Tính pháp lý của chữ ký điện tử tại Na Uy

Tổng quan về tính pháp lý của chữ ký điện tử

Hướng dẫn này giải thích khuôn khổ pháp lý về chữ ký điện tử tại Na Uy, bao gồm các luật điều chỉnh, hiệu lực pháp lý, các phương thức ký được chấp nhận, yêu cầu về tính hợp lệ, các trường hợp loại trừ và ứng dụng thực tế trong kinh doanh.

Luật áp dụng

Quy định eIDAS số 910/2014

Tình trạng pháp lý

Hồ sơ và chữ ký điện tử được pháp luật công nhận tại Na Uy theo Quy định eIDAS số 910/2014. Quy trình ký cũng phải đáp ứng mọi quy tắc riêng cho từng loại tài liệu về danh tính, bằng chứng, chuyển giao, lưu trữ, người làm chứng, công chứng, đăng ký hoặc nộp hồ sơ.

Cơ quan quản lý

Cơ quan Số hóa Na Uy (Digdir)

Hiệu lực pháp lý

Theo Điều 25 của eIDAS, chữ ký điện tử không bị từ chối hiệu lực pháp lý hoặc khả năng được chấp nhận làm chứng cứ chỉ vì ở dạng điện tử. Chữ ký điện tử đủ điều kiện có hiệu lực pháp lý tương đương chữ ký viết tay; các cấp độ chữ ký khác vẫn phải đáp ứng yêu cầu về chứng cứ và thủ tục hình thức áp dụng cho giao dịch.

Các loại chữ ký điện tử được chấp nhận

Tương tự tiêu chuẩn EU, theo phân loại eIDAS.

Chữ ký điện tử (ES): nghĩa là dữ liệu ở dạng điện tử được gắn vào hoặc liên kết logic với dữ liệu khác ở dạng điện tử và được người ký dùng để ký (Điều 3 eIDAS). (Ngay cả một hành động đơn giản như gõ tên bên dưới email hoặc quét chữ ký cũng có thể được coi là chữ ký điện tử.)

Hiệu lực: Chữ ký điện tử không bị từ chối hiệu lực pháp lý và khả năng được chấp nhận làm chứng cứ trong tố tụng chỉ vì ở dạng điện tử hoặc không đáp ứng yêu cầu đối với chữ ký điện tử đủ điều kiện. Chữ ký điện tử đủ điều kiện có hiệu lực pháp lý tương đương chữ ký viết tay. (Điều 25 eIDAS)

AdES (chữ ký điện tử nâng cao):

• Chữ ký điện tử nâng cao phải đáp ứng các yêu cầu sau:
• chữ ký phải liên kết duy nhất với người ký;
• chữ ký phải có khả năng nhận diện người ký;
• chữ ký phải được tạo bằng dữ liệu tạo chữ ký điện tử mà người ký, với mức độ tin cậy cao, có thể sử dụng dưới sự kiểm soát duy nhất của mình;
• chữ ký phải liên kết với dữ liệu được ký sao cho mọi thay đổi về sau của dữ liệu đều có thể phát hiện được. (Điều 26 eIDAS)
• QES (chữ ký điện tử đủ điều kiện): chữ ký điện tử nâng cao dựa trên chứng thư chữ ký điện tử đủ điều kiện (Điều 28 eIDAS) và được tạo bằng thiết bị tạo chữ ký điện tử đủ điều kiện (các Điều 29 và 30 eIDAS).

Chữ ký điện tử (SES) là dữ liệu ở dạng điện tử được gắn vào hoặc liên kết logic với dữ liệu điện tử khác và được người ký dùng để ký, theo Điều 3 của Quy định (EU) số 910/2014 (eIDAS). Chữ ký điện tử nâng cao (AES) phải liên kết duy nhất với người ký và nhận diện được người ký, được tạo bằng dữ liệu nằm dưới sự kiểm soát duy nhất của người ký với mức độ tin cậy cao, và liên kết với dữ liệu được ký sao cho thay đổi về sau có thể phát hiện được, theo Điều 26. Chữ ký điện tử đủ điều kiện (QES) là Chữ ký điện tử nâng cao (AES) dựa trên chứng thư đủ điều kiện theo Điều 28 và được tạo bằng thiết bị đủ điều kiện theo các Điều 29 và 30.

Chữ ký điện tử (SES) được hỗ trợ trong nhiều tình huống. Ví định danh số châu Âu cho phép người dùng áp dụng Chữ ký điện tử đủ điều kiện (QES) hoặc Con dấu điện tử đủ điều kiện một cách thân thiện, minh bạch và truy vết được, theo Điều 5a(4)(e) của Quy định (EU) số 910/2014 (eIDAS). Việc triển khai thí điểm cũng đang được xem xét.

Yêu cầu pháp lý đối với chữ ký điện tử

AdES (chữ ký điện tử nâng cao):

Một quy trình ký có hiệu lực pháp lý cần lưu giữ bằng chứng về:

• ý định ký của người ký và sự đồng ý của các bên khi sử dụng quy trình điện tử;
• việc định danh đáng tin cậy và gán chữ ký cho đúng người ký;
• tính toàn vẹn của hồ sơ đã ký và khả năng phát hiện những thay đổi về sau;
• việc chuyển giao, truy cập và sao chép hồ sơ đã ký cuối cùng;
• dấu thời gian, các sự kiện xác thực và một nhật ký kiểm tra đầy đủ; và
• mọi yêu cầu về chứng thư, người làm chứng, công chứng, đăng ký, nộp hồ sơ hoặc lưu trữ áp dụng cho giao dịch đó.

Giới hạn và ngoại lệ

Không áp dụng cho hệ thống khép kín bị hạn chế bởi luật quốc gia hoặc thỏa thuận giữa các bên tham gia;

Các yêu cầu hình thức về hiệu lực của việc giao kết hợp đồng, các nghĩa vụ pháp lý hoặc tố tụng khác và các yêu cầu hình thức riêng cho từng ngành phải được xác định theo luật khác của Liên minh hoặc quốc gia. (Điều 2 eIDAS)

Ứng dụng theo ngành và trường hợp sử dụng phổ biến

Được hỗ trợ trong nhiều tình huống.

Các trường hợp sử dụng eIDAS (gồm ứng dụng trong đời sống công dân và SME):

Ví định danh số châu Âu cho phép người dùng ký bằng chữ ký điện tử đủ điều kiện hoặc đóng dấu bằng con dấu điện tử đủ điều kiện một cách thân thiện, minh bạch và truy vết được. (Điều 5, khoản 4(e) eIDAS)

Triển khai thí điểm Ví định danh số: