EU 전자 서명 규정 준수 설명

유럽 연합에서 전자 서명은 합법적인가요? 전자 서명은 주로 어떤 법률의 규제를 받나요?

유럽 연합에서 전자 서명은 합법적입니다. 유럽 연합의 전자 서명은 주로 2014년 7월 23일에 통과된 (EU) 규정 번호 910/2014(약칭 "eIDAS")의 규제를 받습니다.

eIDAS(전자 신원 확인 및 신뢰 서비스) 규정은 유럽 공동체 27개 회원국 내부의 전자 거래에 대한 전자 신원 확인 및 신뢰 서비스에 관한 규정입니다.

유럽 연합 관련 규정에 규정된 전자 서명에는 어떤 종류가 있나요? 구체적인 요구 사항은 무엇인가요?

eIDAS 규정은 세 가지 주요 유형의 전자 서명, 즉 단순 전자 서명, 고급 전자 서명 및 적격 전자 서명을 인정합니다.

단순 전자 서명(SES)(eIDAS 제3조 제(10)항):

"전자 형태로 다른 데이터에 첨부되거나 논리적으로 전자 형태의 다른 데이터와 연결되어 서명자가 서명하는 데 사용하는 전자 형태의 데이터"를 의미합니다.

SES는 가장 기본적인 전자 서명 형태로, 문서와 같은 전자 데이터에 논리적으로 연결된 모든 전자 데이터일 수 있습니다.
여기에는 비밀번호, PIN 코드 또는 스캔한 서명 이미지와 같은 간단한 전자 도구가 포함될 수 있습니다.
SES는 서명자의 신원 확인을 제공하지 않으므로 보안이 상대적으로 낮습니다.

기본 eSginGlobal 전자 서명은 유럽 연합의 단순 전자 서명 요구 사항을 충족할 수 있습니다.

고급 전자 서명(AdES)(eIDAS 제26조):

특정 요구 사항을 충족해야 하는 전자 서명으로, 더 높은 수준의 서명자 신원 확인, 보안 및 위조 방지 밀봉 기능을 제공할 수 있습니다.

AdES는 서명이 서명자를 고유하게 가리키고 서명자의 신원을 식별할 수 있도록 해야 합니다.
AdES는 고도로 기밀인 전자 서명 생성 데이터를 사용하며, 이러한 데이터는 서명자의 단독 통제 하에 사용해야 합니다.
AdES는 서명자와의 고유한 연결을 요구하며 서명된 데이터에 대한 후속 변경 사항은 감지 가능해야 합니다.
AdES는 일반적으로 공개 키 인프라(PKI)를 기반으로 하며, 디지털 인증서를 사용하여 더 높은 수준의 보안 및 인증을 제공합니다.

적격 전자 서명(QES)(eIDAS 22조):

유럽 연합 회원국에서만 특별한 법적 지위를 갖는 전자 서명 등급으로, 법적으로 서면 서명과 동등하게 인정됩니다(25.2조). 적격 전자 서명은 “적격 서명 생성 장치에 의해 생성되고 적격 전자 서명 인증서를 기반으로 하는 고급 전자 서명”(3.12조)으로 간주됩니다. 이는 고급 전자 서명 요구 사항을 충족해야 하며, 유럽 연합 신뢰 목록에 등재되고 유럽 연합 회원국에서 인증된 신뢰 서비스 제공업체가 발행한 적격 인증서로 뒷받침됩니다.

QES는 AES보다 훨씬 엄격한 서명 형식으로, 자필 서명과 동일한 법적 효력을 갖습니다.
QES는 적격 전자 서명 인증서를 기반으로 하며 적격 서명 생성 장치(QSCD)에 의해 생성된 AES입니다.
QSCD는 유럽 연합 신뢰 목록(EUTL)에 있는 적격 신뢰 서비스 제공업체(TSP)에서 발급해야 합니다.
QES는 서명 프로세스에서 인증된 적격 신뢰 서비스 제공업체(QTSP)에서만 구매할 수 있는 적격 전자 서명 인증서를 사용하도록 요구합니다.
QES는 디지털 서명의 무결성 및 진위성을 보장하며 모든 유럽 연합 회원국 간에 법적 효력을 갖습니다.

AdES 및 QES는 일반적으로 디지털 서명이라고 합니다. 디지털 서명은 더 높은 수준의 보증을 제공하며 기술적으로 더 복잡한 전자 서명입니다. 디지털 서명은 공개 키 인프라(PKI) 기술과 신뢰 서비스 제공업체(TSP)에서 발행한 디지털 인증서에 의존하여 서명자와 해당 공개 키 및 개인 키 간의 연결을 확인합니다.。

eSginGlobal은 현지 신뢰 서비스 제공업체와의 통합을 통해 제공되는 서명이 유럽 연합의 디지털 서명 요구 사항을 충족할 수 있도록 합니다.

유럽 연합에서 어떤 시나리오에서 어떤 유형의 전자 서명을 사용할 수 있습니까?

eIDAS 규정은 특정 유형의 거래 또는 특정 유형의 계약에 필요한 전자 서명 유형을 명시하지 않습니다.

유럽 연합에서 전자 서명 사용이 제한되는 경우는 언제입니까?

다음 문서 또는 시나리오에서는 전자 서명 사용이 제한됩니다.

일반적으로 전자 서명 사용에 관한 특별 고려 사항은 다음에 적용되어야 합니다.

부동산에 대한 권리를 생성하거나 양도하는 계약(임차권 제외);
법률에 따라 법원, 공공 기관 또는 공적 권한을 행사하는 전문가의 참여가 필요한 계약;
거래, 사업 또는 직업 이외의 목적으로 행동하는 사람이 부여한 보증 계약 및 담보 증권 계약;
가족법 또는 상속법의 적용을 받는 계약. 특히 이러한 유형의 계약은 현지 법률에 따라 추가적인 절차를 거쳐야 할 수 있으며, 이러한 절차는 전자적으로 완료할 수 없을 수 있습니다.

어느 국가가 유럽 연합 회원국입니까?

현재 유럽 연합에는 총 27개의 회원국이 있습니다(영국은 2020년에 공식적으로 EU에서 탈퇴하여 더 이상 EU에 속하지 않음).

오스트리아, 벨기에, 불가리아, 크로아티아, 키프로스(남부만 해당), 체코, 덴마크, 에스토니아, 핀란드, 프랑스, 독일, 그리스, 헝가리, 아일랜드, 이탈리아, 라트비아, 리투아니아, 룩셈부르크, 몰타, 네덜란드, 폴란드, 포르투갈, 루마니아, 슬로바키아, 슬로베니아, 스페인, 스웨덴

★면책 조항:

이 페이지의 내용은 정보 제공 목적으로만 제공됩니다. 각 국가/지역의 전자 서명 법률 프레임워크에 대한 배경 정보를 제공하기 위한 것입니다. 이 페이지의 내용은 법률 자문을 구성하지 않으며 법률 자문으로 사용되거나 의존해서는 안 됩니다. 특정 관할 구역에서 전자 서명 사용과 관련된 법률 문제에 대해서는 관련 법률 자문가에게 문의하는 것이 좋습니다. eSginGlobal은 상품성, 특정 목적에의 적합성 또는 정확성에 대한 진술, 보증 또는 보증을 포함하되 이에 국한되지 않는 이 페이지 또는 그 자료에 대한 명시적, 묵시적 또는 법적 진술 또는 보증 등에 대해 책임을 지지 않습니다.