Заключить договор по SMS-коду можно, если для него допустим такой способ подписания и стороны соблюдают правила использования простой электронной подписи. Само получение сообщения ещё не означает, что договор подписан. Нужно связать подтверждение с конкретным человеком, документом и его содержанием.
Для бизнеса это задача не только SMS-отправки. Потребуются правила электронного взаимодействия, проверка подписанта и система, которая фиксирует результат. Прежде чем настраивать процесс, согласуйте с юристом, подходит ли он для вашего вида договора.
Статья 160 ГК РФ допускает электронную форму сделки: её содержание должно воспроизводиться без изменений, а способ подписания должен позволять достоверно определить лицо, выразившее волю. Для отдельных сделок закон или соглашение сторон могут устанавливать дополнительные требования.
Условия признания документа с простой электронной подписью равнозначным бумажному установлены статьёй 6 закона №63-ФЗ. Такое признание возможно в предусмотренных законом, иными указанными в нём актами или соглашением участников случаях. Правила применения ПЭП должны отвечать требованиям статьи 9 этого закона.
Поэтому вопрос «имеет ли SMS-код юридическую силу» нужно рассматривать вместе с процедурой. Как определён подписант? С какой редакцией договора он ознакомился? Какое действие подтвердил? Можно ли восстановить эти сведения после подписания? Если система сохраняет только номер телефона и статус доставки, ответы на эти вопросы придётся искать отдельно.
Простая электронная подпись, или ПЭП, использует код, пароль либо другое средство для подтверждения того, кто сформировал подпись. SMS-код может участвовать в такой процедуре. Однако одинаковые на вид коды применяют для разных действий: входа в кабинет, изменения номера, подтверждения заказа и подписания документа.
Для подписания свяжите проверку кода с выбранным договором. Например, код, выданный для входа в кабинет, не следует автоматически считать согласием с любым документом в нём. Читателю формы должно быть понятно, что именно он подтверждает.
Подписание документа и акцепт оферты тоже нужно различать. В первом случае клиент подтверждает документ согласованным способом подписи. Во втором принимает предложение заключить договор на изложенных условиях. Ввод кода может быть частью соответствующего сценария, но его последствия должны следовать из условий сделки и правил взаимодействия. Эти механизмы могут сочетаться; само название кнопки вопрос не решает.
В статье 9 закона №63-ФЗ названы правила определения подписанта и обязанность сохранять конфиденциальность ключа ПЭП. Для рабочего процесса дополнительно опишите, как клиент принимает правила и как стороны действуют при утрате доступа.
Доступ к номеру телефона и установленная личность не равнозначны. Телефоном может пользоваться другой человек, в том числе сотрудник компании. Проверка номера через SMS подтверждает доступ к нему в момент операции, но сама по себе не устраняет вопросы о том, кто действовал и имел ли он право подписать договор.
Для представителя организации отдельно проверяйте полномочия. Платёж с расчётного счёта или корпоративный номер не заменяют такую проверку. Выберите с юристом способ идентификации, подходящий для сделки; требовать личную встречу во всех случаях или считать любого владельца номера установленным подписантом одинаково неверно.
Ниже пример организации процесса. Это техническая схема для обсуждения с разработчиком и юристом, а не универсальная процедура, достаточная для любой сделки.
В сообщении обозначьте назначение кода. Пример текста, который нужно адаптировать под вашу процедуру: «Код подтверждения подписания договора №123: 482913. Не сообщайте его другим людям». Номер договора в SMS помогает понять контекст, но не заменяет ознакомление с самим документом.
Повторная отправка, истечение срока и неверный ввод должны давать разные результаты в журнале. Если клиент сменил документ или система выпустила новую редакцию, организуйте новое подтверждение: нельзя переносить старый успешный ввод на другой текст.
Из сохранённых сведений должна восстанавливаться последовательность событий: кто получил доступ, с чем ознакомился и какое действие подтвердил. Для этого рекомендуем сохранять:
IP-адрес и технические сведения о сессии могут дополнять журнал. Не используйте их как единственное подтверждение личности. Отчёт SMS-сервиса о доставке тоже не показывает, что клиент прочитал договор и ввёл код.
Сроки хранения и состав данных определите с учётом вида документов и требований к персональным данным. Не сохраняйте действующие коды в открытых общедоступных журналах. Ограничьте доступ к материалам подписания и возможность незаметно изменить записи.
SMS-подтверждение не подходит автоматически для всех документов. Проверьте, не требует ли закон или согласованная сторонами форма усиленной подписи, нотариального удостоверения либо другого порядка оформления. Для документа со специальными требованиями нельзя выбирать ПЭП только потому, что её удобнее отправить клиенту.
Если вы не можете надёжно определить человека или проверить полномочия представителя, сначала решите эту проблему. Дополнительное SMS не исправит недостаток самой процедуры. При изменении типа договора или состава участников пересмотрите схему, даже если она уже используется для других услуг.
TargetSMS можно использовать как канал отправки SMS в вашей системе. Доставка сообщения и подписание договора остаются разными этапами: SMS-шлюз не определяет содержание сделки и не превращает любой отправленный код в юридически значимую подпись.
До подключения распределите ответственность за создание и проверку кода, привязку операции к договору и хранение результата. Функции конкретного API сверяйте с действующей документацией TargetSMS. Приложение или сервис подписания должны обеспечивать согласованную процедуру целиком, даже если часть операций выполняет внешний поставщик.
Не смешивайте верификацию номера телефона с подписанием. Один сценарий проверяет доступ к номеру, другой требует подтвердить действие с документом и сохранить связь между ними.
Пройдите процесс как клиент: откройте договор на телефоне, проверьте читаемость и назначение кнопки подтверждения. Затем испытайте неверный и просроченный код, повторную отправку и попытку подписать изменённую редакцию. Убедитесь, что итоговая копия доступна стороне, а по журналу можно восстановить действия.
Для подключения доставки кодов используйте SMS-авторизацию TargetSMS. Юридические условия подписания и работу с документами согласуйте отдельно: статья объясняет общий подход и не заменяет проверку конкретной схемы вашим юристом.
Редакция