§ 3-20. المسؤولية عن إساءة استخدام التوقيع الإلكتروني (elektronisk signatur)

تضع هذه المادة حدًا أقصى لما قد يُطلب من مالك التوقيع الإلكتروني (صاحب التوقيع) دفعه عندما يُساء استخدام التوقيع. يمكن لمقدّم الخدمة من حيث المبدأ المطالبة بالتعويض وفقًا للقواعد العادية. ومع ذلك لا يمكن أن تتجاوز المسؤولية أبدًا المبالغ التي يتحملها العميل والمذكورة في الفقرات الأخرى. وصاحب التوقيع وفقًا لـ § 3-16 هو دائمًا شخص طبيعي له الحق في إنشاء توقيع يمكن استخدامه لإبرام عقود مالية (finansavtaler).

تتدرج المبالغ بحسب درجة إهمال صاحب التوقيع. فالقاعدة العامة أن المبلغ الذي يتحمله العميل يصل إلى 450 كرونة كحد أقصى. ويسقط هذا المبلغ إذا كان من المستحيل اكتشاف إساءة الاستخدام مسبقًا، ولم يتصرف صاحب التوقيع بطريقة احتيالية (غير نزيهة). وإذا لم يلتزم صاحب التوقيع بإهمال جسيم بالواجبات الواردة في § 3-19 الفقرتين الأولى والثانية، يكون الحد الأقصى 12 000 كرونة. وفي حالة الإخلال العمدي، حيث كان يتعيّن على صاحب التوقيع أن يدرك وجود خطر قريب لإساءة الاستخدام، يتحمل صاحب التوقيع الخسارة التي يمكن لمقدّم الخدمة المطالبة بها وفقًا لقواعد التعويض العادية.

يسري الإعفاء الكامل في عدة حالات. فصاحب التوقيع لا يتحمل أبدًا الخسارة التي تسبب فيها مقدّم الخدمة نفسه أو أي شخص يعمل نيابةً عنه. ودون احتيال، لا يتحمل صاحب التوقيع كذلك الخسارة التي تنشأ بعد أن يكون قد أبلغ عن إساءة الاستخدام أو خطر إساءة الاستخدام. وينطبق الأمر نفسه عندما يكون قد حدث إخلال بواجب تهيئة إمكانية الإبلاغ، أو عندما لم يكن التوقيع آمنًا بدرجة كافية، أو عندما لم يشترط مقدّم الخدمة التحقق القوي من هوية العميل (تأكيد آمن لهويتك) حيثما كان ذلك ذا صلة. وآخر أسباب الإعفاء أن يكون مقدّم الخدمة، بحسب الظروف، هو الأقرب إلى تحمّل خطر إساءة الاستخدام.

ترتبط المبالغ التي يتحملها العميل ارتباطًا وثيقًا بـ § 3-19. إذ تُلزم تلك المادة صاحب التوقيع بحماية معلومات الأمان والإبلاغ فورًا عند إساءة الاستخدام. وإذا لم يتم الإبلاغ دون تأخير غير مبرر، أو خلال 13 شهرًا من الوقت الذي كان ينبغي فيه لصاحب التوقيع أن يدرك إساءة الاستخدام، يسقط الحق في تحديد المسؤولية. وإذا امتنع مقدّم الخدمة عن تقديم معلومات المعاملات، لا يسقط الحق إلا بعد 13 شهرًا من علم صاحب التوقيع بإساءة الاستخدام. ويفترض الإبلاغ وجود من يستقبله: فوفقًا لـ § 3-17 يجب على المزوّد استقبال البلاغات في أي وقت، وإيقاف أي استخدام لاحق فورًا، وتأكيد الاستلام كتابيًا. ووفقًا لـ § 3-18 يجب أن تكون لدى مقدّم الخدمة معلومات سهلة الوصول حول كيفية الإبلاغ.

قاعدة التخفيف الواردة في § 3-21 هي صمام أمان. إذ يمكن تخفيض المسؤولية عن المبلغ الذي يتحمله العميل عندما يكون ذلك معقولًا، ومن ذلك بالنظر إلى نوع معلومات الأمان التي أُسيء استخدامها، وظروف إساءة الاستخدام، وما إذا كان مقدّم الخدمة نفسه مهملًا أو ساهم بطريقة أخرى في الخسارة. مثال: صاحب توقيع أخلّ بواجباته بإهمال جسيم، لكن مقدّم الخدمة لم يشترط تحققًا آمنًا من الهوية. في هذه الحالة لا يتحمل صاحب التوقيع الخسارة، ما لم يكن قد تصرف بطريقة احتيالية.