Юридическая сила электронной подписи в Соединенных Штатах

Краткий обзор правового статуса электронных подписей

В руководстве рассматривается правовое регулирование электронных подписей в Соединенных Штатах: применимое законодательство, юридическая сила, допустимые способы подписания, требования к действительности, исключения и практическое применение в бизнесе.

Применимое законодательство

Закон об электронных подписях в международной и внутренней торговле (ESIGN) и Единообразный закон об электронных транзакциях (UETA) в редакции, принятой соответствующими штатами

Это правило применяется, если законодательство Соединенных Штатов не предусматривает иное.

Правовой статус

Правовую основу признания электронных записей и подписей в Соединенных Штатах составляет Закон об электронных подписях в международной и внутренней торговле (ESIGN) и Единообразный закон об электронных транзакциях (UETA) в редакции, принятой соответствующими штатами. Процесс подписания должен также соответствовать каждому правилу, применимому к конкретному документу, в отношении личности, доказательств, доставки, хранения, свидетельствования, нотариального заверения, регистрации или подачи.

Если законодательство Соединенных Штатов устанавливает иные правила, должны применяться эти правила.

Регулирующий орган

Регулирование электронных подписей определяется совокупностью требований федерального законодательства, законодательства штатов и отраслевых нормативных актов.

При наличии специальных требований законодательства Соединенных Штатов они должны быть соблюдены. Следует руководствоваться применимыми правилами, установленными для конкретного документа в Соединенных Штатах.

Юридическая сила

Электронные подписи признаются в соответствии с Законом об электронных подписях в международной и внутренней торговле (Законом ESIGN) и Единообразным законом об электронных транзакциях (UETA). Эти законы согласованы с международными стандартами, такими как Типовой закон ЮНСИТРАЛ об электронной торговле.

Закон ESIGN предусматривает, что подписи, договору или иной записи не может быть отказано в юридической силе, действительности или исполнимости только на том основании, что они имеют электронную форму.

Если законодательство Соединенных Штатов предусматривает специальные требования, они должны иметь приоритет.

Принят штатами: начиная с 1999 года

UETA — модельный закон, принятый 49 штатами США, округом Колумбия, Пуэрто-Рико и Виргинскими островами США. Он создает правовую основу для электронных транзакций, обеспечивая эквивалентность электронных записей и подписей их бумажным аналогам.

Эти правовые механизмы сыграли ключевую роль в широком распространении электронных подписей в различных секторах США, позволяя компаниям и частным лицам эффективно и безопасно совершать сделки онлайн.

Примечание: Нью-Йорк остается единственным штатом, не принявшим Единообразный закон об электронных транзакциях (UETA). Вместо этого он ввел собственный закон — Закон об электронных подписях и записях (ESRA), который делает электронные подписи юридически обязательными в этом штате.

Это правило применяется, если законодательство Соединенных Штатов не предусматривает иное.

Признаваемые виды электронных подписей

США признают широкий спектр электронных подписей в соответствии с Законом ESIGN и UETA — от простых электронных подписей до более защищенных цифровых и биометрических подписей. Каждый вид подписи служит разным целям и обеспечивает разный уровень безопасности, поэтому важно выбирать подходящий способ с учетом конкретных требований сделки.

Ниже приведен подробный обзор видов электронных подписей, принимаемых в США:

Если законодательство Соединенных Штатов устанавливает иные правила, должны применяться эти правила.

1. Простые электронные подписи

Простые электронные подписи — самая базовая форма электронной подписи. Они включают любой электронный способ выражения согласия без специальных мер безопасности.

Примеры:

• Введенные подписи: ввод имени в конце электронного письма или в онлайн-форме
• Подпись по клику: нажатие кнопки «Я согласен» или «Принять» на сайте для выражения согласия с условиями
• Отсканированные подписи: вставка отсканированного изображения собственноручной подписи в цифровой документ
• Подписи в электронной почте: отправка электронного письма, выражающего согласие или одобрение приложенного документа

Сценарии использования:

• Соглашения с низким уровнем риска, такие как внутренние служебные записки, простые договоры или подтверждения
• Повседневные деловые сделки, в которых высокий уровень безопасности не является первостепенным

При наличии специальных требований законодательства Соединенных Штатов они должны быть соблюдены. Следует руководствоваться применимыми правилами, установленными для конкретного документа в Соединенных Штатах.

2. Цифровые подписи

Цифровые подписи используют криптографические методы для защиты подписи и проверки личности подписанта. Цифровые подписи создаются с помощью цифрового сертификата, выданного доверенным удостоверяющим центром (CA).

Примеры:

• Инфраструктура открытых ключей (PKI): использование PKI для создания уникальной цифровой подписи. Подписант использует закрытый ключ для создания подписи, а получатель — соответствующий открытый ключ для ее проверки.
• Платформы цифровой подписи: платформы электронной подписи, предоставляющие защищенные услуги цифрового подписания. Эти платформы используют цифровые сертификаты для аутентификации подписантов и обеспечения целостности подписанного документа.

Сценарии использования:

• Договоры на крупные суммы, юридические соглашения и финансовые сделки, где критичны безопасность и подлинность
• Подача документов в регулирующие органы и комплаенс-документы, требующие проверяемой личности подписанта и целостности документа

Если законодательство Соединенных Штатов предусматривает специальные требования, они должны иметь приоритет.

3. Биометрические подписи

Биометрические подписи используют уникальные биологические характеристики подписанта для аутентификации. Этот метод обеспечивает однозначную связь подписи с конкретным лицом и высокий уровень безопасности.

Примеры:

• Сканирование отпечатков пальцев: использование сканера отпечатков пальцев для фиксации и проверки отпечатка подписанта в процессе подписания
• Распознавание лиц: использование технологии распознавания лиц для проверки личности подписанта перед разрешением подписать документ
• Сканирование радужной оболочки глаза: использование сканера радужной оболочки для аутентификации подписанта по его уникальному рисунку радужки

Сценарии использования:

• Сделки и соглашения с высокими требованиями безопасности, требующие аутентификации высокого уровня
• Ситуации, где необходима надежная проверка личности, например в здравоохранении, банковском деле и государственных услугах

Это правило применяется, если законодательство Соединенных Штатов не предусматривает иное.

4. Подписи clickwrap

Подписи clickwrap предполагают выражение пользователем согласия с условиями путем установки флажка или нажатия кнопки. Этот вид подписи обычно используется для онлайн-соглашений.

Примеры:

• Условия обслуживания сайтов: пользователи нажимают «Я согласен», принимая условия обслуживания при регистрации на сайте или в онлайн-сервисе.
• Лицензии на программное обеспечение: нажатие кнопки для принятия лицензионного соглашения перед установкой программного обеспечения

Сценарии использования:

• Онлайн-сервисы и программное обеспечение, где пользователи должны принять условия
• Сделки электронной коммерции, где покупатели соглашаются с условиями перед завершением покупки

Правовые требования к электронным подписям

Чтобы электронная подпись была юридически действительной и исполнимой, должны соблюдаться следующие основные критерии:

1. Согласие всех сторон

И отправитель, и получатель должны согласиться использовать электронные подписи для своей сделки. Такое согласие обычно фиксируется в процессе подписания — либо через явный механизм согласия, либо с помощью программного обеспечения, регистрирующего согласие подписывать в электронной форме. Без явного согласия действительность электронной подписи может быть оспорена.

Пример: онлайн-форма, в которой пользователи устанавливают флажок, соглашаясь использовать электронные подписи для соглашения.

2. Проверка личности

Личность подписанта должна поддаваться проверке, чтобы установить подлинность электронной подписи и ее юридическую относимость к подписанту. Распространенные способы проверки личности включают аутентификацию по электронной почте, многофакторную аутентификацию (MFA), защищенные учетные данные для входа или использование цифрового сертификата, выданного доверенным удостоверяющим центром (CA). Для сделок с высокой стоимостью или чувствительных сделок могут применяться дополнительные меры проверки.

Пример: платформа цифровой подписи, требующая от пользователей ввода одноразового пароля (OTP), отправленного на их зарегистрированный мобильный телефон.

Если законодательство Соединенных Штатов устанавливает иные правила, должны применяться эти правила. Установленные требования должны выполняться при подписании документов в Соединенных Штатах.

3. Целостность документа (защита от изменений)

После применения электронной подписи документ должен быть заблокирован или зашифрован для предотвращения несанкционированных изменений. Надежные платформы электронной подписи используют хеш-алгоритмы и методы шифрования для поддержания целостности документа, создавая защищенную и неизменяемую запись о сделке.

Пример: договор, подписанный цифровой подписью, показывает предупреждение, если после применения подписи вносятся какие-либо изменения.

4. Хранение записей и журналы аудита

Необходимо вести полную и доступную запись процесса электронного подписания. Она включает журнал всех действий, выполненных в процессе подписания, таких как метки времени, IP-адреса и данные аутентификации пользователя. Эти журналы аудита служат доказательством в случае споров и помогают организациям соблюдать нормативные требования к ведению записей.

Пример: платформа электронной подписи, ведущая защищенный журнал аудита с метками времени для каждого шага процесса подписания — от создания документа до финальной подписи.

Установленные требования должны выполняться при подписании документов в Соединенных Штатах.

Ограничения и исключения

Раздел 103 ESIGN исключает определенные записи и уведомления из общих федеральных правил об электронных записях и электронных подписях. Само по себе это исключение не делает электронное оформление недействительным по другому применимому федеральному закону или закону штата; для каждого документа необходимо проверять применимый специальный закон и его формальные требования. Исключенные или особо регулируемые категории включают:

• завещания, кодицилы и завещательные трасты;
• вопросы усыновления, развода и иные вопросы семейного права;
• судебные приказы, уведомления и официальные судебные документы;
• уведомления о прекращении коммунальных услуг, неисполнении обязательств, изъятии имущества, обращении взыскания, выселении или прекращении выплат по медицинскому страхованию или страхованию жизни;
• уведомления об отзыве продукции или существенных неисправностях, затрагивающие здоровье или безопасность;
• документы, сопровождающие перевозку или обращение с опасными материалами; а также
• отдельные сделки Единообразного торгового кодекса вне положений, сохраненных ESIGN. Законы штатов, включая акты на основе UETA и Закон Нью-Йорка об электронных подписях и записях, должны рассматриваться вместе с отраслевыми и документными правилами.

При наличии специальных требований законодательства Соединенных Штатов они должны быть соблюдены.

Отраслевое применение и типичные сценарии использования

Электронные подписи стали неотъемлемой частью бизнес-процессов в различных отраслях США благодаря потребности в эффективности, безопасности и удобстве. Несколько ключевых секторов внедрили электронные подписи для оптимизации операций и улучшения клиентского опыта.

Установленные требования должны выполняться при подписании документов в Соединенных Штатах.