지구 전체가 이미 구름 위에 있지 않다면, 당신이 그것을 알기 전에있을 것입니다. 디지털 인구가 증가함에 따라 이전에는 불가능했던 것보다 더 많은 일이 원격으로 이루어지고 있습니다. 그러한 것 중 하나는 디지털 서명입니다. 점점 더 많은 사람들이 문서를 디지털 방식으로 실행하려고 할 때 그러한 조치의 국경 간 합법성이 잠재적으로 장애물이 될 수 있습니다.
대부분의 선진국에서는 현재 디지털 서명을 법적 구속력이있는 것으로 인식하고 수용하지만 사례마다 약간의 규정이있을 수 있습니다. 다행히도 계약이 실행되는 모든 곳에서 디지털 서명을 수용 할 수 있도록 거의 보편적으로 인정되는 몇 가지 원칙과 단계가 있습니다.
디지털 서명과 전자 서명
동의어처럼 보이지만 전자 서명은 반드시 디지털 서명일 필요는 없습니다. 전자 서명은 전자 메일 하단에 사용자 이름을 작성하거나 스캔 한 서명, "동의 함"버튼 클릭, 지문과 같은 관련 생체 데이터 또는 전자 서명 플랫폼 사용 등으로 구성 될 수 있습니다.
디지털 서명은 가장 안전하고 정교한 전자 서명 형식입니다. 사용 PKI, 디지털 서명을 통해 양 당사자는 올바른 사람이 서명하고 있는지 확인할 수 있습니다. 이는 서명자가 문서 서명 인증서가 발급되기 전에 SSL.com과 같은 신뢰할 수있는 인증 기관에서 자신의 ID를 확인해야하기 때문입니다. 비즈니스를 수행하거나 문서를 실행하는 산업 및 관할 지역에 따라 표준 전자 서명을 통해 확인 된 디지털 서명이 필요할 수 있습니다.
디지털 서명은 어떻게 작동합니까?
전자 서명은 종종 손으로 쓴 서명의 이미지로 구성되며, 일반적으로 손가락이나 스타일러스를 사용하여 터치 패드 나 화면에서 만듭니다. PIN, 비밀번호, 이메일 인증 등과 같은 단일 또는 다단계 인증 방법이 포함될 수도 있습니다. "전자 서명"이라는 용어 자체만으로도 문서 내용의 서명 또는 무결성에 대한 제 XNUMX 자 검증이 이루어 졌음을 보증하지는 않습니다.
기본 전자 서명과 달리 디지털 서명은 PKI개인 또는 조직의 신원을 암호화 키 쌍에 바인딩하는 인증 기관 (CA)에서 발행 한 디지털 기반 인증서. 서명자의 개인 키를 사용하여 문서에 디지털 서명을하면 문서의 내용과 서명자의 ID가 암호화 방식으로 결합되어 고유 한 디지털 지문을 형성합니다. 이 디지털 서명은 다음을 보장합니다.
- 인증
- 진실성
- 부인 방지
SSL.com과 같은 제 XNUMX 자 공개적으로 신뢰할 수있는 CA는 유효성 검사 프로세스를 처리하고 문서 서명 인증서를 발급하여 문서를 디지털 방식으로 실행할 때 사용자 또는 조직에 추가적인 보증을 제공 할 수 있습니다.
클라우드의 디지털 서명
점점 더 많은 사람들이 클라우드 기반 플랫폼을 사용하기 시작함에 따라 클라우드 기반 디지털 서명의 사용이 점점 일반화되고 있습니다. 클라우드 기반 디지털 서명을 사용하는 주된 이유는 문서 자체의 암호화를 포함하여 진정한 디지털 서명의 이점을 누리면서 사용하기 쉽고 자동화하는 것입니다.
다른 국가에서도 디지털 서명이 유효합니까?
현재 PKI기반 디지털 서명은 미국, EU, 캐나다 및 대부분의 경우 멕시코에서 완전히 허용됩니다. 멕시코 법은 부동산 계약, 결혼 증명서, 상속 계약, 위임장 및 법인 정관 등 다양한 법률 문서의 공증을 위해 자필 서명을 요구합니다.
중국과 같은 일부 국가에서는 전자 서명 및 디지털 서명을 유효한 것으로 간주하지만 결혼, 상속, 적응 및 부동산 문제에서 전자 서명 및 디지털 서명보다 필기 서명이 우수한 것으로 간주합니다.
전세계 디지털 서명법
미국의 디지털 서명법
미국의 전자 및 디지털 서명법은 세계에서 가장 느슨한 법 중 하나입니다. 미국은 2000 년 ESIGN 법을 통과시켜 전자 서명을 법적 구속력을 갖습니다. 법은 전자 서명을 "전자적 수단에 의해 생성, 전송, 전달, 수신 또는 저장되는 계약 또는 기타 기록에 첨부되거나 논리적으로 관련된 전자 사운드, 기호 또는 프로세스"로 정의합니다.
현재 미국에서 손으로 쓴 서명과 전자 서명의 상태가 동일합니다.
EU의 디지털 서명법
유럽 연합에는 두 가지 유형의 인증서 지원 전자 서명이 있습니다 : AdES (Advanced Electronic Signatures) 및 QES (Qualified Electronic Signatures). 둘 다 서명자와 고유하게 연결되어 있지만 QES는 참가자가 인증 된 CA에서 발급 한 공인 인증서와 스마트 카드, USB 토큰 또는 클라우드 기반 신뢰 서비스가 될 수있는 공인 서명 생성 장치를 사용해야합니다. 즉, 클라우드 기반 디지털 서명은 미국에서와 마찬가지로 EU에서도 이미 허용됩니다.
2016 년에 발효 된 유럽 연합의 전자식 식별 및 신뢰 서비스 (eIDAS) 규정은 다음 세 가지 유형의 전자 서명을 인정합니다.
전자 서명. eIDAS는“전자 서명”을“전자 양식의 다른 데이터에 첨부되거나 논리적으로 연관된 전자 양식의 데이터”로 서명하고 서명자가 서명하는 데 사용합니다. eIDAS와 마찬가지로 eIDAS는 서명이 전자적 형태이기 때문에 법적으로 허용되는 것을 거부 할 수 없다고 말합니다.
고급 전자 서명은 서명자에 고유하게 연결되고 서명자를 식별해야 하며 서명자가 단독 제어 하에 사용할 수 있는 서명 데이터를 사용하여 생성되어야 하며 서명된 데이터는 변조 방지가 가능해야 합니다.
적격 전자 서명에는 필기 서명과 동일한 법적 효력이 있습니다. 적격 전자 서명에는 적격 EU Trust Service Provider (TSP)에서 발급 한 인증서 기반 디지털 ID가 필요하며 USB 토큰과 같은 "적격 전자 서명 생성 장치"로 만들어야합니다.
eIDAS는 또한 전자 도장을 인식합니다.
전자 도장은 전자 서명과 유사하지만 일반적으로 자연인이 아닌 법인과 관련이 있습니다. eIDAS는 서명에 사용 된 것과 동일한 기준에 따라 전자식, 고급형 및 인증 된 봉인을 구분합니다.
스웨덴 및 핀란드와 같은 일부 국가는 2016 년 EU 측정 이전에 디지털 서명을 수락하기 시작했습니다.
캐나다의 디지털 서명법
캐나다의 필기 및 전자 서명은 하나의 추가 요구 사항과 동일한 수준의 존중으로 처리됩니다. 서명에 관여하는 두 당사자는 개인 정보 보호 및 전자 문서 법에 따라 서명이 법적 구속력을 갖도록 전자 서명의 합법성을 수락하는 데 동의해야합니다.
호주의 디지털 서명법
1999 년 전자 거래법 (Electronic Transactions Act)은 이주 및 시민권과 관련된 경우를 제외하고 호주에서 전자 서명의 적법성을 확립했습니다.
호주의 각 주마다 변호사 계약, 유언장 및 부동산 거래 권한과 관련된 디지털 서명에 관한 법률이 다릅니다.
뉴질랜드의 디지털 서명법
2002 년 전자 거래법은 특정 법적 조건이 충족되는 한 디지털 서명을 합법화합니다.
중국과 러시아의 디지털 서명
중국의 전자 서명법은 전자 서명을 유효하게하지만, 자필 서명은 결혼, 상속, 적응 및 부동산 문제에서 여전히 전자 서명보다 우월한 것으로 간주됩니다.
러시아에서는 계약이 법적 구속력을 갖기 위해 자필 서명이 필요하지 않습니다. 이것은 전자 서명이 유효하고 어떤 경우에는 구두 계약도 허용됨을 의미합니다.
라틴 아메리카의 디지털 서명
디지털 서명은 다음 중남미 국가에서 허용되고 유효합니다.
Argentina
브라질
칠레
콜롬비아
맥시코
페루
아시아의 디지털 서명
디지털 서명은 다음 아시아 국가에서 유효합니다.
말레이시아
대한민국
香港
인도네시아 공화국
일본
파키스탄
인도
대만
터키
태국
카자흐스탄
아프리카의 디지털 서명
디지털 서명은 다음 아프리카 국가에서 유효합니다.
남아프리카
나이지리아
마지막 말
PKI기반 디지털 서명은 기본 전자 서명에 대한 인증, 무결성 및 법적 부인을 보장하면서 전 세계 전자 서명 법률을 준수 할 수있는 훌륭한 경로를 제공합니다. SSL.com의 비즈니스 정체성 인증서는 법적으로 준수하고 공개적으로 신뢰할 수있는 디지털 서명을 제공합니다. S/MIME 전자 메일 및 클라이언트 인증)을 편리한 USB 토큰으로 사용하여 연간 $ 249.67의 저렴한 가격으로 어디서나 휴대 할 수 있습니다.
글로벌 비즈니스가 계속 온라인으로 이동하고 많은 국가의 정책이 PKI 그리고 디지털 인증서를 통해 조직에 합법적이고 유효한 디지털 서명을 제공하기 위해 앞으로 더 크고 다양한 기회로 확장 할 수있는 위치에있게됩니다.