DS06 — Cơ bản về eIDAS: eS đơn giản, nâng cao, đủ điều kiện
Yếu tố kích hoạt S3
Một đối tác hợp đồng bên ngoài (trình giữ chỗ PARTNER-1) yêu cầu một "chữ ký DocuSign" cho hợp đồng dự án/mua bán. E1 làm rõ: Hợp đồng thực sự yêu cầu cấp độ nào — và "nâng cao" chính xác có nghĩa là gì?
Ba cấp độ
Chữ ký điện tử đơn giản (eS)
eIDAS Art. 3 Nr. 10: "Dữ liệu ở dạng điện tử, được đính kèm với các dữ liệu khác ở dạng điện tử hoặc liên kết logic với chúng, và dùng để xác thực người ký."
Đây là danh mục rộng nhất — một hình ảnh chữ ký được quét, một cái tên được gõ phía trên email, một cú nhấp vào "Chấp nhận". Chuỗi Textform từ Phần I của GitCover (Signatur-Doc + Events + tham chiếu Facsimile) là một eS đơn giản với giá trị chứng cứ tốt — vì nó ghi lại chuỗi bằng chứng một cách liền mạch.
Giá trị chứng cứ: Được đánh giá chứng cứ một cách tự do (§ 286 ZPO); không có suy đoán theo luật định. Giá trị nằm ở chuỗi, không nằm ở một đặc điểm riêng lẻ.
Chữ ký điện tử nâng cao (FES/ADES)
eIDAS Art. 3 Nr. 11: "Chữ ký điện tử nâng cao" phải: (a) được gán duy nhất cho người ký, (b) cho phép nhận biết sự thay đổi của dữ liệu sau khi ký, (c) được liên kết với người ký theo cách mà nó nằm dưới sự kiểm soát của người đó, (d) cho phép nhận biết mọi thay đổi sau đó của dữ liệu đi kèm.
Về mặt kỹ thuật, điều này thường được thực hiện bằng AdES (Advanced Electronic Signature, PAdES cho PDF, XAdES cho XML, CAdES cho dữ liệu tổng quát): một phương pháp mật mã (RSA/ECDSA) trên một hash của tài liệu, gắn với một chứng chỉ. DocuSign tạo ra các chữ ký như vậy (với stack chứng nhận riêng); các công cụ riêng (ví dụ: phần mềm PDF-Crypto) cũng vậy.
Giá trị chứng cứ: eIDAS Art. 25 (2) — FES tương đương với chữ ký tay đơn giản, khi quy định không yêu cầu một hình thức cụ thể (§ 126 Abs. 3 BGB).
Chữ ký điện tử đủ điều kiện (QES)
eIDAS Art. 3 Nr. 12, Art. 25 Abs. 2: FES với một chứng chỉ đủ điều kiện của một nhà cung cấp dịch vụ tin cậy đủ điều kiện có tên trong EU-Trust-Liste. § 126a BGB: QES tương đương với hình thức văn bản.
QES là cấp độ duy nhất tự động thay thế hình thức văn bản theo luật định. Nó đòi hỏi việc kiểm tra danh tính theo tiêu chuẩn cao (Video-Ident, eID), Hardware-Token hoặc các hình thức kết nối tương đương — luôn luôn bên ngoài, thông qua các nhà cung cấp Trust-Liste.
Giá trị chứng cứ: Suy đoán chính thức về tính xác thực và tính toàn vẹn (§ 371a ZPO, 2. Alt.). Không có cách thuần Git nào — chỉ có kết nối (Phần II).
Bảng so sánh
| Đặc điểm | eS đơn giản | FES/ADES | QES |
|---|---|---|---|
| Kỹ thuật | Đồ họa/E-mail/Nhấp chuột | Chữ ký mật mã + chứng chỉ | FES + chứng chỉ đủ điều kiện |
| Chứng chỉ | không có | chứng chỉ bất kỳ | nhà cung cấp EU-Trust-Liste |
| Thay thế hình thức | không | không (nhưng có giá trị chứng cứ của chứng từ riêng qua § 371a) | thay thế hình thức văn bản |
| Giá trị chứng cứ | được đánh giá chứng cứ tự do | § 371a ZPO (ghi kèm tên) | suy đoán tự động |
| Cấp độ GitCover | Phần I (chuỗi Textform) | Phần II (kết nối) | Phần II (kết nối + tạo bên ngoài) |
| Ví dụ | GVB trong repo | Hợp đồng FES với đồ họa kiểu DocuSign | các tuyên bố thay thế công chứng, một số định dạng cơ quan nhà nước nhất định |
"Nâng cao" cụ thể có nghĩa là gì
Bốn tiêu chí FES theo cách diễn giải của GitCover:
| Tiêu chí eIDAS | Cách triển khai trong GitCover |
|---|---|
| (a) Được gán duy nhất cho người ký | Signatur-Doc: tên, vai trò, thẩm quyền đại diện (DS02) |
| (b) Cho phép nhận biết thay đổi | Chuỗi SHA-256 (Quell-Dokument, Signatur-Doc, Events, đồ họa — DS04) |
| (c) Nằm dưới sự kiểm soát của người ký | Vai trò người ký trong Signatur-Doc + Event ký (DS03); với mật mã: khóa nằm dưới sự kiểm soát của cá nhân (Phần III) |
| (d) Cho phép nhận biết các thay đổi sau đó của dữ liệu đi kèm | Verifikationsmanifest trong container GCPN (DS05) |
Liên kết mật mã (phần PAdES thực sự) sẽ xuất hiện trong DS08 — ở đó, đồ họa Facsimile được định vị vào một lớp PDF và được trang bị một Signaturplatte (chứng chỉ, hash, dấu thời gian).
Chuỗi Textform vẫn còn ở đâu
Điều này cũng đúng với các quy trình FES: Signatur-Doc và chuỗi Event từ Phần I vẫn được giữ lại. Chúng ghi lại quá trình trong repo; PDF đã ký (đầu ra FES) là một artifact bổ sung. Chuỗi được mở rộng, không bị thay thế:
Textform-Kette (Teil I)
Quell-Dokument + Signatur-Doc + Events + Facsimile-Verweis
│ erweitert um
▼
FES-Verfahren (Teil II)
FES-Dienst ──► signiertes PDF (PAdES) ──► Envelope-Report
│ │
└── physisch im Container-Paket ───┘
Tóm tắt
- eS = danh mục rộng; chuỗi Textform của GitCover là một eS đơn giản với giá trị chứng cứ tốt (chuỗi).
- FES/ADES đòi hỏi liên kết mật mã + chứng chỉ; bốn tiêu chí được thể hiện trong các artifact của GitCover.
- QES thay thế hình thức văn bản; chỉ có thể đạt được bên ngoài (Trust-Liste).
- Bài viết tiếp theo (DS07): quy trình Facsimile — đồ họa được định vị trong lớp PDF.
Đã tạo: 260913 | Phần II, bài viết DS06 | Loạt bài: digital-signage