Электрондық қолтаңбаның заңдылығы: АҚШ

Электрондық қолтаңба заңдылығының қысқаша мазмұны

Бұл нұсқаулық АҚШ бойынша электрондық қолтаңбаның құқықтық базасын, оның ішінде қолданылатын заңдарды, құқықтық күшін, қабылданған қолтаңба әдістерін, жарамдылық талаптарын, ерекшеліктер мен практикалық бизнес мақсаттарын түсіндіреді.

Қолданылатын заңдар

Жаһандық және ұлттық коммерциядағы электрондық қолтаңбалар туралы Заң (ESIGN) және тиісті штаттар қабылдаған Бірыңғай электрондық транзакциялар туралы Заң (UETA)

Құқықтық мәртебе

Электрондық жазбалар мен қолтаңбалар АҚШ аумағында Жаһандық және ұлттық коммерциядағы электрондық қолтаңбалар туралы Заң (ESIGN) және тиісті штаттар қабылдаған Бірыңғай электрондық транзакциялар туралы Заң (UETA) негізінде заңды түрде танылады. Қол қою үдерісі жеке бас, дәлелдемелер, жеткізу, сақтау, куәгерлік, нотариаттық куәландыру, тіркеу немесе тапсыру жөніндегі әрбір құжатқа қатысты қолданылатын ережені де қанағаттандыруға тиіс.

Реттеуші орган

Электрондық қолтаңбаларды реттеу тиісті федералдық және штат заңнамасы мен салаға тән нормативтік актілердің жиынтық талаптарымен реттеледі.

Құқықтық тану (күші)

Электрондық қолтаңбалар Жаһандық және ұлттық коммерциядағы электрондық қолтаңбалар туралы Заң (ESIGN заңы) мен Бірыңғай электрондық транзакциялар туралы Заң (UETA) бойынша танылады. Бұл заңдар UNCITRAL-дың Электрондық коммерция туралы үлгілік Заңы сияқты халықаралық стандарттарға сәйкестендірілген.

ESIGN Заңы қолтаңбаға, келісімшартқа немесе басқа жазбаға оның электрондық нысанда болуы негізінде ғана құқықтық күш, жарамдылық немесе орындалу мүмкіндігі беруден бас тартылмайтынын белгілейді.

Штаттармен қабылдануы: 1999 жылдан бастап

UETA — АҚШ-тың 49 штаты, Колумбия округі, Пуэрто-Рико және АҚШ Вирджин аралдары қабылдаған үлгілік заң. Ол электрондық транзакциялардың құқықтық базасын белгілеп, электрондық жазбалар мен қолтаңбалардың қағаз аналогтарымен тең қарастырылуын қамтамасыз етеді.

Бұл құқықтық базалар АҚШ-тағы әртүрлі салаларда электрондық қолтаңбалардың кең таралуына септігін тигізіп, бизнес пен жеке тұлғаларға транзакцияларды онлайн тиімді әрі қауіпсіз жүргізуге мүмкіндік берді.

Ескертпе: Нью-Йорк Бірыңғай электрондық транзакциялар туралы Заңды (UETA) қабылдамаған жалғыз штат болып қала береді; мұндай қабылдау жоқ. Оның орнына ол электрондық қолтаңбаларды штатта заңды күші бар ететін өзінің Электрондық қолтаңбалар мен жазбалар туралы Заңын (ESRA) енгізді.

Электрондық қолтаңбалардың қабылданған түрлері

АҚШ ESIGN Заңы мен UETA бойынша қарапайым электрондық қолтаңбалардан қауіпсіздігі жоғары цифрлық және биометриялық қолтаңбаларға дейінгі электрондық қолтаңбалардың кең ауқымын таниды. Әрбір қолтаңба түрі әртүрлі мақсаттар мен қауіпсіздік деңгейлеріне қызмет етеді; сондықтан транзакцияның нақты талаптарына қарай тиісті әдісті таңдау маңызды.

АҚШ-та қабылданатын электрондық қолтаңбалардың әртүрлі түрлерінің егжей-тегжейлі шолуы төменде берілген:

1. Қарапайым электрондық қолтаңбалар

Қарапайым электрондық қолтаңбалар — электрондық қолтаңбаның ең қарапайым түрі. Олар тиісті арнайы қауіпсіздік шараларынсыз келісімді немесе мақұлдауды білдіру үшін пайдаланылатын кез келген электрондық әдісті қамтиды.

Мысалдар:

• Терілген қолтаңбалар: электрондық хаттың соңында немесе онлайн нысанда аты-жөніңізді теру
• Басу арқылы қол қою: шарттар мен талаптарға келіскеніңізді білдіру үшін веб-сайттағы «Келісемін» немесе «Қабылдау» батырмасын басу
• Сканерленген қолтаңбалар: цифрлық құжатқа қолмен жазылған қолтаңбаның сканерленген кескінін қою
• Электрондық пошта қолтаңбалары: қоса берілген құжатқа келісімді немесе мақұлдауды білдіретін электрондық хат жіберу

Қолдану жағдайлары:

• Ішкі қызметтік жазбалар, қарапайым келісімшарттар немесе растаулар сияқты тәуекелі төмен келісімдер
• Жоғары деңгейдегі қауіпсіздік басты мәселе болып табылмайтын күнделікті бизнес транзакциялар

2. Цифрлық қолтаңбалар

Цифрлық қолтаңбалар қолтаңбаны қорғау және қол қоюшының жеке басын тексеру үшін криптографиялық әдістерді пайдаланады. Цифрлық қолтаңбалар сенімді сертификаттау органы (CA) берген цифрлық сертификат арқылы жасалады.

Мысалдар:

• Ашық кілттер инфрақұрылымы (PKI): бірегей цифрлық қолтаңба жасау үшін PKI пайдалану. Қол қоюшы қолтаңбаны жасау үшін жеке кілтті, ал алушы оны тексеру үшін тиісті ашық кілтті пайдаланады.
• Цифрлық қолтаңба платформалары: қауіпсіз цифрлық қол қою қызметтерін ұсынатын электрондық қолтаңба платформалары. Бұл платформалар қол қоюшыларды аутентификациялау және қол қойылған құжаттың тұтастығын қамтамасыз ету үшін цифрлық сертификаттарды пайдаланады.

Қолдану жағдайлары:

• Қауіпсіздік пен түпнұсқалық маңызды болатын құны жоғары келісімшарттар, құқықтық келісімдер және қаржылық транзакциялар
• Тексерілетін қол қоюшының жеке басы мен құжат тұтастығын талап ететін нормативтік есептілік пен сәйкестік құжаттары

3. Биометриялық қолтаңбалар

Биометриялық қолтаңбалар аутентификация үшін қол қоюшының бірегей биологиялық сипаттамаларын пайдаланады. Бұл әдіс қолтаңбаның тұлғамен бірегей байланыста болуын қамтамасыз етіп, қауіпсіздіктің жоғары деңгейін береді.

Мысалдар:

• Саусақ ізін сканерлеу: қол қою үдерісінің бөлігі ретінде қол қоюшының саусақ ізін алу және тексеру үшін саусақ ізі сканерін пайдалану
• Бет-әлпетті тану: құжатқа қол қоюға рұқсат бермес бұрын қол қоюшының жеке басын тексеру үшін бет-әлпетті тану технологиясын пайдалану
• Көз қарашығын сканерлеу: қол қоюшының бірегей көз қарашығы үлгісі негізінде оны аутентификациялау үшін көз қарашығын сканерлеу

Қолдану жағдайлары:

• Жоғары деңгейдегі аутентификацияны талап ететін жоғары қауіпсіздікті транзакциялар мен келісімдер
• Денсаулық сақтау, банк және мемлекеттік қызметтер сияқты салаларда күшті жеке басты тексеру қажет болатын жағдайлар

4. Батырманы басу арқылы келісім білдіретін қолтаңбалар

Бұл әдісте пайдаланушы құсбелгіні немесе батырманы басқан кезде шарттар мен талаптарды қабылдағанын көрсетеді. Қолтаңбаның бұл түрі онлайн келісімдер үшін жиі қолданылады.

Мысалдар:

• Веб-сайт қызмет көрсету шарттары: веб-сайтқа немесе онлайн қызметке тіркелу кезінде пайдаланушылар қызмет көрсету шарттарын қабылдау үшін «Келісемін» батырмасын басады.
• Бағдарламалық қамтамасыз ету лицензиялары: бағдарламалық қамтамасыз етуді орнатпас бұрын лицензиялық келісімді қабылдау үшін батырманы басу

Қолдану жағдайлары:

• Пайдаланушылар шарттар мен талаптарды қабылдауы қажет онлайн қызметтер мен бағдарламалық қамтамасыз ету
• Сатып алушылар сатып алуды аяқтамас бұрын талаптарға келісетін электрондық коммерция транзакциялары

Электрондық қолтаңбаларға қойылатын заңнамалық талаптар

Электрондық қолтаңбаның заңды жарамдылығы мен орындалу мүмкіндігін қамтамасыз ету үшін төмендегі негізгі өлшемшарттар орындалуға тиіс:

1. Барлық тараптардың келісімі

Жіберуші де, алушы да өз транзакциясы үшін электрондық қолтаңбаларды пайдалануға келісуге тиіс. Бұл келісім әдетте қол қою үдерісінде айқын қосылу тетігі арқылы немесе электрондық түрде қол қоюға келісімді тіркейтін бағдарламалық құрал арқылы құжатталады. Айқын келісім болмаса, электрондық қолтаңбаның жарамдылығына дау айтылуы мүмкін.

Мысал: пайдаланушылар келісім үшін электрондық қолтаңбаларды пайдалануға келіскенін білдіретін құсбелгіні қоятын онлайн нысан.

2. Жеке басты тексеру

Қол қоюшының жеке басы электрондық қолтаңбаның түпнұсқа екенін және заңды түрде оған тиесілі екенін анықтау үшін тексеріле алатын болуға тиіс. Жеке басты тексерудің жиі қолданылатын әдістері: электрондық пошта арқылы аутентификация, көп факторлы аутентификация (MFA), қауіпсіз кіру тіркелгі деректері немесе сенімді сертификаттау органы (CA) берген цифрлық сертификатты пайдалану. Құны жоғары немесе сезімтал транзакциялар үшін қосымша тексеру шаралары енгізілуі мүмкін.

Мысал: пайдаланушылардан тіркелген ұялы телефонына жіберілген бір реттік құпиясөзді (OTP) енгізуді талап ететін цифрлық қолтаңба платформасы.

3. Құжат тұтастығы (бұрмаланудан қорғалған)

Электрондық қолтаңба қойылғаннан кейін рұқсатсыз өзгерістерді болдырмау үшін құжат құлыпталуға немесе шифрлануға тиіс. Сенімді электрондық қолтаңба платформалары құжаттың тұтастығын сақтау үшін хэштеу алгоритмдері мен шифрлау әдістерін пайдаланып, транзакцияның қауіпсіз әрі өзгермейтін жазбасын жасайды.

Мысал: қолтаңба қойылғаннан кейін қандай да бір өзгеріс енгізілген жағдайда, ескерту көрсететін цифрлық қолтаңбамен қол қойылған келісімшарт.

4. Жазбаларды сақтау/аудит журналдары

Электрондық қол қою үдерісінің толық және қолжетімді жазбасы сақталуға тиіс. Бұл уақыт белгілері, IP мекенжайлары және пайдаланушыны аутентификациялау деректері сияқты қол қою үдерісінде орындалған барлық әрекеттер журналын қамтиды. Бұл аудит журналдары даулар кезінде дәлелдеме ретінде қызмет етеді және ұйымдарға құжат айналымына қатысты нормативтік талаптарды сақтауға көмектеседі.

Мысал: құжат жасаудан бастап соңғы қолтаңбаға дейінгі қол қою үдерісінің әрбір қадамының қауіпсіз, уақыт белгісі қойылған аудит журналын жүргізетін электрондық қолтаңба платформасы.

Шектеулер мен ерекшеліктер

ESIGN 103-бабы белгілі бір жазбалар мен хабарламаларды федералдық Заңның электрондық жазбалар мен электрондық қолтаңбаларға қатысты жалпы ережелерінен алып тастайды. Алып тастаудың өзі электрондық рәсімдеуді басқа қолданылатын федералдық немесе штат заңы бойынша жарамсыз етпейді; әрбір құжат үшін қолданылатын арнайы заң мен оның рәсімдері тексерілуге тиіс. Алып тасталған немесе ерекше қарастырылатын санаттарға мыналар кіреді:

• өсиетнамалар, оларға қосымшалар және өсиет бойынша сенімгерлік қорлар;
• бала асырап алу, ажырасу және отбасылық құқықтың басқа мәселелері;
• сот бұйрықтары, хабарламалар және ресми сот құжаттары;
• коммуналдық қызметтерді тоқтату, міндеттемені орындамау, мүлікті қайтарып алу, мүлікке өндіріп алу, көшіру немесе денсаулық пен өмірді сақтандыру төлемдерін тоқтату туралы хабарламалар;
• денсаулыққа немесе қауіпсіздікке қатысты өнімді кері шақырып алу немесе елеулі ақау туралы хабарламалар;
• қауіпті материалдарды тасымалдауға немесе өңдеуге ілесетін құжаттар; сондай-ақ
• ESIGN сақтап қалған ережелерден тыс Бірыңғай коммерциялық кодекстің белгіленген транзакциялары. Штат заңдары, соның ішінде UETA негізіндегі актілер мен Нью-Йорктің Электрондық қолтаңбалар мен жазбалар туралы Заңы, салалық және құжатқа тән ережелермен бірге қарастырылуға тиіс.

Салалық қолдану аясы мен типтік қолдану жағдайлары

Электрондық қолтаңбалар тиімділік, қауіпсіздік және ыңғайлылық қажеттілігінен АҚШ-тағы әртүрлі салалардағы бизнес үдерістерінің ажырамас бөлігіне айналды. Бірнеше негізгі сектор операцияларды оңтайландыру және клиент тәжірибесін жақсарту үшін электрондық қолтаңбаларды қабылдады.