Чи юридично обов'язковий електронний підпис? Що каже закон.

Електронні підписи юридично обов'язкові в Україні за Законом № 2155-IX «Про електронні довірчі послуги» (2017) та Законом № 851-IV «Про електронні документи та електронний документообіг» (2003), у США за ESIGN Act (2000) і UETA (прийнятий 49 штатами + округ Колумбія), у ЄС за eIDAS (2014), у Великій Британії за Electronic Communications Act (2000). Вони мають ту саму юридичну силу, що і власноручний підпис, для переважної більшості правочинів. Це не сіра зона — це усталене право, і так уже понад два десятки років. Якщо ви колись підписували документ на телефоні і сумнівалися, чи має це силу, — відповідь так.

У цьому матеріалі — конкретні норми, що роблять електронні підписи обов'язковими, чим відрізняються українські, європейські та американські правила, які реальні винятки і що важливо знати, якщо ви підписуєте чи збираєте підписи на документах, які мають значення.

Важливе застереження: ми створюємо сканер документів і застосунок для електронного підпису, а не юридичну фірму. Цей матеріал посилається на реальні закони і регламенти, але це загальна інформація, не юридична консультація. Щодо конкретного договору — зверніться до юриста, що має ліцензію у вашій юрисдикції.

Україна: Закон 2155-IX

В Україні електронний підпис регулюється Законом № 2155-IX «Про електронні довірчі послуги» від 5 жовтня 2017 року та Законом № 851-IV «Про електронні документи та електронний документообіг» від 22 травня 2003 року. Закон визначає три види електронного підпису (ЕП):

• Простий електронний підпис (ПЕП) — підтверджує формування підпису певною особою через коди, паролі, СМС-підтвердження або намальований на екрані підпис. Це широко використовується в банках, маркетплейсах, особистих кабінетах. ПЕП працює в більшості побутових і B2B сценаріїв, якщо сторони заздалегідь домовилися використовувати електронні засоби ідентифікації (це закріплюється в самому договорі або підтверджується іншим способом).
• Удосконалений електронний підпис (УЕП) — створений із застосуванням засобів криптографічного перетворення, дозволяє ідентифікувати підписанта і виявити факт внесення змін до документа після підписання. УЕП також визнається, якщо сторони про це домовилися.
• Кваліфікований електронний підпис (КЕП) — формується на основі кваліфікованого сертифіката, виданого кваліфікованим надавачем електронних довірчих послуг (банки, ДПС, спеціалізовані КНЕДП). КЕП за законом прирівнюється до власноручного підпису на папері без додаткових угод сторін. Це «золотий стандарт» для звітності в ДПС, ПФУ, для участі в держзакупівлях і для більшості корпоративних документів. У 2026 році підписати КЕП можна через Дія.Підпис прямо у застосунку Дія.

Принципове правило закону: документ, підписаний кваліфікованим електронним підписом, визнається рівнозначним документу з власноручним підписом на паперовому носії — за винятком випадків, коли законодавство України вимагає складання документа виключно на паперовому носії.

США: ESIGN Act і UETA

У США електронні підписи регулюються федеральним Electronic Signatures in Global and National Commerce Act (ESIGN Act) від 30 червня 2000 року та однотипним Uniform Electronic Transactions Act (UETA), прийнятим 49 штатами плюс округом Колумбія. Єдиний «відступник» — Нью-Йорк зі своїм ESETA, який дає аналогічний ефект.

Ключова норма Section 101(a) ESIGN: «підпису, договору чи іншому запису, що стосується транзакції, не може бути відмовлено в юридичній дії, дійсності чи можливості примусового виконання виключно тому, що вони у електронній формі». Іншими словами, електронний підпис не можна відхилити лише через те, що це не чорнило на папері.

На відміну від українського трирівневого підходу, ESIGN розглядає всі електронні підписи як одну категорію — закон технологічно нейтральний. Ім'я, набране в кінці листа, намальований пальцем підпис на планшеті, чекбокс «прийняти» чи криптографічний цифровий підпис — усі можуть бути електронним підписом за умови, що підписант мав намір підписати.

Європейський Союз: Регламент eIDAS

У ЄС електронні підписи регулюються Регламентом (ЄС) № 910/2014 — eIDAS, що діє з 1 липня 2016 року. На відміну від США, eIDAS визначає три рівні — структурно близько до української системи:

• Простий електронний підпис (SES) — будь-які дані в електронній формі, прикріплені до інших даних або логічно пов'язані з ними і використовувані підписантом для підписання. Включає набрані імена, відскановані власноручні підписи, чекбокси згоди або намальований пальцем підпис на телефоні.
• Удосконалений електронний підпис (AES) — повинен бути однозначно пов'язаний з підписантом, здатний ідентифікувати його, створений із використанням даних під одноосібним контролем підписанта і пов'язаний із підписаними даними так, щоб будь-яку наступну зміну можна було виявити. На практиці — зазвичай криптографічний підпис із перевіркою особи.
• Кваліфікований електронний підпис (QES) — удосконалений підпис, створений за допомогою кваліфікованого пристрою і заснований на кваліфікованому сертифікаті від надавача довірчих послуг із довіреного списку країни-члена ЄС. QES юридично рівний власноручному підпису у всіх країнах ЄС.

Для більшості повсякденних ділових договорів простого електронного підпису за eIDAS достатньо. Вищі рівні потрібні для державних подань, регульованих угод і ситуацій, де особу підписанта потрібно довести до вищого стандарту.

Велика Британія

Велика Британія визнала електронні підписи в Electronic Communications Act 2000, ще до eIDAS. Після Brexit Велика Британія зберегла фреймворк eIDAS через внутрішнє законодавство (UK eIDAS regulation) — трирівнева структура (простий, удосконалений, кваліфікований) досі застосовна. Англійські суди послідовно підтримують електронні підписи, включно зі знаковою справою Neocleous v Rees 2019 року, де ім'я, автоматично додане в кінець листа, було визнано таким, що задовольняє вимогу підпису для угоди з нерухомістю.

Що робить електронний підпис дійсним

У всіх цих юрисдикціях вимоги до дійсного електронного підпису мають спільні елементи:

• Намір підписати — підписант мав мати намір підписати документ. Це та сама вимога, що і для власноручного підпису. Випадкові кліки чи підроблені електронні підписи не дійсні з тієї самої причини, що і випадкові чи підроблені чорнильні підписи.
• Згода на електронні правочини — особливо для споживчих правочинів: сторони мають погодитися вести правочин електронно. В Україні для ПЕП і УЕП це робиться через попередню угоду сторін.
• Зв'язок із записом — електронний підпис має бути пов'язаний або логічно асоційований із підписуваним документом. Окремий файл підпису, не прив'язаний до жодного документа, не задовольняє цьому.
• Збереження запису — підписаний електронний запис має допускати збереження і точне відтворення. Якщо запис зберігається у форматі, який деградує чи стає недоступним, вимоги щодо зберігання можуть не виконуватися.

Жодна з цих вимог не вказує конкретну технологію. Не потрібно конкретного вендора електронного підпису, цифрового сертифіката чи біометричної верифікації, щоб створити юридично обов'язковий електронний підпис за Законом 2155-IX, ESIGN чи eIDAS. Ці технології можуть додати доказову вагу, але не є обов'язковою умовою юридичної дійсності (виняток — КЕП в Україні і QES у ЄС, для яких сертифікат обов'язковий).

Тому підписати PDF на iPhone з намальованим пальцем підписом — у ScanLens чи будь-якому іншому застосунку — юридично дійсно для більшості цілей за умови, що сторони заздалегідь погодилися на використання електронного підпису. Намір очевидний (ви відкрили документ, намалювали підпис, надіслали), підпис пов'язаний із документом, файл може бути збережений.

Винятки: де електронні підписи не працюють

В Україні Закон 2155-IX і ЦК України виключають певні категорії документів:

• Заповіти — потребують нотаріального посвідчення і власноручного підпису.
• Документи цивільного стану — свідоцтва про народження, шлюб, смерть.
• Документи, для яких ЦК України вимагає нотаріальну форму — окремі правочини з нерухомістю, довіреності на розпорядження майном тощо (хоча нотаріус може посвідчити й електронний документ, це інший сценарій).
• Частина виконавчих документів і документів кримінального провадження.

У США винятки за ESIGN Act схожі за логікою: заповіти й кодицили (за винятком кількох штатів з електронними заповітами), частина документів Єдиного торговельного кодексу (UCC), судові накази з вимогою власноручного підпису, повідомлення про відключення комунальних послуг або страхування життя/здоров'я.

Для всього іншого — трудові договори, NDA, договори послуг, договори оренди (у більшості випадків), рахунки, акти, згоди — електронні підписи повністю дійсні і юридично обов'язкові.

Винятки для дійсності електронного підпису вузькі: заповіти, документи цивільного стану, окремі нотаріальні правочини і частина процесуальних документів. Для звичайних ділових і особистих договорів електронний підпис має повну юридичну силу.

Доказова сила: чому важливо як саме ви підписуєте

Юридична дійсність і доказова сила — різні речі. Електронний підпис на PDF юридично дійсний, але якщо інша сторона оскаржує факт підписання — потрібні докази. Тут спосіб підписання стає важливим — не для дійсності, а для доказовості у спорі.

Чинники, що посилюють доказову цінність електронного підпису:

• Аудит-трейл — запис, коли документ був надісланий, відкритий і підписаний, включно з IP-адресами і часовими мітками
• Підтвердження поштою/СМС — підтвердження, що підписант отримав доступ до документа через верифіковану адресу/номер
• Перевірка особи — перевірка через Дію або BankID, багатофакторна автентифікація перед підписанням
• Захист від змін — криптографічне хешування, що доводить, що документ не модифікований після підписання
• Підписи на сертифікатах — КЕП в Україні, QES у ЄС — криптографічно пов'язують особу підписанта з документом

Для рутинного фриланс-договору чи простого NDA базового електронного підпису з поштовим листуванням зазвичай більш ніж достатньо. Для угод із великими цінниками, регульованих галузей чи ситуацій з імовірними спорами вкладення в посилену автентифікацію практичне. Закон не вимагає, але суд може винагородити.

ScanLens включає вбудовані інструменти електронного підпису — підписуйте і анотуйте PDF просто на iPhone з функціями безпеки документів для захисту підписаних файлів. Для більшості особистих і малобізнес-сценаріїв цього вистачає.

Типові помилки

Кілька речей, які люди часто розуміють неправильно:

«Електронний підпис недійсний для нерухомості». Не так у більшості випадків. Закон 2155-IX, ESIGN і eIDAS застосовні до угод з нерухомістю. Застереження — для окремих правочинів (наприклад, іпотека, дарування між близькими родичами) ЦК України вимагає нотаріального посвідчення, що окрема вимога (хоча нотаріус все частіше посвідчує і електронні документи).

«Потрібен спеціальний сервіс електронного підпису, щоб це було законно». Ні. Закон не вимагає конкретної технології чи вендора. Підпис, намальований на екрані телефона у ScanLens, чи набране ім'я з декларацією наміру можуть бути юридично обов'язковими в межах ПЕП. Спеціалізовані сервіси додають зручність і доказові функції, але не є юридичною вимогою (за винятком випадків, коли потрібен саме КЕП).

«Електронні підписи дійсні лише, якщо обидві сторони погодилися їх використовувати». Частково правильно для ПЕП і УЕП в Україні (потрібна угода сторін) і для споживчих угод за ESIGN. Але в B2B-угодах згода зазвичай мається на увазі, коли обидві сторони беруть участь у процесі електронного підписання. Для КЕП згода сторін не потрібна — закон визнає його рівним власноручному за замовчуванням.

Практичні рекомендації

Якщо ви регулярно підписуєте чи збираєте підписи, ось що реально важливо з юридичного боку:

1. Використовуйте електронні підписи впевнено для стандартних ділових і особистих документів — договорів, угод, згод, дозволів
2. Зберігайте копію кожного підписаного документа у форматі, що зберігає підпис і може бути відтворений через роки (PDF — стандарт)
3. Для важливих договорів підтримуйте якийсь запис процесу підписання — навіть простий ланцюжок листів, що показує, коли документ був надісланий і повернений
4. Перевірте винятки перед використанням електронного підпису для заповітів, окремих нотаріальних правочинів чи документів, що потребують власноручного підпису на папері
5. Для транскордонних угод — підтвердьте, що електронні підписи дійсні за застосовним правом договору. КЕП і QES мають автоматичне визнання у своїх юрисдикціях; SES і ПЕП можуть потребувати додаткової угоди сторін

Для підписання документів на ходу ScanLens дозволяє підписувати PDF просто на iPhone — відсканували документ, додали підпис, надіслали підписану копію за секунди. Без облікового запису, без завантаження документів на сторонні сервери.

Ця стаття — для інформаційних цілей і не є юридичною консультацією. Щодо питань конкретних угод чи юрисдикцій зверніться до кваліфікованого юриста.

За темою

Якщо цей матеріал був корисний, можуть знадобитися й ці:

• Які документи варто зберігати в паперовому оригіналі — винятки, де папір усе ще важливий
• Чи безпечний CamScanner? — міркування з безпеки і приватності при виборі сканера
• OCR на пристрої vs хмарний — де і як обробляються ваші документи