远程签署的商事合同、股东会纪要、补充协议、采购订单:文件无纸化已成为摩洛哥企业的日常。发生争议时,一个关键问题是:电子签名具有怎样的法律效力?关于电子交易信任服务的第43-20号法律由2020年12月31日(伊历1442年主马达第一月16日)第1-20-100号敕令颁布,并刊登于2021年3月18日的第6970号《官方公报》,为此建立了体系化的框架,并与关于法律数据电子交换的第53-05号法律相互补充。
自2023年起生效的框架
第43-20号法律规定自其实施细则公布后生效。根据信息系统安全总局(DGSSI)发布的常见问题解答,在第2-22-687号法令公布后,该法自2023年7月13日起适用。第53-05号法律并未被整体废止:其序章和第二编被废止(第83条),而将电子签名引入《债与合同法》(DOC)的第一编仍然有效。
电子签名的三个层级
第4条区分简易、高级和合格电子签名。这一分级决定文件的证据力。
| 层级 | 特征 | 证据效力 |
|---|---|---|
| 简易 | 将签名与文件相联系的可靠身份识别程序 | 不得仅因其为电子形式而在法庭上被拒绝;须证明该程序的可靠性 |
| 高级(第5条) | 专属于签署人,能够识别其身份,在其独自控制下生成,基于证书,并使数据的任何后续更改均可被发现 | 不得仅因其不是合格签名而在法庭上被拒绝(第7条) |
| 合格(第6条) | 通过合格签名创建设备(第8条)生成并基于合格证书(第9条)的高级签名 | 在有相反证据前推定可靠,效力与手写签名相当 |
据DGSSI称,单纯扫描的手写签名图像本身不具有特别的法律效力。电子签名亦不应与电子印章混淆:后者适用于法人,签名则适用于自然人。
除签名之外:其他信任服务
该法还规范了对企业有用的其他服务:
- 电子印章(第13至16条),分为简易、高级或合格;合格印章享有数据完整性和来源准确性的推定。
- 电子时间戳(第22至25条):合格时间戳可推定日期、时间的准确及数据完整。
- 电子挂号投递(第27至29条):由获认可的服务提供者提供的合格服务,享有关于数据完整性及发送、接收日期的推定。
- 网站认证(第30和31条),须使用合格证书。
获认可的服务提供者与监管机构
合格服务仅限获认可的服务提供者提供(第32条)。认可条件包括服务提供者须为摩洛哥法人公司并投保保险(第33条)。提供非合格服务者须事先申报(第35条)。国家主管机构负责认可、监督并维护公开登记册(第52和53条)。根据DGSSI常见问题解答,由DGSSI履行这一职能,至少每三年对获认可的提供者进行审计,并对合格签名创建设备进行认证。
刑事处罚
该法规定了具有威慑力的处罚制度,包括:
- 未经认可提供合格服务:3个月至1年监禁,并处100,000至500,000迪拉姆罚款(第62条);
- 未事先申报提供非合格服务:处50,000至100,000迪拉姆罚款(第63条);
- 为获得服务而作虚假申报:1至5年监禁,并处100,000至500,000迪拉姆罚款(第65条);
- 非法使用他人的签名或印章创建数据:1至5年监禁,并处10,000至100,000迪拉姆罚款(第68条)。
对法人及累犯,罚款加倍(第73和74条)。
须满足特殊要求的文件
第43-20号法律修改了《债与合同法》第2-1条,该条规定了不得以电子形式订立的文件。此外,其第78条要求信贷机构的某些担保文件采用高级或合格电子签名或印章。因此,在将文件无纸化之前(担保、物权文件、家庭法文件等),应核实适用的法律文本。
实务注意事项
- 根据利害关系选择签名层级:低价值文件使用简易签名或可满足需要,但程序可靠性的举证责任由您承担;高风险合同宜采用高级甚至合格签名。
- 如需合格签名的效力,应核实服务提供者是否获得认可。
- 保存证据档案:证书、操作日志、时间戳、已签署的文件版本。
- 在框架协议中加入承认电子签名效力并明确所选层级的条款。
- 审查依第53-05号法律取得的证书:其效力适用过渡性规定(第80至82条)。
- 确保内部治理安全:签字授权、密钥与访问权限管理。
结论
第43-20号法律为企业远程缔约提供了可靠的框架,前提是签名层级与文件性质相匹配,并选择身份经过核实的服务提供者。本文仅为概括性介绍,不构成法律咨询。Westfield律师事务所协助企业保障合同及无纸化流程的安全,欢迎与我们联系。
