8 เมษายน 2568
สิ่งที่ต้องรู้
เมื่อพบลายมือชื่อดิจิทัลที่น่าสงสัย อย่ารีบสรุปว่าเป็น “ลายเซ็นปลอม” จากอาการเพียงอย่างเดียว ต้องแยกอย่างน้อยสองคำถาม ได้แก่ หลักฐานระบุผู้ลงนามและใบรับรองสอดคล้องกันหรือไม่ และเอกสารถูกเปลี่ยนแปลงหลังลงนามหรือไม่ ผลผิดปกติของด้านหนึ่งไม่ได้พิสูจน์อีกด้านโดยอัตโนมัติ
องค์กรควรรักษาไฟล์ต้นฉบับ บันทึกขั้นตอนตรวจ และจำกัดการใช้งานระหว่างสอบสวน Nota Sign หรือเครื่องมือตรวจที่ได้รับอนุมัติช่วยแสดงข้อมูลทางเทคนิคได้ แต่ข้อสรุปเรื่องการปลอมแปลง ความรับผิด หรือผลทางกฎหมายต้องอาศัยหลักฐานทั้งหมดและผู้เชี่ยวชาญที่เกี่ยวข้อง
ลายมือชื่อดิจิทัลที่ต้องตรวจขององค์กรไทย
ลงทะเบียนกรณีโดยเก็บไฟล์ที่ได้รับ ผู้ส่ง ช่องทาง วันที่ ผู้ลงนามที่ประกาศ และค่าแฮชก่อนดำเนินการอื่น ทำงานกับสำเนาตรวจที่ควบคุมไว้และรักษาต้นฉบับ เพื่อป้องกันการเปลี่ยนข้อมูลระหว่างสอบสวน
ยืนยันก่อนว่าเอกสารใช้ลายมือชื่อดิจิทัลที่มีข้อมูลใบรับรอง ไม่ใช่เพียงชื่อพิมพ์หรือภาพลายเซ็น เพราะวิธีตรวจแตกต่างกัน กำหนดผู้ตรวจ ผู้สรุป และสิทธิ์เข้าถึงกรณีให้ชัดเจน
ตรวจเจ้าของลายมือชื่อและใบรับรอง
เทียบเจ้าของในใบรับรองกับผู้ลงนามที่ได้รับมอบหมายและแหล่งข้อมูลที่เชื่อถือได้ ตรวจสายใบรับรอง ช่วงเวลาที่เกี่ยวข้อง และสถานะการเพิกถอนผ่านช่องทางที่ผู้ออกกำหนด บันทึกผลแต่ละข้อแยกกัน
ข้อมูลไม่ตรงอาจเกิดได้จากหลายสาเหตุ เช่น เลือกใบรับรองผิด เปลี่ยนผู้ลงนาม หรือข้อมูลอ้างอิงไม่ครบ จึงควรขอคำยืนยันจากคู่สัญญาหรือผู้ออกก่อนใช้คำว่า “ปลอม” ในรายงานขั้นสุดท้าย
ตรวจความครบถ้วนของเอกสาร
ใช้เครื่องมือตรวจว่าลายมือชื่อยังผูกกับเนื้อหาปัจจุบันและมีการรายงานการเปลี่ยนแปลงหรือไม่ ผูกผลกับค่าแฮชและตัวระบุของไฟล์ที่ได้รับ เก็บข้อความผิดพลาดหรือรายละเอียดที่จำเป็นให้ผู้ตรวจคนอื่นทำซ้ำได้
หากพบความเปลี่ยนแปลง ให้ระบุว่าระบบตรวจพบอะไรและเกิดกับฉบับใด แยกข้อเท็จจริงนี้ออกจากข้อสรุปว่าใครเป็นผู้แก้ไข เพราะผลความครบถ้วนเพียงอย่างเดียวไม่ได้ระบุผู้กระทำ
แยกผลของการตรวจสองส่วน
จัดทำตารางสองส่วน โดยด้านเจ้าของมีผลเทียบชื่อ สาย สถานะ และเวลา ส่วนด้านความครบถ้วนมีผลการตรวจไฟล์และค่าแฮช ใช้สถานะผ่าน ไม่ผ่าน หรือยังสรุปไม่ได้ พร้อมเหตุผลและหลักฐานอ้างอิง
ผู้สรุปควรอธิบายชุดผลที่เป็นไปได้ เช่น เจ้าของตรงแต่ไฟล์เปลี่ยน เจ้าของไม่ตรงแต่ไฟล์ไม่เปลี่ยน หรือทั้งสองด้านมีข้อสงสัย การแยกนี้ช่วยเลือกทางแก้และหลีกเลี่ยงข้อกล่าวหาที่กว้างเกินหลักฐาน
บันทึกหลักฐานที่ตรวจพบ
รายงานควรมีไฟล์หรือตัวระบุ ค่าแฮช ข้อมูลใบรับรอง ผลตรวจสายและการเพิกถอน เครื่องมือ เวอร์ชันเครื่องมือ ผู้ตรวจ และเวลา แยก “สิ่งที่พบ” ออกจาก “การตีความ” ในคนละส่วน
รักษาลำดับการครอบครองและการเข้าถึงหลักฐานตามนโยบายขององค์กร โดยเฉพาะกรณีที่อาจนำไปสู่ข้อพิพาทหรือการสอบสวน อย่าเขียนทับต้นฉบับหรือส่งไฟล์ผ่านช่องทางที่ควบคุมไม่ได้
กำหนดทางแก้ของแต่ละกรณี
หากเจ้าของไม่ตรง ให้พักเอกสารและขอการยืนยันหรือฉบับใหม่จากผู้ลงนามที่ถูกต้อง หากไฟล์ถูกเปลี่ยน ให้หยุดใช้ รักษาหลักฐาน และสร้างฉบับใหม่เพื่อลงนามใหม่เมื่อได้รับอนุมัติ กรณีที่มีข้อสงสัยร้ายแรงควรยกระดับให้ฝ่ายกฎหมาย ความปลอดภัย หรือทีมสอบสวน
ทุกทางแก้ต้องมีเจ้าของ กำหนดเวลา และเงื่อนไขปิดกรณี บันทึกการตัดสินใจและการสื่อสารกับคู่กรณี เพื่อให้รายงานอธิบายได้ทั้งสิ่งที่พบและวิธีที่องค์กรตอบสนอง
