Legal ba ang mga electronic signature sa European Union? Anong mga batas ang pangunahing namamahala sa mga electronic signature?

Legal ang mga electronic signature sa European Union. Ang mga electronic signature sa EU ay pangunahing pinamamahalaan ng Regulasyon (EU) No. 910/2014 (kilala bilang "eIDAS") na pinagtibay noong Hulyo 23, 2014.

Ang regulasyon ng eIDAS (electronic IDentification, Authentication and trust Services) ay isang regulasyon sa electronic identification at mga serbisyo ng pagtitiwala para sa mga elektronikong transaksyon sa loob ng 27 miyembrong estado ng European Community.

Anong mga uri ng mga electronic signature ang tinukoy sa mga nauugnay na regulasyon ng EU? Ano ang mga partikular na kinakailangan?

Kinikilala ng regulasyon ng eIDAS ang tatlong pangunahing uri ng mga electronic signature: simpleng electronic signature, advanced electronic signature, at qualified electronic signature.

Simpleng Electronic Signature (SES) (Artikulo 3(10) ng eIDAS):

Tumutukoy sa "data sa electronic form na nakakabit sa o lohikal na nauugnay sa iba pang data sa electronic form at ginagamit ng lumagda upang lumagda"

• Ang SES ay ang pinakapangunahing anyo ng electronic signature, at maaari itong maging anumang electronic data na lohikal na konektado sa electronic data (tulad ng isang dokumento);
• Maaaring kabilang dito ang mga simpleng elektronikong tool tulad ng mga password, PIN code, o mga na-scan na larawan ng lagda;
• Ang SES ay hindi nagbibigay ng pagpapatunay ng pagkakakilanlan ng lumagda, kaya medyo mababa ang seguridad.

Advanced Electronic Signature (AdES) (Artikulo 26 ng eIDAS):

Ay isang electronic signature na dapat matugunan ang mga partikular na kinakailangan at nagbibigay ng mas mataas na antas ng pagpapatunay ng pagkakakilanlan ng lumagda, seguridad, at tampok na hindi tinatablan ng pagbabago

• Dapat tiyakin ng AdES na ang lagda ay natatanging tumutukoy sa lumagda at makilala ang pagkakakilanlan ng lumagda;
• Gumagamit ang AdES ng lubos na kumpidensyal na data ng pagbuo ng electronic signature, at ang data na ito ay dapat gamitin sa ilalim ng nag-iisang kontrol ng lumagda;
• Ang AdES ay nangangailangan ng natatanging koneksyon sa lumagda, at anumang kasunod na pagbabago sa datos ng lagda ay dapat matukoy;
• Ang AdES ay karaniwang nakabatay sa public key infrastructure (PKI), gamit ang mga digital certificate upang magbigay ng mas mataas na antas ng seguridad at pagpapatunay.

Kwalipikadong elektronikong lagda (QES) (Artikulo 22 ng eIDAS):

Ay ang tanging antas ng elektronikong lagda na may espesyal na legal na katayuan sa mga estado ng miyembro ng EU, at sa legal na paraan ay kinikilala bilang katumbas ng isang nakasulat na lagda (Artikulo 25.2). Ang isang kwalipikadong elektronikong lagda ay itinuturing na isang “advanced na elektronikong lagda na nilikha ng isang kwalipikadong paglikha ng lagda na aparato, at batay sa isang kwalipikadong sertipiko para sa mga elektronikong lagda” (Artikulo 3.12). Dapat itong matugunan ang mga kinakailangan sa advanced na elektronikong lagda at suportado ng isang kwalipikadong sertipiko na inisyu ng isang pinagkakatiwalaang service provider na nakalista sa listahan ng pinagkakatiwalaan ng EU at sertipikado ng isang estado ng miyembro ng EU.

• Ang QES ay isang mas mahigpit na anyo ng lagda kaysa sa AES, at mayroon itong parehong legal na bisa ng isang sulat-kamay na lagda;
• Ang QES ay isang AES na binuo ng isang kwalipikadong aparato sa pagbuo ng lagda (QSCD) at batay sa isang kwalipikadong sertipiko ng elektronikong lagda;
• Ang QSCD ay dapat na inisyu ng isang kwalipikadong pinagkakatiwalaang service provider (TSP) sa listahan ng pinagkakatiwalaan ng EU (EUTL);
• Ang QES ay nangangailangan na ang proseso ng paglagda ay gumagamit ng mga kwalipikadong sertipiko ng elektronikong lagda, na mabibili lamang mula sa mga sertipikadong kwalipikadong pinagkakatiwalaang service provider (QTSP);
• Ginagarantiyahan ng QES ang integridad at pagiging tunay ng digital na lagda, at mayroon itong legal na bisa sa lahat ng estado ng miyembro ng EU.

Ang AdES at QES ay karaniwang tinatawag na mga digital na lagda. Ang mga digital na lagda ay nagbibigay ng mas mataas na antas ng katiyakan at isang teknikal na mas sopistikadong elektronikong lagda. Ang mga digital na lagda ay nakadepende sa teknolohiya ng public key infrastructure (PKI) at mga digital na sertipiko na inisyu ng mga pinagkakatiwalaang service provider (TSP) upang kumpirmahin ang link sa pagitan ng lumagda at ng kanilang pampubliko at pribadong key。

Sa anong mga sitwasyon sa EU maaaring gamitin ang anong uri ng elektronikong lagda?

Hindi tinutukoy ng regulasyon ng eIDAS kung anong uri ng elektronikong lagda ang kinakailangan para sa isang partikular na uri ng transaksyon o isang partikular na uri ng kasunduan.

Sa anong mga kaso sa EU limitado ang paggamit ng mga elektronikong lagda?

Ang paggamit ng mga elektronikong lagda ay limitado sa mga sumusunod na instrumento o sitwasyon:

Sa pangkalahatan, ang mga espesyal na konsiderasyon tungkol sa paggamit ng mga elektronikong lagda ay dapat ilapat sa:

• Mga kontrata na lumilikha o naglilipat ng mga karapatan sa real estate, maliban sa mga karapatan sa pag-upa;
• Mga kontrata na hinihiling ng batas na kasangkot ang mga korte, pampublikong awtoridad, o mga propesyonal na gumagamit ng pampublikong kapangyarihan;
• Mga kontrata ng garantiya at mga kontrata ng seguridad na isinagawa ng isang tao para sa mga layunin sa labas ng kanyang kalakalan, negosyo, o propesyon;
• Mga kontrata na pinamamahalaan ng batas ng pamilya o batas ng mana. Sa partikular, ang mga uri ng kontratang ito ay maaaring mangailangan ng karagdagang mga pormalidad sa ilalim ng lokal na batas, na maaaring hindi makumpleto sa elektronikong paraan.

Aling mga bansa ang mga miyembrong estado ng EU?