חתימה דיגיטלית לעורכי דין: בדיקת התאמה לפני החתמת לקוחות

מפרידים בין ארבעה צרכים

לפני בחירת כלי, מבררים מה הפעולה הנדרשת ומי מקבל את התוצאה. תצורת המוצר — דפדפן, תוכנה מותקנת או כרטיס חכם — אינה כשלעצמה אישור לסוג חתימה או למסמך.

תעודה, כרטיס חכם ו-PKI אינם ציור של חתימה

חתימה גרפית היא סימון שהמשתמש מוסיף לטופס. תיעוד הסכמה הוא רישום נפרד של הפעולות והמידע שנקלטו. אף אחד מהם אינו כשלעצמו תעודה אלקטרונית מגורם מאשר, אימות זהות או קביעה משפטית.

במערכות מבוססות תעודות ו-PKI נבדקים גם פרטי התעודה והאמון במנפיק. כרטיס חכם עשוי לשמש לאחסון אמצעי חתימה או להזדהות בשירות מסוים, אך עצם קיומו אינו מוכיח שהמסמך או השירות עומדים בכל דרישה. גם עבודה דרך דפדפן אינה קובעת לבדה את סוג החתימה.

המונחים מאובטחת, מאושרת וחתימה מוסמכת (qualified) אינם תוויות חלופיות למוצר. צריך לברר את המשמעות והדרישות במסגרת הרלוונטית; מדריך זה אינו מסווג את Formy לאחת מהן.

אם חיפשתם כלי מותקן או הורדה, המשיכו למדריך תוכנות החתימה במקום לפתוח חשבון שאינו מתאים לצורך.

נט המשפט ואימות תצהיר: בודקים בהליך הייעודי

Formy אינה מיועדת להגשה לנט המשפט ואינה מבטיחה שקובץ שהופק ממנה יתקבל בבית משפט או ברשות. אין כאן הוראות להגשת כתבי טענות, לבחירת כרטיס לעורך דין או לביצוע אימות תצהיר מרחוק.

את דרישות ההזדהות, החתימה, הקובץ וההרשאות לפעולה המסוימת יש לבדוק מול הרשות השופטת או הגוף המקבל ובהנחיות המקצועיות העדכניות. שדה חתימה, שיחת וידאו, קוד אימייל או PDF אינם מחליפים הליך שנדרש בנפרד.

להוראות הגוף המפעיל פונים לעמוד נט המשפט באתר הרשות השופטת. הקישור הוא נקודת בירור, לא אישור לתאימות של Formy; הדרישות העדכניות לא אומתו במסגרת מדריך זה.

מה התיעוד ב-Formy אומר — ומה לא

Formy אוספת את שדות הטופס ואת החתימה שנמסרה, ויכולה להפיק PDF חדש מההגשה. אפשר גם להעלות PDF קיים ולמקם עליו שדות וחתימות (מצב PDF מקורי), אבל זו אינה עריכה של תוכן ה-PDF ואינה חתימה מאושרת, ואין הבטחה שכל פרט תיעוד ייכלל בכל PDF.

נספח תיעוד החתימה ב-PDF (בהגדרות: "צירוף תעודת השלמת חתימה אלקטרונית") מופעל כברירת מחדל בטפסים חדשים, ובעל הטופס יכול לכבות אותו. כשהוא מופעל, נכלל בו המידע הזמין שנשמר; הוא אינו תעודה דיגיטלית של גורם מאשר. לפני שיתוף בודקים אילו פרטים אישיים והפניית בדיקה נכללו בו.

בדיקת הרשומה ב-Formy משווה גיבובי תוכן (hash) ושרשרת תיעוד ככל שנשמרה. זו בדיקת עקביות של נתונים שמורים, לא אימות של קובץ PDF שהתקבל, זהות החותם, תעודה, קבילות או סמכות לחתום בשם אחר.

קוד אימייל, אם נדרש, בודק גישה לתיבת הדואר ולא זהות אזרחית. גם שם, מספר זהות או צילום תעודה שנמסרו בטופס אינם לבדם אימות זהות. אין לאסוף אותם רק כדי ליצור מראית עין של אימות.

בדיקת ניסיון מצומצמת: קליטה לפני חתימה

אפשר לבחון תחילה שאלון קליטה פנימי עם נתונים בדויים: שם לדוגמה, ערוץ קשר ושאלה תפעולית. אין צורך להוסיף חתימה רק מפני שהטופס משמש משרד עורכי דין. לא מעלים חומר מתיק אמיתי לצורך הניסיון.

בונים את הטופס, בודקים את הרשאות הגישה וממלאים אותו בשני ניסיונות עצמאיים. מוודאים שכל מילוי נשמר כהגשה נפרדת ושפרטי הניסיון הראשון אינם עוברים לשני. בטופס ציבורי שאינו דורש התחברות אפשר למלא דרך הדפדפן ללא חשבון.

רק אם בדיקה מקצועית קבעה שתהליך חתימה מתאים לצורך, מוסיפים לניסיון שדה חתימה ונוסח ברור. בודקים מה הנמען רואה, מה הוא ממלא ומה באמת נשמר. חתימת בעל הטופס או עצם יצירת PDF אינן הוכחה שהנמען השלים את התהליך.

אם בוחנים הפקת PDF, פותחים את הקובץ שהתקבל ובודקים עברית, שדות, חתימה ונספח תיעוד לפי ההגדרות. מסירת עותק לנמען תלויה בהגדרות ובערוץ המסירה; אין להסיק מקובץ שנוצר שהעותק נמסר או התקבל.

לבדיקת היכולת וההגדרות ראו חתימה כחלק מטופס. להכנת שליחה לנמענים ראו שליחת טופס לחתימה. אלה תהליכים טכניים, לא אישור לשימוש במסמך משפטי.

סודיות ושמירה דורשות החלטה נפרדת

לפני איסוף מידע אמיתי מגדירים אילו פרטים נחוצים, מי רשאי לגשת אליהם והיכן יישמרו עותקים. תכונת חתימה אינה אישור לחיסיון עורך דין–לקוח, לעמידה בדיני פרטיות או להתאמה למדיניות המשרד.

מחיקה אוטומטית לפי גיל אינה חלה על הגשות חתומות או בעלות תיעוד חתימה; מחיקה ידנית מורשית עדיין אפשרית. לכן אין להניח שהפעלת מדיניות שמירה תמחק גם רשומות אלה, או שהן נשמרות באופן בלתי מחיק.

בודקים בנפרד מידע עדכני על אחסון, ספקי משנה, הסכמי עיבוד, גיבוי ומחיקה. גם עותקים שהורדו, צורפו למייל או נשלחו למערכת אחרת דורשים התייחסות; אין כאן הבטחת תקופת שמירה או מחיקת כל העותקים.

מתי יש טעם בחשבון ובמסלול בתשלום

חשבון עשוי לעזור למשרד שצריך לנהל תהליך איסוף חוזר, אך לא למי שרק מחפש הורדה של תוכנת חתימה או הנפקת תעודה. יצירת טפסים וקבלת תשובות ללא חתימה אינן מוגבלות במסלול החינמי; אין צורך להפוך שאלון לתהליך חתימה כדי להשתמש בו.

הצדקה לשדרוג יכולה להיות נפח מסמכים חתומים או יכולת בתשלום שבאמת נדרשת, לאחר שנבדקה התאמת התהליך. בודקים את המכסות והתכונות בעמוד המחירים העדכני. אין הבטחה לחיסכון בזמן, לעלייה בהשלמות או לתוצאה משפטית.