Что регулирует закон
63-ФЗ регулирует электронную подпись. Это закон о том, когда электронный документ или электронное действие можно считать юридически значимым.
Важно: не каждый клик на сайте — это электронная подпись. Но если сайт говорит, что пользователь подписывает заявление, договор, акт, согласие или другой юридически значимый документ, нужно понимать, какая именно электронная подпись используется.
Какие бывают электронные подписи
Логин и пароль, код из SMS, код из email или подтверждение через личный кабинет. Обычно требует соглашения между сторонами о признании такого способа подписью.
Более защищенный вариант, который позволяет установить, кто подписал документ, и проверить, менялся ли документ после подписания.
Самый строгий вариант для процедур, где нужна высокая юридическая сила: государственные, корпоративные и официальные процессы.
Когда 63-ФЗ касается сайта
Закон может быть важен, если через сайт подписывают договоры, подают заявления, принимают оферту с подтверждением личности, подписывают акты, согласия, анкеты, заявки, оформляют юридически значимые документы, используют личный кабинет для действий, которые потом нужно доказать, подключают ЭДО или интеграцию с электронной подписью.
Что нужно предусмотреть на сайте
Нельзя просто написать, что документ подписан электронной подписью, не понимая, какой именно механизм используется.
Для простой электронной подписи обычно важно прописать, что стороны признают определенный способ подтверждения подписью.
Нужно хранить дату, время, IP, ID пользователя, способ подтверждения, версию документа, текст согласия или договора на момент подписания.
Если подпись основана на доступе в аккаунт, нужны пароли, двухфакторная авторизация, уведомления и журнал действий.
Для некоторых документов может требоваться усиленная или квалифицированная электронная подпись.
Основные риски
Компания считает, что документ подписан, но не может доказать это в споре или пользователь заявляет, что не совершал действие.
Нет версии документа на момент подписания, логов подтверждения или данных о способе подтверждения.
Порядок использования простой электронной подписи не описан в пользовательском соглашении.
Для важного документа выбран слабый механизм, а термин «электронная подпись» используется без юридического оформления.
Для кого особенно важно
SaaS, банковские и финансовые сервисы, HR-сервисы, образовательные и медицинские платформы.
Кабинеты клиентов, сервисы электронного документооборота и сайты, где пользователи подписывают заявления, договоры или согласия.