3 เมษายน 2569
สิ่งที่ต้องรู้
คำว่า “ลายมือชื่ออิเล็กทรอนิกส์” ครอบคลุมวิธีการหลายแบบ ตั้งแต่การพิมพ์ชื่อ การวาดลายเซ็น การแทรกรูปภาพ ไปจนถึงลายมือชื่อดิจิทัลที่ใช้การเข้ารหัสและใบรับรอง ภาพที่ปรากฏบนหน้าเอกสารอาจดูคล้ายกัน แต่กลไกและหลักฐานที่เหลือไว้ต่างกันอย่างมาก
ทีมจึงไม่ควรเลือกวิธีลงนามจากรูปลักษณ์เพียงอย่างเดียว ให้จัดทำตารางที่เชื่อมประเภทเอกสารกับกลไก การยืนยันตัวตน ความสามารถในการตรวจการเปลี่ยนแปลง และหลักฐานที่ต้องเก็บ Nota Sign รองรับกระบวนการลงนามและลายมือชื่อดิจิทัลตามรูปแบบที่กำหนดได้ แต่เกณฑ์ที่เหมาะสมต้องสอดคล้องกับความเสี่ยง ข้อตกลง และกฎหมายที่ใช้กับเอกสารนั้น
ภาพลายมือชื่อกับกลไกที่สร้างมัน
ภาพลายเซ็นเป็นเพียงสิ่งที่ผู้อ่านมองเห็นบนเอกสาร ไม่ได้บอกว่าใครเป็นผู้สร้างภาพหรือมีวิธีใดผูกผู้ลงนามกับเนื้อหา ในทางกลับกัน กลไกเบื้องหลังอาจเก็บข้อมูลบัญชี ขั้นตอนยืนยันตัวตน เวลา ใบรับรอง และผลตรวจความครบถ้วน แม้ภาพบนหน้ากระดาษจะเรียบง่าย
เมื่อจัดทำคู่มือภายใน ควรแยกคอลัมน์ “ลักษณะที่มองเห็น” ออกจาก “กลไก” และ “หลักฐานที่ตรวจได้” วิธีนี้ลดความเสี่ยงที่ผู้ตรวจจะตีความว่าลายเซ็นสวยงามหรือเหมือนลายมือจริงย่อมมีความน่าเชื่อถือสูงกว่าโดยอัตโนมัติ
การพิมพ์ชื่อและการลากเส้น
การพิมพ์ชื่อสร้างข้อความในช่องลงนาม ส่วนการลากเส้นสร้างภาพจากเมาส์ หน้าจอสัมผัส หรืออุปกรณ์รับลายมือ ทั้งสองวิธีอาจใช้ประกอบการแสดงเจตนาได้ในบางกระบวนการ แต่ตัวชื่อหรือเส้นเพียงอย่างเดียวไม่ได้ยืนยันตัวตนหรือความครบถ้วนของไฟล์
หลักฐานจึงต้องพิจารณาทั้งกระบวนการ เช่น บัญชีที่ใช้ ช่องทางยืนยันตัวตน ข้อความยินยอม เวลา และบันทึกกิจกรรม หากเอกสารมีความเสี่ยงต่ำ องค์กรอาจกำหนดวิธีที่เรียบง่ายกว่าได้ แต่ควรบันทึกเหตุผลและขอบเขตการใช้ไว้ชัดเจน
ภาพลายเซ็นที่แทรกลงในเอกสาร
ไฟล์ภาพลายเซ็นสามารถคัดลอกและวางลงในเอกสารได้ง่าย จึงไม่ควรถือว่าภาพดังกล่าวพิสูจน์ตัวผู้ลงนามหรือยืนยันว่าเนื้อหาไม่ถูกแก้ไขหลังจากนั้น หากองค์กรอนุญาตให้ใช้ ควรกำหนดประเภทเอกสารและการควบคุมเสริมอย่างจำกัด
ผู้ตรวจควรแยก “มีภาพลายเซ็น” ออกจาก “มีหลักฐานการลงนาม” อย่างชัดเจน สำหรับเอกสารที่ต้องยืนยันผู้ลงนามหรือการเปลี่ยนแปลงของเนื้อหา ให้เลือกกลไกที่บันทึกหลักฐานเหล่านั้นได้แทนการพึ่งภาพเพียงอย่างเดียว
ลายมือชื่อดิจิทัลที่ผูกใบรับรอง
ลายมือชื่อดิจิทัลใช้การเข้ารหัสเพื่อเชื่อมข้อมูลสร้างลายมือชื่อกับข้อมูลที่ลงนาม ใบรับรองช่วยเชื่อมข้อมูลดังกล่าวกับเจ้าของที่ระบุ เมื่อมีการตรวจภายหลัง ระบบจึงสามารถประเมินสายใบรับรอง สถานะใบรับรอง และความครบถ้วนของเอกสารได้
อย่างไรก็ตาม ใบรับรองไม่ใช่คำตอบทั้งหมด องค์กรยังต้องยืนยันว่าผู้ลงนามที่ได้รับมอบหมายตรงกับเจ้าของใบรับรอง วิธีใช้งานอยู่ในขอบเขตที่เหมาะสม และหลักฐานถูกเก็บกับเอกสารฉบับที่ถูกต้อง
หลักฐานที่แต่ละกลไกทิ้งไว้
ตารางเปรียบเทียบควรตอบอย่างน้อยว่าใครลงนาม แสดงเจตนาอย่างไร เอกสารเวอร์ชันใดถูกลงนาม ตรวจการเปลี่ยนแปลงได้หรือไม่ และมีข้อมูลใดให้ตรวจย้อนหลัง การพิมพ์ชื่อหรือภาพลายเซ็นอาจต้องพึ่งหลักฐานจากขั้นตอนอื่นมากกว่า ขณะที่ลายมือชื่อดิจิทัลให้ข้อมูลทางเทคนิคเพิ่มเติม
อย่าจัดอันดับกลไกจากชื่อเรียกเพียงอย่างเดียว ให้พิจารณาคุณภาพของกระบวนการทั้งหมด รวมถึงการควบคุมบัญชี การยืนยันตัวตน การจัดการเวอร์ชัน และการเก็บบันทึก
เลือกกลไกตามเอกสารขององค์กร
เริ่มจากระดับความเสี่ยงและผลกระทบของเอกสาร แล้วกำหนดหลักฐานขั้นต่ำที่ต้องมี ตัวอย่างเช่น ร่างภายในอาจใช้การยืนยันแบบเรียบง่าย ส่วนสัญญาที่มีมูลค่าสูงอาจต้องมีการยืนยันตัวตนและกลไกตรวจความครบถ้วนที่เข้มกว่า
บันทึกการตัดสินใจเป็นตารางประเภทเอกสาร กลไก เหตุผล ผู้อนุมัติ และรอบทบทวน เมื่อมีเอกสารประเภทใหม่หรือข้อกำหนดเปลี่ยน ให้ทบทวนเกณฑ์ก่อนนำไปใช้แทนการเลือกจากความเคยชิน
