Elektroniskā paraksts kā juridisks pierādījums strīdos

Francijā katru gadu tiek elektroniskā parakstā parakstīti vairāk nekā 2,5 miljardi dokumentu, saskaņā ar nozares aprēķiniem. Tomēr, kad iestājas komercstrīds, sistemātiski rodas jautājums: vai elektroniskais paraksts veido solīdu pierādījumu tiesās? Atbilde ir jā, ar nosacījumiem. Starp Pilsoņu kodeksu, Eiropas Savienības regulējumu eIDAS un Francijas jurisprudenci, kas blīvējas kopš 2016. gada, sistēma ir precīza — bet sarežģīta. Šis raksts ieskaidro elektroniskā paraksta pieņemamības nosacījumus procesa laikā, dažādus pierādīšanas līmeņus atkarībā no paraksta tipa, un kļūdas, ko izvairīties, lai jūsu dokuments izturētu tiesas apstrīdēšanu.

Elektroniskā paraksta pierādīšanas spēks: ko saka franču tiesību akti

Elektroniskais paraksts nav juridiska jaunrade. Kopš 2000. gada 13. marta likuma Francijas tiesības skaidri atzīst elektronisko rakstīto dokumentu kā pierādīšanas līdzekli, tāpat kā papīru. Šī atzīšana šobrīd ir kodificēta Pilsoņu kodeksa 1366. un 1367. pantā, kas nosaka divus fundamentālus principus.

Pirmais princips: elektroniskajam dokumentam ir tāds pats pierādīšanas spēks kā papīra dokumentam, ar nosacījumu, ka persona, no kuras tas nāk, ir pareizi identificēta un dokumenta integritāte ir garantēta. Otrais princips: uzticams elektroniskais paraksts baudz likumīgu atzīšanas pieņēmumu. 1367. pants skaidro, ka šī uzticamība ir pieņemta — tas ir, iegūta bez iepriekšējas pierādīšanas — kad paraksts atbilst dekrētā noteiktajām tehniskajām prasībām.

Praksē šis dekrēts atsaucas uz Eiropas Savienības regulējumu eIDAS, kura detalizētu analīzi varat apskatīt mūsu ceļvedī par eIDAS 2.0 regulējumu. Mehānisms ir šāds: paraksts, kas kvalificēts saskaņā ar eIDAS, baudz neapgāžamu atzīšanas pieņēmumu Francijas tiesībās, pārliekot pierādīšanas nastu uz to, kurš to apstrīd.

Trīs paraksta līmeņi un to pierādīšanas spēks

Regulējums eIDAS izšķir trīs paraksta līmeņus, kas nepiedāvā vienādu pierādīšanas stabilitāti tiesas priekšā:

Vienkāršais elektroniskais paraksts (SES) balstās uz elektroniskajiem datiem, kas pievienoti dokumentam — tipiskā gadījumā e-pasts vai atzīmēta lodziņa. Tam ir vājš pierādīšanas spēks: strīda gadījumā tā, kurš to atsaucas, jāpierāda tā autentiskums. Tas ir piemērots zemas vērtības aktiem vai kontekstiem ar ierobežotu risku.

Uzlabotais elektroniskais paraksts (SEA) ir unikāli saistīts ar parakstītāju, ļauj viņu identificēt, tiek izveidots no datiem, kas atrodas viņa ekskluzīvajā kontrolē, un uztver jebkādas vēlākas izmaiņas. Tas piedāvā nozīmīgi augstāku pierādīšanas spēku un ir piemērots lielākajai daļai komerckontruktu. Tomēr tas necenšas labprāt no likumiskā pieņēmuma.

Kvalificētais elektroniskais paraksts (SEQ) tiek izveidots, izmantojot sertificētu ierīci, un balstās uz sertificētu kvalificētu sertifikātu, ko izdevis uzticības pakalpojumu sniedzējs (TSP), kas ir iekļauts valsts locekļa uzticības sarakstā (Trust List). Tas ir vienīgais līmenis, kurš baudz likumisko atzīšanas pieņēmumu, kas paredzēts Pilsoņu kodeksa 1367. pantā. Lai uzzinātu vairāk par atšķirībām starp risinājumiem, mūsu elektroniskā paraksta risinājumu salīdzinājums detalizē pieejamos tirgus piedāvājumus.

Ko tiesas faktiski pārbauda

Kad elektroniskais paraksts tiek apstrīdēts justīcijā, Francijas tiesnesi tipiskā veidā pārbauda piecus elementus:

1. Parakstītāja identificēšana: kāds mehānisms tika izmantots identitātes pārbaudei? Vienkāršs SMS OTP, kods, kas nosūtīts pa e-pastu, vai biometriskā verifikācija uz identitātes dokumenta?
2. Apzinīgā piekrišana: vai parakstītājs prata par dokumenta saturu parakstīšanas laikā?
3. Dokumenta integritāte: vai parakstītais fails var pierādīt, ka tas nav mainīts pēc parakstīšanas (kriptogrāfiska zīme, SHA nospiedums)?
4. Izsekojamība: vai pastāv neatkarīga trešā puse saglabāts laika marķēts revīzijas žurnāls, kurā uzskaitītas visas darbības?
5. Saglabāšana: vai dokuments un saistītie pierādījumi ir arhivēti tā, lai tos varētu iesniedz tiesās gadiem vēlāk?

Lēmumi, kurus pieņēmušas komerctiesības kopš 2018. gada, parāda skaidru tendenci: tiesnesi ne noraidīšana elektroniskais paraksts pats par sevi, bet soda izsekojamības trūkumi. Pakalpojumu sniedzējs, kurš nespēj uzrādīt pilnīgu revīzijas žurnālu, vai kura laika marķējumi nav sertificēti, redz savu dokumentu vājinātu, vai pat izslēgtu.

Pierādīšanas nasta strīda gadījumā

Jautājums par pierādīšanas nasta ir stratēģiski noteicošs jebkurā strīdā, kas saistīts ar elektronisko parakstu. Režīms atšķiras atkarībā no izmantotā paraksta līmeņa.

Uzticamības pieņēmums un nastas maiņa

Ar kvalificētu parakstu likums pieņem tā uzticamību. Konkrēti, ja puse apstrīd parakstu, tad viņai jāpierāda, ka pieņēmums jānoraida — piemēram, pierādot, ka sertifikāts ir beidzis spēku, ka pakalpojumu sniedzējs nebija kvalificēts, vai ka paraksta izveides ierīce bija kompromitēta. Šī inversija ir liela: tā aizsargā paraksta guvēju.

Ar uzlabotu vai vienkāršu parakstu tas operators, kurš atsaucas uz parakstu, turpretim jāpierāda pozitīvi tā uzticamību. Viņam jāiesniedz visi elementi, kas ļauj identificēt parakstītāju: savienojuma IP adrese, sertificēts laika marķējums, identitātes pārbaudes žurnāls, skaidra piekrišana. Tāpēc paraksta pakalpojumu sniedzēja izvēle un viņa revīzijas žurnāla kvalitāte ir juridiskas mainīgās, nevis tikai tehniskas.

Francijas jurisprudence: galvenās tendences

Vairāki neseni lēmumi izskaidro Francijas justīcijas pozīciju:

• CA Parīze, 2021: tiesa apstiprināja uzlabotu elektronisko parakstu strīdā par izplatīšanas kontraktu, atzīmējot, ka pakalpojumu sniedzējs sniedza pilnīgu pierādījumu dosiju, ieskaitant SMS OTP, laika marķējumu un SHA-256 nospiedumu dokumentam.
• Cass. com., 2022: Kasācijas tiesa atgādināja, ka elektroniskā paraksta apstrīdēšana jāmotivē skaidri ar prasītāju, nevis jāparedz vispārīgi.
• TJ Parīze, 2023: tiesa noraidīja vienkāršu elektronisko parakstu darbvietas tiesību strīdā, jo parakstītāja identitāte bija konstatēta tikai ar neapstiprinātu e-pasta adresi, bez OTP vai dubultās autentifikācijas.

Šie lēmumi apstiprina pamatprincipu: tas ir pierādījumu dosijas stabilitāte, nevis dokumenta formāts, kas nosaka tiesas lēmuma iznākumu.

Pierādījuma dosijas uzbūve tiesā

Paredzēt strīdu nenozīmē būt pesimistisks; tas nozīmē rīkoties ar kontraktuālo rūpību. Vairākas prakses ļauj nozīmīgi palielināt elektroniskā paraksta pierādīšanas spēku.

Pierādījuma dosija: obligātie komponenti

Stabila pierādījuma dosija jāietver vismaz:

• Parakstītais fails ar tā kriptogrāfisko parakstu (PAdES formāts PDF, XAdES XML), kā definēts ETSI EN 319 132 un ETSI EN 319 122 standartiem.
• Parakstītāja elektroniskais sertifikāts, ar tā izdošanas datumu un derīguma periodu.
• Pilnīgs revīzijas žurnāls: katra procesa stadija (uzaicinājums, dokumenta atvēršana, OTP pārbaude, paraksta klikšķis) ar laika marķējumu un sertificēts neatkarīgā puses pārbaudē.
• Identitātes pierādījums: dati par identifikāciju, ko izmanto (pārbaudīts e-pasts, tālruņa numurs, skenēts identitātes dokuments, ja nepieciešams).
• Kvalificēts laika marķējums: laika tokenis, ko emitējis sertifikācijas iestāde, kas atbilst eIDAS prasībām, garantējot, ka paraksts tika pielikts deklarētajā laikā.

Šī dokumentu arhitektūra ir Certyneo automātiski ģenerētas katrai parakstīšanai, kā daļa no tā atbilstības mūsu pieejai elektroniskajam parakstam uzņēmumos.

Pierādījumu saglabāšana: ilgums un formāts

Pierādījumu saglabāšana bieži tiek aizmirsta, lai gan tā nosaka kontrakta aizstāvamību laika gaitā. Komerctiesībās strīdi var izcelties līdz pieciem gadiem pēc parakstīšanas (vispārējā noilguma termiņš, Pilsoņu kodeksa 2224. pants). Daži kontrakti — komercīgais īpašums, garantija, līgumiska atbildība — pakļauj vēl garākiem termiņiem.

Tāpēc jāsaglabā:

• Parakstītais dokuments ilgtspējīgā formātā (PDF/A ar iegulto parakstu),
• Pilnīgs ar to saistīto pierādījumu dosija,
• Sistēmā, kas garantē ilgtermiņa integritāti (ideāli atbilst NF Z 42-026 vai eArchiving).

SaaS pakalpojumu sniedzējs, kurš nepiedāvā arhīvēšanas garantiju pēc tā komercialās darbības ilguma, sniedz īstu juridisko risku: ja uzņēmums pārtrauc darbību, pierādījumi var pazust. Sistemātiski pārbaudiet reverses un datu eksportēšanas klauzulas savos pakalpojumu sniedzēja kontrautos — tas ir kritērijs, ko mēs detalizējam mūsu ceļvedī, lai migrētu no DocuSign vai YouSign uz Certyneo.

Kad priekšroku dot kvalificētajam parakstam?

Ne visi kontrakti nav nepieciešams maksimālais līmenis. Paraksta līmeņa izvēle jāsamēro ar juridisko un finansiālo risku:

• Zemas vērtības kontrakti (pasūtījumu uzskaitesi, VPS, konfidencialitātes nolīgumi iekšējai lietošanai): pietiek ar uzlabotu parakstu.
• Nozīmīgi komerckontrakti (pakalpojumi > 10 000 €, gada pamatkontrakti, tiesību nodošana): ieteicams uzlabots vai kvalificēts paraksts atkarībā no riska līmeņa.
• Akti, kas prasa autentisku vai para-autentisku formu (daži notāriāli akti, personīgās garantijas): obligāts kvalificēts paraksts vai elektroniskais notāriālais akts.
• Darbvietas tiesību kontrakti (darba līgums, pārtraukšana, grozījums): DGEFP iesaka vismaz uzlabotu parakstu, un vairāki prudomāļu padomju lēmumi ir sodījuši vienkāršos parakstus.

Uzņēmumiem, kas apstrādā lielu līgumu apjomu, Certyneo ROI kalkulators ļauj novērtēt salīdzināmo izmaksu atkarībā no izvēlētā paraksta līmeņa, integrējot atlikušo juridisko risku.

Elektroniskā paraksta pierādīšanai piemērojamais likumiskais kadrs

Elektroniskā paraksta juridiskā vērtība Francijā balstās uz tekstiem, kas savstarpēji saskanīgi, un to izpratne ir obligāta visiem, kas iesaistīti komerciālajā strīdā.

Pilsoņu kodeksa 1366. un 1367. pants: šie divi paragrāfi veido elektroniskā pierādījuma tiesību Francijā pamatu. 1366. pants elektronisko rakstīto dokumentu pielīdzina papīra dokumentiem, ja persona, no kuras tas nāk, ir identificējama un tā integritāte tiek garantēta. 1367. pants piešķir likumisko atzīšanas pieņēmumu elektroniskajam parakstam, kas atbilst normatīvajām prasībām, mainot pierādīšanas nastas grūtību tā labā, kurš to iesniedz.

Regulējums eIDAS Nr. 910/2014 (ES): piemērojams tieši visās dalībvalstīs kopš 2016. gada 1. jūlija, šis regulējums nosaka trīs paraksta līmeņus (vienkāršs, uzlabots, kvalificēts), tehniskās prasības katram līmenim un sertificētu uzticības pakalpojumu sniedzēju sarakstu (TSP). Tas nosaka savstarpējās atzīšanas sistēmu par parakstiem, kas ir kvalificēti Eiropas Savienības ietvaros — tas ir kritiski strīdiem, kas iesaista dažādu valstu puses. eIDAS 2.0 revīzija (regulējums 2024/1183) pastiprina šīs prasības un ievieš Eiropas digitālo identitāti (EUDIW).

Dekrēts Nr. 2017-1416, 2017. gada 28. septembris: šis dekrēts Francijas tiesībās precizē Pilsoņu kodeksa 1367. pantā paredzētā atzīšanas pieņēmuma nosacījumus, tiešā atsaucē uz eIDAS prasībām attiecībā uz kvalificētu parakstu.

ETSI standarti EN 319 132 (XAdES) un ETSI EN 319 122 (CAdES), ETSI EN 319 162 (ASiC): šie tehniskā standarti nosaka elektroniskā paraksta formātus, kas atzīti kā atbilstīgi eIDAS. Tie ir iebilstami tiesās kā tehniskais paraksta pamatotības novērtēšanas atskaites punkts.

GDPR — Regulējums Nr. 2016/679: biometrisko datu vai identitātes datu apkopošana un apstrāde parakstītāja verifikācijas nolūkos jāveic saskaņā ar datu minimizācijas un mērķa principiem. Jebkuram pakalpojumu sniedz elektroniskā paraksta sniedzējam, kas apstrādā identitātes datus, jāpiemīt skaidrai juridiskai bāzei (līguma izpilde, likumisks pienākums vai likumīgs interese) un jāinformē lietotājs saskaņā ar GDPR 13. un 14. pantiem.

Direktīva NIS2 (2022/2555/ES): sertificēti uzticības pakalpojumu sniedzēji tagad ir NIS2 būtisko vai svarīgu entitāšu darbības jomā. Viņiem ir augstākas informācijas sistēmu drošības prasības, kas netieši pastiprina pierādījumu robustumu, kurus viņi izveido.

Juridiskie riski, ja nav atbilstības: nekonformas eIDAS risinājuma izmantošana izstāstās vairākos riskos: dokumenta noraidīšana tiesā, neiespējamību atsaukties uz atzīšanas pieņēmumu, līgumiskas atbildības ierosināšanu par neizrādītu pūli, un dažos gadījumos — akta spēkā neesamību, ja forma bija nozīme spēkā neesamības draudiem. Pierādījumu ziņā laika marķējuma žurnāla neesamība var vadīt uz nevienlīdzību starp pusēm un neatgūžami novājināt tā stāvokli, kurš iesniedz parakstu.

Lietošanas scenāriji: elektroniskais paraksts strīda pārbaudē

Scenārijs 1 — Juridiskais birojs un apstrīdēta misijas vēstule

Juridiskais birojs asinīņu lietu specializēšanās ar divdesmit sadarbiniekus, kas specializējas saplūšanas un iegūšanas, vairāk nekā divi gadi izmanto uzlabota elektroniska paraksta risinājumu savām misijas vēstulēm. Viena no šīm misijām, kura novērtējums ir 85 000 €, tiek apstrīdēta: klients apstrīd parakstīšanas pamatojumu, cēlās uz apzinīgu piekrišanu.

Birojs tiesā iesniedz pilnīgu pierādījuma dosiju, ko ģenerējis tā platforma: sertificēts laika marķējums nosūtīšanai, dokumenta atvēršanas žurnāli, OTP kods, kas nosūtīts uz klients sniegtā tālruņa numura, un kriptogrāfiskā nospieduma identiskums starp nosūtīšanu un iesniegto versiju. Tiesa pieņem paraksta pamatotību. Tā kā pierādījuma nasta ir atlikusi no biroja, klients jāpierāda viltošanu — tā nekā viņš nespēj. Birojs pilnībā iegūst savu prasību. Galvenā mācība: pilnīga pierādījuma dosija var apgāzt strīdu dažu lappušu laikā.

Scenārijs 2 — Mazais rūpniecības uzņēmums un piegādātāja strīds par pasūtījumiem

Mazais rūpniecības uzņēmums, kas jährīvī vadīja apmēram 300 piegādātāja līgumus, ir migrējis uz vienkāršu elektronisko parakstu saviem pasūtījumiem bez pastiprinātās identitātes pārbaudes. Piegādātājs apstrīd parakstīta pasūtījuma saņemšanu un vēlo atcelšanu, argumentējot, ka nekad nav parakstījis mainīto versiju.

Uzņēmums nespēj iesniedz sertificētu revīzijas žurnālu: tā risinājums tikai saglabāja e-pasta adresi kā identifikācijas pierādījumu. Komerctiesā, neatrazdams pietiekami daudz dokumentāros pierādījumu, tiesneši piemēro vispārējā pierādījuma regime un dod taisnību piegādātājam strīdīgajā punktā. Strīda izšķiršanas papildu izmaksas pārsniedz 40 000 €, un tam pieskaita ņē budžeta izmaksas.

Pēc šī strīda uzņēmums pāriet uz uzlabota elektroniskā paraksta risinājumu ar OTP un sertificētu revīzijas žurnālu. Tas samazina kontraktuālo strīdu biežumu par 60 % nākamajos divos finanšu gados, saskaņā ar tā iekšējo bilanci. Galvenā mācība: stabila paraksta risinājuma izmaksa ir minimāla salīdzinājumā ar viena vienīga sliktā dokumentēta strīda izmaksām.

Scenārijs 3 — Veselības aprūpes grupas un praktiķu līgumi

Hospitāles grupējums apmēram 600 guļtas formalizes savus līgumus ar brīvpraktizējošiem medicīnas speciālistiem elektronisks veidā. Viens no šiem līgumiem tiek apstrīdēts pārtraukšanas laikā: praktiķis apgalvo neesošus saņēmis atzīmētos sertifikātus, kas integrēti dokumentā, un apstrīd maiņu pēc parakstīšanas.

Platformu, ko lieto grupējums, ģenerē parakstus PAdES formātā (PDF Advanced Electronic Signatures), atbilstošus ETSI EN 319 132 standartam. Katra dokumenta revīzija izveido jaunu kriptogrāfisko nospiedumu. Tiesības var pārbaudīt, izmantojot tiešsaistes paraksta validatoru, kas atzīts no Eiropas Komisijas, ka dokuments nav mainīts pēc parakstīšanas. Apstrīdes tiek noraidītas ļoti ātrā lieta. Galvenā mācība: paraksta tehniskais formāts (PAdES, XAdES) tiešā veidā ietekmē dokumenta pārbaudāmību tiesā — kritērijs, ko bieži nenovērtē, izvēloties risinājumu.

Secinājumi

Elektroniskais paraksts ir solīds juridisks pierādījums strīda gadījumā — ar nosacījumu, ka izvēlieties pareizu paraksta līmeni, ticamu pakalpojumu sniedzēju un saglabājiet pilnīgu pierādījuma dosiju. Likumiskais atzīšanas pieņēmums, ko piedāvā kvalificētais paraksts, sniedz stratēģisku priekšrocību tiesas procesu: tas pārvieto pierādīšanas nasta uz strīdnieku. Parastākiem līgumiem uzlabots paraksts ar sertificētu revīzijas žurnālu sniedz apmierinošu aizsardzības līmeni Francijas komerctiesā.

Neatstājiet savus līgumus pakļautus apstrīdēšanai nepietiekami pierādījumu dēļ. Certyneo automātiski ģenerē sertificētu, laika marķētu un arhivētu pierādījuma dosiju katrai parakstīšanai, pilnībā atbilstošu eIDAS un Pilsoņu kodeksam. Izveidojiet Certyneo kontu bez maksas un pasargājiet savus kontraktuālos apsolījumus šodien.