חתימה דיגיטלית: תוקף משפטי ושימושים

עמוד השירות: עורך דין מסחר דיגיטלי ו-AI: תקנון, פרטיות ודיוור.

חתמתם דיגיטלית — האם יש לכם הגנה?

שלחתם חוזה, הצד השני לחץ "אישור", וכעת הוא מסרב לבצע. הוא אומר: "לא ממש חתמתי על שום דבר." מצב כזה קורה — ואם לא בדקתם מהי בדיוק החתימה שקיבלתם, יכול להיות שהוא צודק.

חוק חתימה אלקטרונית, התשס״א-2001, מגדיר שלוש רמות של חתימה דיגיטלית. ההבדל בין הרמות אינו טכני בלבד — הוא קובע אם החתימה שלכם תעמוד בבית משפט.

שאלה על המקרה שלכם? כתבו בוואטסאפ · 050-431-3155

מה ההבדל בין שלושת סוגי החתימה?

חתימה פשוטה היא כל סימן דיגיטלי שמצורף לקובץ — X ב-PDF, שם משתמש בדוא״ל, לחיצת אישור בטופס. אין כאן אימות זהות אמיתי. בית משפט יכול לקבל אותה כראיה (סעיף 3(א)), אבל הצד שכנגד יכול לחלוק עליה בקלות יחסית — ובחוזה, צד שעיצב את אופן החתימה נושא בנטל להוכיח שהצד השני חתם (סעיף 3א).

חתימה אלקטרונית מאובטחת מבוססת בדרך כלל על הצפנה (למשל RSA או ECDSA), ייחודית לחותם, מופקת באמצעי חתימה שבשליטתו הבלעדית ומאפשרת לזהות כל שינוי במסמך לאחר החתימה (סעיף 1 לחוק). היא חזקה יותר — מסר החתום בה הוא ראיה לכאורה שלא שונה אחרי החתימה (סעיף 3(ב)) — ואינה מצריכה גורם מאשר — אבל היא עדיין לא הרמה הגבוהה ביותר לפי החוק הישראלי. מי שנתקל בכך בפועל ימצא את הצעדים המעשיים ב תקנוני אתרים ומדיניות פרטיות.

חתימה אלקטרונית מאושרת — זה הדבר האמיתי. זוהי חתימה אלקטרונית מאובטחת שגורם מאשר רשום הנפיק לה תעודה אלקטרונית מאושרת (CA), והיא מקיימת כשלעצמה כל דרישת חתימה הקבועה בחיקוק (סעיף 2(א)(1) לחוק), למעט צוואה בכתב יד, שאינה ניתנת לחתימה אלקטרונית כלל (סעיף 2(ב)(2)). היא גם ראיה לכאורה שהמסר נחתם בידי בעל אמצעי החתימה (סעיף 3(ב)(3)); כשדין מחייב חתימה על מסמך, זו הדרך הבטוחה לקיים את הדרישה.

לאיזה מסמכים אסור בכלל להשתמש בחתימה דיגיטלית?

גם חתימה אלקטרונית מאובטחת אינה מתאימה לכל מסמך. החוק מגביל במפורש את השימוש בחתימה אלקטרונית רק לגבי המסמכים המנויים בתוספת הראשונה לחוק (סעיף 2(ב)) — והם צוואות בלבד: צוואה לפי סעיף 20 או 22 לחוק הירושה וזיכרון דברים על צוואה בעל פה ניתנים לחתימה בחתימה אלקטרונית מאושרת בלבד, ואילו צוואה בכתב יד אינה ניתנת לחתימה אלקטרונית כלל. עסקאות מקרקעין ומסמכים בדיני משפחה אינם מנויים בחוק זה. לגבי צוואה בכתב יד — החתימה הידנית היא חובה שבדין, ולא עניין של בחירה.

לכל שאר המסמכים — חוזי עבודה, הסכמים מסחריים, כתבי התחייבות, חשבוניות, מסמכי ממשל דיגיטלי — כשדין דורש חתימה, אפשר לקיים את הדרישה גם בחתימה אלקטרונית שאינה מאושרת, אם תכליות דרישת החתימה מתקיימות ברמת ודאות מספקת בנסיבות העניין (סעיף 2(א)(2)).

מי מוסמך לספק חתימה דיגיטלית מאובטחת בישראל?

גורמים מאשרים — הגופים המנפיקים תעודות אלקטרוניות מאושרות לחתימה אלקטרונית מאושרת — נדרשים להירשם במרשם שמנהל רשם הגורמים המאשרים, הפועל במשרד המשפטים (במסגרת הרשות להגנת הפרטיות); משרד התקשורת אינו מעורב בכך. עליהם לעמוד בתנאי סעיף 11 לחוק, ובהם מערכות חומרה ותוכנה מהימנות המוגנות מפני חדירה, וערבות בנקאית, ערובה אחרת או ביטוח לפיצוי מי שנפגע ממעשה או מחדל של הגורם המאשר.

בפועל, לחוזים עסקיים בינלאומיים משתמשים לרוב בשירותים כמו DocuSign עם תעודת PKI, Adobe Sign, או מערכות ממשלתיות כמו אלה של רשות המסים. חתימה בשירות כזה אינה בהכרח ״חתימה אלקטרונית מאושרת״: היא מאושרת רק אם התעודה הונפקה בידי גורם מאשר הרשום במרשם (סעיפים 1 ו-9) או בידי גורם מאשר זר שהרשם הכיר בו ורשם אותו (סעיף 22). לבדיקת רשימת הגורמים המאשרים הרשומים ניתן לפנות לאתר רשם הגורמים המאשרים במשרד המשפטים.

עסקים: לאיזה שימושים הכי כדאי לאמץ חתימה דיגיטלית?

חתימה דיגיטלית מאובטחת חוסכת זמן ועלויות משמעותיות בכמה תרחישים: חוזי לקוחות חוזרים (שליחה, חתימה, והחזרה בדקות — בלי הדפסה), מסמכים ממשלתיים (בקשות, רישיונות, דיווחים), ועסקאות בנקאיות שדורשות אימות זהות.

הכלל: ככל שהמסמך חשוב יותר וסביר יותר שיתעורר לגביו סכסוך בעתיד — ודאו שמשתמשים בספק מורשה עם תיעוד מלא. זו לא רק שאלה של נוחות — זה קובע אם תוכלו לאכוף את החוזה אם יתגלע סכסוך.

אמצעי החתימה המאובטחת שלכם נגנב או נחשף? מה החוק מחייב

1. שמרו על אמצעי החתימה (למשל כרטיס חכם או מפתח פרטי) ונקטו כל אמצעי סביר למניעת שימוש בו בלא הרשאתכם (סעיף 7(א)(1) לחוק חתימה אלקטרונית, התשס״א-2001).
2. נודע לכם על פגיעה בשליטה באמצעי החתימה? הודיעו מיד לכל מי שסביר שיסתמך על החתימה שלכם בקשרים שגרתיים, ולכל מי שידוע לכם שקרוב לוודאי יסתמך עליה (סעיף 7(א)(2)).
3. בחתימה אלקטרונית מאושרת — הודיעו מיד גם לגורם המאשר שהנפיק עבורכם את התעודה (סעיף 8(א)(3)).
4. תעדו מתי ולמי הודעתם: מי שקיים את החובות האלה לא יהיה אחראי לנזק שנגרם משימוש באמצעי החתימה שלו בלא הרשאתו (סעיפים 7(ב) ו-8(ב)).