Jak rozpoznawane są podpisy elektroniczne
Prosty przewodnik po tym, co sprawia, że podpis elektroniczny jest prawnie ważny i co sprawia, że zapis podpisu sprawdza się w praktyce.
Ta strona ma charakter edukacyjny, a nie poradę prawną
Poniżej znajduje się praktyczne podsumowanie sposobu traktowania podpisów elektronicznych we wspólnych ramach regulacyjnych. Został napisany, aby pomóc ci zadawać lepsze pytania swojej radzie, a nie je zastępować. Odpowiedź w praktyce określa Twoja jurysdykcja, rodzaj transakcji i specyficzne wymagania nałożone przez kontrahentów.
Trzy charakterystyczne stopnie
W ramach eIDAS (UE) i dostosowanych ram podpisy elektroniczne dzielą się na trzy stopnie. Większość umów handlowych wymaga tylko pierwszego.
Prosty podpis elektroniczny (SES)
Każde elektroniczne wskazanie zamiaru – kliknięcie, wpisane imię i nazwisko, sporządzony podpis. Obowiązuje prawnie w przypadku większości transakcji handlowych w UE (art. 25 eIDAS), USA (ustawa ESIGN, UETA) i Wielkiej Brytanii (ustawa o komunikacji elektronicznej z 2000 r.). Co EndorsedSign dzisiaj wysyła.
Zaawansowany podpis elektroniczny (AES)
Unikalnie powiązany z osobą podpisującą, umożliwiający jej identyfikację i wykrywalny, jeśli dokument ulegnie zmianie po podpisaniu. Używane w przypadku tożsamości o wyższym poziomie pewności i regulowanych przepływów pracy.
Kwalifikowany podpis elektroniczny (QES)
Utworzony na podstawie kwalifikowanego certyfikatu wydanego przez dostawcę usług zaufania UE (QTSP). Prawnie równoważny podpisowi odręcznemu w ramach eIDAS i dostępny w przypadku kwalifikujących się regulowanych transakcji UE.
Szybkie odwołanie do Frameworka
Gdzie proste podpisy elektroniczne są ważne do użytku komercyjnego bez dodatkowej ceremonii.
| Ramka | Jurysdykcja | SES ważne dla umów handlowych? Ustawa | Notatki |
|---|---|---|---|
| ESIGN | Stany Zjednoczone (federalne) | ✅ Tak | Ujawnianie informacji konsumenckich wymaga szczególnej zgody; z wyłączeniem niektórych dokumentów (testamenty, prawo rodzinne, postanowienia sądowe) |
| UETA | Stany USA (47 z 51 jurysdykcji) | ✅ Tak | Poziom stanu; w dużej mierze odzwierciedla ESIGN; sprawdź wersję przyjętą w Twoim stanie Rozporządzenie |
| eIDAS | Unia Europejska | ✅ Tak – z zastrzeżeniami | SES ważne w szerokim zakresie; określone sektory regulowane (rejestr gruntów, zakładanie spółek) mogą wymagać AES lub QES według prawa państwa członkowskiego |
| Ustawa o łączności elektronicznej z 2000 r | Wielka Brytania | ✅ Tak | Po brexicie w Wielkiej Brytanii utrzymuje się traktowanie SES równoważne eIDAS; Komisja Prawna 2019 potwierdziła ważność podpisów elektronicznych w większości umów |
| PIPEDA / wojewódzkie ustawy o handlu elektronicznym | Kanada | ✅ Tak | Większość prowincji posiada przepisy dotyczące transakcji elektronicznych uznające SES do użytku komercyjnego |
| Ustawa o transakcjach elektronicznych (różne) | Australia, Singapur, Nowa Zelandia | ✅ Tak | Zgodne z prawem modelowym UNCITRAL; SES ważny dla kontraktów handlowych; niektóre formy własności i instytucji rządowych mogą wymagać wyższej pewności |
Ta tabela opisuje ogólne stanowisko. Określone rodzaje transakcji, regulacje sektorowe i wymagania kontrahentów mogą wymagać wyższego poziomu pewności. To nie jest porada prawna.
Co sprawia, że protokół podpisu można obronić
- 1
Tożsamość podpisującego jest ustalana przed rozpoczęciem podpisywania
Dostarczenie wiadomości e-mail na znany adres, jednorazowe sprawdzenie kodu dostępu lub etap tożsamości o wyższym stopniu pewności, w zależności od wymagań transakcji. Zastosowana metoda jest rejestrowana w ścieżce audytu.
- 2
Zgoda jest rejestrowana, a nie zakładana
Sygnatariusz otrzymuje tekst ujawnienia i musi potwierdzić, że chce kontynuować. Przedstawione ujawnienie oraz moment akceptacji są rejestrowane jako zdarzenie audytowe.
- 3
Dokument zostaje zablokowany po podpisaniu
Kryptograficzny skrót podpisanego dokumentu jest przechwytywany w momencie jego zakończenia. Jakakolwiek zmiana w dokumencie po tym momencie spowoduje utworzenie innego skrótu — niedopasowanie jest wykrywalne.
- 4
Zachowana jest ścieżka audytu umożliwiająca stwierdzenie manipulacji
Każde zdarzenie w cyklu życia podpisywania – wyświetlenie, zgoda, wypełnienie każdego pola, ostateczne przesłanie – jest rejestrowane ze znacznikiem czasu, adresem IP i identyfikatorem korelacji. Łańcuch audytu jest powiązany hashem; luki lub zmiany w zapisie są wykrywalne.
- 5
Wydawany jest certyfikat ukończenia
Po zakończeniu wszystkich stron generowany jest certyfikat podsumowujący zdarzenie podpisywania — skrót dokumentu, tożsamość podpisującego, znaczniki czasu i odniesienie do rekordu audytu. Jest to pierwszy dokument, który bada strona recenzująca.
Częste pytania dotyczące legalności
Przewodniki po jurysdykcjach
Strony dotyczące poszczególnych krajów zawierające ramy prawne, przypadki użycia i wykluczenia dla każdego rynku. Na każdej stronie znajduje się zastrzeżenie, data ostatniego sprawdzenia i wymienione źródła – nie jest to porada prawna.
UE — ramy eIDAS
Rozporządzenie ujednolicające prawo dotyczące podpisu elektronicznego we wszystkich 27 państwach członkowskich UE i definiujące SES, AES i QES.
Learn more →Izrael
Izraelska ustawa o podpisie elektronicznym 5761-2001 — trzy stopnie, ramy spoza UE, zakres umów handlowych i kluczowe wyłączenia. Obowiązuje
Learn more →Niemcy
eIDAS; Niemiecki BGB Schriftform oznacza, że SES nie może zastąpić formy pisemnej w przypadku rozwiązania umowy o pracę lub kredytu konsumenckiego — wymagane jest QES.
Learn more →Francja
eIDAS i art. francuskiego kodeksu cywilnego. 1366–1367. SES ważny dla prywatnych umów handlowych; akty urzędowe wymagające notarialnego poświadczenia pozostają poza zakresem stosowania.
Learn more →Holandia
eIDAS i art. holenderskiego kodeksu cywilnego. 3:15. Wysoki poziom akceptacji, standard umów w języku angielskim, wspólna jurysdykcja siedziby UE dla firm SaaS.
Learn more →