Kas ir pabeigšanas sertifikāts e-parakstā? Ko tas fiksē — un ko pierāda

Kad dokuments ir parakstīts, vairums platformu atdod divas lietas: parakstīto dokumentu un otru failu — vai saiti —, ko gandrīz visi apskata vienreiz un vairs neatver. Šis otrais artefakts ir pabeigšanas sertifikāts, un tieši par to jūs sev pateiksieties dienā, kad kāds apšaubīs parakstu. Šajā lapā — ko tas satur, ko pierāda un ko ne, kāpēc nopietnas platformas to izsniedz kā atsevišķu failu un ko ar to darīt.

Kas ir pabeigšanas sertifikāts

Pabeigšanas sertifikāts ir parakstīšanas darījuma iepakotais pierādījumu ieraksts. Parakstītais dokuments rāda, par ko vienojās; sertifikāts rāda, kā vienošanās tika izpildīta — notikumu secību, cilvēkus, laika zīmogus un faila stāvokli brīdī, kad visi pabeidza.

Nosaukums nāk no DocuSign, kas katram pabeigtam sūtījumam pievieno Certificate of Completion, un tas ir kļuvis gandrīz par kategorijas sugas vārdu. Citi rīki to pašu artefaktu sauc par audita sertifikātu, parakstīšanas sertifikātu vai pierādījumu kopsavilkumu. Signatura tādu izsniedz ar katru pabeigtu dokumentu. Lai kāda būtu etiķete, uzdevums ir viens: pārnesams, lasāms audita pieraksta kopsavilkums, gatavs nodošanai juristam, auditoram vai otrai pusei, kas saka «pierādiet».

Kas tas nav: līgums. Nekas sertifikātā nemaina vienošanos. Tas pastāv vienīgi, lai balstītu parakstu, nevis pārstāstītu noteikumus.

Ko tas fiksē

Saturs dažādās platformās atšķiras, bet kārtīgs sertifikāts nes vienu un to pašu kodolu — to, ko rakstā vai elektroniskie paraksti ir juridiski saistoši? aprakstām kā atšķirību starp derīgu parakstu un pierādāmu:

• Kurš parakstīja — katra parakstītāja vārds un e-pasts, un kā viņš tika autentificēts (e-pasta saite, piekļuves kods, stingrākas identitātes pārbaudes, kur lietotas).
• Kad un no kurienes — katra notikuma laika zīmogi, IP adrese un ierīces konteksts katrai darbībai.
• Kas notika, pēc kārtas — darījuma notikumu ķēde: nosūtīts, piegādāts, apskatīts, parakstīts, pabeigts. Parakstu ar redzamu vēsturi apstrīdēt ir daudz grūtāk nekā brīvi peldošu vārda attēlu.
• Kas tika parakstīts — galīgā dokumenta kriptogrāfiskais nospiedums (hešs), lai vēlāk varētu identificēt tieši to failu, uz kuru ieraksts attiecas, un atmaskot jebkuru izmainītu kopiju.

Ko tas pierāda — un ko ne

Lūk, atšķirība, kurai ir nozīme un kuru piegādātāji mēdz izpludināt: sertifikāts fiksē; ieraksts ir pierādījums; pierādījums nav spriedums.

Ko tas patiešām stiprina — attiecināšanu un integritāti: divas vietas, kur elektroniskos parakstus patiesībā apstrīd. ASV likums aizliedz noraidīt parakstu tikai tāpēc, ka tas ir elektronisks (ESIGN, § 7001(a)), un eIDAS to pašu dara ES — bet neviens negarantē, ka konkrētais paraksts noturēsies: tas atkarīgs no spējas parādīt, kurš parakstīja un ka dokuments nav mainīts. Pabeigšanas sertifikāts ir tieši šī parādīšana, un ESIGN Act glabāšanas noteikums § 7001(d) — ieraksts, kas «precīzi atspoguļo līgumā ietverto informāciju» un «paliek pieejams», — ir standarts, ko tas palīdz izpildīt.

Ko tas nevar:

• Nevar padarīt derīgu nederīgu vienošanos. Nodoms, piekrišana un līgumtiesības dara savu darbu — sertifikāts par to visu klusē.
• Nevar pierādīt, kurš sēdēja pie tastatūras, tālāk par faktiski izmantoto autentifikāciju. Sertifikāts, kas saka «parakstīts no šī e-pasta, šīs IP, šajā laikā», pierāda tieši to; ja parakstīšanas saite tika pārsūtīta, to būtu noķērusi stingrāka autentifikācija, nevis garāks sertifikāts.
• Tas ir tikai tik labs, cik fiksētais. Sertifikāts no plāna audita pieraksta manto plānumu. Sertifikāts ir iepakojums; pieraksts ir saturs.

Sertifikāts, audita pieraksts, zīmogs, digitālais paraksts — atšķetinām terminus

Četri termini, kas ceļo kopā un tiek nemitīgi jaukti:

• Audita pieraksts ir nepārtrauktais ieraksts, ko platforma ved, kamēr darījums notiek.
• Pabeigšanas sertifikāts ir šis ieraksts, iepakots noturīgā, lasāmā artefaktā, kad darījums beidzas.
• Pret viltojumiem drošais zīmogs ir kriptogrāfiskais nospiedums (Signatura izmanto SHA-256 hešu), kas piesien ierakstu vienai konkrētai faila versijai.
• Digitālais paraksts ir kriptogrāfiska tehnika, nevis juridiska kategorija — un ne derīguma priekšnoteikums, kā izklāstām rakstā elektroniskais paraksts pret digitālo parakstu.

Īsā versija: pieraksts ir tas, kas notika; sertifikāts — kā to parādīt; zīmogs — kā pierādīt, ka fails ir tas pats fails. Pat ierakstīts vārds var būt juridiski saistošs — un tieši šis ieraksts to padara pierādāmu.

Kāpēc sertifikāts ir atsevišķs fails

Ir tehnisks iemesls, kāpēc sertifikāts ceļo blakus parakstītajam dokumentam, nevis tā iekšienē — un to der saprast, jo tas izskaidro nopietnu platformu dizaina lēmumu.

Fails nevar saturēt pats savu nospiedumu. Brīdī, kad dokumenta hešu ierakstāt dokumentā, jūs esat dokumentu izmainījis — un hešs vairs nesakrīt. Tātad pārbaudāmam zīmogam jādzīvo ārpus faila, ko tas apraksta. Sapludiniet sertifikātu ar parakstīto dokumentu vienā PDF — un apvienotā faila nospiedums vairs neatbilst nekam; turiet tos atsevišķi — un ikviens var pārrēķināt dokumenta hešu un salīdzināt ar sertifikātu, mūžīgi.

Tieši tā Signatura izsniedz katru pabeigto dokumentu: parakstīto failu un tā pabeigšanas sertifikātu kā divus failus, ar SHA-256 zīmogu, ko var pārbaudīt ikviens, kam ir dokuments — bez konta, bez pieteikšanās un bez vajadzības mums ticēt uz vārda dienā, kad tas ir svarīgi. Mehānika — mūsu drošības lapā.

Vai tas jāglabā?

Jā — abi faili, kopā, kamēr vien vienošanās ir svarīga, plus jūsu glabāšanas termiņš. Parakstītais dokuments bez sertifikāta ir vienošanās ar vājākiem pierādījumiem; sertifikāts bez dokumenta ir pierādījums par failu, kura jums vairs nav. Glabājiet tos pārī, tur, kur dzīvo jūsu līgumi. Ja kādreiz uzliesmos strīds, tieši pāri prasīs jūsu jurists — un § 7001(d) «paliek pieejams» ir latiņa, kuru tiesa gaidīs pārvarētu.

Biežāk uzdotie jautājumi

Vai pabeigšanas sertifikāts ir tas pats, kas parakstītais līgums?

Nē. Parakstītais dokuments ir vienošanās; sertifikāts ir pierādījumu ieraksts par to, kā tā parakstīta — puses, laika zīmogi, IP adreses, notikumu secība un faila nospiedums. Glabājiet abus; līgums ir tikai viens no tiem.

Vai pabeigšanas sertifikātu prasa likums?

Nē. Juridiskais spēks nāk no ESIGN Act, UETA un eIDAS, un neviens no tiem sertifikātu neprasa. Glabāšanas noteikums prasa precīzu, pieejamu ierakstu — tieši to darbu sertifikāts jūsu vietā paveic, kad paraksts tiek apšaubīts.

Vai kāds var pārbaudīt sertifikātu pēc gadiem?

Ja platforma dokumentu aizzīmogoja ar hešu — jā: dokumenta nospiedumu pārrēķina un salīdzina ar sertifikātā norādīto. Signatura to piedāvā kā publisku pārbaudes lapu, kas strādā ikvienam, kam ir fails, bez konta.

Ja esmu saglabājis tikai parakstīto PDF?

Vienošanās paliek spēkā — sertifikāta zaudēšana neko neanulē. Jūs vienkārši esat atteicies no labākā pierādījuma, kurš un kad parakstīja. Pārbaudiet platformu: vairums, ieskaitot mūsējo, ļauj pabeigta dokumenta sertifikātu lejupielādēt vēlreiz.

Kur stāv Signatura

Katrs Signatura pabeigtais dokuments nes pilnu audita pierakstu, kas tiek izsniegts kā pabeigšanas sertifikāts blakus parakstītajam failam — nekad nesapludināts ar to augstāk minētā pārbaudes iemesla dēļ — un aizzīmogots ar SHA-256 hešu, ko ikviens var pārbaudīt jebkurā brīdī. Pierādījumi ir tā e-parakstīšanas puse, ko nevar pieskrūvēt pēc strīda sākuma, tāpēc tie ir katrā plānā, nevis līmenī virs jūsējā — skatiet kā mēs aizsargājam dokumentus.

---

Avoti: 15 U.S.C. § 7001 — ESIGN Act derīguma noteikums (a) punktā un glabāšanas standarts (d) punktā. Regula (ES) Nr. 910/2014 (eIDAS) — 25. panta nediskriminācijas noteikums elektroniskajiem parakstiem. Apgalvojumi par Signatura sertifikātu, SHA-256 zīmogu un publisko pārbaudi apraksta mūsu pašu nodrošināto uzvedību — skatiet drošību un pārbaudes lapu.