Kui kogu planeet pole juba pilves, on see enne, kui te seda teate. Digitaalse elanikkonna arvu suurenemisega tehakse kaugelt rohkem asju, mida me kunagi varem võimalikuks ei osanud arvata. Üks selline asi on digitaalallkirjad. Kuna üha enam inimesi otsib dokumentide digitaalset täitmist, võib selliste toimingute piiriülene seaduslikkus saada takistuseks.
Ehkki enamik tööstusriike tunnistab ja aktsepteerib digitaalallkirju õiguslikult siduvatena, võib üksikjuhtumite puhul esineda kergeid tingimusi. Õnneks on mõned peaaegu üldiselt aktsepteeritud põhimõtted ja sammud, mida saate oma digitaalallkirja vastuvõetavuse tagamiseks võtta, ükskõik kus lepingut täidetakse.
Digitaalallkirjad vs elektroonilised allkirjad
Ehkki need võivad tunduda sünonüümid, ei ole elektrooniline allkiri tingimata digitaalallkiri. Elektrooniline allkiri võib koosneda millestki, alates teie nime kirjutamisest e-kirja allosas, skannitud allkirjast, nupul „Nõustun“ klõpsamisest, seotud biomeetrilistest andmetest (nt sõrmejäljed) või e-allkirjastamise platvormi kasutamisest.
Digitaalallkiri on elektroonilise allkirja kõige turvalisem ja keerukam vorm. Kasutades PKI, digitaalallkirjad võimaldavad mõlemal poolel olla kindlad, et õiged inimesed kirjutavad alla. Selle põhjuseks on asjaolu, et allkirjastajatel on enne dokumendi allkirjastamise sertifikaadi väljastamist vaja oma isikut kinnitada usaldusväärses sertifikaadiasutuses, näiteks SSL.com. Sõltuvalt valdkonnast ja jurisdiktsioonist, kus te äri ajate või dokumenti vormistate, võib teil olla vaja kontrollitud digitaalallkirja tavalise elektroonilise allkirja kohal.
Kuidas digitaalallkirjad toimivad?
Elektroonilised allkirjad koosnevad sageli käsitsi kirjutatud allkirja kujutisest, mis on tavaliselt valmistatud sõrmega või puutepliiatsiga puuteplaadil või ekraanil. Need võivad sisaldada ka ühe- või mitmefaktorilisi autentimismeetodeid, nagu PIN-kood, parool, e-posti autentimine või palju muud. Mõiste „elektrooniline allkiri” üksi ei taga, et allakirjutanu või dokumendi sisu terviklikkus oleks kinnitatud kolmandate isikute poolt.
Erinevalt tavalisest elektroonilisest allkirjast kasutab digitaalallkiri a PKI- sertifikaadiasutuse (CA) välja antud digitaalne sertifikaat, mis seob inimese või organisatsiooni identiteedi krüptograafilise võtmepaariga. Kui dokument allkirjastatakse digitaalselt allkirjastaja privaatvõtmega, seotakse dokumendi sisu ja allakirjutanu isik krüptograafiliselt, moodustades ainulaadse digitaalse sõrmejälje. See digitaalallkiri tagab:
- Autentimine
- Integrity
- Tagasilükkamine
Kolmanda osapoole avalikult usaldusväärne CA, näiteks SSL.com, võib hoolitseda valideerimisprotsessi eest ja väljastada dokumendi allkirjastamise sertifikaadi, andes teile või teie organisatsioonile täiendava kindluse dokumendi digitaalsel täitmisel.
Digitaalallkirjad pilves
Kuna üha enam inimesi hakkab kasutama pilvepõhiseid platvorme, muutub pilvepõhiste digitaalallkirjade kasutamine üha tavalisemaks. Pilvepõhise digitaalallkirja kasutamise peamine puudus on kasutusmugavus ja automatiseerimine, nautides samas tõelise digitaalallkirja eeliseid, sealhulgas krüptimist dokumendis endas.
Kas mu digitaalallkiri kehtib teistes riikides?
Praegu PKIpõhinevad digitaalallkirjad on täiesti vastuvõetavad USA-s, EL-is, Kanadas ja enamasti Mehhikos. Mehhiko seaduste kohaselt tuleb mitmesuguste juriidiliste dokumentide, sealhulgas kinnisvaralepingute, abielutunnistuste, pärimislepingute, volikirja ja põhikirja notariaalselt tõestamiseks käsitsi kirjutatud allkirjad.
Mõnedes riikides, näiteks Hiinas, peetakse elektroonilisi ja digitaalallkirju kehtivateks, kuid käsitatakse käsitsi kirjutatud allkirju elektrooniliste ja digitaalallkirjade suhtes abielu sõlmimise, päranduse, kohanemise ja kinnisvara küsimustes parematena.
Digitaalallkirja seadused kogu maailmas
Digitaalallkirja seadused USA-s
USA elektroonilise ja digitaalallkirja seadused on ühed vabamad maailmas. USA võttis 2000. aastal vastu ESIGN-i seaduse, muutes elektroonilised allkirjad õiguslikult siduvaks. Seadus määratleb elektroonilise allkirja järgmiselt: „elektrooniline heli, sümbol või protsess, mis on lisatud lepingule või muule dokumendile või on sellega loogiliselt seotud, genereeritakse, saadetakse, edastatakse, võetakse vastu või hoitakse elektrooniliselt.”
Praegu on nii käsitsi kirjutatud kui ka elektroonilistel allkirjadel USA-s sama staatus.
Digitaalallkirja seadused ELis
Euroopa Liidus on kahte tüüpi sertifikaadiga tagatud elektroonilisi allkirju: täiustatud elektroonilised allkirjad (AdES) ja kvalifitseeritud elektroonilised allkirjad (QES). Mõlemad on unikaalselt seotud allkirjastajaga, kuid QES nõuab, et osalejad kasutaksid akrediteeritud CA väljaantud kvalifitseeritud sertifikaate, samuti kvalifitseeritud allkirja loomise seadet, mis võib olla kiipkaart, USB sümbol või pilvepõhine usaldusteenus. See tähendab, et pilvepõhised digitaalallkirjad on ELis juba aktsepteeritud, nagu ka USA-s.
2016. aastal jõustunud Euroopa Liidu elektroonilise tuvastamise ja usaldusteenuste (eIDAS) määrus tunnistab kolme tüüpi elektroonilisi allkirju:
Elektroonilised allkirjad. eIDAS määratleb „elektroonilise allkirja” kui „elektroonilisel kujul andmeid, mis on lisatud või on loogiliselt seotud muude andmetega elektroonilisel kujul ja mida allakirjutanu kasutab allkirjastamiseks”. Nagu ESIGN, väidab ka eIDAS, et allkirja õiguslikku vastuvõetavust ei saa eitada üksnes seetõttu, et see on elektroonilisel kujul.
Täiustatud elektroonilised allkirjad peavad olema allakirjutanuga unikaalselt seotud ja identifitseeritavad, need tuleb luua allkirjaandmete abil, mida allakirjutanu saab kasutada nende ainukontrolli all, ning kõik allkirjastatud andmed peavad olema võltsimiskindlad.
Kvalifitseeritud elektroonilistel allkirjadel on sama õiguslik seisund kui käsitsi kirjutatud allkirjadel. Kvalifitseeritud elektrooniline allkiri nõuab sertifikaadipõhist digitaalset ID-d, mille on välja andnud kvalifitseeritud EL-i usaldusteenuse pakkuja (TSP), ja see peab olema tehtud kvalifitseeritud elektroonilise allkirja loomise seadmega, näiteks USB-loaga.
EIDAS tunneb ära ka elektroonilised pitserid:
Elektroonilised pitsatid sarnanevad elektrooniliste allkirjadega, kuid on tavaliselt seotud juriidiliste isikute, mitte füüsiliste isikutega. eIDAS eristab elektroonilisi, täiustatud ja kvalifitseeritud pitserit samade kriteeriumide alusel, mida allkirjade jaoks.
Mõned riigid, näiteks Rootsi ja Soome, hakkasid digitaalallkirju aktsepteerima juba ammu enne 2016. aasta EL-i meedet.
Digitaalallkirja seadused Kanadas
Kanadas käsitatakse käsitsi kirjutatud ja elektroonilisi allkirju sama austusega ja ühe lisanõudega. Mõlemad allkirjastamisega seotud osapooled peavad vastavalt isikuandmete kaitse ja elektrooniliste dokumentide seadusele nõustuma elektrooniliste allkirjade seaduslikkuse aktsepteerimisega, et muuta allkiri õiguslikult siduvaks.
Digitaalallkirja seadused Austraalias
1999. aasta elektrooniliste tehingute seadus kehtestas Austraalias elektrooniliste allkirjade seaduslikkuse, välja arvatud rände ja kodakondsusega seotud juhtumid.
Austraalia erinevates osariikides kehtivad erinevad volikirjade, testamentide ja kinnisvaratehingutega seotud digitaalallkirjade seadused.
Digitaalallkirja seadused Uus-Meremaal
2002. aasta elektrooniliste tehingute seadus seadustab digitaalallkirja, kui seaduses sätestatud konkreetsed tingimused on täidetud.
Digitaalallkirjad Hiinas ja Venemaal
Hiina Vabariigi elektrooniliste allkirjade seadus muudab elektroonilised allkirjad kehtivaks, kuid käsitsi kirjutatud allkirju peetakse abielu sõlmimise, päranduse, kohanemise ja kinnisvara küsimustes elektroonilistest allkirjadest paremaks.
Venemaal ei vaja lepingud õiguslikult siduvatena käsitsi kirjutatud allkirju. See tähendab, et e-allkirjad kehtivad ja mõnel juhul on aktsepteeritavad isegi suulised kokkulepped.
Digitaalallkirjad Ladina-Ameerikas
Digitaalallkirjad on aktsepteeritavad ja kehtivad järgmistes Ladina-Ameerika riikides:
Argentina
Brasiilia
Tšiili
Kolumbia
Mehhiko
Peruu
Digitaalallkirjad Aasias
Digitaalallkirjad on seaduslikud järgmistes Aasia riikides:
Malaisia
Lõuna-Korea
Hong Kong
Indoneesia
Jaapan
Pakistan
India
Taiwan
Türgi
Tai
Kasahstan
Digitaalallkirjad Aafrikas
Digitaalallkirjad on seaduslikud järgmistes Aafrika riikides:
Lõuna-Aafrika
Nigeeria
Viimane sõna
PKIpõhinevad digitaalallkirjad pakuvad suurepäraseid võimalusi elektrooniliste allkirjade seaduste järgimiseks kogu maailmas, tagades lisaks elektroonilistele allkirjadele ka autentimise, terviklikkuse ja seadusliku keeldumise. SSL.com ettevõtte identiteet sertifikaadid pakuvad seadusega kooskõlas olevaid, avalikult usaldusväärseid digitaalallkirju (koos turvaliste S/MIME e-posti aadress ja kliendi autentimine) mugaval USB-märgil, mille saate igal pool kaasa võtta, hinnaga alates 249.67 dollarit aastas.
Kuna ülemaailmne äri jätkab veebi liikumist ja paljude riikide poliitika soosib pakutavaid tagatisi PKI ja digitaalsertifikaadid, kui asute samme oma organisatsiooni legaalsete ja kehtivate digitaalallkirjade andmiseks, saate tulevikus kasutada suuremaid ja mitmekesisemaid võimalusi.
