مبحث چهارم- امضای دیجیتالی

از طریق امضای دیجیتالی یا علم رمزنگاری در مفهوم عام می‌توان نا مخدوش بودن پیام، هویت امضاء کننده و تایید محتوای مدرک از سوی فرستنده از طریق اینترنت را در دعاوی مرتبط اثبات کرد. بنابر این ساختار رمزگزاری از حیث تضمین امنیت و تصدیق فعالیت‌های تجاری الکترونیک مهم است و لذا بیش از سایر روش‌های ایمنی مورد توجه است، دلیل دیگر بر اهمیت آن، ارزش اثباتی مد نظر در قانون تجارت الکترونیکی کشورمان است.

بنابر ماده ۱۵ قانون تجارت الکترونیکی” نسبت به «داده پیام» مطمئن، سوابق الکترونیکی مطمئن و امضایالکترونیکی مطمئن انکار و تردید مسموع نیست و تنها میتوان ادعای جعلیت به«داده پیام» مزبور وارد و یا ثابت نمود که «داده پیام» مزبور به جهتی از جهات قانونی ازاعتبار افتاده است”.

ماده ۱۰ قانون تجارت الکترونیکی مصوب سال ۱۳۸۲ در شمارش شرایط امضای الکترونیکی مطمئن، منحصر به فرد بودن آن نسبت به امضاء کننده، معلوم شدن امضاء کننده داده پیام بوسیله امضاء واتصال به داده پیام به نحوی که هر تغییری در آن داده پیام قابل تشخیص و کشف باشد را از جمله شرایط صحت امضای الکترونیکی دانسته است.

به استنباط از ماده ۵ قانون آنسیترال درباره تجارت الکترونیکی مصوب سال ۱۹۹۶ نمی‌توان ارزش سند و مدرک مربوطه را صرفاً به این دلیل که حالت کاغذی ندارد تکذیب کرد، دستورالعمل امضاهای الکترونیکی اروپا مصوب سال ۱۹۹۹، قانون معاملات الکترونیکی سنگاپور مصوب سال ۱۹۹۸ و قانون امضاهای الکترونیکی در تجارت داخلی و بین‌المللی ایالات متحده آمریکا مصوب سال ۲۰۰۰ نیز بر این امر تصریح دارد.

با این حال با لحاظ قواعد عام حقوق قراردادها، هر شخصی می‌تواند از پذیرش شیوه الکترونیکی به عنوان روش ارتباط در معامله خود با دیگران خودداری نماید و این امر علاوه بر مقررات فوق از ماده ۵ و ۹ قانون تجارت الکترونیکی ایران نیز قابل استنباط می‌باشد. بند (ک) ماده ۲ قانون تجارت الکترونیکی از اصطلاح “امضای الکترونیکی مطمئن” سخن به میان می‌آورد تا معلوم شود که تا چه میزان رعایت جنبه‌های فنی در اعتبار امضای انجام شده می‌تواند مؤثر باشد. چنانچه ماده ۱۵ همان قانون نیز اعلام می‌داردامضای الکترونیکی غیر قابل انکار و تردید است، در حقوق کشورمان نه در قانون تجارت الکترونیکی و نه در سایر قوانین و مقررات، استاندارد خاصی برای ایمنی داده پیام‌های رایانه‌ای مشخص نشده است.

البته مواد ۱۱ و ۱۲ قانون تجارت الکترونیکی با احصای شرایط امضاء و سابقه الکترونیکی مطمئن رویه مناسبی را در عدم تصریح به شیوه ای خاص و در عین حال تاکید بر ضرورت اعتماد و اطمینان اتخاذ کرده است. این امر باعث می‌گردد تا در دعاوی بین المللی و در ارتباط با استناد به مکتوبات الکترونیکی بتوان به سیستم‌های گوناگونی که حداقل استانداردها را داراست، استناد جست و این بازه اطمینان را به اموری خاص محدود نکرد.

مطابق ماده ۱۳۰۱ قانون مدنی، «امضایی که در روی نوشته یا سندی باشد بر ضرر امضا کننده دلیل است» مقنن در این ماده به یکی از مهمترین آثار امضا، یعنی دلیل بودن سند امضا شده به نفع امضا

کننده توجهی نداشته است. به طور کلی «نوشته منتسب به اشخاص در صورتی قابل استناد است که امضا شده باشد. امضا نشان تایید اعلامهای مندرج در سند و پذیرش تعهدهای ناشی از آن است و پیش از آن نوشته را باید طرحی به حساب آورد که موضوع مطالعه و تدبر است و هنوز تصمیم نهایی درباره آن گرفته نشده است». [۱]
اگرچه ایجاد حق و تکلیف به عنوان مهمترین اثر امضا در اکثر اسناد، مورد توجه حقوقدانان قرار نگرفته، با این‌حال می‌توان از ماده ۶۵ قانون ثبت اسناد و املاک (مصوب ۱۳۱۰ با اصلاحات و الحاقات بعدی) آن را استنباط کرد. به موجب این ماده، «امضای ثبت سند پس از قرائت آن به‌توسط طرفین معامله یا وکلای آنها دلیل بر رضایت آنها خواهد بود». از ماده مذکور استنباط می‌شود که عدم امضای سند ثبت شده از سوی شخص یا اشخاص ذینفع و یا متعهد، مفهومی جز بی‌اعتباری و فقدان هر گونه اثر حقوقی برای آن سند ندارد.
با ثبت سند و طی تشریفات امضا، «سندی که مطابق قوانین به ثبت رسیده رسمی است و تمام محتویات و امضاهای مندرج در آن معتبر خواهد بود مگر اینکه مجعولیت آن سند اثبات شود» (ماده ۷۰ ق.ث). بنابراین امضا کننده نمی‌تواند امضای خود را انکار یا در درستی محتوای سند رسمی تردید کند و فقط می‌تواند جعلیت یا بی‌اعتباری قانونی این دسته از اسناد را اثبات نماید (ماده ۱۲۹۲ ق.م(.
تصدیق صحت امضا، در نظام سنتی ثبت اسناد از جمله وظایفی است که بر عهده مسوولین دفاتر نهاده شده (بند ۳ ماده ۴۹ ق.ث) و در قانون دفاتر اسناد رسمی و کانون سردفتران و دفتریاران، دفتری به نام «دفتر گواهی امضا» پیش‌بینی شده که بنابر ماده ۲۰ قانون اخیر، «دفتری است که منحصراً مخصوص تصدیق امضا ذیل نوشته‌های عادی است و نوشته تصدیق امضا شده با توجه به ماده ۳۷۵ ( قانون( آئین دادرسی مدنی مسلم‌الصدور شناخته می‌شود». به نظر می‌رسد، «دفاتر خدمات صدور گواهی الکترونیکی» مذکور در باب دوم قانون تجارت الکترونیکی (مواد ۳۱ و ۳۲) به این دفاتر شباهت زیادی دارند و تطبیق آنها در گفتارهای آینده خالی از فایده نخواهد بود.
این بررسی از آن جهت ضرورت دارد که بیانگر پذیرش امضای الکترونیکی در اکثر کشورها و تمایل به توسعه، ایمنی و اعتبار بخشیدن به آن می‌باشد. برای رعایت اختصار به ترتیب اسناد و مقررات بین‌المللی، حقوق آمریکا، کانادا، فرانسه و ایران مطالعه شده و از پرداختن به حقوق دیگر کشورها خودداری می‌شود.
بحث امضای الکترونیکی در سطح بین‌المللی، نخستین بار در ماده ۷ قانون نمونه آنسیترال درباره تجارت الکترونیکی به سال ۱۹۹۶ مطرح گردید. در این ماده، امضای واجد شرایط الکترونیکی دارای همان آثار و ارزش اثباتی شناخته شده که امضای سنتی داراست. بنابر گزارش گروه کاری تجارت الکترونیکی آنسیترال با امضای الکترونیکی نیز اصالت سند و انتساب آن به امضا کننده اثبات و وی متعهد به محتوای سند خواهد بود. اهمیت موضوع امضا در تجارت الکترونیکی سبب شده تا آنسیترال در سال ۲۰۰۱ قانون نمونه جداگانه‌ای درباره امضاهای الکترونیکی در ۱۲ ماده به تصویب رساند.[۲]
بنابر ماده ۳ قانون نمونه (۲۰۰۱)، در صورت داشتن شرایط ایمنی به هیچ وجه نمی‌توان میان فناوریهای گوناگون ایجاد امضا تفاوت قایل شد و تمام آنها معتبر و دارای آثار حقوقی یکسان خواهند بود. شناسایی اصل «کارکرد یکسان» در این ماده از آن جهت دارای اهمیت است که هیچ تردیدی در عدم امکان تبعیض میان امضای دستی (مکتوب) و الکترونیکی باقی نمی‌گذارد. در ماده ۶ شرایطی برای اعتبار امضای الکترونیکی ذکر شده و در مواد ۸ و ۹ وظایفی بر دوش امضا کننده [۳۳] و دفاتر صدور گواهی الکترونیکی نهاده شده است .ماده ۱۲ قانون مذکور نکته جالبی مطرح می‌سازد و آن «به رسمیت شناختن گواهی‌ها و امضاهای الکترونیکی (صادره در) خارج»می‌باشد. مطابق این ماده، در تعیین آثار حقوقی برای گواهی یا امضای الکترونیکی نباید به حوزه جغرافیایی محل صدور امضا یا مرکز امور تجاری امضا کننده توجه شود و هر امضایی در صورت داشتن شرایط، علی‌الاصول معتبر خواهد بود.
در گزارش سازمان ملل متحد درباره تجارت الکترونیکی و توسعه تصویب قوانین و مقررات مناسب، از جمله درباره امضای الکترونیکی، شرط انجام و اعتبار معاملات الکترونیکی محسوب شده است. پذیرش امضای الکترونیکی دارای دو فایده مهم تمایل تجار به تجارت الکترونیکی و افزایش اطمینان به عنوان شرط لازم برای انجام معاملات الکترونیکی خواهد بود. و همین فواید آنسیترال را به تصویب قانون نمونه برای امضای الکترونیکی وادار ساخته است.
در اتحادیه اروپا، دستورالعمل اروپایی امضاهای الکترونیکی[۳] و دستورالعمل تجارت الکترونیکی [۳۸] را باید مبنای قانونی اعتبار امضاهای الکترونیکی دانست. این مقررات، آمره و پیوستن دولتهای عضو اتحادیه اروپا به آنها اجباری می‌باشد. ماده ۲ دستورالعمل امضاهای الکترونیکی ضمن تعریف آن، با قید چهار شرط انتساب قطعی به امضا کننده، امکان تشخیص هویت وی از طریق امضا، کنترل امضا کننده بر آن و همسانی امضا و متن (داده‌پیام)، «امضای الکترونیکی پیشرفته» را محقق دانسته است. در دستورالعمل تجارت الکترونیکی، ماده (۱۹) واژه‌های «مکتوب» و «امضا» را به طور کامل تشریح نمی‌کند. به موجب این بند، «دولت‌های عضو باید تضمین نمایند که انعقاد قرارداد الکترونیکی در نظام حقوقی آنها مجاز باشد. دولتهای عضو به‌ویژه باید تضمین دهند که مقررات مجری بر قراردادها، در استفاده از قراردادهای الکترونیکی منعی ایجاد نکرده و منجر به فقدان اثر یا اعتبار حقوقی این قراردادها بر مبنای تشکیل آنها با وسایل الکترونیکی نشود».
به طور ضمنی از ماده ۹ دستورالعمل چنین استنباط می‌شود که دولتهای عضو مجاز نیستند تا استفاده از نوشته قلم و کاغذی را برای تشکیل قراردادها اجباری نمایند. البته چنانچه گفته شد، استثنائاتی بر این اصل وارد شده است. ماده ۹ از این نظر که دولتهای عضو را از تحمیل الزامات علمی و فنی خاص به عنوان شرایط شکلی امضا منع نمی‌کند، دارای اشکال می‌باشد. بنابراین بعید نیست که برخی از دولتهای عضو اتحادیه اروپا فقط امضاهای الکترونیکی از نوع مشخص را قابل قبول بدانند؛ این در حالی است که کشورهای دیگر به تبعیت از یوتا و قانون نمونه آنسیترال دیدگاه موسعی در این مورد خواهند داشت. اتخاذ تدابیر گوناگون در کشورهای اروپایی در این زمینه محتمل و نتیجتاً مانع از هماهنگی حقوق این کشورها به عنوان هدف غایی خواهد بود.
▪ حقوق آمریکا
اخیراً در ایالات متحده، امضای الکترونیکی همانند امضای سنتی الزام‌آور شناخته شده است. با این‌حال قانون به چگونگی تحقق آن اشاره نکرده یا حداقل احتیاطاتی که برای اعتبار و ایمنی فرایند امضا لازم می‌باشد، به‌دقت بررسی نشده‌اند. از بعد تاریخی، اولین قانون درباره امضای دیجیتالی به سال ۱۹۹۶ در ایالت یوتای آمریکا به تصویب رسید. در سطح فدرال، قانون امضاهای الکترونیکی در تجارت داخلی و بین‌المللی در ۳۰ ژوئن ۲۰۰۰ تصویب شده و از اول اکتبر همان سال قابلیت اجرایی یافت. این قانون راهبردی به امضای الکترونیکی اعتبار می‌بخشد. قانون مذکور حقوق و رویه قضایی ۵۰ ایالت آمریکا را از پذیرش امضای مکتوب به عنوان قاعده آمره به قبول امضای الکترونیکی و به‌رسمیت شناختن آن در کلیه دعاوی و محاکم تعدیل نموده است.
ماده (۱) (الف) ۱۰۱ مقرر می‌دارد، امضا، قرارداد یا هر مدرک دیگری مربوط به معاملات الکترونیکی را نمی‌توان با استناد به هیچ قانون، رویه یا قاعده حقوقی به صرف شکل الکترونیکی آن بی‌اعتبار دانست. قانون متحدالشکل معاملات الکترونیکی (یوتا) مصوب ۱۹۹۹ نیز تصریح دارد که اگر بر طبق قانون، امضای قراردادی الزامی باشد، این شرط شکلی می‌تواند با وسایل الکترونیکی که مجهز به فناوری تولید امضا هستند، محقق شود؛ مشروط بر اینکه قصد امضا محرز باشد. البته یوتا امکان امضای دیجیتالی وصیت‌نامه و قراردادهای امانی را به موجب بخش (۱) (ب) ۳ از این عموم خارج و غیر ممکن دانسته است. از حیث قایل شدن اعتبار برای امضاهای الکترونیکی انجام شده در خارج از ایالات متحده، E-Sign در بخش (ح) ۱۰۱ به این امر پاسخ مثبت می‌دهد.
به لحاظ ماهوی، یوتا با طرح بحث «قصد امضا» به عنوان شرط اعتبار آن، گامی بلند در مقایسه با دستورالعمل تجارت الکترونیکی، دستورالعمل امضاهای الکترونیکی اروپا و قوانین نمونه آنسیترال برداشته است. دلیل این امر تفسیر موسع قانون متحدالشکل تجاری از مفهوم امضا می‌باشد؛ به گونه‌ای که حروف‌چینی ماشینی و شیوه علامت‌گذاری را که امکان دارد به اندازه امضاهای دستی قابل اعتماد نباشد، در بر می‌گیرد. نکته مهم دیگر در یوتا این است که شرکتها و موسسات را مجاز ساخته تا با توجه به اوضاع و احوال، تصدیق یا ثبت امضاهای الکترونیکی را شرط پذیرش آن بدانند. اعطای این اختیار به‌ویژه از لحاظ کاهش مخاطرات تجاری دارای اهمیت فوق‌العاده‌ای می‌باشد.
▪ حقوق کانادا
در جهت پیوستن به ساختار جهانی تجارت به شیوه الکترونیکی، کنفرانس یکنواخت سازی قوانین کانادا  در ۳۰ سپتامبر ۱۹۹۹، به تقلید از قانون نمونه (۱۹۹۶( قانون متحدالشکل تجارت الکترونیکی (یوکا) را تصویب کرد. قانون مذکور در اکثر ایالات کانادا با اصلاحات اندکی مورد پذیرش قرار گرفته است. البته ایالت کِبِک، قانونی با عنوان «قانونی در پایه‌ریزی چهارچوب حقوقی برای فناوری اطلاعات»  تصویب کرده که بسیار کاملتر از یوکا می‌باشد.
اگرچه از آن جهت که مقنن، بی‌نظیر، مطمئن و ایمن بودن را از شرایط امضای دستی به شمار نیاورده و از این لحاظ، علی‌الاصول نباید قید و بند خاصی را به امضاهای الکترونیکی تحمیل کرد. با این وجود یوکا تصریح دارد که در برخی از موارد، از جمله به موجب مقررات، ممکن است تصریح شود که امضاهای الکترونیکی باید قابلیت‌های خاصی داشته باشند تا معتبر شناخته شوند. بند ب ماده ۸ یوکا به‌نوعی این قید را خاطر نشان می‌سازد.
بر خلاف یوکا، در کانادا برخی از قوانین خاص راجع به تجارت الکترونیکی مقرر می‌دارند که امضاهای دیجیتالی تنها در صورتی که با فناوریهای خاص ایجاد یا دارای اوصاف مشخصی باشند، معتبرند و اغلب داده‌پیامها و مدارکی که استانداردهای خاصی را از حیث امضا داشته باشند، قابل استناد می‌دانند. چهره‌ای از این طرز تفکر را می‌توان در «قانون حمایت از اطلاعات شخصی و مدارک الکترونیکی»، مصوب ۲۰۰۰مشاهده نمود که استفاده از «امضای الکترونیکی مطمئن» را الزامی می‌داند. در بخش ۴۸ قانون مذکور شرایطی برای امضای مذکور بیان شده است. یوکا، مع‌الاسف، همانند اکثر اسناد موجود در سطح جهانی از ادله و چگونگی اثبات صحت امضاهای الکترونیکی، حمایت حقوقی و قضایی از شخص دارای حسن‌نیت و اعتماد کننده به امضای الکترونیکی و نحوه گواهی امضا و مدرک الکترونیکی، سخنی به میان نمی‌آورد. بنابراین شاید بتوان به طرفین حق داد تا در روابط تجاری الکترونیکی خویش قید و بندهایی برای پذیرش امضای الکترونیکی پیش‌بینی کرده و آن را به اطلاق قبول نکنند.
▪ حقوق فرانسه
در ۱۳ مارس ۲۰۰۰، پارلمان فرانسه، قانونی را برای پذیرش امضای الکترونیکی تصویب و از طریق آن مفهوم امضای الکترونیکی را وارد قانون مدنی فرانسه (ق.م.ف) کرد. این قانون به‌سرعت قابلیت اجرایی یافت. علاوه بر آن، دستورالعمل امضاهای الکترونیکی اروپا در فرانسه به تصویب رسیده است. ماده ۱۳۱۶ ق.م.ف به موجب اصلاحات مذکور بیشتر به قواعد ماهوی امضای الکترونیکی می‌پردازد. به موجب بند ۳ این ماده «.. با اثبات صدور امضا از سوی شخص معین، قرارداد (توافق) دارای ارزش و اعتبار مساوی با معادل کاغذی آن خواهد بود»(بند ۳ ماده ۱۳۱۶) علاوه بر تشخیص هویت امضا کننده، امضای معتبر بیانگر تنفیذ مدرک از سوی شخص اخیر و اثبات‌گر دخالت ارادی او در تنظیم محتوای سند است (بند ۴ ماده ۱۳۱۶) بند اخیر تصریح دارد که امضا، اعلام قصد شخص بر التزام به قرارداد به‌شمار می‌آید.
نکته مهم امکان انتساب امضا به شخص و فعل ارادی امضا کننده به هنگام قبول تعهد است، بنابراین با لحاظ بند ۴ ماده ۱۳۱۶ ق.م.ف چنین فرض می‌شود که امضا شرایط فنی و قانونی مقرر در مقررات خاص را دارا بوده و اثبات خلاف این امر، علی‌الاصول بر دوش امضا کننده (مدعی) نهاده می‌شود. باید یادآوری نمود که در فرانسه هنوز پذیرش امضای الکترونیکی در پاره‌ای موارد با محدودیتهایی روبروست. برای مثال دفاتر ثبت اسناد رسمی و ازدواج نمی‌توانند از این نوع امضا استفاده کنند. با این وجود امضای الکترونیکی در قراردادهای خصوصی همواره قابل استفاده خواهد بود.