Άρθρο
Είναι νομικά έγκυρη μια σχεδιασμένη υπογραφή σε PDF;
Σύρετε το ποντίκι σας για να σκιτσάρετε μια υπογραφή, αφήστε την σε ένα PDF, και το έγγραφο μοιάζει υπογεγραμμένο. Το αν αυτό αντέχει εξαρτάται από τι εννοείτε με «υπογεγραμμένο»: ένα σημάδι σε στυλ χειρογράφου σε μια σελίδα και μια κρυπτογραφικά παραγμένη υπογραφή ονομάζονται και οι δύο ηλεκτρονικές υπογραφές, αλλά αποδεικνύουν εντελώς διαφορετικά πράγματα. Αυτή είναι μια γενική εξήγηση της διάκρισης, όχι νομική συμβουλή για κάποια συγκεκριμένη χώρα ή έγγραφο, αφού οι κανόνες ποικίλλουν ανά δικαιοδοσία και ανάλογα με το τι υπογράφετε.
Τρία επίπεδα, ένα κοινό όνομα
Οι κανονισμοί τείνουν να περιγράφουν τις ηλεκτρονικές υπογραφές σε επίπεδα. Μια απλή ηλεκτρονική υπογραφή είναι οποιοδήποτε δεδομένο συνδεδεμένο με ένα έγγραφο που δείχνει πρόθεση υπογραφής: ένα δακτυλογραφημένο όνομα, μια σαρωμένη υπογραφή με πραγματικό μελάνι, ένα σχεδιασμένο μουτζούρωμα, ακόμα και ένα κουτάκι επιλεγμένο πριν την υποβολή. Μια προηγμένη ηλεκτρονική υπογραφή προσθέτει μια σύνδεση με συγκεκριμένο υπογράφοντα, συνήθως μέσω λογαριασμού ή επαληθευμένου αναγνωριστικού. Μια αναγνωρισμένη ηλεκτρονική υπογραφή πηγαίνει ακόμα παραπέρα: παράγεται με πιστοποιητικό εκδοθέν από διαπιστευμένο πάροχο και δεσμεύεται κρυπτογραφικά με τα ακριβή bytes του αρχείου, οπότε κάθε μεταγενέστερη αλλαγή στο έγγραφο είναι ανιχνεύσιμη.
Τι αποδεικνύει πραγματικά μια σχεδιασμένη υπογραφή
Μια υπογραφή σχεδιασμένη με ποντίκι ή δάχτυλο και σφραγισμένη σε PDF ανήκει στο «απλό» επίπεδο. Προσεγγίζει την εμφάνιση του χειρογράφου σας, και δείχνει ότι κάνατε το σκόπιμο βήμα να την τοποθετήσετε εκεί. Δεν σας δεσμεύει κρυπτογραφικά με εκείνο το συγκεκριμένο έγγραφο: η ίδια η εικόνα δεν κουβαλά επαληθευμένη ταυτότητα ούτε ανίχνευση παραποίησης, οπότε η ίδια εικόνα θα μπορούσε καταρχήν να τοποθετηθεί σε διαφορετικό αρχείο από όποιον την έχει. Είναι ένα σημάδι πρόθεσης, όχι μαθηματική απόδειξη για το ποιος υπέγραψε ή ότι τίποτα δεν άλλαξε μετά.
Πού συνήθως αρκεί μια απλή υπογραφή
Πολλά καθημερινά συμβόλαια δεν απαιτούν τίποτα περισσότερο από μια απλή ηλεκτρονική υπογραφή. Πλαίσια όπως ο αμερικανικός νόμος ESIGN και ο κανονισμός eIDAS της ΕΕ αναγνωρίζουν και τα δύο μια απλή ηλεκτρονική υπογραφή ως νομικά έγκυρη για τις περισσότερες συμφωνίες, εφόσον και τα δύο μέρη σκόπευαν να δεσμευτούν και μπορούν να ταυτοποιηθούν αν η συμφωνία αμφισβητηθεί αργότερα. Στην πράξη αυτό καλύπτει μεγάλο μέρος συμβολαίων ελεύθερων επαγγελματιών, εσωτερικών εγκρίσεων, προσφορών και καθημερινής γραφειοκρατίας που ανταλλάσσεται μεταξύ ανθρώπων που ήδη εμπιστεύονται ο ένας τον άλλον.
Πού συνήθως δεν αρκεί
Κάποια έγγραφα εξαιρούνται για υψηλότερο πήχη: συμβολαιογραφικές πράξεις, διαθήκες, ορισμένες κρατικές καταθέσεις εγγράφων, και κάποια διασυνοριακά ή υψηλής αξίας συμβόλαια συχνά απαιτούν αναγνωρισμένη ηλεκτρονική υπογραφή, ή φυσική υπογραφή με μελάνι παρουσία μάρτυρα, ανάλογα με τη χώρα. Σύμφωνα με το eIDAS, μόνο μια αναγνωρισμένη ηλεκτρονική υπογραφή κουβαλά το ίδιο αυτόματο νομικό βάρος σε όλη την ΕΕ όπως μια χειρόγραφη· μια απλή υπογραφή μπορεί ακόμα να γίνει δεκτή ως αποδεικτικό στοιχείο, αλλά ένα δικαστήριο αποφασίζει κατά περίπτωση αν επαρκεί, αντί αυτό να είναι εγγυημένο εκ των προτέρων.
Έλεγχος πριν βασιστείτε σε μια υπογραφή
Ένα εργαλείο όπως το pdf-sign σχεδιάζει μια οπτική σφραγίδα υπογραφής σε PDF τοπικά στο πρόγραμμα περιήγησής σας· δεν παράγει κρυπτογραφική υπογραφή PAdES ούτε πιστοποιητικό συνδεδεμένο με την ταυτότητά σας. Αυτό το κάνει λογική επιλογή για ανεπίσημες εγκρίσεις, προσχέδια και καθημερινά συμβόλαια όπου γίνεται αποδεκτή μια απλή ηλεκτρονική υπογραφή. Για οτιδήποτε όπου το άλλο μέρος, ένας φορέας, ή ένας συγκεκριμένος νόμος απαιτεί αναγνωρισμένη ή συμβολαιογραφική υπογραφή, ελέγξτε πρώτα εκείνη την απαίτηση αντί να υποθέσετε ότι ένα σχεδιασμένο σημάδι θα την ικανοποιήσει.
Εργαλεία αυτού του άρθρου
Συχνές ερωτήσεις
Είναι μια σχεδιασμένη ή σαρωμένη υπογραφή το ίδιο πράγμα με μια ψηφιακή υπογραφή;
Όχι. Μια σχεδιασμένη υπογραφή είναι μια εικόνα τοποθετημένη στη σελίδα· μια ψηφιακή υπογραφή με τη στενή, κρυπτογραφική έννοια παράγεται με ιδιωτικό κλειδί, μαθηματικά συνδεδεμένη με το ακριβές περιεχόμενο του εγγράφου, και μπορεί να αποδείξει ότι το αρχείο δεν αλλοιώθηκε μετά την υπογραφή. Και οι δύο μπορούν να ονομαστούν ηλεκτρονική υπογραφή, γι' αυτό οι όροι μπερδεύονται.
Μπορώ να χρησιμοποιήσω ένα εργαλείο όπως το pdf-sign για νομικά δεσμευτικό συμβόλαιο;
Για πολλές καθημερινές συμφωνίες όπου γίνεται νομικά αποδεκτή μια απλή ηλεκτρονική υπογραφή, ναι, εφόσον και οι δύο πλευρές σκοπεύουν να δεσμευτούν και μπορούν να ταυτοποιηθούν αργότερα. Για συμβολαιογραφικά έγγραφα, διαθήκες, κάποιες κρατικές καταθέσεις, ή συμβόλαια που απαιτούν συγκεκριμένα αναγνωρισμένη ή προηγμένη ηλεκτρονική υπογραφή, μια σχεδιασμένη σφραγίδα δεν θα φτάσει εκείνον τον πήχη. Ελέγξτε τη συγκεκριμένη απαίτηση αντί να υποθέτετε.
Τι είναι το eIDAS, και ισχύει εκτός ΕΕ;
Το eIDAS είναι ο κανονισμός της ΕΕ που ορίζει τα τρία επίπεδα ηλεκτρονικής υπογραφής, απλή, προηγμένη και αναγνωρισμένη, και καθορίζει ποιο κουβαλά αυτόματο νομικό βάρος σε όλα τα κράτη μέλη. Δεν ισχύει άμεσα εκτός ΕΕ, αλλά άλλες περιοχές έχουν τα δικά τους συγκρίσιμα πλαίσια, όπως ο νόμος ESIGN και το UETA στις ΗΠΑ· η ιδέα των επιπέδων, ένα βασικό σημάδι έναντι μιας επαληθευμένης, ανιχνεύσιμης-σε-παραποίηση υπογραφής, εμφανίζεται στα περισσότερα από αυτά.