Электронная подпись юридически обязывающа? Что говорит закон.

Электронные подписи юридически обязывающи в России по Федеральному закону № 63-ФЗ «Об электронной подписи» (2011), в США по ESIGN Act (2000) и UETA (принят 49 штатами + округ Колумбия), в ЕС по eIDAS (2014), в Великобритании по Electronic Communications Act (2000). У них та же юридическая сила, что и у собственноручной подписи, для подавляющего большинства сделок. Это не серая зона — это устоявшееся право, и так уже больше двух десятков лет. Если вы когда-нибудь подписывали документ на телефоне и сомневались, имеет ли это силу, — ответ да.

В этом посте — конкретные нормы, которые делают электронные подписи обязывающими, чем отличаются российские, европейские и американские правила, какие реальные исключения и что важно знать, если вы подписываете или собираете подписи на документах, которые имеют значение.

Важная оговорка: мы делаем сканер документов и приложение для электронной подписи, а не юридическую фирму. Этот пост ссылается на реальные законы и регламенты, но это общая информация, не юридическая консультация. По конкретному договору — обратитесь к юристу, имеющему лицензию в вашей юрисдикции.

Россия: Федеральный закон 63-ФЗ

В России электронная подпись регулируется Федеральным законом № 63-ФЗ от 6 апреля 2011 года «Об электронной подписи». Он определяет три вида электронной подписи (ЭП):

• Простая электронная подпись (ПЭП) — подтверждает формирование подписи определённым лицом через коды, пароли, СМС-подтверждения или нарисованную на экране подпись. Это широко используется в банках, маркетплейсах, личных кабинетах. ПЭП работает в большинстве бытовых и B2B сценариев, если стороны заранее договорились использовать электронные средства идентификации (это закрепляется в самом договоре или подтверждается иным образом).
• Усиленная неквалифицированная электронная подпись (УНЭП) — создана с применением средств криптографического преобразования, позволяет идентифицировать подписавшего и обнаружить факт внесения изменений в документ после подписания. УНЭП тоже признаётся, если стороны об этом договорились.
• Усиленная квалифицированная электронная подпись (УКЭП) — формируется на основе квалифицированного сертификата, выданного аккредитованным Минцифры удостоверяющим центром (ФНС, банки, специализированные УЦ). УКЭП по закону приравнивается к собственноручной подписи на бумаге без дополнительных соглашений сторон. Это «золотой стандарт» для отчётности в ФНС, ПФР, СФР, для участия в госзакупках и для большинства корпоративных документов.

Принципиальное правило закона: документ, подписанный квалифицированной электронной подписью, признаётся равнозначным документу с собственноручной подписью на бумажном носителе — за исключением случаев, когда федеральные законы или принимаемые в соответствии с ними нормативные акты требуют составления документа исключительно на бумажном носителе.

США: ESIGN Act и UETA

В США электронные подписи регулируются федеральным Electronic Signatures in Global and National Commerce Act (ESIGN Act) от 30 июня 2000 года и единообразным Uniform Electronic Transactions Act (UETA), принятым 49 штатами плюс округом Колумбия. Единственный «отступник» — Нью-Йорк со своим ESETA, дающим аналогичный эффект.

Ключевая норма Section 101(a) ESIGN: «подписи, договору или иной записи, относящимся к транзакции, не может быть отказано в юридическом действии, действительности или возможности принудительного исполнения исключительно потому, что они в электронной форме». Иными словами, электронную подпись нельзя отвергнуть только из-за того, что это не чернила на бумаге.

В отличие от российского трёхуровневого подхода, ESIGN рассматривает все электронные подписи как одну категорию — закон технологически нейтральный. Имя, набранное в конце письма, нарисованная пальцем подпись на планшете, чекбокс «принять» или криптографическая цифровая подпись — все могут быть электронной подписью при условии, что подписант намеревался подписать.

Европейский союз: Регламент eIDAS

В ЕС электронные подписи регулируются Регламентом (ЕС) № 910/2014 — eIDAS, действующим с 1 июля 2016 года. В отличие от США, eIDAS определяет три уровня — структурно близко к российской системе:

• Простая электронная подпись (SES) — любые данные в электронной форме, прикреплённые к другим данным или логически связанные с ними и используемые подписавшим для подписания. Включает набранные имена, отсканированные собственноручные подписи, чекбоксы согласия или нарисованную пальцем подпись на телефоне.
• Усиленная электронная подпись (AES) — должна быть однозначно связана с подписавшим, способна идентифицировать его, создана с использованием данных под единоличным контролем подписавшего и связана с подписанными данными так, чтобы любое последующее изменение можно было обнаружить. На практике — обычно криптографическая подпись с проверкой личности.
• Квалифицированная электронная подпись (QES) — усиленная подпись, созданная с помощью квалифицированного устройства и основанная на квалифицированном сертификате от поставщика доверенных услуг из доверенного списка страны-члена ЕС. QES юридически равна собственноручной подписи во всех странах ЕС.

Для большинства повседневных деловых договоров простой электронной подписи по eIDAS достаточно. Более высокие уровни нужны для государственных подач, регулируемых сделок и ситуаций, где личность подписавшего нужно доказать к более высокому стандарту.

Великобритания

Великобритания признала электронные подписи в Electronic Communications Act 2000, ещё до eIDAS. После Brexit Великобритания сохранила фреймворк eIDAS через внутреннее законодательство (UK eIDAS regulation) — трёхуровневая структура (простая, усиленная, квалифицированная) до сих пор применима. Английские суды последовательно поддерживают электронные подписи, включая знаковое дело Neocleous v Rees 2019 года, где имя, автоматически добавленное в конец письма, было признано удовлетворяющим требование подписи для сделки с недвижимостью.

Что делает электронную подпись действительной

Во всех этих юрисдикциях требования к действительной электронной подписи имеют общие элементы:

• Намерение подписать — подписавший должен был намереваться подписать документ. Это то же требование, что и для собственноручной подписи. Случайные клики или подделанные электронные подписи не действительны по той же причине, что случайные или подделанные чернильные подписи.
• Согласие на электронные сделки — особенно для потребительских сделок: стороны должны согласиться вести сделку электронно. В России для ПЭП и УНЭП это делается через предварительное соглашение сторон.
• Связь с записью — электронная подпись должна быть связана или логически ассоциирована с подписываемым документом. Отдельный файл подписи, не привязанный ни к какому документу, не удовлетворяет этому.
• Сохранение записи — подписанная электронная запись должна допускать сохранение и точное воспроизведение. Если запись хранится в формате, который деградирует или становится недоступным, требования по хранению могут не выполняться.

Ни одно из этих требований не указывает конкретную технологию. Не нужно конкретного вендора электронной подписи, цифрового сертификата или биометрической верификации, чтобы создать юридически обязывающую электронную подпись по 63-ФЗ, ESIGN или eIDAS. Эти технологии могут добавить доказательственный вес, но не являются обязательным условием юридической действительности (исключение — УКЭП в России и QES в ЕС, для которых сертификат обязателен).

Поэтому подписать PDF на iPhone с нарисованной пальцем подписью — в ScanLens или любом другом приложении — юридически действительно для большинства целей при условии, что стороны заранее согласились на использование электронной подписи. Намерение явное (вы открыли документ, нарисовали подпись, отправили), подпись связана с документом, файл может быть сохранён.

Исключения: где электронные подписи не работают

В России 63-ФЗ и ГК РФ исключают определённые категории документов:

• Завещания — требуют нотариального удостоверения и собственноручной подписи. С 2019 года ограниченно действуют наследственные договоры, но завещание в электронной форме не оформляется.
• Документы гражданского состояния — свидетельства о рождении, браке, смерти.
• Документы, для которых ГК РФ требует нотариальную форму — отдельные сделки с недвижимостью, доверенности на распоряжение имуществом и др. (хотя нотариус может удостоверить и электронный документ, это другой сценарий).
• Часть исполнительных документов и документов уголовного производства.

В США исключения по ESIGN Act схожи по логике: завещания и кодицилы (за исключением нескольких штатов с электронными завещаниями), часть документов Единого торгового кодекса (UCC), судебные приказы с требованием собственноручной подписи, уведомления об отключении коммунальных услуг или страховании жизни/здоровья.

Для всего остального — трудовые договоры, NDA, договоры услуг, договоры аренды (в большинстве случаев), счета, акты, согласия — электронные подписи полностью действительны и юридически обязывающи.

Исключения для действительности электронной подписи узкие: завещания, документы гражданского состояния, отдельные нотариальные сделки и часть процессуальных документов. Для обычных деловых и личных договоров электронная подпись имеет полную юридическую силу.

Доказательственная сила: почему важно как именно вы подписываете

Юридическая действительность и доказательственная сила — разные вещи. Электронная подпись на PDF юридически действительна, но если другая сторона оспаривает факт подписания — нужны доказательства. Здесь способ подписания становится важен — не для действительности, а для доказуемости в споре.

Факторы, усиливающие доказательственную ценность электронной подписи:

• Аудит-трейл — запись, когда документ был отправлен, открыт и подписан, включая IP-адреса и временные метки
• Подтверждение по почте/СМС — подтверждение, что подписавший получил доступ к документу через верифицированный адрес/номер
• Проверка личности — проверка по госуслугам или Единой биометрической системе, многофакторная аутентификация перед подписанием
• Защита от изменений — криптографическое хеширование, доказывающее, что документ не модифицирован после подписания
• Подписи на сертификатах — УКЭП в России, QES в ЕС — криптографически связывают личность подписавшего с документом

Для рутинного фриланс-договора или простого NDA базовой электронной подписи с почтовой перепиской обычно более чем достаточно. Для сделок с большими ценниками, регулируемых отраслей или ситуаций с вероятными спорами вложение в усиленную аутентификацию практично. Закон не требует, но суд может вознаградить.

ScanLens включает встроенные инструменты электронной подписи — подписывайте и аннотируйте PDF прямо на iPhone с функциями безопасности документов для защиты подписанных файлов. Для большинства личных и малобизнес-сценариев этого хватает.

Типичные заблуждения

Несколько вещей, которые люди часто понимают неправильно:

«Электронная подпись недействительна для недвижимости». Не так в большинстве случаев. 63-ФЗ, ESIGN и eIDAS применимы к сделкам с недвижимостью. Оговорка — для отдельных сделок (например, ипотека, дарение между близкими родственниками) ГК РФ требует нотариального удостоверения, что отдельное требование (хотя нотариус всё чаще удостоверяет и электронные документы).

«Нужен специальный сервис электронной подписи, чтобы это было законно». Нет. Закон не требует конкретной технологии или вендора. Подпись, нарисованная на экране телефона в ScanLens, или набранное имя с декларацией намерения могут быть юридически обязывающими в рамках ПЭП. Специализированные сервисы добавляют удобство и доказательственные функции, но не являются юридическим требованием (за исключением случаев, когда нужна именно УКЭП).

«Электронные подписи действительны, только если обе стороны согласились их использовать». Частично верно для ПЭП и УНЭП в России (нужно соглашение сторон) и для потребительских сделок по ESIGN. Но в B2B сделках согласие обычно подразумевается, когда обе стороны участвуют в процессе электронного подписания. Для УКЭП согласие сторон не требуется — закон признаёт её равной собственноручной по умолчанию.

Практические рекомендации

Если вы регулярно подписываете или собираете подписи, вот что реально важно с юридической точки зрения:

1. Используйте электронные подписи уверенно для стандартных деловых и личных документов — договоров, соглашений, согласий, разрешений
2. Храните копию каждого подписанного документа в формате, который сохраняет подпись и может быть воспроизведён через годы (PDF — стандарт)
3. Для важных договоров поддерживайте какую-то запись процесса подписания — даже простую цепочку писем, показывающую, когда документ был отправлен и возвращён
4. Проверьте исключения перед использованием электронной подписи для завещаний, отдельных нотариальных сделок или документов, требующих собственноручной подписи на бумаге
5. Для трансграничных сделок — подтвердите, что электронные подписи действительны по применимому праву договора. УКЭП и QES имеют автоматическое признание в своих юрисдикциях; SES и ПЭП могут потребовать дополнительного соглашения сторон

Для подписания документов на ходу ScanLens позволяет подписывать PDF прямо на iPhone — отсканировали документ, добавили подпись, отправили подписанную копию за секунды. Без аккаунта, без загрузки документов на сторонние серверы.

Эта статья — для информационных целей и не является юридической консультацией. По вопросам конкретных сделок или юрисдикций обратитесь к квалифицированному юристу.

По теме

Если этот пост был полезен, могут пригодиться и эти:

• Какие документы стоит хранить в бумажном оригинале — исключения, где бумага всё ещё важна
• Безопасен ли CamScanner? — соображения по безопасности и приватности при выборе сканера
• OCR на устройстве vs облачный — где и как обрабатываются ваши документы