מה ההבדל בין חתימה ירוקה לחתימה דיגיטלית רגילה

שני מונחים שנשמעים דומה אבל עובדים אחרת לגמרי

כשמדברים על חתימה דיגיטלית, אנשים רבים מניחים שמדובר בדבר אחד. בפועל, קיימים סוגים שונים של חתימות דיגיטליות, וההבדל ביניהן הוא לא רק טכני, הוא משפטי, מעשי ומשמעותי לכל מי שמנהל מסמכים עסקיים. שני המונחים שמבלבלים יותר מכל הם "חתימה ירוקה" ו"חתימה דיגיטלית רגילה". על פניו, שניהם מאפשרים לחתום על מסמך מבלי להחזיק עט ביד. אבל מתחת לפני השטח, מדובר בשתי גישות שונות לחלוטין לאימות זהות, לתוקף משפטי ולרמת האבטחה שהן מספקות.
הבנת ההבדל בין השניים חוסכת טעויות יקרות, ובמיוחד כשמדובר בחוזים עסקיים, הסכמים פיננסיים או מסמכים שמיועדים לרגולטורים.

מה היא חתימה דיגיטלית רגילה ואיך היא עובדת

חתימה דיגיטלית רגילה, הידועה גם כחתימה אלקטרונית בסיסית, היא בעצם אישור דיגיטלי שמצביע על כוונת החותם לאשר מסמך. זה יכול להיות לחיצה על כפתור "אני מאשר", הקלדת שם בשדה ייעודי, או אפילו סמן עכבר שמתרגם את חתימת היד לפורמט דיגיטלי.
ברמה הטכנית, חתימה אלקטרונית בסיסית אינה כוללת בהכרח מנגנון הצפנה חזק או אימות זהות מובנה. היא מתעדת את הפעולה, לעיתים את כתובת ה-IP ואת חותמת הזמן, אך לא בהכרח מאמתת שמי שחתם הוא אכן בעל הזהות הנטענת. במסמכים פנימיים, בטפסי הסכמה פשוטים או בתהליכים שלא נושאים סיכון משפטי גבוה, סוג זה של חתימה עשוי להספיק. אך ברגע שנכנסים לטריטוריה של חוזים מחייבים, מסמכים רגולטוריים או הסכמים פיננסיים, החתימה הבסיסית לא תמיד מספקת את ההגנה הנדרשת.

מה היא חתימה ירוקה ולמה היא שונה

החתימה הירוקה היא מונח שנפוץ בישראל לתיאור חתימה אלקטרונית מאובטחת ברמה גבוהה, שמבוצעת באמצעות תעודה דיגיטלית מוסמכת. המונח "ירוקה" מגיע מהסמל הוויזואלי שמופיע ב-Adobe Acrobat ובתוכנות דומות, אינדיקציה ירוקה שמאשרת שהחתימה תקפה, מאומתת ועומדת בתקנים.
בחתימה ירוקה, לכל חותם יש תעודה דיגיטלית אישית שהונפקה על ידי רשות אישורים מוכרת. התעודה הזו משמשת כמעין תעודת זהות דיגיטלית שמאמתת בוודאות גבוהה את זהות החותם. כשחותמים על מסמך עם תעודה כזו, נוצרת חתימה קריפטוגרפית שקשורה לטקסט המסמך ולזהות החותם. כל שינוי במסמך אחרי החתימה גורם לחתימה להיות לא תקפה, ומייד ניתן לזהות שהמסמך שונה.

ההבדלים המעשיים שחשוב להכיר לפני שבוחרים

ההבדל המרכזי בין החתימה הרגילה לחתימה הירוקה מתבטא בשלושה תחומים עיקריים. הראשון הוא אימות זהות: בחתימה רגילה, לא קיים תהליך אימות מחמיר שמוכיח שהחותם הוא מי שהוא טוען להיות. בחתימה ירוקה, התעודה הדיגיטלית מהווה הוכחה ברמה גבוהה שהונפקה לאחר תהליך זיהוי מקדים.
השני הוא עמידות משפטית: כשמגיע ויכוח על תוקף חתימה בבית משפט, חתימה ירוקה עם תעודה דיגיטלית מוסמכת עומדת בפני בחינה משפטית הרבה יותר בצורה חזקה מחתימה אלקטרונית בסיסית. השלישי הוא זיהוי שינויים: בחתימה ירוקה, כל שינוי שמתבצע במסמך לאחר החתימה גלוי לחלוטין ומוביל להתראה מיידית. בחתימה דיגיטלית רגילה, הגנה זו לא תמיד קיימת.

מתי להשתמש בכל אחת מהן

ההחלטה בין חתימה ירוקה לחתימה דיגיטלית רגילה צריכה להיות מבוססת על רמת הסיכון ועל הדרישות הספציפיות של המסמך. לא כל מסמך צריך את הרמה הגבוהה ביותר של אבטחה, ולא כל תהליך מחייב תעודה דיגיטלית.
חתימה דיגיטלית רגילה מתאימה להסכמות פנים ארגוניות, לטפסי הרשמה, לאישורי קבלת מידע ולמסמכים שמטרתם תיעוד ולא מחויבות משפטית כבדה. לעומת זאת, חתימה ירוקה היא הבחירה הנכונה לחוזים עסקיים מחייבים, למסמכים שמוגשים לרגולטורים, לחוזי עבודה, לנדל"ן ולכל מצב שבו זהות החותם ושלמות המסמך הן קריטיות.
חברות שמנהלות כמויות גדולות של סריקת מסמכים נוהגות לעיתים קרובות לשלב בין השניים, חתימה רגילה לתהליכים יומיומיים וחתימה ירוקה לפעולות בעלות משמעות משפטית או פיננסית.

תעודה דיגיטלית: הלב של החתימה הירוקה

כדי להבין את הערך האמיתי של החתימה הירוקה, צריך להבין מה זו תעודה דיגיטלית ואיך מקבלים אותה. תעודה דיגיטלית היא קובץ אלקטרוני שמכיל את פרטי הזהות של בעליה, המפתח הציבורי שלו ואת חתימת רשות האישורים שהנפיקה אותה. בישראל, רשויות אישורים מוכרות כמו ראמן ואחרות מנפיקות תעודות כאלה לאחר תהליך זיהוי.
התהליך כולל הגעה פיזית לנקודת הנפקה, הצגת מסמכי זיהוי, ולאחר מכן קבלת התעודה על גבי כרטיס חכם או TOKEN דיגיטלי. מרגע שיש ברשות המשתמש תעודה כזו, הוא יכול לחתום מסמכים בצורה מאובטחת מכל מחשב שאליו מחובר ה-TOKEN, ואותה חתימה תקבל את הסמל הירוק ותהיה תקפה ברמה המשפטית הגבוהה ביותר.

הרגולציה הישראלית ומה היא אומרת על שני הסוגים

חוק חתימה אלקטרונית הישראלי משנת 2001 מבחין בין שני סוגי חתימות: חתימה אלקטרונית רגילה וחתימה אלקטרונית מאובטחת. החתימה הירוקה, שמבוססת על תעודה דיגיטלית מוסמכת, נכנסת לקטגוריה של חתימה מאובטחת ומקבלת חזקה חוקית חזקה יותר.
בהקשרים מסוימים, הרגולציה הישראלית מחייבת במפורש שימוש בחתימה מאובטחת. גופים ממשלתיים, ספקים שעובדים מול גורמים ציבוריים ותהליכים שמחייבים הגשה לרשויות, נדרשים לרוב להשתמש דווקא בחתימה ירוקה. לכן, ארגונים שעובדים מול הממשלה או בסקטורים מפוקחים כמו בנקאות, ביטוח ותשתיות, לא בוחרים בין שני הסוגים אלא מחויבים לאחד מהם.

העתיד של החתימות הדיגיטליות ולאן השוק הולך

הפער בין חתימה דיגיטלית רגילה לחתימה ירוקה צפוי להצטמצם בשנים הקרובות, לא משום שהחתימה הרגילה תהפוך לחזקה יותר, אלא משום שמנגנוני אימות זהות מבוססי ביומטריה ובינה מלאכותית יאפשרו לחתימות אלקטרוניות לכלול אימות חזק גם ללא תעודה פיזית. כבר כיום, פלטפורמות מתקדמות משלבות זיהוי פנים, אימות מסמכי זיהוי וניתוח התנהגותי כחלק מתהליך החתימה.
עם זאת, לחתימה הירוקה הקלאסית עם תעודה דיגיטלית יש יתרון שקשה להחליפו: הוודאות המשפטית שנובעת מתהליך הזיהוי המקדים שבוצע פנים אל פנים. בעולם שבו הונאות זהות הולכות ומתוחכמות, הבסיס הפיזי הזה נשאר רלוונטי ובעל ערך.