מה זה חתימה דיגיטלית?

ההגדרה בקצרה

חתימה דיגיטלית היא רכיב קריפטוגרפי שמוצמד למסמך (בדרך כלל PDF). היא מוכיחה שני דברים: מי חתם על המסמך, ושהמסמך לא השתנה מרגע החתימה. כל שינוי – אפילו תו אחד או סכום בחשבונית – גורם לחתימה להיפסל מיד.

איך זה עובד?

החתימה מבוססת על הצפנה אסימטרית: לחותם יש מפתח פרטי שנשמר רק אצלו, ומפתח ציבורי שכל אחד יכול להשתמש בו כדי לאמת.

תרשים זרימה: מסמך PDF ← תמצית (Hash) טביעת אצבע של המסמך ← הצפנה במפתח הפרטי = החתימה ← מסמך חתום

המקבל מחשב שוב את התמצית, מפענח את החתימה במפתח הציבורי ומשווה. אם התוצאות זהות – המסמך מקורי ונחתם על ידי מי שטוען שחתם.

מה החתימה מבטיחה

חתימה אלקטרונית, מאובטחת ומאושרת – מה ההבדל?

מה אומר החוק?

חוק חתימה אלקטרונית נחקק ב-2001. התיקון של 2018 קבע שמסמך חתום בחתימה מאובטחת קביל בכל הליך משפטי ומהווה ראיה לכאורה לכך שלא שונה לאחר החתימה. לפי הוראות מס הכנסה, חשבונית ממוחשבת יכולה להיחתם בחתימה מאובטחת או מאושרת – כרטיס חכם אינו חובה.

מסמכים רלוונטיים: תיקון לחוק – 2018 (נפתח בחלון חדש) · מהי חתימה אלקטרונית – משרד המשפטים (נפתח בחלון חדש) · חוות דעת משפטית (עו"ד גדעון קורן) (נפתח בחלון חדש)

איזה פתרון מתאים לכם?

• מחתימים מסמכים בודדים ושולחים במייל → חתימה בעמדה
• מערכת ERP/הנהלת חשבונות מפיקה מאות או אלפי חשבוניות לתיקייה → חתימה בשרת
• רוצים לקרוא לחתימה מתוך קוד, פורטל או אפליקציה → חתימה בענן (API)