امضای الکترونیکی چیست؟ راهنمای کامل 2026

امضای الکترونیکی مجموعه‌ای از داده‌های الکترونیکی است که به‌طور فیزیکی یا منطقی با سایر داده‌های الکترونیکی پیوند خورده و شخص امضاکننده از آن برای امضا استفاده می‌کند. این تعریف از مقررات eIDAS (مقررات (EU) شماره 910/2014) برگرفته شده است و طیف گسترده‌ای از مکانیسم‌های فنی را پوشش می‌دهد، از ساده‌ترین (انتخاب چک‌باکس، تایپ نام) تا پیچیده‌ترین آنها (گواهی رمزنگاری واجد شرایط).

در حقوق فرانسه، ماده 1367 قانون مدنی مقرر می‌دارد که «امضای لازم برای تکمیل یک سند حقوقی، شخصی را که آن را اعمال کرده‌است شناسایی می‌کند» و زمانی که الکترونیکی است، «از استفاده از یک روش قابل‌اعتماد شناسایی تشکیل می‌شود که ارتباط آن را با سندی که بر آن دوپیچ می‌شود تضمین کند». قابل‌اعتماد بودن روش برای امضاهای واجد شرایط بر اساس eIDAS فرض می‌شود.

عملاً، امضای الکترونیکی سه عملکرد را انجام می‌دهد: شناسایی امضاکننده، بیان رضایت او نسبت به محتوای سند، و تضمین یکپارچگی سند (هرگونه تغییر بعدی قابل تشخیص است).

این مکانیسم بر دو ستون استوار است: احراز هویت امضاکننده و یکپارچگی سند.

Pour authentifier le signataire, on utilise un ou plusieurs facteurs d’identification : adresse email de confiance (lien à usage unique), code OTP reçu par SMS, certificat cryptographique personnel, etc. Pour garantir l’intégrité, on calcule une empreinte (hash) du document au moment de la signature. Si le document est modifié par la suite, l’empreinte ne correspond plus — la signature est alors invalidée.

در راه‌حل‌هایی مانند Certyneo، این فرآیند بر کتابخانه‌های پردازش PDF تکیه می‌کند که این فرادادهای رمزنگاری را مستقیماً در فایل ادغام می‌کنند. یک سیاق ممیزی دارای زمان‌بندی (گزارش اقدامات) دستگاه را کامل می‌کند و هر مرحله را ثبت می‌کند: ارسال، باز کردن، OTP تأیید‌شده، امضا و غیره.

از نقطه نظر فنی، چندین مکانیسم امنیتی برای تقویت عدم‌تخلف فرآیند وجود دارد: زمان‌بندی واجد شرایط (RFC 3161) اثباتی از زمان تأیید‌شده را بر هر امضا اعمال می‌کند؛ رمزگذاری TLS 1.3 داده‌ها را در حین انتقال محافظت می‌کند؛ موقعیت‌یابی جغرافیایی و آدرس IP امضاکننده برای ردیابی ثبت می‌شوند؛ در نهایت، در برخی جریان‌ها (AES/QES)، داده‌های بیومتری رفتاری (سرعت تایپ، فشار) برای تکمیل اثر هویت استفاده می‌شوند.

مفهوم عدم‌انکار بسیار اهمیت دارد: به‌دلیل سیاق ممیزی دارای زمان‌بندی و امضای رمزنگاری، امضاکننده نمی‌تواند از نظر فنی انکار کند که یک سند را امضا کرده است بدون اینکه زنجیره اثبات را جعل کند. در مورد بایگانی، مقررات فرانسوی (فرمان 2016-1673) نگهداری برای 10 سال را برای بیشتر اسناد تجاری الزام می‌کند — Certyneo این بایگانی را با ارزش اثباتی در میزبانی حاکمانه (EU) تضمین می‌کند.

در فرانسه، امضای الکترونیکی از زمان قانون شماره 2000-230 مورخ 13 مارس 2000 به رسمیت شناخته شده است، که قانون مدنی را برای تأیید نوشتار الکترونیکی و امضای الکترونیکی به عنوان معادل‌های آن‌ها در قالب کاغذی تعدیل کرد. ماده 1366 روشن می‌کند که نوشتار الکترونیکی «قوت اثبات‌کننده‌ای یکسان با نوشتار بر روی کاغذ» دارد.

در سطح اروپایی، مقررات eIDAS (EU) شماره 910/2014 یک چارچوب حقوقی یکپارچه برای امضاهای الکترونیکی ایجاد می‌کند. ماده 25 آن اصل عدم‌تبعیض را بیان می‌کند: «نمی‌توان به امضای الکترونیکی اثرات حقوقی و پذیرش‌پذیری آن به عنوان دلیل در دادگاه را تنها به این دلیل که این امضا در قالب الکترونیکی است رد کرد». امضاهای واجد‌شرایط (QES) علاوه بر این از یک فرض قانونی معادل امضای دستخط در 27 کشور عضو بهره‌مند می‌شوند.

برای اسناد معمول (قراردادهای تجاری، قراردادهای استخدام، پیشنهادات، NDA، وکالت‌نامه‌ها)، یک امضای پیشرفته (AES) تعادل بسیار خوبی بین سهولت استفاده و ایمن‌سازی حقوقی فراهم می‌کند. امضای واجد‌شرایط (QES) برای اسناد با ارزش بسیار بالا یا وضعیت‌هایی که مقررات بخش‌های تخصصی به صراحت آن را الزام کند، محفوظ است.