Digital signature bilang ebidensya: authentication at records

Pangkalahatang sagot

Ang digital signature ay hindi nagiging handa bilang ebidensya dahil lamang may certificate icon ang PDF. Upang magamit ang electronically signed document bilang ebidensya, kailangang maipaliwanag kung paano na-authenticate ang signature, paano napanatili ang integridad ng file, at paano iniugnay ang certificate at key pair sa signer noong oras ng pagpirma.

Sa Rules on Electronic Evidence, A.M. No. 01-7-01-SC, ang electronic o digital signature na na-authenticate sa itinakdang paraan ay maaaring tanggapin bilang functional equivalent ng signature sa written document. Gayunman, ang admissibility at bigat ng ebidensya ay nakadepende sa mga record at sa pagpapasya ng hukuman sa partikular na kaso.

Authentication ng digital signature

Ihanda ang original electronic file at huwag umasa sa screenshot o printed copy lamang. Dapat maipakita ng verification process kung ang signature ay ginawa gamit ang private key na tumutugma sa public key at kung may alteration pagkatapos pirmahan.

Isama sa case file ang:

• identity at role ng signer;
• certificate issuer, serial o identifier at validity information;
• verification result at method o tool na ginamit;
• eksaktong document version at cryptographic fingerprint, kung available;
• timestamps at audit events mula invitation hanggang completion; at
• pangalan ng custodian o reviewer na nag-export at nagpreserba ng records.

Kung hindi pumasa ang verification, huwag ulitin lamang hanggang lumabas ang “valid.” Itala ang error, suriin kung maling file o certificate ang ginamit, at panatilihin ang failed result.

Integridad at chain of custody

Ang evidence package ay dapat mag-ugnay sa file na pinirmahan at sa file na ihaharap. Panatilihin ang read-only master copy, document hash o comparable integrity record, at log ng bawat export, transfer o conversion. Kung kailangang gumawa ng working copy, huwag palitan ang master.

Ang pagbabago sa filename ay hindi laging pagbabago sa content, at ang “same-looking” PDF ay hindi patunay na pareho ang bytes. Kaya mahalaga ang verifiable fingerprint at dokumentadong chain of custody.

Certificate evidence at timing

I-record ang status ng certificate sa oras ng signing, hindi lamang sa araw ng pagdinig. Maaaring mag-expire o ma-revoke ang certificate pagkatapos ng valid signing event; ang mahalaga ay mapanatili ang evidence na kailangan upang ma-assess ang status at validity noong lumagda ang signer.

Huwag ilarawan ang certificate bilang awtomatikong patunay ng authority na pumirma para sa isang kompanya. Karaniwang hiwalay na ebidensya ang corporate role o authorization.

Paghahanda bago ang pagdinig

I-review ng legal team ang authentication report, integrity record at certificate evidence bilang isang magkakaugnay na package. Tukuyin kung sino ang makakapagpaliwanag ng system records at kung available pa ang original electronic files at verification software o report.

Sinusuportahan ng Nota Sign ang certificate-backed signing, cryptographic verification records, document-version control at audit evidence sa workflow. Maaaring i-export at iugnay ng legal team ang mga record sa case file; ang admissibility at outcome ay nakadepende pa rin sa applicable Rules, evidence package at pagsusuri ng hukuman.

Susunod na hakbang: Mag-request ng Nota Sign compliance demo upang idisenyo ang evidence package bago pa kailanganin sa pagdinig.