电子签名在欧盟是合法的吗?电子签名主要受哪些法律监管?
电子签名在欧盟是合法的。欧盟电子签名主要电子签名受 2014 年 7 月 23 日通过的 (EU) 第 910/2014 号法规 (简称“eIDAS”) 的监管。
eIDAS(电子身份识别和信任服务)法规是关于欧洲共同体 28 个成员国内部电子交易的电子身份识别和信任服务的法规。
欧盟相关法规规定的电子签名有哪几类?具体要求是什么?
eIDAS 法规认可三种主要类型的电子签名:简单电子签名、高级电子签名和合格电子签名。
简单电子签名 (SES)(eIDAS 第 3 条第(10)款):
指“以电子形式附加到其他数据或在逻辑上与电子形式的其他数据相关联,并供签名人用于签名的电子形式的数据
- SES 是最基本的电子签名形式,它可以是任何逻辑上与电子数据(如文档)相连的电子数据;
- 它可能包括简单的电子工具,如密码、PIN码或扫描的签名图像;
- SES 不提供对签名者身份的验证,因此安全性相对较低。
默认eSginGlobal电子签名可以满足欧盟对简单电子签名的要求
高级电子签名 (AdES)(eIDAS 第 26 条):
是一种必须满足特定要求的电子签名,可提供更高级别的签名者身份验证、安全性和防篡改密封功能
- AdES 必须确保签名唯一指向签字人,并且能够识别签字人的身份;
- AdES 使用高度保密的电子签名生成数据,且这些数据必须在签字人唯一控制下使用;
- AdES 要求与签署人唯一连接,并且任何对签名数据的后续更改都是可检测的;
- AdES 通常基于公钥基础设施(PKI),使用数字证书来提供更高级别的安全性和身份验证。
合格电子签名(QES)(eIDAS 第 22 条):
是欧盟成员国唯一具有特殊法律地位的电子签名级别,在法律上被承认等同于书面签名(第 25.2 条)。合格电子签名被视为“由合格签名创建设备创建,并以合格电子签名证书为基础的高级电子签名”(第 3.12 条)。它必须满足高级电子签名要求,并得到由欧盟受信任列表上并经欧盟成员国认证的信任服务提供商颁发的合格证书作为后盾。
- QES 是一种比 AES 更加严格的签名形式,它具有与手写签名相同的法律效力;
- QES 是由合格的签名生成设备(QSCD)生成的 AES,并以合格的电子签名证书为基础;
- QSCD 必须由欧盟信任清单(EUTL)上的合格信任服务提供商(TSP)签发;
- QES 要求签名过程使用合格的电子签名证书,这些证书只能从认证的合格信任服务提供商(QTSP)购买;
- QES 保证了数字签名的完整性和真实性,并且在所有欧盟成员国之间具有法律效力。
AdES 和 QES 通常称为数字签名。数字签名提供更高级别的保证,并且是一种技术上更复杂的电子签名。数字签名依赖于公钥基础设施 (PKI) 技术和信任服务提供商 (TSP) 颁发的数字证书来确认签名者与其公钥和私钥之间的链接。
eSginGlobal通过集成当地受信服务供应商后提供的签名可以满足欧盟对数字签名的要求
欧盟哪些场景下可以使用哪种类型的电子签名?
eIDAS 法规并未说明特定类型的交易或特定类型的协议需要哪种类型的电子签名。
欧盟哪些情况下电子签名使用会受限制?
在以下文书或场景下电子签名的使用会受限制:
一般来说,关于使用电子签名的特别注意事项应适用于:
- 在房地产中创造或转让权利的合同,出租权除外;
- 法律要求法院、公共当局或行使公共权力的专业人士参与的合同;
- 由为其贸易、业务或专业以外的目的行事的人授予的担保合同和抵押证券合同;
- 受家庭法或继承法管辖的合同。特别是,这些合同类型可能需要根据当地法律履行额外的手续,而这些手续可能无法以电子形式完成。
★免责声明:
本页面内容仅供参考。旨在提供有关各国/地区电子签名法律框架的背景信息。请注意,本页面内容不构成法律建议,也不应被用作或依赖为法律建议。对于您在特定司法管辖区使用电子签名的任何法律问题,我们建议您咨询相关法律顾问。eSginGlobal不对本页面或其上材料的任何明示、暗示或法定陈述或保证等承担责任,包括但不限于对适销性、特定用途适用性或准确性的陈述、担保或保证等。