חתימה דיגיטלית - מערכת חתימה אלקטרונית מאובטחת לעסקים בישראל

למה צריך מערכת חתימה דיגיטלית

שליחת חוזים בנייר דורשת הדפסה, סריקה, ולעיתים שירות שליחים. הצדדים השונים נמצאים במקומות שונים, ולוקח ימים עד שמסמך עובר את כל החותמים. כל זה לפני שמדברים על אובדן ראיות במחלוקת משפטית - קשה להוכיח מתי בדיוק נחתם המסמך, על ידי מי, ושלא נערכו בו שינויים אחר כך.

מערכת חתימה דיגיטלית פותרת את כל אלה בו זמנית. החותם מקבל מייל, חותם תוך שניות מהטלפון או מהמחשב, וכל הצדדים מקבלים את המסמך החתום עם רישום מלא של מי חתם, מתי, ומאיזו כתובת IP.

היכולות המרכזיות של מערכת החתימה של צ'יק

תמיכה בתקן PAdES B-T הבינלאומי

כל מסמך נחתם בתקן PAdES B-T (PDF Advanced Electronic Signatures, Basic + Timestamp). המשמעות: החתימה משובצת בתוך ה-PDF עצמו, כוללת חותם זמן מאומת מרשות חיצונית, ונבדקת אוטומטית על ידי Adobe Reader וכל קורא PDF סטנדרטי. אין צורך בצופה ייעודי או בשירות חיצוני כדי לוודא שהחתימה תקפה.

סבבי חתימה מרובים - מקבילים וטוריים

אפשר להחתים מספר חותמים על אותו מסמך. במצב מקביל, כל החותמים מקבלים את הקישור באותו זמן וחותמים בלי תלות זה בזה. במצב רצוף (טורי), המסמך עובר מחותם לחותם בסדר שנקבע - שימושי כשצריך אישור של ממונים לפני הצדדים החתומים. כל חותם רואה רק את החתימות שכבר בוצעו לפניו ויודע מי החותם הבא.

חתימה רב-חותמים על מסמך אחד

שלוש חתימות, חמש, עשר - אותו המסמך. צ'יק תומך בחתימה רב-חותמים מובנית: מציבים את שדות החתימה במקומות שונים במסמך, מקצים כל שדה לחותם אחר, וכל חותם רואה רק את השדות שלו עם אינדיקציה ויזואלית. בסיום מקבלים PDF אחד עם כל החתימות משולבות.

אימות דו-שלבי ב-SMS

במסמכים רגישים אפשר להפעיל אימות דו-שלבי לפני החתימה. החותם מזין את הטלפון שלו, מקבל קוד אימות ב-SMS, וחותם רק אחרי שאישר שהוא בעל המספר. זה מוסיף שכבת אמון משמעותית בעסקאות מקרקעין, חוזים ארוכי טווח, ומסמכים פיננסיים.

שרשרת ראיות מלאה (Evidence Pack)

בנוסף למסמך החתום עצמו, צ'יק מנפיק לכל מסמך Evidence Pack - קובץ ZIP עם דוח מלא של כל פעולה שבוצעה. מי פתח את המסמך, מתי, מאיזו כתובת IP, איזה דפדפן, כמה זמן צפה, ומה היה לחיצת החתימה. בכל מחלוקת משפטית זה החומר שמוכיח מי באמת חתם.

חותם זמן מאומת מ-DigiCert

חותם הזמן (Timestamp) מובא מ-Time Stamping Authority (TSA) חיצוני - DigiCert, אחת מרשויות התעודה הוותיקות והאמינות בעולם. זה אומר שגם אחרי שנים, אפשר להוכיח שהמסמך נחתם בתאריך שנרשם, ולא ניתן לטעון שהשעון של החותם או של צ'יק היה שגוי.

למי מתאימה מערכת חתימה דיגיטלית של צ'יק

• משרדי עורכי דין ונוטריונים - חתימה על חוזים, יפויי כוח, הסכמי גירושין, וכתבי תביעה. הצדדים יכולים לחתום בלי להגיע למשרד.
• סוכני נדל"ן ומשרדי תיווך - הסכמי שכירות, חוזי תיווך, הצעות לרכישת נכס. סבבי חתימה מאפשרים להחתים שוכר, ערב, ובעל בית באותו מסמך.
• רואי חשבון ויועצי מס - מינויים, הסכמות לקבלת מידע, ויפויי כוח כלפי רשויות. עם אימות דו-שלבי לבטחון נוסף.
• חברות HR וגיוס - חוזי עבודה, הסכמי סודיות (NDA), טפסי הצטרפות לעובדים חדשים, ומסמכי סיום העסקה.
• בעלי עסקים קטנים - הצעות מחיר, הסכמי שירות, הזמנות עבודה מלקוחות, וויתורים על אחריות.
• חברות תוכנה ו-SaaS - הסכמי MSA, NDA-ים עם לקוחות פוטנציאליים, חוזי שותפות.

הבסיס החוקי בישראל

חוק חתימה אלקטרונית התשס"א-2001 מגדיר שלושה סוגי חתימה:

• חתימה אלקטרונית רגילה - כל ייצוג דיגיטלי של הסכמה לחתום, כולל כתיבת השם בסוף מייל.
• חתימה אלקטרונית מאובטחת - חתימה שמזהה את החותם, ייחודית לו, בשליטתו הבלעדית, ומאפשרת לזהות שינויים שנעשו במסמך לאחר החתימה.
• חתימה אלקטרונית מאושרת - חתימה מאובטחת שניתנה בעזרת תעודה אלקטרונית מגורם מאשר מוכר. נדרשת בסוגים ספציפיים של עסקאות מקרקעין ומסמכים ממשלתיים מסוימים.

צ'יק חותם בתקן PAdES עם תעודה ייחודית לכל חותם, חותם זמן וזיהוי שינויים במסמך. חתימה כזו קבילה כראיה לפי סעיף 2 לחוק, שקובע שלא תישלל קבילות חתימה רק משום שהיא אלקטרונית, והתיעוד מחזק את המשקל הראייתי שלה ברוב המסמכים המסחריים, האזרחיים ויחסי העבודה. צ'יק אינו גורם מאשר ואינו מנפיק חתימה מאושרת - למסמכים שהחוק מחייב בהם חתימה מאושרת, כמו חלק מעסקאות המקרקעין, יש לפנות לגורם מורשה.

השוואה למתחרים

הרבה מערכות חתימה דיגיטלית גלובליות מצוינות, אבל מתומחרות לשוק האמריקאי, בלי תמיכה אמיתית בעברית ובלי התאמה לחוק הישראלי. חלק מהמערכות הישראליות מציעות חתימה בעברית, אבל לעיתים בלי חותם זמן מאומת, בלי PAdES, או בלי סבבי חתימה מורכבים.

צ'יק נבנה ספציפית עבור השוק הישראלי: עברית מלאה (RTL), התאמה לחוק הישראלי, PAdES B-T עם חותם זמן מ-DigiCert, סבבי חתימה מקבילים וטוריים, אימות דו-שלבי ו-Evidence Pack - הכל במחיר חודשי קבוע.

שאלות נפוצות על חתימה דיגיטלית

מה זאת חתימה דיגיטלית?

חתימה דיגיטלית היא חתימה אלקטרונית שמשתמשת בקריפטוגרפיה (PKI) כדי לקשור באופן ייחודי בין החותם, המסמך, וזמן החתימה. כל שינוי במסמך לאחר החתימה מזוהה אוטומטית על ידי קורא ה-PDF. בצ'יק כל חתימה מבוצעת בתקן PAdES B-T עם חותם זמן מאומת מ-TSA חיצוני.

האם חתימה דיגיטלית מתקבלת בבית משפט בישראל?

חוק חתימה אלקטרונית התשס"א-2001 מכיר בחתימה אלקטרונית מאובטחת ובחתימה אלקטרונית מאושרת כתחליפים חוקיים לחתימה ידנית. חתימה דיגיטלית מתקדמת בתקן PAdES, כמו זו של צ'יק, נחשבת חתימה אלקטרונית מתקדמת וקבילה כראיה בבית משפט ברוב סוגי המסמכים האזרחיים והמסחריים.

מה ההבדל בין חתימה דיגיטלית לחתימה אלקטרונית?

כל חתימה דיגיטלית היא חתימה אלקטרונית, אבל לא כל חתימה אלקטרונית היא דיגיטלית. חתימה אלקטרונית כוללת גם תמונה סרוקה של חתימה או סימון ב-checkbox. חתימה דיגיטלית מוסיפה רובד קריפטוגרפי שמבטיח שאי אפשר לזייף, להעתיק לחתימת מסמך אחר, או לשנות את המסמך אחרי החתימה בלי שזה יתגלה.

האם צריך להתקין תוכנה כדי לחתום?

לא. צ'יק עובד מהדפדפן. החותם מקבל מייל עם קישור, פותח אותו במחשב או בטלפון, חותם בעכבר או באצבע, ולוחץ אישור. בלי הרשמה, בלי אפליקציה, בלי תוספים.

איך מחתימים כמה אנשים על אותו מסמך?

מעלים את המסמך פעם אחת, מסמנים על המסך איפה כל חותם צריך לחתום, ומכניסים את המייל של כל אחד. כל חותם מקבל קישור אישי. בסיום, כל החתימות משובצות באותו קובץ PDF סופי עם חותם זמן מאומת. אפשר לחתום במקביל או לקבוע סדר חתימה רצוף (אחד אחרי השני).

מה זה PAdES וכמה זה חשוב?

PAdES (PDF Advanced Electronic Signatures) הוא תקן ETSI אירופי לחתימות דיגיטליות על קבצי PDF. הוא מגדיר איך החתימה משולבת בתוך המסמך, איך נשמרת שרשרת האמון של תעודות החתימה, ואיך משלבים חותם זמן מאומת. PAdES הוא הסטנדרט בשימוש על ידי ממשלות ובנקים באירופה, ומקובל על Adobe Reader וכל קורא PDF סטנדרטי בעולם.

האם הקבצים החתומים נשמרים אצל צ'יק?

המסמך החתום זמין להורדה מהדאשבורד שלך כל עוד החשבון פעיל. הקבצים מאוחסנים מוצפנים בענן של Cloudflare R2. אפשר גם להוריד את המסמך החתום ולשמור אותו מקומית - החתימה הקריפטוגרפית תקפה גם בלי שום קשר לצ'יק.

האם אפשר לחתום על מסמך אנגלי?

כן. הממשק של צ'יק בעברית, אבל אפשר להעלות מסמכים בכל שפה - אנגלית, ערבית, רוסית, צרפתית. החתימה הדיגיטלית אינה תלויה בשפת המסמך.