กฎหมาย e-Signature ในบราซิล

สรุปความถูกต้องตามกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

คู่มือนี้จะอธิบายกรอบลายมือชื่ออิเล็กทรอนิกส์ในบราซิล ซึ่งครอบคลุมกฎหมายที่ใช้บังคับ ผลทางกฎหมาย วิธีการลงนามที่ยอมรับ ข้อกำหนดด้านความสมบูรณ์ ข้อยกเว้น และการใช้งานเชิงธุรกิจในทางปฏิบัติ

กฎหมายที่ใช้บังคับ

มาตรการชั่วคราว No. 2,200-2/2001 และกฎหมาย No. 14,063/2020

สถานะทางกฎหมาย

บันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในบราซิลภายใต้ มาตรการชั่วคราว No. 2,200-2/2001 และกฎหมาย No. 14,063/2020 กระบวนการลงนามต้องเป็นไปตามกฎเฉพาะของเอกสารแต่ละประเภทว่าด้วยตัวตน พยานหลักฐาน การส่งมอบ การเก็บรักษา พยาน การรับรองเอกสาร การจดทะเบียน หรือการยื่นเอกสารด้วย

หน่วยงานกำกับดูแล

โครงสร้างพื้นฐานกุญแจสาธารณะของบราซิล (ICP-Brasil)

การรับรองทางกฎหมาย (ผลทางกฎหมาย)

ลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในบราซิลภายใต้มาตรการชั่วคราว No. 2,200-2/2001 ซึ่งจัดตั้งโครงสร้างพื้นฐานกุญแจสาธารณะของบราซิล (ICP-Brasil) กรอบนี้สอดคล้องกับมาตรฐานระหว่างประเทศ เช่น กฎหมายต้นแบบว่าด้วยลายมือชื่ออิเล็กทรอนิกส์ของ UNCITRAL เพื่อรับประกันความปลอดภัยและความถูกต้องแท้จริงของธุรกรรมดิจิทัล

ในปี 2020 บราซิลได้ตรากฎหมาย No. 14,063 ซึ่งกำกับดูแลการใช้ลายมือชื่ออิเล็กทรอนิกส์เพิ่มเติม

ในปี 2020 บราซิลย้ำความมุ่งมั่นต่อการเปลี่ยนสู่ดิจิทัลด้วยกฎหมาย No. 14,063/2020 ซึ่งขยายการใช้ eSignature โดยเฉพาะในภาครัฐ และเสริมความมั่นคงทางกฎหมายของธุรกรรมดิจิทัลในหลากหลายภาคส่วน

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่ยอมรับ

บราซิลยอมรับลายมือชื่ออิเล็กทรอนิกส์หลักสามประเภทภายใต้มาตรการชั่วคราว No. 2,200-2/2001 และกฎหมาย No. 14,063/2020:

ลายมือชื่ออิเล็กทรอนิกส์ (SES) มีผลทางกฎหมายหากเป็นไปตามมาตรการชั่วคราว No. 2,200-2/2001 และกฎหมาย No. 14,063/2020 ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) ต้องเป็นไปตามมาตรฐาน ICP-Brasil และใช้ใบรับรองดิจิทัลที่รับรองโดย ICP-Brasil ลายมือชื่ออิเล็กทรอนิกส์ทั่วไป (SES) ต้องการการยืนยันตัวตนน้อยมากหรือไม่ต้องมีเลย ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES) ต้องมีการยืนยันเพิ่มเติม เช่น ข้อมูลชีวมิติหรือรหัสเข้าถึงเฉพาะ และลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) ต้องยืนยันผ่านใบรับรองดิจิทัลที่รับรองโดย ICP-Brasil เอกสารที่ลงนามแล้วต้องต้านทานการแก้ไข โดยลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES) หรือลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) โดยทั่วไปต้องใช้การเข้ารหัสหรือวิธีตรวจสอบที่ปลอดภัยอื่นเพื่อรักษาความถูกต้องแท้จริงและความครบถ้วน ลายมือชื่ออิเล็กทรอนิกส์ทั่วไป (SES) หรือลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES) ใช้ได้กับสัญญาเอกชนส่วนใหญ่ ส่วนลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) ใช้กับเอกสารทางกฎหมายที่กำหนด เช่น สัญญาภาครัฐ คำคู่ความทางกฎหมาย และธุรกรรมที่มีความเสี่ยงสูง ลายมือชื่อยังต้องจัดให้มีบันทึกการตรวจสอบที่สมบูรณ์และติดตามได้ ซึ่งรวมถึงการประทับเวลา ตัวตนของผู้ลงนาม และวิธีการยืนยัน

เป็นรูปแบบพื้นฐานของการยอมรับทางอิเล็กทรอนิกส์ (เช่น การพิมพ์ชื่อ ลายมือชื่อที่สแกน ข้อตกลงทางอีเมล) เหมาะกับข้อตกลงความเสี่ยงต่ำ แต่มีผลบังคับทางกฎหมายจำกัด

2. ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES)

ให้ใช้วิธีการลงนามและระดับความเชื่อมั่นตามที่กฎหมายซึ่งใช้บังคับกำหนดสำหรับเอกสารและธุรกรรมที่เกี่ยวข้อง การตรวจสอบการใช้งานควรแยกแยะระหว่าง:

• การกระทำทางอิเล็กทรอนิกส์ที่บันทึกเจตนาของผู้ลงนาม เช่น การพิมพ์ชื่อหรือการเลือกปุ่มยืนยันข้อตกลง;
• กระบวนการที่เพิ่มการยืนยันตัวตน การควบคุมเฉพาะบุคคล และพยานหลักฐานที่ตรวจพบการแก้ไข; และ
• ลายมือชื่อที่อิงใบรับรองหรืออยู่ภายใต้การกำกับดูแล ในกรณีที่กฎหมายหรือหน่วยงานผู้รับเอกสารกำหนดวิธีการดังกล่าว

ข้อกำหนดทางกฎหมายสำหรับลายมือชื่ออิเล็กทรอนิกส์

ในบราซิล eSignature มีผลตามกฎหมายตราบเท่าที่เป็นไปตามข้อกำหนดเฉพาะ:

การปฏิบัติตามกรอบกฎหมาย: eSignature ต้องเป็นไปตามมาตรการชั่วคราว No. 2,200-2/2001 และกฎหมาย No. 14,063/2020 โดย ICP-Brasil เป็นผู้กำหนดมาตรฐานสำหรับลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES)

การยืนยันตัวตน: SES ต้องการการยืนยันตัวตนน้อยมากหรือไม่ต้องมีเลย AES ต้องมีมาตรการความปลอดภัยเพิ่มเติม เช่น ข้อมูลชีวมิติหรือรหัสเข้าถึงเฉพาะ QES ต้องยืนยันผ่านใบรับรองดิจิทัลที่รับรองโดย ICP-Brasil

ความครบถ้วนและความปลอดภัย: เอกสารที่ลงนามแล้วต้องต้านทานการแก้ไข และแนะนำให้ใช้การเข้ารหัสหรือวิธีพิสูจน์ตัวตนที่ปลอดภัย โดยเฉพาะสำหรับ AES และ QES

การยอมรับตามประเภทเอกสาร: SES และ AES ใช้ได้กับสัญญาเอกชนส่วนใหญ่ ส่วน QES จำเป็นสำหรับเอกสารทางกฎหมายบางประเภท เช่น สัญญาภาครัฐ คำคู่ความทางกฎหมาย และธุรกรรมทางการเงิน

ความสามารถในการตรวจสอบและติดตาม: eSignature ควรมีร่องรอยการตรวจสอบซึ่งรวมการประทับเวลา ตัวตนของผู้ลงนาม และวิธีการยืนยันตัวตน เพื่อรับประกันความโปร่งใสและการปฏิบัติตามกฎหมาย

ข้อจำกัดและข้อยกเว้น

ในบราซิล แม้โดยทั่วไปจะยอมรับ eSignature แต่เอกสารบางประเภทต้องมีแบบพิธีเฉพาะซึ่งไม่สามารถใช้ eSignature ได้ ซึ่งรวมถึง “สัญญาแบบมีพิธี” หรือ “สัญญาพิเศษ” ที่ต้องทำเป็นลายลักษณ์อักษรและจดทะเบียนต่อหน่วยงานที่เกี่ยวข้อง เช่น การตัดผู้รับมรดก (ซึ่งทำได้โดยพินัยกรรมเท่านั้น)

เอกสารที่ต้องมีการรับรองเอกสารไม่สามารถจัดทำซ้ำทางอิเล็กทรอนิกส์ได้ จำเป็นต้องปรึกษาหน่วยงานรัฐที่เกี่ยวข้องเพื่อยืนยันว่า eSignature เป็นที่ยอมรับหรือไม่ และทำความเข้าใจขั้นตอนเฉพาะที่ต้องปฏิบัติตาม

แม้ eSignature จะบังคับใช้ได้ในบราซิล แต่บางกรณีอาจต้องมีรูปแบบและลักษณะเฉพาะ และ/หรือการจดทะเบียนต่อเจ้าพนักงานรับรองเอกสารหรือหน่วยงานรัฐ ในกรณีเหล่านี้แนะนำให้ประเมินเป็นรายกรณีว่าจะใช้ eSignature ได้หรือไม่ และควรใช้ประเภทใด

การประยุกต์ใช้ในอุตสาหกรรมและกรณีใช้งานทั่วไป

อุตสาหกรรม: การธนาคารและการเงิน

เหตุผลในการใช้ eSignature: เร่งความเร็วธุรกรรมและรับประกันการปฏิบัติตามระเบียบความปลอดภัยดิจิทัล

กรณีการใช้งานทั่วไป

• สัญญาสินเชื่อ
• แบบฟอร์มเปิดบัญชี
• สัญญาการลงทุน
• การอนุมัติสินเชื่อ

อุตสาหกรรม: กฎหมายและการปฏิบัติตามข้อกำหนด

เหตุผลในการใช้ eSignature: อำนวยความสะดวกในการทำสัญญาพร้อมทั้งรับประกันความถูกต้องตามกฎหมาย

กรณีการใช้งานทั่วไป

• สัญญาจ้างงาน
• ข้อตกลงไม่เปิดเผยข้อมูล (NDA)
• ข้อตกลงหุ้นส่วน
• หนังสือมอบอำนาจ (ใช้ QES)

อุตสาหกรรม: ภาครัฐและหน่วยงานสาธารณะ

เหตุผลในการใช้ eSignature: เพิ่มประสิทธิภาพบริการสาธารณะและลดงานเอกสาร

กรณีการใช้งานทั่วไป

• การยื่นภาษี
• สัญญาจัดซื้อจัดจ้าง
• การประมูลจัดซื้อจัดจ้างภาครัฐ
• ใบรับรองดิจิทัล

อุตสาหกรรม: การดูแลสุขภาพและเภสัชกรรม

เหตุผลในการใช้ eSignature: รับประกันการจัดการข้อมูลผู้ป่วยอย่างปลอดภัยและการปฏิบัติตามข้อกำหนด

กรณีการใช้งานทั่วไป

• แบบฟอร์มยินยอมของผู้ป่วย
• ใบสั่งยา
• เอกสารการทดลองทางคลินิก

อุตสาหกรรม: อสังหาริมทรัพย์และการก่อสร้าง

เหตุผลในการใช้ eSignature: ลดความซับซ้อนของธุรกรรมอสังหาริมทรัพย์และการอนุมัติสัญญา

กรณีการใช้งานทั่วไป

• สัญญาเช่า
• ข้อตกลงผู้รับเหมา
• คำขอสินเชื่อจำนอง (เอกสารบางประเภทอาจต้องมีการรับรองเอกสาร)

อุตสาหกรรม: การศึกษา

เหตุผลในการใช้ eSignature: ปรับปรุงกระบวนการบริหารและบริการนักศึกษาให้คล่องตัว

กรณีการใช้งานทั่วไป

• แบบฟอร์มการลงทะเบียนเรียน
• การรับรองปริญญา
• สัญญาอาจารย์

อุตสาหกรรม: เทคโนโลยี

เหตุผลในการใช้ eSignature: เร่งข้อตกลงทางธุรกิจในสภาพแวดล้อมดิจิทัล

กรณีการใช้งานทั่วไป

• ข้อตกลงอนุญาตใช้ซอฟต์แวร์
• สัญญาผู้ขาย
• ข้อตกลงคุ้มครองข้อมูล

อุตสาหกรรม: ทรัพยากรบุคคล (HR)

เหตุผลในการใช้ eSignature: ลดงานเอกสารและเร่งกระบวนการเริ่มงาน

กรณีการใช้งานทั่วไป

• หนังสือเสนอตำแหน่งงาน
• สัญญาพนักงาน
• การอนุมัติเงินเดือน
• ข้อตกลงการทำงานระยะไกล

อุตสาหกรรม: อีคอมเมิร์ซและค้าปลีก

เหตุผลในการใช้ eSignature: ยกระดับประสบการณ์ลูกค้าด้วยธุรกรรมดิจิทัลที่ไร้รอยต่อ

กรณีการใช้งานทั่วไป

• ใบสั่งซื้อ
• ข้อตกลงผู้ขาย
• บริการสมัครสมาชิก

อุตสาหกรรม: ประกันภัย

เหตุผลในการใช้ eSignature: เร่งการออกกรมธรรม์และการดำเนินการเคลม

กรณีการใช้งานทั่วไป

• คำขอประกันภัย
• การดำเนินการเคลม
• การต่ออายุกรมธรรม์