Bài viết
Chữ ký vẽ tay trên PDF có giá trị pháp lý không?
Kéo chuột để phác họa một chữ ký, thả nó vào PDF, và tài liệu trông như đã được ký. Việc đó có đứng vững hay không phụ thuộc vào ý bạn muốn nói "đã ký" là gì: một dấu kiểu chữ viết tay trên trang và một chữ ký được tạo ra bằng mã hóa học đều được gọi là chữ ký điện tử, nhưng chúng chứng minh những điều hoàn toàn khác nhau. Đây là một giải thích chung về sự khác biệt này, không phải tư vấn pháp lý cho bất kỳ quốc gia hay tài liệu cụ thể nào, vì quy tắc thay đổi theo khu vực pháp lý và theo thứ bạn đang ký.
Ba tầng, một tên gọi chung
Các quy định có xu hướng mô tả chữ ký điện tử theo tầng. Một chữ ký điện tử đơn giản là bất kỳ dữ liệu nào gắn với một tài liệu thể hiện ý định ký: một tên gõ vào, một chữ ký mực ướt được quét, một nét vẽ nguệch ngoạc, thậm chí một ô chọn được tích trước khi gửi. Một chữ ký điện tử nâng cao thêm một liên kết tới một người ký cụ thể, thường qua một tài khoản hay một định danh đã xác minh. Một chữ ký điện tử đủ tiêu chuẩn (qualified) đi xa hơn nữa: nó được tạo bằng một chứng chỉ do một nhà cung cấp được công nhận cấp và ràng buộc bằng mã hóa với chính xác các byte của tệp, nên bất kỳ thay đổi nào sau đó với tài liệu đều có thể phát hiện được.
Một chữ ký vẽ tay thực sự chứng minh điều gì
Một chữ ký vẽ bằng chuột hoặc ngón tay và đóng vào PDF nằm ở tầng "đơn giản". Nó gần đúng hình dáng chữ viết tay của bạn, và cho thấy bạn đã thực hiện bước có chủ đích đặt nó vào đó. Nó không ràng buộc bạn bằng mã hóa với chính xác tài liệu đó: bản thân ảnh không mang danh tính đã xác minh nào và không có khả năng phát hiện can thiệp, nên về nguyên tắc cùng một bức ảnh có thể được đặt vào một tệp khác bởi bất kỳ ai có nó. Đó là một dấu hiệu của ý định, không phải bằng chứng toán học về ai đã ký hay rằng không gì đã thay đổi sau đó.
Nơi một chữ ký đơn giản thường là đủ
Nhiều hợp đồng thường ngày không đòi hỏi gì hơn một chữ ký điện tử đơn giản. Các khung pháp lý như Đạo luật ESIGN của Mỹ và quy định eIDAS của EU đều công nhận một chữ ký điện tử đơn giản là có giá trị pháp lý cho hầu hết thỏa thuận, miễn là cả hai bên có ý định bị ràng buộc và có thể được xác định danh tính nếu thỏa thuận sau đó bị tranh chấp. Trong thực tế điều đó bao phủ một phần lớn hợp đồng freelance, phê duyệt nội bộ, báo giá và giấy tờ thường ngày trao đổi giữa những người đã tin tưởng lẫn nhau.
Nơi nó thường không đủ
Một số tài liệu được dành riêng cho một tiêu chuẩn cao hơn: chứng thư công chứng, di chúc, một số hồ sơ nộp cho chính phủ, và một số hợp đồng xuyên biên giới hay giá trị cao thường đòi hỏi một chữ ký điện tử đủ tiêu chuẩn, hoặc một chữ ký mực ướt vật lý được chứng kiến trực tiếp, tùy theo quốc gia. Theo eIDAS, chỉ một chữ ký điện tử đủ tiêu chuẩn mang cùng trọng lượng pháp lý tự động trên toàn EU như một chữ ký viết tay; một chữ ký đơn giản vẫn có thể được chấp nhận làm bằng chứng, nhưng một tòa án quyết định từng trường hợp liệu nó có đủ hay không, thay vì được đảm bảo trước.
Kiểm tra trước khi bạn dựa vào nó
Một công cụ như Ký PDF vẽ một con dấu chữ ký thị giác lên PDF cục bộ trong trình duyệt của bạn; nó không tạo ra một chữ ký PAdES mã hóa học hay một chứng chỉ gắn với danh tính của bạn. Điều đó khiến nó phù hợp hợp lý cho các phê duyệt không chính thức, bản nháp và hợp đồng thường ngày nơi một chữ ký điện tử đơn giản được chấp nhận. Với bất cứ điều gì mà đối tác, một tổ chức, hay một luật cụ thể đòi hỏi một chữ ký đủ tiêu chuẩn hay công chứng, hãy kiểm tra yêu cầu đó trước thay vì giả định một dấu vẽ tay sẽ đáp ứng được.
Công cụ trong bài viết này
Câu hỏi thường gặp
Một chữ ký vẽ hay quét có giống chữ ký số không?
Không. Một chữ ký vẽ là một ảnh đặt trên trang; một chữ ký số theo nghĩa chặt chẽ, mã hóa học được tạo bằng một khóa riêng, ràng buộc toán học với chính xác nội dung tài liệu, và có thể chứng minh tệp không bị thay đổi sau khi ký. Cả hai đều có thể được gọi là chữ ký điện tử, đó là lý do các thuật ngữ bị nhầm lẫn.
Tôi có thể dùng một công cụ như Ký PDF cho một hợp đồng ràng buộc pháp lý không?
Với nhiều thỏa thuận thường ngày nơi một chữ ký điện tử đơn giản được chấp nhận về pháp lý thì có, miễn là cả hai bên có ý định bị ràng buộc và có thể được xác định danh tính sau đó. Với các tài liệu công chứng, di chúc, một số hồ sơ chính phủ, hay hợp đồng cụ thể đòi hỏi một chữ ký đủ tiêu chuẩn hay nâng cao, một con dấu vẽ tay sẽ không đạt tiêu chuẩn đó. Hãy kiểm tra yêu cầu cụ thể thay vì giả định.
eIDAS là gì, và nó có áp dụng ngoài EU không?
eIDAS là quy định của EU định nghĩa ba tầng chữ ký điện tử, đơn giản, nâng cao và đủ tiêu chuẩn, và đặt ra cái nào mang trọng lượng pháp lý tự động trên các quốc gia thành viên. Nó không trực tiếp áp dụng ngoài EU, nhưng các khu vực khác có khung pháp lý tương đương riêng, như Đạo luật ESIGN và UETA ở Mỹ; ý tưởng phân tầng, một dấu cơ bản so với một chữ ký đã xác minh, chống can thiệp, xuất hiện trong hầu hết chúng.