Mga antas ng eIDAS: SES, AES at QES sa Pilipinas–EU cross-border signing

Pangkalahatang ideya

Sa Pilipinas–EU cross-border signing, madaling marinig ang mga terminong SES, AES at QES bilang tatlong “antas” ng electronic signature sa eIDAS. Kapaki-pakinabang ang shorthand na ito, pero may mahalagang legal nuance: ang Regulation (EU) No. 910/2014 (eIDAS), gaya ng kasalukuyang amended framework, ay pormal na nagde-define ng electronic signature, advanced electronic signature (AES) at qualified electronic signature (QES). Ang “simple electronic signature” o SES ay karaniwang market term para sa electronic signature na hindi nakakatugon sa mas mataas na requirements ng AES o QES.

Hindi rin ibig sabihin na dapat palaging piliin ang pinakamataas na category. Ang tamang signing method ay nakadepende sa dokumento, source ng requirement, contractual terms, applicable EU o Member State law, sector-specific rules at risk ng transaction.

Para sa Philippine side, walang direktang SES–AES–QES tier system sa Republic Act No. 8792. Kaya sa isang cross-border contract, mas tamang gumawa ng dalawang magkahiwalay na assessment: ano ang kailangan sa EU side, at ano ang kailangan upang suportahan ang electronic signature sa Philippine side.

Ano talaga ang tatlong kategorya sa eIDAS?

Sa praktikal na terms, maaaring ihambing ang tatlong kategorya nang ganito:

Ang table na ito ay hindi ranking ng “valid” laban sa “invalid.” Maaaring may legal effect ang non-QES electronic signature depende sa applicable rules at facts ng transaction. Ang espesyal na statutory effect ng QES ay ang equivalence nito sa handwritten signature sa Article 25(2).

Electronic signature: ang baseline category

Sa Article 3 ng eIDAS, ang electronic signature ay data in electronic form na naka-attach o logically associated sa ibang electronic data at ginagamit ng signatory upang pumirma.

Malawak ang definition na ito. Hindi nito sinasabing kailangan ng certificate, qualified trust service provider o cryptographic device sa bawat electronic signature.

Sa business workflow, maaaring mahalagang panatilihin ang evidence tungkol sa:

• document version;
• intended signer;
• authentication method;
• signing event;
• relevant timestamps;
• audit events;
• final signed artifact.

Sa Article 25(1), hindi maaaring tanggihan ang legal effect o admissibility bilang evidence ng isang electronic signature dahil lamang electronic ito o dahil hindi nito natutugunan ang requirements para sa QES.

Hindi nito ibig sabihin na lahat ng electronic signatures ay awtomatikong may parehong legal effect. Maaari pa ring mahalaga ang applicable contract law, form requirements at evidentiary context.

Advanced electronic signature (AES): ano ang dagdag na requirements?

Sa Article 26 ng eIDAS, ang advanced electronic signature ay kailangang:

1. uniquely linked sa signatory;
2. capable of identifying the signatory;
3. ginawa gamit ang electronic-signature creation data na, may mataas na antas ng confidence, nasa sole control ng signatory; at
4. naka-link sa signed data upang matukoy ang anumang kasunod na pagbabago.

Ang AES ay hindi awtomatikong nangangailangan ng qualified certificate. Dapat tingnan ang aktuwal na method, provider at evidence, hindi lamang ang label sa workflow.

Qualified electronic signature (QES): bakit ito naiiba?

Ang QES ay AES na ginawa gamit ang qualified electronic signature creation device at nakabatay sa qualified certificate. Sa Article 25(2) ng eIDAS, ang QES ang may legal effect na katumbas ng handwritten signature. Kapag QES ang hinihingi sa EU side, i-verify ang qualified status ng certificate, device at trust service provider sa relevant EU trusted list at sa oras ng signing.

Hindi lahat ng EU contract ay nangangailangan ng QES

Maaaring manggaling ang requirement sa EU o Member State law, sector rule, filing process o kontrata ng mga partido. Bago pumili ng QES, tukuyin muna ang dokumento at pinagmulan ng requirement. Pinipigilan nito ang sobrang komplikadong setup kapag sapat ang ibang method at ang kulang na setup kapag talagang kailangan ang QES.

Paano kinikilala ng Pilipinas ang electronic signature?

Sa Philippine side, inilalagay ng Section 8 ng Republic Act No. 8792 ang focus sa prescribed procedure para sa identity at access, pagiging reliable at angkop ng method, signing action at kakayahan ng kabilang partido na mag-verify. Hindi ginagamit ng batas ang SES/AES/QES tier structure.

Huwag i-map nang one-to-one ang eIDAS at Philippine rules

Ang EU category ay hindi awtomatikong sagot para sa Philippine legal assessment. Gumawa ng magkahiwalay na decision record para sa dalawang panig: source ng requirement, signing method, provider o certificate evidence, signer authority at final document version.

Checklist para sa Pilipinas–EU cross-border signing

• Kumpirmahin ang governing law, document type at source ng signature requirement.
• Tukuyin ang eIDAS category at provider evidence para sa EU signer.
• Suriin nang hiwalay ang Section 8 workflow para sa Philippine signer.
• I-verify ang identity, authority, certificate status at exact document version.
• Panatilihin ang audit trail at dahilan ng final signing decision.

Paano nakakatulong ang Nota Sign

Sinusuportahan ng Nota Sign ang electronic, advanced at qualified signing flows sa pamamagitan ng naaangkop na trust-service provider, pati recipient routing, certificate-backed signing at signing evidence. Maaaring i-configure ng team ang bawat panig ng Pilipinas–EU transaction ayon sa napiling assurance level at panatilihin ang iisang operational record. Ang legal effect ay sinusuri pa rin ayon sa dokumento at naaangkop na batas.

Susunod na hakbang: Talakayin sa isang Nota Sign trust expert ang provider, certificate at evidence requirements ng inyong Pilipinas–EU signing corridor.