Adakah tandatangan elektronik sah di EU? Undang-undang manakah yang mengawal selia tandatangan elektronik terutamanya?

Tandatangan elektronik adalah sah di EU. Tandatangan elektronik di EU dikawal selia terutamanya oleh Peraturan (EU) No. 910/2014 (dirujuk sebagai "eIDAS") yang diterima pakai pada 23 Julai 2014.

Peraturan eIDAS (Pengenalan Elektronik dan Perkhidmatan Amanah) ialah peraturan mengenai pengenalan elektronik dan perkhidmatan amanah untuk transaksi elektronik dalam 27 negara anggota Komuniti Eropah.

Apakah kategori tandatangan elektronik yang ditetapkan oleh peraturan EU yang berkaitan? Apakah keperluan khusus?

Peraturan eIDAS mengiktiraf tiga jenis utama tandatangan elektronik: tandatangan elektronik ringkas, tandatangan elektronik lanjutan dan tandatangan elektronik yang berkelayakan.

Tandatangan Elektronik Ringkas (SES) (Perkara 3(10) eIDAS):

Merujuk kepada "data dalam bentuk elektronik yang dilampirkan kepada atau secara logik dikaitkan dengan data lain dalam bentuk elektronik dan digunakan oleh penandatangan untuk menandatangani

• SES ialah bentuk tandatangan elektronik yang paling asas, yang boleh menjadi sebarang data elektronik yang secara logik disambungkan kepada data elektronik (seperti dokumen);
• Ia mungkin termasuk alat elektronik ringkas seperti kata laluan, kod PIN atau imej tandatangan yang diimbas;
• SES tidak menyediakan pengesahan identiti penandatangan, jadi keselamatannya agak rendah.

Tandatangan Elektronik Lanjutan (AdES) (Perkara 26 eIDAS):

Ialah tandatangan elektronik yang mesti memenuhi keperluan tertentu dan menyediakan tahap pengesahan identiti penandatangan, keselamatan dan ciri pengedap kalis gangguan yang lebih tinggi

• AdES mesti memastikan bahawa tandatangan itu unik kepada penandatangan dan boleh mengenal pasti identiti penandatangan;
• AdES menggunakan data penjanaan tandatangan elektronik yang sangat sulit, dan data ini mesti digunakan di bawah kawalan unik penandatangan;
• AdES memerlukan sambungan unik kepada penandatangan, dan sebarang perubahan berikutnya pada data tandatangan boleh dikesan;
• AdES biasanya berdasarkan infrastruktur kunci awam (PKI), menggunakan sijil digital untuk memberikan tahap keselamatan dan pengesahan yang lebih tinggi.

Tandatangan Elektronik Bertauliah (QES) (Perkara 22 eIDAS):

Adalah satu-satunya tahap tandatangan elektronik dengan status undang-undang khas di negara anggota EU, yang diiktiraf secara sah setara dengan tandatangan bertulis (Perkara 25.2). Tandatangan elektronik bertauliah dianggap sebagai “tandatangan elektronik lanjutan yang dicipta oleh peranti ciptaan tandatangan bertauliah, dan berdasarkan sijil tandatangan elektronik bertauliah” (Perkara 3.12). Ia mesti memenuhi keperluan tandatangan elektronik lanjutan dan disokong oleh sijil bertauliah yang dikeluarkan oleh pembekal perkhidmatan amanah yang diperakui oleh negara anggota EU pada senarai amanah EU.

• QES ialah bentuk tandatangan yang lebih ketat daripada AES, yang mempunyai kesan undang-undang yang sama seperti tandatangan tulisan tangan;
• QES ialah AES yang dijana oleh peranti penjanaan tandatangan bertauliah (QSCD) dan berdasarkan sijil tandatangan elektronik bertauliah;
• QSCD mesti dikeluarkan oleh pembekal perkhidmatan amanah bertauliah (TSP) pada Senarai Amanah EU (EUTL);
• QES memerlukan proses tandatangan menggunakan sijil tandatangan elektronik bertauliah, yang hanya boleh dibeli daripada pembekal perkhidmatan amanah bertauliah (QTSP) yang diperakui;
• QES menjamin integriti dan ketulenan tandatangan digital, dan mempunyai kesan undang-undang di semua negara anggota EU.

AdES dan QES biasanya dipanggil tandatangan digital. Tandatangan digital memberikan tahap jaminan yang lebih tinggi dan merupakan tandatangan elektronik yang lebih kompleks dari segi teknikal. Tandatangan digital bergantung pada teknologi infrastruktur kunci awam (PKI) dan sijil digital yang dikeluarkan oleh pembekal perkhidmatan amanah (TSP) untuk mengesahkan pautan antara penandatangan dan kunci awam dan peribadinya。

Senario manakah di EU yang boleh menggunakan jenis tandatangan elektronik yang mana?

Peraturan eIDAS tidak menyatakan jenis tandatangan elektronik yang diperlukan untuk jenis transaksi tertentu atau jenis perjanjian tertentu.

Dalam kes manakah di EU penggunaan tandatangan elektronik akan dihadkan?

Penggunaan tandatangan elektronik akan dihadkan dalam instrumen atau senario berikut:

Secara amnya, pertimbangan khas mengenai penggunaan tandatangan elektronik hendaklah terpakai kepada:

• Kontrak yang mewujudkan atau memindahkan hak dalam hartanah, kecuali hak pajakan;
• Kontrak yang memerlukan penglibatan oleh mahkamah, pihak berkuasa awam atau profesion yang menjalankan kuasa awam mengikut undang-undang;
• Kontrak jaminan yang diberikan oleh seseorang yang bertindak untuk tujuan di luar perdagangan, perniagaan atau profesion mereka dan kontrak cagaran;
• Kontrak yang ditadbir oleh undang-undang keluarga atau undang-undang warisan. Khususnya, jenis kontrak ini mungkin memerlukan formaliti tambahan untuk dipenuhi mengikut undang-undang tempatan, yang mungkin tidak dapat diselesaikan secara elektronik.

Negara manakah yang merupakan ahli Kesatuan Eropah?