טקסט המאמר
כל חתימה מעלה שאלה מרכזית: מי באמת חתם? בתהליך פיזי אפשר לבדוק תעודת זהות או לפגוש את האדם. בתהליך מרחוק צריך להשתמש באמצעים דיגיטליים: אימות דוא״ל, קוד SMS, חשבון מזוהה, תעודה דיגיטלית או זהות דיגיטלית.
לא כל מסמך דורש אותה רמת אימות. אישור פנימי פשוט יכול להסתפק באימות בסיסי, בעוד מסמך כספי או משפטי עשוי לדרוש אימות חזק יותר. לכן חשוב שהמערכת תאפשר להגדיר רמות שונות לפי סוג המסמך.
ב-eIDAS, חתימה מתקדמת צריכה להיות קשורה לחותם ולאפשר זיהוי שלו. NIST מדגיש את אימות זהות החותם כאחת המטרות של חתימה דיגיטלית. בישראל, gov.il מציג את הקשר בין חתימה דיגיטלית, תעודות דיגיטליות וגורמים מאשרים.
Khtoom מציגה למשתמש שהאימות אינו מכשול אלא שכבת אמון. כאשר המסמך חשוב יותר, ניתן לבחור שלב אימות חזק יותר כדי להגן על שני הצדדים.
איך Khtoom עוזרת?
- Khtoom מציגה אימות זהות כשכבת אמון מעשית בתהליך החתימה.
- ניתן להתאים את רמת האימות לסוג המסמך ולרגישות שלו.
- התהליך נשאר ברור לנמען ועדיין שומר תיעוד שימושי.
שאלות נפוצות
ש: האם אימות בדוא״ל מספיק?
ת: במסמכים פשוטים אולי כן, אך במסמכים רגישים עדיף אימות חזק יותר.
ש: מה היתרון של תעודה דיגיטלית?
ת: היא יכולה לקשור את זהות החותם לאמצעי אימות בצורה חזקה יותר.
התחילו עם Khtoom
התחילו להשתמש ב-Khtoom כדי לשלוח מסמכים לחתימה, לעקוב אחר הסטטוס ולשמור מסמכים שהושלמו בצורה מסודרת.
הערה משפטית קצרה
המידע במאמר זה הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. הדרישות משתנות לפי מדינה וסוג המסמך.
מקורות והפניות
- European Commission — What is eSignature — Explains the eIDAS levels: simple, advanced, and qualified electronic signatures, and the requirements of advanced and qualified signatures.
- NIST CSRC — FIPS 186-5 Digital Signature Standard — Technical reference for digital signatures, integrity, signatory authentication, and evidentiary value.
- gov.il — חתימה דיגיטלית — Israeli government source about digital signatures and digital certificates.
- gov.il — אודות רשם גורמים מאשרים — Israeli government source about certifying authorities and approved electronic signatures.