노르웨이 전자서명의 법적 효력

전자서명의 법적 효력 요약

이 안내서는 노르웨이의 전자서명 체계를 설명합니다. 여기에는 적용 법령, 법적 효력, 허용되는 서명 방식, 유효성 요건, 예외 및 실무상 활용 사례가 포함됩니다.

적용 법령

eIDAS Regulation No. 910/2014

법적 지위

노르웨이에서는 eIDAS Regulation No. 910/2014에 따라 전자기록과 전자서명이 법적으로 인정됩니다. 서명 절차는 신원, 증거, 전달, 보관, 증인, 공증, 등록 또는 제출에 관하여 해당 문서마다 적용되는 규칙도 모두 충족해야 하며, 전자서명이라는 이유만으로 이러한 요건이 자동으로 충족되는 것은 아닙니다.

규제 기관

노르웨이 디지털화청(Digdir)

법적 인정(효력)

eIDAS 제25조는 전자서명이 전자적 형태라는 이유만으로 법적 효력이나 증거 능력이 부인되지 않도록 합니다. 적격 전자서명은 자필서명과 동등한 법적 효력을 가지며, 그 밖의 서명 수준은 해당 거래에 적용되는 증거 규칙과 형식 요건의 적용을 받습니다. 따라서 모든 전자서명이 자필서명과 동일한 효력을 갖는 것은 아닙니다.

허용되는 전자서명 유형

EU 표준과 동일하며, eIDAS 분류를 따릅니다.

전자서명(ES): 전자적 형태의 다른 데이터에 첨부되거나 논리적으로 연관된 전자적 형태의 데이터로서, 서명자가 서명하는 데 사용하는 것을 말합니다(eIDAS 제3조). 이메일 아래에 이름을 입력하거나 서명을 스캔하는 것과 같은 단순한 행위도 전자서명으로 볼 수 있으며, 이는 서명 의사를 나타내는 표시가 전자적으로 기록되기 때문입니다.

효력: 전자서명은 전자적 형태라는 이유나 적격 전자서명 요건을 충족하지 못한다는 이유만으로 법적 절차에서 법적 효력과 증거 허용이 부인되지 않습니다. 적격 전자서명은 자필서명과 동등한 법적 효력을 가집니다(eIDAS 제25조).

AdES(고급 전자서명):

• 고급 전자서명은 다음 요건을 충족해야 합니다.
• 서명자에게 고유하게 연결되어야 합니다.
• 서명자를 식별할 수 있어야 합니다.
• 서명자가 높은 신뢰도로 배타적 통제 하에 사용할 수 있는 전자서명 작성 데이터로 작성되어야 합니다.
• 서명된 데이터에 대한 이후 변경이 탐지될 수 있도록 해당 데이터에 연결되어야 합니다(eIDAS 제26조).
• QES(적격 전자서명): 적격 전자서명 인증서(eIDAS 제28조)에 기반하고 적격 전자서명 작성 장치(eIDAS 제29조·제30조)로 작성된 고급 전자서명.

전자서명(SES)은 Regulation (EU) No 910/2014(eIDAS) 제3조에 따라 전자적 형태의 다른 데이터에 첨부되거나 논리적으로 연관되고 서명자가 서명에 사용하는 전자적 형태의 데이터입니다. 고급 전자서명(AES)은 서명자에게 고유하게 연결되고 서명자를 식별할 수 있어야 하며, 서명자가 높은 신뢰도로 배타적 통제 하에 사용할 수 있는 전자서명 작성 데이터로 작성되어야 하고, 서명된 데이터에 대한 이후의 변경이 탐지될 수 있도록 그 데이터에 연결되어야 합니다(제26조). 적격 전자서명(QES)은 제28조의 적격 인증서에 기반하고 제29조·제30조의 적격 장치로 작성된 고급 전자서명(AES)입니다. 서명 수준이 높아질수록 신원 확인과 무결성 보장 요건도 강화됩니다.

전자서명(SES)은 다양한 시나리오에서 지원됩니다. 유럽 디지털 신원 지갑은 사용자가 Regulation (EU) No 910/2014(eIDAS) 제5a조(4)(e)에 따라 사용자 친화적이고 투명하며 추적 가능한 방식으로 적격 전자서명(QES)이나 적격 전자인장을 적용할 수 있게 합니다. 시범 시행도 검토되고 있습니다.

전자서명의 법적 효력 요건

AdES(고급 전자서명):

노르웨이에서 법적 효력이 있는 서명 절차는 다음에 관한 증거를 보존해야 합니다.

• 서명하려는 서명자의 의사와 전자 절차 사용에 대한 당사자의 동의
• 신뢰할 수 있는 방식으로 서명자를 식별하고 해당 서명이 그 서명자에게 귀속됨을 입증하는 자료
• 서명된 기록의 무결성과 이후 변경의 탐지
• 최종 서명된 기록의 전달, 접근 및 재현
• 타임스탬프와 인증 이벤트를 포함해 전체 서명 과정을 보여 주는 완전한 감사 추적 기록
• 해당 거래에 적용되는 모든 인증서, 증인, 공증, 등록, 제출 또는 보관 요건 노르웨이에서 필요한 증거를 보존하지 못하면 기대한 법적 효력이나 증거력을 인정받지 못할 수 있습니다.

제한 및 예외

국내법이나 참여자 간 합의로 제한되는 폐쇄형 시스템에는 적용되지 않습니다.

계약 체결의 유효성에 관한 형식 요건, 그 밖의 법적·절차적 의무, 특정 산업에 특유한 형식 요건은 다른 유럽연합 또는 국내 법률을 참조하여 정해야 합니다(eIDAS 제2조).

산업별 활용 및 일반적인 사용 사례

다양한 시나리오에서 지원됩니다.

eIDAS 사용 사례(시민 생활 애플리케이션 및 중소기업 포함):

유럽 디지털 신원 지갑은 사용자가 사용자 친화적이고 투명하며 추적 가능한 방식으로 적격 전자서명으로 서명하거나 적격 전자인장으로 날인할 수 있게 합니다(eIDAS 제5조 제4항(e)).

디지털 신원 지갑 시범 시행: