El marco de la firma electrónica en la India se fundamenta en la Ley de Tecnología de la Información del año 2000, modificada sustancialmente en 2008, junto con el pilar del derecho general de contratos de la Ley de Contratos de la India de 1872. La admisibilidad de la prueba electrónica se rige ahora por la Bharatiya Sakshya Adhiniyam 2023, que sustituyó al antiguo artículo 65B de la Ley de Pruebas por un requisito de certificación más estricto a partir del 1 de julio de 2024.

La Ley de TI reconoce las firmas en dos vías. El artículo 3 regula las "firmas digitales": criptografía asimétrica vinculada a un Certificado de Firma Digital emitido por una Autoridad de Certificación autorizada por el Controlador de Autoridades de Certificación. El artículo 3A, introducido por la enmienda de 2008, regula las "firmas electrónicas" de forma más amplia: cualquier técnica que el Segundo Anexo reconozca como fiable, incluida la eSign basada en Aadhaar, además de una prueba de fiabilidad general para las técnicas que no figuren específicamente en la lista. Dicha prueba analiza si la firma está vinculada de forma única al firmante, si se ha creado bajo su control exclusivo y si cualquier cambio posterior en la firma o en el documento firmado sería detectable; criterios que se leen de forma casi idéntica a la norma de firma electrónica avanzada de la UE, a pesar de que la India nunca ha adoptado el vocabulario de eIDAS.

Ni el Certificado de Firma Digital ni Aadhaar eSign están disponibles para una plataforma extranjera sin licencia. La emisión de DSC requiere la licencia de la CCA como Autoridad de Certificación. La API de autenticación de Aadhaar está restringida a entidades reconocidas simultáneamente por la ley de prevención del blanqueo de capitales y registradas en la UIDAI como KUA o Sub-KUA, una lista cerrada de entidades financieras y gubernamentales en su mayoría reguladas. Sin embargo, nada de eso importa para la firma comercial ordinaria. La prueba de fiabilidad general del artículo 3A, combinada con el reconocimiento de firma del artículo 5 y la validación de la formación de contratos electrónicos del artículo 10A, es la misma vía legal por la que ya operan DocuSign, Adobe Sign y Zoho Sign en la India, y es la vía que cumple una plataforma a prueba de alteraciones y con registro de auditoría como Firma.dev sin necesidad de ninguna licencia nacional.

Las exclusiones son limitadas y nominativas en lugar de generales. El Primer Anexo prohíbe la ejecución electrónica de instrumentos negociables que no sean cheques, poderes de representación, escrituras de fideicomiso y testamentos, aunque una enmienda de 2022 limitó las dos primeras exclusiones para eximir a los instrumentos en los que intervengan entidades reguladas por el RBI, el SEBI, la IRDAI o la PFRDA. Los contratos de compraventa y transmisión de bienes inmuebles perdieron su exclusión de la Ley de TI ese mismo año, aunque la Ley de Registro de 1908, de carácter independiente, sigue exigiendo el registro presencial para los instrumentos de registro obligatorio en la mayoría de los estados, por lo que la barrera práctica para el sector inmobiliario sobrevive a la barrera legal que solía justificarla.

Para la mayoría de las empresas SaaS y plataformas B2B que operan en la India, la norma general de firma fiable cubre con total confianza los contratos comerciales, los acuerdos de empleo, los acuerdos de confidencialidad (NDA), las licencias de software y las propuestas electrónicas de seguros. El Certificado de Firma Digital o Aadhaar eSign son importantes para la presentación de documentos ante el gobierno, flujos específicos de KYC del sector financiero regulado y la pequeña lista de exclusiones del Primer Anexo, no para los documentos comerciales habituales.