Системы онлайн-торгов должны иметь возможность аутентифицировать личность участника торгов, документально подтверждать, что участник торгов подтвердил свое представление и принимает условия требований к торгам, а также предотвращать необнаруженное изменение представленной информации о торгах.

В США действительность электронных подписей изначально была установлена ​​в федеральном Законе о едином электронном обращении (UETA) и Законе США о подписи от 2000 года. Подобные стандарты были приняты во всех странах мира. В США законодательство устанавливает минимальные стандарты производительности для электронных подписей, но не определяет технологию, которую необходимо использовать.

Поскольку мы рассмотрели запросы предложений на электронные системы закупок и ответили на них, стало ясно, что многие потенциальные покупатели не понимают, что является приемлемой электронной подписью. Путаница возникает из-за неправильного понимания терминов «электронная подпись» и «цифровая подпись»: эти термины имеют очень разные значения. Хотя все технологии цифровой подписи являются электронными подписями, не все электронные подписи являются цифровыми подписями. Цифровая подпись использует криптографические методы для кодирования и декодирования передаваемых данных. Инфраструктура открытых ключей (PKI) - это наиболее распространенный тип цифровой подписи.

Хотя много лет назад PKI рекламировалась как решение для приложений электронной коммерции, на практике оказалось, что администрировать ее сложно и дорого, особенно для нечастых пользователей, и она все реже и реже используется в приложениях электронной коммерции.

Гораздо более распространенной, простой в использовании и юридически оправданной является концепция «Соглашения о переходе по ссылкам». Вы, несомненно, знакомы с их использованием в лицензионных соглашениях с конечным пользователем при установке программного обеспечения, когда вас просят нажать «Я согласен» или «Я не согласен» с условиями лицензии, прежде чем вы сможете завершить установку. Соглашение Clickwrap проверялось в судах в течение многих лет и было признано созданием юридически защищаемого контракта.

В сочетании с системой имени пользователя / пароля для аутентификации личности участника торгов и «блокировкой» данных предложения для предотвращения их изменения после подачи, Соглашение Clickwrap устанавливает юридически и технически защищенную систему для создания электронной подписи для онлайн-торгов.

Так что будьте осторожны с тем, о чем вы просите: указание «Цифровая подпись», когда вы имели в виду «Электронная подпись», приведет к ненужным затратам и сложности для вашей системы закупок.