Sähköiset allekirjoitukset

Sähköiset allekirjoitukset, jotka tunnetaan myös nimellä e-allekirjoitukset, ovat sitä miltä ne kuulostavatkin – perinteisen mustekynällä tehdyn allekirjoituksen sähköisiä versioita. 

Tässä julkaisussa tarkastelemme sähköisten allekirjoitusten ominaisuuksia, käyttötarkoituksia ja etuja, mukaan lukien

• sähköisten allekirjoitusten tyypit
• sähköisten allekirjoitusten luominen ja käyttö
• sähköisten ja digitaalisten allekirjoitusten erot
• sähköisten allekirjoitusten oikeudellinen sitovuus
• sähköisten allekirjoitusten edut.

Mikä on sähköinen allekirjoitus?

Olet ehkä olet joskus käynyt läpi monimutkaisen prosessin allekirjoittamalla ensin tyhjän paperiarkin, skannaamalla ja tallentamalla sen tietokoneellesi jpg-tiedostona sekä kopioimalla ja liittämällä sen sitten asiakirjan allekirjoituskenttään. Itse asiassa tämä on yksinkertainen versio sähköisestä allekirjoituksesta. Prosessi ei ole kovin sujuva, eikä henkilöllisyyttäsi allekirjoittajana voida todistaa, joten vastaanottajan on yksinkertaisesti luotettava allekirjoituksen aitouteen. 

Onkin luonnollista, että teknisen kehityksen myötä tämäkin asia on edistynyt. Nyt on olemassa kehittyneempiä digitaalisia allekirjoituksia, jotka hyödyntävät monimutkaisia algoritmeja allekirjoittajan henkilöllisyyden tunnistamiseen. Tämä tarkoittaa sitä, että sähköinen allekirjoitus voi olla oikeudellisesti sitova. Uudet menetelmät mahdollistavat myös turvallisemman ja kätevämmän tavan allekirjoittaa mikä tahansa asiakirjatyyppi, millä tahansa laitteella. 

Ovatko sähköiset allekirjoitukset ja digitaaliset allekirjoitukset sama asia?

Tämä voi tuntua hämmentävältä, mutta kaikki sähköiset allekirjoitukset eivät ole digitaalisia allekirjoituksia. Kun lisäät nimesi sähköpostiin tai kopioit ja liität sen PDF-tiedostoon, olet allekirjoittanut dokumentin sähköisesti. Tämä sopii tyypillisesti yksinkertaisille kirjeille tai sisäisille asiakirjoille, ja vaikka tätä pidettäisiinkin sähköisenä allekirjoituksena , se ei ole digitaalinen allekirjoitus. 

Digitaalisissa allekirjoituksissa käytetään henkilön henkilöllisyyden tunnistamiseen monimutkaista salausteknologiaa ja tunnistusmenetelmiä, kuten kirjausketjuja. Joissakin voidaan myös kirjata tieto siitä, missä ja milloin asiakirja allekirjoitettiin. Teknologian avulla voidaan havaita mahdolliset jälkikäteen tehdyt muutokset tunnistamalla allekirjoitukset, joita on peukaloitu tai jotka voivat olla vilpillisiä. 

Digitaalisten allekirjoitusten tyypit

Digitaaliset allekirjoitukset jaetaan eri alatyyppeihin. Näistä ryhmistä käytetty terminologia voi vaihdella, mutta yleensä käytetyt nimitykset ovat rajoitetut tai perustason sekä kehittyneet sähköiset allekirjoitukset. 

Rajoitetut sähköiset allekirjoitukset

Rajoitetuissa sähköisissä allekirjoituksissa käytetään kaksivaiheista tunnistusta, kuten kertaluonteista salasanaa, joka lähetetään yleensä tekstiviestillä käyttäjän mobiililaitteeseen. Näin käyttäjän henkilöllisyys voidaan tunnistaa yhdistämällä heidän tietonsa tallennettuun matkapuhelinnumeroon. 

Lisäsuojauskerroksen ansiosta rajoitetut sähköiset allekirjoitukset ovat oikeudellisesti sitovia useimmissa maissa ja useimmilla alueilla. Silti on tärkeää tarkistaa aina paikalliset määräykset, sillä alueellista vaihtelua voi olla. 

Kehittyneet sähköiset allekirjoitukset

Kehittyneisiin sähköisiin allekirjoituksiin liittyy syvällisempiä teknisiä vaatimuksia, ja niissä käytetään lisäteknologiaa, kuten salausavaimia. Se on algoritmi, joka salaa tai purkaa tekstin kehittyneempää tunnistusta varten. Allekirjoituksen voidaan osoittaa liittyvän yksilöllisesti allekirjoittajaan, ja lisäksi voidaan todentaa, missä, milloin ja millä laitteella se on tehty. Tällaista sähköistä allekirjoitusta pidetään  oikeudellisesti yhtä sitovana kuin kynällä kirjoitettua. 

Kehittyneen allekirjoituksen tunnistusmenetelmät vaihtelevat alueittain, mutta niihin liittyy pankkitunnusten tai muiden allekirjoittajan yksilöllisten tunnistusmuotojen käyttö. Digitaalisen allekirjoituksen ja henkilön henkilöllisyyden välillä on oltava kiistaton ja ainutlaatuinen yhteys, mikä takaa, että allekirjoitusta ei voida siirtää tai muuttaa millään tavalla. 

Tunnistamiseen käytettävän edistyksellisen teknologian ansiosta kehittynyt allekirjoitus on luotettavampi tapa allekirjoittaa asiakirjoja, joilla on vaatimustenmukaisuuteen perustuvia käyttökohteita. Digitaalisia allekirjoituksia käytetään usein rahoitus-, laki- ja terveydenhuoltoaloilla, mutta niistä on hyötyä kaikentyyppisille yrityksille ja organisaatioille. Ylempi johto ja hallitustiimi voivat käyttää kehittynyttä allekirjoitusta hallinto- ja äänestystarkoituksiin sekä kokouspöytäkirjojen hyväksymiseen. Sähköisiä allekirjoituksia käytetään myös sopimuksissa ja oikeudellisissa tai vaatimustenmukaisuuteen perustuvissa asiakirjoissa tai kumppanuussopimuksissa, mukaan lukien sijoituspäätökset tai sulautumisiin ja yritysostoihin liittyvät asiakirjat. 

Sähköisen allekirjoituksen sääntely 

Ympäri maailmaa on olemassa erityisiä sähköistä allekirjoitusta koskevia oikeudellisia vaatimuksia, sillä niiden luomista ja tunnistamista säännellään ja niiden on täytettävä tiukat tekniset vaatimukset. 

EU:ssa sähköisiä allekirjoituksia säännellään eIDAS-asetuksella, jossa määritetään, miten allekirjoitukset luodaan ja mitkä tunnistamismenetelmät ovat hyväksyttäviä. Brexitin jälkeen Ison-Britannian hallitus on mukauttanut EU:n lainsäädäntöä Ison-Britannian markkinoille, ja vaikka rajat ylittävät allekirjoitukset tunnustetaankin yleisesti niiden ollessa eIDAS-vaatimusten mukaisia, suosittelemme tarkistamaan paikallisen lain mukaiset ohjeet.