Kesahan Tandatangan Elektronik di Norway

Ringkasan Kesahan Tandatangan Elektronik

Panduan ini menerangkan rangka kerja tandatangan elektronik di Norway, termasuk undang-undang yang berkaitan, kesan dari segi undang-undang, kaedah tandatangan yang diterima, syarat kesahan, pengecualian serta kegunaan praktikal dalam perniagaan.

Undang-undang yang Terpakai

Peraturan eIDAS No. 910/2014

Status Undang-undang

Rekod dan tandatangan elektronik mendapat pengiktirafan undang-undang di Norway menurut Peraturan eIDAS No. 910/2014. Proses penandatanganan juga mesti mematuhi setiap peraturan khusus dokumen berhubung identiti, keterangan, penyampaian, penyimpanan, penyaksian, penotarian, pendaftaran atau pemfailan.

Pihak Berkuasa Kawal Selia

Agensi Pendigitalan Norway (Digdir)

Pengiktirafan Undang-undang (Kesan)

Perkara 25 eIDAS menghalang tandatangan elektronik daripada dinafikan kesan undang-undang atau kebolehterimaannya semata-mata kerana ia berbentuk elektronik. Tandatangan elektronik layak mempunyai kesan undang-undang yang setara dengan tandatangan tulisan tangan; tahap tandatangan yang lain kekal tertakluk kepada keterangan dan formaliti yang terpakai bagi transaksi berkaitan.

Jenis Tandatangan Elektronik yang Diterima

Sama seperti piawaian EU, mengikut klasifikasi eIDAS.

Tandatangan elektronik (ES): bermaksud data dalam bentuk elektronik yang dilampirkan kepada atau dikaitkan secara logik dengan data lain dalam bentuk elektronik dan digunakan oleh penandatangan untuk menandatangani (Perkara 3 eIDAS). (Malah tindakan mudah seperti menaip nama di bawah e-mel atau mengimbas tandatangan boleh dianggap sebagai tandatangan elektronik.)

Kesan: tandatangan elektronik tidak boleh dinafikan kesan undang-undang dan kebolehterimaannya sebagai keterangan dalam prosiding undang-undang semata-mata atas alasan bahawa ia berbentuk elektronik atau tidak memenuhi keperluan tandatangan elektronik layak. Tandatangan elektronik layak hendaklah mempunyai kesan undang-undang yang setara dengan tandatangan tulisan tangan. (Perkara 25 eIDAS)

AdES (tandatangan elektronik lanjutan):

• Tandatangan elektronik lanjutan hendaklah memenuhi keperluan berikut:
• ia mestilah dipautkan secara unik kepada penandatangan;
• ia mestilah mampu mengenal pasti penandatangan;
• ia mestilah diwujudkan menggunakan data penciptaan tandatangan elektronik yang boleh digunakan oleh penandatangan, dengan tahap keyakinan yang tinggi, di bawah kawalan tunggalnya;
• ia mestilah dipautkan kepada data yang ditandatangani sedemikian rupa sehingga sebarang perubahan kemudian dalam data itu boleh dikesan. (Perkara 26 eIDAS)
• QES (tandatangan elektronik layak): tandatangan elektronik lanjutan yang berasaskan sijil tandatangan elektronik layak (Perkara 28 eIDAS) dan diwujudkan oleh peranti penciptaan tandatangan elektronik layak (Perkara 29 dan 30 eIDAS).

Tandatangan Elektronik (SES) ialah data dalam bentuk elektronik yang dilampirkan kepada atau dikaitkan secara logik dengan data elektronik lain dan digunakan oleh penandatangan untuk menandatangani, menurut Perkara 3 Peraturan (EU) No. 910/2014 (eIDAS). Tandatangan Elektronik Lanjutan (AES) mestilah dipautkan secara unik kepada penandatangan dan boleh mengenal pastinya, diwujudkan menggunakan data di bawah kawalan tunggal penandatangan dengan tahap keyakinan yang tinggi, serta dipautkan kepada data yang ditandatangani supaya perubahan kemudian boleh dikesan, menurut Perkara 26. Tandatangan Elektronik Layak (QES) ialah Tandatangan Elektronik Lanjutan (AES) yang berasaskan sijil layak di bawah Perkara 28 dan diwujudkan oleh peranti layak di bawah Perkara 29 dan 30.

Tandatangan Elektronik (SES) disokong dalam pelbagai senario. Dompet Identiti Digital Eropah membolehkan pengguna menggunakan Tandatangan Elektronik Layak (QES) atau Meterai Elektronik Layak dengan cara yang mesra pengguna, telus dan boleh dikesan, menurut Perkara 5a(4)(e) Peraturan (EU) No. 910/2014 (eIDAS). Pelaksanaan rintis juga dipertimbangkan.

Keperluan Undang-undang bagi Tandatangan Elektronik

AdES (tandatangan elektronik lanjutan):

Proses penandatanganan yang berkesan dari segi undang-undang hendaklah mengekalkan bukti tentang:

• niat penandatangan untuk menandatangani serta persetujuan pihak-pihak untuk menggunakan proses elektronik;
• pengenalpastian yang boleh dipercayai dan perkaitan tandatangan dengan penandatangan;
• integriti rekod yang ditandatangani dan pengesanan perubahan yang dibuat kemudian;
• penyampaian, akses kepada dan pengeluaran semula rekod akhir yang ditandatangani;
• cap masa, peristiwa pengesahan serta jejak audit yang lengkap; dan
• setiap keperluan sijil, saksi, penotarian, pendaftaran, pemfailan atau penyimpanan yang mengawal transaksi tersebut.

Had dan Pengecualian

Tidak terpakai kepada sistem tertutup yang disekat oleh undang-undang negara atau melalui persetujuan antara peserta;

Keperluan formal mengenai kesahan pemeteraian kontrak, obligasi undang-undang atau prosedur lain, serta keperluan formal khusus bagi industri tertentu, mestilah ditentukan dengan merujuk kepada undang-undang Kesatuan atau negara yang lain. (Perkara 2 eIDAS)

Aplikasi Industri dan Kes Penggunaan Lazim

Disokong dalam banyak senario.

Kes penggunaan eIDAS (termasuk aplikasi kehidupan rakyat dan PKS):

Dompet Identiti Digital Eropah membolehkan pengguna menandatangani melalui tandatangan elektronik layak atau memeterai melalui meterai elektronik layak dengan cara yang mesra pengguna, telus dan boleh dikesan. (Perkara 5, perenggan 4(e) eIDAS)

Pelaksanaan rintis Dompet Identiti Digital: