlukan sijil kualifikasi.

QES — Tandatangan Elektronik Kualifikasi

QES memenuhi semua keperluan AES serta: dicipta oleh peralatan penciptaan tandatangan elektronik yang kualifikasi (QSCD) dan berdasarkan sijil kualifikasi yang dikeluarkan oleh Pemungut percaya yang disahkan (QTSP). Bawah Pasal 25(2) eIDAS, QES mempunyai kesan undang-undang yang sama seperti tandatangan tangan.

Apabila QES diperlukan secara undang-undang

Undang-undang beberapa negara anggota EU memerlukan QES untuk jenis dokumen tertentu: kontrak pekerjaan tertentu, perjanjian kredit konsumen, pindahan tanah, dan dokumen yang memerlukan notaris. Luar EU, keperluan yang serupa wujud: tandatangan elektronik yang dapat dipercaya China, QES untuk pengajian tertentu di Singapura, tandatangan digital DSA di Malaysia.

Pertukaran kos-manfaat

SES hampir percuma. AES menambah kos kecil (infrastruktur PKI, pengesahan identiti). QES paling mahal (sijil kualifikasi, bayaran QSCD, bayaran QTSP). Padankan tingkat kepada risiko transaksi: SES untuk risiko rendah, AES untuk komersial biasa, QES untuk berharga tinggi atau diatur.

Data tingkat tandatangan: kos dan masa pengesahan identiti menurut tingkat

Kebutuhan pengesahan identiti yang konkrit dan kos untuk setiap tingkat.

Masa pengesahan identiti menurut tingkat

SES: 0 saat (tiada pengesahan identiti diperlukan). AES: 30-60 saat melalui eKYC (fotografi dokumen + selfie). AES melalui eID nasional: 5-15 saat (Singpass, iAM Smart). QES: 2-10 minit pertama kali (pendaftaran sekali dengan QTSP), kemudian <5 saat untuk tandatangan berikutnya. Untuk operasi berjumlah tinggi (100+ tandatangan/hari per penandatangan), pendaftaran sekali QES amortisasi hampir kos transaksi per-gerakan.

Peta undang-undang berdasarkan jenis dokumen

EU: perjanjian kredit konsumen memerlukan QES (Arahan Konsumen Kredit). Kontrak pekerjaan: AES cukup di kebanyakan negara EU. Harta tanah: QES diperlukan di Jerman, Spanyol, Itali; AES diterima di Perancis, Belanda. APAC: produk yang diatur MAS Singapura memerlukan QES untuk pembukaan akaun. Hong Kong: AES untuk kebanyakan komersial; QES tidak tersedia tempatan (tiada QTSP). China: tandatangan yang dapat dipercaya yang disokong CA untuk pengajian kerajaan.

Soalan umum

Tandatangan Elektronik Simpanan. Ia adalah tingkat tandatangan elektronik paling dasar di bawah eIDAS — sebarang kaedah elektronik untuk mengekspresikan kehendak untuk tandatangan, tanpa keperluan teknikal khusus.

Bagaimana eSign.AI melaksanakan ini dalam praktek

eSign.AI menyokong semua tiga tingkatan dengan konfigurasi per-aliran: SES untuk dokumen ber Risiko Rendah, AES dengan eKYC untuk kontrak biasa, dan QES melalui QTSP yang disahkan untuk transaksi berharga tinggi dan diatur.

Pasukan membincangkan pendekatan tandatangan elektronik yang tepat untuk perniagaan

Terokai pendekatan tandatangan elektronik yang tepat untuk perniagaan anda

Berbincang dengan pasukan kami tentang keperluan tandatangan elektronik, pertimbangan pematuhan dan aliran kerja dokumen di pasaran sasaran anda.

Hubungi kami

Teruskan membaca

Cerapan Industri