Ηλεκτρονική υπογραφή ως νομικό στοιχείο σε διενέξεις

Στη Γαλλία, περισσότερα από 2,5 δισεκατομμύρια έγγραφα υπογράφονται ηλεκτρονικά κάθε χρόνο, σύμφωνα με τις εκτιμήσεις του κλάδου. Ωστόσο, όταν ξεσπά μια εμπορική διενέξη, ένα ερώτημα εμφανίζεται συστηματικά: η ηλεκτρονική υπογραφή αποτελεί ισχυρό αποδεικτικό στοιχείο ενώπιον ενός δικαστηρίου; Η απάντηση είναι ναι, υπό προϋποθέσεις. Μεταξύ του Αστικού Κώδικα, του ευρωπαϊκού κανονισμού eIDAS και της γαλλικής νομολογίας που πυκνώνεται από το 2016, το πλαίσιο είναι ακριβές — αλλά σύνθετο. Αυτό το άρθρο αποκωδικοποιεί τις προϋποθέσεις παραδεκτότητας μιας ηλεκτρονικής υπογραφής σε δίκη, τα διάφορα επίπεδα αποδείξεων ανάλογα με τον τύπο υπογραφής, και τα σφάλματα που πρέπει να αποφευχθούν ώστε το έγγραφό σας να αντέχει μια δικαστική αμφισβήτηση.

Αποδεικτική αξία της ηλεκτρονικής υπογραφής: τι λέει το γαλλικό δίκαιο

Η ηλεκτρονική υπογραφή δεν είναι νομική καινοτομία. Από το νόμο της 13ης Μαρτίου 2000, το γαλλικό δίκαιο αναγνωρίζει ρητώς το ηλεκτρονικό κείμενο ως μέσο απόδειξης, με τον ίδιο τρόπο όπως το χαρτί. Αυτή η αναγνώριση κωδικοποιείται σήμερα στα άρθρα 1366 και 1367 του Αστικού Κώδικα, που θέτουν δύο θεμελιώδεις αρχές.

Πρώτη αρχή: το ηλεκτρονικό κείμενο έχει την ίδια αποδεικτική δύναμη με το έγγραφο σε χαρτί, υπό την προϋπόθεση ότι το πρόσωπο από το οποίο προέρχεται είναι ρητώς ταυτοποιημένο και η ακεραιότητα του εγγράφου είναι εγγυημένη. Δεύτερη αρχή: η αξιόπιστη ηλεκτρονική υπογραφή ωφελείται από νομική τεκμηρίωση της ισχύος της. Το άρθρο 1367 διευκρινίζει ότι αυτή η αξιοπιστία τεκμαίρεται — δηλαδή παραδεκτή χωρίς προηγούμενη απόδειξη — όταν η υπογραφή συμμορφώνεται με τεχνικές απαιτήσεις που καθορίζονται με διάταγμα.

Στην πράξη, αυτό το διάταγμα παραπέμπει στον ευρωπαϊκό κανονισμό eIDAS, του οποίου μπορείτε να διαβάσετε την λεπτομερή ανάλυση στο guide on eIDAS 2.0 regulation. Ο μηχανισμός είναι λοιπόν ο εξής: μια τεchnically qualified signature κατά την έννοια του eIDAS ωφελείται από μια αναιρέσιμη τεκμηρίωση της ισχύος της κατά το γαλλικό δίκαιο, ανατρέποντας το βάρος της απόδειξης σε αυτόν που αμφισβητεί.

Τα τρία επίπεδα υπογραφής και η αποδεικτική τους αξία

Ο κανονισμός eIDAS διακρίνει τρία επίπεδα υπογραφής, τα οποία δεν προσφέρουν την ίδια ισχύ ενώπιον ενός δικαστή:

Η απλή ηλεκτρονική υπογραφή (SES) βασίζεται σε ηλεκτρονικά δεδομένα συνημμένα σε ένα έγγραφο — τυπικά ένα email ή ένα σημειωμένο πλαίσιο. Έχει χαμηλή αποδεικτική αξία: σε περίπτωση αμφισβήτησης, στον αυτόν που την επικαλείται αναλογεί να αποδείξει την αυθεντικότητά της. Είναι κατάλληλη για πράξεις χαμηλής αξίας ή πλαίσια με περιορισμένο κίνδυνο.

Η προηγμένη ηλεκτρονική υπογραφή (SEA) σχετίζεται μοναδικά με τον υπογράφοντα, επιτρέπει την ταυτοποίησή του, δημιουργείται από δεδομένα υπό την αποκλειστική του έλεγχο και ανιχνεύει οποιαδήποτε μετέπειτα τροποποίηση. Προσφέρει σημαντικά υψηλότερη αποδεικτική αξία και είναι κατάλληλη για τη συντριπτική πλειονότητα των εμπορικών συμβάσεων. Ωστόσο, δεν ωφελείται από την αυτόματη νομική τεκμηρίωση.

Η ηλεκτρονική υπογραφή με προηγμένη ασφάλεια (SEQ) δημιουργείται μέσω ενός πιστοποιημένου μέσου και στηρίζεται σε ένα προηγμένο πιστοποιητικό εκδιδόμενο από έναν πάροχο υπηρεσιών εμπιστοσύνης (TSP) που εμφανίζεται στη λίστα εμπιστοσύνης του κράτους μέλους (Trust List). Είναι το μόνο επίπεδο που ωφελείται από τη νομική τεκμηρίωση της ισχύος που προβλέπεται στο άρθρο 1367 του Αστικού Κώδικα. Για περισσότερες πληροφορίες σχετικά με τις διαφορές μεταξύ λύσεων, η σύγκριση των λύσεων ηλεκτρονικής υπογραφής λεπτομερώς τις διαθέσιμες προσφορές στην αγορά.

Τι εξετάζουν πραγματικά τα δικαστήρια

Όταν μια ηλεκτρονική υπογραφή αμφισβητείται ενώπιον δικαστηρίου, οι γαλλικοί δικαστές εξετάζουν συνήθως πέντε στοιχεία:

1. Η ταυτοποίηση του υπογράφοντος: με ποιο μηχανισμό επαληθεύθηκε η ταυτότητα; Ένα απλό SMS OTP, ένας κώδικας που στάλθηκε μέσω email, ή μια επαλήθευση βιομετρικών δεδομένων σε ταυτότητα;
2. Η σύνειδη συναίνεση: ήταν ενήμερος ο υπογράφων για το περιεχόμενο του εγγράφου τη στιγμή της υπογραφής;
3. Η ακεραιότητα του εγγράφου: μπορεί το υπογεγραμμένο αρχείο να αποδείξει ότι δεν τροποποιήθηκε μετά την υπογραφή (κρυπτογραφικό σφράγισμα, αποτύπωμα SHA);
4. Η ιχνηλασιμότητα: υπάρχει ένα ημερολόγιο ελέγχου με χρονική σήμανση, διατηρούμενο από ένα ανεξάρτητο τρίτο μέρος, που παραθέτει κάθε ενέργεια;
5. Η διατήρηση: το έγγραφο και τα σχετικά στοιχεία αποθηκεύονται σε συνθήκες που επιτρέπουν την παραγωγή τους σε δικαστήριο χρόνια αργότερα;

Οι αποφάσεις που εκδόθηκαν από τα εμπορικά δικαστήρια από το 2018 δείχνουν σαφή τάση: οι δικαστές δεν απορρίπτουν την ηλεκτρονική υπογραφή καθαυτή, αλλά κυρώνουν τα κενά ιχνηλασιμότητας. Ένας πάροχος ανικανός να παραγάγει ένα πλήρες ημερολόγιο ελέγχου, ή του οποίου οι χρονικές σημάνσεις δεν είναι πιστοποιημένες, βλέπει το έγγραφό του να αποδυναμώνεται ή ακόμη και να απορρίπτεται.

Το βάρος της απόδειξης σε περίπτωση αμφισβήτησης

Το ζήτημα του βάρους της απόδειξης είναι στρατηγικά κρίσιμο σε κάθε διενέξη που περιλαμβάνει ηλεκτρονική υπογραφή. Το καθεστώς διαφέρει ανάλογα με το επίπεδο υπογραφής που χρησιμοποιείται.

Τεκμηρίωση της αξιοπιστίας και ανατροπή του βάρους

Με μια τεχνικώς προηγμένη υπογραφή, ο νόμος τεκμαίρει την αξιοπιστία της. Σε πρακτικούς όρους, αν ένα μέρος αμφισβητήσει την υπογραφή, στον αυτόν αναλογεί να αποδείξει ότι η τεκμηρίωση πρέπει να αποκλειστεί — για παράδειγμα αποδεικνύοντας ότι το πιστοποιητικό έληξε, ότι ο πάροχος δεν ήταν προηγμένος, ή ότι το μέσο δημιουργίας υπογραφής παραβιάστηκε. Αυτή η αναστροφή είναι σημαντική: προστατεύει τον δικαιούχο της υπογραφής.

Με μια προηγμένη ή απλή υπογραφή, ο χειριστής που επικαλείται την υπογραφή πρέπει αντίθετα να αποδείξει θετικά την αξιοπιστία της. Πρέπει να παραγάγει όλα τα στοιχεία που επιτρέπουν τη ταυτοποίηση του υπογράφοντος: IP διεύθυνση σύνδεσης, πιστοποιημένη χρονική σήμανση, καταγραφή επαλήθευσης ταυτότητας, ρητή συναίνεση. Γι αυτό το γιατί η επιλογή του παρόχου υπογραφής και η ποιότητα του ημερολογίου ελέγχου είναι νομικές μεταβλητές, όχι μόνο τεχνικές.

Η γαλλική νομολογία: κύριες τάσεις

Πολλές πρόσφατες αποφάσεις φωτίζουν τη θέση των γαλλικών δικαστηρίων:

• CA Paris, 2021: το δικαστήριο έγκρινε μια προηγμένη ηλεκτρονική υπογραφή σε μια διενέξη σχετικά με ένα συμβόλαιο διανομής, σημειώνοντας ότι ο πάροχος παραγάγε ένα πλήρες αρχείο αποδείξεων συμπεριλαμβανομένου του OTP SMS, της χρονικής σήμανσης και της αποτύπωσης SHA-256 του εγγράφου.
• Cass. com., 2022: το Δικαστήριο Εφετών υπενθύμισε ότι η αμφισβήτηση μιας ηλεκτρονικής υπογραφής έπρεπε να είναι ρητώς αιτιολογημένη από τον προσφεύγοντα, και όχι απλώς να ισχυρίζεται γενικώς.
• TJ Paris, 2023: ένα δικαστήριο πρώτης βαθμίδας απέρριψε μια απλή ηλεκτρονική υπογραφή σε μια διενέξη εργατικού δικαίου, διότι η ταυτότητα του υπογράφοντος καθιερώθηκε μόνο από μια διεύθυνση email που δεν επαληθεύθηκε, χωρίς OTP ή διπλή επαλήθευση.

Αυτές οι αποφάσεις επιβεβαιώνουν έναν κανόνα ουσίας: είναι η ισχύς του αρχείου αποδείξεων, περισσότερο από τη μορφή του εγγράφου, που καθορίζει το δικαστικό αποτέλεσμα.

Κατασκευή ενός αρχείου αποδείξεων που μπορεί να αντιτεθεί σε δικαστήριο

Η αναμονή ενός διαφορά δεν σημαίνει να είστε απαισιόδοξος· είναι να επιδεικνύετε αυστηρότητα σε συμβασιακή σχέση. Πολλές πρακτικές επιτρέπουν να ενισχύσουν σημαντικά την αποδεικτική αξία μιας ηλεκτρονικής υπογραφής.

Το αρχείο αποδείξεων: απαραίτητα στοιχεία

Ένα ισχυρό αρχείο αποδείξεων πρέπει να περιέχει τουλάχιστον:

• Το υπογεγραμμένο αρχείο με το κρυπτογραφικό του σφράγισμα (μορφή PAdES για PDFs, XAdES για XMLs), όπως καθορίζεται από τα πρότυπα ETSI EN 319 132 και ETSI EN 319 122.
• Το ηλεκτρονικό πιστοποιητικό του υπογράφοντος, με την ημερομηνία έκδοσης και την περίοδο ισχύος του.
• Το πλήρες ημερολόγιο ελέγχου: κάθε στάδιο της διαδικασίας (πρόσκληση, άνοιγμα του εγγράφου, επαλήθευση OTP, κλικ υπογραφής) με χρονική σήμανση και πιστοποίηση από ένα αξιόπιστο τρίτο μέρος.
• Η απόδειξη ταυτότητας: καταγραφή των δεδομένων ταυτοποίησης που χρησιμοποιήθηκαν (επαληθευμένο email, αριθμό τηλεφώνου, σαρωμένο έγγραφο ταυτότητας εάν απαιτείται).
• Η προηγμένη χρονική σήμανση: ένα διακριτικό χρόνου εκδιδόμενο από μια Αρχή Πιστοποίησης συμμορφούμενη στο eIDAS, εγγυώμενη ότι η υπογραφή έγινε πράγματι τη δηλωθείσα στιγμή.

Αυτή η αρχιτεκτονική τεκμηρίωσης είναι στο κέντρο αυτό που δημιουργεί αυτόματα η Certyneo σε κάθε υπογραφή, στο πλαίσιο της συμμόρφωσής της με την προσέγγισή μας στην ηλεκτρονική υπογραφή σε επιχείρηση.

Διατήρηση των αποδείξεων: διάρκεια και μορφή

Η διατήρηση των αποδείξεων συχνά παραβλέπεται, παρότι προϋποθέτει την υπεράσπιση ενός συμβολαίου με την πάροδο του χρόνου. Στο εμπορικό δίκαιο, οι διενέξεις μπορεί να ανακύψουν έως και πέντε χρόνια μετά την υπογραφή (συνήθης αξίωση, άρθρο 2224 του Αστικού Κώδικα). Ορισμένα συμβόλαια — εμπορική μίσθωση, εγγύηση, συμβατική ευθύνη — εκθέτουν σε ακόμη μεγαλύτερες προθεσμίες.

Θα πρέπει λοιπόν να διατηρηθούν:

• Το υπογεγραμμένο έγγραφο σε μόνιμη μορφή (PDF/A με ενσωματωμένη υπογραφή),
• Το πλήρες αρχείο αποδείξεων που σχετίζεται με το κείμενο,
• Σε ένα σύστημα αρχειοθέτησης που εγγυάται την ακεραιότητα μακροπρόθεσμα (ιδανικά συμμορφούμενο στο NF Z 42-026 ή eArchiving).

Ένας πάροχος SaaS που δεν προσφέρει εγγύηση αρχειοθέτησης πέρα από τη διάρκεια ζωής του εμπορικά παρουσιάζει πραγματικό νομικό κίνδυνο: εάν η εταιρεία σταματήσει τη δραστηριότητά της, οι αποδείξεις μπορούν να εξαφανιστούν. Επαληθεύστε συστηματικά τις ρήτρες αναστροφής και εξαγωγής δεδομένων στα συμβόλαια παρόχου — είναι κριτήριο που λεπτομερώς διατυπώνεται στον οδηγό μας για μετακίνηση από DocuSign ή YouSign σε Certyneo.

Πότε να προτιμηθεί η προηγμένη υπογραφή;

Όχι όλα τα συμβόλαια χρειάζονται το μέγιστο επίπεδο. Η επιλογή του επιπέδου υπογραφής πρέπει να είναι ανάλογη με το νομικό και οικονομικό μέγεθος:

• Συμβόλαια χαμηλής αξίας (παραγγελίες, Όροι Χρήσης, συμφωνίες εμπιστευτικότητας για εσωτερική χρήση): προηγμένη υπογραφή επαρκής.
• Σημαντικά εμπορικά συμβόλαια (παροχή υπηρεσιών > 10.000 €, ετήσιες συμβάσεις-πλαίσια, μεταβιβάσεις δικαιωμάτων): προηγμένη ή προηγμένη υπογραφή συνιστώμενη ανάλογα με το επίπεδο κινδύνου.
• Πράξεις που απαιτούν αυθεντική ή παρααυθεντική μορφή (ορισμένες συμβολαιογραφικές πράξεις, προσωπικές εγγυήσεις): προηγμένη υπογραφή υποχρεωτική ή ηλεκτρονική συμβολαιογραφική πράξη.
• Συμβόλαια σχετικά με εργατικό δίκαιο (σύμβαση εργασίας, συμφωνημένη λήξη, τροποποίηση): η DGEFP συνιστά την προηγμένη υπογραφή τουλάχιστον, και πολλές αποφάσεις των Συμβουλίων Εργατικών Διαφορών έχουν κυρώσει τις απλές υπογραφές.

Για επιχειρήσεις που χειρίζονται μεγάλο όγκο συμβάσεων, ο υπολογιστής ROI της Certyneo επιτρέπει την αξιολόγηση του συγκριτικού κόστους ανάλογα με το επιλεγμένο επίπεδο υπογραφής, ενσωματώνοντας τον υπολειπόμενο νομικό κίνδυνο.

Νομικό πλαίσιο που ισχύει στην απόδειξη με ηλεκτρονική υπογραφή

Η νομική αξία της ηλεκτρονικής υπογραφής στη Γαλλία βασίζεται σε μια στοίβα συνεκτικών κειμένων, των οποίων η κυριαρχία είναι απαραίτητη για κάθε πρόσωπο που εμπλέκεται σε μια εμπορική διενέξη.

Αστικός Κώδικας, άρθρα 1366 και 1367: αυτά τα δύο άρθρα αποτελούν το θεμέλιο του δικαίου των ηλεκτρονικών αποδείξεων στη Γαλλία. Το άρθρο 1366 ταυτίζει το ηλεκτρονικό κείμενο με το έγγραφο σε χαρτί εφόσον το πρόσωπο από το οποίο προέρχεται είναι αναγνωρίσιμο και η ακεραιότητα του διασφαλίζεται. Το άρθρο 1367 χορηγεί νομική τεκμηρίωση της αξιοπιστίας στην ηλεκτρονική υπογραφή συμμορφή με τις κανονιστικές απαιτήσεις, ανατρέποντας το βάρος της απόδειξης υπέρ αυτού που την παράγει.

Κανονισμός eIDAS n°910/2014 (EU): εφαρμόζεται άμεσα σε όλα τα κράτη μέλη από την 1η Ιουλίου 2016, αυτός ο κανονισμός καθορίζει τα τρία επίπεδα υπογραφής (απλή, προηγμένη, τεχνικώς προηγμένη), τις τεχνικές απαιτήσεις για κάθε επίπεδο, και τη λίστα των προσόντων παρόχων υπηρεσιών εμπιστοσύνης (Trust Service Providers — TSP). Θέτει την αμοιβαία αναγνώριση διασυνοριακών υπογραφών με προηγμένα χαρακτηριστικά εντός της Ευρωπαϊκής Ένωσης, το οποίο είναι κρίσιμο για διενέξεις που περιλαμβάνουν μέρη διαφορετικών κρατών μελών. Η αναθεώρηση eIDAS 2.0 (κανονισμός 2024/1183) ενισχύει αυτές τις απαιτήσεις και παρ