2025년 3월 13일
QES가 필요한지 늦게 확인하면 계약 일정이 흔들린다
유럽 고객과 계약을 준비하는 한국 기업은 서명 직전에 QES 요구를 처음 접하기 쉽다. 인증서와 서명 생성 장치, 현지 공급자 검토가 필요하다면 일반 전자서명 흐름을 그대로 사용할 수 없어 일정과 비용이 다시 계산된다.
모든 유럽 계약에 QES가 필요한 것은 아니다. 문서 유형, 상대방 정책, 적용 법률과 요구되는 보증 수준을 먼저 확인해야 사용자 경험을 해치지 않으면서 필요한 통제를 선택할 수 있다.
Nota Sign은 한국 당사자의 전자서명과 유럽 당사자의 인증서 기반 서명을 한 계약 흐름에서 구성하도록 지원한다. 이 글에서는 eIDAS 용어를 구매 결정에 필요한 만큼만 설명하고, QES 요구를 실제 운영 흐름으로 옮기는 방법을 다룬다.
QES는 기능명이 아니라 eIDAS의 법적 분류다
EU 규정 제910/2014호 제3조제12호는 적격 전자서명을 적격 전자서명 생성 장치로 만들어지고 적격 인증서에 기반하는 고급 전자서명으로 정의한다. 이는 일반적인 “보안이 강한 서명”이라는 마케팅 표현과 다르다.
한국 전자서명법 제3조는 전자적 형태라는 이유만으로 전자서명의 효력이 부인되지 않는다는 점과 법령 또는 당사자 약정에 따라 선택한 전자서명의 효력을 다룬다. 한국 법에는 QES와 같은 이름의 국내 등급이 없으므로 두 제도를 자동으로 같다고 설명하지 않는다.
계약의 준거법과 상대방 요구를 확인한 뒤 QES가 실제로 필요한 문서, 권장되는 문서, 일반 전자서명으로 충분한 문서를 구분하는 것이 출발점이다.
서명 수준을 문서별 의사결정으로 바꾼다
예를 들어 유럽 고객의 핵심 계약에는 QES를 적용하되, 같은 거래의 단순 안내 확인에는 더 간결한 방식을 사용할 수 있다. 문서별 정책이 있으면 불필요한 인증 절차를 줄이고, 중요한 문서의 준비 시간을 예측할 수 있다.
법무 결정과 제품 구성을 연결한다
법무팀이 적용 법률과 서명 수준을 정하면 IT·운영팀은 인증서 공급자, 본인 확인, 서명 순서와 오류 처리 방식을 검증한다. 인증서 만료나 서명 실패가 발생했을 때 누가 다시 요청하고 어떤 기록을 남길지도 미리 정해야 한다.
Nota Sign에서는 당사자별 서명 방식과 역할을 구성하고, 확정 문서와 완료 증거를 하나의 계약에 연결할 수 있다. Nota Sign 팀과 한국-EU 서명 흐름을 상담해 필요한 서명 수준과 공급자 연계, 사용자 경험을 함께 검토할 수 있다.
