Що таке електронний підпис?

Підпис пов'язує документ із його творцем та/або затверджувальною особою, а також забезпечує документу справжність, незалежно від форми підпису.

Справжність документа визначається такими пунктами:

• Повинна мати можливість ідентифікувати творця та/або затверджувальна особа документа, а також час створення та/або затвердження документа.
• Повинна бути можливість переконатися, що документ не було змінено після створення/затвердження.

Відмінності у підписі електронних та паперових документів

Якщо паперовий документ і підпис, що стоїть на ньому, пов'язує єдиний носій даних, тобто власне аркуш паперу, то електронний документ та підпис, що стоїть на ньому, не пов'язані жодним певним носієм даних. У той самий час простий документ і додане до нього ім'я автора документа не дозволяє ніяк підтвердити той факт, що він сам або ім'я автора, що стоїть на ньому, не були змінені. Таким чином, порушуються обидва пункти, що визначають справжність документа. Звідси виходить, що у випадку електронного документа не можна застосовувати раніше діяли принципи підписання документів, при якому на документ у текстовому вигляді додавалася підпис та час підписання документа.

За допомогою ж ID-картки до електронного документа можна додати електронний підпис, який на законодавчому рівні прирівняний до звичайного підпису. Усі державні установи Естонії мають приймати документи, підписані дигітально.

Цифрове підписання та електронні підписи

Електронний підпис дозволяє підписувати документи без використання паперу: вам не потрібно друкувати документ, щоб підписати його, оскільки підпис проставляється за допомогою цифрового посвідчення особи, наприклад, за допомогою ID-картки. Чи знаєте ви, що не всі підписи, поставлені в електронній формі, є цифровими та відповідають їх юридично дійсним рукописним підписам?

В Естонії термін «цифровий підпис» (Проставлення цифрового підпису і т. д.) означає підпис, який юридично дійсний і рівносильний рукописного підпису. Це означає, що особа користувача та установа, яка видала сертифікат, перевірені, і час підпису точно встановлено. Простіше кажучи, це засвідчує особу того, хто підписав, і гарантує, що жодна третя сторона не змінювала документ після його підписання.

Однак термін «електронний підпис» є ширшим і охоплює різні рівні підписання, включаючи також цифрові підписи.

Варто зазначити, що, хоча в Естонії використовуються лише електронні підписи або цифрові підписи найвищого рівня, в інших частинах світу поширені інші види електронного підписання. Вони не мають того самого значення, що й рукописні підписи з юридичного боку. Термін дії та рівень підпису, поставленого на електронному документі, можна наочно побачити на комп'ютері за допомогою програмного забезпечення DigiDoc4 або на мобільному телефоні за допомогою програми RIA DigiDoc.

1. рівень – QES (Qualified Electronic Signature)
   Вищий рівень е-підпису, який прирівняний до власноручного підпису і який в Естонії називається також дигітальним підписом. Підпис відповідає встановленим у стандартах технічним вимогам.Перевірено як походження власника підпису, так і походження сертифіката, що видав. Також підпис даний за допомогою визнаного придатним кошти (в Естонії ним є ID-картка, дігі-ID, mobiil-ID, кваліфіковане Smart-ID. Читайте докладніше про дигітальні документи).
2. рівень – AdES/QC – Täiustatud (Advanced)
   Е-підпис із кваліфікованими сертифікатами (Qualified Certificate). Підпис відповідає встановленим у стандартах технічним вимогам. Перевірено як походження власника підпису, так і походження сертифіката, що видав.
3. рівень – AdES (Advanced Electronic Signature) – Підпис відповідає встановленим у стандартах технічним вимогам, але походження власника сертифіката, використаного для надання підпису та походження сертифіката, що видав, може бути невідомим.
4. рівень - Інші електронні підписи - будь-які інші підписи, дані в електронному вигляді, які не відповідають чинним стандартам.

• зелений означає, що все гаразд;
• жовтий означає, що користувач має бути уважним і вирішувати сам, чи підходить йому конкретний підпис;
• червоний означає, що в цьому випадку підпис не можна вважати дійсним.
  

Позначення дійсності підпису:

1. Підпис дійсний (л. до.Signature is valid) - позначається зеленим. Цей підпис прирівнюється до власноручно поставленого підпису.
2. Підпис дійсний (Обмеження) (л. до.Signature is valid (Restrictions)) – позначається зеленим та жовтим.Використовується у випадку, якщо рівень підпису є AdES/QC, тобто немає підпису, що прирівнюється до власноручного підпису, але все одно в конкретній ситуації може бути придатним для використання. Детальна інформація видно, якщо переглянути деталі підпису.
3. Підпис дійсний (Попередження) (л. до.Signature is valid (Warnings)) – позначається зеленим та жовтим. Попередження зазвичай відображається в тому випадку, коли підпис дійсний, але, наприклад, контейнер має якусь особливість. Зазвичай така особливість виникає випадково під час створення контейнера. Однак, якщо контейнер не можна змінити без становлення підпису недійсним, з цього приводу буде показано попередження. Детальна інформація видно, якщо переглянути деталі підпису.
4. Підпис невідомий (л. до.Signature is unknown) – позначається червоним. Означає, що програмі не вдалося перевірити дійсність підпису. Детальна інформація видно, якщо переглянути деталі підпису.
5. Підпис недійсний (л. до.Signature is not valid) -позначається червоним. Означає, що поставлений підпис визнано недійсним.

Докладніше про це розказано у блозі RIA.

Для дигітального підписання документів рекомендуємо використовувати лише рішення, визнані на державному рівні, наприклад, встановлене на комп'ютері програмне забезпечення DigiDoc4 або мобільний додаток RIA DigiDoc. Мають місце державні рішення, безпека та відповідність яких найвищим стандартам завжди гарантовані, також підписання для користувачів завжди безкоштовне.Як альтернативну можливість для надання юридично дійсних дигітальних підписів можна використовувати портал Dokobit та його додатки. Dokobit надає можливість дигітального підписання по всьому інтернету (як за допомогою ID-карти, дігі-ID, mobiil-ID, так і Smart-ID) та комп'ютерів, на яких відсутнє програмне забезпечення ID.

Електронні підписи в інших програмах:

Варто знати, що багато програм, наприклад, Microsoft Word, OpenOffice, Thunderbird, пропонують можливість електронного підписання. На жаль, під час підписання з їх допомогою не використовується послуга тимчасового штампування і таким чином ці підписи не є юридично дійсними. Стор. 25 пункт 4 Закону про трастові послуги електронної ідентифікації та електронних угодах свідчить: «визначити дату проставлення підпису та пов'язати цифровий підпис з даними таким чином, щоб унеможливити несанкціоновану зміну підписаних даних або їх значення після проставлення підпису». Тимчасовий штамп та послуга підтвердження дійсності є ефективним способом досягнення цієї мети. Недостатньо лише додати підпис часу підписання, тому що його можна підробити (наприклад, за допомогою зміни часу/дати на комп'ютері). З цієї причини потрібне використання зовнішнього постачальника послуги.

• ID-картка: документ, що засвідчує особу, є обов'язковим для всіх громадян Естонії. Необхідні для використання в електронному середовищі PIN-коди видаються у спеціальному захищеному та запечатаному конверті разом із карткою. Для користування ID-картою також знадобиться зчитувач картки та програмне забезпечення для електронної ідентифікації особи.
• Карта дігі-ID: громадяни Естонії мають можливість використовувати карту дігі-ID одночасно з ID-картою, іноземцям видається карта дігі-ID е-резидента.
• В основі рішення Mobiil-ID є рішенням на базі SIM-карти, яке дає можливість для електронної ідентифікації особи та проставлення цифрового підпису за допомогою мобільного телефону. SIM-картки з Mobiil-ID видають оператори мобільного зв'язку.
• Smart-ID є програмою для смарт-пристроїв, яка не залежить від SIM-карти та операційної системи смарт-пристрою.

2000 року до Естонії набув чинності закон про цифровий підпис (у скороченні ЗоЦП). Цифрові підписи можна проставляти в Естонії з 2002 року, коли відбувся випуск відповідного програмного забезпечення. ЗоЦП було визнано недійсним 26 жовтня 2016 року. Натомість було прийнято Закон про електронну ідентифікацію та трастові послуги для електронних угод.

Додаткова інформація:

• Формати підпису електронних документів: bdoc та asice.
• Які цифрові документи використовують у Естонії?
• Надання електронних підписів в Естонії регулюється Законом про достовірність електронної ідентифікації та електронних угод.

Ключові слова

В Естонії термін «цифровий підпис» (простування цифрового підпису і т. д.) означає підпис, який юридично дійсний і рівносильний рукописного підпису.