המונח הרחב: חתימה אלקטרונית
חתימה אלקטרונית היא המונח הכולל והרחב. כל סימן, מידע או פעולה אלקטרונית שמטרתה להביע הסכמה למסמך נחשבת חתימה אלקטרונית, מקליק על כפתור אישור ועד הקלדת שם בתחתית טופס. רמת האבטחה שלה יכולה לנוע בין אפס לגבוה, ולא כל חתימה אלקטרונית כוללת אימות זהות ממשי.
המונח הספציפי: חתימה דיגיטלית
חתימה דיגיטלית היא סוג ספציפי של חתימה אלקטרונית, המבוסס על הצפנה ותשתית מפתחות ציבוריים. היא יוצרת קשר ייחודי בין החותם למסמך, ומאפשרת לגלות כל שינוי שנעשה בו אחרי החתימה. כל חתימה דיגיטלית היא חתימה אלקטרונית, אבל לא כל חתימה אלקטרונית היא חתימה דיגיטלית במובן הטכני הזה.
הבדל זה חשוב בעסק, כי שם המונחים לא נבדלים לפי שיווק אלא לפי אמינות. חתימה שנשענת רק על קליק פשוט בלי זיהוי נוסף נחשבת חתימה אלקטרונית בסיסית. חתימה שנשענת על אימות זהות, תעודה דיגיטלית, ותיעוד שינויים, מתקרבת להגדרה הטכנית של חתימה דיגיטלית.
איך החוק הישראלי מתייחס לזה
חוק חתימה אלקטרונית, התשס״א-2001, משתמש רק במונח אחד, חתימה אלקטרונית, ובתוכו קובע דרגות. חתימה אלקטרונית רגילה יכולה לקיים דרישת חתימה חוקית אם היא ממלאת את מטרת הדרישה. חתימה אלקטרונית מאובטחת, שמזהה את החותם באופן ייחודי ומגלה שינוי במסמך, מקבלת מעמד ראייתי חזק יותר. חתימה אלקטרונית מאושרת, המבוססת על תעודה מרשות מאשרת, מקבלת חזקה ראייתית נוספת לפי החוק.
כלומר, מהבחינה המשפטית בישראל, השאלה הרלוונטית לעסק אינה באיזה מונח שיווקי לכנות את הפעולה, אלא איזו דרגת אבטחה יש למערכת החתימה שבה משתמשים, ואיזה תיעוד היא שומרת סביב כל חתימה.
מה זה אומר כשבוחרים מערכת חתימה לעסק
כשבעל עסק קטן בוחר מערכת לחתימה על הצעות מחיר, הסכמי עבודה או חוזי שכירות, שווה לבדוק לא רק אם היא נקראת חתימה דיגיטלית בחומרי השיווק, אלא איזה אימות זהות היא מספקת בפועל.
- אימות באמצעות קוד SMS או דואר, ולא רק קליק בודד.
- תיעוד שעת פתיחה ושעת חתימה של המסמך.
- נעילת המסמך אחרי החתימה וגילוי כל שינוי מאוחר יותר.
- שמירת עותק חתום נגיש ולא רק קובץ חד פעמי שנשלח בצ׳אט.
ככל שהתנאים האלה מתקיימים, המערכת מתקרבת לדרגת חתימה אלקטרונית מאובטחת לפי החוק, ולא רק לחתימה אלקטרונית בסיסית, מה שנותן לעסק עוגן חזק יותר אם בעתיד תתעורר מחלוקת על מסמך שנחתם מרחוק.