Makale
Bir PDF'deki çizilmiş imza yasal olarak geçerli mi?
Fareyi sürükleyerek bir imza taslağı çizin, onu bir PDF'ye bırakın, belge imzalanmış görünür. Bunun geçerli olup olmadığı "imzalı" ile neyi kastettiğinize bağlıdır: bir sayfadaki el yazısı tarzı bir işaret ve kriptografik olarak üretilmiş bir imza, ikisi de elektronik imza olarak adlandırılır, ama tamamen farklı şeyleri kanıtlarlar. Bu, kurallar yargı bölgesine ve neyi imzaladığınıza göre değiştiğinden, herhangi bir belirli ülke veya belge için hukuki tavsiye değil, ayrımın genel bir açıklamasıdır.
Üç kademe, tek bir ortak ad
Düzenlemeler elektronik imzaları kademeler halinde tanımlama eğilimindedir. Basit bir elektronik imza, imzalama niyetini gösteren bir belgeye eklenmiş herhangi bir veridir: yazılmış bir isim, taranmış ıslak imza, çizilmiş bir karalama, hatta göndermeden önce işaretlenmiş bir onay kutusu. Gelişmiş bir elektronik imza, genellikle bir hesap veya doğrulanmış bir tanımlayıcı aracılığıyla belirli bir imzalayana bir bağlantı ekler. Nitelikli bir elektronik imza daha da ileri gider: akredite bir sağlayıcı tarafından verilen bir sertifikayla üretilir ve dosyanın tam baytlarına kriptografik olarak bağlıdır, bu yüzden belgede daha sonraki herhangi bir değişiklik tespit edilebilir.
Çizilmiş bir imza gerçekte neyi kanıtlar
Bir fareyle veya parmakla çizilip bir PDF'ye damgalanan bir imza, "basit" kademede yer alır. El yazınızın görünümüne yaklaşır ve onu oraya yerleştirmek için kasıtlı bir adım attığınızı gösterir. Sizi o belirli belgeye kriptografik olarak bağlamaz: görselin kendisi doğrulanmış bir kimlik veya kurcalama tespiti taşımaz, bu yüzden prensipte aynı resim, ona sahip herhangi biri tarafından farklı bir dosyaya da yerleştirilebilir. Kimin imzaladığının veya sonradan hiçbir şeyin değişmediğinin matematiksel bir kanıtı değil, bir niyet işaretidir.
Basit bir imzanın genellikle yeterli olduğu yerler
Birçok gündelik sözleşme, basit bir elektronik imzadan daha fazlasını gerektirmez. ABD ESIGN Yasası ve AB'nin eIDAS düzenlemesi gibi çerçeveler, her iki taraf da bağlı olmayı amaçladığı ve anlaşma daha sonra itiraz edilirse tanımlanabildiği sürece, çoğu anlaşma için basit bir elektronik imzayı yasal olarak geçerli kabul eder. Pratikte bu, serbest çalışan sözleşmelerinin, dahili onayların, tekliflerin ve zaten birbirine güvenen kişiler arasında değiş tokuş edilen gündelik evrakların büyük bir kısmını kapsar.
Genellikle yeterli olmadığı yerler
Bazı belgeler daha yüksek bir çıta için ayrılmıştır: noter onaylı tapular, vasiyetnameler, belirli devlet başvuruları ve bazı sınır ötesi veya yüksek değerli sözleşmeler, ülkeye bağlı olarak genellikle nitelikli bir elektronik imza veya yüz yüze şahitlik edilen fiziksel bir ıslak imza gerektirir. eIDAS kapsamında, yalnızca nitelikli bir elektronik imza, AB genelinde el yazısıyla atılmış bir imzayla aynı otomatik yasal ağırlığı taşır; basit bir imza yine de kanıt olarak kabul edilebilir, ama bir mahkeme, önceden garanti edilmesi yerine, yeterli olup olmadığına vaka bazında karar verir.
Birine güvenmeden önce kontrol etmek
pdf-sign gibi bir araç, tarayıcınızda yerel olarak bir PDF'ye görsel bir imza damgası çizer; kriptografik bir PAdES imzası veya kimliğinize bağlı bir sertifika üretmez. Bu, onu basit bir elektronik imzanın kabul edildiği gayri resmi onaylar, taslaklar ve gündelik sözleşmeler için makul bir seçim yapar. Karşı tarafın, bir kurumun veya belirli bir yasanın nitelikli veya noter onaylı bir imza gerektirdiği herhangi bir şey için, çizilmiş bir işaretin bunu karşılayacağını varsaymak yerine önce o gereksinimi kontrol edin.
Bu makaledeki araçlar
Sıkça sorulan sorular
Çizilmiş veya taranmış bir imza, dijital bir imzayla aynı şey midir?
Hayır. Çizilmiş bir imza, sayfaya yerleştirilmiş bir görseldir; katı, kriptografik anlamda bir dijital imza, bir özel anahtarla üretilir, tam belge içeriğine matematiksel olarak bağlıdır ve dosyanın imzadan sonra değiştirilmediğini kanıtlayabilir. İkisi de elektronik imza olarak adlandırılabilir, bu yüzden terimler karışır.
pdf-sign gibi bir aracı yasal olarak bağlayıcı bir sözleşme için kullanabilir miyim?
Basit bir elektronik imzanın yasal olarak kabul edildiği birçok gündelik anlaşma için, her iki taraf da bağlı olmayı amaçladığı ve daha sonra tanımlanabildiği sürece evet. Noter onaylı belgeler, vasiyetnameler, bazı devlet başvuruları veya özellikle nitelikli ya da gelişmiş bir elektronik imza gerektiren sözleşmeler için, çizilmiş bir damga o çıtayı karşılamaz. Varsaymak yerine belirli gereksinimi kontrol edin.
eIDAS nedir ve AB dışında geçerli mi?
eIDAS, elektronik imzanın üç kademesini, basit, gelişmiş ve nitelikli, tanımlayan ve hangisinin üye devletler genelinde otomatik yasal ağırlık taşıdığını belirleyen AB düzenlemesidir. AB dışında doğrudan geçerli değildir, ama diğer bölgelerin, ABD'deki ESIGN Yasası ve UETA gibi kendi karşılaştırılabilir çerçeveleri vardır; kademeli fikir, basit bir işarete karşı doğrulanmış, kurcalamaya karşı kanıt sunan bir imza, çoğunda görülür.