กฎหมาย e-Signature ในนอร์เวย์

สรุปความถูกต้องตามกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

คู่มือนี้จะอธิบายกรอบลายมือชื่ออิเล็กทรอนิกส์ในนอร์เวย์ ซึ่งครอบคลุมกฎหมายที่ใช้บังคับ ผลทางกฎหมาย วิธีการลงนามที่ยอมรับ ข้อกำหนดด้านความสมบูรณ์ ข้อยกเว้น และการใช้งานเชิงธุรกิจในทางปฏิบัติ

กฎหมายที่ใช้บังคับ

กฎระเบียบ eIDAS No. 910/2014

สถานะทางกฎหมาย

บันทึกและลายมือชื่ออิเล็กทรอนิกส์ได้รับการรับรองตามกฎหมายในนอร์เวย์ภายใต้ กฎระเบียบ eIDAS No. 910/2014 กระบวนการลงนามต้องเป็นไปตามกฎเฉพาะของเอกสารแต่ละประเภทว่าด้วยตัวตน พยานหลักฐาน การส่งมอบ การเก็บรักษา พยาน การรับรองเอกสาร การจดทะเบียน หรือการยื่นเอกสารด้วย

หน่วยงานกำกับดูแล

หน่วยงานการเปลี่ยนสู่ดิจิทัลนอร์เวย์ (Digdir)

การรับรองทางกฎหมาย (ผลทางกฎหมาย)

ข้อ 25 ของ eIDAS ห้ามการปฏิเสธผลทางกฎหมายหรือความสามารถในการรับฟังเป็นพยานของลายมือชื่ออิเล็กทรอนิกส์เพียงเพราะเหตุที่ลายมือชื่อนั้นอยู่ในรูปแบบอิเล็กทรอนิกส์ ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรองมีผลทางกฎหมายเทียบเท่าลายมือชื่อแบบเขียนด้วยมือ ส่วนลายมือชื่อระดับอื่น เมื่อเป็นเช่นนี้ จึงยังคงอยู่ภายใต้พยานหลักฐานและแบบพิธีเฉพาะที่ใช้บังคับกับธุรกรรมนั้น

ประเภทลายมือชื่ออิเล็กทรอนิกส์ที่ยอมรับ

เช่นเดียวกับมาตรฐานสหภาพยุโรป โดยเป็นไปตามการจำแนกประเภทของ eIDAS

ลายมือชื่ออิเล็กทรอนิกส์ (ES) หมายถึง ข้อมูลในรูปแบบอิเล็กทรอนิกส์ซึ่งแนบหรือผูกโยงโดยเหตุผลกับข้อมูลอื่นในรูปแบบอิเล็กทรอนิกส์ และผู้ลงนามใช้ในการลงนาม (มาตรา 3 ของ eIDAS) (แม้แต่การกระทำง่าย ๆ เช่น การพิมพ์ชื่อใต้ท้ายอีเมลหรือการสแกนลายมือชื่อก็ถือเป็นลายมือชื่ออิเล็กทรอนิกส์ได้)

ผลทางกฎหมาย: ลายมือชื่ออิเล็กทรอนิกส์จะไม่ถูกปฏิเสธผลทางกฎหมายและการรับฟังเป็นพยานหลักฐานในการดำเนินคดีเพียงเพราะเหตุที่อยู่ในรูปแบบอิเล็กทรอนิกส์หรือไม่เป็นไปตามข้อกำหนดของลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรองมีผลทางกฎหมายเทียบเท่าลายมือชื่อแบบเขียนด้วยมือ (มาตรา 25 ของ eIDAS)

AdES (ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง):

• ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูงต้องเป็นไปตามข้อกำหนดดังต่อไปนี้:
• ต้องผูกโยงกับผู้ลงนามโดยเฉพาะ;
• ต้องสามารถระบุตัวผู้ลงนามได้;
• ต้องสร้างขึ้นโดยใช้ข้อมูลสร้างลายมือชื่ออิเล็กทรอนิกส์ซึ่งผู้ลงนามสามารถใช้ภายใต้การควบคุมของตนแต่เพียงผู้เดียวได้ด้วยความเชื่อมั่นระดับสูง;
• ต้องผูกโยงกับข้อมูลที่ลงนามในลักษณะที่การเปลี่ยนแปลงข้อมูลใด ๆ ในภายหลังตรวจพบได้ (มาตรา 26 ของ eIDAS)
• QES (ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง): ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูงซึ่งอิงจากใบรับรองลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (มาตรา 28 ของ eIDAS) และสร้างขึ้นโดยอุปกรณ์สร้างลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (มาตรา 29 และ 30 ของ eIDAS)

ลายมือชื่ออิเล็กทรอนิกส์ (SES) คือข้อมูลในรูปแบบอิเล็กทรอนิกส์ซึ่งแนบหรือผูกโยงโดยเหตุผลกับข้อมูลอิเล็กทรอนิกส์อื่น และผู้ลงนามใช้ในการลงนาม ตามมาตรา 3 ของระเบียบ (EU) No 910/2014 (eIDAS) ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES) ต้องผูกโยงกับและระบุตัวผู้ลงนามโดยเฉพาะ สร้างขึ้นโดยใช้ข้อมูลที่อยู่ภายใต้การควบคุมของผู้ลงนามแต่เพียงผู้เดียวด้วยความเชื่อมั่นระดับสูง และผูกโยงกับข้อมูลที่ลงนามเพื่อให้การแก้ไขในภายหลังตรวจพบได้ ตามมาตรา 26 ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) คือลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง (AES) ซึ่งอิงจากใบรับรองที่ผ่านการรับรองตามมาตรา 28 และสร้างขึ้นโดยอุปกรณ์ที่ผ่านการรับรองตามมาตรา 29 และ 30

ลายมือชื่ออิเล็กทรอนิกส์ (SES) ได้รับการรองรับในหลากหลายกรณี กระเป๋าเอกลักษณ์ดิจิทัลยุโรปช่วยให้ผู้ใช้ใช้ลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรอง (QES) หรือตราประทับอิเล็กทรอนิกส์ที่ผ่านการรับรองได้อย่างเป็นมิตรต่อผู้ใช้ โปร่งใส และตรวจสอบย้อนกลับได้ ตามมาตรา 5a(4)(e) ของระเบียบ (EU) No 910/2014 (eIDAS) ทั้งนี้มีการพิจารณานำร่องใช้งานด้วย

ข้อกำหนดทางกฎหมายสำหรับลายมือชื่ออิเล็กทรอนิกส์

AdES (ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง):

กระบวนการลงนามที่มีผลทางกฎหมายควรเก็บรักษาพยานหลักฐานในเรื่องต่อไปนี้:

• เจตนาลงนามของผู้ลงนามและความยินยอมของคู่สัญญาในการใช้กระบวนการทางอิเล็กทรอนิกส์;
• การระบุตัวตนและการผูกโยงลายมือชื่อเข้ากับผู้ลงนามอย่างเชื่อถือได้;
• ความครบถ้วนของบันทึกที่ลงนามและการตรวจพบการเปลี่ยนแปลงในภายหลัง;
• การส่งมอบ การเข้าถึง และการทำสำเนาบันทึกที่ลงนามฉบับสุดท้าย;
• การประทับเวลา เหตุการณ์การยืนยันตัวตน และร่องรอยการตรวจสอบที่ครบถ้วน; และ
• ข้อกำหนดด้านใบรับรอง พยาน การรับรองเอกสาร การจดทะเบียน การยื่นเอกสาร หรือการเก็บรักษาทุกประการที่ใช้บังคับกับธุรกรรมนั้น

ข้อจำกัดและข้อยกเว้น

ไม่ใช้กับระบบปิดซึ่งจำกัดโดยกฎหมายภายในประเทศหรือโดยข้อตกลงระหว่างผู้เข้าร่วม;

ข้อกำหนดเชิงรูปแบบเกี่ยวกับความสมบูรณ์ของการทำสัญญา พันธะทางกฎหมายหรือกระบวนพิธีการอื่น และข้อกำหนดเชิงรูปแบบเฉพาะอุตสาหกรรม ต้องพิจารณาโดยอ้างอิงกฎหมายอื่นของสหภาพหรือกฎหมายภายในประเทศ (มาตรา 2 ของ eIDAS)

การประยุกต์ใช้ในอุตสาหกรรมและกรณีใช้งานทั่วไป

รองรับในหลายกรณี

กรณีการใช้งานของ eIDAS (รวมถึงแอปพลิเคชันชีวิตประชาชนและ SME):

กระเป๋าเอกลักษณ์ดิจิทัลยุโรปช่วยให้ผู้ใช้ลงนามด้วยลายมือชื่ออิเล็กทรอนิกส์ที่ผ่านการรับรองหรือประทับตราด้วยตราประทับอิเล็กทรอนิกส์ที่ผ่านการรับรองได้อย่างเป็นมิตรต่อผู้ใช้ โปร่งใส และตรวจสอบย้อนกลับได้ (มาตรา 5 วรรค 4(e) ของ eIDAS)

การนำร่องใช้งานกระเป๋าเอกลักษณ์ดิจิทัล: