HOME PAGE - لادس
HOME PAGE - لادس
 
   
 
 
إعداد: المستشار الدكتور/ علي رضا           الجهة:  
دراسة في التوقيع الإلكتروني
 
موجز الدراسة

  • تعريف التوقيع الإلكتروني وصوره

  •      التوقيع الإلكتروني وسيلة التوسع ...
         التعريف بالتوقيع الإلكتروني : ...
         اختلاف منهج التشريعات::
  • الحجية القانونية للتوقيع الإلكتروني

  •      حجيه القانونية التوقيع الإلكترونية
  • متطلبات تحقق منظومة التوقيع الإلكتروني

  •      متطلبات تحقق المنظومة
  • القسم الثاني: التشريعات محل الدراسة

  •      نصوص التشريعات محل الدراسة
  • هوامش
  •  

    حجيه القانونية التوقيع الإلكترونية

    يتعين التمييز بين تقرير الحجية ومتطلبات التعويل علي التوقيع الإلكتروني أو بعبارة أخري متطلبات تحقق الحجية القانونية للتوقيع الإلكتروني .
    - تقرير الحجية القانونية للتوقيع الإلكتروني :
    قبل البدء فيما تثيره هذه الحجية القانونية للتوقيع الإلكرتوني نجد أن الغاية من دراسته هو التوصل بالتوقيع الإلكتروني والرسالة الإلكترونية ، إلي تحقيق ذات الحجية القانونية المقرر للتوقيع بخط اليد والستند المحرر علي الوق . وثم فهذه الدراسة ييتطلب الرجوع إلي قواعد الإثبات والتي يعني بها كأصل عام القانون المدني وقواعد الإثبات منه بصفة خاصة .
    تثير الحجية القانونية للتوقيع الإلكتروني النقاط التالية : ماهيتها ، مدي هذه الحجية أو نطاق اعمالها ، ومتطلبات تحققها . ويلاحظ في هذا المجال أن الأصل في الإثبات هو الرجوع إلي قواعد الكود المدني في الإثبات . لذا نجد أن المشرع في كثير من الدول قد عدل في تلك القواعد ومع ذلك اضطر إلي تكملتها بالوائح المستقلة أو التنفيذية التي تضمنت قواعد تحقيق متطلبات هذه الحجية . بينما في دول أخري ، ذهبت إلي اصدار تشريعاتها المقررة لتلك الحجية بموجب تلك التشريعات . وقد يتضمن التشريع تفصيل أو أسس معالجة متطلبات تحققها أو قد يترك هذا للواائح التنفيذية . وهو في هذا الشأن قد يتخذ موقفا محايدا بالنسبة للتقنيات المستخدمة في هذا الشأن أوقد يتخذ موقفا بالنسبة لما يتبناة منها في هذا الخصوص .
    هذا ومن جانب أخر ، قد تخرج بعض التشريعات الخاصة بالتوقيع الإلكترونية والتعامل الإلكتروني من نطاق تطبيقها أنواعا من التصرفات القانونية أو يقصر تطبيقها علي مجالا أو مجالات معينة وقد يعطي الأطراف الحق في سلوك التعامل الإلكتروني أو اتفاق علي عدم اتباعه أو الإتفاق علي أمور معينة عند ااتباعه . وسف نظهر أثله علي ذلك فيما بعد .
    و رغم رغبة التشريعات المختلفة في إضفاء الحجية علي التوقيعات الإلكترونية والرسائل الإلكترونية فإنها مع ذلك تأخذ ذلك بحذرها وتختلف في منهجها من حيث الشروط الواجب توافرها في إضفائها وبيان مجال إستخدامها. وكذلك في التنظيمات الخاصة بالتوثيق والتفاصيل . بحيث يتعين اجراء المقارنة فيما بينها والعمل علي توحيد الدعامات الرئيسية المهيأة للأخذ بهذا التنظيم بثقة وإطمئنان وذلك مع الأخذ بمبدأ الحيدة بين التقنيات التكنولوجية المتاحة لتحقيق شروط احجية التوقيع والمحرر الإلكتروني.
    - القانون النموذجي للتوقيع الإلكتروني الصادر من الأونيسترال :
    ( لجنة القانون التجاري الدولي بمنظمة الأمم المتحدة)
    وكان قد عرض علي لجنة القانون التجاري الدولي في منظمة الأمم المتحدة Un commission on international trade law (UNCITRAL) في اجتماعها رقم 18 عام 1985 تقريرا بعنوان القيمة القانونية لسجلات الحاسابت أو قيودها (a/cn.9/265) وتبين لها أن في التجارة الإلكترونية وفي العلاقة بين حاسوب وآخر لا يوجد عائق قانوني في التعامل عن طريقهما أكثر من تطلب أن يكون التعامل بموجب مستندات ورقية مكتوبة باليد وموقعة باليد وأن القواعد السارية في التعاملات الدولية القائمة علي الإستخدام الورقي من شأنه إعاقة التعامل الإلكتروني عبر الحواسيب ويعوق تهيئة البيانات آليا. لذا صدر هذا القانون النموذجي للتوقيع الإلكتروني الذي أقرته الجمعية العامة لمنظمة الأمم المتحدة من إثني عشر مادة تتناول الموضوعات التالية:1- مجال التطبيق .2- تعريفات .3- المعاملة المتساوية لتكنلوجيات التوقيع .4- التفسير.5- تعديل الإتفاق .6- الإذعان لمتطلبات التوقيع .7- تحقيق ما تقرره المادة السادسة لمتطلبات التوقيع .8_ مسلك الموقع .9- مسلك مقدم خدة الشهادة .10- الثقة .11- مسلك الطرف المعول عليه .12- الإعتراف بالشهادات والتوقيعات الإلكترونية الأجنبية .
    ويلاحظ أن هذا القانون يراعي ما هو مقرر لمصلحة المستهلك ويضعها في اعتباره ولا يجعل من أحكامه ما يعلو علي ماهو مقرر لمصلحة المستهلك . وبعد اعتماد قانون الأونسترال النموذجي بشأن التجارة الإلكرتونية قررت لجنة القانون التجاري الدولي التابعة لمنظمة الأمم المتحدة ا في دورتها التاسعة عشر عام 1996 بعد اعتماد نموذجي للتجارة الكترونية صدر عام 1996 . إلي تكوين فريق عمل عكف علي وضع قانون نمدذجي للتوقيع الإلكتروني أسفر عن صدور قانون نموذجي للتوقيع الإلكتروني عام 2001. صدر له مرشدا لإعماله عام 2001 .
    و في عام 2005 أقرت الجمعية العامة لمنظمة الأمم المتحدة / مشروع اتفاقية استخدام المراسلات الإلكترونية في العقود الدولية .
    وتنص المادة الأول منه علي أن : يطبق هذا القانون حيثما تستخدم توقيعات الكترونية في سياق انشطة تجارية وهو لا يلغي أي قاعدة قانونية يكون القصد منها حماية المستهلكين( المادة 1). وتنص المادة الثانية منه علي أنه: "ولأغراض هذا القانون يقصد بالتعبيرات التالية المعاني المذكورة قرين كل منها (أ)- "توقيع الكتروني": يعني بيانات في شكل الكتروني مدرجة في رسالة بيانات أو مضافة إليها أو مرتبطة بها منطقيا، يجوز أن تستخدم لتعيين هوية الموقع بالنسبة إلى رسالة البيانات، ولبيان موافقة الموقع علي المعلومات الواردة في رسالة البيانات. ب)- شهادة: تعني رسالة بيانات أو سجلا آخر يؤكدان الارتباط بين الموقع وبيانات انشاء التوقيع. ج) رسالة بيانات : تعني معلومات يتم إنشاؤها أو إرسالها أو استلامها أو تخزينها بوسائل الكترونية أو ضوئية أو بوسائل مشابهة بما في ذلك، علي سبيل المثال لا الحصر، التبادل الإلكتروني للبيانات أو البريد الألكتروني أو البرق أو التلكس أو التسخ البرقي. (د) "موقع": يعني شخصا حائزا علي بيانات إنشاء توقيع ويتصرف إما بالأصالة عن نفسه وإما بالنيابة عن الشخص الذي يمثله. هـ) "مزود خدمات تصديق" يعني شخصا يصدر الشهادات ويجوز أن يقدم خدمات أخرى ذات صلة بالتوقيعات الالكترونية. و) طرف معول عليه: يعني شخصا يجوز أن يتصرف استنادا إلي شهادة أو إلي توقيع الكتروني. وتنص المادة الثالثة منه والخاصة بالمعاملة المتكافئة لتكنولوجيات التوقيع( أو الحيدة بين التقنيات ): "على أنه لا يطبق أي من أحكام هذا القانون، بإستثناء المادة 5، بما يشكل استبعادا أو تقييدا أو حرمانا من مفعول قانون لأي طريقة لإنشاء توقيع الكتروني تفي بالاشتراطات المشار إليها في الفقرة (أ) من المادة 6 أو تفي علي أي نحو آخر بمقتضيات القانون المطبق. وتنص المادة 4 الخاصة بالتفسير على أنه: "وفي تفسير هذا القانون يولي الاعتبار في تفسيره لمصدره الدولي وللحاجة إلي تشجيع توحيد تطبيقه ومراعاة حسن النية .وفي المسائل المتعلقة بالأمور التي يحكمها هذا القانون ولا يسويها صراحة تسوية وفقا للمبادئ العامة التي يستند إليها هذا القانون. (وبناء علي ذلك يتعين بيان تلك المبادئ والرجوع إليها) . وتنص المادة ( 5 ) علي أنه: يجوز الاتفاق علي الخروج علي أحكام هذا القانون أو تغيير مفعولها، ما لم يكن من شأن ذلك الاتفاق أن يكون غير صحيح أو غير ساري المفعول بمقتضي القانون المطبق.
    والمادة ( 6) من القانون النموذجي للتوقيع الإلكتروني تنص علي أنه :"حيثما يتطلب القانون أن تكون المعلومات مكتوبة باليد سواء أكان ذلك التزاما أو يترتب علي تخلفة نتائج قانونية، فإن هذا المطلب يعد محققا في رسالة المعلومات الإلكترونية إذا كانت تلك المعلومات الواردة بها قابلة للحصول عليها واستخراجها لإستعمالها فيما بعد. ويلاحظ أن تعبير رسالة المعلومات data message وفقا للمادة الثانية من ذات القانون تعني: المعلومات المتولدة أو المرسلة أو الواصلة أو المخزنة بواسطة الكترونيةأو بصريةأو ماشابه ذلك من وسائل .منها ،علي سبيل المثال وليس الحصر ، تبادل البيانات الكترونيا والبريد الإلكتروني و التلجراف والتلكس وتليكوبى. Electronic data interchange (EDI), electronic mail, telegram , telex or telecopy.
    وينص البند 2 من ذات المادة علي أنه :" تطبق الفقرة ( 1) سواء أكان الاشتراط المشار إليه فيها في شكل التزام أم كان القانون يكتفي بالنص علي تبعات تترتب علي عدم وجود توقيع .أما البند3 من ذات المادة فينص علي أن يتعتبر التوقيع الإلكتروني قابلا للتعويل عليها لغرض الوفاء بالإشتراط المشار إليه في الفقرة _1) إذا :أ) كانت بيانات انشاء التوقيع مرتبطة ، في السياق الذي تستخدم فيه ، بالموقع دون أي شخص آخر .(ب ) كانت بيانات إنشاء التوقيع خاضعة ، وقت التوقيع ، لسيطرة الموقع دون أي شخص آخر .( ج ) كان أي تغيير في التوقيع الإلكتروني ، يجري بعد حدوث التوقيع ، قابلا للإكتشاف .( د ) كان الغرض من اشتراط التوقيع قانونا هو تأكيد سلامة المعلومات اليت يتعلق بها التوقيع وكان أي تغيير يجري في تلك المعلومات بعد التوقيع قابلا للإكتشاف ."
    وقد نصت الفقرة1 من المادة (7 ) من القانون النموذجي للتجارة الإلكترونية الصادر من منظمة الأمم المتحدة لجنة القانون التجاري الدولي عام 1996 على أنه: حيثما يتطلب القانون توقيع شخص، هذا المطلب يتحقق بالنسبة للرسالة الإلكترونية المتعلق بها إذا استعملت طريقة من شأنها التعريف بهذا الشخص والدلالة عن موافقته علي للمعلومات الواردة بها وإذا كانت الطريقة المستخدمة موثوقا بها وكانت مناسبة للغرض الذي من أجله تولدت أو أرسلت الرسالة في ضوء الظروف وبما فيها الإتفاق المتعلق بها. ونصت الفقرة الثانية منها: علي أن حكم الفقرة الأول ييطبق سواء أكان مطلب التوقيع هو الإلتزام بالتوقيع أو أن القانون يرتب نتائج علي عدم التوقيع .
    ويلاحظ أن المادة 7 من قانون الأونستيرال النموذجي للتجارة الإلكترونية تستند إلي الاعتراف بوظائف التوقيع في بيئة ورقية ولدي اعداد قانون الأونستيرال النومذجي بشأن التجارة الإلكترونية ، ناقش الفريق العامل الوظائف التالية التي تؤديها التوقيعات الخطية عادة : تحديد هوية الشخص ،توفير ما يؤكد يقينا مشاركة ذلك الشخص بعينه في عملية التوقيع والربط بين ذلك الشخص ومضمون المستند ز ولوحظ بالإضافة غلي ذلك أن التوقيع يمكن أن يؤدي مجموعة متنوعة من الوظائف حسب طبيعة المستند الذي يحمل التوقيع . فعلي سبيل المثال : يمكن أن يكون التوقيع شاهدا علي نية الطرف الإلتزام بمضمون العقد الموقع عليه، وعلي نية الشخص الإقرار بتحريحه النص وعلي نيته تأييد مضمون المستند . وإذ أنه لا يمكن في البيئة الإلكترونية التمييز بين الرسالة الأصلية ونسخة منها / عندما لا تحمل الرسالة أي توقيع خطي ولا تكون مدونة علي ورق . كما أن امكانية الغش كبيرة نظرا لسهولة اعتراض المعلومات المتوافرة في شكل الكتروني وتغييرها دون اكتشاف ذلك ونظرا للسرعة التي بمكن بها تجهيز معاملات متعددة . لذا لإن الغرض من التقنيات المختلفة المتوافرة في الأسواف أو مازالت قيد التطوير ، وهو اتاحة الوسائل الفنية اليت يمكن بها أو يؤدي ، بيئة الكترونية ، بعض أو حميع الوظائف التي يتحدد أنها من خصائص التوقيعات الخطية . ويمكن أن يشار إلي هذه التقنيات بصورة عامة بعبارة " توقيعات الإلكترونية "
    ورغم العلاقة الوثيقة بين بقانون التوقيع الإلكتروني النموذجي و القانون النموذجي للتجارة الإلكترونية بحيث بحث ما إذا كانت قانون النموذجي للتجارة الإلكرتونبة يشمل التوقيع الإلكتروني في صيغة موسعة أم يفرد له قانون نموذجي مستقل إنتهت لمناقشة إلي تخصيص قانون نموذجي مستقل للتوقيع الإلكتروني حتي يكون نبراسا للدول . ويلاحظ أ، القانون إذ صدر صدر متسقا مع قانون الأنستيرال النموذجي بشأن التجارة الإلكترونية . فقد نقلت إلي القانون النموذجي للتوقيع الإلكتروني الأحكام العامة في القانون الأخير- بشأن التجارة الإلكترونية- و هذه هي التي تتعلق بنطاق التطبيق ( المادة 1 ) ومن المادة 2 تعريفات رسالة بيانات ومنشئ رسالة البيانات والمرسل إليه ، وكذلك الكادة 3 الخاصة بالتفسير ،و الرابعة الخاصة بالتغيير بالإتفاق ، والمادة 7 الخاصة بالتوقيع.
    والقانون النموذجي التوقيع الإلكتروني يستند علي القانون النموذجي للتجارة الإلكترونية لأنه يقصد منه أن يجسد علي الخصوص ما يلي :
    مبدأ الحياد بين الوسائط ، اتباع نهج يستوجب عدم التمييز تجاه استعمال النظائر الوظيفية للمفاهيم والممارسات الورقية التقليدية ، الإعتماد الواسع النطاق علي علي حرية الأطراف . أن يستخدم هذا القانون معايير دنيا في بيئة " مفتوحة " أي حيث يتصل الأطراف فيما بينهم الكترونيا دونما اتفاق مسبق ، وكذلك عند الإقتضاء كأحكام تعاقدية نموذجية أو كقواعد مفترضة احتياطيا في بيئة " مغلقة " أي حيث يكون يكون الأطراف ملزمين بقواعد وإجراءات تعاقدية موجوة مسبقا ينبغي اتباعها في الإتصال بالوسائل الإلكترونية .
    ا حدي سمات هذا القانون الرئيسية هي اضافة مزيد من اليقين إلي تطبيق المعيار المرن الوارد بالمادة (7) من قانون الأونسيترال النموذجي بشأن التجارة الإكلكرتونية . والتي يجري نصها علي النحو التالي :
    "(1) عندما يشترط القانون وجود توقيع من شخص يستوفي ذلك الشرط بالنسبة إلي رسالة البيانات إ ذا :
    أ‌) استخدمت طريقة لتعيين هوية ذلك الشخص والتدليل علي موافتة ذلك الشخص علي المعلومات الواردة في رسالة البيانات و
    ب‌) كانت تلك الطريقة جديرة بالتعويل عليها بالقدر المناسب للغرض الذي أنشئت أو أبلغت من أجله راسلة البيانات في ضوء كل الظروف ، بما في ذلك أي اتفاق متصل بالأمر .
    (2) تسري الفقرة (1) سواء إ تخذ الشرط المنصوص عليه فيها شكل الترام أم اكتفي في القانون بمجرد النص علي العواقب اليت تترتب علي عدم وجود توقيع .
    3) لا تسري أحكام هذه المادة علي مايلي :........."
    يلاحظ أنه عند اعداد القانون النموذجي الجديد للتوقيع الإلكترونية ، أبدي رأي مفاده أن الإشارة الواردة في نص المادة 6 من هذا القانون إلي المادة 7 من قانون الأونستيرال النموذجي بشأن التجارة الإلكرتونية ينبغي أن تفسر بأنها تقصر نطاق القانون النموذجي الجديد علي الحوال التي يستخدم فيها توقيع الكتروني لتلبية شرط قانوني إلزامي يقضي بأن مستندات معينة ينبغي أن يوقع عليها لأغراض تبيان صلاحيتها. وذهب ذلك الرأي إلي أن نطاق القانون النموذجي الجديد بالغ الضيق ، بالنظر إلي أن القانون في معظم الدول لا يحتوي إلا علي شروط قليلة للغاية بشأن المستندات التي تستخدم في المعاملات التجارية.
    وردا علي ذلك ، اتفق عموما علي أن ذلك التفسير لمشروع المادة 6 ( والمادة 7 من قانون الأونستيرال النموذجي للتجارة الإلكترونية ) يتنافي مع تفسير عبارة " القانون" الذي إعتندته اللجنة في الفقرة 68 من دليل تشريع قانون الأونستيرال النموذجي بشأن التجارة الإلكترونية والذي ينص علي أنه " ينبغي أن تفهم الكلمة " القانون" ........ علي أنها لا تشمل القانون التشريعي أ, القانون التنظيمي فحسب ، بل تشمل أيضا القانون القضائي المنشأ والقوانين الإجرائية الأخري ."
    والواقع أن كل من المادتين واسع بصفة خاصة لأن معظم المستندات في سياق المعاملات التجارية يحتمل أو تواجهها ، في الممارسة العملية الشروط الواردة في قانون الإثبات كتابة .
    هذا ويلاحظ أن كل من المادتين 6و7 من هذا القانون ...............
    وتنص المادة 8 من ذات القانون والخاصة بسلوك الموقع 1- حيثما أمكن استخدام بيانات إنشاء توقيع ذي مفعول قانوني يتعين علي كل موقع، ( أ) أن يولي قدرا معقولا من العناية لاجتناب استخدام بيانات إنشاء توقيعه استخداما غير مأذون به. ( ب ) أن يبادر، دون تأخير لا مسوغ له ، غلي استخدام الوسائل التي يوفرها مقدم خدمات التصديق بمقتضي المادة (9) من هذا القانون، أو خلافا لذلك، إلي بذل جهود معقولة لإشعار أي شخص يجوز للموقع أن يتوقع منه علي وجه معقول أن يعول علي التوقيع الإلكتروني أو أن يقدم خدمات تأييد للتوقيع الإلكتروني، وذلك في حالة: 1- معرفة الموقع بأن بيانات إنشاء التوقيع تعرضت لما يثر الشبهة أو2-) كون الظروف المعروفة لدى الموقع تؤدي إلي نشوء احتمال قوي بتعرض بيانات إنشاء التوقيع لما يثير الشبهة.. ج) أن يولي قدرا معقولا من العناية في حال استخدام شهادة لتأييد التوقيع الإلكتروني، لضمان دقة واكتمال كل ما يقدمه الموقع من تأكيدات مادية ذات صلة بالشهادة طيلة دورة سريانها، أو يتوخى إدراجها في الشهادة. 2- يتحمل الموقع التبعات القانونية لتخلفه عن الوفاء بإشتراطات الفقرة 1.

    وفي المادة "9" ينص علي التزامات مقدم خدمات التصديق، والتي تكون في حقيقة الأمر جانبا جوهريا في تنظيم الجهات المعنية بإصدار الشهادات وواجباتها. حيث تنص هذه المادة على ما يلي:
    1- حيثما يوفر مقدم خدمات التصديق خدمات لتأييد توقيع الكتروني يجوز استخدامه لإعطاء مفعول قانوني بصفته توقيعا ، يتعين علي مقدم خدمات الفتصديق المشار إليه :
    أ‌) أن يتصرف وفقا للتأكيدات التي يقدمها بخصوص سياساته وومارساته "
    ب‌) أن يولي قدرا معقولا من العناية لضمان دقة واكتمال كل ما يفدمه من تأكيدات جوهرية ذات صلة بالشهادة طيلة دورة سريانها ، أو مدرجة في الشهادة.
    ج) أن يوفر وسائل يكون الوصول إليها متيسرا بقدر معقول وتمكن الطرف المّعول من التأكد من الشهادة ممايلي:
    1- هوية مقدم خدمات التصديق ،
    2- أن الموقع المعينة هويته في الشهادة كان يتحكم في بيانات إنشاء التوقيع في وقت إصدار الشهادة ،
    3- أن بيانات إنشاء التوقيع كانت صحيحة في وقت إصدارة الشهادة أو قبله ،
    د) أن يوفر وسائل يكون الوصول إليها متيسرا بقدر معقول وتمكن الطرف المّعول من التأكد ، عند الإقتضاء ، من الشهادة أو من سواها مما يلي :
    1- الطريقة المستخدة في تعيين هوية الموّقع ،
    2- وجود أو تقييد علي الغرض أو القيمة التي يجوز أن تستخدم من أجلها بيانات إنشاء التوقيع أو أن تستخدم من أجلها الشهادة ،
    3- أن بيانات إنشاء التوقيع صحيحة ولم تتعرض لما يثير الشبهه،
    4- وجود أي تقييد علي نطاق أو مدي المسئولية اليت اشترطها مقدم خدمات التصديق .
    5- ما إذا كانت هناك وسائل متاحة للموقع لتقديم إشعار بمقتضي الفقرة 1(ب) من المادة 8 من هذا القانون .
    6- ما إذا كانت تتاح خدمة إلغاء آنية،
    هه) أن يوفر ، حيثما تقدم الخدمات بمقتضي الفقرة الفرعية (د "5"، وسيلة للموقع لتقديم إشعار بمقتضي الفقرة (ي) من المادة 8 من هذا القانون ، وأن يضمن ، حيثما تقدم الخدمات بمقتضي الفقرة الفرعية (د) "6" إتاخدمة إغاء آنية ،
    و‌) أن يستخدم في أداء خدماته نظما وإجراءات وموارد بشرية جديرة بالثقة ,
    2- يتحمل مقدم خدمات التصديق التبعات القانونية لتخلفه عن الوفاء بلإشتراطات الفقرة "1".

    وتعني المادة "10" من ذات النظام بالجدارة بالثقة ولعل هذا الجانب يلقي الضوء علي كيفية تقدير الجهات العاملة في مجال إصدار شهادات التصديق وكيفية تقييمها من حيث مؤشر الثقة فيها. حيث تنص هذه المادة على أنه "لأغراض الفقرة 1" ( و) من المادة 9 من هذا القانون يجوز / لدى تقرير ما إذا كانت أي نظم وإجراءات وموارد بشرية يستخدمها مقدم خدمات التصديق جديرة بالثقة أو لدي تقرير مدي جدارتها بالثقة، إيلاء الاعتبار للعوامل التالية: (أ) الموارد المالية والبشرية، بما في ذلك توافر الموجودات، ( ب) جودة نوعية نظم المعدات والبرمجيات، (ج) إجراءات تجهيز الشهادات وطلبات الحصول على الشهادات والاحتفاظ بالسجلات.(د) إتاحة المعلومات للموقعين المعنية هويتهم في الشهادات وللأطراف المعولة المحتملة، (هـ ) انتظام ومدى مراجعة الحسابات من جانب هيئة مستقلة، (و) وجود إعلان من الجولة أو من هيئة اعتماد أو من مقدم خدمات التصديق بخصوص الامتثال لما يبق ذكره أو بخصوص وجوده. (ز) أي عامل آخر ذي صلة". ويعني القانون من جانب آخر بسلوك الطرف المعول حيث تنص المادة 11 منه علي أن: "يتحمل الطرف المعول التبعات القانونية الناجمة عن خلفه عن: (أ) اتخاذ خطوات معقولة للتحقق من قابلية التعويل علي التوقيع الإلكتروني، أو (ب) اتخاذ خطوات معقولة، إذا كان التوقيع الإلكتروني مؤيدا بشهادة لأجل: التحقق من صلاحية الشهادة أو وقفها أو إلغائها، 2- مراعاة وجود أي تقييد بخصوص الشهادة".

    وتنص المادة 12 من ذات القانون علي الإعتراف بالشهادات والتوقيعات الألكترونية الأجنبية حيث تنص على أنه: 1- لدي تقرير ما إذا كانت الشهادة أو التوقيع الإلكتروني ساري المفعول قانونا أو مدى كونهما كذلك لا يولي أي اعتبار لما يلي: ( أ ) الموضع الجغرافي الذي تصدر فيه الشهادة أو ينشأ أو يستخدم فيه التوقيع الإلكتروني. (ب) الموضع الجغرافي لمكان عمل المصدر أو الموقع." 2- يكون للشهادة التي تصدر خارج الدولة المشترعة المفعول القانوني نفسه في الدولة المشترعة الذي للشهادة التي تصدر في الدولة المشترعة إذا كانت تتيح مستوى مكافئا جوهريا من قابلية التعويل. 3- يكون التوقيع الإلكتروني الذي ينشأ أو يستخدم خارج الدولة المشترعة المفعول القانوني نفسه في الدولة المشترعة الذي للتوقيع الإلكتروني الذي ينشأ أو يستخدم في الدولة المشترعة إذا كان يتيح مستوي مكافئا جوهريا من قابلية التويل. 4- لدي تقرير ما إذا كانت الشهادة أو التوقيع الإلكتروني يتيحان مستوى مكافئا جوهريا من قابلية التعويل لأغراض الفقرة 2 أو الفقرة 3 ، يولي الاعتبار للمعايير الدولية المعترف بها ولأي عوامل أخرى ذات صلة. 5- إذا اتفقت الأطراف فيما بينها على الرغم من ما ورد في الفقرات 2و3و4 ، علي استخدام أنواع معينة من التوقيعات الإلكترنية أو الشهادات، تعين الاعتراف بذلك الاتفاق بإعتباره كافيا لأغراض الاعتراف عبر الحدود، ما لم يكن من شأن ذلك الإتفاق أن يكون غير صحيح أو غير ساري المفعول بمقتضي القانون المطبق.
    ولعل ما يستوقفنا من أحكام هذا القانون هو تعريف التوقيع الإلكتروني والمادة (6). وضرورة تحقق قابلية التوقيع الإلكتروني للتعويل عليه وأن يكون ذلك متسقا مع المعايير الدولية المعترف بها. فليس كل توقيع الكتروني يعد محققا لأحكام تلك المادة ، ولكن يتعين توافر الشروط الأربعة الواردة بالبند 3 من المادة 6 علي النحو آنف الذكر. ولكن حتى تتحقق تلك البنود، الأمر يتطلب منظومة من التنظيمات المصاحب لعملية التوقيع الإلكتروني. تتمثل في التزامات كل من الموقع ،و مصدر الشهادات ،وكذلك سلوك الطرف المعول. فكل من تلك الآطراف عليه الإلتزام بقدر من المسئوليات حتي يتحقق الأمان والثقة في التعامل والتوقيع الإلكتروني. بدون تلك الواجبات لا يتحقق الغرض المنشود.

    وقد تناول المرشد في بيانه أغراض وأصل هذا النظام وذهب الى أن هذا النظام هو أداة للتنسيق بين التشريعات المختلفة المعنية بذات الموضوع، مع بيان الملاحظات العامة على التوقيع الإلكتروني: من حيث وظائفة والمقارنة بين التوقيعات الرقمية والتوقيعات الإلكرتونية الأخرى، ثم السمات الرئيسية لهذا القانون. وأخيرا المساعدة المتاحة من اللجنة في صياغة المشروعات. فالغرض من هذا القانون هو وضع أحكاما موحدة تكون القواعد الرئيسية لظاهرة التعامل الإلكتروني وإستخدام التوقيعات الإلكترونية حيث تكون هناك الرغبة في التناسق والقدرة علي التفعيل المشترك بين الدول. where legal harmony as well as technical interoperability is desirable . فالإذعان لمتطلبات المادة السادسة من هذا النومذج والتي تذهب إلي انه حيثما يتطلب القانون توقيع شخص ما هذا المطلب يتحقق بالنسية للبيانات إذا كان التوقيع الإلكتروني استخدم كتوقيع يعتمد عليه.
    ويلاحظ أن القانون النموذجي يشكل خطوة جديدة في سلسلة من الصكوك الدولية التي اعتمدتها الأونسترال وهي إما تركز علي تحديد احتياجات التجارة الإلكترونية وإما أعدت مع مراعاة وسائل الإتصال الحديثة .

    ويضاف إلي أحكام القانون النموذجي للتوقيع الإلكتروني وكذلك التجارة الإلكترونية ما خلصت إليه الجنة من مشروع اتفاقية دولية خاصة بالرسائل الإلكترونية المتعلقة بالإتفاقات التي تتم بين أطراف موجودة في دول مختلفة. نتوقف عند بعض نصوصها علي النحو التالي:حيث تحدد نطاق سريان أحكامها الذي ينصرف إلي الرسائل المتعلقة بتكوين أو أداء عقد أطراف المعاملة التجارية فيه موجودين في دول مختلفة.ويستبعد من سريانها أنواعا من العقود والمعاملات.وتعرف الرسائل، والرسائل الإلكترونية، ورسالة المعلومات، وماتنص عليه المادة4 منها.
    إذا كان القصد من القانون النموذجي الجديد للتوقيع الإلكرتوني هاعتباره مكملا لقانون الأونستيرال النموذجي بشأن التجارة الإلكترونية ، غير أن هذا القانون بصفته اطارا لا يضع جميع القواعد والأنظمة التي قد تلزم ( علي الترتيبات التعاقدية بين المستعملين ) لتنفيذ تلك التقنيات في الدولة المشرعة . فلا يقصد من القانون النموذجي أن يتناول كل جانب من جوانب استعمال التوقيعات الإلكترونية .
    بناء عليه قد ترغب الدولة المشترعة في اصدار لوائح تنظيمية تتضمن تفاصيل للإجراءات التي ينص عليها القانون النموذجي . ويلاحظ أن تقنيات التوقيع الإلكرتوني التي يتناولها القانن النموذجي يمكن أن تثير إلي جانب المسائل الإجرائية التي قد يلزم التصدي لها لدي تنفيذ الوائح التنظيمية التقنية ، مسائل قانونية معينة لاتكون الإجابات عليها موجودة بالضرورة في القانون النوذجي بل في نصوص قانونية أخري ، قد يكون من تلك النصوص القانونية الأخري مثلا القوانين الإدارية وقوانين العقود وقوانين الضرر.
    - القانون المصري الجديد رقم 15 لسنة 2004:
    يتكون هذا االقانون من ثلاثين مادة ، كما تتكون لائحتة التنفيذية من 24 مادة فضلا عن مادتي الإصدار . من جماع أحكام نصوص هذا القانون يبين أنه أخذ بما ذهب إلية القانون النموذجي للتوقيع الإلكتروني في مجمله وفي متطلبات التوقيع الإلكتروني . وقد اختط المشرع المصري منهج جديد يتفق مع التطور ومقتضيات التعامل بواسطة الرسائل الإلكترونية والتوقيع الإلكتروني ومضفيا الحجية سواء علي التوقيع الإلكتروني والكتابة الإلكترونية علي أن يستوفي التوقيع الإلكتروني الشروط والواردة بهذا القانون ولائحته .
    و تنص المادة 14 منه القانون المصري الجديد رقم 15 لسنة 2004 علي أنه : للتوقيع الإلكتروني ، في نطاق المعاملات المدنية والتجارية والإدارية ، ذات الحجية المقررة للتوقيعات في أحكام قانون الإثبات في المواد المدنية والتجارية ، إذا روعي في انشائه واتمامه الشروط المنصوص عليها في هذا القانون والضوابط الفنية والتقنية التي تحددها اللائحة التنفيذية لهذا القانون ." وتنص المادة 15 من ذات القانون علي أنه :" للكتابة الإلكترونية وللمحررات الإلكترونية ، في نطاق المعملات المدنية والتجارية والإدارية ، ذات الحجية المقررة للكتابة والمحررات الرسمية والعرفية في أحكام قانون الإثبات في المواد المدنية والتجارية ، متي استوفت الشروط المنصوص عليها في هذا القانون وفقا للضوابط الفنية والتقنية التي تحددها اللائحة التنفيذية لهذا القانون ". وتنص المادة 16 من ذات القانون علي أن :" الصورة المنسوخة علي الورق من المحرر اللإلكتروني الرسمي حجة علي الكافة بالقدر الذي تكون فيها مطابقة لأصل هذا المحرر ، وذلك ما دام المحرر الإلكتروني الرسمي والتوقيع الإلكتروني موجودين علي الدعامة الإلكترونية ." كما تنص المادة 17 من ذات القانون علي أن :" تسري في شأن صحة المحررات الإلكترونية الرسمية والعرفية والتوقيع الإلكرتوني والكتابة الإلكترونية ، فيما لم يرد بشأنه نص في هذا القانون أو في لائحته التنفيذية الأحكام المنصوص عليها في قانون الإثبات في المواد المدنية والتجارية ."
    من ذلك يبين أن المشرع المصري أضفي الحجية القانوني المقررة للتوقيعات في أحكام قانون الإثبات في المواد المدنية والتجارية علي التوقيع الإلكتروني وذلك في المعملات المدنية والتجارية وهو بذلك يكون قد توسع في هذا نطاق من حيث المعاملات التي تنصرف إليها هذه الحجية إلا أنه حددها من جانب آخر من حيث النطاق في حدود الحجية المقررة للتوقيعات في المواد المدنية والتجارية وعلق سريان هذه الحجية علي أن يراعي في انشائه واتمامه الشروط المنصوص عليها في هذا القانون والضوابط الفنية والتقنية التي تحددها اللائحة التنفيذية لهذا القانون .
    ومن ناحية ثانية فيما يتعلق بالكتابة و المحررات الإلكترونية فقد قرر لها أيضا ذات الحجية المقررة للكتابة والمحررات الرسمية والعرفية في أحكام قانون الإثبات في المواد المدنية والتجارية ، متي استوفت الشروط المنصوص عليها في هذا القانون وفقا للضوابط الفنية والتقنية التي تحددها اللائحة التنفيذية لهذا القانون. وهو بذلك جمع بين المحررات الرسمية والعرفية وأكد أن المحرر الإلكتروني الرسمي له ذات الحجية للمحرر الرسمي اليدوي متي استوفت الشروط المنصوص عليها في هذا القانون وفقا للضوابط الفنية والتقنية التي تحددها اللائحة التنفيذية لهذا القانون . بل أضفي علي الصورة المنسوخة علي الورق من المحرر اللإلكتروني الرسمي حجية علي الكافة بالقدر الذي تكون فيها مطابقة لأصل هذا المحرر ، وذلك ما دام المحرر الإلكتروني الرسمي والتوقيع الإلكتروني موجودين علي الدعامة الإلكترونية , والقانون المصري يتسق في إضفاء الحجية للمحرر الرسمي مع المشرع الفرنسي جعل المحرر الإلكتروني الرسمي وهو من بتدخل موظفا عاما مختصا بما له من سلطة قانونية واختصاص في اضفاء الرسمية عليه بموجب القانون . وعلي سبيل المثال الموثقون .
    أما فيما يتعلق بصحة الكتابة والمحررات والتوقيع الإلكتروني فقد جعل المشرع المصري أحكام هذا القانون هي الأصل ، وفيما لم يرد بشأنه نص في هذا القانون أو في لائحته التنفيذية يرجع إلي الأحكام المنصوص عليها في قانون الإثبات في المواد المدنية والتجارية ." والمشرع بذلك يربط بين قانون التوقيع الإلكتروني وأحكام مواد الإثبات في المعملات المدنيو التجارية علي النحو المذكور وفي الحدود المقررة لذلك .

    والمشرع المصري في ذكره الحجية المقررة للمحررات الرسمية العرفية يكون مختلفا مع كثير من التشريعات التي لا تضفي تلك الحجية بنوعيها بل تكتفي بذكر الحجية المقرر للمحررات المكتوبة باليد دون هذا التفصيل . والمشرع المصري علي هذا التحو أخذ بمنهج المشرع الفرنسي الذي عني بتقرير هذه الحجية للمحرر الإلكرتوني الرسمي والمحرر الإلكتروني العرفي.
    ورد ت بالقانون المصري للتوقيع الإلكتروني عدة مواد التي يظهر منها مكونات المنظومة والإطار الذي وضعه المشرع المصري كمتطلبات لتحقق حجية التوقيع الإلكتروني والسجلا ت الإلكترونية :
    فالمادة 1 من هذا القانون تنص علي أن " فى تطبيق أحكام هذا القانون يقصد بالمصطلحات الآتية المعانى المبينة قرين كل منها :
    (أ) الكتابة الالكترونية :
    كل حروف أو أرقام أو رموز أو أى علامات أخرى تثبت على دعامة الكترونية أو رقمية أو ضوئية أو أية وسيلة أخرى مشابهة وتعطى دلالة قابلة للإدراك .
    (ب) المحرر الالكترونى :
    رسالة بيانات تتضمن معلومات تنشأ أو تدمج ، أو تخزن ، أو ترسل أو تستقبل كليا أو جزئيا بوسيلة الكترونية ، أو رقمية ، أو ضوئية ، أو بأية وسيلة أخرى مشابهة .
    (ج) التوقيع الالكترونى :
    ما يوضع على محرر الكترونى ويتخذ شكل حروف أو أرقام أو رموز أو إشارات أو غيرها ويكون له طابع متفرد يسمح بتحديد شخص الموقع ويميزه عن غيره .
    (د) الوسيط الالكترونى :
    أداة أو أدوات أو أنظمة إنشاء التوقيع الالكترونى .
    (هـ) الموقع : الشخص الحائز على بيانات إنشاء التوقيع ويوقع عن نفسه أو عمن ينيبه أو يمثله قانونا (و) شهادة التصديق الاليكترونى : الشهادة التى تصدر من الجهة المرخص لها بالتصديق وتثبت الارتباط بين الموقع وبيانات إنشاء التوقيع . (ز) الهيئة : هيئة تنمية صناعة تكنولوجيا المعلومات .(ح) الوزارة المختصة : الوزارة المختصة بشئون الاتصالات والمعلومات .
    (ط) الوزير المختص : الوزير المختص بشئون الاتصالات والمعلومات .
    وتنص م2)تنشأ هيئة عامة تسمى " هيئة تنمية صناعة تكنولوجيا المعلومات " تكون لها الشخصية الاعتبارية العامة وتتبع الوزير المختص ، ويكون مقرها الرئيسى محافظة الجيزة ، ولها إنشاء فروع فى جميع أنحاء جمهورية مصر العربية .
    كما تنص م3) تهدف الهيئة إلى تحقيق الأغراض الآتية :
    (أ) تشجيع وتنمية صناعة تكنولوجيا المعلومات والاتصالات .
    (ب) نقل التكنولوجيا المتقدمة للمعلومات وتحقيق الاستفادة منها .
    (ج) زيادة فرص تصدير خدمات الاتصالات وتكنولوجيا المعلومات ومنتجاتها .
    (د) الإسهام فى تطوير وتنمية الجهات العاملة فى مجال تكنولوجيا المعلومات والاتصالات .
    (هـ) توجيه وتشجيع وتنمية الاستثمار فى مجال صناعة تكنولوجيا المعلومات والاتصالات .
    (و) رعاية المصالح المشتركة لأنشطة تكنولوجيا المعلومات .
    (ز) دعم البحوث والدراسات فى مجال تكنولوجيا المعلومات والاتصالات وتشجيع الاستفادة بنتائجها
    (ح) تشجيع ودعم المشروعات الصغيرة والمتوسطة فى مجال استخدام وتوظيف آليات المعاملات الالكترونية .
    (ط) تنظيم نشاط خدمات التوقيع الالكترونى وغيرها من الأنشطة فى مجال المعاملات الالكترونية وصناعة تكنولوجيا المعلومات .
    وتنص م4) علي أن :" تباشر الهيئة الاختصاصات اللازمة لتحقيق أغراضها ولها على الأخص ما يأتى :
    (أ) إصدار وتجديد التراخيص اللازمة لمزاولة أنشطة خدمات التوقيع الالكترونى وغيرها من الأنشطة فى مجال المعاملات الالكترونية وصناعة تكنولوجيا المعلومات ، وذلك وفقا لأحكام القوانين واللوائح المنظمة لها .
    (ب) تحديد معايير منظومة التوقيع الالكترونى بما يؤدى إلى ضبط مواصفاتها الفنية .
    (ج) تلقى الشكاوى المتعلقة بأنشطة التوقيع الالكترونى والمعاملات الالكترونية وتكنولوجيا المعلومات واتخاذ ما يلزم فى شأنها .
    (د) تقييم الجهات العاملة فى مجال أنشطة تكنولوجيا المعلومات وتحديد مستوياتها الفنية بحسب نتائج هذا التقييم .
    (هـ) تقديم المشورة الفنية بشأن المنازعات التى تنشأ بين الأطراف المعنية بأنشطة التوقيع الالكترونى والمعاملات الالكترونية وتكنولوجيا المعلومات .
    (و) تقديم المشورة الفنية إلى الجهات العاملة فى مجال أنشطة تكنولوجيا المعلومات ، وتدريب العاملين فيها .
    (ز) إقامة المعارض والمؤتمرات والندوات المتخصصة فى مجال تكنولوجيا المعلومات والاتصالات داخليا وخارجيا .
    (ح) إنشاء الشركات التى تساعد على تنمية صناعة تكنولوجيا المعلومات والاتصالات ، أو المساهمة فيها .
    (ط) إيداع وقيد وتسجيل النسخ الأصلية لبرامج الحاسب الآلى وقواعد البيانات ، التى تتقدم بها الجهات أو الأفراد الناشرون والطابعون والمنتجون لها للمحافظة على حقوق الملكية الفكرية وغيرها من الحقوق .
    وتنص المادة 18 - يتمتع التوقيع الالكترونى والكتابة الالكترونية والمحررات الالكترونية بالحجية فى الإثبات إذا ما توافرت فيها الشروط الآتية :
    (أ) أرتباط التوقيع الالكترونى بالموقع وحده دون غيره .
    (ب) سيطرة الموقع وحده دون غيره على الوسيط الالكترونى .
    (ج) إمكانية كشف أى تعديل أو تبديل فى بيانات المحرر الالكترونى أو التوقيع الالكترونى .
    وتحدد اللائحة التنفيذية لهذا القانون الضوابط الفنية والتقنية اللازمة لذلك .
    وتنص المادة 19 من ذات القانون علي أنه :" لا تجوز مزاولة نشاط إصدار شهادات التصديق الالكترونى إلا بترخيص من الهيئة ، وذلك نظير مقابل يحدده مجلس إدارتها وفقا للإجراءات والقواعد والضمانات التى تقررها اللائحة التنفيذية لهذا القانون ودون التقيد بأحكام القانون رقم 129 لسنة 1947 بالتزامات المرافق العامة ، ومع مراعاة ما يأتى :
    (أ) أن يتم اختيار المرخص له فى إطار من المنافسة والعلانية .
    (ب) أن يحدد مجلس إدارة الهيئة مدة الترخيص بحيث لاتزيد على تسعة وتسعين عاما .
    (ج) أن تحدد وسائل الإشراف والمتابعة الفنية والمالية التى تكفل حسن سير المرفق بانتظام وأطراد .
    ولا يجوز التوقف عن مزاولة النشاط المرخص به أو الاندماج فى جهة أخرى أو التنازل عن الترخيص للغير إلا بعد الحصول على موافقة كتابية مسبقة من الهيئة .
    وتنص المادة –20- تحدد اللائحة التنفيذية لهذا القانون البيانات التى يجب أن تشتمل عليها شهادة التصديق الالكترونى .
    كما تنص المادة –21--بيانات التوقيع الإلكتروني والوسائط الالكترونية والمعلومات التى تقدم إلى الجهة المرخص لها بإصدار شهادات التصديق الالكترونى سرية ، ولايجوز لمن قدمت إليه أو اتصل بها بحكم عمله إفشاؤها للغير أو استخدامها فى غير الغرض الذى قدمت من أجله .

    وتنص المادة –22-- تختص الهيئة باعتماد–جهات الأجنبية المختصة بإصدار شهادات التصديق الالكترونى ، وذلك نظير المقابل الذى يحدده مجلس إدارة الهيئة ، وفى هذه الحالة تكون للشهادات التى تصدرها تلك الجهات ذات الحجية فى الإثبات المقررة لما تصدره نظيراتها فى الداخل من شهادات نظيرة ، وذلك كله وفقا للقواعد والإجراءات والضمانات التى تقررها اللائحة التنفيذية لهذا القانون .
    وتنص المادة 26 --مع عدم الإخلال بأحكا–المادة (23) من هذا القانون ، يكون للهيئة إذا خالف المرخص له بإصدار شهادات تصديق إلكترونى شروط الترخيص أو خالف أيا من أحكام المادة (19) من هذا القانون ، أن تلغى الترخيص ، كما يكون لها أن توقف سريانه حتى إزالة أسباب المخالفة ، وذلك كله وفقا للقواعد والإجراءات التى تحددها اللائحة التنفيذية لهذا القانون .
    وتنص المادة 27 --مع عدم الإخلال بأحكا–المادة (23) من هذا القانون ، يكون للهيئة إذا خالف المرخص له بإصدار شهادات تصديق إلكترونى شروط الترخيص أو خالف أيا من أحكام المادة (19) من هذا القانون ، أن تلغى الترخيص ، كما يكون لها أن توقف سريانه حتى إزالة أسباب المخالفة ، وذلك كله وفقا للقواعد والإجراءات التى تحددها اللائحة التنفيذية لهذا القانون .
    ويلاحظ أن المشرع المصري ترك تحديد تفصيلات مكونات المنظومة واختيار التقنيات التكنولوجية اللازمة لتحقيق أهداف تلك المنظومة التي تحقق الحجية القانونية للتوقيع الإلكتروني إلي اللائحة التنفيذية لهذا القانون التي صدرت بموجب قرار وزير الاتصالات رقم 109 لسنة 2005 .
    فتنص المادة 2 من قرار وزبر الاتصالات وتكنولوجيا المعلومات رقم 109 لسنة 2005 الصادر باللائحة التنفيذية للقانون رقم 15 لسنة 2004 علي ما يلي :
    تكون منظومة تكوين بيانات إنشاء التوقيع الإلكترونى مؤمنة متى استوفت ما يأتى :
    (أ) الطابع المتفرد لبيانات إنشاء التوقيع الإلكترونى .
    (ب) سرية بيانات إنشاء التوقيع الإلكترونى .
    (ج) عدم قابلية الاستنتاج أو الاستنباط لبيانات إنشاء التوقيع الإلكترونى .
    (د) حماية التوقيع الإلكترونى من التزوير ، أو التقليد ، أو التحريف ، أو الاصطناع أو غير ذلك من صور التلاعب ، أو من إمكان إنشائه من غير الموقع .
    (هـ) عدم إحداث أى إتلاف بمحتوى أو مضمون المحرر الإلكترونى المراد توقيعه .
    (و) ألا تحول هذه المنظومة دون علم الموقع علما تاما بمضمون المحرر الإلكترونى قبل توقيعه له ."
    وتنص المادة 3 من ذات القرارتنص علي أن:"
    يجب أن تتضمن منظومة تكوين بيانات إنشاء التوقيع الإلكترونى المؤمنة الضوابط الفنية والتقنية اللازمة ، وعلى الأخص ما يلى :
    (أ) أن تكون المنظومة مستندة إلى تقنية شفرة المفتاحين العام والخاص وإلى المفتاح الشفرى الجذرى الخاص بالجهة المرخص لها والذى تصدره لها الهيئة ، وذلك كله وفقا للمعاييرالفنية والتقنية المشار إليها فى الفقرة (أ) من الملحق الفنى والتقنى لهذه اللائحة .
    (ب) أن تكون التقنية المستخدمة فى إنشاء مفاتيح الشفرة الجذرية لجهات التصديق الإلكترونى من التى تستعمل مفاتيح تشفير بأطوال لاتقل عن 2048 حرف إلكترونى ( bit) .
    (ج) أن تكون أجهزة التأمين الإلكترونى ( Hardware Security Modules) المستخدمة معتمدة طبقا للضوابط الفنية والتقنية المشار إليها فى الفقرة (ب) من الملحق الفنى والتقنى للائحة .
    (د) أن يتم استخدام بطاقات ذكية غير قابلة للاستنساخ ومحمية بكود سرى ، تحتوى على عناصر متفردة للموقع وهى بيانات إنشاء التوقيع الإلكترونى وشهادة التصديق الإلكترونى ، ويتم تحديد مواصفات البطاقة الذكية وأنظمتها ، وفقا للمعايير الفنية والتقنية المبينة فى الفقرة (ج) من الملحق الفنى والتقنى للائحة .
    (هـ) أن تضمن المنظومة لجميع أطراف التعامل إتاحة البيانات الخاصة بالتحقق من صحة التوقيع الإلكترونى ، وارتباطه بالموقع دون غيره ، وأن تضمن أيضا عملية الإدراج الفورى والإتاحة اللحظية لقوائم الشهادات الموقوفة أو الملغاة وذلك فور التحقق من توافر أسباب تستدعى إيقاف الشهادة ، على أن يتم هذا التحقق خلال فترة محددة ومعلومة للمستخدمين حسب القواعد والضوابط التى يضعها مجلس إدارة الهيئة .
    وتنص المادة 4 من ذات القرار علي أن :" لمجلس إدارة الهيئة أن يضع نظم وقواعد أخرى لمنظومة تكوين بيانات إنشاء التوقيع الإلكترونى لمواكبة التطورات التقنية والتكنولوجية ."
    كما تنص المادة 5 من ذات القرار علي أن "الهيئة هى سلطة التصديق الإلكترونى العليا فى جمهورية مصر العربية ، وتتولى إصدار المفاتيح الشفرية الجذرية الخاصة للجهات المرخص لها بإصدار شهادات التصديق الإلكترونى .
    وتتحقق الهيئة قبل منح ترخيص مزاولة نشاط إصدار شهادات التصديق الإلكترونى من أن منظومة تكوين بيانات إنشاء التوقيع الإلكترونى لدى الجهة المرخص لها مؤمنة طبقا للمادة (2) ، ومتضمنة الضوابط الفنية والتقنية والنظم والقواعد المبينة فى المادتين ( 3 ، 4 ) .
    وتعتبر المنظومة بعد منح الترخيص وطوال مدة نفاذ مفعولة ، مؤمنة وفعالة مالم يثبت العكس ."
    وتنص المادة 6 من القرار علي أن:" تقدم الهيئة ، بناء على طلب كل ذى شأن ، خدمة الفحص والتحقق من صحة بيانات إنشاء التوقيع الإلكترونى نظير مقابل يحدد فئاته مجلس إدارة الهيئة ، ويجوز للهيئة أن تعهد للغير بتقديم هذه الخدمة تحت إشرافها ، وفى جميع الأحوال تصدر الهيئة شهادة فحص بيانات إنشاء التوقيع الإلكترونى ."
    وتذهب المادة 7 من ذات القرار إلي أن: "تقدم الهيئة ، بناء على طلب كل ذى شأن ، خدمة فحص التوقيع الإلكترونى نظير مقابل يحدد فئاته مجلس إدارة الهيئة ، وتتحقق الهيئة فى سبيل القيام بذلك مما يأتى :
    (أ) سلامة شهادة التصديق الإلكترونى وتوافقها مع بيانات إنشاء التوقيع الإلكترونى .
    (ب) إمكان تحديد مضمون المحرر الإلكترونى الموقع بدقة .
    (ج) سهولة العلم بشخص الموقع ، سواء فى حالة استخدام أسمه الأصلى أم استخدامه لاسم مستعار أم أسم شهرة .
    ويجوز للهيئة أن تعهد للغير بتقديم هذه الخدمة تحت إشرافها ، وفى جميع الأحوال تصدر الهيئة شهادة فحص التوقيع الإلكترونى . " وتنص المادة 8 من هذا القرار علي أن :" مع عدم الإخلال بالشروط المنصوص عليها فى القانون ، تتحقق حجية الإثبات المقررة للكتابة الإلكترونية والمحررات الإلكترونية الرسمية أو العرفية لمنشئها ، إذا توافرت الضوابط الفنية والتقنية الآتية :
    (أ) أن يكون متاحا فنيا تحديد وقت وتاريخ إنشاء الكتابة الإلكترونية أو المحررات الإلكترونية الرسمية أو العرفية ، وأن تتم هذه الإتاحة من خلال نظام حفظ إلكترونى مستقل وغير خاضع لسيطرة منشىء هذه الكتابة أو تلك المحررات ، أو لسيطرة المعنى بها .
    (ب) أن يكون متاحا فنيا تحديد مصدر إنشاء الكتابة الإلكترونية أو المحررات الإلكترونية الرسمية أو العرفية ودرجة سيطرة منشئها على هذا المصدر وعلى الوسائط المستخدمة فى إنشائها .
    (ج) فى حالة إنشاء وصدور الكتابة الإلكترونية أو المحررات الإلكترونية الرسمية أو العرفية بدون تدخل بشرى ، جزئى أو كلى ، فإن حجيتها تكون متحققة متى أمكن التحقق من وقت وتاريخ إنشائها ومن عدم العبث بهذه الكتابة أو تلك المحررات ." وتنص المادة 9 من القرار علي أن :" يتحقق من الناحية الفنية والتقنية ، أرتباط التوقيع الإلكترونى بالموقع وحده دون غيره متى استند هذا التوقيع إلى منظومة تكوين بيانات إنشاء توقيع إلكترونى مؤمنة على النحو الوارد فى المواد ( 2 ، 3 ، 4 ) من هذه اللائحة ، وتوافرت إحدى الحالتين الآتيتين :
    (أ) أن يكون هذا التوقيع مرتبطا بشهادة تصديق إلكترونى ، معتمدة ونافذة المفعول صادرة من جهة تصديق إلكترونى مرخص لها أو معتمدة .
    (ب) أن يتم التحقق من صحة التوقيع الإلكترونى طبقا للمادة (7) من هذه اللائحة ." وأخيرا تنص المادة 10 من ذات القرار علي أن :" تتحقق من الناحية الفنية والتقنية ، سيطرة الموقع وحده دون غيره ، على الوسيط الإلكترونى المستخدم فى عملية تثبيت التوقيع الإلكترونى عن طريق حيازة الموقع لأداة حفظ المفتاح الشفرى الخاص ، متضمنة البطاقة الذكية المؤمنة والكود السرى المقترن بها ."
    والمشرع المصري في منهجة المذكور يخالف القانون النموذجي الصادرمن منظمة الأمم المتحدة – لجنة القانون التجاري الدولي – المشار إليه في تلك الأمور حيث يطبق هذا القانون حيثما تستخدم توقيعات الكترونية في سياق أشنطة تجارية وهو لا يلغي أي قاعدة قانونية يكون القصد منها حماية المستهلكين كما تجيز المادة (5) منه الإتفاق علي الخروج علي أحكام هذا االقانون أو تغيير مفعولها ، ما لم يكن من شأن ذلك الاتفاق أن يكون غير صحيح أو غير ساري المفعول بمقتضي القانون المطبق .هذا ويؤخذ في تفسير مصطلح تجاري بالتفسير الواسع بحيث يشمل المسائل الناشئة عن جميع العلاقات ذات الطابع التجاري سواء أكانت تعاقدية أم غير تعاقدية . ويلاحظ أن القانون سنجابور ينتهج ذات النهج في تحديد نطاق سريان قانون التوقيع الإلكتروني حيث يخرج من نطاقه موضوعات معينة يجب فيها التعامل الورقي والتوقيع باليد .
    كماأنه يبين، من جانب آخر، أنه لم يضع ولم ينظم الإستثناءات التي قد تخرج عن نطاق تطبيق أحكام هذا القانون علي النحو الوارد في قوانين أخري منها القانون الفديرالي للولايات المتحدة الأمريكية أو القانون النموذجي الصادر من منظمة الأمم المتحدة . كما أنه لم يتطرق بالتفصيل إلي التنظيم المطلوب لإضفاء الحجية القانونية للتوقيع والمحررات الإلكترونية في أحكامه كما ذهب إلي ذلك القانون الماليزي الخاص بالتوقيع الإلكتروني الصادر في عام 1997 والذي عني فضلا عن تنظيم جهات اصدار الشهادات وكل ما بتعلق بها والجهات الرقابية والمودع لدهم والمحتفظ طرفهم بالمفاتيح العامة وكذلك المعنيين بالتخزين وتأمين حفظ المراسلات .

    - منهج المشرع الفرنسي:

    في هذا المقام نذكر نص القانون المدني الخاصة بالإثبات حيث تنص المادة 1316 من القانون المدني الفرنسي الخاص بالإثبات والمواد المكرر لها علي ما يلي :
    الدليل المقروءأو الدليل بالكتابة ينبع من حروف وأرقام أو من كل علامات أو رموز أخري لها دلالة مفهومة أيا كان الوسيط الذي تكون عليه أو أيا كانت صور إرسالهأو بعثه". هذا وتنص المادة (1316.1) علي أنه الكتابة المتخذة شكل الكتروني معترف لها بذات الحجية في الإثبات التي للكتابة المدرجة علي الورق .بشرط أمكان بيانها للشخص الصادر عنه وأن تنشأ وتحفظ في أحوال من طبيعها ضمان إ تكمالها أو وحدتها ." وتنص المادة 3- 1316 علي أن: الكتابة علي وسيط االكتروني لها ذات القوة في الإثبات كالكتابة علي االورق . هذا وتنص المادة 4-1316 علي ما يلي: :"
    Article 1316-4 :(inséré par Loi nº 2000-230 du 13 mars 2000 art. 4 Journal Officiel du 14 mars 2000) La signature nécessaire à la perfection d'un acte juridique identifie celui qui l'appose. Elle manifeste le consentement des parties aux obligations qui découlent de cet acte. Quand elle est apposée par un officier public, elle confère l'authenticité à l'acte. Lorsqu'elle est électronique, elle consiste en l'usage d'un procédé fiable d'identification garantissant son lien avec l'acte auquel elle s'attache. La fiabilité de ce procédé est présumée, jusqu'à preuve contraire, lorsque la signature électronique est créée, l'identité du signataire assurée et l'intégrité de l'acte garantie, dans des conditions fixées par décret en Conseil d'Etat.
    حيث تذهب هذه المادة إلي أن التوقيع الضروري لإكتمال العمل القانوني يعرف الموقع . ويظهر رضاء الطراف الموقع عن الإلتزامات المتولدة عنه وعندما يوضع من قبل موظف عام فهو يضفي امصداقية هذا التصرف, وعندما يكون العمل الكترونيا يكون ،مع استخدام طريقة التعرف الضامنة لاتصاله بالعمل . ومصداقية هذا العمل تظل سارية حتي وجود الدليل العكسي ، متي كان التوقيع الإلكتروني منشأ ، وهوية الموقع مؤكدة واكتمال االعمل مضمونة بتحقق الشروط التي حددها القرار الصادر من مجلس الدولة .
    Article 1317:(Loi nº 2000-230 du 13 mars 2000 art. 1 et art. 2 Journal Officiel du 14 mars 2000) :" L'acte authentique est celui qui a été reçu par officiers publics ayant le droit d'instrumenter dans le lieu où l'acte a été rédigé, et avec les solennités requises.
    Il peut être dressé sur support électronique s'il est établi et conservé dans des conditions fixées par décret en Conseil d'Etat.
    Article 1318 :"(Loi nº 2000-230 du 13 mars 2000 art. 1 Journal Officiel du 14 mars 2000):" L'acte qui n'est point authentique par l'incompétence ou l'incapacité de l'officier, ou par un défaut de forme, vaut comme écriture privée, s'il a été signé des parties".Article 1319:"(Loi nº 2000-230 du 13 mars 2000 art. 1 Journal Officiel du 14 mars 2000) L'acte authentique fait pleine foi de la convention qu'il renferme entre les parties contractantes et leurs héritiers ou ayants cause.
    Néanmoins, en cas de de plaintes en faux principal, l'exécution de l'acte argué de faux sera suspendue par la mise en accusation ; et, en cas d'inscription de faux faite incidemment, les tribunaux pourront, suivant les circonstances, suspendre provisoirement l'exécution de l'acte.Article 1320:"(Loi nº 2000-230 du 13 mars 2000 art. 1 Journal Officiel du 14 mars 2000):" L'acte, soit authentique, soit sous seing privé, fait foi entre les parties, même de ce qui n'y est exprimé qu'en termes énonciatifs, pourvu que l'énonciation ait un rapport
    هذا بعد أن يضع القاعدة العامة في شأن الحجية القانونية للتوقيع والمحرر الإلكتروني في المواد 1316 ومكرراتها والمادة 1317 و1318 نجد أنه يقرر ذات الحجية لهما في نطاق ومجال العقود .
    Section 3 : De l'envoi ou de la remise d'un écrit par voie électronique
    Article 1369-7-(inséré par Ordonnance nº 2005-674 du 16 juin 2005 art. 1 IV Journal Officiel du 17 juin 2005)
    Une lettre simple relative à la conclusion ou à l'exécution d'un contrat peut être envoyée par courrier électronique.
    L'apposition de la date d'expédition résulte d'un procédé électronique dont la fiabilité est présumée, jusqu'à preuve contraire, lorsqu'il satisfait à des exigences fixées par décret en Conseil d'Etat.
    Article 1369-8-(inséré par Ordonnance nº 2005-674 du 16 juin 2005 art. 1 IV Journal Officiel du 17 juin 2005)
    Une lettre recommandée relative à la conclusion ou à l'exécution d'un contrat peut être envoyée par courrier électronique à condition que ce courrier soit acheminé par un tiers selon un procédé permettant d'identifier le tiers, de désigner l'expéditeur, de garantir l'identité du destinataire et d'établir si la lettre a été remise ou non au destinataire.
    Le contenu de cette lettre, au choix de l'expéditeur, peut être imprimé par le tiers sur papier pour être distribué au destinataire ou peut être adressé à celui-ci par voie électronique. Dans ce dernier cas, si le destinataire n'est pas un professionnel, il doit avoir demandé l'envoi par ce moyen ou en avoir accepté l'usage au cours d'échanges antérieurs.
    Lorsque l'apposition de la date d'expédition ou de réception résulte d'un procédé électronique, la fiabilité de celui-ci est présumée, jusqu'à preuve contraire, s'il satisfait à des exigences fixées par un décret en Conseil d'Etat.
    Un avis de réception peut être adressé à l'expéditeur par voie électronique ou par tout autre dispositif lui permettant de le conserver.
    Les modalités d'application du présent article sont fixées par décret en Conseil d'Etat.

    - منهج القانون الماليزي :
    فمنهج المشرع الماليزي فيما يتعلق بالتوقيع والكتابة الإلكترونية على النحو التالي: " حيثما يتطلب القانون توقيع أو ينص علي نتائج معينة علي تخلفه فإن هذه القاعدة تتحقق بالتوقيع الرقمي ،( ولا يوجد في هذا القانون ما يمنع من اعتبار أي رمز توقيعا تحت أي قانون مطبق )، إذا كان التوقيع الرقمي تتوافر فيه مايلي :1- تم التحقق منه بالرجوع إلي المفتاح العام .2-كان وضعه من قبل الموقع بقصد التوقيع علي الرسالة 3-أن المستلم للرسالة ليس عنده علم أو اخطار بأن الموقع انتهك واجبا بإعتباره موقعاأو انه لايملك الحق في المفتاح الخاص.
    حيث ينص هذا القانون في صلبه علي ما يلي :
    Satisfaction of signature requirements
    (1) Where a rule of law requires a signature or provides for certain consequences in the absence of a signature, that rule shall be satisfied by a digital signature where
    (a) that digital signature is verified by reference to the public key listed in a valid certificate issued by a licensed certification authority;
    (b) that digital signature was affixed by the signer with the intention of signing the message; and
    (c) the recipient has no knowledge or notice that the signer(i) has breached a duty as a subscriber; or (ii) does not rightfully hold the private key used to affix the digital signature.
    (2) Notwithstanding any written law to the contrary-
    (a) a document signed with a digital signature in accordance with this Act shall be as legally binding as a document signed with a handwritten signature, an affixed thumb-print or any other mark; and (b) a digital signature created in accordance with this Act shall be deemed to be a legally binding signature.
    (3) Nothing in this Act shall preclude any symbol from being valid as a signature under any other applicable law.
    63. Unreliable digital signatures
    (1) Unless otherwise provided by law or contract, the recipient of a digital signature assumes the risk that a digital signature is forged, if reliance on the digital signature is not reasonable under the circumstances.
    (2) Where the recipient determines not to rely on a digital signature under this section, the recipient shall promptly notify the signer of its determination not to rely on a digital signature and the grounds for that determination.
    64. Digitally signed document deemed to be written document
    (1) A message shall be as valid, enforceable and effective as if it had been written on paper if (a) it bears in its entirety a digital signature; and (b) that digital signature is verified by the public key listed in a certificate which(i) was issued by a licensed certification authority; and (ii) was valid at the time the digital signature was created.
    (2) Nothing in this Act shall preclude any message, document or record from being considered written or in writing under any other applicable law.
    65. Digitally signed document deemed to be original document.
    A copy of a digitally signed message shall be as valid, enforceable and effective as the original of the message unless it is evident that the signer designated an instance of the digitally signed message to be a unique original, in which case only that instance constitutes the valid, enforceable and effective message.



    مما سبق يبين أن تقرير الحجية القانونية للمحرر الإلكتروني والتوقيع الإلكتروني في الإثبات لا يكفي لوحده بل يتعين لتحقيق هذه الحجية تحقق المنظومة التي يتحقق بها تأمين الأمور السابق بيانها والإطمئنان علي توافرها بما يحقق الوظائف المقصودة .
    - التشريع الفديرالي للولايات المتحدة الأمريكية :
    ومن الطبيعي أن تأخذ الولايات المكونة للولايات المتحدة الأمريكية سبق المبادرة إذ تبنت كل منها تشريعها الخاص بها وأصدرته. و لكن الأمر كان أيضا محلا لعناية المشرع الفديرالي حيث أصدر في2 فبراير من عام 1998 قانون التوقيع الإلكتروني والتصديق الإلكتروني bill of digital signature and electronic authentification law لتعدل من أحكام قانون البنك الصادر the bank protection act 1968 وtd عام 1996 صدر تشريع Utah digital signature act . كما وقع الرئيس كلينتون في عام 2000 القانون الذي تم الموافقة عليه من كل من مجلس السينات (تحت رقم 761)و من مجلس النواب ( تحت رقم 1714) القانون الفديرالي
    للتجارة العالمية والوطنية.
    The Millennium Digital Commerce Act of 2000 makes it legal to utilize digital technology to sign checks, credit and loan applications and many other legally binding documents.
    وقد تظافرت الجهود في الجهات المعنية في الولايات المتحدة الأمريكية علي العمل علي تحقيق متطلبات الثقة والحجية للتوقيع الإلكتروني والسجل والرسالة الإلكترونية ( أنظر الملحق في بيان تلك التشريعات ). من ذلك جمعية المحامين الأمريكية the American bar association حيث وضعت مخطط إرشادي لإستنخدام التوقيع والرسائل الإلكترونية.
    وهذا القانون ،وقد استهدف في المقام الأول حماية المستهلك ، يقرر الحجية القانونية للتوقيع والسجل أو المحرر الإلكتروني في الحدود التالية و التي يتحدد نطاق تطبيقه الموضوعي علي العمليات التجارية و بالنسبة لتك العمليات فيما يتم منها بين الدويلات وبالنسبة التجارة الأجنبية مع الخارج يتطلب لسريان أحكامه علي رضاء المستهلك وإن كان لا ينكر اُر القانوني أو صحة التوقيع الإلكتروني أو المستنج الإلكتروني علي كونه متخذا هذا الشكل :
    SEC. 101. GENERAL RULE OF VALIDITY.
    (a) IN GENERAL- Notwithstanding any statute, regulation, or other rule of law (other than this title and title II), with respect to any transaction in or affecting interstate or foreign commerce--
    (1) a signature, contract, or other record relating to such transaction may not be denied legal effect, validity, or enforceability solely because it is in electronic form; and
    (2) a contract relating to such transaction may not be denied legal effect, validity, or enforceability solely because an electronic signature or electronic record was used in its formation.

    علي الوجه العموم رغما عن أي نظام أو تنظيم أو أي قاعدة قانونية أخري غير البابين 1و2 من هذا القانون بالنسبة إلي لأي معاملة فيما بين الدويلات أو لها تأثير بالتجارة الخارجية التوقيع أو العقد أو أي سجل مرتبطا بهذه المعاملة لا يحجد أثره القانوني وصحتة أو قوته الإلزامية لمجرد أن شكله الإلكترونيا. 2- و أن ينكر علي هذا العقد أثره القانوني وصحته أو قوته الإلزامية لمجرد إ ستخدام التوقيع الإلكتروني أو السجل الإلكتروني في شكله .

    (b) PRESERVATION OF RIGHTS AND OBLIGATIONS- This title does not--
    (1) limit, alter, or otherwise affect any requirement imposed by a statute, regulation, or rule of law relating to the rights and obligations of persons under such statute, regulation, or rule of law other than a requirement that contracts or other records be written, signed, or in non electronic form; or
    (2) require any person to agree to use or accept electronic records or electronic signatures, other than a governmental agency with respect to a record other than a contract to which it is a party.
    (c) CONSUMER DISCLOSURES-
    بالرغم من البند(أ) إذا تطلب تشريع أو لائحة أو أي قاعدة قانونية أخري أن تكون المعلومات المتعلقة بالتعامل أو التعاملات بين الدويلات أو التجارة الخارجية مقد مة أو متاحة للمستهلك بالكتابة ، فإن استخدام السجل الإلكرتوني لتقديم تلك المعلومات كما لوكانت مقدمة بالكتابة وذلك إذا تحقق التالي :

    (1) CONSENT TO ELECTRONIC RECORDS- Notwithstanding subsection (a), if a statute, regulation, or other rule of law requires that information relating to a transaction or transactions in or affecting interstate or foreign commerce be provided or made available to a consumer in writing, the use of an electronic record to provide or make available (whichever is required) such information satisfies the requirement that such information be in writing if—المستهلك ارتضي استخدام المستند الإلكتروني ولم يسحب رضاؤه .
    (A) the consumer has affirmatively consented to such use and has not withdrawn such consent;
    (B) the consumer, prior to consenting, is provided with a clear and conspicuous statement--
    (i) informing the consumer of (I) any right or option of the consumer to have the record provided or made available on paper or in nonelectronic form, and (II) the right of the consumer to withdraw the consent to have the record provided or made available in an electronic form and of any conditions, consequences (which may include termination of the parties' relationship), or fees in the event of such withdrawal;
    (ii) informing the consumer of whether the consent applies (I) only to the particular transaction which gave rise to the obligation to provide the record, or (II) to identified categories of records that may be provided or made available during the course of the parties' relationship;
    (iii) describing the procedures the consumer must use to withdraw consent as provided in clause (i) and to update information needed to contact the consumer electronically; and
    (iv) informing the consumer (I) how, after the consent, the consumer may, upon request, obtain a paper copy of an electronic record, and (II) whether any fee will be charged for such copy;
    (C) the consumer--
    (i) prior to consenting, is provided with a statement of the hardware and software requirements for access to and retention of the electronic records; and
    (ii) consents electronically, or confirms his or her consent electronically, in a manner that reasonably demonstrates that the consumer can access information in the electronic form that will be used to provide the information that is the subject of the consent; and
    (D) after the consent of a consumer in accordance with subparagraph (A), if a change in the hardware or software requirements needed to access or retain electronic records creates a material risk that the consumer will not be able to access or retain a subsequent electronic record that was the subject of the consent, the person providing the electronic record--
    (i) provides the consumer with a statement of (I) the revised hardware and software requirements for access to and retention of the electronic records, and (II) the right to withdraw consent without the imposition of any fees for such withdrawal and without the imposition of any condition or consequence that was not disclosed under subparagraph (B)(i); and
    (ii) again complies with subparagraph (C).
    (3) EFFECT OF FAILURE TO OBTAIN ELECTRONIC CONSENT OR CONFIRMATION OF CONSENT- The legal effectiveness, validity, or enforceability of any contract executed by a consumer shall not be denied solely because of the failure to obtain electronic consent or confirmation of consent by that consumer in accordance with paragraph (1)(C)(ii).
    ": يجب ألا تنكر الصحة و الفاعلية القانونية للعقد المنفذ من المستهلك وقوته الإلزامية ، لمجرد الإخفاق في الحصول علي رضاء الإلكتروني للمستهلك أو تأكيده وفقا البراجراف 1 فقرة ج بند ii"


    (4) PROSPECTIVE EFFECT- Withdrawal of consent by a consumer shall not affect the legal effectiveness, validity, or enforceability of electronic records provided or made available to that consumer in accordance with paragraph (1) prior to implementation of the consumer's withdrawal of consent. A consumer's withdrawal of consent shall be effective within a reasonable period of time after receipt of the withdrawal by the provider of the record. Failure to comply with paragraph (1)(D) may, at the election of the consumer, be treated as a withdrawal of consent for purposes of this paragraph.
    (5) PRIOR CONSENT- This subsection does not apply to any records that are provided or made available to a consumer who has consented prior to the effective date of this title to receive such records in electronic form as permitted by any statute, regulation, or other rule of law.
    (6) ORAL COMMUNICATIONS- An oral communication or a recording of an oral communication shall not qualify as an electronic record for purposes of this subsection except as otherwise provided under applicable law.


    -التوجيه الصادر من مجلس الاتحاد الأوروبي :

    إذا ما نظرنا إلي الاتحاد الأوروبي نجد أن المجلس الأوروبي أصدرالتوجيه التالي ،بصدد التوقيع الإلكتروني
    13/12 EN Official Journal of the European Communities 19. 1. 2000.DIRECTIVE 1999/93/EC OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 13 December 1999on a Community framework for electronic signatures THE EUROPEAN PARLIAMENT AND THE COUNCIL OF THEEUROPEAN UNION, ,
    فبعد أن عدد مبررات إصدار هذا التوجيه المكون من خمسة عشر مادة مواد وأربع ملاحق. يهمنا منها في هذا المقام ما نصت عليه المادة الخامسة منه المتعلقة بالأثار القانونية المترتبة علي التوقيع الإلكتروني ، و المادة السادسة منه التي نصت علي المسئولية التي تترتب علي شهادات التصديق أو التوثيق التي يعتمد عليها المتعاملين علي النحو التالي: هذا وقد أعملت دول الإتحاد هذا التوجيه في تشريعاتها الداخلية بما يحققه .نعرض لهذا التوجيه ثم بيان كيفية تطبيقة في تشريعات الدول الأوروبية.

    و يقرر البند 1 المادة 5 من التوجيه الأوروبي الصادر من مجلس الإتحاد الأوروبي الحجية القانوني للتوقيع الإلكتروني :حيث
    ينص البند 1 من المادة 5 من التوجيه علي أنه يجب علي الدول أن تؤكد أن التوقيعات الإلكتروني المتطورة التي تستند علي شهادة موصوفة والتي يتم إشائها بواسطة أدة توقيع آمنة ، تفي بتحقيق المتطلبات القانونية لإرتباط التوقيع الإلكتروني بالبيانات المتخذة شكل الإلكتروني ، بذات الطريقة التي يحققها التوقيع بخط اليد بالنسبة للبيانات الواردة علي الورق
    ويقررالبند (2) من المادة 5 من هذا التوجيه إلتزام الدول بتأكيد أن التوقيع الإلكتروني المتطور والمنشأ بأدة تأمين انشاء التوقيع و الذي يؤيد ه شهادة موصوفة ، لايحجد فاعليته القانونية أوالإعتراف به كدليل في المرافعات القانونية تأسيسا علي أنه متخذا شكلا اإلكترونيا أو أنه غير مستند علي شهادة غير موصوفة أو انه لايستند علي شهادة موصوفة صادرة من مقدم معتمد لتقديم اصدار تلك الشهادت أو انه علي ينشأ بأداة مؤمنة لإنشاء توقيع مؤمن .

    - التشريع الدنماركي :
    ونجد اعمالا للتفرقة التي تقررها المادة 5 من التوجيه الأوروبي أنه في المادة 13 من قانون التوقيع الإلكتروني الدانماركي . تنص المادة 13 مه ما يلي :
    الأحكام القانونية التي بمقتضاها الرسا ئل الإلكترونية يجب أن تتضمن توقيع هذه حتي يكون لها القيمة القانونية يتعين أن تكون الرسالة متضمنة توقيع الإلكتروني متطور يعتمد علي شهادة وأن ينشأ التوقيع بأ داة مؤمنة . ومع ذلك في حالة الرسائل الإلكترونية الصادرة أو الواردة من سلطات عامة هذذه الشروط لا تطبق إلأ إذا كانت التشريعات أو الأحكام التي تتبع في هذا الشأن لا تنص علي خلاف ذلك . وتنص المادة 5 من هذا التشريع علي أن التوقيع الإلكتروني لا يمنع من أثره القانوني أو لا يستطاع رفضه كدليل إثبات أمام القضاء لمجرد أنه فقط : وارد بطريقة إلكترونية أو أنه لا يستند عي شهادة موصوفة أو أنه لا يستند علس شهادة موصوفة صادرة من مقدم خدمة الشهادات معتمد أو لأنه لم ينشأ بأداة مؤمنة لإنشاء التوقيع الإلكتروني .

    - والتشريع الفديرالي النمساوي ينص : AUSTRIAN Federal Electronic Signature Law
    Purpose and definitions
    Purpose and scope
    § 1.(1) The present federal law sets out the legal framework governing the creation and use of electronic signatures and the provision of signature and certification services.
    القانون الفديرالي يضع الإطار القانوني الحاكم لإنشاء واستعمال التوقيعات الإلكترونية والتوقيع وخدمات الشهادات .
    (2) The present federal law shall apply in closed systems, insofar as the parties within the system have so agreed, and in open electronic transactions with courts and other authorities unless a law stipulates otherwise. يطبق هذا القانون سواء في النظم المغلقة بين الأطراف كما يطبق علي المعاملات الإلكترونية المفتوحة أمام المحاكم والسلطات الأخري مالم ينص القانون علي غير ذلك
    Definitions
    § 2. The following definitions shall apply for the purposes of the present federal law:
    1. Electronic signature: electronic data attached to or logically linked with other electronic data which serve to authenticate, that is establishing the identity of the signatory.
    2. Signatory: a natural person to whom the signature creation data and the corresponding signature verification data have been allocated and who creates an electronic signature either on his own or on a third party's behalf, or a certification service provider who uses certificates to provide certification services.
    3. Secure electronic signature: an electronic signature which
    a) is allocated solely to the signatory,
    b) allows the signatory to be identified,
    c) is created using devices under the signatory's sole control;
    d) is linked with the data to which it refers to in a way which allows any subsequent change to the data to be identified and
    e) is based on a qualified certificate and is created using technical components and procedures which comply with the security requirements of the present federal law and the orders issued on the basis thereof.
    4. Signature creation data: unique data such a codes or private signature keys which are used by the signatory to create an electronic signature.
    5. Signature creation device: configured software or hardware which is used to implement the signature creation data.
    6. Signature verification data: data such as codes or public signature keys which are used to verify an electronic signature.
    7. Signature verification device: configured Software or hardware which is used to process the signature verification data.
    8. Certificate: electronic confirmation in which signature verification data are linked to a specific person whose identity is certified.
    9. Qualified certificate: a certificate containing the information referred to in § 5 and issued by a certification Service provider which meets the requirements of § 7,

    10. Certification service provider: a natural or juristic person or some other legally capable Institution which issues certificates or provides other signature and certification services.
    11. Signature and certification services: the provision of signature products and procedures,
    the issuing, renewal and administration of certificates, the provision of directory-, revocation-, registration-, time stamping-, computing- and consultancy- services in connection with electronic signatures.
    12. Time stamp: electronically signed confirmation from a certification service provider that specific electronic data were submitted at a specific time.
    13. Signature product: hardware or software or the specific components thereof used to create and verify electronic signatures or used by a certification service provider to provide signature or certification services.
    14. Compromise: breach of security measures or security technique so that the level of
    security set up by the certification service provider no longer applies.

    SECTION 2 .Relevancy in law of electronic signatures
    General legal effects

    SECTION 2
    Relevancy in law of electronic signatures
    General legal effects
    § 3. (1) Signature procedures with different levels of security and different classes of
    certificates can be used for legal or commercial transactions.
    (2) The legal effects of an electronic signature and its use as evidence cannot therefore be excluded merely by reason of the fact that the electronic signature is only available in electronic form, is not based on a qualified certificate or on a qualified certificate issued by an accredited certification service provider or was not created using the technical components and procedures as defined in § 18.
    Specific legal effects
    § 4. (1) A secure electronic signature meets the legal requirement for a hand-written signature especially the requirement for the written form as defined in § 886 of the Austrian Civil Code unless a different definitions laid down by law or by an agreement between the parties.
    (2) A secure electronic signature does not have the legal effects of the written form as defined in § 886 of the Austrian Civil Code in the case of:
    1. legal transactions under family and inheritance law which require the written form or a stricter formal requirement;
    2. other declarations of intent or legal transactions which require official certification, judicial or notarial authentication or a notarial deed in order to be valid;
    3. declarations of intent, legal transactions or petitions which require official certification, judicial or notarial authentication or a notarial deed in order to be entered in the land register, companies register or other official register or
    4. declarations of guarantee (§ 1346 para. 2 of the Austrian Civil Code).
    (3) The provisions of § 294 of the Code of Civil Procedure governing the presumption of authenticity of the content of a signed private deed shall apply to electronic documents bearing a secure electronic signature.
    (4) The legal effects of paragraphs 1 and 3 shall not apply if it is proven that the security requirements of the present federal law and the orders issued on the basis thereof have not been complied with or the precautions taken in order to comply with the said security requirements have been compromised.

    - القانون البلجيكي
    إذا انتقلنا إلي القانون البجيكي MINISTERE DES AFFAIRES ECONOMIQUES
    [2001/11298] F. 2001 — 2699 9 JUILLET 2001. —Loi fixant certaines règles relatives au cadre juridique pour les signatures électroniques et les services de certification .ALBERT II, Roi des Belges,
    نجد أنه ينص علي أحكام ممثالة تقترب من القانون الفديرالي النمساوي في شأن تقرير حجية التوقيع الإلكتروني وذلك علي النحو التالي :
    Définitions
    Art. 2. La présente loi transpose les dispositions de la directive 1999/93/CE du Parlement européen et du Conseil du 13 décembre 1999 sur un cadre communautaire pour les signatures électroniques.
    Pour l'application de la présente loi et de ses arrêtés d'exécution, on entend par :
    يلاحظ أن التشريع البلجيكي يميز بين في تعريف للتوقيع الإلكتروني بين تعريف عام لهذا التوقيع ، و التعريف بالتوقيع المتطور. ويذهب إلي بيان المقصود بالتعبيرات التي تتضافر في تحقيق منظمة تحقيق التوقيع الإلكتروني والثقة في التعامل الإلكتروني . وبين الماة (3) منه ما يتضمنه هذا القانون من أحكام أولها : تلك التي تضع الإطار القانوني للتوقيع الإلكتروني وتحدد النظام القانوني الذي يحكم العمليات التي تتم من جانب مقدمي خدمة شهادات التصديق والقواعد التي علي تلك الجهات احترامها وكذلك الحائزين عليها دون الإخلال بالأحكام القانونية المتعلقة بالنيابة القانونية عن الأشخاص المعنوية .كما يقيم نظام للتفويض إرادي .

    1° « signature électronique » : une donnée sous forme électronique jointe ou liée logiquement à d'autres données électroniques et servant de méthode d'authentification;
    التوقيع الإلكتروني هو معطاه تحت شكل الكتروني متصلة أو مرتبطة منطقيا بمعطيات الإلكنرونية أخري تستخد م كطريقة للتصديق .ا

    2° « signature électronique avancée » : une donnée électronique, jointe ou liée logiquement à d'autres données électroniques, servant de méthode d'authentification et satisfaisant aux exigences suivantes :
    a) être liée uniquement au signataire;
    b) permettre l'identification du signataire;
    c) être créée par des moyens que le signataire puisse garder sous son
    contrôle exclusif;
    d) être liée aux données auxquelles elle se rapporte de telle sorte que
    toute modification ultérieure des données soit détectée;
    3° « certificat » : une attestation électronique qui lie des données afférentes à la vérification de signature à une personne physique ou morale et confirme l'identité de cette personne;
    4° « certificat qualifié » : un certificat qui satisfait aux exigences visées à l'annexe I de la présente loi et qui est fourni par un prestataire de service de certification satisfaisant aux exigences visées à l'annexe II de la présente loi;
    5° « titulaire de certificat » : une personne physique ou morale à laquelle un prestataire de service de certification a délivré un certificat;
    6° « données afférentes à la création de signature » : des données uniques, telles que des codes ou des clés cryptographiques privées, que le signataire utilise pour créer une signature électronique avancée;
    7° « dispositif sécurisé de création de signature » : un dispositif
    logiciel ou matériel configuré pour mettre en application les données afférentes à la création de signature qui satisfait aux exigences de l'annexe III de la présente loi;
    8° « données afférentes à la vérification de signature » : des données, telles que des codes ou des clés cryptographiques publiques, qui sont utilisées pour vérifier une signature électronique avancée;
    9° « dispositif de vérification de signature » : un dispositif logiciel ou matériel configuré pour mettre en application les données afférentes à la vérification de signature;
    10° « prestataire de service de certification » : toute personne physique ou morale qui délivre et gère des certificats ou fournit d'autres services liés aux signatures électroniques;
    33070 MONITEUR BELGE — 29.09.2001 — BELGISCH STAATSBLAD
    11° « produit de signature électronique » : tout produit matériel ou logiciel, ou élément spécifique de ce produit, destiné à être utilisé par un prestataire de service de certification pour la fourniture de services de signature électronique ou pour la création ou la vérification de
    signatures électroniques;
    12° « Administration » : l'administration du ministère des Affaires économiques qui est chargée des tâches relatives à l'accréditation et au contrôle des prestataires de service de certification délivrant des certificats qualifiés et établis en Belgique;
    13° « entité » : organisme qui démontre sa compétence sur base d'un certificat délivré par le système belge d'accréditation conformément à la loi du 20 juillet 1990 concernant l'accréditation des organismes de certification et de contrôle, ainsi que des laboratoires d'essais, ou par un
    organisme équivalent établi dans l'Espace économique européen.
    Section 2. — Champ d'application
    Art. 3. La présente loi fixe certaines règles relatives au cadre juridique pour les signatures electroniques et définit le régime juridique applicable aux opérations effectuées par les prestataires de service de certification ainsi que les règles à respecter par ces derniers et les
    titulaires de certificats sans préjudice des dispositions légales concernant les règles de représentations des personnes morales. La présente loi instaure également un régime d'accréditation volontaire.
    CHAPITRE III. — Principes généraux
    Art. 4. § 1e . A défaut de dispositions légales contraires, nul ne peut être contraint de poser un acte juridique par voie électronique.
    § 2. Nul prestataire de service de certification ne peut être contraint de demander une autorisation préalable pour exercer ses activités. Néanmoins, les prestataires de service de certification délivrant des certificats qualifiés établis en Belgique doivent communiquer les
    informations suivantes à l'Administration, soit dans le mois suivant la publication de la présente loi, soit avant le début de leurs activités :— leur nom;— l'adresse géographique où ils sont établis;— les coordonnées permettant de les contacter rapidement, y compris leur adresse de courrier électronique; — le cas échéant, leur titre professionnel et leurs références et leurs
    numéros d'identification (registre de commerce, T.V.A.); — la preuve qu'une assurance a été souscrite en vue de couvrir leurs obligations visées à l'article 14. L'Administration leur délivre un récépissé dans les cinq jours ouvrables suivant la réception de leur communication.
    § 3. Le Roi peut, par arrêté délibéré en Conseil des Ministres, soumettre l'usage des signatures électroniques dans le secteur public à des exigences supplémentaires éventuelles. Ces exigences doivent être objectives, transparentes, proportionnées et non discriminatoires et ne
    s'appliquer qu'aux caractéristiques spécifiques de l'application concernée.
    Ces exigences ne peuvent pas constituer un obstacle aux services transfrontaliers pour les citoyens.
    § 4. Sans préjudice des articles 1323 et suivants du Code civil, une signature électronique avancée réalisée sur la base d'un certificat qualifié et conçue au moyen d'un dispositif sécurisé de création de signature électronique, est assimilée à une signature manuscrite, qu'elle
    soit réalisée par une personne physique ou morale.
    § 5. Une signature électronique ne peut être privée de son efficacité
    juridique et ne peut être refusée comme preuve en justice au seul motif :
    — que la signature se présente sous forme électronique, ou
    — qu'elle ne repose pas sur un certificat qualifié, ou
    — qu'elle ne repose pas sur un certificat qualifié délivré par un
    prestataire accrédité de service de certification, ou qu'elle n'est pas créée par un dispositif sécurisé de création de signature
    — Art. 5. § 1er . Sans préjudice de la loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel, un prestataire de service de certification qui délivre des certificats à l'intention du public ne peut recueillir des données personnelles que directement auprès de la personne concernée ou avec le consentement explicite de celle-ci et uniquement dans la mesure où cela est nécessaire à la délivrance et à la conservation du certificat. Les données ne peuvent être recueillies ni traitées à d'autres fins sans le consentement explicite de la personne intéressée.
    — § 2. Lorsque le titulaire du certificat utilise un pseudonyme et lorsque les nécessités de l'instruction l'exigent, le prestataire de service de certification ayant délivré le certificat est tenu de communiquer toute donnée relative à l'identité du titulaire dans les circonstances et selon les conditions prévues par les articles 90ter à 90decies du Code d'instruction criminelle.

    - قانون التوقيع الإلكتروني في الصين :
    - وإذا نظرنا إلي تشريع الصادر من بتاريخ 28 أغسطس عام 2004 تحت رقم decree No.18
    والمكون من خمس أبواب تتضمن خمسة وثلاثين مادة ، والصادر بقصد تنظيم التوقيعات الإلكترونية وإقامة صحتها وأثرها القانوني وحماية الحقوق والمصالح المشروعة للأطراف . تشير المادة الاثنية من الباب الأول منه إلي أنه كل إشارة إلي التوقيع الإلكتروني في هذا القانون تكون بمعني البيانات الإلكترونية الواردة أو المرتبطة ببيانات رسالة ومستخدمة لتحقق من الموقع والتي تدل علي موافقته علي محتويات هذه الرسالة . وقد عني الباب الأول منه بالأحكام العامة والتي تتضمن بيان الغرض من هذا القانون ونطاق تطبيقه وبيان ارتباط الإشارة إلي التوقيع الإلكتروني بالبيانات الواردة في رسائل البيانات أو المرتبطة بها منطقيا بقصد التعرف علي الموقع والدلالة علي موافقته علي محتويات الراسلة .ويتناول في الباب الثاني منه بيانات الرسالة data messages ، وفي الباب الثالث يتناول التوقيع الإلكتروني والشهادات بحيث يضع تنظيما للجهات المتولية اصدارها وما يصدر عنها في المواد من 16 حتي 26 ، ويعني الباب الرابع بالمسئولية القانونية للموقع وكذلك مصدر الشهادة بصفته طرف ثالث ، وأخيرا الباب الخامس يضع أحكام تكميلية . ويلاحظ أن المادة 24 من هذا القانون تضع التزاما علي مقدم خدمة الشهادات بالإحتفاظ بالمعلومات الواردة بالراسئل الصادر عنها الشهادات لمدة خمس سنوات تالية لميعاد انتهاء صلاحية شهادة التوقيع الإلكتروني .
    تنص المادة 4 من هذا القانون علي أن :" رسائل البيانات ذات المحتوي الممكن عرضه في شكل ملموس ويمكن استعادته وقراءته وإستخدامه في أي وقت تتنفق مع القوانين واللوائح الخاص بالموضوعات المتخذه شكل الكتابة باليد . وتنص المادة (5 ) من ذات التشريع علي أن رسالة البيانات تعتبر موفية لمتطلبات القوانين واللوائح الخاصة بالمستنتد الأصلي إ ذا :" 1- كان محتواها ممكن فعلا عرضه ويمكن استرجاعه أو الرجوع إليها واستخدامها في أي وقت و2- وكان من الممكن الإعتماد عليها في المحافظة علي وحدة واكتمال محتوباتها دون تعديل من وقت الإنتهاء منها . ومع ذلك إضافة الإعتماد علي بيانات الرسالة أو التعديلات في هيئتها الناتجة خلال تبادلها ، حفظها أو عرضها لا تؤثر علي اكتمال هذه الراسلة .
    2- It can reliably maintain the integrity of its contents without modification from the time of its finalization. However, the addition of an endorsement on daqta message ,or chages in the format of a data message arosing during data exchange , storage ,or display , shall not affect the integrity of such message ."
    وتنص المادة 7 من ذات القانون علي أن :" استخدام رسالة البيانات كدليل إثبات لايرفض لمجرد الإستناد علي أن إشائها أو ارسالها ، استلامها أو تخزينها في شكل الكتروني أو بصري ، ممغنط أو أي شكل آخر . لذا تنص المادة 8 من ذات القانون علي :" أنه عند يحث مصداقية رسالة البيانات كدليل اثبات ، العوامل التالية يتعين أخذها في الإعتبار : 1- مدي الإعتماد علي طريقة انشاء وتخزين و ارسال الراسلة .2- مدي الإعتماد علي طريقة.طريقة المحافظة علي ةحدة واكتمال محتواها.3- مدي الإعتماد علي طريقة طريقة التحقق من الراسل .4- والعوامل الأخري التصلة .
    وتعد الرساة مرسلة من الراسل ، وفقا للمادة ( 9 ) منذات القانون إذا -1- الراسل صرح بإرسالها 2- كانت أرسل أتوماتكيا من نظام معلوماته و3- المتلقي تحقق من رسالة البيانات مستخدما الطريقة المتفق عليها من الراسل والتي تؤدي إلي تأكيد الإرسال . وحيث يتفق الأطارف علي خلاف ذلك بالنسبة للإمور السابق ذكرها في البراجراف الأول هذا الإتفاق هو الذي يطبق ."
    هذا نجد أن المادة 14 منه تنص علي ": أن التوقيع الإلكتروني المعول عليه يجب أن يكون له ذات الصحة والأثر القانوني كالتوقيع بخط اليد المكتوب أو الختم الوضوع .
    هذا وتنص المادة 13 من ذات القانون والسابقة علي هذه المادة علي أن :" يكون التوقيع الإلكتروني معولا عليه إذا : 1- أن يكون عند وقت إشائه البايات المتعلقة بالتوقيع في مكلية الموقع الإلكتروني .2- عند وقت انشاء التوقيع ، تكون بيانات التوقيع الإلكتروني محكومة فقط من جانب بالموقع الإلكرتروني .3- أي تغيير في التوقيع الإلكتروني بعد التوقيع يمكن ملاحظةه .4- أي تغيير في مضمون وشكل بيانات الرسالة بعد التوقيع يمكن ملاحظته . زالأطراف يمكن لهم استخدام التوقيعات الإلكترونية التي تتفق مع شروط المسئولية المتفق عليها فثيما بينهم .
    ويلاحظ أن المادة الثالثة منه الواردة في الباب الأول من ذها القانون تنص علي أطراف العقد أوالمستند أو المحرر المستخدم في القانون المدني قد يتفقوا علي استخدام أو علي لألا يستخدموا التوقيعات الإلكترونية ورسائل البيانات الإلكترونية . وإذا اتفق الطرفان علي استخدام التوقيع االإلكتروني فإنها لا ينكري الصحة القانونية لهذه المستندات تأسيسا علي مجرد أن هذه المستتندات إتخذت شكل أو لأن التوقيع الإلكتروني استخدم . وهذا البراجراف ينطبق علي المستندات المتعلقة ب 1- العلاقات الشخصية مثل الزواج والتبني والتوارث .2- تحويل الحقوق والمصالح في المكلية العقارية مثل الأرض والمباني .3- 3- ايقاف الإمداد بالخدمات العامة مثل المياة والحرارة و الغاز والكهرباء .4- الظروف الأخري المحددة في القوانين واللوائح التي لا يتناسب معها المستندات الإلكترونية .

    - قانون التوقيع الإلكتروني في سنجابور :
    صدر تشريع المعملات الإلكترونية تحت رقم 25 عام 1998 لتأمين واستخدام التعاملات الإلكترونية والموضوعات المتربطة بها ولأن يجري التعديلات في تفسير الباب الأول من القانون الصادر عام 1997 وتشريع الإثبات الباب 97 المراجع عام 1997 .ويهدف هذا القانون إلي الإعتراف القانوني بالتوقيعات الإلكترونية والرقمية وعمل إطار قانوني لإقامة بنية المفتاح العام وإعطاء دعم قانوني للسجلاات والملفات والمستندات المتخذة شكلا الإلكترونيا .وكذلك تمكين التنظيمات والمؤسسات وفطاعات الحكومة من قبول التطلبقات الإلكترونية وفي المقابل السماح لها بأن تصدر أذون وتراخيص الإلكترونية.ومن حيث أن الشبكات الوسيطة تلعب دورا هاما في إقامة البنية الأساسية فإن هذا التشريع يهدف إيضاح مسئولية مقدمي خدمات تلك الشبكات التي تقوم كطرف ثالث للتصديق علي الراسئل الإلكترونية . وفي المحصلة الإخيرة يهدف هذا التشريع لتسهيل التعاملات في التجارة الإلكترونية . وذلك علي الأخص بتسهيل الإتصال الإلكتروني وتقليل قدر المستطاع من أعمال التزوير وزيادة ثقة الجمهور في التعامل الإلكتروني .
    تنص المادة 6 من هذا القانون علي أنه :" لاتلافي أي شك وفإنه من المعلن أن المعلومات يجب ألا ينكر عنها ا لأثر القانوني ، الصحة أو الإلزمام لمجرد التأسيس علي أنها متخذه شكل سجل الإلكتروني . وتنص المادة 7 التالية علي أنه:" حيثما تتطلب قاعدة من القانون أن تكون المعلومات مكتوبة باليد أو تقدم في صورة مكتوبة أو تنص هلي بعض النتائج عند تخلفها ، فإن السجل الإلكتروني يفي بمتطلبات هذه القاعدة إذا كانت المعلومات الواردة به قابل للتوصل إليها يحث يمكن استعمالها في الرجوع إليها فيما بعد .
    تنص المادة 8 منه علي أنه :"1- حيث تتطلب قاعدة من القانون توقيعا أو تشترط نتائج معينة عن عدم توقيع المستند التوقيع الإلكتروني يفي هذه القاعدة . 2- والتوقيع الإلكتروني يمكن إثباته بأي طريقة وبما فيها بيان وجود إجراءات ضرورية للطرف المتعاقد ، لكي يسير في التعامل ،أن ينتفذ رمز أو اجراء آمن من ل التحقق من أن المستند لهذا الموقع ." بموجب هذا النص تتقرر الحجية القانونية للتوقيع الإلكتروني .
    هذا وتنص المادة ( 4 ) منه علي الجزئين 2 و4 من هذا القانون لا يطبقا علي أي قاعدة قانونية تتطلب الكتابة أو التوقيع باليد وذلك في الموضوعات التالية : 1-عمل أو تنفيذ وصية .2- أ د وا ت قابلة للتفاوض.3-إقامة ،أداء أو الزام الخروج ،اعلان ، عن وصية ، 3- أي عقد لبيع أو أحكام متعلقة بالمكلية العقارية ، أو أي مصلحة في مثل هذه المكلية .4- نقل ملكية عقارية أو احالة أي مصلحة متعلقة بهذه الملكية .5- المستندات الألقاب . 2- ويجوز للوزير بموجب أمر منه تعديل الأحكام الواردة في البد 1 بالإضافة أو الحذف أو التعديل في أي تصنيف للتعاملات أو الموضوعات . 0 الجزء 2 متعلق بالسجلات والتوقيعات الإلكترونية الجزء الرابع متعلق بالعقود الإلكترونية 9 حيث تنص المادة 11 الواردة به علي أن :"
    PART IV :ELECTRONIC CONTRACTS

    Formation and validity
    11. —(1) For the avoidance of doubt, it is declared that in the context of the formation of contracts, unless otherwise agreed by the parties, an offer and the acceptance of an offer may he expressed by means of electronic records.
    (2) Where an electronic record is used in the formation of a contract, that contract shall not be denied validity or enforceability on the sole ground that an electronic record was used for that purpose.

    Effectiveness between parties
    12. As between the originator and the addressee of an electronic record, a declaration of intent or --other statement shall not be denied legal effect, validity or enforceability solely on the ground that it is in the form of an electronic record.

    Attribution
    13. —(1) An electronic record is that of the originator if it was sent by the originator himself.
    (2) As between the originator and the addressee, an electronic record is deemed to be that of the
    originator if it was sent
    (a) by a person who had the authority to act on behalf of the originator in respect of that electronic record; or
    (b) by an information system programmed by or on behalf of the originator to operate automatically
    (3) As between the originator and the addressee, an addressee is entitled to regard an electronic record as being that of the originator and to act on that assumption if:
    (a) in order to ascertain whether the electronic record was that of the originator, the addressee properly applied a procedure previously agreed to by the originator for that purpose; or
    (b) the data message as received by the addressee resulted from the actions of a person whose relationship with the originator or with any agent of the originator enabled that person to gain access to a method used by the originator to identify electronic records as its own.
    (4) Subsection (3) shall not apply
    (a) from the time when the addressee has both received notice from the originator that the electronic record is not that of the originator, and had reasonable time to act accordingly;
    (b) in a case within subsection (3)(b), at any time when the addressee knew or ought to have known, had it exercised reasonable care or used any agreed procedure, that the electronic record was not that of the originator; or
    (c) ifl in all the circumstances of the case, it is unconscionable for the addressee to regard the electronic record as that of the originator or to act on that assumption.
    (5) Where an electronic record is that of the originator or is deemed to be that of the originator, or the addressee is entitled to act on that assumption, then, as between the originator and the addressee, the addressee is entitled to regard the electronic record received as being what the originator intended to send, and to act on that assumption.
    (6) The addressee is not so entitled when the addressee knew or should have known, had the addressee exercised reasonable care or used any agreed procedure, that the transmission resulted in any error in the electronic record as received.
    (7) The addressee is entitled to regard each electronic record received as a separate electronic record and to act on that assumption, except to the extent that the addressee duplicates another electronic record and the addressee knew or should have known, had the addressee exercised reasonable care or used any agreed procedure, that the electronic record was a duplicate.
    (8) Nothing in this section shall affect the law of agency or the law on the formation of contracts. Commentary.
    PART V : SECURE ELECTRONIC RECORDS AND SIGNATUIUrS

    Secure electronic record

    16. —(1) If a prescribed security procedure or a commercially reasonable security procedure agreed to by the parties involved has been properly applied to an electronic record to verify that the electronic record has not been altered since a specified point in time, such record shall be treated as a secure electronic record from such specified point in time to the time of verification.
    (2) For the purposes of this section and section 17, whether a security procedure is commercially reasonable shall be determined having regard to the purposes of the procedure and the commercial circumstances at the time the procedure was used, including —
    (a) the nature of the transaction;
    (b) the sophistication of the parties;
    (c) the volume of similar transactions engaged in by either or all parties;
    (d) the availability of alternatives offered to but rejected by any party;
    (e) the cost of alternative procedures; and
    (f) the procedures in general use for similar types of transactions.

    Secure electronic signature

    17. It through the application of a prescribed security procedure or a commercially reasonable security procedure agreed to by the parties involved, it can be verified that an electronic signature was, at the time it was made
    (a) unique to the person using it;
    (b) capable of identifying such person;
    (c) created in a manner or using a means under the sole control of the person using it; and
    (d) linked to the electronic record to which it relates in a manner such that if the record was
    changed the electronic signature would be invalidated.
    Presumptions relating to secure electronic records and signatures

    18. —(1) In any proceedings involving a secure electronic record. it shall be presumed, unless evidence to the contrary is adduced, that the secure electronic record has not been altered since the specific point in time to which the secure status relates.
    (2) In any proceedings involving a secure electronic signature, it shall be presumed, unless evidence to the contrary is adduced, that
    (a) the secure electronic signature is the signature of the person to whom it correlates; and
    (b) the secure electronic signature was affixed by that person with the intention of signing or approving the electronic record.
    (3) In the absence of a secure electronic record or a secure electronic signature, nothing in this Pan shall create any presumption relating to the authenticity and integrity of the electronic record or an electronic signature.
    (4) For the purposes of this section
    “secure electronic record” means an electronic record treated as a secure electronic record by virtue of section 16 or 19;
    “secure electronic signature” means an electronic signature treated as a secure electronic signature byvirtue of section 17 or2O.
    an electronic record signed with a secure electronic signature can presume that based on the secure electronic signature, the sender is the originator of the electronic record, and he cannot easily repudiate his signature on the electronic record.
    In the absence of the use of such security procedures, no such presumptions will arise for electronic records and electronic signatures.

    PART VI :EFFECT OF DIGITAL SIGNATURES

    Secure electronic record with digital signature

    19. The portion of an electronic record that is signed with a digital signature shall be treated as a secure electronic record if the digital signature is a secure electronic signature by virtue of section 20.
    Secure digital signature

    20. When any portion of an electronic record is signed with a digital signature, the digital signature shall be treated as a secure electronic signature with respect to such portion of the record, if—
    (a) the digital signature was created during the operational period of a valid certificate and is verified by reference to the public key listed in such certificate; and
    (b) the certificate is considered trustworthy, in that it is an accurate binding of a public key to a person s identity because —
    (i) the certificate was issued by a licensed certification authority operating in compliance with the regulations made under section 42
    (ii) the certificate was issued by a certification authority outside Singapore recognised for this purpose by the Controller pursuant to regulations made under section 43;
    (iii) the certificate was issued by a department or ministry of the Government, an organ of State or a statutory corporation approved by the Minister to act as a certification authority on such conditions as he may by regulations impose or specify; or (iv) the parties have expressly agreed between themselves (sender and recipient) to use digital signatures as a security procedure, and the digital signature was properly verified by reference to the sender's public key.


    التشريع الماليزي Digital signature bill 1997
    تقترب صياغة هذا التشريع في المادة 62 منه من الصياغة التي أخذ بها تشريع سنجابور حيث تنص هذه المادة علي ما يلي : حيث ينص علي أنه حيثما توجد قاعدة من القانون تتطلب توقيع أو اشترط نتائج معينة تترتب عن تخلفه فإن هذه القاعدة تستوفي يالتوقيع الرقمي حيث تتوافر الشروط التالية :
    .


    PART V: EFFECT OF DIGITAL SIGNATURE

    62. Satisfaction of signature requirements

    (I) Where a rule of law requires a signature or provides for certain consequences in the absence of a signature, that rule shall be satisfied by a digital signature where-
    (a) that digital signature is verified by reference to the public key listed in a valid certificate issued by a licensed certification authority;
    (b) that digital signature was affixed by the signer with the intention of signing the message; and
    (c) the recipient has no knowledge or notice that the signer¬
    (i) has breached a duty as a subscriber; or
    (ii) does not rightfully hold the private key used to affix the digital signature.

    (2) Notwithstanding any written law to the contrary-

    (a) a document signed with a digital signature in accordance with this Act shall be as legally binding as a document signed with a handwritten signature, an affixed thumb-print or any other mark; and
    (b) a digital signature created in accordance with this Act shall be deemed to be a legally binding signature.

    (3) Nothing in this Act shall preclude any symbol from being valid as a signature under any other applicable law.

    63. Unreliable digital signatures

    (I) Unless otherwise provided by law or contract, the recipient of a digital signature assumes the risk that a digital signature is forged, if reliance on the digital signature is not reasonable under the circumstances.

    (2) Where the recipient determines not to rely on a digital signature under this section, the recipient shall promptly noti1~ the signer of its determination not to rely on a digital signature and the grounds for that determination.

    64 Digitally signed document deemed to be written document
    (1) A message shall be as valid , enforceable and effective as if it had been written on paper if :
    a) it bears in its entirety a digital signature ; and b) that digital signature is verified bu public key listed in a certificate which :
    (i) was issued be a licensed certification authority ; and
    (ii) was valid at the time the digital signature was created.

    (2) Nothing in this Act shall preclude any message, document or record from being considered written or in writing under any other applicable law.

    65. Digitally signed document deemed to be original document.

    A copy of a digitally signed message shall be as valid, enforceable and effective as the original of the message unless it is evident that the signer designated an instance of the digitally signed message to be a unique original, in which case only that instance constitutes the valid, enforceable and effective message.

    66. Authentication of digital signatures

    A certificate issued by a licensed certification authority shall be an acknowledgement of a digital signature verified by reference to the public key listed in the certificate, regardless of whether words of an express acknowledgement appear with the digital signature and regardless of whether the signer physically appeared before the licensed certification authority when the digital signature was created, if that digital signature is-
    (a) verifiable by that certificate; and (b) affixed when that certificate was valid.

    67. Presumptions in adjudicating disputes

    In adjudicating a dispute involving a digital signature, a court shall presume-
    (a) that a certificate digitally signed by a licensed certification authority and¬
    (i) published in a recognised repository; or
    (ii) made available by the issuing licensed certification authority or by the
    subscriber listed in the certificate, is issued by the licensed certification authority
    which digitally signed it and is accepted by the subscriber listed in it;

    (b) that the information listed in a valid certificate and confirmed by a licensed certification authority issuing the certificate is accurate;
    (c) where a digital signature is verified by the public key listed in a valid certificate issued by a licensed certification authority¬
    (i) that digital signature is the digital signature of the subscriber listed in that certificate;
    (ii) that digital signature was affixed by that subscriber with the intention of signing the message; and
    (iii) the recipient of that digital signature has no knowledge or notice that the signer-
    (A) has breached a duty as a subscriber; or
    (B) does not rightfully hold the private key used to affix the digital signature; and

    (d) that a digital signature was created before it was time-stamped by a recognised date/time stamp service utilising a trustworthy system.

    -القانون الفديرالي الهندي للتجارة الإلكترونية الصادر في 19/10/ 1998