סוגי חתימה אלקטרונית: מה ההבדל בין רגילה, מאובטחת ומאושרת
בישראל, **חוק חתימה אלקטרונית, התשס״א-2001** משתמש בשלושה מונחים: חתימה אלקטרונית, חתימה אלקטרונית מאובטחת, וחתימה אלקטרונית מאושרת. ההבדל ביניהם נוגע לאמצעים שבהם נוצרה החתימה ולאופן שבו אפשר לקשור אותה לחותם.
סוגי חתימה אלקטרונית הם אחד הנושאים שהכי מתערבבים בשיחות מכירה: ״חתימה דיגיטלית״, ״אלקטרונית״, ״מאובטחת״, ״מאושרת״ — ארבעה מונחים שנשמעים כמו אותו דבר. השאלה המעשית היא לא איך קוראים לזה, אלא מה נשמר סביב החתימה ומה אפשר להוכיח בעזרתו.
שלושת המונחים שבחוק
החוק הישראלי מבחין בין שלושה מושגים. זו הבחנה משפטית, ולכן נתאר אותה בקצרה ובלי פרשנות:
| המונח | הרעיון המרכזי |
|---|---|
| חתימה אלקטרונית | נתון אלקטרוני שנלווה למסר או משולב בו, ונועד לשמש כחתימה. |
| חתימה אלקטרונית מאובטחת | חתימה שנוצרה באמצעים ייחודיים לחותם ומאפשרת לזהות שינוי במסר שנחתם. |
| חתימה אלקטרונית מאושרת | חתימה מאובטחת שנלווה לה אישור אלקטרוני שהונפק בידי גורם מאשר. |
ההבדל המעשי, בלי משפטים
אם מסירים את הטרמינולוגיה, נשארות שלוש שאלות פשוטות שכל מערכת חתימה עונה עליהן טוב או פחות טוב:
- מי חתם? מה נשמר שמקשר בין החתימה לאדם — לינק אישי, אימות נוסף, פרטים שהוזנו.
- על מה חתם? האם נשמר תיעוד של המסמך המדויק שהיה על המסך באותו רגע.
- האם השתנה מאז? האם אפשר לאמת בדיעבד שהקובץ זהה לזה שנחתם.
התשובה לשאלה השלישית היא טכנית ופשוטה: טביעת אצבע דיגיטלית. הסברנו אותה לעומק במאמר audit trail בחתימה דיגיטלית.
טביעת אצבע של המסמך כפי שיצא לנמען
טביעת אצבע של המסמך על כל מה שמולא בו
טביעת אצבע של ה-PDF החתום שירד אליכם
רמות החתימה במערכת — ואיך הן מתחברות
ב-Sendli נקבעת לכל מסמך רמה — וזו הגדרה תפעולית שלנו, לא סיווג משפטי:
- מידע בלבד — הנמען ממלא ומחזיר. אין חתימה, ויש תיעוד של המילוי.
- אישור — הנמען מאשר את המסמך, והפעולה נרשמת ביומן הפעולות.
- חתימה כבדה — נשמרות שלוש טביעות אצבע לאורך חיי המסמך, מצורפת תעודת השלמה, והמסמך ננעל לעריכה ברמת מסד הנתונים.
הרמה נקבעת לכל מסמך בנפרד: אפיון שהלקוח ממלא לא צריך את אותה כבדות כמו הסכם התקשרות. אפשר גם לדרוש אימות נוסף לפני הפתיחה, בנפרד מרמת החתימה.
ההפרדה הזו חשובה: המונחים שבחוק אינם שמות של מוצרים, והשמות שמערכות נותנות לרמות שלהן אינם סיווג משפטי. מי שמשווה בין ספקים כדאי שישאל מה בדיוק נשמר ומה אפשר לאמת, ולא באיזו מילה הספק בחר.
איך בוחרים רמה למסמך
- מסמך שאין בו התחייבות — מידע בלבד מספיק.
- הצעת מחיר או תוכנית עבודה שצריך לאשר — רמת אישור.
- הסכם, התחייבות כספית או מסמך שעלול להגיע למחלוקת — חתימה כבדה.
- ככל שהסיכון גבוה יותר, שווה לשקול גם אימות זהות מוגבר או ייעוץ משפטי מראש.
רוצים לראות איך זה נראה בפועל? הכל מוסבר בעמוד הבית, וכל הרמות כלולות בכל המסלולים — ראו תמחור. ואם אתם רק רוצים להתחיל, המדריך איך חותמים על PDF בעברית הוא נקודת הפתיחה הפשוטה.
שאלות נפוצות
מה ההבדל בין חתימה דיגיטלית לחתימה אלקטרונית?
״חתימה אלקטרונית״ הוא המונח שבו משתמש החוק הישראלי, ו״חתימה דיגיטלית״ הוא המונח הרווח בשפה היומיומית — ולעיתים גם שם לטכנולוגיה הקריפטוגרפית שמאחורי חלק מהחתימות. בפועל שני המונחים משמשים בערבוביה, ולכן חשוב לבדוק מה המערכת עושה ולא איך היא נקראת.
מה זו חתימה אלקטרונית מאובטחת?
זהו מונח מתוך חוק חתימה אלקטרונית, התשס״א-2001, המתייחס לחתימה שנוצרה באמצעים ייחודיים לחותם ומאפשרת לזהות שינוי במסר שנחתם. המשמעות המשפטית המדויקת היא שאלה לעורך דין.
האם צריך גורם מאשר לכל מסמך?
לא כל מסמך מחייב חתימה מאושרת בידי גורם מאשר. איזו רמה נדרשת לסוג מסמך מסוים היא שאלה משפטית, וכדאי לבדוק אותה מראש ולא בדיעבד.
איך אפשר לדעת שהמסמך לא שונה אחרי החתימה?
באמצעות טביעת אצבע דיגיטלית של הקובץ, שנשמרת בזמן החתימה ומופיעה בתעודת ההשלמה. מחשבים אותה מחדש על הקובץ שבידכם ומשווים.
רוצים לנסות על מסמך אמיתי?
10 מסמכים בחודש בחינם, בלי כרטיס אשראי. מעלים מסמך קיים, מסמנים איפה חותמים, ושולחים.