«Электронная подпись»; и «цифровая подпись»; часто используются как взаимозаменяемые, но они описывают разные вещи. Одна из них — широкая юридическая категория; другой — конкретный технический механизм. Знание разницы имеет значение, когда вы решаете, какой документ использовать, какой юридический вес он имеет и примет ли его конкретная система.
Электронная подпись: широкая правовая категория
Электронная подпись — это любой электронный процесс, который указывает на согласие человека с документом или его одобрение. Это юридическая концепция, а не техническая. В соответствии с такими законами, как Закон США об электронных подписях в глобальной и национальной торговле (ESIGN) и регламент ЕС eIDAS, электронные подписи имеют юридическую силу для большинства контрактов и соглашений.
Электронные подписи включают в себя широкий спектр методов:
- Ввод своего имени внизу электронного письма
- Нанесение подписи мышкой или пальцем на сенсорном экране
- Нажав кнопку «Я согласен» кнопка
- Загрузка изображения вашей рукописной подписи
- Использование специальной платформы электронной подписи, такой как DocuSign или Adobe Sign.
Юридическая сила проистекает из намерения подписать и согласия на использование электронных средств, а не из-за технической сложности метода. Подпись, нарисованная на подписи PDF с помощью инструмента разметки Apple, является действительной электронной подписью для большинства повседневных контрактов.
Цифровая подпись: особый технический механизм
Цифровая подпись — это особый тип электронной подписи, которая использует криптографию для проверки личности подписывающего лица и целостности документа. Это техническая реализация, а не просто юридическая категория.
Как это работает: когда вы подписываете PDF цифровой подписью, математический алгоритм в этот момент создает уникальный отпечаток документа и шифрует его с помощью вашего личного криптографического ключа. Подпись встроена в PDF. Любой, кто просматривает документ, может проверить подпись с помощью вашего открытого ключа — это подтверждает, что документ был подписан вами и не был изменен с момента подписания.
Если после применения цифровой подписи в документе изменится хотя бы один байт — отредактирован символ, добавлен пробел, сжато изображение — подпись становится недействительной. Программы просмотра PDF, поддерживающие проверку цифровой подписи, отображают это как статус сломанной или недействительной подписи, предоставляя видимые доказательства изменения после подписания.
Ключевые различия рядом
- Проверка личности: электронные подписи обычно основаны на доказательствах процесса (контрольные журналы электронной почты, IP-адреса, временные метки). Цифровые подписи криптографически подтверждают личность посредством сертификата, выданного доверенным центром сертификации.
- Доказательство несанкционированного вскрытия: электронные подписи не определяют автоматически, были ли в документе изменены после подписания. Цифровые подписи становятся недействительными при любых изменениях после подписания.
- Техническое требование: электронные подписи не требуют специальной инфраструктуры. Для цифровых подписей требуется цифровой сертификат от центра сертификации — либо самоподписанный, либо выданный доверенной третьей стороной.
- Юридическое признание: оба имеют юридическую силу в большинстве юрисдикций для большинства контрактов. В некоторых ситуациях с высокими ставками — правительственные документы, нотариально заверенные документы, финансовые инструменты в некоторых юрисдикциях — могут потребоваться цифровые подписи или квалифицированные электронные подписи.
Какой из них вам действительно нужен?
Для подавляющего большинства повседневных деловых и личных договоров — трудовых договоров, договоров оказания услуг, соглашений о неразглашении, договоров аренды, заказов на покупку — с юридической точки зрения достаточно базовой электронной подписи. Нарисованная подпись в формате PDF или подпись DocuSign имеет полную юридическую силу для этих целей.
Используйте цифровую подпись, когда вам необходимо криптографическое подтверждение личности и доказательство несанкционированного доступа — когда целостность документа должна быть проверена третьей стороной, когда это предусмотрено нормативными требованиями или когда ставки достаточно высоки, и вам нужна дополнительная гарантия. Финансовые учреждения, государственные учреждения и юридическая практика часто попадают в эту категорию.
Платформы для электронных подписей и PDF цифровые подписи
Такие платформы, как DocuSign и Adobe Sign, создают электронные подписи с надежными контрольными журналами — они записывают, кто подписал, когда, с какого IP-адреса и какой адрес электронной почты использовался. Это обеспечивает юридические доказательства посредством документации процесса, а не криптографии. Как правило, их проще использовать, чем цифровые подписи на основе PKI, и их юридически достаточно для большинства бизнес-контекстов. Для документов, требующих криптографической цифровой подписи, Adobe Acrobat Pro поддерживает цифровые подписи PDF с использованием сертификатов — либо самозаверяющих, либо выданных доверенным центром сертификации.