آیا امضای دیجیتال از نظر قانونی معتبر است؟
مقدمه
با گسترش خدمات الکترونیکی، تجارت آنلاین و دولت الکترونیک، بسیاری از فرایندهایی که پیشتر به صورت حضوری و کاغذی انجام میشدند، به فضای دیجیتال منتقل شدهاند. یکی از مهمترین عناصر این تحول، «امضای دیجیتال» است؛ ابزاری که امکان احراز هویت و تأیید اراده اشخاص را در محیط الکترونیکی فراهم میکند. با این حال هنوز این پرسش برای بسیاری مطرح است که آیا امضای دیجیتال از نظر قانونی اعتبار دارد؟ و اگر دارد، آیا میتوان آن را همسطح یا حتی معتبرتر از امضای سنتی دانست؟ برای پاسخ به این پرسش لازم است موضوع را از منظر حقوقی و قانونی و اعتبار قانونی امضای دیجیتال بررسی کنیم.
مفهوم امضا در حقوق
در حقوق، امضا نشانهای است که شخص برای تأیید یک سند یا اعلام رضایت خود نسبت به مفاد آن به کار میبرد. در اسناد کاغذی، این نشانه معمولاً به صورت دستنویس در انتهای سند درج میشود. هدف اصلی امضا این است که نشان دهد شخص امضاکننده مفاد سند را پذیرفته و مسئولیت آن را بر عهده گرفته است.
با ورود اسناد به فضای الکترونیکی، نیاز به جایگزینی برای امضای سنتی ایجاد شد؛ ابزاری که بتواند همان نقش حقوقی را در محیط دیجیتال ایفا کند. نتیجه این نیاز، شکلگیری مفهوم «امضای الکترونیکی» و در سطح پیشرفتهتر «امضای دیجیتال» بود.
امضای الکترونیکی و امضای دیجیتال
در حقوق فناوری اطلاعات، امضای الکترونیکی به هر نوع داده الکترونیکی گفته میشود که به یک پیام یا سند دیجیتال متصل شده و برای شناسایی امضاکننده یا تأیید محتوای آن استفاده میشود. اما امضای دیجیتال نوع خاص و پیشرفتهای از امضای الکترونیکی است که بر پایه فناوری رمزنگاری و زیرساخت کلید عمومی (PKI) ایجاد میشود.
در این روش، هر کاربر دارای یک جفت کلید رمزنگاری شامل «کلید خصوصی» و «کلید عمومی» است. کلید خصوصی فقط در اختیار صاحب امضا قرار دارد و برای امضای سند استفاده میشود، در حالی که کلید عمومی برای بررسی صحت امضا توسط دیگران به کار میرود. این ساختار باعث میشود که امضای دیجیتال علاوه بر احراز هویت، ویژگیهای مهمی مانند عدم انکار، تمامیت داده و امنیت بالا را نیز فراهم کند.
اعتبار قانونی امضای دیجیتال در قوانین ایران
در ایران، مهمترین مبنای قانونی اعتبار قانونی امضای دیجیتال در «قانون تجارت الکترونیکی مصوب ۱۳۸۲» آمده است. این قانون به طور مشخص اعتبار حقوقی اسناد و امضاهای الکترونیکی را به رسمیت شناخته است.
مطابق ماده ۶ قانون تجارت الکترونیکی:
هرگاه وجود یک نوشته از نظر قانون لازم باشد، «دادهپیام» در حکم نوشته محسوب میشود.
همچنین ماده ۷ این قانون بیان میکند:
هرگاه قانون وجود امضا را لازم بداند، امضای الکترونیکی مکفی است.
این دو ماده به طور صریح نشان میدهند که قانونگذار ایرانی اسناد الکترونیکی و امضاهای مرتبط با آنها را از نظر حقوقی معتبر دانسته و آنها را معادل اسناد و امضاهای سنتی در نظر گرفته است.
علاوه بر این، در ماده ۱۰ قانون تجارت الکترونیکی به مفهوم «امضای الکترونیکی مطمئن» اشاره شده است. بر اساس این ماده، امضایی مطمئن محسوب میشود که شرایطی مانند انحصاری بودن برای امضاکننده، قابلیت شناسایی هویت او و امکان تشخیص هرگونه تغییر در دادهپیام را فراهم کند.
این ویژگیها دقیقاً همان ویژگیهایی هستند که در امضای دیجیتال مبتنی بر زیرساخت کلید عمومی وجود دارند.
چرا امضای دیجیتال میتواند معتبرتر از امضای کاغذی باشد؟
اگرچه قانون امضای الکترونیکی را همسطح امضای سنتی دانسته است، اما از نظر فنی و حتی حقوقی در بسیاری از موارد امضای دیجیتال میتواند قابل اعتمادتر باشد.
نخستین دلیل، قابلیت احراز هویت دقیق است. در امضای کاغذی، تشخیص اینکه امضا واقعاً توسط شخص انجام شده یا خیر، گاهی نیازمند کارشناسی خط و امضا است و حتی در این صورت نیز احتمال خطا وجود دارد. اما در امضای دیجیتال، هویت امضاکننده از طریق گواهی دیجیتال صادرشده توسط مراکز معتبر تأیید میشود.
دومین دلیل، عدم امکان تغییر مخفیانه سند است. در اسناد کاغذی ممکن است پس از امضا تغییراتی در متن ایجاد شود یا صفحات جابهجا شوند. اما در امضای دیجیتال هرگونه تغییر در سند باعث باطل شدن امضا میشود، زیرا ساختار رمزنگاری آن به محتوای سند وابسته است.
سومین دلیل، قابلیت ردناپذیری یا عدم انکار است. در بسیاری از موارد، افراد ممکن است امضای خود را در اسناد کاغذی انکار کنند. در مقابل، امضای دیجیتال با استفاده از کلید خصوصی منحصر به فرد ایجاد میشود و امکان اثبات اینکه امضا توسط چه شخصی انجام شده بسیار بیشتر است.
چهارمین دلیل، قابلیت ثبت و ردیابی دقیق است. در سامانههای امضای دیجیتال معمولاً زمان دقیق امضا، هویت امضاکننده و جزئیات فنی دیگر ثبت میشود که این اطلاعات میتواند در مراجع حقوقی به عنوان سند قابل استناد مورد استفاده قرار گیرد.
به همین دلایل، در بسیاری از نظامهای حقوقی و در بخشهای مهمی مانند بانکداری، مالیات، گمرک، بورس و خدمات دولتی، استفاده از امضای دیجیتال به سرعت در حال جایگزینی با امضای سنتی است.
کاربردهای امضای دیجیتال در عمل
امضای دیجیتال امروز در طیف گستردهای از خدمات مورد استفاده قرار میگیرد. از جمله مهمترین این کاربردها میتوان به موارد زیر اشاره کرد:
- امضای قراردادهای الکترونیکی
- ارسال اظهارنامههای مالیاتی
- انجام فرایندهای گمرکی
- ثبت شرکتها و اسناد رسمی
- خدمات دولت الکترونیک
- مکاتبات سازمانی و اداری
استفاده از این فناوری نه تنها سرعت انجام امور را افزایش میدهد، بلکه هزینههای چاپ، بایگانی و حمل اسناد را نیز به طور قابل توجهی کاهش میدهد.
زیرساخت امضای دیجیتال و نقش شرکتهای تخصصی
برای استفاده از امضای دیجیتال، وجود زیرساختی به نام «زیرساخت کلید عمومی» ضروری است. در این ساختار، مراکز صدور گواهی دیجیتال مسئول ایجاد و مدیریت گواهیهای الکترونیکی هستند و شرکتهای تخصصی نیز ابزارها و سامانههای لازم برای استفاده از این گواهیها را فراهم میکنند.
این شرکتها نقش مهمی در توسعه کاربردهای امضای دیجیتال در سازمانها، کسبوکارها و حتی کاربران عادی دارند؛ زیرا پیادهسازی صحیح این فناوری نیازمند دانش فنی، استانداردهای امنیتی و تجربه عملی در حوزه امنیت اطلاعات است.
در این میان، برخی شرکتها با سابقه طولانیتر و تجربه بیشتر توانستهاند سهم مهمی در توسعه خدمات امضای دیجیتال در کشور ایفا کنند.
شرکت هویتا
در میان شرکتهای فعال در این حوزه، شرکت « فناوران هویت الکترونیکی امن(هویتا) » به عنوان یکی از مجموعههای باسابقه و تخصصی در زمینه ارائه خدمات مرتبط با امضای دیجیتال و هویت الکترونیکی شناخته میشود.
این شرکت اولین مجموعه در ایران است که به صورت سازمان یافته در حوزه احراز هویت و امضای دیجیتال اقدام به فعالیت کرده است. هسته اولیه این شرکت در سال 1381 به عنوان گروه “زیرساخت کلید عمومی” شرکت امن افزار گستر شریف تشکیل شده و ضمن اخذ مجوزهای مهمی چون مجوز تاسیس مرکز میانی پارس ساین از مرکز ریشه مرکز توسعه تجارت الکرونیکی وزارت صنعت، معدن و تجارت، پروژه های مهمی مانند راه اندازی مرکز صدورگواهی و امضای دیجیتال شرکت رایان بورس را به سرانجام رسانیده است.
این مجموعه در سال 1395 به صورت یک شرکت مجزا به نام فناوران هویت الکترونیکی امن(هویتا) درآمده و به همراه 6 شرکت دیگر از خانواده شرکت امن افزار گستر شریف به صورت کامل تحت تملک هلدینگ توسعه فناوری امن نامدار قرار گرفته است. این هلدینگ به عنوان بازوی اجرایی شرکت همراه اول در حوزه راهکارهای ایمنی شبکه و نرم افزار، بزرگترین مجموعه امنیت فناوری کشور در حال حاضر است و اکنون به واسطه آن سهام کامل شرکت هویتا متعلق به شرکت همراه اول می باشد.
شرکت هویتا تاکنون سبد کاملی از محصولات مبتنی بر فناوری زیرساخت کلیدعمومی را توسعه داده و از سال 1395 به بعد پروژه های بزرگی همچون توسعه سامانه نماد بانک مرکزی، نظارت بر راه اندازی سامانه سماوا سازمان فناوری اطلاعات، پروژه موبایل کانکت شرکت همراه اول، صدور گواهی مودیان مالیاتی و بسیاری از پروژه های کلان و ملی دیگر را به کارنامه خود افزوده است.
این سبد در حوزه نرم افزاری شامل سامانه های احراز هویت غیرحضوری، امضای دیجیتال و سامانه صدورگواهی الکترونیکی(CA) می باشد و حوزه سخت افزاری آن نیز شامل توکن امضای دیجیتال بومی پارس و HSM بومی صدف می شود. بر اساس محصولات یادشده، راهکارهایی مانند امضای همراه(مبتنی بر گوشی تلفن همراه)، درگاه صدورگواهی مبتنی بر وب(گواهیت)، درگاه امضای دیجیتال مبتنی بر وب(امضاگر) و درگاه احراز هویت متمرکز(SSO) نیز توسط این شرکت توسعه یافته که می تواند برای کسب و کارهای دیگر نیز ایجاد ارزش افزوده نماید.
همچنین این شرکت به عنوان متولی مرکز میانی پارس ساین اقدام به صدور گواهی الکترونیکی مرکز ریشه کشور در سطح ملی می نماید.
هویتا با تمرکز بر توسعه زیرساختهای احراز هویت دیجیتال و راهکارهای امضای الکترونیکی، تلاش کرده است امکان استفاده امن و ساده از امضای دیجیتال را برای سازمانها و کسبوکارها فراهم کند. تجربه فعالیت در پروژههای مختلف و همکاری با نهادها و سازمانهای گوناگون باعث شده است هویتا به عنوان یکی از نامهای شناختهشده در این حوزه مطرح شود.
راهکارهای ارائهشده توسط شرکت هویتا و دیگر فعالان این حوزه کمک میکند تا سازمانها بتوانند فرایندهای کاغذی خود را به شکل کاملاً الکترونیکی و قابل استناد حقوقی انجام دهند و از مزایای امنیتی و عملیاتی امضای دیجیتال بهرهمند شوند.
جمع بندی
با توجه به قوانین موجود در ایران، بهویژه قانون تجارت الکترونیکی، امضای دیجیتال و امضای الکترونیکی از نظر حقوقی دارای اعتبار هستند و در بسیاری از موارد همان جایگاه امضای سنتی را دارند. علاوه بر این، ویژگیهای فنی امضای دیجیتال مانند امنیت بالا، امکان احراز هویت دقیق، جلوگیری از تغییر سند و قابلیت ردناپذیری، باعث شده است که در عمل حتی قابل اعتمادتر از امضای کاغذی نیز باشد.
به همین دلیل روند جهانی و داخلی به سمت استفاده گستردهتر از امضای دیجیتال در حال حرکت است. توسعه این فناوری نه تنها به تسهیل فرایندهای اداری و تجاری کمک میکند، بلکه گامی مهم در جهت تحقق دولت الکترونیک و اقتصاد دیجیتال محسوب میشود. در این مسیر، شرکتهای تخصصی فعال در حوزه هویت دیجیتال و امضای الکترونیکی، از جمله مجموعههایی مانند هویتا، نقش مهمی در فراهم کردن زیرساختها و راهکارهای عملی برای استفاده امن و قانونی از این فناوری ایفا میکنند
سلام، این یک دیدگاه است.
برای شروع مدیریت، ویرایش و پاک کردن دیدگاهها، لطفا بخش دیدگاهها در پیشخوان را ببینید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته میشود.