Tri typy elektronických podpisov: SES, AES, QES — vysvetlené.

SES je to, čo si väčšina ľudí pod digitálnym podpisom predstaví. Niekto klikne na „podpísať“, jeho meno sa objaví ako dôkaz a časová pečiatka zaznamená, kedy sa tak stalo. A to je všetko.

Žiadne overenie totožnosti. Žiadny špeciálny certifikát. Žiadne šifrovanie. Žiadna ochrana proti manipulácii. SES môžete sfalšovať skopírovaním obrázka cudzieho podpisu. Z technického hľadiska je SES sotva niečím viac ako metadáta pripojené k súboru.

SES je podľa eIDAS technicky právne platný. Súdy sa ním budú zaoberať. Ak však niekto neskôr vyhlási, že dokument nikdy nepodpísal, bojujete do kopca. SES sa hodí na interné firemné použitie. Len čo do hry vstúpia externé strany alebo reálne riziko, SES sa stáva rizikom prezlečeným za riešenie.

AES je tam, kde by mala žiť väčšina obchodných zmlúv. Vyžaduje kvalifikované digitálne certifikáty — certifikačná autorita pred vydaním overí totožnosť. Nevyžaduje skenovanie preukazu totožnosti (to je QES), ale skutočné overenie, často overenie telefónneho čísla v kombinácii s kontrolou identity inými kanálmi.

Len čo je certifikát zavedený, podpis AES sa stáva matematicky naviazaný na dokument. Po podpise nemožno dokument zmeniť bez toho, aby sa podpis stal neplatným. Obchodné zmluvy, NDA, pracovné zmluvy, lízing, zmluvy o dielo — AES ich všetky pokryje.

QES je ťažká váha. Vyžaduje kvalifikovaný certifikát vydaný štátom schváleným poskytovateľom dôveryhodných služieb. Vašu totožnosť niekto osobne overí pomocou oficiálnych štátnych dokumentov — pasu, občianskeho preukazu alebo ekvivalentu. Stojí to viac a trvá to dlhšie ako AES, pretože je to skutočne dôkladné.

Právny rozdiel je zásadný: podľa eIDAS má QES presne rovnakú právnu váhu ako vlastnoručný podpis. Bodka. Dôkazné bremeno sa obracia. Ak niekto QES napadne, musí dokázať, že bol sfalšovaný. To je zásadné pri fúziách a akvizíciách, pracovných zmluvách s vážnym odstupným, úverových zmluvách, zdravotníckej dokumentácii a citlivých právnych zmluvách.

Cenový rozdiel medzi AES a QES býva menší, ako ľudia čakajú — často len niekoľko eur na podpis. Rozdiel v právnej ochrane je obrovský.

Väčšina firiem potrebuje AES ako svoj základ. Je to voľba uvažujúceho človeka. Platíte za skutočnú bezpečnosť bez réžie plného overovania totožnosti podľa štátnych preukazov. Kryjete si chrbát pri bežných obchodných zmluvách bez zbytočnej komplikovanosti.

Niektoré firmy občas potrebujú QES pre konkrétne zmluvy s vysokou hodnotou. Pre takéto situácie si to zaveďte do workflow. Vedzte, kedy to potrebujete.

A SES? Ak ho nepoužívate interne alebo na tie najtriviálnejšie potvrdenia, beriete zbytočné riziko. Keď sa niečo pokazí, právne krytie tam nie je.