Elektronički potpis kao sudski dokaz u sporu

U Francuskoj se godišnje potpisuje više od 2,5 milijardi dokumenata elektronički, prema procjenama sektora. Međutim, kada izbegne komercijalni spor, često se postavlja isto pitanje: predstavlja li elektronički potpis čvrst dokaz pred sudom? Odgovor je da, pod određenim uvjetima. Između Građanskog zakonika, europske uredbe eIDAS i francuske sudske prakse koja se proširuje od 2016. godine, okvir je precizan — ali složen. Ovaj članak objašnjava uvjete prihvatljivosti elektroničkog potpisa u sudskom procesu, razine dokazivanja prema vrsti potpisa, te greške koje treba izbjegavati kako bi vaš dokument prošao sudsku preispitku.

Dokazna vrijednost elektroničkog potpisa: što kaže francusko pravo

Elektronički potpis nije pravna novost. Od zakona od 13. ožujka 2000., francusko pravo eksplicitno priznaje elektronički dokument kao sredstvo dokazivanja, na istu razinu kao papir. Ovo je prizanje danas kodizirano u člancima 1366 i 1367 Građanskog zakonika, koji postavljaju dva temeljna principa.

Prvi princip: elektronički dokument ima istu dokaznu vrijednost kao papirni dokument, uvjet da je osoba od koje dolazi dužno identificirana i da je osigurana cjelovitost dokumenta. Drugi princip: pouzdani elektronički potpis uživa zakonsku pretpostavku valjanosti. Članak 1367 navodi da se ta pouzdanost pretpostavlja — tj. prihvaća bez prethodnog dokazivanja — kada je potpis u skladu s tehničkim zahtjevima određenim uredbom.

U praksi, ta uredba upućuje na europsku uredbu eIDAS, čiju detaljnu analizu možete pronaći u našem vodiču o uredbi eIDAS 2.0. Mehanizam je slijedeći: kvalificirani potpis u smislu eIDAS uživa neprolaznu pretpostavku valjanosti u francuskom pravu, prebacujući teret dokazivanja na onoga koji ga osporava.

Tri razine potpisa i njihova dokazna vrijednost

Uredba eIDAS razlikuje tri razine potpisa koje ne nude istu robusnost dokazivanja pred sudbenim vlastitima:

Jednostavni elektronički potpis (SES) temelji se na elektroničkim podacima priloženim dokumentu — obično email ili okvir koji se može zaokružiti. Ima slabu dokaznu vrijednost: u slučaju osporavanja, teret je dokazivanja na onome koji je poziva. Prikladan je za dokumente male vrijednosti ili kontekste ograničenog rizika.

Napredni elektronički potpis (SEA) povezan je na jedinstven način s potpisavcem, omogućava njegovu identifikaciju, nastaje iz podataka pod njegovom isključivom kontrolom i detektuje bilo kakvu kasniju promjenu. Nudi značajno višu dokaznu vrijednost i prikladan je za većinu trgovačkih ugovora. Međutim, ne uživá automatsku zakonsku pretpostavku.

Kvalificirani elektronički potpis (SEQ) kreira se putem certificirane uređaje i oslanja se na kvalificirani certifikat izdан od davatelja usluga povjerenja (TSP) koji se nalazi na popisu povjerenja državnog člana (Trust List). To je jedina razina koja uživá zakonsku pretpostavku valjanosti propisanu u članku 1367 Građanskog zakonika. Za detaljnije informacije o razlikama između rješenja, naš usporedni pregled rješenja za elektronički potpis detaljizira dostupne ponude na tržištu.

Što sudovi doista ispituju

Kada se elektronički potpis osporava u sudskom procesu, francuski sudci obično ispituju pet elemenata:

1. Identifikacija potpisavca: kojim je mehanizmom provjerena identiteta? Jednostavni SMS OTP, kod poslан email-om, ili biometrijska provjera s dokumentom o identitetu?
2. Osvješćena suglasnost: je li potpisavac bio upoznat sa sadržajem dokumenta u trenutku potpisivanja?
3. Cjelovitost dokumenta: može li potpisani datoteka dokazati da nije promijenjena nakon potpisivanja (kriptografska pečat, otisak SHA)?
4. Praćenje: postoji li vremenski označeni dnevnik revizije, čuvan od strane neovisne treće strane, koji navodi svaku radnju?
5. Čuvanje: je li dokument i povezani dokazi arhivirani u uvjetima koji omogućuju njihovu proizvodnju u sudskom postupku godinama kasnije?

Odluke donesene od komercialnih sudova od 2018. godine pokazuju jasan trend: sudci ne odbacuju elektronički potpis sam po sebi, već kažnjavaju nedostatke u praćenju. Davatelj usluga koji nije u mogućnosti producirati kompletan dnevnik revizije, ili čiji vremenski pečati nisu certificirani, vidi svoj dokument oslabljenim, ili čak odbijenim.

Teret dokazivanja u slučaju osporavanja

Pitanje tereta dokazivanja strategijski je odlučujuće u svakom sporu koji uključuje elektronički potpis. Režim se razlikuje prema korištenoj razini potpisa.

Pretpostavka pouzdanosti i prebacivanje tereta dokazivanja

S kvalificiranim potpisom, zakon pretpostavlja njegovu pouzdanost. Praktički, ako je strana osporava potpis, njoj pada teret dokazivanja da se pretpostavka trebala odbaciti — primjerice dokazivanjem da je certifikat bio istekao, da davatelj nije bio kvalificiran, ili da je uređaj za kreiranje potpisa bio kompromitiran. Ova inverzija je ogromna: štiti korisnika potpisa.

S naprednim ili jednostavnim potpisom, operator koji poziva potpis mora pozitivno dokazati njegovu pouzdanost. Mora producirati sve elemente koji omogućuju identifikaciju potpisavca: IP adresa, certificirani vremenski pečat, dnevnik provjere identiteta, eksplicitna ugovorena suglasnost. Zato su izbor davatelja potpisa i kvaliteta njegovog dnevnika revizije pravne varijable, ne samo tehničke.

Francuska sudska praksa: ključni trendovi

Nekoliko nedavnih odluka pojašnjava poziciju francuskih sudstava:

• CA Pariz, 2021: sud je prihvatio napredni elektronički potpis u sporu oko ugovora o distribuciji, navodeći da je davatelj producirao kompletan dosje dokaza koji uključuje SMS OTP, vremenski pečat i otisak SHA-256 dokumenta.
• Cass. com., 2022: Kasacijski sud podsjetio je da osporavanje elektroničkog potpisa mora biti eksplicitno obrazloženo od strane tužitelja, a ne jednostavno aleguirano na opći način.
• TJ Pariz, 2023: sudski sud odbacio je jednostavni elektronički potpis u sporu o radnom pravu, na osnovu da je identiteta potpisavca utvrđena samo preko neprovjerenoj email adrese, bez OTP ili dvostruke autentifikacije.

Ove odluke potvrđuju temeljno pravilo: robusnost dosje dokaza, više nego format dokumenta, određuje sudski ishod.

Izrada dosje dokaza koji se može braniti u sudskom postupku

Anticipiranje spora ne znači biti pesimističan; to znači pokazati ugovornu riguroznost. Nekoliko praksi omogućuje značajno pojačanje dokazne vrijednosti elektroničkog potpisa.

Dosje dokaza: neophodni sastavni dijelovi

Solidan dosje dokaza mora sadržavati najmanje:

• Datoteka potpisana s njezinom kriptografskom signaturom (format PAdES za PDF, XAdES za XML), kako je definirano normama ETSI EN 319 132 i ETSI EN 319 122.
• Elektronički certifikat potpisavca, s datumom izdavanja i periodom valjanosti.
• Kompletan dnevnik revizije: svaka faza procesa (poziv, otvaranje dokumenta, provjera OTP, klik na potpisivanje) vremenski označena i certificirana od strane treće povjerljive strane.
• Dokaz o identitetu: snimak podataka o identiteti korištenih (provjerena email, telefonski broj, skenirani dokument o identitetu ako je potreban).
• Kvalificirani vremenski pečat: vremenski žeton izdан od Certifikatne uprave u skladu s eIDAS, jamčeći da je potpis doista apoziran u objavljenom trenutku.

Ova arhitektura dokaza nalazi se u srcu onoga što Certyneo automatski generira sa svakim potpisom, u okviru njegove sukladnosti s našim pristupom elektroničkom potpisivanju u poduzeću.

Čuvanje dokaza: trajanje i format

Čuvanje dokaza često se zanemaruje, iako uvjetuje obranljivost ugovora tijekom vremena. U komercijalnom pravu, sporovi mogu nastati do pet godina nakon potpisivanja (zastara opće primjene, članak 2224 Građanskog zakonika). Neki ugovori — komercijalni zakup, jamstvo, ugovorna odgovornost — izlažu još duže rokove.

Stoga je potrebno čuvati:

• Dokument potpisан u trajnom formatu (PDF/A s ugrađenim potpisom),
• Kompletan dosje asocijanih dokaza,
• U sustavu arhiviranja koji garantira dugoročnu cjelovitost (idealno u skladu sa NF Z 42-026 ili eArchiving).

Davatelj SaaS koji ne nudi jamstvo arhiviranja izvan svojega trgovačkog vijeka predstavlja pravi pravni rizik: ako poduzeće prestane s radom, dokazi mogu nestati. Sistematski provjerite klauzule o povratnom prijenosu i izvozу podataka u ugovorima davatelja — to je kriterij koji detaljiziramo u našem vodiču za migraciju s DocuSign ili YouSign na Certyneo.

Kada dati prednost kvalificiranom potpisu?

Nisu svi ugovori potrebni maksimalnu razinu. Izbor razine potpisa trebao bi biti proporcionalan pravnoj i financijskoj vrijednosti:

• Ugovori male vrijednosti (narudžbe, Opći uvjeti, sporazumi o povjerljivosti za internu upotrebu): napredni potpis dovoljan.
• Značajni komercijalni ugovori (usluge > 10 000 €, godišnji okviri, prijenos prava): napredni ili kvalificirani potpis preporučuje se prema razini rizika.
• Akti koji zahtijevaju autentičan ili paraautentičan oblik (određeni notarski akti, osebne garancije): kvalificirani potpis obavezan ili elektronički notarski akt.
• Ugovori u radnom pravu (ugovor o radu, sporazumni raskid, izmjena): DGEFP preporučuje najmanje napredni potpis, a nekoliko odluka Vijeća za prijedore sankcionira jednostavne potpise.

Za poduzeća koja obavljaju velik broj ugovora, Certyneov kalkulator ROI omogućuje procjenu usporednih troškova prema odabranoj razini potpisa, uključujući preostalog pravnog rizika.

Primjenjivi pravni okvir dokazivanja elektroničkim potpisom

Pravna vrijednost elektroničkog potpisa u Francuskoj oslanja se na slojeve koherentnih tekstova među sobom, čija je ovladanost neophodna za sve koji su uključeni u komercijalni spor.

Građanski zakonik, članki 1366 i 1367: ova dva članka predstavljaju temelj prava elektroničkog dokazivanja u Francuskoj. Članak 1366 izjednačava elektronički dokument s papirnim dokumentom čim je osoba od koje dolazi prepoznatljiva i njezina cjelovitost osigurana. Članak 1367 daje zakonsku pretpostavku pouzdanosti elektroničkom potpisu koji je u skladu s regulatornim zahtjevima, prebacujući teret dokazivanja u korist onoga koji ga producira.

Uredba eIDAS br. 910/2014 (EU): primjenjiva izravno u svim državama članicama od 1. srpnja 2016., ova uredba definira tri razine potpisa (jednostavna, napredna, kvalificirana), tehničke zahtjeve za svaku razinu, i popis kvalificiranih davatelja usluga povjerenja (TSP). Uspostavlja međusobno priznanaje potpisa u Uniji europskoj, što je presudno za sporove koji uključuju stranke iz različitih država članica. Revizija eIDAS 2.0 (Uredba 2024/1183) pojačava ove zahtjeve i uvodi europski digitalni identitetni novčanik (EUDIW).

Uredba br. 2017-1416 od 28. rujna 2017.: ta uredba pojašnjava u francuskom pravu uvjete pretpostavke pouzdanosti predviđene u članku 1367 Građanskog zakonika, izravno upućujući na zahtjeve eIDAS za kvalificirani potpis.

Norme ETSI EN 319 132 (XAdES) i ETSI EN 319 122 (CAdES), ETSI EN 319 162 (ASiC): te norme definiraju formate elektroničkog potpisa koji su prepoznati kao usklađeni s eIDAS. Suprotstavljive su sudskim procesima kao tehnički referentni okvir za procjenu valjanosti potpisa.

GDPR — Uredba br. 2016/679: prikupljanje i obrada biometrijskih ili identitetnih podataka u svrhu provjere potpisavca moraju biti u skladu s principima minimiziranja podataka i namjene. Svaki davatelj potpisa koji obrađuje identitetne podatke mora imati eksplicitan pravni temelj (izvršavanje ugovora, pravna obaveza ili legitimni interes) i obavijestiti korisnika u skladu s člancima 13 i 14 GDPR.

Direktiva NIS2 (2022/2555/EU): davatelji kvalificiranih usluga povjerenja sada su u opsegu bitnih ili važnih entiteta prema NIS2. Podvrgnuti su pojačanim obavezama sigurnosti informacijskih sustava, što indirektno pojačava robusnost dokaza koje generiraju.

Pravni rizici u slučaju nesukladnosti: korištenje rješenja potpisa neusklađenog s eIDAS izlože nekoliko rizika: odbijanje dokumenta od strane suca, nemogućnost pozivanja na pretpostavku pouzdanosti, angažiranje ugovorne odgovornosti za nedostatak pažnje, i u određenim slučajevima, nevaljanost akta ako je oblik bio potreban pod sankcijom nevaljanosti. Što se tiče dokazivanja, odsutnost certificiranog dnevnika revizije može dovesti do nejednakosti oružja između stranaka i nepopravno oslabiti poziciju onoga koji producira potpis.

Scenariji korištenja: elektronički potpis na sudskoj provjeri spora

Scenarij 1 — Pravni savjet i sporan ugovor o mandatu

Najveća advokatska kancelarija od dvadeset i više suradnika, specijalizirana za fuzije i akvizicije, koristi već dvije godine napredni elektronički potpis za svojegradske listine. Jedan od tih mandata, vrednovan na 85 000 €, biva osporavan: klijent osporava da je potpisao gradsku listu u opisanim uvjetima, tvrdeći nedostatak osvješćene suglasnosti.

Kancelarija producira pred trgovačkim sudom kompletan dosje dokaza koji je generirala njezina platforma: certificirani vremenski pečat slanja, dnevnice otvaranja dokumenta, OTP kod poslан na telefonski broj koji je klijent dao pri registraciji, i kriptografski otisak datoteke identičan između slanja i verzije produkcirane. Sudac potvrđuje valjanost potpisa. Teret dokazivanja je bio produciran od strane kancelarije, pa je na klijentu da dokaže falsifikaciju — što nije u stanju učiniti. Kancelarija u potpunosti naplaćuje svoj dohodak. Ključna lekcija: kompletan dosje dokaza može preokrenuti spor na nekoliko stranica.

Scenarij 2 — Maleno industrrijsko poduzeće i spor s dobavljačem oko narudžbe

Maleno industrrijsko poduzeće koje upravlja otprilike 300 dobavljačkih ugovora godišnje prebacilo se na jednostavni elektronički potpis za svoje narudžbe, bez pojačane provjere identiteta. Dobavljač osporava primanje narudžbe koja je otkazana s kašnjenjem, tvrdeći da nikada nije potpisao izmijenjenu verziju.

Poduzeće nije u mogućnosti producirati certificirani dnevnik revizije: njezino rješenje čuvalo je samo email adresu kao dokaz identifikacije. Trgovački sud, bez dovoljnih dokaznih elemenata, primjenjuje režim dokazivanja općeg prava i daje dobavljaču na sporan točku. Višak trošak rješavanja spora prelazi 40 000 €, što se dodaje advokatskim honorarima.

Nakon tog spora, poduzeće prebacuje se na napredni elektronički potpis s OTP i certificiranim dnevnikom revizije. Smanjuje stopu spora nad ugovorima 60 % u sljedeće dvije godine, prema vlastitoj bilanci. Ključna lekcija: trošak robusnog rješenja potpisa je margilan u usporedbi s troškom jednog loše dokumentiranog spora.

Scenarij 3 — Zdravstvena grupa i ugovori s liječnicima

Bolnička grupa od približno 600 kreveta formalizira svoje ugovore s privatnim liječnicima elektronički. Jedan od tih ugovora biva osporavan pri prekidu: liječnik tvrdi da nije primio posebne uvjete integrirane u potpisani dokument, tvrdeći mijenjanje nakon potpisivanja.

Platforma koju koristi grupa generra potpise u formatu PAdES (PDF Advanced Electronic Signatures), u skladu s normom ETSI EN 319 132. Svaka verzija dokumenta stvara novi kriptografski otisak. Sud može provjeriti, pomoću an-linije validerata potpisa priznanog od strane Europske komisije, da dokument nije promijenjen od vremena potpisivanja. Osporavanje se odbija u hitnom postupku. Ključna lekcija: tehnički format potpisa (PAdES, XAdES) izravno uvjetuje provjerljivost dokumenta u sudskom procesu — kriterij često podcijenjen pri izboru rješenja.

Zaključak

Elektronički potpis je čvrst pravni dokaz u slučaju spora — pod uvjetom da odaberete ispravan razinu potpisa, pouzdanog davatelja i čuvate kompletan dosje dokaza. Zakonska pretpostavka pouzdanosti koju nudi kvalificirani potpis predstavlja odlučujuću strategijsku prednost u sudskom procesu: prebacuje teret dokazivanja na osporavajuću stranu. Za ugovore s većim stolicama, napredni potpis povezan s certificiranim dnevnikom revizije nudi vrlo zadovoljavajuću razinu zaštite pred francuskim trgovačkim sudovima.

Nemojte ostaviti svoje ugovore izložene osporavanju zbog nedostatka dovoljnih dokaza. Certyneo automatski generra certificirani, vremenski označeni i arhivirani dosje dokaza za svaki potpis, u potpunoj usklađenosti s eIDAS i Građanskim zakonikom. Kreirajte svoj Certyneo račun besplatno i osigurajte svoje ugovorne obveze vec hari.