En forklaring af oprettelse og godkendelse af elektroniske signaturer: Hvad er deres juridiske effekt?

I forbindelse med interaktioner på internettet er det ikke nødvendigt at møde den anden part ansigt til ansigt, så det er nødvendigt at bekræfte, om afsenderen og modtageren af informationen virkelig er dem, de hævder at være, og om informationen ikke er blevet ændret undervejs.

Her vil vi forklare om oprettelsen af digitale signaturer ved hjælp af krypteringsteknologi, som er en effektiv metode til dette, og om autentificering.

Hvad er en elektronisk underskrift?

“Den japanske lov om elektroniske underskrifter (Lov om elektroniske underskrifter og autentificeringstjenester)” definerer og regulerer “elektroniske underskrifter” anvendt på elektroniske dokumenter, samt virksomheder, der udfører autentificering af disse. Loven fastlægger den juridiske gyldighed af elektroniske underskrifter.

I denne lov er en “elektronisk underskrift” en handling udført på information, der kan registreres i en elektromagnetisk registrering, der:

1. Indikerer, at den pågældende elektroniske underskrift er oprettet af den pågældende person (autenticitet)
2. Gør det muligt at bekræfte, om den pågældende elektroniske underskrift er blevet ændret (uændret)

Disse to krav skal begge være opfyldt. (Lov om elektroniske underskrifter, artikel 2, afsnit 1) Hvis en elektronisk underskrift, som kun den pågældende person kan udføre, er udført, antages det, at den er gyldigt etableret, ligesom et dokument underskrevet eller stemplet af den pågældende person (Lov om elektroniske underskrifter, artikel 3).

Den juridiske effekt af elektroniske kontrakter

En kontrakt er etableret, når en part accepterer en erklæring om hensigt, der angiver indholdet af kontrakten og tilbyder at indgå den (Japansk civilret, artikel 522). Det er ikke nødvendigt at oprette et skriftligt dokument. Men hvis kontrakten bliver omstridt, er det nødvendigt med noget, der kan fremlægges som bevis i retten.

For at bruge en kontrakt som bevis i retten, skal det “bevises, at dokumentet er gyldigt etableret” (Japansk civilproceslov, artikel 228, afsnit 1). Når et papirdokument fremlægges som bevis, antages det, at dokumentet er gyldigt etableret (dvs. oprettet af den pågældende person eller dennes repræsentant) hvis det har den pågældende persons eller dennes repræsentants underskrift eller stempel (Japansk civilproceslov, artikel 228, afsnit 4).

I overensstemmelse hermed er den juridiske effekt af elektroniske kontrakter blevet organiseret ved hjælp af loven om elektroniske underskrifter.

Autentificering af elektroniske underskrifter

For at en elektronisk kontrakt skal have beviskraft i retten, er det nødvendigt at opfylde kravet om, at den “er oprettet af den pågældende person”. I modsætning til en håndskrevet underskrift, der kan bekræftes ved at se på dokumentet, er en elektronisk underskrift elektronisk data, og der er behov for en metode til at bevise, at den er lavet af den pågældende person.

I denne forbindelse siger artikel 2 i loven om elektroniske underskrifter:

Lov om elektroniske underskrifter (definition) Artikel 2

Afsnit 2: I denne lov betyder “autentificeringstjeneste” en tjeneste, der beviser, at de oplysninger, der bruges til at bekræfte, at den pågældende bruger (herefter kaldet “brugeren”) har udført den elektroniske underskrift, vedrører den pågældende bruger, i respons på en anmodning fra brugeren eller en anden person.

Afsnit 3: I denne lov betyder “specifik autentificeringstjeneste” en autentificeringstjeneste, der udføres for elektroniske underskrifter, der opfylder de standarder, der er fastsat i ministeriets forordning, i overensstemmelse med deres metode, og som kun den pågældende person kan udføre.

Således forudser loven om elektroniske underskrifter, at en tredjepart beviser, at det er en elektronisk underskrift lavet af den pågældende person, og kalder denne tjeneste for en “autentificeringstjeneste”. Blandt disse er en “specifik autentificeringstjeneste” defineret som en autentificeringstjeneste, der udføres for elektroniske underskrifter, der opfylder de standarder, der er fastsat i ministeriets forordning, og som kun den pågældende person kan udføre.

I øjeblikket er den autentificeringsteknologi, der er vedtaget som standard for “specifikke autentificeringstjenester”, PKI (Public Key Infrastructure) teknologi, der bruger en krypteringsmetode kaldet offentlig nøglekryptografi (Regler for implementering af loven om elektroniske underskrifter, artikel 2). En “specifik autentificeringstjeneste” er en tjeneste, der bruger denne teknologi til at kryptere elektroniske dokumenter og lignende og verificere den pågældende person, og udsteder et elektronisk certifikat, der beviser, at den elektroniske underskrift er den pågældende persons. Denne autentificeringstjeneste kan udføres af private virksomheder, og tredjepartsorganisationer, der udfører autentificeringstjenester, kaldes “elektroniske certificeringsmyndigheder”, og deres certificeringsstandarder og lignende er fastsat i loven om elektroniske underskrifter, artikel 4 og følgende.

Elektronisk underskrift og tidsstempel

Elektroniske underskrifter og tidsstempler er “beviser” der garanterer “hvornår”, “hvad” og “hvem” i internetsamfundet, og er en effektiv metode til at bekræfte originaliteten af elektroniske dokumenter.

Oprettelse og sending af elektronisk underskrift

Oprettelse og sending af elektroniske underskrifter udføres i dag ved hjælp af “offentlig nøglekrypteringsmetode”, der bruger en privat nøgle og en offentlig nøgle som et par, og en metode, der bruger en hash-funktion, i følgende rækkefølge:

1. Oprettelsen ansøger om at bruge et digitalt certifikat hos en certificeringsmyndighed.
2. Certificeringsmyndigheden bekræfter identiteten, bekræfter matchningen af den private nøgle og den offentlige nøgle, og genererer derefter den private nøgle, der bruges til at kryptere dokumentet, og den offentlige nøgle, der bruges til at dekryptere det.
3. Certificeringsmyndigheden udsteder et digitalt certifikat for den offentlige nøgle, som oprettelsen har registreret.
4. Oprettelsen accepterer det digitale certifikat fra certificeringsmyndigheden.

På dette grundlag vil afsenderen bruge det digitale certifikat til at sende elektroniske data.

1. Afsenderen konverterer de elektroniske data til en hash-værdi (også kendt som en besked-digest) ved hjælp af en hash-funktion. En hash-funktion er en funktion, der konverterer data (inputværdier), såsom bogstaver og tal, til en eller anden numerisk værdi (outputværdi).
2. Denne hash-værdi krypteres med den private nøgle, der svarer til den offentlige nøgle, der er certificeret af det digitale certifikat. Denne handling kaldes en “elektronisk underskrift”.
3. Afsenderen kombinerer de elektroniske data (klartekst) og den elektroniske underskrift og sender dem sammen med det digitale certifikat til modtageren.
4. Modtageren deler de modtagne data i elektroniske data (klartekst) og en elektronisk underskrift, og genererer en hash-værdi fra de elektroniske data (klartekst) ved hjælp af den samme hash-funktion som afsenderen.
5. Den elektroniske underskrift dekrypteres ved hjælp af afsenderens offentlige nøgle, og hash-værdien opnås.
6. Ved at sammenligne hash-værdierne opnået i trin 4 og 5, hvis de stemmer overens, kan det bekræftes, at de elektroniske data kommer fra afsenderen, og at de ikke er blevet ændret.

Hash-værdier er, på grund af deres karakteristika, helt de samme, hvis indholdet af det elektroniske dokument er nøjagtigt det samme som da den elektroniske underskrift blev lavet, og de vil være helt forskellige hash-værdier, selvom der er en enkelt karakterforskel.

Derfor kan det bekræftes, at det pågældende elektroniske dokument ikke er blevet ændret ved at bekræfte overensstemmelsen mellem de to hash-værdier.

Tidsstempel

Det er muligt at bekræfte, at indholdet af et dokument ikke er blevet ændret ved at matche hash-værdien af det elektroniske dokument og underskriftsdokumentet, men i tillæg til dette, bruges et “tidsstempel” (TS) til at bevise “hvornår” dokumentet eksisterede (eksistensbevis) og at indholdet af dokumentet ikke er blevet ændret siden det tidspunkt (ikke-ændringsbevis). Tidsstempler betragtes som en effektiv metode til at bekræfte originaliteten af elektroniske dokumenter sammen med elektroniske underskrifter.

Brugeren sender hash-værdien af de originale data til tidsstempelmyndigheden (TSA: Time-Stamping Authority), og TSA sender TS, der har tidsinformation tilføjet til denne hash-værdi, til brugeren. Det er muligt at bevise, at indholdet ikke er blevet ændret ved at bekræfte overensstemmelsen mellem hash-værdien af det elektroniske dokument og hash-værdien af tidsstemplet.

Dataopbevaring

Virksomheder og enkeltmandsvirksomheder er forpligtet til at opbevare regnskabsdokumenter, såsom ordrer og kontrakter, der er genstand for regnskabsbehandling, i 7 år (eller 10 år), og ifølge den japanske lov om opbevaring af elektroniske regnskabsbøger (lov om særlige bestemmelser om opbevaring af regnskabsdokumenter i forbindelse med skat, der oprettes ved hjælp af en elektronisk computer), er det også obligatorisk at opbevare transaktionsinformation i tilfælde af elektroniske transaktioner (artikel 10 i den japanske lov om opbevaring af elektroniske regnskabsbøger).

Med hensyn til langtidsopbevaring af disse elektroniske dokumenter kræver forordningen til den japanske lov om opbevaring af elektroniske regnskabsbøger, at disse elektroniske dokumenter skal have “et tidsstempel, der er knyttet til de opgaver, der er certificeret af den generelle stiftelse, Japan Data Communication Association” (artikel 3, afsnit 5, punkt 2 i forordningen til den japanske lov om opbevaring af elektroniske regnskabsbøger), og at “information om personen, der opbevarer den pågældende elektromagnetiske optegnelse, eller personen, der direkte overvåger denne person, skal kunne bekræftes” (artikel 8 i forordningen til den japanske lov om opbevaring af elektroniske regnskabsbøger).

Konklusion

Elektronisk dokumentation er blevet grundlaget for forbedring af forretningsprocesser og kundeservice, og vigtigheden af registrering og styring gennem elektronisk dokumentation vokser dag for dag.

Selv elektroniske kontrakter anerkendes som gyldige, og i retssager kan elektroniske kontrakter bruges som bevis. Overgangen til digitalisering i kontrakter mellem virksomheder skrider hurtigt frem. Det er nødvendigt at forstå forskellige love og forordninger relateret til elektroniske kontrakter og reagere passende.

Vores kontors tiltag

Monolis Advokatfirma er et advokatfirma med høj ekspertise inden for IT, især internettet og lovgivning. I de senere år er brugen af elektroniske underskrifter steget, og behovet for juridisk kontrol er derfor også stigende. Vores kontor analyserer juridiske risici i forbindelse med forretninger, der allerede er startet eller planlægges startet, under hensyntagen til forskellige lovgivningsmæssige restriktioner, og vi stræber efter at gøre forretningen lovlig uden at stoppe den så vidt muligt. Detaljer er angivet i artiklen nedenfor.

https://monolith.law/practices/corporate[ja]