Все больше контрагентов предлагают подписывать документы через DocuSign. Сейчас вот Avangate/2Checkout/Verifone через них прислали на подпись дополнительное соглашение о переходе с USD на EUR. Откуда такая популярность? У нее есть какие-то объективные основания, или "все побежали — и я побежал"?
Здравствуйте, Евгений Музыченко, Вы писали:
ЕМ>Все больше контрагентов предлагают подписывать документы через DocuSign. Сейчас вот Avangate/2Checkout/Verifone через них прислали на подпись дополнительное соглашение о переходе с USD на EUR. Откуда такая популярность? У нее есть какие-то объективные основания, или "все побежали — и я побежал"?
Потому что работает по принципе единой кнопки "Сделай мне хорошо". Загрузил пакет документов, подписал и отправил.
Здравствуйте, pva, Вы писали:
pva>Потому что работает по принципе единой кнопки "Сделай мне хорошо". Загрузил пакет документов, подписал и отправил.
Пока не возникает вопросов о правовой стороне процесса, такую же кнопку можно сделать на любом сайте, хоть тупо через вебформу. А когда они возникают, нужно как-то обосновать, что происходит юридически значимое действие, а не просто интернет-серфинг.
Здравствуйте, Евгений Музыченко, Вы писали:
ЕМ>Пока не возникает вопросов о правовой стороне процесса, такую же кнопку можно сделать на любом сайте, хоть тупо через вебформу. А когда они возникают, нужно как-то обосновать, что происходит юридически значимое действие, а не просто интернет-серфинг.
Хех, только вчера подписывал документ через DocuSiqn, а вот теперь задумался...
Вообщем если почитать FAQ на их сайте, то в большинстве стран есть регуляторные акты для electronic signatures.
Например, в ЕС это eIDAS, согласно которой electronic signatures эквивалентны hand-writting signatures. При этом вводится несколько уровней — Simple Electronic Signatures (SES, та самая аутентификация по электронной почте, через обычный интернет-серфинг на документ для подписи не попасть), Qualified Electronic Signatures (QES, там уже отдельно нужно айдентити подтверждать), Advanced Electronic Signatures.
В большинстве случаев, если закон явно не требует QES, то SES legally binding и эквиваленты обычной подписи.
pva>>Потому что работает по принципе единой кнопки "Сделай мне хорошо". Загрузил пакет документов, подписал и отправил.
ЕМ>Пока не возникает вопросов о правовой стороне процесса, такую же кнопку можно сделать на любом сайте, хоть тупо через вебформу. А когда они возникают, нужно как-то обосновать, что происходит юридически значимое действие, а не просто интернет-серфинг.
Согласно пункт 2, Ст. 160 ГК РФ можно использовать иные способы подписи по (письменному) соглашению сторон.
Например при открытии депозита в банке через ДБО (дистанционное банковское обслуживание) заключается договор, имеющий юридическую силу, т.к. ранее обе стороны подписали соглашение об использовании ДБО.
По поводу docusign — он использовался внутри компании, где я работал в дополнение к (но не как замена) бумажным документам.
Мне понравилось тем, что можно в удобное время и место ознакомиться с документами. Ну и конечно то, что копии в эл. виде остаются.
Здравствуйте, Евгений Музыченко, Вы писали:
pva>>Потому что работает по принципе единой кнопки "Сделай мне хорошо". Загрузил пакет документов, подписал и отправил. ЕМ>Пока не возникает вопросов о правовой стороне процесса, такую же кнопку можно сделать на любом сайте, хоть тупо через вебформу. А когда они возникают, нужно как-то обосновать, что происходит юридически значимое действие, а не просто интернет-серфинг.
Ну так большое начинается с малого. Сабж как раз и начинался, по сути, с self-signed сертификата и подписи, а сейчас уже интегрировался в квалифицированную подпись с нормальной инфрастуркурой ключей. Локальное законодательство адаптируется потихоньку к таким изменениям.
Здравствуйте, Джеффри, Вы писали:
Д>Вообщем если почитать FAQ на их сайте, то в большинстве стран есть регуляторные акты для electronic signatures.
Это да, но в большинстве случаев эти законы сформулированы очень примитивно. По сути, они регламентируют лишь саму подпись, как таковую, чтобы можно было отличить подлинную от поддельной, но, как правило, ничего не говорят о способах сопоставления подписи с документом, на который она накладывается.
Давно известен развод с бумажными документами: печатаются два почти одинаковых документа, различия в которых на первый взгляд не видны, разводимому дают возможность прочитать "правильный" вариант документа, затем его отвлекают, и незаметно подменяют документ на второй вариант, который в итоге и подписывается. Дотошные и опытные про такой развод знают, и не выпускают бумаг из рук, а с обычным человеком это прокатывает достаточно легко.
Той же проблемой страдают почти все системы дистанционного подписывания. Почти нигде нет возможности скачать документ, подписать его собственными доверенными средствами, после чего загрузить обратно, оставив копию у себя. Тогда, в случае разногласий, будет возможность сопоставить версии документов у обеих сторон. Понятно, что большинство площадок не станет грубо подставляться, меняя тексты на ходу, но грамотному юристу не слишком трудно оспорить соглашение, подписанное тупым нажатием на кнопку.
Здравствуйте, m2user, Вы писали:
M>Например при открытии депозита в банке через ДБО (дистанционное банковское обслуживание) заключается договор, имеющий юридическую силу, т.к. ранее обе стороны подписали соглашение об использовании ДБО.
Такой договор устанавливает лишь правомерность дистанционного электронного подписывания. Если клиент банка будет настаивать на том, что на экране ему были показаны условия соглашения, отличные от тех, что были зафиксированы в "подписанном" таким образом документе, банку будет нечем крыть. Пока все это работает лишь потому, что недовольство проявляют лишь достаточно мелкие клиенты, у которых нет весомых способов бодания с банком, а крупные так или иначе завязаны на неформальные контакты с руководством банка.
Здравствуйте, pva, Вы писали:
pva>Ну так большое начинается с малого. Сабж как раз и начинался, по сути, с self-signed сертификата и подписи, а сейчас уже интегрировался в квалифицированную подпись с нормальной инфрастуркурой ключей. Локальное законодательство адаптируется потихоньку к таким изменениям.
По большому счету, софт для таких систем должен сертифицироваться государственной организацией, и у клиента должна быть возможность убедиться в том, что он работает именно с сертифицированной версией. Пока всего этого нет, оно удовлетворительно работает лишь для честных людей.
ЕМ>Той же проблемой страдают почти все системы дистанционного подписывания. Почти нигде нет возможности скачать документ, подписать его собственными доверенными средствами, после чего загрузить обратно, оставив копию у себя. Тогда, в случае разногласий, будет возможность сопоставить версии документов у обеих сторон. Понятно, что большинство площадок не станет грубо подставляться, меняя тексты на ходу, но грамотному юристу не слишком трудно оспорить соглашение, подписанное тупым нажатием на кнопку.
Предположим, но какие есть более надежные рабочие альтернативы, если подписанты в разных локациях?
Здравствуйте, Евгений Музыченко, Вы писали:
M>>какие есть более надежные рабочие альтернативы, если подписанты в разных локациях? ЕМ>Да хоть банальное наложение подписи на PDF в локальном редакторе. Софта для этого уже достаточно. Есть и онлайн-сервисы для этого.
Наложение подписи на PDF в локальном редакторе — это унылый геморой по настройке подписи, а в случае необходимости квалифицированной подписи то и ее покупке. А в сабже все это из коробки.
M>>какие есть более надежные рабочие альтернативы, если подписанты в разных локациях? ЕМ>Да хоть банальное наложение подписи на PDF в локальном редакторе. Софта для этого уже достаточно. Есть и онлайн-сервисы для этого.
M>>>какие есть более надежные рабочие альтернативы, если подписанты в разных локациях? ЕМ>>Да хоть банальное наложение подписи на PDF в локальном редакторе. Софта для этого уже достаточно. Есть и онлайн-сервисы для этого. pva>Наложение подписи на PDF в локальном редакторе — это унылый геморой по настройке подписи, а в случае необходимости квалифицированной подписи то и ее покупке. А в сабже все это из коробки.
Здравствуйте, Евгений Музыченко, Вы писали:
M>>какие есть более надежные рабочие альтернативы, если подписанты в разных локациях?
ЕМ>Да хоть банальное наложение подписи на PDF в локальном редакторе. Софта для этого уже достаточно. Есть и онлайн-сервисы для этого.
Я может что-то не понимаю. Вам не нравится цифровая подпись, но вы предлагаете накладывать картинку на картинку в фотошопе?
Здравствуйте, m2user, Вы писали:
M>Только квалифицированая эл. подпись (QES) является эквивалентом рукописной.
Насколько я вижу, сабж вполне себе поддерживает QES.
Здравствуйте, pva, Вы писали:
pva>Наложение подписи на PDF в локальном редакторе — это унылый геморой по настройке подписи, а в случае необходимости квалифицированной подписи то и ее покупке. А в сабже все это из коробки.
Если хочется все предельно упростить — надо делать так:
Здравствуйте, vsb, Вы писали:
vsb>Вам не нравится цифровая подпись
Цифровая подпись мне как раз очень нравится, но лишь в тех случаях, когда применяется правильно, и действительно выполняет возложенные на нее функции.
vsb>предлагаете накладывать картинку на картинку в фотошопе?
Вы явно не в курсе, как делается подписывание PDF. Там, по сути, то же самое, что и для PE-файла.
Кстати, я многие PDF подписываю именно наложением факсимиле на исходный файл, и хорошо понимаю возможные риски. В этом случае подписанный таким образом документ не имеет особой ценности без сопровождающей его переписки о намерениях, которые он и закрепляет. А с DocuSign ситуация принципиально иная: есть сайты, где можно заключить "электронное соглашение", откуда тебя перенаправляют на подписание, и в итоге ничего, кроме "подписанного" таким образом не пойми чего, на руках нет, и нет даже уверенности, что подписано было именно то, что я видел у себя на экране.
Здравствуйте, Евгений Музыченко, Вы писали:
vsb>>предлагаете накладывать картинку на картинку в фотошопе?
ЕМ>Вы явно не в курсе, как делается подписывание PDF. Там, по сути, то же самое, что и для PE-файла.
Ну я под подписью пдф понимаю — когда картинку с ручной подписью перетягиваешь на квадратик с подписью и сохраняешь. В макоси это прям во встроенный просмотрщик пдф встроено, видимо в Америке популярный способ.
Если в пдф есть криптографическая подпись, тогда ладно, я такого не встречал.
