eIDAS هي لائحة الاتحاد الأوروبي الخاصة بالتعريف الإلكتروني وخدمات الثقة (اللائحة (EU) رقم 910/2014، المعدّلة في 2024). وتحدد ثلاثة مستويات للتوقيع الإلكتروني:
- التوقيع الإلكتروني البسيط (SES): بيانات إلكترونية مرفقة بوثيقة أو مرتبطة بها منطقيًا وتُستخدم لتوقيعها، كاسم مكتوب أو توقيع مرسوم أو رمز تأكيد، وتدعمها عادةً أدلة على هوية الموقّع ووقت التوقيع.
- التوقيع الإلكتروني المتقدم (AdES): مرتبط بالموقّع وحده وقادر على تحديد هويته، يُنشأ ببيانات تحت سيطرته الحصرية، ويرتبط بالوثيقة بحيث يُكشف أي تعديل لاحق عليها.
- التوقيع الإلكتروني المؤهل (QES): توقيع متقدم يُنشأ بجهاز مؤهل لإنشاء التوقيع ويستند إلى شهادة مؤهلة. وله الأثر القانوني نفسه للتوقيع بخط اليد في كامل الاتحاد الأوروبي.
تنص eIDAS على أنه لا يجوز إنكار الأثر القانوني للتوقيع أو رفضه كدليل أمام القضاء لمجرد أنه إلكتروني أو لأنه لا يبلغ المستوى المؤهل. وتُستخدم التوقيعات البسيطة المدعومة بسجل تدقيق قوي على نطاق واسع في الوثائق التجارية كعروض الأسعار والطلبيات وعقود الخدمات، في حين تتطلب بعض العقود مستوى أعلى بموجب القانون الوطني.
ينتج التوقيع الإلكتروني في OVOKY توقيعات إلكترونية بسيطة وفق eIDAS، وليس توقيعات مؤهلة. يؤكد الموقّعون برمز يصلهم بالبريد الإلكتروني أو SMS، ويحتفظ كل ظرف بسجل تدقيق من 18 نوعًا من الأحداث مرتبطة ببصمات تجزئة (hash)، وتُختم الوثيقة الموقّعة كملف PDF بصيغة PAdES مع ختم زمني RFC 3161.