Чем опасна электронная подпись для физических лиц

Обновлено: 21.11.2024

Рэю Томлинсону приписывают изобретение электронной почты еще в 1972 году. Однако, если бы кто-то предположил, что менее чем через 40 лет электронная почта и электронные подписи станут широко использоваться в качестве способа ведения бизнеса, их комментарии были бы почти наверняка были встречены с изрядной долей скептицизма. Однако это именно то, с чем мы имеем дело сегодня.

По оценкам Forrester Research, проведенным в мае 2015 года, ежегодный рост спроса на использование электронных подписей превысил 50 %, а к 2017 году с помощью электронных подписей будет разрешено 700 миллионов транзакций.

Некоторые преимущества электронных подписей

Быстро: электронные подписи позволяют клиентам регистрироваться быстрее и проще, устраняя задержки и повышая качество обслуживания клиентов.
Безопасный — при условии, что вы храните свой пароль в безопасности (см. ниже).
Легко отслеживается с помощью программного обеспечения.

Некоторые риски электронных подписей

Подделка. Как и в случае с традиционными бумажными и чернильными подписями, подделка или кража личных данных представляют собой реальный риск для электронных подписей. Чтобы снизить этот риск, электронные подписи должны быть защищены паролем и по возможности двухфакторной аутентификацией.
Мошенничество. Существует также вероятность того, что лицо может изменить документ с цифровой подписью после его подписания. Конечно, риск такого рода нечестности не ограничивается электронными подписями. Как и в случае с традиционными соглашениями на бумаге и чернилами, обе стороны должны хранить свои собственные копии того, что было согласовано, на всякий случай.
Исключения: подписи на некоторых типах документов (таких как акты, завещания, передача собственности и т. д.) должны быть засвидетельствованы независимой третьей стороной и, следовательно, не могут быть подписаны электронной подписью. Если такие документы подписаны электронной подписью, документ может быть недействительным.

Регулирование электронных коммуникаций в Австралии

Нормативная база для признания электронных сообщений, включая электронные и цифровые подписи, в Австралии содержится в Законе об электронных транзакциях 1999 года (Cth) ("Закон"). Каждый штат и территория также приняли свои собственные версии.

Закон облегчает использование электронных транзакций, признает важность информационной экономики для экономического и социального процветания в Австралии и направлен на укрепление доверия к использованию электронных транзакций и предоставление бизнесу и обществу возможности использовать электронные средства связи в своих сделках. с правительством.

Закон устанавливает основу для подписей в электронных сообщениях, включая требование об использовании метода для идентификации как лица, дающего электронную подпись, так и намерения этого лица в отношении передаваемой информации.

Закон также требует, чтобы используемый метод идентификации соответствовал цели, для которой было создано или передано электронное сообщение, с учетом всех обстоятельств конкретного вопроса, включая любое соответствующее соглашение. В качестве альтернативы должно быть доказано, что используемый метод действительно соответствует требованиям идентификации и намерения либо сам по себе, либо вместе с дополнительными доказательствами.

Пример успеха

Несмотря на то, что мы все больше полагаемся на электронные подписи, в решении Верховного суда Нового Южного Уэльса от 2016 года по делу Williams Group Australia Pty Ltd против Крокера [2016] NSWCA 265 подчеркивается, что по-прежнему существуют риски, связанные с этим способом связи. .

В деле Williams кредитор компании не смог привести в исполнение гарантию директора, подписанную электронной подписью. Сумма долга составила почти 900 000 долларов США.

Предыстория судебного разбирательства

Г-н Ли Крокер был строителем и директором компании Image Designer Homes Pty Ltd (IDH). IDH была основана в 2010 году и занималась производством, поставкой и установкой предварительно изготовленных строительных модулей. IDH Modular Pty Ltd (в стадии ликвидации) (IDHM) была связанной компанией, созданной в июне 2012 года. Тремя директорами IDHM были г-н Калеб Брукс, г-н Ли Крокер и г-н Марк Уолш.

Примерно в мае 2012 года г-н Брукс сообщил г-ну Крокеру, что он создал учетную запись в HelloFax, которая позволит директорам загружать электронную подпись, которую затем можно применять к документам в электронном виде. Эта система позволит директорам IDHM подписывать документы в электронном виде, когда это неудобно делать лично.

Г-н Крокер первоначально получил доступ к системе HelloFax 26 июня 2012 г. Однако он никогда не менял пароль своей учетной записи. Пароль был установлен мистером Бруксом. IDHM открыла торговый счет в Williams Group Australia Pty Ltd (Williams Group) в июле 2012 года. Заявление на открытие торгового счета якобы было подписано каждым из трех директоров.Однако суд признал, что г-н Крокер никогда не обращался к HelloFax с целью поставить свою подпись под каким-либо заявлением в Williams Group.

К июлю 2013 г. у IDHM была задолженность перед Williams Group в размере 889 534,35 долларов США. Группа Williams возбудила дело в Верховном суде штата Новый Южный Уэльс, требуя принудительного исполнения гарантий, которые предположительно были предоставлены всеми тремя директорами IDHM для обеспечения условий соглашения о торговом кредите.

Мнимые полномочия и когда электронная подпись на самом деле не является подписью

Г-н Крокер утверждал, что он не оформлял и не санкционировал исполнение гарантии с Williams Group от своего имени. Он также утверждал, что ему ничего не было известно о том, что он согласился подписаться под такой существенной потенциальной ответственностью.

Williams Group утверждала, что г-н Крокер дал фактическое разрешение или, по крайней мере, если фактическое разрешение не было дано, последующее поведение г-на Крокера фактически ратифицировало выполнение его подписи, и что даже если г-н Крокер фактически не применил электронную подпись к гарантии, что она должна быть применена против него.

В поддержку этих аргументов Williams Group заявила, во-первых, что, не изменив пароль по умолчанию, установленный г-ном Бруксом для учетной записи HelloFax, г-н Крокер косвенно уполномочил г-на Брукса или любого другого лица, получившего данные для входа, установленные ему, чтобы оформить документы от имени мистера Крокера. В качестве альтернативы они утверждали, что даже если фактическое разрешение не было дано, того факта, что г-ну Крокеру было отправлено электронное письмо с подтверждением, должно быть достаточно, чтобы показать, что он впоследствии ратифицировал использование своей подписи.

Г-н Крокер показал, что не помнит, чтобы когда-либо видел подобные электронные письма.

Никакой фактической авторизации или последующей ратификации

Суд не был удовлетворен тем, что были даны какие-либо фактические полномочия, и установил, что предоставленные доказательства не соответствуют чему-либо, раскрывающему действительное намерение. Кроме того, Суд принял показания г-на Крокера о том, что он на самом деле никогда не видел никаких электронных писем, которые подтверждали бы альтернативное требование о ратификации.

Важные аспекты решения

Есть четыре основных момента, которые мы можем сделать из этого решения:

Не следует предполагать неявное разрешение исполнителя на использование подписи другого лица. Применение электронной подписи без разрешения равносильно подделке чьей-то собственноручной подписи;
Неспособность изменить пароль по умолчанию, установленный другим директором, не приведет к автоматической ответственности, если кто-то другой, имеющий доступ к этому паролю по умолчанию, использует подпись. Однако, если человек предпринял позитивные шаги, чтобы разрешить доступ к своей подписи, например, заранее предоставил свой пароль другому лицу, можно сделать другой вывод;
Если для выполнения контракта используется электронная подпись, сторона, принимающая подпись, должна рассмотреть вопрос о снижении любого риска подделки или ненадлежащего использования подписи, предприняв соответствующие шаги для подтверждения того, что подпись была правильно применена с согласия. Это может включать в себя наличие свидетелей исполнения или запрос подтверждения по электронной почте, прежде чем продолжить на основе подписи; и
Суды не захотят признать, что имела место ратификация или принятие несанкционированного использования электронной подписи, если нет четких доказательств того, что лицо, которое, как утверждается, связано подписью, не только видело соответствующий документ и понимало действие документа, но также не предпринял никаких действий для исправления ситуации.

Поскольку использование электронных соглашений и подписей становится все более популярным, вопросы о надлежащем использовании электронных подписей, вероятно, останутся актуальными.

Если вам или вашим знакомым нужна дополнительная информация, помощь или совет, свяжитесь с нами.

Ответственность, ограниченная схемой, утвержденной в соответствии с законодательством о профессиональных стандартах

Каждый хороший агент по недвижимости хочет ускорить процесс продажи и упростить его для покупателей и продавцов. Технология электронной подписи документов может помочь, особенно при работе с покупателями или продавцами, проживающими за пределами города, или в случаях, когда организация личной встречи затруднена. Но вы сталкиваетесь с дополнительными рисками при использовании технологии электронной подписи документов.

Без личной проверки, как вы можете быть уверены, что ваша электронная подпись действительна? Мошенничество — настоящая проблема с электронными подписями. Неправильная подпись может привести к неисполнимым контрактам и многим другим серьезным юридическим проблемам. В конечном счете, вы будете на крючке, чтобы убрать любой беспорядок, который возникает из-за мошеннической или поддельной подписи.

Подтверждение личности всех подписантов имеет первостепенное значение.Вам может потребоваться форма двухфакторной аутентификации для проверки подписи (например, видео подписания). Существует множество технологий, позволяющих проверить подлинность подписи, не находясь в физической близости. Многие агенты требуют участия нотариуса. Что бы вы ни выбрали, дополнительное усердие поможет защитить всех, кто участвует в сделке.

Независимо от того, являетесь ли вы новичком в электронной подписи документов или нет, это своевременное напоминание: все электронные подписи должны соответствовать определенным требованиям в Соединенных Штатах.

Электронные подписи должны соответствовать: Закону об электронных подписях в мировой и национальной торговле, Единообразному закону об электронных транзакциях и Закону об исключении правительственных документов.

<р>1. Намерение подписать,

<р>2. Согласие на ведение бизнеса в электронном виде,

<р>3. Ассоциация подписей с записью

<р>4. Хранение записей.

Большинство современных решений для подписания документов используют это законодательство в качестве отправной точки, и многие из них выходят за рамки того, что требуется. Технологии быстро развивались с тех пор, как были введены эти законы. Стоит изучить все варианты программного обеспечения для электронной подписи документов и убедиться, что вы имеете дело с уважаемым брендом в соответствии со всеми применимыми законами и стандартами.

Как и в случае с любой другой технологией, вам необходимо управлять рисками, чтобы уменьшить свою уязвимость перед хакерами и киберпреступниками. Последнее, что вам нужно, это чтобы ваша электронная подпись была украдена и использована для кражи личных данных. Вам также необходимо защитить подписи и личные данные ваших клиентов.

Это означает использование упреждающего подхода к вашей безопасности с помощью надежной защиты от вирусов и систем для защиты важных данных для вашего бизнеса в сфере недвижимости. Чтобы узнать о некоторых полезных стратегиях, ознакомьтесь с другими нашими блогами о предотвращении кибератак и планировании кибербезопасности.

Благодаря усилиям ведущих компаний отрасли электронное подписание документов быстро становится более безопасной и стабильной технологией. Например, ведущая компания по предоставлению услуг электронной подписи DocuSign заключила партнерское соглашение с NAR для создания решения, особенно для агентов по недвижимости. Государственные учреждения, в том числе Департамент жилищного строительства и городского развития, теперь используют эту технологию в своей повседневной работе.

Тем не менее всегда имеет смысл иметь адекватную страховку на случай аварии. Ситуации могут возникнуть не по вашей вине, и вы хотите быть уверены, что будущее вашего бизнеса защищено.

Есть ли у вас страховка от ошибок и упущений, которая защитит вас от подобных проблем? Обладая более чем 20-летним опытом оказания помощи профессионалам в сфере недвижимости, CRES предлагает премиальное решение по страхованию от ошибок и упущений, разработанное специально для таких брокеров и агентов по недвижимости, как вы. Как наша компания, так и отдельные политики CRES E&O + ClaimPrevent® включают юридические консультации 7 дней в неделю.

Почему бы не поговорить с опытным специалистом по страхованию E&O недвижимости в CRES, чтобы узнать, как превосходный полис E&O может защитить вас. Свяжитесь с нами по бесплатному номеру 800.880.2747.

Все чаще документы подписываются в электронном виде. Это может быть очень удобным способом подписания и хранения документов.

Однако появляется все больше и больше случаев, когда электронные подписи оспариваются, и в результате документы считаются не имеющими законной силы.

Эти проблемы хорошо продемонстрированы в недавнем деле Bendigo and Adelaide Bank Limited против Pickard [2019] SASC 123.

Факты

Пикарды через семейный траст подписывались на доли в инвестициях Great Southern Group и брали кредиты через Bendigo and Adelaide Bank. Пикарды были обязаны гарантировать займы.

Кредитное соглашение и гарантия были подписаны от имени Пикардов и их семейного фонда компанией Great Southern Finance Pty Ltd на основании доверенности.

Директора Great Southern Finance Pty Ltd подписали кредитное соглашение и гарантию в электронном виде. Доказательства заключались в том, что практика компании по подписанию документов заключалась в том, что административный персонал, а не директора, физически ставил подписи. Директора не смогли доказать, что они уполномочили административный персонал физически ставить подписи от их имени.

Решение

Суд решил, что, поскольку директора Great Southern Finance Pty Ltd не могли доказать, что они санкционировали размещение подписей на документах, они не были подписаны должным образом, и, следовательно, гарантии не могли быть применены к Пикардам. .

Важность систем и записей

Этот случай иллюстрирует риски, связанные с электронными подписями, и важность наличия систем для доказательства того, что лицо действительно разрешило подписать документ в электронном виде.

Если важные документы подписываются в электронном виде, следует вести записи, чтобы показать, что люди, подписавшие, были теми, кто ставил подписи, иначе документы могут быть недействительными и недействительными.

В новом отчете Gartner поясняется, что быстрый рост удаленных цифровых бизнес-транзакций во время пандемии указывает на острую потребность в электронной подписи. Это неудивительно, ведь технология электронной подписи часто обслуживает десятки вариантов использования в одной организации при нормальных условиях. В эпоху COVID-19 потребность в безопасных и надежных электронных подписях для удаленного использования быстро становится существенной. Если ваша компания хочет использовать электронные подписи для удаленного использования, Gartner рекомендует оценить бизнес, юридические риски, риски соответствия и безопасности, прежде чем выбрать и внедрить решение для электронной подписи.

Случаи использования удаленной электронной подписи

Во всем мире благодаря протоколам физического дистанцирования люди больше, чем когда-либо, полагаются на дистанционное взаимодействие. Хотя организации оцифровали некоторые из своих основных бизнес-процессов, многие из них еще не полностью автоматизированы. Это означает, что в цифровом процессе часто возникают сбои, и соглашения и другие транзакции могут проходить не сразу.

Хорошей новостью является то, что электронные подписи стали незамеченной технологией, позволяющей поддерживать работу важнейших коммерческих и государственных служб во время пандемии. Например:

Объяснение критических рисков, связанных с электронной подписью

Технология электронной подписи известна своей простотой использования и реализации. Предприятия и государственные организации видят немедленную окупаемость благодаря чистому положительному влиянию на качество обслуживания клиентов. Тем не менее, Gartner объясняет, что важно, чтобы заинтересованные стороны бизнеса не ограничивались требованиями к клиентскому опыту, а взаимодействовали с межфункциональными командами (например, юридическими, ИТ, безопасностью и рисками) для разработки политик, основанных на рисках, для вариантов удаленного использования, прежде чем выбирать партнер по электронной подписи.

Вот 3 области, которые ваша организация должна рассмотреть перед внедрением решения:

Поскольку рынок электронных подписей продолжает развиваться, а компании выходят за рамки своего первоначального набора вариантов использования, организациям необходимо подготовиться к корпоративной стратегии электронной подписи, чтобы поддерживать неизбежные бизнес-запросы и избегать дублирования, непоследовательности и избыточных решений. . Это означает, что организации должны понимать варианты использования и требования со всех сторон бизнеса и быть в состоянии оценить способность поставщика выполнить эти требования.

Выбор решения должен основываться на способности поставщика удовлетворить такие требования, как поддержка нескольких методов подписи, проверка личности неизвестных лиц, аутентификация клиентов с установленной личностью, подробные журналы аудита и соблюдение применимых правил электронной подписи во всем мире. . Регламент eIDAS ЕС обеспечивает одну из наиболее полных систем электронной подписи в мире для обеспечения высокой степени уверенности в подлинности в процессе электронной подписи. Выбор правильного партнера по электронной подписи может взять на себя большую часть бремени соблюдения требований и снизить юридические риски.

О мерах безопасности часто забывают при оценке и выборе электронной подписи. В связи с тем, что потребители все чаще участвуют в транзакциях с более высоким риском в удаленных каналах, организациям необходимо гарантировать, что их технологические решения имеют надлежащий уровень базовой безопасности и гарантии личности каждого подписывающего лица.

Контрольный список проверки электронной подписи

Упомянутые выше требования обусловлены региональными законами и отраслевыми нормами, связанными с конфиденциальностью, хранением данных и законностью различных типов электронных подписей. Прежде чем выбрать следующего партнера по электронной подписи, убедитесь, что вы проявили должную осмотрительность и полностью понимаете последствия ИТ, законодательства, соответствия и безопасности. Вот удобный контрольный список того, на что следует обращать внимание в процессе оценки:

Есть ли у поставщика электронных подписей опыт развертывания общекорпоративных и общих служб?
Удовлетворяет ли решение требованиям для нескольких регионов, вариантов использования и каналов?
Поддерживает ли решение удаленную проверку личности, аутентификацию и проверку полномочий лица, подписавшего электронный документ?
Управляется ли решение в соответствии с передовыми методами обеспечения облачной безопасности и защиты данных?
Предлагает ли решение несколько центров обработки данных и типов развертывания, чтобы помочь компаниям соблюдать требования к местонахождению данных и конфиденциальности, а также ограничивать места хранения и обработки данных?

Уравновешивание риска и спроса с помощью электронных подписей

Спрос на электронную подпись продолжает расти, поскольку во время пандемии компании все чаще взаимодействуют с сотрудниками, партнерами и клиентами удаленно. Это снижает необходимость личных встреч для предприятий и частных лиц и снижает административную нагрузку в это непростое время. Многие из наших клиентов сообщили нам, что электронные подписи дали им возможность продолжать вести бизнес и получать доход в периоды самоизоляции.

Суть в том, что решения для электронной подписи не лишены риска, и компаниям необходимо заручиться поддержкой множества заинтересованных сторон, прежде чем выбирать и внедрять решение. Сроки выхода на рынок реальны, но без надлежащей должной осмотрительности организация сталкивается с рисками и затратами в долгосрочной перспективе. Качество обслуживания клиентов по-прежнему будет основным бизнес-движущим фактором для электронной подписи, но по мере того, как компании все чаще совершают сделки удаленно, им необходимо будет защищать цифровой опыт клиентов любой ценой, не снижая качества обслуживания и, в конечном итоге, внедрения.

Читайте также: