รับรองลายเซ็นดิจิทัล (ETDA / eIDAS Digital Signature Certification)

AES (Advanced) ใช้ CA ธรรมดา + biometric — QES (Qualified) ต้อง CA ที่อยู่ใน EU Trust List และใช้ Qualified Signature Creation Device (QSCD) — QES เทียบเท่าลายเซ็นสดตามกฎหมาย EU

แล้วแต่ประเทศปลายทาง — เยอรมนี, ฝรั่งเศส, อิตาลี รับ QES โดยตรงตาม eIDAS — สหรัฐฯ, ญี่ปุ่น, จีน มักต้องการ Notary + Apostille เพิ่มเติม

DocuSign มีทั้ง EU Advanced (AES) และ EU Qualified (QES) ต้องเลือกแพ็กเกจ EU Qualified — Adobe Sign ปกติเป็น AES ต้องซื้อ add-on ผ่าน Aloaha/Namirial เพื่อยกระดับเป็น QES

ตามหลัก eIDAS Regulation ต้องออกโดย Qualified Trust Service Provider (QTSP) ที่อยู่ใน EU Trust List เท่านั้น — ผู้ให้บริการไทยยังไม่อยู่ในลิสต์ ต้องใช้ QTSP ของ EU เช่น Namirial (Italy), D-Trust (Germany) หรือ Aloaha ที่ทีมงานช่วยเปิดบัญชีให้ได้

ใบรับรอง QES อายุ 1–3 ปีขึ้นกับ QTSP — เมื่อหมดอายุต้อง re-verify ตัวตนผ่าน video call กับ QTSP อีกครั้ง ระหว่างที่หมดอายุลายเซ็นเดิมยัง valid หากผู้รับตรวจสอบตอนที่ยัง valid อยู่ (Long-Term Validation)

ขึ้นกับผู้รับเอกสารปลายทาง หากปลายทางต้องการเพียงหลักฐานว่าไฟล์ไม่ถูกแก้ไขและผู้ลงนามยืนยันตัวตนผ่านผู้ให้บริการที่เชื่อถือได้ ลายมือชื่ออิเล็กทรอนิกส์อาจเพียงพอ แต่ถ้าปลายทางกำหนดให้มีผู้รับรองภายนอกยืนยันว่าใครลงนามต่อหน้าและวันเวลาใด งานรับรองโดยทนายความผู้ทำคำรับรองลายมือชื่อและเอกสารยังจำเป็น แนวปฏิบัติที่ปลอดภัยคือถามเงื่อนไขจากผู้รับเอกสารก่อน แล้วเลือกรูปแบบให้ตรงตั้งแต่ต้น

แนวทางที่พบบ่อยคือพิมพ์ชุดเอกสารพร้อมหน้ารายงานการตรวจสอบ (audit trail) ที่ระบุอีเมล เวลา และวิธียืนยันตัวตนของผู้ลงนาม แล้วให้ผู้ลงนามยืนยันความถูกต้องต่อหน้าผู้รับรอง หลังจากนั้นจึงเดินขั้นตอนนิติกรณ์และรับรองสถานทูตตามที่ปลายทางกำหนด กระบวนการทั้งชุดโดยทั่วไปใช้เวลาเป็นช่วงหลายวันทำการ ขึ้นกับคิวของหน่วยงานที่เกี่ยวข้อง

ถ้าเนื้อหาเอกสารเป็นภาษาไทยและปลายทางใช้ภาษาอื่น ต้องมีคำแปลเสมอ ส่วนหน้ารายละเอียดใบรับรองดิจิทัลมักเป็นภาษาอังกฤษอยู่แล้ว จึงแปลเฉพาะส่วนเนื้อหา คำแปลควรคงเลขที่เอกสาร วันเวลา และค่าตรวจสอบ (hash) ไว้ตรงกับต้นฉบับทุกตัวอักษร เพราะเจ้าหน้าที่ปลายทางมักใช้ค่าเหล่านี้เทียบความถูกต้องของไฟล์

ทางเลือกหลักคือให้ผู้ลงนามดำเนินการต่อหน้าเจ้าหน้าที่สถานเอกอัครราชทูตหรือสถานกงสุลไทยในประเทศที่พำนัก หรือใช้ผู้รับรองตามกฎหมายของประเทศนั้นแล้วนำเอกสารเข้าขั้นตอนรับรองเพื่อใช้ในไทย ควรตรวจให้ชัดว่าปลายทางรับรูปแบบใด เพราะการเลือกช่องทางผิดตั้งแต่ต้นทำให้ต้องลงนามใหม่ทั้งชุดและเสียเวลาเพิ่มหลายวันทำการ

จัดเป็นชุดเดียวโดยแนบหนังสือรับรองบริษัทฉบับล่าสุด ระบุผู้มีอำนาจและเงื่อนไขการลงนามให้ชัด แล้วใช้ใบรับรองลายมือชื่อแยกรายบุคคลตามสถานที่ที่แต่ละคนลงนาม ก่อนรวมทั้งชุดเข้าขั้นตอนรับรองปลายทาง สิ่งที่ทำให้ถูกตีกลับบ่อยที่สุดคือชื่อสะกดไม่ตรงกับหนังสือเดินทาง และวันที่ลงนามอยู่หลังวันที่ออกหนังสือรับรองบริษัท

ไม่เท่ากัน หน่วยงานหลายแห่งกำหนดระดับความน่าเชื่อถือของลายมือชื่อ เช่น ต้องมีการยืนยันตัวตนที่ตรวจสอบย้อนหลังได้ หรือออกโดยผู้ให้บริการที่อยู่ในรายชื่อที่ยอมรับ ทางที่ปลอดภัยคือขอเงื่อนไขเป็นลายลักษณ์อักษรจากผู้รับเอกสาร แล้วเตรียมทั้งไฟล์อิเล็กทรอนิกส์และชุดกระดาษที่รับรองแล้วควบคู่กัน เพื่อให้ยื่นได้ทันทีในรูปแบบที่ปลายทางเลือก

ลายมือชื่ออิเล็กทรอนิกส์เป็นคำกว้างที่หมายถึงข้อมูลอิเล็กทรอนิกส์ที่ใช้ระบุตัวผู้ลงนามและแสดงเจตนา ส่วนลายมือชื่อดิจิทัลเป็นรูปแบบเฉพาะที่ใช้ใบรับรองอิเล็กทรอนิกส์และการเข้ารหัสคู่กุญแจ ทำให้ตรวจพบการแก้ไขเอกสารภายหลังได้ ในทางปฏิบัติคู่สัญญาต่างประเทศมักระบุชัดว่าต้องการแบบใด จึงควรยืนยันข้อกำหนดก่อนเลือกเครื่องมือลงนาม

แนวทางที่ใช้ได้จริงคือพิมพ์เอกสารพร้อมหน้าบันทึกการตรวจสอบลายมือชื่อจากระบบที่ใช้ลงนาม แล้วให้ผู้ลงนามมารับรองลายมือชื่อต่อหน้าผู้รับรอง หรือให้รับรองสำเนาชุดพิมพ์พร้อมหลักฐานการตรวจสอบ จากนั้นเดินขั้นนิติกรณ์และสถานทูตตามปกติ เพราะหน่วยงานรับรองข้ามประเทศยังทำงานบนเอกสารกระดาษเป็นหลัก

ที่พบบ่อยคือรายงานการตรวจสอบลายมือชื่อที่แสดงเวลาลงนาม ผู้ออกใบรับรอง สถานะความสมบูรณ์ของเอกสาร และประวัติการเข้าถึง บางแห่งขอหนังสือชี้แจงจากผู้ลงนามยืนยันว่าเป็นผู้ลงนามจริงและเอกสารไม่ถูกแก้ไขหลังลงนาม เอกสารชี้แจงนี้เองก็ต้องผ่านการรับรองลายมือชื่อและขั้นตอนรับรองต่อเนื่องเช่นเดียวกับเอกสารหลัก

ควรกำหนดให้ชัดในสัญญาว่ายอมรับรูปแบบลายมือชื่อใด ใช้ผู้ให้บริการรายใด และเก็บหลักฐานการตรวจสอบไว้เป็นส่วนหนึ่งของแฟ้มสัญญา พร้อมระบุผู้มีอำนาจลงนามให้ตรงกับหนังสือรับรองบริษัท เมื่อเกิดข้อพิพาทหรือถูกขอรับรองย้อนหลัง แฟ้มที่ครบถ้วนจะทำให้เดินขั้นรับรองเอกสารได้ทันที โดยไม่ต้องไล่ขอหลักฐานจากระบบที่อาจหมดอายุการเก็บแล้ว

แนวทางที่ใช้ได้จริงคือพิมพ์เอกสารฉบับที่มีบันทึกการลงลายมือชื่ออิเล็กทรอนิกส์พร้อม audit trail จากระบบ แล้วให้ผู้ลงนามรับรองความถูกต้องต่อหน้าทนายความผู้ทำคำรับรอง จากนั้นจึงเข้าสู่นิติกรณ์และสถานทูตตามที่ปลายทางกำหนด ควรตรวจก่อนว่าปลายทางยอมรับเอกสารที่ลงนามอิเล็กทรอนิกส์หรือกำหนดให้ลงนามด้วยปากกาเท่านั้น

ควรแปลเมื่อปลายทางใช้เอกสารนั้นพิสูจน์ตัวตนผู้ลงนามและเวลาที่ลงนาม เพราะข้อมูลสำคัญคือชื่อผู้ลงนาม อีเมล เลขอ้างอิงเอกสาร และตราเวลาที่บันทึกไว้ หากระบบออกรายงานเป็นภาษาอังกฤษอยู่แล้วมักไม่ต้องแปลซ้ำ แต่ถ้าเป็นภาษาไทย ให้แปลทั้งหน้ารายงานพร้อมรักษารูปแบบตารางไว้ เพื่อให้ผู้ตรวจเทียบกับตัวสัญญาได้ทันที

เมื่อพิมพ์ออกกระดาษ คุณสมบัติการตรวจสอบทางเทคนิคของลายเซ็นดิจิทัลจะหายไป เพราะสิ่งที่ตรวจสอบได้คือข้อมูลภายในไฟล์ ไม่ใช่ภาพที่พิมพ์ ทางปฏิบัติจึงควรส่งไฟล์ต้นฉบับให้ปลายทางเปิดตรวจในโปรแกรมอ่าน PDF ควบคู่กับฉบับพิมพ์ และให้เอกสารมีข้อความหรือรหัสสำหรับตรวจสอบกำกับไว้ หากหน่วยงานปลายทางรับเฉพาะกระดาษที่มีลายเซ็นหมึกและตราประทับ ควรสั่งงานเป็นฉบับกระดาษตั้งแต่ต้นเพื่อไม่ต้องทำซ้ำ ระยะเวลาจัดทำฉบับกระดาษเพิ่มโดยทั่วไป 3–7 วันทำการ

ได้ในบางรูปแบบ ทนายความผู้ทำคำรับรองลายมือชื่อและเอกสารสามารถรับรองสำเนาถูกต้องของเอกสารที่พิมพ์ออกมา หรือรับรองข้อเท็จจริงที่ตรวจสอบได้ เช่น การตรวจสอบใบรับรองดิจิทัลที่แนบมากับไฟล์ แต่การรับรองลายมือชื่อโดยตรงตามปกติต้องลงนามต่อหน้า หากปลายทางต้องการลายมือชื่อสด ควรเตรียมลงนามฉบับกระดาษคู่ขนานไว้ด้วย

ขึ้นกับประเภทงานและหน่วยงานผู้รับ กฎหมายธุรกรรมทางอิเล็กทรอนิกส์รองรับลายมือชื่ออิเล็กทรอนิกส์โดยหลัก แต่งานทะเบียนหลายประเภทและงานนิติกรณ์ยังกำหนดเอกสารต้นฉบับกระดาษที่มีลายมือชื่อจริง แนวปฏิบัติที่ปลอดภัยคือใช้ไฟล์อิเล็กทรอนิกส์ในชั้นเจรจา แล้วจัดทำฉบับกระดาษลงนามจริงสำหรับขั้นตอนรับรองและยื่นราชการ

ควรเตรียมไฟล์ต้นฉบับพร้อมหน้ารายงานการตรวจสอบลายมือชื่อ (audit trail) ที่ระบบผู้ให้บริการออกให้ พิมพ์ทั้งชุดเป็นกระดาษ แล้วให้ทนายความผู้ทำคำรับรองรับรองว่าเป็นสำเนาที่ตรงกับไฟล์ที่ตรวจสอบ หากปลายทางต้องใช้ในราชการต่างประเทศจะต้องผ่านนิติกรณ์กรมการกงสุลและสถานทูตต่อ ระยะเวลารวมราว 5–12 วันทำการ

ใช้ได้ในระดับที่คู่ค้ายอมรับตามนโยบายของเขา หากคู่ค้าอยู่ในเขตที่มีกรอบกฎหมายต่างกัน มักขอเอกสารกระดาษที่ผ่านการรับรองควบคู่ เช่น หนังสือรับรองนิติบุคคลและหนังสือมอบอำนาจที่ผ่านนิติกรณ์ วิธีที่ลดข้อโต้แย้งคือทำทั้งสองทาง คือ ลงนามอิเล็กทรอนิกส์เพื่อความเร็ว และส่งชุดกระดาษรับรองตามไปเป็นหลักฐานสำรอง

ในทางปฏิบัติของไทย การรับรองลายมือชื่อโดยทนายความผู้ทำคำรับรองยังยึดหลักการลงนามต่อหน้า การประชุมออนไลน์ใช้เตรียมเอกสาร ตรวจร่าง และนัดหมายได้ แต่วันลงนามผู้ลงนามควรมาแสดงตนพร้อมหนังสือเดินทางหรือบัตรประชาชนตัวจริง หากอยู่ต่างประเทศให้ใช้บริการรับรองที่สถานเอกอัครราชทูตไทยแทน แล้วส่งเอกสารกลับมาเดินนิติกรณ์ต่อ

แนวปฏิบัติที่ใช้ได้คือพิมพ์เอกสารจากไฟล์ต้นฉบับพร้อมหน้าแสดงรายละเอียดลายมือชื่ออิเล็กทรอนิกส์ แล้วให้ผู้ลงนามลงลายมือชื่อด้วยหมึกบนฉบับพิมพ์ต่อหน้าผู้รับรอง จากนั้นให้โนตารีรับรองลายมือชื่อ วิธีนี้ทำให้ปลายทางได้เอกสารกระดาษที่มีลายมือชื่อจริงและยังตรวจสอบย้อนกลับไปยังไฟล์ต้นฉบับได้ หากปลายทางเป็นหน่วยงานราชการต่างประเทศ ควรรับรองต่อที่กระทรวงการต่างประเทศและสถานทูตตามลำดับ เราตรวจข้อกำหนดของผู้รับเอกสารก่อน เพื่อเลือกวิธีที่ไม่ต้องทำเอกสารซ้ำ

e-Apostille คือคำรับรองตามอนุสัญญากรุงเฮกที่ออกในรูปแบบอิเล็กทรอนิกส์และตรวจสอบผ่านทะเบียนออนไลน์ของประเทศผู้ออก ส่วน e-Notary คือการที่ผู้รับรองลายมือชื่อดำเนินการและลงนามในรูปแบบดิจิทัล ซึ่งบางเขตอำนาจอนุญาตให้ทำผ่านระบบวิดีโอ ปลายทางที่รับได้มักเป็นประเทศที่มีระบบทะเบียนตรวจสอบรองรับ ส่วนหน่วยงานที่ยังยึดเอกสารกระดาษจะขอฉบับพิมพ์ที่มีตราประทับ เราประเมินว่าปลายทางอยู่กลุ่มใด แล้วจัดเส้นทางรับรองที่ใช้ได้จริง พร้อมสำรองฉบับกระดาษไว้เมื่อมีความเสี่ยงถูกปฏิเสธ

กฎหมายธุรกรรมทางอิเล็กทรอนิกส์ของไทยรับรองผลของลายมือชื่ออิเล็กทรอนิกส์เมื่อสามารถระบุตัวผู้ลงนามและแสดงเจตนาได้ รวมถึงมีวิธีการที่เชื่อถือได้ตามสภาพการใช้งาน แพลตฟอร์มต่างประเทศจึงใช้ได้หากเก็บหลักฐานการยืนยันตัวตนและบันทึกการลงนามอย่างครบถ้วน ปัญหาที่พบจริงคือเมื่อเกิดข้อพิพาทหรือเมื่อยื่นต่อหน่วยงานราชการ ผู้ยื่นต้องพิสูจน์กระบวนการนั้น จึงควรเก็บ audit trail ไว้และจัดทำคำแปลรับรองเมื่อเป็นภาษาต่างประเทศ เราช่วยรับรองสำเนาเอกสารและ audit trail ให้อยู่ในรูปแบบที่ใช้อ้างอิงได้

กองสัญชาติและนิติกรณ์รับรองบนเอกสารที่มีลายมือชื่อของผู้รับรองที่อยู่ในฐานข้อมูล ดังนั้นสัญญาที่ลงนามดิจิทัลล้วนจะยังไปไม่ถึงขั้นตอนนั้นโดยตรง วิธีที่ใช้กันคือพิมพ์สัญญาออกมา ให้ผู้มีอำนาจลงนามรับรองสำเนาถูกต้องและลงลายมือชื่อต่อหน้าโนตารี เมื่อมีลายมือชื่อผู้รับรองที่ตรวจสอบได้แล้ว จึงนำไปรับรองที่กระทรวงการต่างประเทศและสถานทูตต่อได้ เราจัดลำดับขั้นตอนนี้ให้ทั้งชุด พร้อมแนบหน้าตรวจสอบลายมือชื่อดิจิทัลไว้ท้ายเอกสาร เพื่อให้ปลายทางเห็นความเชื่อมโยงของทั้งสองรูปแบบ

ควรเก็บไฟล์ต้นฉบับที่ยังมีลายมือชื่อฝังอยู่ ไม่ใช่ไฟล์ที่ถูกแปลงหรือบีบอัดจนลายมือชื่อเสียหาย พร้อมรายงานการตรวจสอบที่แสดงชื่อผู้ลงนาม เวลา และสถานะใบรับรอง นอกจากนี้ควรเก็บ audit trail ที่บันทึกอีเมล หมายเลขโทรศัพท์ที่ใช้ยืนยัน และหมายเลขอ้างอิงธุรกรรม หากเอกสารจะใช้ในศาลหรือหน่วยงานต่างประเทศ ควรพิมพ์ชุดหลักฐานนี้และให้โนตารีรับรองว่าตรงกับที่ปรากฏบนระบบ เราให้บริการรับรองลักษณะนี้พร้อมคำแปลภาษาอังกฤษ เพื่อให้ใช้อ้างอิงข้ามประเทศได้

ธนาคารส่วนใหญ่มีนโยบายภายในเรื่องรูปแบบเอกสารที่รับ จึงควรถามให้ชัดว่าต้องการฉบับกระดาษที่มีลายมือชื่อหมึก หรือรับไฟล์ที่มีใบรับรองจากผู้ให้บริการที่อยู่ในรายการที่ยอมรับ เมื่อทราบเงื่อนไขแล้วจึงเลือกวิธี หากต้องใช้กระดาษ ให้พิมพ์และลงนามใหม่ต่อหน้าผู้รับรองพร้อมแนบหลักฐานการลงนามดิจิทัลเดิม หากรับไฟล์ได้ ให้ส่งไฟล์ต้นฉบับพร้อมรายงานการตรวจสอบ เราช่วยจัดทำหนังสือชี้แจงประกอบและรับรองสำเนาเอกสาร เพื่อให้ฝ่ายปฏิบัติการของธนาคารมีเอกสารครบตามที่นโยบายกำหนด

หน่วยงานราชการไทยหลายแห่งยังกำหนดให้หนังสือมอบอำนาจเป็นฉบับกระดาษที่ลงลายมือชื่อจริงและติดอากรแสตมป์ตามที่กฎหมายกำหนด การลงนามดิจิทัลจึงมักใช้ได้เฉพาะกับระบบที่หน่วยงานนั้นเปิดรับโดยเฉพาะ แนวทางที่ปลอดภัยคือจัดทำฉบับกระดาษคู่ขนานไว้ โดยผู้มอบอำนาจลงนามต่อหน้าโนตารีเมื่อจะใช้กับหน่วยงานหรือใช้ในต่างประเทศ เราร่างหนังสือมอบอำนาจให้ขอบเขตชัดเจน ตรวจเรื่องอากรแสตมป์ และรับรองลายมือชื่อ พร้อมเดินเรื่องรับรองต่อเมื่อปลายทางอยู่นอกประเทศ

โดยหลักการ การหมดอายุของใบรับรองในภายหลังไม่ทำให้ลายมือชื่อที่ลงไว้ในขณะที่ใบรับรองยังมีผลเสียไป หากมีการประทับเวลาที่เชื่อถือได้บันทึกไว้ว่าลงนามเมื่อใด ปัญหาจะเกิดเมื่อไม่มี timestamp เพราะผู้ตรวจสอบจะแยกไม่ออกว่าลงนามก่อนหรือหลังใบรับรองสิ้นผล จึงควรตั้งค่าให้ระบบฝัง timestamp ทุกครั้ง สำหรับเอกสารเก่าที่ไม่มี timestamp ทางแก้คือจัดทำคำรับรองยืนยันวันลงนามพร้อมหลักฐานประกอบ แล้วให้โนตารีรับรองลายมือชื่อผู้ให้ถ้อยคำ ซึ่งเราดำเนินการให้ได้ทั้งฉบับไทยและอังกฤษ

เริ่มจากแยกประเภทเอกสารตามความเสี่ยง เอกสารภายในและใบสั่งซื้อทั่วไปใช้ลายมือชื่ออิเล็กทรอนิกส์แบบทั่วไปได้ ส่วนสัญญามูลค่าสูง เอกสารที่ต้องยื่นราชการ และเอกสารที่จะใช้ต่างประเทศควรใช้ใบรับรองจากผู้ให้บริการที่น่าเชื่อถือพร้อมประทับเวลา จากนั้นกำหนดนโยบายการเก็บไฟล์ต้นฉบับและ audit trail ให้ชัด และเตรียมกระบวนการแปลงเป็นฉบับกระดาษที่รับรองได้เมื่อปลายทางร้องขอ เราช่วยออกแบบขั้นตอนรับรองคู่ขนาน จัดทำแบบฟอร์มมาตรฐานสองภาษา และให้บริการรับรองลายมือชื่อกับเดินเรื่องรับรองต่อหน่วยงานปลายทาง

ต้องทำให้ศาลเห็นสองเรื่อง คือเนื้อหาของเอกสารและความน่าเชื่อถือของกระบวนการลงนาม ในทางปฏิบัติจึงยื่นทั้งฉบับพิมพ์ รายงานการตรวจสอบลายมือชื่อ และคำแปลภาษาไทยที่รับรองโดยผู้แปล พร้อมคำแถลงของผู้เกี่ยวข้องที่อธิบายที่มาของไฟล์ หากคู่ความอีกฝ่ายโต้แย้ง อาจต้องมีพยานผู้เชี่ยวชาญอธิบายระบบที่ใช้ เราให้บริการแปลเอกสารและรายงานตรวจสอบเป็นภาษาไทย รับรองคำแปล และรับรองลายมือชื่อในคำแถลง เพื่อให้ชุดพยานหลักฐานอยู่ในรูปแบบที่ยื่นต่อศาลได้ครบถ้วน

ขึ้นกับผู้รับปลายทาง ถ้าผู้รับตรวจไฟล์และยอมรับใบรับรองดิจิทัลได้ ก็ใช้ไฟล์ต้นฉบับได้เลย แต่หน่วยงานที่ยังทำงานบนกระดาษจะขอฉบับพิมพ์พร้อมคำรับรองว่าตรงกับไฟล์ที่ตรวจสอบแล้ว ในกรณีหลัง เราจะบันทึกผลการตรวจสอบลายเซ็นดิจิทัล วันเวลาที่ตรวจ และผู้ออกใบรับรอง ไว้ในถ้อยคำรับรอง เพื่อให้ผู้รับตรวจย้อนกลับไปยังไฟล์ต้นทางได้ครบถ้วน

โดยหลักการ เอกสารที่ลงนามขณะใบรับรองยังมีผล ยังคงความน่าเชื่อถือถ้ามีการประทับเวลา หรือ timestamp จากผู้ให้บริการที่เชื่อถือได้ เพราะเป็นหลักฐานว่าลงนามก่อนใบรับรองสิ้นอายุ ถ้าไม่มีการประทับเวลา ผู้รับหลายรายจะขอให้ลงนามใหม่ เราจึงแนะนำให้เลือกวิธีลงนามที่ฝังการประทับเวลาไว้ตั้งแต่ต้นสำหรับเอกสารที่ต้องเก็บไว้ใช้อ้างอิงระยะยาว

การรับรองลายมือชื่อในระบบไทยตั้งอยู่บนหลักการที่ผู้รับรองเห็นการลงนามและตรวจบัตรประจำตัวจริง ทางปฏิบัติที่ปลอดภัยที่สุดคือให้ผู้ลงนามลงนามต่อหน้าเจ้าหน้าที่กงสุลไทยในประเทศที่พำนัก หรือผู้มีอำนาจรับรองในประเทศนั้น แล้วนำเอกสารเข้าสู่ลำดับรับรองต่อ อีกทางคือมอบอำนาจให้ผู้แทนในไทยดำเนินการแทน เราจะเลือกเส้นทางที่ผู้รับเอกสารยอมรับ แล้วแจ้งลำดับขั้นและกรอบเวลาเป็นช่วงวันทำการก่อนเริ่ม

ลายเซ็นดิจิทัลผูกกับค่าที่คำนวณจากเนื้อไฟล์ ณ ขณะลงนาม การแก้ไขใด ๆ แม้เพียงเพิ่มหมายเหตุหรือบีบอัดไฟล์ใหม่ จะทำให้ค่าดังกล่าวไม่ตรงและระบบแจ้งว่าเอกสารเปลี่ยนแปลงหลังลงนาม วิธีแก้คือกลับไปใช้ไฟล์ต้นฉบับที่ไม่ถูกแก้ หรือจัดทำเอกสารฉบับใหม่แล้วลงนามใหม่ทั้งฉบับ ไม่ควรส่งไฟล์ที่ระบบเตือน เพราะผู้รับจะถือว่าเอกสารขาดความน่าเชื่อถือ

เมื่อผู้รับตรวจสอบใบรับรองต้นทางไม่ได้ ทางออกที่ใช้บ่อยคือแปลงเป็นเส้นทางกระดาษ โดยพิมพ์เอกสารพร้อมหน้ารายงานการตรวจสอบลายเซ็น ให้ผู้ลงนามรับรองต่อหน้าโนตารีปับลิก แล้วเข้าสู่การรับรองนิติกรณ์ที่กรมการกงสุลและสถานทูตของประเทศปลายทางตามลำดับ วิธีนี้ทำให้เอกสารมีสายการรับรองที่ผู้รับตรวจย้อนได้ตามระบบที่เขาคุ้นเคย

ควรกำหนดสามเรื่องให้ชัดตั้งแต่ต้น หนึ่งคือประเภทลายเซ็นที่ใช้กับสัญญาแต่ละระดับความเสี่ยง สองคือผู้ให้บริการออกใบรับรองที่คู่ค้าในประเทศเป้าหมายตรวจสอบได้ และสามคือวิธีจัดเก็บไฟล์ต้นฉบับพร้อมหลักฐานการประทับเวลา จากนั้นจึงระบุในสัญญาว่าคู่สัญญายอมรับรูปแบบลายเซ็นดังกล่าว เราช่วยร่างข้อความรับรองและจัดลำดับการรับรองสำรองสำหรับคู่ค้าที่ยังต้องการฉบับกระดาษ

ผู้รับมักตรวจสามชั้น ชั้นแรกคือไฟล์ยังไม่ถูกแก้ไขหลังลงนาม ซึ่งดูจากสถานะความสมบูรณ์ของลายเซ็นในโปรแกรมอ่านเอกสาร ชั้นที่สองคือใบรับรองอิเล็กทรอนิกส์ที่ผูกกับลายเซ็นยังไม่หมดอายุและออกโดยผู้ให้บริการที่ตรวจสอบย้อนกลับได้ ชั้นที่สามคือความเชื่อมโยงระหว่างชื่อในใบรับรองกับผู้ลงนามในเนื้อเอกสาร หากขั้นใดขั้นหนึ่งขาด ผู้รับจะขอฉบับพิมพ์ที่มีลายมือชื่อจริงแทน จึงควรถามรูปแบบที่ผู้รับยอมรับก่อนลงนาม