Hvað er rafræn undirskrift?

Hægt er að nota rafræna undirskrift til að auðkenna undirritunaraðila eða undirskriftarhöfunda. Á sama tíma er hægt að athuga heilleika tengdu rafrænu upplýsinganna.

Rafræna undirskriftin uppfyllir því tæknilega sama tilgang og handskrifuð undirskrift á pappírsskjöl. Það er framkvæmd rafrænnar sönnunar á auðkenni (eID).

Til auðkenningar eru notaðar aðferðir við dulritun. Hlutar skeytisins, sem á að votta, eru dulkóðaðir með einkalykli sem aðeins sendandi þekkir. Til að sannvotta skeyti, afkóðar viðtakandi síðan rafrænu undirskriftina með því að nota almennt þekktan dreifilykil.

Frá 1. júlí 2016 eru settar reglur í reglugerð (ESB) nr. 910/2014 um rafræna auðkenningu og traustþjónustu fyrir rafræn viðskipti á innri markaðnum og um niðurfellingu á tilskipun 1999/93/EB, eða eIDAS-reglugerðinni til skamms tíma, reglur um kröfur um rafrænar undirskriftir. Með reglugerðinni er komið á jöfnum samkeppnisskilyrðum fyrir notkun rafrænna auðkenningarleiða og traustþjónustu yfir landamæri. Sem reglugerð ESB gildir þessi lög með beinum hætti í öllum 28 aðildarríkjum ESB sem og innan Evrópska efnahagssvæðisins.

• trust Services Act (VDG)
• [borgaralegi kóði] (https://www.gesetze-im-internet.de/bgb/) (BGB), einkum §§ 125 o.s.frv. um form lagalegra viðskipta
• stjórnsýslulög um málsmeðferð (VwVfG) fyrir North Rhine-Westphalia (NRW), einkum § 3a um rafræn samskipti og § 37 um rafræna stjórnsýslugerð

Að auki gilda frekari alríkis- og ríkislöggjöf sem og ýmsar reglugerðir Evrópusambandsins.

1. Rafræn undirskrift, jafnvel einföld undirskrift

Rafræna undirskriftin samanstendur af gögnum á rafrænu formi og er tengd öðrum rafrænum gögnum. Einfalda rafræna undirskriftin er veikasta form undirskriftarinnar og hentar sérstaklega fyrir viðskipti með litla lagalega áhættu.

2. Útfærð rafræn undirskrift

Útfærða rafræna undirskriftin er rafræn undirskrift sem er úthlutað undirritunaraðilanum á einkvæman hátt og gerir kleift að bera kennsl á hana. Útfærð rafræn undirskrift er útfærð undirskrift sem einfaldar sannprófun á gildi ef ágreiningur kemur upp. Það er hentugur fyrir viðskipti með miðlungs lagalega áhættu.

3. Fullgild rafræn undirskrift

Fullgild rafræn undirskrift er rafræn undirskrift búin til með öruggum undirskriftarbúnaði og er byggð á fullgildu vottorði.

Fullgild rafræn undirskrift samsvarar persónulegri undirskrift og gefur því hæsta sönnunargildi. Það uppfyllir kröfur um rafrænt eyðublað samkvæmt § 126a BGB, sem getur komið í stað lögmælt skriflegs eyðublaðs. Auk þess fá einungis rafræn skjöl, sem bera fullgilda rafræna undirskrift, sama sönnunargildi og skjöl í skilningi laga um réttarfar í einkamálum (1. liður 371a í lögum um réttarfar í einkamálum).

Á heimasíðu [Federal Office for Information Security] (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekSignatur/esig_pdf.html) er að finna bækling um efnið „Fundamentals of electronic signature“.

Að því er varðar þýska þjónustuveitendur sem veita [traustþjónustu](https://www.bsi.bund.de/DE/topics/public administration/eIDAS Regulation/trust services_node.html) í samræmi við [eIDAS Regulation](https://www.bsi.bund.de/DE/topics/public administration/eIDAS Regulation/eidas Regulation_node.html) (sköpun, sannprófun og fullgilding rafrænna undirskrifta) gilda Trust Services Act.