Chữ ký điện tử: các chuẩn thật sự yêu cầu gì

Hai thứ khác nhau dùng chung một cái tên

Vẽ tên rồi đặt lên trang giấy tạo ra một bức ảnh. Nó ghi nhận ý chí, và với nhiều thoả thuận hằng ngày thì vậy là được chấp nhận. Cái nó không làm được là chứng minh tài liệu không thay đổi kể từ lúc đó.

Chữ ký mã hoá nhúng vào một giá trị tính ra từ chính nội dung tài liệu. Đổi một ký tự thôi là xác minh thất bại. Đó là một bảo đảm khác hẳn, và là thứ mà các chuẩn như PAdES cùng cấu trúc PKCS#7 bên trong PDF đã ký được xây dựng quanh nó.

Các khung pháp lý phân biệt thế nào

Quy định eIDAS của EU tách chữ ký điện tử thành ba mức: đơn giản, nâng cao và đủ điều kiện, với yêu cầu tăng dần về việc định danh người ký và bảo vệ khoá ký. Các khu vực pháp lý khác vạch ranh giới tương tự dưới tên gọi khác. Câu hỏi thực tế không phải "chữ ký điện tử có hợp pháp không" — ở phần lớn nơi thì một dạng nào đó là hợp pháp — mà là "tài liệu này cần mức nào".

Cách quyết định cho tài liệu của bạn

• Thoả thuận thương mại thường lệ giữa các bên đã biết nhau thường nằm ở mức thấp.
• Tài liệu mà sau này bạn có thể phải chứng minh tính toàn vẹn với bên thứ ba thì hưởng lợi từ chữ ký mã hoá.
• Bất cứ thứ gì cơ quan quản lý quy định thì đã có đáp án riêng, và đáp án đó không phải là lựa chọn thiết kế.

Nếu chưa chắc, hãy tự hỏi bạn sẽ phải trưng ra cái gì nếu bên kia chối là đã ký. Câu hỏi đó phân loại phần lớn tài liệu rất nhanh.

DocSign hỗ trợ cả hai: chữ ký vẽ tay cho tài liệu thường ngày, và chữ ký số PKCS#7 dựa trên PKI khi tính toàn vẹn phải xác minh được.