Článek
Je nakreslený podpis v PDF právně platný?
Přetáhněte myš a nakreslete podpis, vložte ho do PDF a dokument vypadá podepsaně. Zda to obstojí, závisí na tom, co myslíte slovem "podepsaný": značka ve stylu rukopisu na stránce a kryptograficky vygenerovaný podpis se oba nazývají elektronickým podpisem, ale dokazují úplně různé věci. Toto je obecné vysvětlení tohoto rozdílu, ne právní rada pro konkrétní zemi nebo dokument, protože pravidla se liší podle jurisdikce a podle toho, co podepisujete.
Tři úrovně, jeden společný název
Předpisy mají tendenci popisovat elektronické podpisy v úrovních. Jednoduchý elektronický podpis je jakákoli data připojená k dokumentu, která ukazují záměr podepsat: napsané jméno, naskenovaný podpis inkoustem, nakreslené škrábnutí, dokonce zaškrtávací pole potvrzené před odesláním. Zdokonalený elektronický podpis přidává vazbu na konkrétního podepisujícího, obvykle přes účet nebo ověřený identifikátor. Kvalifikovaný elektronický podpis jde ještě dál: je vygenerován certifikátem vydaným akreditovaným poskytovatelem a kryptograficky vázán na přesné bajty souboru, takže jakákoli pozdější změna dokumentu je zjistitelná.
Co nakreslený podpis skutečně dokazuje
Podpis nakreslený myší nebo prstem a otištěný do PDF patří do "jednoduché" úrovně. Přibližuje se vzhledu vašeho rukopisu a ukazuje, že jste podnikli vědomý krok jeho umístění tam. Kryptograficky vás k danému konkrétnímu dokumentu neváže: samotný obrázek nenese žádnou ověřenou identitu ani detekci neoprávněné úpravy, takže stejný obrázek by v zásadě mohl umístit do jiného souboru kdokoli, kdo ho má. Je to znak záměru, ne matematický důkaz toho, kdo podepsal nebo že se poté nic nezměnilo.
Kde jednoduchý podpis obvykle stačí
Mnoho běžných smluv nevyžaduje víc než jednoduchý elektronický podpis. Rámce jako americký zákon ESIGN a nařízení EU eIDAS oba uznávají jednoduchý elektronický podpis jako právně platný pro většinu dohod, pokud obě strany zamýšlely být jím vázány a lze je identifikovat, pokud se dohoda později zpochybní. V praxi to pokrývá velkou část smluv na volné noze, interních schválení, nabídek a běžné papírové agendy vyměňované mezi lidmi, kteří si už navzájem důvěřují.
Kde obvykle nestačí
Některé dokumenty mají vyhrazenou vyšší laťku: notářsky ověřené listiny, závěti, některá podání státním orgánům a některé přeshraniční nebo vysokohodnotné smlouvy často vyžadují kvalifikovaný elektronický podpis, nebo fyzický podpis inkoustem ověřený osobně, podle konkrétní země. Podle eIDAS nese stejnou automatickou právní váhu napříč EU jako ručně psaný podpis jen kvalifikovaný elektronický podpis; jednoduchý podpis lze stále přijmout jako důkaz, ale soud rozhoduje případ od případu, zda postačuje, místo aby to bylo zaručeno předem.
Ověření dřív, než se na to spolehnete
Nástroj jako pdf-sign nakreslí vizuální razítko podpisu na PDF lokálně ve vašem prohlížeči; nevytvoří kryptografický podpis PAdES ani certifikát vázaný na vaši identitu. To z něj dělá rozumnou volbu pro neformální schválení, návrhy a běžné smlouvy, kde se jednoduchý elektronický podpis přijímá. U čehokoli, kde protistrana, instituce nebo konkrétní zákon vyžaduje kvalifikovaný nebo notářsky ověřený podpis, ověřte tento požadavek nejprve, místo abyste předpokládali, že nakreslená značka postačí.
Nástroje v tomto článku
Časté dotazy
Je nakreslený nebo naskenovaný podpis totéž co digitální podpis?
Ne. Nakreslený podpis je obrázek umístěný na stránce; digitální podpis v přísném, kryptografickém smyslu je vygenerován soukromým klíčem, matematicky vázaný na přesný obsah dokumentu a dokáže prokázat, že soubor nebyl po podpisu pozměněn. Oba se mohou nazývat elektronickým podpisem, což je důvod, proč se pojmy pletou.
Mohu použít nástroj jako pdf-sign pro právně závaznou smlouvu?
U mnoha běžných dohod, kde je jednoduchý elektronický podpis právně přijímán, ano, pokud obě strany zamýšlejí být vázány a lze je později identifikovat. U notářsky ověřených dokumentů, závětí, některých státních podání nebo smluv, které konkrétně vyžadují kvalifikovaný či zdokonalený elektronický podpis, nakreslené razítko tuto laťku nesplní. Ověřte konkrétní požadavek, místo abyste to předpokládali.
Co je eIDAS a platí i mimo EU?
eIDAS je nařízení EU, které definuje tři úrovně elektronického podpisu, jednoduchý, zdokonalený a kvalifikovaný, a určuje, který z nich nese automatickou právní váhu napříč členskými státy. Mimo EU přímo neplatí, ale jiné regiony mají vlastní srovnatelné rámce, jako zákon ESIGN a UETA v USA; myšlenka úrovní, základní značka oproti ověřenému podpisu s detekcí neoprávněné úpravy, se objevuje ve většině z nich.