חוק חתימה אלקטרונית: חתימה מאושרת לעומת חתימה רגילה — מה ההבדל ומה באמת צריך לטפסים יומיומיים

חוק חתימה אלקטרונית תשס"א-2001 — שלוש רמות החתימה שהוא מגדיר

חוק חתימה אלקטרונית, התשס"א-2001, הוא נקודת המוצא. הוא מבחין בין שלושה מונחים, וההבדל ביניהם הוא ברמת האימות והראיה — לא בשמות שיווקיים:

שלוש ההגדרות בחוק

• חתימה אלקטרונית (רגילה): מידע או סימן אלקטרוני כלשהו שמוצמד או נקשר למסמך דיגיטלי — למשל חתימה גרפית שמציירים על המסך, שם מוקלד או סימון הסכמה. זו הרמה הבסיסית, והיא מספיקה לרוב המוחלט של הטפסים והאישורים היומיומיים.
• חתימה אלקטרונית מאובטחת: אמצעי חתימה הנתון לשליטתו הבלעדית של החותם, שמאפשר לזהות אותו ושמאפשר לאתר כל שינוי שנעשה במסמך לאחר החתימה. כאן כבר נדרשת טכנולוגיה שמקשרת בין החותם למסמך ומאפשרת לזהות שינוי בדיעבד.
• חתימה אלקטרונית מאושרת: חתימה מאובטחת שמתלווה אליה תעודה אלקטרונית שהונפקה על ידי "גורם מאשר" מוסמך, שמקימה חזקה ראייתית שהחתימה היא של בעל התעודה. זו הרמה הגבוהה ביותר — ומחייבת תשתית חיצונית של גורם מאשר.
• הסדר הוא מצטבר: כל רמה מוסיפה שכבה על הקודמת. מאובטחת מוסיפה זיהוי ואיתור שינויים על הרגילה; מאושרת מוסיפה תעודה של גורם מאשר על המאובטחת.

טבלת השוואה: רגילה מול מאובטחת מול מאושרת

לפני שצוללים לפרטים, הנה תמונת המצב המלאה במבט אחד. הטבלה משווה את שלוש הרמות לפי הפרמטרים שבאמת משנים — מי ערב לזהות החותם, איזה אמצעי נדרש, מה העלות והזמינות, ומתי כל רמה מתאימה:

חתימה מאושרת לעומת חתימה רגילה — ההבדל בשורה התחתונה

אם נפשיט את ההגדרות המשפטיות לשפה פשוטה, ההבדל המרכזי בין חתימה מאושרת לחתימה רגילה הוא מי ערב לזהות החותם:

בחתימה רגילה הראיה נשענת על התיעוד שלכם — מי חתם, על מה, ומתי, יחד עם חותמת זמן ופרטים מזהים שנאספו. בחתימה מאושרת יש צד שלישי מוסמך (גורם מאשר) שמנפיק תעודה אלקטרונית ומאמת את זהות החותם, כך שקשה הרבה יותר להתכחש לחתימה.

המשמעות המעשית: חתימה רגילה זמינה, מהירה וחינמית, ומתאימה לרוב הטפסים. חתימה מאושרת דורשת רכישת תעודה מגורם מאשר ולעיתים כרטיס חכם או התקן ייעודי, ושמורה למקרים שבהם החוק או הגורם המקבל דורשים אותה במפורש.

במה הן נבדלות בפועל

• מי מאמת את הזהות: ברגילה — אתם, דרך התיעוד; במאושרת — גורם מאשר חיצוני באמצעות תעודה אלקטרונית.
• עלות וזמינות: רגילה זמינה מיד וללא עלות; מאושרת כרוכה ברכישת תעודה ולעיתים בחומרה ייעודית.
• התכחשות: ברגילה ההוכחה נשענת על איכות התיעוד; במאושרת קשה במיוחד להתכחש בזכות התעודה של הגורם המאשר.
• מתי משתמשים: רגילה — לטפסים, הצהרות, הסכמות ואישורים יומיומיים; מאושרת — למסמכים שדורשים חתימה מבוססת תעודה לפי חוק או לפי דרישת הגורם המקבל.

תוקף משפטי: מה באמת נותן לחתימה דיגיטלית מעמד מול בית משפט

אחת השאלות הנפוצות ביותר היא פשוט "האם לחתימה דיגיטלית יש תוקף משפטי?". התשובה הקצרה: כן. חוק חתימה אלקטרונית, התשס"א-2001, מכיר בחתימה אלקטרונית כראיה קבילה — כך שמסמך שנחתם דיגיטלית אינו נופל בקבילותו ממסמך שנחתם בעט. השאלה האמיתית אינה "האם זה קביל" אלא "כמה משקל ראייתי תישא החתימה אם תתעורר מחלוקת".

המשקל הראייתי נקבע לפי שני דברים: רמת החתימה (רגילה, מאובטחת או מאושרת) ואיכות התיעוד שמלווה אותה. חתימה מאושרת מבוססת תעודה נהנית מחזקה חזקה במיוחד מפני התכחשות, מפני שהתעודה של הגורם המאשר קושרת את אמצעי החתימה לבעל התעודה. אבל גם חתימה רגילה נושאת תוקף משפטי ממשי — כל עוד אתם יכולים להראות מי חתם, על מה, ומתי.

מה מחזק את התוקף המשפטי של חתימה רגילה

• פרטים מזהים שנאספו לצד החתימה — שם מלא, מספר זהות או טלפון — שמקשרים את החתימה לאדם מסוים.
• טקסט הסכמה מפורש שמראה על מה בדיוק חתם החותם, ומונע טענה של חתימה תחת הטעיה.
• חותמת זמן שמקבעת מתי בדיוק בוצעה החתימה — רכיב מרכזי באי-התכחשות.
• הפקת מסמך סגור (PDF) שמשקף בדיוק את מה שנחתם ואינו ניתן לעריכה חופשית לאחר מכן.
• שמירה מרוכזת ומסודרת של המסמך החתום, במקום קובץ שמסתובב בין תיבות מייל.

חתימה דיגיטלית או חתימה אלקטרונית? הבהרה קצרה על המונחים

רבים מחפשים "חוק חתימה דיגיטלית" או "תוקף משפטי חתימה דיגיטלית", אבל החוק עצמו מדבר על "חתימה אלקטרונית" — וזה לא רק משחק מילים. "חתימה אלקטרונית" הוא המונח המשפטי הרחב לכל סימן אלקטרוני שמצורף למסמך לשם חתימה. "חתימה דיגיטלית" משמש בשפת היומיום כמילה נרדפת, אך בהקשר טכני מדויק הוא מתאר מימוש קריפטוגרפי מבוסס מפתחות והצפנה.

מבחינה מעשית, מה שקובע את התוקף המשפטי הוא ההגדרה בחוק (רגילה, מאובטחת, מאושרת) ואיכות התיעוד — לא המילה שבה השתמשתם בחיפוש. לכן אל תיתפסו למונח; התמקדו ברמת החתימה שהגורם המקבל דורש ובאיכות הראיה שאתם שומרים.

מתי מספיקה חתימה רגילה

רוב מי שמחפש "חתימה מאושרת" בכלל לא צריך אותה. הנה כלל אצבע פשוט: אם אף גורם רשמי לא דרש מכם במפורש חתימה מאושרת מבוססת תעודה — קרוב לוודאי שחתימה רגילה עם תיעוד טוב תספיק.

לרוב מספיקה חתימה רגילה

• הצהרות בריאות, אישורי הורים וטפסי הרשמה.
• הסכמות מדעת, אישורי קבלת ציוד ואישורי תקנון.
• הצעות מחיר, אישורי הזמנה והסכמי שירות שוטפים מול לקוחות.
• טפסים פנים-ארגוניים: נהלים, אישורי קריאה, טפסי קליטה.

מתי נדרשת חתימה מאושרת מבוססת תעודה

יש מצבים שבהם הרמה הגבוהה באמת נחוצה — בדרך כלל כשגוף רשמי או רגולציה מחייבים זאת. במקרים האלה אל תסתמכו על חתימה פשוטה, ובדקו את הדרישה המדויקת מול הגורם המקבל או מול יועץ מקצועי:

מקרים שעשויים לדרוש חתימה מאושרת

• דיווחים מקוונים מסוימים לרשויות שמחייבים תעודה אלקטרונית או כרטיס חכם.
• מסמכים עם השלכות משפטיות כבדות או דרישות רגולטוריות מחמירות בתחומכם.
• תהליכים שבהם הגורם המקבל קובע במפורש שנדרשת חתימה מאושרת מגורם מאשר.
• במקרים שדורשים אימות זהות מוגבר אך לא תעודה מלאה, קיים גם שירות ממשלתי של אימות דיגיטלי מקוון (אד"מ) — בדקו אם הוא רלוונטי לצורך שלכם.

תיקון 3 לחוק (2018): כך נולדה ה"חתימה האלקטרונית האחרת"

הנוסח המקורי של החוק מ-2001 הכיר רק בשתי רמות "רשמיות" — מאובטחת ומאושרת — ושתיהן דרשו אמצעים טכניים כבדים: תעודה, כרטיס חכם או התקן חומרה. בפועל זה יצר חסם, כי עסקאות יומיומיות פשוטות נאלצו לעמוד ברף גבוה מהנדרש. תיקון 3 לחוק, משנת 2018, הוסיף רמה שלישית מפורשת — "חתימה אלקטרונית אחרת" — שמאפשרת לחתום על רוב המסמכים בדרך פשוטה, כל עוד היא מגשימה את תכליות החתימה ברמת ודאות מספקת בנסיבות העניין.

התיקון גם דייק את המשקל הראייתי. סעיף 3 לחוק קובע שחתימה אלקטרונית קבילה כראיה, אך לכל רמה משקל שונה: בחתימה רגילה המשקל תלוי בנסיבות ובתיעוד; חתימה מאובטחת מקנה חזקה שהמסמך לא שונה לאחר החתימה ושנחתם באמצעי החתימה המזוהה. נקודה שחשוב להכיר: לאחר תיקון 3, חתימה מאובטחת כשלעצמה כבר אינה ראיה לכאורה לזהות החותם עצמו — הטכנולוגיה מבטיחה שאמצעי החתימה חתם, לא בהכרח שאדם מסוים החזיק בו. רק חתימה מאושרת, עם תעודה מגורם מאשר, מוסיפה גם את החזקה שהמסמך נחתם בידי בעל אמצעי החתימה.

מה שינה תיקון 3

• הוסיף רמה שלישית מפורשת — "חתימה אלקטרונית אחרת" (פשוטה) — להפחתת בירוקרטיה.
• התנה את תוקף החתימה הפשוטה בכך שתגשים את תכליות החתימה הרלוונטיות לאותו חיקוק.
• הבהיר שחתימה מאובטחת אינה, כשלעצמה, ראיה לכאורה לזהות האדם החותם.
• השאיר את הרמה המאושרת כרמה היחידה שמקנה חזקה גם לגבי זהות החותם.

אילו מסמכים אי-אפשר לחתום עליהם דיגיטלית

לצד ההקלה הגדולה, התוספת הראשונה לחוק (בנוסחה מאז תיקון 3) עוסקת רק בצוואות: בחלקן נדרשת חתימה אלקטרונית מאושרת, ועל צוואה בכתב יד אי-אפשר לחתום אלקטרונית בכלל. מסמכים אחרים, כמו מסמכים נוטריוניים וייפוי כוח מתמשך, נחתמים לפי ההליך שהדין שלהם קובע. הכלל המנחה: ככל שמסמך משפיע יותר על מעמד אישי או על ירושה, כך הזהירות גוברת:

מסמכים שדורשים חתימה פיזית או הליך מיוחד

• צוואה לפי סעיף 20 או 22 לחוק הירושה וזיכרון דברים על צוואה בעל-פה (סעיף 23(ב)) — אפשר לחתום עליהם אלקטרונית רק בחתימה אלקטרונית מאושרת.
• צוואה בכתב יד (סעיף 19 לחוק הירושה) — אי-אפשר לחתום עליה אלקטרונית בכלל.
• מסמכים שנחתמים בפני נוטריון או מאושרים בידיו — ההליך הנוטריוני קובע איך מזהים את החותם ואיך ניתן האישור, וטופס חתימה רגיל אינו מחליף אותו.
• מסמכים בענייני משפחה ומעמד אישי, כמו הסכמה לאימוץ או הסכם לנשיאת עוברים — בודקים קודם את ההליך שהדין הספציפי קובע להם.
• ייפוי כוח מתמשך נערך בפני עורך דין שעבר הכשרה ייעודית ומופקד אצל האפוטרופוס הכללי, לפי ההליך שבחוק הכשרות המשפטית והאפוטרופסות — לא בטופס חתימה רגיל מהבית.
• לעומת זאת, על עסקאות מסחריות רגילות — חוזי שירות, הסכמי שכירות, חוזי עבודה, חשבוניות ואישורי קבלה — אפשר בדרך כלל לחתום בחתימה אלקטרונית רגילה, כשאין דין או גוף מקבל שדורשים רמה אחרת. זהו מידע כללי ואינו תחליף לייעוץ משפטי.

מה זה "גורם מאשר" ואיפה בודקים מי מוסמך

גורם מאשר הוא גוף שהוסמך להנפיק תעודות אלקטרוניות שמאמתות את זהות החותם — הלב של חתימה מאושרת. בישראל פועלים רק מספר מצומצם של גורמים מאשרים מורשים, והם רשומים במרשם שמנהל רשם הגורמים המאשרים, ביחידה שבמשרד המשפטים (הרשות להגנת הפרטיות). הנפקת תעודה כרוכה בזיהוי פנים-אל-פנים ובקבלת אמצעי פיזי — בדרך כלל כרטיס חכם או טוקן USB — ולכן היא כרוכה בעלות ובזמן.

אם גורם דורש מכם חתימה מאושרת, כך מוודאים שאתם מול גוף מוסמך: בודקים שהגורם המאשר מופיע במרשם הרשמי, ושהתעודה שהונפקה בתוקף. דוגמה לגורם מאשר ותיק בישראל היא חברת קומסיין (ComSign). חשוב לזכור: מערכת טפסים או כלי חתימה רגיל אינם גורם מאשר ואינם מנפיקים תעודות — לכך פונים ישירות לגורם מאשר מוסמך.

איך מאמתים גורם מאשר

1. 1מאתרים את הגורם במרשם רשם הגורמים המאשרים שבמשרד המשפטים.
2. 2מוודאים שהתעודה האלקטרונית בתוקף ולא בוטלה.
3. 3בודקים שרמת החתימה שהגוף המקבל ביקש היא אכן "מאושרת", ולא רמה נמוכה יותר.
4. 4זוכרים שזיהוי פנים-אל-פנים ואמצעי פיזי הם חלק רגיל מתהליך ההנפקה.

איך שלוש הרמות הישראליות נפגשות עם eIDAS האירופי

אם אתם עובדים מול גורמים באיחוד האירופי, כדאי לדעת שהמבנה הישראלי מזכיר את תקנת eIDAS האירופית (910/2014), שמגדירה אף היא שלוש רמות — אבל אינו זהה לה, וחתימה ישראלית אינה מקבלת מכך הכרה אוטומטית באיחוד. ההשוואה עוזרת להבין באיזו רמה מדובר כשמולכם דרישה אירופית:

הקבלה בין הרמות

• חתימה רגילה (אחרת) קרובה ברעיון ל-SES — חתימה אלקטרונית פשוטה.
• חתימה מאובטחת קרובה ברעיון ל-AdES — חתימה אלקטרונית מתקדמת.
• חתימה מאושרת קרובה ברעיון ל-QES — חתימה אלקטרונית מאושרת שבמדינות האיחוד נחשבת שוות-ערך לחתימת יד. חתימה ישראלית מאושרת אינה הופכת מכך ל-QES.
• הכלל המנחה: לפני התקשרות חוצת-גבולות בעלת השלכות כבדות, מאמתים מול הצד השני איזו רמה ופורמט נדרשים באזור המשפטי שלו.

מי נושא בנטל ההוכחה? סעיף 3א ו"הגורם המעצב"

יש סעיף שכל מי ששולח מסמכים לחתימה דיגיטלית צריך להכיר — סעיף 3א, שנכנס בתיקון 3. הכלל פשוט אך משמעותי: אם אחד הצדדים הוא זה ש"עיצב" את אופן החתימה (למשל עסק שקבע מול לקוחותיו באיזו מערכת ובאיזה אופן חותמים), נטל ההוכחה שהצד השני אכן חתם מוטל על אותו צד מעצב — ולא על החותם. ההיגיון: מי שבחר ועיצב את המערכת הוא שצריך לדאוג שהיא אוספת מספיק ראיות.

מכאן נגזרת מסקנה מעשית אחת: כשמחתימים לקוחות או עובדים, בוחרים תהליך שמתעד הרבה מעבר לחתימה עצמה — חותמת זמן, פרטים מזהים, אישור שהקישור נשלח לכתובת מסוימת, ולעיתים קוד חד-פעמי. בדיוק לשם כך קיים "שובל ביקורת" (audit trail) מפורט במערכות מקצועיות. תיעוד עשיר הוא מה שהופך חתימה רגילה לראיה שקשה להתכחש לה.

גם בתי המשפט בוחנים מה הוצג לחותם ומה תועד, ולא רק אם הופיעה תמונת חתימה על המסמך. השיעור ברור — התשתית הטכנולוגית והתיעוד חשובים לא פחות מעצם החתימה.

מה כדאי שהתהליך יתעד

• חותמת זמן מדויקת לכל חתימה.
• פרטים מזהים של החותם — שם מלא ומספר זהות או טלפון.
• הצגת תוכן המסמך לחותם וטקסט הסכמה מפורש על מה חותמים.
• תיעוד ערוץ השליחה — קישור שנשלח לכתובת ידועה, ולעיתים אימות בקוד חד-פעמי.
• הפקת PDF סגור שמשקף בדיוק את מה שנחתם.

מה עושים בפועל כשצד מכחיש שחתם

ההכחשה כמעט תמיד נשמעת אותו דבר: "לא אני חתמתי", "לא ראיתי על מה חתמתי" או "החוזה שונה אחרי שחתמתי". מכיוון שסעיף 3א מטיל עליכם את הנטל, ההבדל בין תיק שנסגר בשיחה אחת לבין תיק שנגרר הוא כמעט תמיד מה שאספתם מראש — לא מה שתנסו לאסוף אחרי.

לכל אחת משלוש ההכחשות האלה יש ראיה אחרת שעונה עליה, ולכן כדאי לבדוק מראש שהתהליך שבחרתם מייצר את שלושתן. אם הוא מייצר רק את תמונת החתימה, יש בידיכם את הראיה החלשה מבין השלוש.

שווה גם לבדוק את זה לפני שצריך: קחו מסמך חתום אחד שכבר אספתם, פתחו אותו, וראו אילו מהראיות האלה באמת נמצאות בו ואיך אתם מציגים אותן. עדיף לגלות שחסר משהו על מסמך אחד עכשיו, מאשר על שנה שלמה של מסמכים כשכבר יש מחלוקת.

איזו ראיה עונה על איזו הכחשה

• "לא אני חתמתי" — תיעוד הערוץ שבו נחתם המסמך: לאיזו כתובת נשלח הקישור, שהחותם הוכיח שליטה בה, ומאיזו כתובת IP ובאיזה דפדפן בוצעה החתימה.
• "לא ראיתי על מה חתמתי" — תיעוד שהמסמך הוצג בפועל לפני החתימה, יחד עם נוסח ההסכמה המדויק שהוצג והגרסה שלו.
• "המסמך שונה אחרי שחתמתי" — תיעוד שניתן לזהות בו שינוי: גיבוב של המסמך או שובל אירועים משורשר, שכל שינוי בו מותיר סימן.
• מתי בדיוק — חותמת זמן שנרשמת בצד השרת ולא רק לפי השעון של מכשיר החותם, שאותו החותם יכול לשנות.

איפה Formy נכנס לתמונה — ומה הוא לא

חשוב לנו לדייק: Formy מאפשר לאסוף חתימה אלקטרונית רגילה על טפסים — שדה חתימה שכל אחד ממלא מהמכשיר שלו, יחד עם חותמת זמן ופרטים מזהים שאתם בוחרים לאסוף. זה בדיוק מה שצריך לרוב הטפסים, ההצהרות וההסכמות היומיומיים.

Formy אינו גורם מאשר ואינו מנפיק תעודות אלקטרוניות, ולכן אינו מספק חתימה מאושרת מבוססת תעודה. אם הגורם המקבל דורש חתימה מאושרת — זה המקום לפנות לגורם מאשר מוסמך, לא לטופס.

מה כן מקבלים: כל תגובה יכולה להפוך אוטומטית ל-PDF מסודר עם החתימה וחותמת הזמן, וכל החתימות מתרכזות בדשבורד אחד שאפשר לסנן, לייצא ולארכב. כך התיעוד — שהוא לב הראיה בחתימה רגילה — נשמר מסודר במקום אחד.

איך אוספים חתימות תקפות דרך טופס — שלב אחר שלב

אם הצורך שלכם הוא לאסוף חתימה רגילה על טפסים, ככה בונים את זה נכון כדי שהתיעוד יהיה ברור ומסודר:

התהליך

1. 1פותחים עורך חדש או מתחילים מתבנית קרובה לצורך שלכם.
2. 2מוסיפים שדות מזהים — שם מלא, מספר זהות או טלפון — כדי שהחתימה תקושר לאדם ברור.
3. 3גוררים שדה "חתימה" למקום הנכון, ומעליו טקסט הסכמה מפורש: על מה בדיוק חותמים.
4. 4מסמנים את שדה החתימה כשדה חובה, כדי שלא תיקלט תגובה בלי חתימה.
5. 5מפעילים הפקת PDF, כך שכל תגובה תיווצר כמסמך מסודר עם החתימה וחותמת הזמן.
6. 6מפרסמים ומשתפים קישור אחד — וכל החתימות מתרכזות בדשבורד אחד, מוכנות לארכוב או לייצוא.

איך לבחור נכון — בלי לשלם על יותר מדי ובלי להסתכן בפחות מדי

הבחירה לא צריכה להיות מסובכת. התחילו מהשאלה הנכונה: מי דורש את החתימה ובאיזו רמה. אם אין דרישה מפורשת לחתימה מאושרת — חתימה רגילה עם תיעוד טוב תחסוך לכם זמן וכסף.

שלוש שאלות לפני שבוחרים

1. 1האם גורם רשמי דרש במפורש חתימה מאושרת או תעודה אלקטרונית? אם כן — פנו לגורם מאשר.
2. 2האם המסמך נושא השלכות משפטיות כבדות או דרישה רגולטורית? אם כן — בדקו את הרמה הנדרשת מראש.
3. 3אם אלה טפסים, הצהרות או הסכמות יומיומיים — חתימה רגילה עם חותמת זמן ותיעוד מסודר היא הבחירה היעילה.