Elektron imza nədir? Tam bələdçi 2026

Bir elektron imza elektron formada olan məlumatların məcmusudur, bunlar digər elektron formada olan məlumatlara bağlanır və ya məntiqi cəhətdən əlaqələndirilir və imzalayan tərəfindən imzalamaq üçün istifadə olunur. eIDAS tənzimlənməsi (Tənzimləmə (BE) № 910/2014) ilə müəyyən edilən bu tərif, ən sadələrindən (qutuya vuruş atma, adı yazma) ən mürəkkəblərə qədər (sertifikalaşdırılmış kriptografik sertifikat) geniş spektri texniki mexanizmləri əhatə edir.

Fransa hüququnda, Mülki Məcəllənin 1367-ci maddəsi "imza hüquqi sənədin mükəmməlləşdirilməsi üçün lazımi olan tərəf tərəfindən imzalanır" və elektron olduqda "sənədə bağlıqlığını təmin edən etibarlı identifikasiya vasitəsinin istifadəsindən ibarətdir" deyilir. Prosedur etibarlılığı eIDAS mənasında sertifikalaşdırılmış imzalar üçün fərz edilir.

Praktikada, elektron imza üç funksiya yerinə yetirir: imzalayanı tanıyır, sənədin məzmununa razılığını ifadə edir və sənədin tamlığını təmin edir (imzadan sonra hər hansı dəyişiklik aşkar edilə bilər).

Mexanizm iki sütun üzərində əsaslanır: imzaçının l'autentifikasiyası və sənədin l'integrallığı.

İmzalayanı autentifikasiya etmək üçün bir və ya daha çox identifikasiya faktorundan istifadə olunur: inandırıcı e-poçt ünvanı (tək istifadə linklə), SMS vasitəsilə alınan OTP kodu, şəxsi kriptografik sertifikat və s. Tamlığı təmin etmək üçün imza zamanında sənədin izi (heş) hesablanır. Sənəd sonradan dəyişdirilərsə, izi uyğun gəlmir — imza ləğv edilir.

Certyneo kimi həll yollarda proses bu metaveriləri birbaşa fayla daxil edən PDF emalı kitabxanalarına əsaslanır. Vaxtla işarələnmiş audit izlə (hərəkət jurnalı) hər bir mərhələni qeyd edir: göndərmə, açılış, OTP yoxlandı, imza və s.

Texniki baxımdan, prosesin pozulmazlığını gücləndirmək üçün bir neçə təhlükəsizlik mexanizmi istifadə olunur: sertifikalaşdırılmış vaxt damğası (RFC 3161) hər bir imzaya sertifikalaşdırılmış zaman sübutunu əlavə edir; TLS 1.3 şifrələməsi məlumatları fəaliyyətdə qoruyur; imzalayanın ceoqrafik məkanı və IP ünvanı izlənmə üçün qeyd olunur; nəhayət, bəzi axınlarda (AES/QES), davranış biometrik məlumatları (yazma sürəti, təzyiq) kimlik izinin tamamlanması üçün istifadə olunur.

Mərkəzi inkar etməmə konsepsiyası: vaxtla işarələnmiş və kriptografik cəhətdən imzalanmış audit izləri sayəsində, imzalayan sübut zəncirini saxtalaşdırmadan sənədi imzalamadığını inkar etməsi texniki cəhətdən qeyri-mümkündür. Arxivləşdirmə baxımından, Fransa tənzimləməsi (Fərman 2016-1673) ticari sənədlərin çoxu üçün 10 il saxlanması tələb edir — Certyneo bu arxivləşdirməni suverenliyin EU şəraitində (şəxsi hosting) təmin edir.

Fransada elektron imza 13 mart 2000 tarixi qanun No.2000-230 qüvvəsində tanınır, bu da Mədinə Məcəlləsini elektron sənəd və elektron imzanı onların kağız ekvivalentlərinə bərabərləşdirmişdir. 1366 maddəsi elektron sənədin «kağız dəstəyində sənədlə eyni sübut gücünə malik» olduğunu dəqiqləşdirir.

Avropa səviyyəsində eIDAS Tənzimləməsi (AB) No.910/2014 elektron imzalar üçün vahid hüquqi çərçivə yaradır. Onun 25-ci maddəsi qeyri-diskriminasiya prinsipini qurur: «elektron imzanın elektron şəkildə təqdim olunması səbəbindən onun hüquqi təsirindən və məhkəmə sübutü kimi qəbulundan imtina edilə bilməz». Keyfiyyətli imzalar (QES) 27 üzv dövlətdə əlyazma imzaya ekvivalent hüquqi fərziyyədən də istifadə edir.

Adi sənədlər üçün (ticarət müqavilələri, işçi müqavilələri, sifariş, NDA, vəkilliklər), təkmil imza (AES) istifadə asanlığı və hüquqi təhlükəsizlik arasında məkkə tətbiq seçim təqdim edir. Keyfiyyətli imza (QES) çox yüksək dəyərli aktlara və ya sektorial tənzimləmə bunu açıq şəkildə tələb etdiyində istifadə edilir.