लेख
क्या PDF पर बना हस्ताक्षर कानूनी रूप से मान्य है?
माउस खींचकर हस्ताक्षर बनाएं, इसे किसी PDF पर डालें, और दस्तावेज़ हस्ताक्षरित दिखने लगता है। यह टिकता है या नहीं यह इस पर निर्भर करता है कि आपका "हस्ताक्षरित" से मतलब क्या है: पेज पर हस्तलेख-शैली का निशान और क्रिप्टोग्राफ़िक रूप से बना हस्ताक्षर, दोनों को इलेक्ट्रॉनिक हस्ताक्षर कहा जाता है, लेकिन वे बिल्कुल अलग चीज़ें साबित करते हैं। यह इस फ़र्क की एक सामान्य व्याख्या है, किसी खास देश या दस्तावेज़ के लिए कानूनी सलाह नहीं, क्योंकि नियम अलग-अलग क्षेत्राधिकार और आप क्या हस्ताक्षर कर रहे हैं उसके हिसाब से बदलते हैं।
तीन स्तर, एक साझा नाम
नियमन आमतौर पर इलेक्ट्रॉनिक हस्ताक्षर को स्तरों में बांटकर बताते हैं। सिंपल इलेक्ट्रॉनिक हस्ताक्षर कोई भी ऐसा डेटा है जो किसी दस्तावेज़ से जुड़ा हो और हस्ताक्षर करने की मंशा दिखाए: टाइप किया नाम, स्कैन किया वेट-इंक हस्ताक्षर, खींचा हुआ स्क्रिबल, यहां तक कि सबमिट करने से पहले टिक की गई कोई चेकबॉक्स। एडवांस्ड इलेक्ट्रॉनिक हस्ताक्षर किसी खास हस्ताक्षरकर्ता से एक लिंक जोड़ता है, आमतौर पर किसी अकाउंट या वेरिफ़ाइड आइडेंटिफ़ायर के ज़रिए। क्वालिफ़ाइड इलेक्ट्रॉनिक हस्ताक्षर और भी आगे जाता है: यह किसी एक्रेडिटेड प्रोवाइडर द्वारा जारी सर्टिफ़िकेट से बनाया जाता है और फ़ाइल के ठीक बाइट्स से क्रिप्टोग्राफ़िक रूप से बंधा होता है, इसलिए दस्तावेज़ में बाद की कोई भी बदलाव पकड़ी जा सकती है।
खींचा हुआ हस्ताक्षर असल में क्या साबित करता है
माउस या उंगली से खींचा और PDF पर लगाया हस्ताक्षर "सिंपल" स्तर में आता है। यह आपकी हस्तलेख की शक्ल जैसा दिखता है, और यह दिखाता है कि आपने इसे वहां रखने का जानबूझकर कदम उठाया। यह आपको उस खास दस्तावेज़ से क्रिप्टोग्राफ़िक रूप से नहीं बांधता: इमेज खुद कोई वेरिफ़ाइड पहचान नहीं ले जाती और छेड़छाड़ पकड़ने की कोई क्षमता नहीं रखती, इसलिए वही तस्वीर सिद्धांत रूप में इसे रखने वाला कोई भी किसी दूसरी फ़ाइल पर लगा सकता है। यह मंशा का निशान है, इसका गणितीय प्रमाण नहीं कि किसने हस्ताक्षर किया या बाद में कुछ नहीं बदला।
कहां एक सिंपल हस्ताक्षर आमतौर पर काफ़ी है
कई रोज़मर्रा के अनुबंधों के लिए सिंपल इलेक्ट्रॉनिक हस्ताक्षर से ज़्यादा कुछ नहीं चाहिए। US ESIGN Act और EU का eIDAS नियमन दोनों ही ज़्यादातर अनुबंधों के लिए सिंपल इलेक्ट्रॉनिक हस्ताक्षर को कानूनी रूप से मान्य मानते हैं, जब तक दोनों पक्ष बंधे रहने का इरादा रखते हों और बाद में विवाद होने पर पहचाने जा सकें। व्यवहार में यह फ़्रीलांस अनुबंधों, आंतरिक मंज़ूरियों, कोटेशन और पहले से एक-दूसरे पर भरोसा करने वाले लोगों के बीच होने वाले रोज़मर्रा के कागज़ी काम का बड़ा हिस्सा कवर करता है।
कहां यह आमतौर पर काफ़ी नहीं है
कुछ दस्तावेज़ों के लिए ऊंचा मानक तय है: नोटरीकृत डीड, वसीयत, कुछ सरकारी फ़ाइलिंग, और कुछ क्रॉस-बॉर्डर या ऊंची कीमत वाले अनुबंधों में अक्सर क्वालिफ़ाइड इलेक्ट्रॉनिक हस्ताक्षर चाहिए होता है, या देश के हिसाब से आमने-सामने गवाही में लिया गया फ़िज़िकल वेट-इंक हस्ताक्षर। eIDAS के तहत, सिर्फ़ क्वालिफ़ाइड इलेक्ट्रॉनिक हस्ताक्षर ही पूरे EU में हस्तलिखित हस्ताक्षर के बराबर स्वतः कानूनी वज़न रखता है; सिंपल हस्ताक्षर अभी भी सबूत के रूप में स्वीकार हो सकता है, लेकिन यह पहले से तय होने की बजाय अदालत केस-दर-केस तय करती है कि यह काफ़ी है या नहीं।
भरोसा करने से पहले जांचना
pdf-sign जैसा टूल आपके ब्राउज़र में लोकली PDF पर एक विज़ुअल हस्ताक्षर स्टैंप खींचता है; यह कोई क्रिप्टोग्राफ़िक PAdES हस्ताक्षर या आपकी पहचान से बंधा सर्टिफ़िकेट नहीं बनाता। यह इसे अनौपचारिक मंज़ूरियों, ड्राफ़्ट और उन रोज़मर्रा के अनुबंधों के लिए एक उचित विकल्प बनाता है जहां सिंपल इलेक्ट्रॉनिक हस्ताक्षर स्वीकार किया जाता है। जिस भी चीज़ में सामने वाला पक्ष, कोई संस्था, या कोई खास कानून क्वालिफ़ाइड या नोटरीकृत हस्ताक्षर मांगता हो, वहां यह मान लेने की बजाय पहले वह ज़रूरत जांच लें कि खींचा हुआ निशान उसे पूरा करेगा।
इस लेख में उल्लेखित टूल्स
अक्सर पूछे जाने वाले सवाल
क्या खींचा या स्कैन किया हस्ताक्षर डिजिटल हस्ताक्षर के बराबर है?
नहीं। खींचा हुआ हस्ताक्षर पेज पर रखी एक इमेज है; सख़्त, क्रिप्टोग्राफ़िक अर्थ में डिजिटल हस्ताक्षर एक प्राइवेट की से बनाया जाता है, गणितीय रूप से दस्तावेज़ के ठीक कंटेंट से बंधा होता है, और साबित कर सकता है कि हस्ताक्षर के बाद फ़ाइल में बदलाव नहीं हुआ। दोनों को इलेक्ट्रॉनिक हस्ताक्षर कहा जा सकता है, यही वजह है कि ये शब्द उलझ जाते हैं।
क्या मैं pdf-sign जैसे टूल का इस्तेमाल कानूनी रूप से बाध्यकारी अनुबंध के लिए कर सकता हूं?
कई रोज़मर्रा के समझौतों के लिए जहां सिंपल इलेक्ट्रॉनिक हस्ताक्षर कानूनी रूप से स्वीकार्य है, हां, बशर्ते दोनों पक्ष बंधे रहने का इरादा रखते हों और बाद में पहचाने जा सकें। नोटरीकृत दस्तावेज़ों, वसीयतों, कुछ सरकारी फ़ाइलिंग, या खासतौर पर क्वालिफ़ाइड या एडवांस्ड इलेक्ट्रॉनिक हस्ताक्षर मांगने वाले अनुबंधों के लिए, खींचा गया स्टैंप वह मानक पूरा नहीं करेगा। मान लेने की बजाय खास ज़रूरत जांचें।
eIDAS क्या है, और क्या यह EU के बाहर लागू होता है?
eIDAS वह EU नियमन है जो इलेक्ट्रॉनिक हस्ताक्षर के तीन स्तर, सिंपल, एडवांस्ड और क्वालिफ़ाइड, परिभाषित करता है, और तय करता है कि सदस्य देशों में कौन सा स्वतः कानूनी वज़न रखता है। यह सीधे EU के बाहर लागू नहीं होता, लेकिन दूसरे क्षेत्रों के अपने तुलनीय ढांचे हैं, जैसे US में ESIGN Act और UETA; बुनियादी निशान बनाम वेरिफ़ाइड, छेड़छाड़-रोधी हस्ताक्षर वाला यह स्तरीय विचार इनमें से ज़्यादातर में दिखता है।