Sähköinen allekirjoitus on osa dataa, joka viittaa muihin sähköisiin tietoihin ja jolla varmistetaan, että henkilö aikoi allekirjoittaa asiakirjan, että allekirjoittajan henkilöllisyys on varmistettu ja ettei asiakirja ole muuttunut allekirjoituksen jälkeen. allekirjoitus liitettiin. Tietysti tämä tekee kaikesta kuulosta melko yksinkertaiselta, mutta sähköisten allekirjoitusten ymmärtämiseen liittyy paljon muutakin. Tässä on mitä sinun tulee tietää sähköisistä allekirjoituksista, mukaan lukien kuinka ne voivat tehdä elämästäsi paljon helpompaa.
Mikä on sähköinen allekirjoitus?
Kuten edellä mainittiin, sähköinen allekirjoitus on teknisesti tietoja tiedoista, jotka osoittavat henkilön aikomuksen allekirjoittaa jotain, olipa kyseessä sitten laillisesti sitova sopimus, kuten vuokra- tai vuokrasopimus, tai jokin muu, kuten työaikalomake, lasku tai vakuutussopimus. Sähköiset allekirjoitukset ovat olleet voimassa tuomioistuimen silmissä jo jonkin aikaa, ja ne ovat yleistyneet, kun yhä enemmän tietoa siirretään paikasta toiseen sähköisesti.
Kaikki sähköiset allekirjoitukset eivät kuitenkaan ole samanlaisia, joten on tärkeää ymmärtää muutama keskeinen ero, ennen kuin alat käyttää sähköisiä allekirjoituksia allekirjoittamaan kaiken, mikä tulee tiellesi.
Sähköisten allekirjoitusten takana oleva tekniikka
Vuoden 2000 ESIGN-lain mukaan "termi "sähköinen allekirjoitus" tarkoittaa sähköistä ääntä, symbolia tai prosessia, joka on liitetty sopimukseen tai muuhun tietueeseen tai loogisesti liittyy siihen ja jonka on toteuttanut tai omaksunut henkilö, jolla on aikomus allekirjoittaa pöytäkirjan.”
Tässä määritelmässä on tärkeää ilmaus "tarkoituksena allekirjoittaa tietue", koska jotta sähköinen allekirjoitus olisi kelvollinen, tarvitaan prosessi, jolla kerätään ja säilytetään todiste siitä, että allekirjoitus on tehty. tehty tarkoituksella. Siellä tekniikka tulee esiin.
Miten digitaaliset allekirjoitukset ja sähköiset allekirjoitukset eroavat
On myös tärkeää ymmärtää, että termejä "sähköinen allekirjoitus" ja "digitaalinen allekirjoitus" voidaan käyttää vaihtokelpoisesti, mutta ne eivät ole samoja. Digitaalinen allekirjoitus on salaustekniikka, jota käytetään allekirjoitusaikeen tarkistamiseen ja tallentamiseen, kun käytetään sähköistä allekirjoitusta. Yleisin tapa digitaalisilla allekirjoituksilla on julkisen avaimen infrastruktuuri (PKI).
Paras tapa ajatella PKI:tä on harkita kahta avainta, joita käytät vain tärkeiden asiakirjojen allekirjoittamiseen. Yksi avain kuuluu yksinomaan sinulle, eikä kukaan muu voi käyttää sitä. Saadaksesi avaimen sinun on todistettava, kuka käytät joko omaa suojaussertifikaattiasi tai jonkun (kuten kolmannen osapuolen allekirjoituksen tarjoajan) kautta, jolla on suojausvarmenne. Kun luot sähköisen allekirjoituksen, voit lukita allekirjoituksen tällä avaimella. Kun lukitset allekirjoituksen, tiedot tallennetaan, mukaan lukien kuka olet, kuinka henkilöllisyytesi varmistettiin, aikaleima ja pitkä numero (kutsutaan hashiksi), joka liittyy toiseen avaimeen.
Kun lähetät sähköisen asiakirjan, jossa on sähköinen allekirjoituksesi, vastaanottaja saa myös toisen avaimen, jota kutsutaan julkiseksi avaimeksi. Jos avainta käytetään matemaattisessa yhtälössä useiden asioiden määrittämiseen, mukaan lukien se, vastaako avaimesi luoma numero, onko vastaanottajalla oikeus käyttää kyseistä asiakirjaa ja onko asiakirjaa muokattu millään tavalla sen allekirjoittamisen jälkeen.
Jos kaikki täsmää, allekirjoitusta pidetään kelvollisena, laillisesti sitovana allekirjoituksena. Jos toisa alta jokin ei täsmää tai asiakirjaa on peukaloitu, allekirjoitus mitätöityy. Allekirjoitukseen on liitetty tiedot, joita tarvitaan allekirjoitusaikomuutesi ja henkilöllisyytesi todistamiseen, jotta jos allekirjoituksestasi tulee koskaan oikeudellinen kysymys asiakirjassa, voidaan oikeudessa todistaa, että allekirjoitus on sitova.
Kaiken tämän tiedostaessa on myös tärkeää ymmärtää, että kaikki sähköiset allekirjoitukset eivät ole samanlaisia eivätkä niillä ole sama suojaustaso.
Erityyppiset sähköiset allekirjoitukset
Digitaalisia allekirjoituksia on kolme yleistä:
- Yllä kuvattu prosessi sähköisen allekirjoituksen luomiseksi on prosessi, jota sähköisten allekirjoitusten tarjoajat, kuten DocuSign ja HelloSign, käyttävät yleisesti. Sitä kutsutaan Advanced Electronic Signature (AES) tai Qualified Electronic Signature (QES). Se on turvallisin saatavilla oleva sähköinen allekirjoitustyyppi.
- Askeleen alaspäin ovat sähköiset perusallekirjoitukset, jotka ovat edelleen salausavaimella suojattuja, mutta sen sijaan, että sinä henkilökohtaisesti pidät toista avainta, kun vastaanottajalla on toinen, avaimesi säilytetään sähköisellä palvelimella. Näitä pidetään todistajan allekirjoituksina, ja asiakirjat ovat edelleen suojassa peukaloitumiselta tai muutoksilta, kun allekirjoitus on lisätty, mutta käytetty salauselementti ei välttämättä ole PKI.
- Väiten suojattu sähköisten allekirjoitusten menetelmä on click-to-sign. Pohjimmiltaan se tarjoaa rastin ruutuun, skannatun kuvan todellisesta allekirjoituksestasi tai kirjoitetun nimen allekirjoitusmenetelmäksi. Tämän tyyppisiä allekirjoituksia ei useinkaan suojata millään salausmenetelmällä, mikä tarkoittaa, että asiakirjaa voidaan muuttaa, kun allekirjoitus on lisätty.
Sähköiset allekirjoitukset ovat loistava tapa allekirjoittaa tärkeitä asiakirjoja nopeasti ilman, että joudut olemaan jossain henkilökohtaisesti tai joutuisit odottamaan allekirjoitetun asiakirjan lähettämistä postin tai operaattorin kautta. Kunhan osaat perusasiat, voit käyttää sähköisiä allekirjoituksia luottavaisin mielin tietäen, että allekirjoituksesi on edelleen sitova sopimus.
