Digital signature vs electronic signature: ano ang pagkakaiba sa Pilipinas?

Pangkalahatang ideya

Magkaugnay ang electronic signature at digital signature, pero hindi sila magkasingkahulugan. Sa Pilipinas, mas malawak ang electronic signature, habang ang digital signature ay isang partikular na uri nito na gumagamit ng asymmetric o public-key cryptosystem.

Mahalaga ang pagkakaibang ito sa legal, compliance at operations teams dahil magkaiba ang teknikal na proseso at ebidensyang maaaring kasama sa bawat paraan. Hindi rin dapat piliin ang terminong “digital signature” dahil lamang mas mataas ang halaga o panganib ng dokumento. Ang tamang signing method ay nakadepende sa dokumento, transaksyon, mga partido, internal policy at anumang legal o contractual requirement na naaangkop.

Ang gabay na ito ay naghihiwalay sa dalawang termino ayon sa kanilang kahulugan sa Pilipinas, teknikal na proseso, karaniwang evidence at praktikal na gamit sa signing workflow.

Ano ang electronic signature sa Pilipinas?

Sa Section 5(e) ng Republic Act No. 8792, ang electronic signature ay inilalarawan bilang isang distinctive mark, characteristic o sound sa electronic form na kumakatawan sa identity ng isang tao at naka-attach o logically associated sa electronic data message o electronic document. Kasama rin sa depinisyon ang methodology o procedure na ginagamit ng isang tao na may layuning mag-authenticate o mag-approve ng electronic document.

Ibig sabihin, ang electronic signature ay isang malawak na legal at functional category. Hindi ito nakatali sa iisang teknolohiya.

Sa praktikal na workflow, maaaring mahalagang i-record ang:

• document at version na pinirmahan;
• intended signer o recipient;
• paraan ng identity o authentication na ginamit;
• signing event at mahahalagang timestamps;
• evidence na aktuwal na ginawa ng napiling process.

Hindi lahat ng electronic signature ay gumagamit ng certificate o public-key cryptography.

Ano ang digital signature?

Sa Rules on Electronic Evidence, A.M. No. 01-7-01-SC, Rule 2, Section 1(e), ang digital signature ay isang electronic signature na binubuo ng transformation ng electronic document o electronic data message gamit ang asymmetric o public cryptosystem.

Sa prosesong iyon, maaaring gamitin ang signer’s public key upang matukoy:

1. kung ang transformation ay ginawa gamit ang private key na tumutugma sa public key ng signer; at
2. kung nabago ang initial electronic document matapos gawin ang transformation.

Sa parehong Rules, malinaw ding sinasabi sa depinisyon ng electronic signature na kasama rito ang digital signatures. Kaya sa terminolohiya ng Pilipinas, ang digital signature ay isang uri ng electronic signature, hindi kapalit na termino para sa lahat ng electronic signatures.

Ang pangunahing pagkakaiba

Maaaring ibuod ang pagkakaiba sa ganitong paraan: