امضای الکترونیک چیست؟
قانون تجارت الکترونیکی ایران امضای الکترونیکی را اینگونه تعریف کرده است: «هر نوع علامت منضم شده یا به نحو منطقی متصل شده به داده پیام که برای شناسائی امضاء کننده داده پیام مورد استفاده قرار میگیرد». به زبان ساده، هر روش الکترونیکی که نشان دهد چه کسی یک سند دیجیتال را پذیرفته و تأیید کرده، نوعی امضای الکترونیک است؛ از یک تصویر امضا تا امضای مبتنی بر رمزنگاری.
اما برای یک قرارداد سازمانی، صرفِ قرار دادن تصویر امضا روی PDF کافی نیست. آنچه امضای الکترونیک را قابل اتکا میکند، مجموعهای از شواهد است: هویت امضاکننده چگونه احراز شده، امضا در چه زمانی و در کدام مرحله انجام شده، سند پس از امضا تغییر کرده یا نه، و آیا این سوابق بهصورت امن نگهداری میشوند.
امضای ساده، امضای مطمئن و امضای دیجیتال
در ادبیات حقوقی و فنی معمولاً سه اصطلاح در کنار هم به کار میروند:
- امضای الکترونیک ساده: هر علامت الکترونیکی که برای شناسایی امضاکننده استفاده شود.
- امضای الکترونیکی مطمئن: امضایی که شرایط مادهٔ ۱۰ قانون تجارت الکترونیکی را دارد؛ یعنی منحصر به امضاکننده است، هویت او را معلوم میکند، تحت ارادهٔ انحصاری او صادر شده و هر تغییر بعدی در سند را قابل تشخیص میکند.
- امضای دیجیتال: یک روش فنی مبتنی بر رمزنگاری کلید عمومی که معمولاً برای رسیدن به ویژگیهای امضای مطمئن به کار میرود.
توضیح مفصل این تفاوتها را در مقالهٔ تفاوت امضای الکترونیک و امضای دیجیتال بخوانید.
مسیر پنجمرحلهای امضای الکترونیک قرارداد در Zaya Sign
در Zaya Sign، هر قرارداد یک مسیر مشخص و قابل پیگیری را طی میکند. این مسیر همان چیزی است که در صفحهٔ اصلی بهصورت نمایشی میبینید:
- قالب: قالب Word یا PDF را میسازید، فیلدهای پویا مانند نام طرفین، تاریخ و مبلغ را تعریف میکنید و جای مهر و امضا را روی هر صفحه مشخص میکنید. پیش از ارسال، پیشنمایش زنده میبینید.
- طرفین و تأیید: امضاکنندگان و ترتیب امضا را تعیین میکنید؛ سریالی (یکی پس از دیگری) یا موازی (همزمان). تأییدکننده، مثلاً مدیر حقوقی، پیش از امضا سند را بررسی میکند.
- احراز هویت: هر امضاکننده با کد یکبارمصرف و مدارک الزامی تأیید میشود. تا این مرحله کامل نشود، امضا فعال نمیشود.
- امضا و مهر: امضای دیجیتال و مهر سازمان روی محلهای تعیینشده، در همهٔ صفحات درج میشود.
- رمزنگاری و آرشیو: سند نهایی رمزنگاری میشود، هر رویداد در زنجیرهٔ ممیزی ثبت میشود و فایل در آرشیو میماند؛ در نسخهٔ On-Premise، روی سرور خود سازمان.
این ترتیب عمداً سختگیرانه است: تأیید پیش از امضا، و احراز هویت پیش از فعال شدن امضا. نتیجه، قراردادی است که برای هر مرحلهاش سابقهٔ قابل بازبینی وجود دارد.
این مسیر را در یک جلسهٔ دمو روی یکی از قراردادهای پرتکرار سازمانتان ببینید.
مزایای امضای الکترونیک قرارداد برای سازمان
سرعت بیشتر بدون کاهش کنترل
در روش کاغذی، یک قرارداد ممکن است روزها بین واحدها و شهرها جابهجا شود تا همهٔ امضاها تکمیل شود. در امضای الکترونیک، سند بلافاصله پس از تأیید به امضاکنندهٔ بعدی میرسد و وضعیت آن در صندوق اسناد قابل مشاهده است. در عین حال، ترتیب تأیید و امضا دقیقاً همان است که سازمان تعریف کرده است.
کاهش خطای انسانی
وقتی قرارداد از قالب ساخته میشود و اطلاعات متغیر در فیلدهای پویا قرار میگیرند، احتمال اشتباه در نام طرف، مبلغ یا تاریخ کمتر میشود. جانمایی ثابت مهر و امضا هم از فراموش شدن امضای یک صفحه جلوگیری میکند.
سابقهٔ کامل و قابل استناد
در Zaya Sign هر رویداد مهم، از ایجاد سند تا تأیید، احراز هویت، امضا، درج مهر و آرشیو، با زمان و هویت ثبت میشود. این زنجیرهٔ ممیزی در زمان اختلاف یا حسابرسی، تصویر روشنی از اینکه چه کسی، چه زمانی و چه کاری انجام داده ارائه میکند.
امنیت و محرمانگی
فایلها رمزنگاریشده ذخیره میشوند و هر کاربر فقط قراردادهای مربوط به نقش خود را میبیند. سازمانهایی که نمیخواهند اسناد از زیرساختشان خارج شود، میتوانند از امضای الکترونیک On-Premise استفاده کنند.
حذف هزینههای پنهان کاغذ
چاپ، پیک و پست، بایگانی فیزیکی و جستوجوی پروندهها هزینههایی هستند که کمتر محاسبه میشوند اما در حجم بالا قابل توجهاند. با امضای الکترونیک و صندوق اسناد، قرارداد نهایی همیشه در دسترس و قابل جستوجوست.
اعتبار حقوقی امضای الکترونیک
قانون تجارت الکترونیکی (مصوب ۱۳۸۲) در مادهٔ ۷ میگوید: «هرگاه قانون، وجود امضاء را لازم بداند امضای الکترونیکی مکفی است.» همچنین مادهٔ ۱۲ تصریح میکند که ارزش اثباتی دادهپیام را نمیتوان صرفاً به دلیل شکل و قالب آن رد کرد. برای امضای الکترونیکی مطمئن، مواد ۱۴ و ۱۵ آثار قویتری پیشبینی کردهاند.
با این حال، همهٔ اسناد را نمیتوان بهصورت الکترونیکی جایگزین کرد؛ برای مثال مادهٔ ۶ همان قانون، اسناد مالکیت اموال غیرمنقول را استثنا کرده است. متن مواد، منابع و محدودیتها را در صفحهٔ اعتبار حقوقی امضای الکترونیک در ایران آوردهایم.
امنیت امضای الکترونیک در Zaya Sign
- احراز هویت پیش از امضا با کد یکبارمصرف و مدارک الزامی.
- رمزنگاری اسناد در ذخیرهسازی.
- زنجیرهٔ ممیزی برای ثبت هر رویداد با زمان و هویت.
- دسترسی مبتنی بر نقش برای محدود کردن دید هر کاربر.
- امکان نصب روی سرور سازمان برای نگه داشتن داده در محیط خودتان.
جزئیات بیشتر: امنیت و حفاظت داده در Zaya Sign.
کاربردهای امضای الکترونیک در واحدهای سازمان
اگر حجم قراردادهای شما زیاد است و فقط به امضا نیاز ندارید، صفحهٔ سامانهٔ مدیریت قرارداد سازمانی را هم ببینید.