ערך הוכחתי (חתימה אלקטרונית)

הערך הוכחתי הוא היכולת של מסמך אלקטרוני להיות מקובל כראיה בפני בית משפט באותה מידה כמו מסמך נייר. זוהי הקונספציה המשפטית הציריאלית הקובעת אם חוזה שחתום בחתימה אלקטרונית יכול להיות הפוך כלפי לקוחך, עובדך או ספקך במקרה של סכסוך.

בסיס משפטי בצרפת : החוק מ-13 במרץ 2000 הנחיל לקוד האזרחי את סעיף 1366 המציע עקרון של שקילות בין כתב על נייר לבין כתב אלקטרוני, בתנאי ש-(1) האדם ממנו מגיע הכתב יוכל להיות מזוהה כראוי, ו-(2) המסמך נוסד ונשמר בתנאים המבטיחים את שלמותו. סעיף 1367 מבהיר כי חתימה אלקטרונית התואמת את תקנון eIDAS האירופי נהנית משקילות זו.

ארבעת התנאים המצטברים כדי שמסמך שחתום בחתימה אלקטרונית יהיה בעל ערך הוכחתי:
• זיהוי החותם : האם האימות אפשר לעלות לאדם פיזי שזוהה בשם? מנגנונים: OTP SMS עבור AES, זיהוי בווידאו + KBIS עבור QES.
• שלמות המסמך : האם התוכן לא שונה מאז החתימה? מובטחת על ידי השזירה הקריפטוגרפית המובנית בחתימה.
• אמינות התהליך : האם ספק החתימה מיישם את הנוהלים הטובים (הצפנה, ניהול מפתחות דרך HSM, עקיבה)? ספק מוסמך (QTSP) הנמצא ברשימת הנאמנות האירופית מציע את הערובה החזקה ביותר.
• עקיבה : האם קיימת שביל ביקורת בעל חותמת זמן והפיך (מי חתם, מתי, מאיזו כתובת IP, לאחר איזה אימות)?

הנחה משפטית : eIDAS קובעת הנחה של שלמות ומקור עבור חתימות מתקדמות (AES) וחתימות מוסמכות (QES). בפועל, זה הופך את עול ההוכחה: הוא הזה שמטיל ספק בחתימה שיוכיח שהיא לא תקפה, לא החותם שיוכיח שהיא תקפה. חתימה מוסמכת נהנית בנוסף משקילות מלאה עם חתימה בכתב יד (קוד אזרחי סעיף 1367 עמודון 2).

משך הערך הוכחתי : מסמך שחתום שומר על ערכו ההוכחתי כל עוד השמירה עומדת בתנאים (שלמות, קיימות, עקיבה). עבור חוזים עם שמירה > 5 שנים, הפרופיל PAdES B-LTA עם חותמות זמן שמירה תקופתיות מאפשר להאריך את הערך ההוכחתי מעבר לתפוגת התעודות המקוריות. ראה גם אי-הכחשה ו-LTV.