Mis paneb allkirjastatud lepingu vaidluses vastu pidama: tõendid, auditijälg, identiteet ja ajatemplid

Allkirjaga dokument vastab ühele küsimusele: et allkiri on olemas. Vaidlus esitab raskemaid. Kas see oli tõesti just see inimene? Kas ta nägi lõplikku versiooni? Millal ta nõustus? Kas faili oleks saanud hiljem muuta? Lihtne PDF ei suuda neist ühelegi vastata, mistõttu „me mõlemad allkirjastasime selle” muutub nii sageli ühe poole sõnaks teise vastu.

Selle lõhe sulgeb allkirja ümber jäädvustatud andmestik — ühiselt tõendusbaas. Üheainsa artefakti asemel hoiate omavahel seotud faktide kogumit: kasutatud identiteet, allkirjastamise täpne hetk, seade ja võrk, kust see pärines, ning järjestatud ajalugu igast sammust alates saatmisest kuni avamise ja allkirjastamiseni. Iga fakt on iseseisvalt nõrk; koos moodustavad nad sidusa ja raskesti eitatava ülevaate juhtunust.

Just selles seisneb erinevus allkirjastatud faili ja kaitstava lepingu vahel. DokDesk salvestab selle tõendusbaasi automaatselt iga allkirja juures, nii et kui leping satub kahtluse alla, saate täpselt näidata, mis ja millises järjekorras juhtus — selle asemel et seda kuude pärast vanadest postkastidest uuesti kokku panna.

Hea elektroonilise allkirja tõendid vastavad neljale küsimusele konkreetsete üksikasjadega. Kes allkirjastas — esitatud identiteet ja kuidas seda kontrolliti. Millal — allkirjastamise sündmusega seotud ajatempel. Kuidas — allkirjastamise meetod ja tase, millel see tehti. Ja kust — konteksti andvad signaalid, näiteks allkirja andmiseks kasutatud IP-aadress ja seade.

Ükski neist pole üksi otsustav, ja just see ongi mõte. IP-aadress ei tuvasta isikut ja ajatempel ei tõenda tahet. Kuid kihiti koos — kontrollitud riiklik eID, täpne ajatempel, järjepidev seadme sõrmejälg ja selge sündmuste jada — moodustavad nad pildi, mida on palju raskem vaidlustada kui ükski üksik andmepunkt. Vaidluse lahendajad otsivad just sellist kokkulangevust, mitte üht võluvälja.

DokDesk jäädvustab need väljad iga allkirja kohta struktureeritud kirjena ja hoiab neid koos dokumendi lõpliku, allkirjastatud versiooniga. Kuna kirje luuakse töövoo käigus, mitte käsitsi sisestades, on see järjepidev iga teie allkirjastatud lepingu puhul — mis on oluline siis, kui peate võrdlema või esitama kirjeid suures mahus.

Üksikud tõendiväljad annavad teile fakte; auditijälg jutustab loo. See on kronoloogiline logi kõigest, mis dokumendiga juhtus: millal see saadeti, millal turvaline link kohale toimetati, millal allkirjastaja selle avas ja millal ta allkirjastamise lõpetas. Just see järjestus võimaldab teil näidata selget, katkematut ahelat pakkumisest kokkuleppeni.

Auditijälg on kõige kasulikum siis, kui see on võltsimist tuvastav — kui dokumendi või kirje hilisem muutmine oleks avastatav, mitte vaikne. Just seetõttu on auditijälg seotud lepingu konkreetse versiooniga. Kui vastaspool väidab, et ta allkirjastas teistsuguse mustandi, näitab auditijälg, milline versioon oli tema ees ja millal, kõrvaldades kaitseväite „see pole see, millega ma nõustusin”.

DokDeskis toimuvad läbirääkimised lepingu ühel elaval versioonil ja auditijälg salvestab tee selle lõpliku versioonini. Nii vastab ajalugu, mille saate vaidluses esitada, tegelikult allkirjastatud dokumendile — mitte varasemale mustandile, mida veel toimetati.

Kõigist teguritest mõjutab kontrollitud identiteet kõige rohkem. Enamiku lepinguvaidluste põhiküsimus on lihtne: kas just see konkreetne isik nõustus? Allkiri, mille taga pole midagi enamat kui e-posti aadress, jätab selle küsimuse lahtiseks. Allkiri, mille taga on riiklik eID — kus allkirjastaja autentis end samade Smart-ID või Mobiil-ID tunnustega, mida ta kasutab panga- ja riigiteenuste jaoks — sulgeb selle palju enam.

See vastab otseselt eIDAS-e tasemetele. Lihtne elektrooniline allkiri (SES) on klõpsa-ja-nõustu: kehtiv, kuid tõendab identiteedi kohta vähe. Täiustatud elektrooniline allkiri (AES) tuvastab allkirjastaja üheselt ja seob allkirja dokumendiga, suurendades selle tõendusväärtust. Kvalifitseeritud elektrooniline allkiri (QES) on kõrgeim tase — eIDAS Article 25 kohaselt ainus, mida käsitatakse kogu ELis käsitsi kirjutatud allkirjaga õiguslikult samaväärsena. Õige tase on see, mis vastab sellele, kui palju peate konkreetse dokumendi puhul tõendama; kõige tugevam pole alati vajalik.

DokDesk on ehitatud nii, et riikliku eID rajad ühenduvad otse allkirjastamise sammuga, kontot mittenõudva turvalise lingiga, nii et allkirjastajad ei pea esmalt kontot looma. SES- ja AES-allkirjastamine toimivad neil radadel juba täna; QES-i tugi on arhitektuurivalmis, kavandatud sobituma samasse tõendusbaasi, mitte olema kohal igal tasemel — nii et kui võtate kasutusele tugevaima taseme, on selle ümber olev kirje juba kooskõlas kõige muuga, mille allkirjastate.

Ajatempel vastab küsimusele „millal”, ja „millal” kannab tegelikku õiguslikku kaalu — see võib otsustada, milline tingimuste versioon kehtis, kas tähtajast peeti kinni või kumb kahest konkureerivast kokkuleppest oli esimene. Usaldusväärne ajatempel on selline, mida saate usaldada osapooltest sõltumatult, ideaaljuhul kinnitatud usaldusväärse ajaallika külge, mitte kohaliku kella külge, mille kumbki pool oleks võinud ise seada.

Sama oluline on see, kus kõik need tõendid on talletatud ja kas need püsivad terved ja kättesaadavad. Isiklike postkastide ja allalaadimiskaustade vahel laiali pillutatud tõendid on haprad: neid on lihtne kaotada, raske autentida ja võimatu surve all puhtalt esitada. Üks püsiv kirje — talletatuna krüpteeritud kujul, juurdepääsupiiranguga ja säilitatuna lepingu kogu eluea jooksul — teeb tõendid kasutatavaks siis, kui see lõpuks loeb.

Baltikumis ja laiemas ELis tegutsevate organisatsioonide jaoks on osa võrrandist ka andmete asukoht. DokDesk talletab iga tõendusbaasi ELis vastavalt GDPR-ile, kvalifitseeritud ajatemplite ja auditilogisse kantud kirjega, nii et lepingu taga olevad tõendid on ühtaegu kaitstavad ja käsitletud kooskõlas Euroopa andmekaitsereeglitega.