Що таке електронний підпис?

Електронний підпис являє собою набір даних, що належать до інших електронних даних, і використовується для перевірки того, що людина мала намір підписати документ, що особа підписуючої особи була перевірена і що документ не змінився після додавання підпису. Звичайно, все це звучить досить просто, але є набагато більше, що потрібно для розуміння електронних підписів. Ось що вам потрібно знати про електронні підписи, в тому числі про те, як вони можуть зробити ваше життя набагато простішим.


Що таке електронний підпис?

Як згадано вище, електронний підпис - це технічно дані про дані, які підтверджують намір людини що-небудь підписати, будь то юридично обов'язковий договір, наприклад, договір оренди або оренди, або щось ще, наприклад, розклад, рахунок або договір страхування. Електронні підписи діяли в очах суду протягом досить довгого часу і стали широко використовуватися, оскільки все більше і більше даних передається з одного місця в інше в електронному вигляді.

Однак не всі електронні підписи однакові, тому важливо зрозуміти кілька ключових відмінностей, перш ніж ви почнете використовувати електронні підписи для підпису всього, що зустрічається на вашому шляху.

Технологія позаду електронних підписів

Відповідно до Закону ESIGN 2000 року "термін" електронний підпис "означає електронний звук, символ або процес, прикріплений або логічно пов" язаний з договором або іншим записом та виконаний або прийнятий особою з наміром підписати запис, "

У цьому визначенні важлива фраза «з наміром підписати запис», тому що для того, щоб електронний підпис був дійсним, необхідно мати процес для збору і збереження доказу того, що підпис був зроблений з наміром. Ось де технологія приходить.

Чим відрізняються цифрові підписи та електронні підписи

Також важливо розуміти, що терміни «електронний підпис» і «цифровий підпис» можуть використовуватися взаємозамінно, але вони не збігаються. Цифровий підпис - це криптографічна технологія, яка використовується для перевірки та запису наміру підписати при використанні електронного підпису. Найбільш поширеним способом цифрового підпису є використання інфраструктури відкритих ключів (PKI).

Кращий спосіб подумати про PKI - розглянути можливість використання двох ключів, які ви використовуєте тільки при підписанні важливих документів. Один ключ належить виключно вам, і ніхто інший не може отримати до нього доступ. Щоб отримати цей ключ, ви повинні надати підтвердження того, ким ви використовуєте свій власний сертифікат безпеки, або через когось (наприклад, стороннього постачальника підпису), який має сертифікат безпеки. Якщо ви створюєте електронний підпис, ви можете заблокувати підпис цим ключем. Коли ви блокуєте підпис, захоплюється інформація, в тому числі: хто ви, як була перевірена ваша особа, тимчасова мітка і довгий номер (званий хешем), пов'язаний з другим ключем.

Коли ви відправляєте електронний документ зі своїм електронним підписом, одержувач також отримує другий ключ, який називається відкритим ключем. Якщо ключ використовується в математичному рівнянні для визначення низки речей, включаючи збіг числа, створеного вашим ключем, якщо одержувач має право доступу до цього документа, і чи був документ яким-небудь чином підроблений з моменту його підписання.

Якщо все збігається, то підпис вважається дійсним, юридично обов'язковим підписом. Якщо, з іншого боку, якщо щось не збігається або документ був підроблений, підпис стає недійсним. До цього підпису додаються дані, які необхідні для підтвердження вашого наміру підписати, і ваша особа, щоб у разі виникнення юридичного питання про ваш підпис на документі в суді було доведено, що ваш підпис має обов'язкову силу.

Знаючи все це, також важливо розуміти, що не всі електронні підписи однакові і не мають однаковий рівень безпеки.

Різні типи електронних підписів

Існує три поширені типи цифрових підписів:

  • Описаний вище процес створення електронного підпису зазвичай використовується постачальниками електронних підписів, такими як DocuSign і HelloSign. Це те, що називається розширеним електронним підписом (AES) або кваліфікованим електронним підписом (QES). Це найбільш безпечний тип електронного підпису з доступних.
  • За крок від цього знаходяться базові електронні підписи, які все ще захищені криптографічним ключем, але замість того, щоб особисто тримати один ключ, а в одержувача інший, ваш ключ зберігається на електронному сервері. Вони вважаються підписами свідків, і документи як і раніше захищені від підробки або змін після застосування підпису, але використовуваний криптографічний елемент не обов'язково є PKI.
  • Найменш безпечний метод електронних підписів - це метод «клацни, щоб підписати». По суті, як метод підпису він надає галочку в полі, відскановане зображення вашого справжнього підпису або надруковане ім'я. Ці типи підписів часто не захищені якимось криптографічним методом, що означає, що документ може бути змінений після застосування підпису.

Дізнайтеся, як підписати PDF в електронному вигляді (це просто!)

Електронні підписи - відмінний спосіб швидко підписати важливі документи без необхідності перебувати десь особисто або чекати необхідності відправляти підписаний документ поштою або службою доставки. Якщо ви знайомі з основами, ви можете впевнено використовувати електронні підписи, знаючи, що ваш підпис все ще є зобов'язуючою угодою.