Стаття
Чи має намальований підпис на PDF юридичну силу?
Потягніть мишею, щоб накидати підпис, вставте його на PDF, і документ виглядає підписаним. Чи витримає це перевірку, залежить від того, що ви маєте на увазі під «підписаним»: позначка у стилі рукописного письма на сторінці і криптографічно згенерований підпис обидва звуться електронним підписом, але доводять зовсім різні речі. Це загальне пояснення відмінності, а не юридична консультація для якоїсь конкретної країни чи документа, оскільки правила різняться за юрисдикцією і за тим, що ви підписуєте.
Три рівні, одна спільна назва
Регламенти зазвичай описують електронні підписи рівнями. Простий електронний підпис є будь-якими даними, приєднаними до документа, що показують намір підписати: набране імʼя, скановний підпис чорнилом, намальована закарлючка, навіть позначений прапорець перед надсиланням. Розширений електронний підпис додає звʼязок із конкретним підписантом, зазвичай через акаунт чи перевірений ідентифікатор. Кваліфікований електронний підпис іде ще далі: він генерується сертифікатом, виданим акредитованим постачальником, і криптографічно привʼязаний до точних байтів файлу, тож будь-яка пізніша зміна документа виявляється.
Що насправді доводить намальований підпис
Підпис, намальований мишею чи пальцем і поставлений на PDF, належить до «простого» рівня. Він наближає вигляд вашого почерку і показує, що ви навмисно зробили крок, розмістивши його там. Він криптографічно не привʼязує вас до конкретного документа: саме зображення не несе жодної перевіреної особистості й жодного виявлення підробки, тож те саме зображення в принципі може розмістити на іншому файлі будь-хто, хто його має. Це знак наміру, а не математичний доказ того, хто підписав чи що нічого не змінилося потім.
Де простого підпису зазвичай достатньо
Багато повсякденних договорів не вимагають нічого більшого за простий електронний підпис. Такі регламенти, як американський ESIGN Act і європейський eIDAS, обидва визнають простий електронний підпис юридично дійсним для більшості угод, доки обидві сторони мали намір бути звʼязаними ним і можуть бути ідентифіковані, якщо угоду пізніше оскаржать. На практиці це охоплює значну частину фрілансерських договорів, внутрішніх погоджень, комерційних пропозицій і щоденної паперової роботи між людьми, які вже довіряють одне одному.
Де його зазвичай недостатньо
Деякі документи виокремлені для вищого стандарту: нотаріально засвідчені акти, заповіти, певні державні подання, а також деякі транскордонні чи високовартісні договори часто вимагають кваліфікованого електронного підпису або фізичного підпису чорнилом, засвідченого особисто, залежно від країни. Згідно з eIDAS лише кваліфікований електронний підпис має ту саму автоматичну юридичну вагу по всьому ЄС, що й рукописний; простий підпис усе ще можуть прийняти як доказ, але суд вирішує в кожному випадку окремо, чи його достатньо, а не гарантовано заздалегідь.
Перевірка перед тим, як покладатися на нього
Інструмент на кшталт «PDF-підпис» малює візуальний штамп підпису на PDF локально у вашому браузері; він не генерує криптографічний підпис PAdES чи сертифікат, привʼязаний до вашої особистості. Це робить його розумним варіантом для неформальних погоджень, чернеток і повсякденних договорів, де приймається простий електронний підпис. Для всього, де контрагент, установа чи конкретний закон вимагає кваліфікованого чи нотаріально засвідченого підпису, спершу перевірте цю вимогу, а не припускайте, що намальована позначка їй відповідатиме.
Інструменти з цієї статті
Поширені запитання
Чи є намальований чи скановний підпис тим самим, що й цифровий підпис?
Ні. Намальований підпис є зображенням, розміщеним на сторінці; цифровий підпис у строгому, криптографічному сенсі генерується приватним ключем, математично привʼязаний до точного вмісту документа і може довести, що файл не змінювали після підписання. Обидва можна назвати електронним підписом, саме тому терміни й плутають.
Чи можна використовувати інструмент на кшталт «PDF-підпис» для юридично зобовʼязального договору?
Для багатьох повсякденних угод, де юридично приймається простий електронний підпис, так, доки обидві сторони мають намір бути звʼязаними ним і можуть бути пізніше ідентифіковані. Для нотаріально засвідчених документів, заповітів, деяких державних подань чи договорів, що конкретно вимагають кваліфікованого чи розширеного електронного підпису, намальований штамп цього стандарту не досягне. Перевіряйте конкретну вимогу, а не робіть припущень.
Що таке eIDAS, і чи діє він поза межами ЄС?
eIDAS є регламентом ЄС, що визначає три рівні електронного підпису: простий, розширений і кваліфікований, і встановлює, який із них має автоматичну юридичну вагу в усіх державах-членах. Він не діє напряму поза межами ЄС, але в інших регіонах є власні порівнянні регламенти, наприклад ESIGN Act і UETA в США; сама ідея рівнів, базова позначка проти перевіреного, стійкого до підробки підпису, зʼявляється в більшості з них.