SES, AES và QES: Hiểu rõ các cấp độ chữ ký điện tử

Ba mức độ chữ ký điện tử dưới eIDAS

Quy định eIDAS của Liên minh châu Âu xác định ba mức độ chữ ký điện tử: Chữ ký Điện tử Đơn giản (SES), Chữ ký Điện tử Cao cấp (AES) và Chữ ký Điện tử Chất lượng (QES). Mỗi mức độ thêm các yêu cầu để tăng cường độ tin cậy và trọng lượng pháp lý của chữ ký. Nhiều khu vực pháp lý không phải là EU sử dụng khung công tác ba tầng tương tự.

SES so với AES so với QES

	Trọng lượng pháp lý	Yêu cầu chính
SES	Hợp lệ nhưng có trọng lượng chứng cứ thấp nhất	Bất kỳ phương pháp điện tử nào biểu đạt ý định
AES	Mạnh mẽ hơn — liên kết với người ký, phát hiện được sự can thiệp	Liên kết độc đáo, dưới sự kiểm soát duy nhất, có thể nhận dạng
QES	Tương đương với chữ ký viết tay	Yêu cầu AES + chứng chỉ chất lượng từ CA được công nhận

Chữ ký Điện tử Đơn giản (SES)

Hình thức cơ bản nhất của chữ ký điện tử. Không yêu cầu công nghệ hoặc xác thực danh tính cụ thể.

Bất kỳ dữ liệu nào dưới dạng điện tử được gắn hoặc liên kết logic với các dữ liệu khác, được người ký sử dụng để ký. Điều này bao gồm tên gõ, ô kiểm đã được nhấp, xác nhận email, và hình ảnh chữ ký quét.

SES hợp lệ cho hầu hết các giao dịch dưới Điều 25(1) của eIDAS. Tuy nhiên, nó không mang bất kỳ giả định pháp lý đặc biệt nào. Trọng lượng chứng cứ của nó trong tòa án phụ thuộc vào các yếu tố xung quanh: email của người ký có được xác thực không? Có duy trì được vết theo dõi审计 không?

Phê duyệt nội bộ, NDAs, xác nhận chính sách, giao dịch giá trị thấp, click để chấp nhận của người tiêu dùng. Bất kỳ nơi nào có nguy cơ từ chối thấp và chi phí của chữ ký mạnh hơn không được chứng minh là hợp lý.

SES không chứng minh được danh tính của người ký (bất kỳ ai có quyền truy cập email đều có thể ký), không phát hiện được sự can thiệp vào tài liệu và dễ dàng bị từ chối trong tòa án. Không phù hợp cho các hợp đồng có giá trị cao, các hồ sơ được quy định hoặc các tài liệu có thể bị tranh chấp.

Hợp đồng điện tử nâng cao và hợp đồng điện tử có资质

AES và QES thêm các yêu cầu kỹ thuật và thủ tục cụ thể làm cho chữ ký trở nên tin cậy hơn và khó khăn hơn để tranh chấp.

AES — Chữ ký điện tử nâng cao

AES phải: (1) liên kết độc đáo với người ký, (2) có khả năng nhận dạng người ký, (3) được tạo ra bằng dữ liệu tạo chữ ký điện tử dưới sự kiểm soát duy nhất của người ký, và (4) liên kết với tài liệu để bất kỳ thay đổi nào sau này đều có thể phát hiện được. AES thường sử dụng chữ ký số dựa trên PKI nhưng không yêu cầu chứng chỉ có资质.

QES — Chữ ký điện tử có资质

QES đáp ứng tất cả các yêu cầu của AES cộng thêm: được tạo ra bởi thiết bị tạo chữ ký điện tử có资质 (QSCD) và dựa trên chứng chỉ có资质 được cấp bởi nhà cung cấp dịch vụ tin cậy được công nhận (QTSP). Theo Điều 25(2) của eIDAS, QES có cùng hiệu lực pháp lý như chữ ký viết tay.

Khi QES được yêu cầu pháp lý

Một số luật của các quốc gia thành viên EU yêu cầu QES cho các loại tài liệu cụ thể: certain employment contracts, consumer credit agreements, land transfers, và các tài liệu yêu cầu chứng thực. Ngoại trừ EU, cũng có các yêu cầu tương tự: chữ ký điện tử đáng tin cậy của Trung Quốc, QES cho certain filings ở Singapore, chữ ký số DSA của Malaysia.

Đối tác lợi ích chi phí

SES gần như miễn phí. AES thêm chi phí nhỏ (cơ sở hạ tầng PKI, xác thực danh tính). QES là đắt đỏ nhất (chứng chỉ có资质, phí QSCD, phí QTSP). Khớp mức độ với rủi ro giao dịch: SES cho rủi ro thấp, AES cho thương mại tiêu chuẩn, QES cho giá trị cao hoặc được quy định.

Dữ liệu mức độ chữ ký: chi phí và thời gian xác thực danh tính theo mức độ

Yêu cầu và chi phí xác thực danh tính cụ thể cho mỗi mức độ.

Thời gian xác thực danh tính theo mức độ

SES: 0 giây (không yêu cầu xác thực danh tính). AES: 30-60 giây qua eKYC (ảnh tài liệu + ảnh tự chụp). AES qua eID quốc gia: 5-15 giây (Singpass, iAM Smart). QES: 2-10 phút lần đầu (đăng ký một lần với QTSP), sau đó <5 giây cho các chữ ký sau này. Đối với hoạt động lớn (100+ chữ ký/ngày cho mỗi người ký), đăng ký một lần của QES giảm xuống gần không chi phí giao dịch.

Bản đồ quy định theo loại tài liệu

EU: các hợp đồng tín dụng tiêu dùng yêu cầu QES (Hướng dẫn Tín dụng Tiêu dùng). Hợp đồng lao động: AES đủ trong hầu hết các quốc gia EU. Bất động sản: QES yêu cầu ở Đức, Tây Ban Nha, Ý; AES được chấp nhận ở Pháp, Hà Lan. APAC: các sản phẩm được MAS quy định ở Singapore yêu cầu QES cho việc mở tài khoản. Hồng Kông: AES cho hầu hết các giao dịch thương mại; QES không có sẵn tại địa phương (không có QTSP). Trung Quốc: chữ ký đáng tin cậy được CA hỗ trợ cho các hồ sơ chính phủ.

Câu hỏi phổ biến

Chữ ký điện tử đơn giản. Nó là mức độ e-signature cơ bản nhất dưới eIDAS — bất kỳ phương pháp điện tử nào để biểu đạt ý định ký, không có yêu cầu kỹ thuật cụ thể.

Cách mà eSign.AI áp dụng điều này trong thực tế

eSign.AI hỗ trợ tất cả ba cấp với cấu hình theo quy trình: SES cho tài liệu có rủi ro thấp, AES với eKYC cho hợp đồng tiêu chuẩn, và QES qua QTSP được công nhận cho các giao dịch có giá trị cao và được quy định.

Đội ngũ thảo luận cách tiếp cận chữ ký điện tử phù hợp cho doanh nghiệp

Khám phá cách tiếp cận chữ ký điện tử phù hợp cho doanh nghiệp của bạn

Trao đổi với đội ngũ của chúng tôi về yêu cầu chữ ký điện tử, các cân nhắc tuân thủ và quy trình tài liệu tại những thị trường mục tiêu của bạn.

Liên hệ chúng tôi

Đọc tiếp

Thông tin chuyên sâu ngành