Le cadre de la signature électronique en Inde repose sur l'Information Technology Act 2000, substantiellement modifié en 2008, ainsi que sur le pilier du droit général des contrats de l'Indian Contract Act 1872. L'admissibilité des preuves électroniques est désormais régie par le Bharatiya Sakshya Adhiniyam 2023, qui a remplacé l'ancien article 65B de l'Evidence Act par une exigence de certification plus stricte depuis le 1er juillet 2024.

L'IT Act reconnaît deux types de signatures. L'article 3 couvre les « signatures numériques » : une cryptographie asymétrique liée à un certificat de signature numérique (DSC) délivré par une autorité de certification agréée par le contrôleur des autorités de certification (CCA). L'article 3A, inséré par l'amendement de 2008, couvre plus largement les « signatures électroniques » : toute technique que la deuxième annexe (Second Schedule) reconnaît comme fiable, y compris la solution eSign basée sur Aadhaar, ainsi qu'un test de fiabilité générale pour les techniques qui ne sont pas spécifiquement listées. Ce test vise à déterminer si la signature est liée de manière unique au signataire, créée sous son contrôle exclusif, et si toute modification ultérieure de la signature ou du document signé est détectable ; des critères pratiquement identiques à ceux de la norme européenne de signature électronique avancée, bien que l'Inde n'ait jamais adopté le vocabulaire eIDAS.

Ni le certificat de signature numérique (DSC) ni l'Aadhaar eSign ne sont accessibles à une plateforme étrangère non agréée. La délivrance d'un DSC requiert l'octroi d'une licence par le CCA en tant qu'autorité de certification. L'API d'authentification d'Aadhaar est réservée aux entités simultanément reconnues par la législation anti-blanchiment et enregistrées auprès de l'UIDAI en tant que KUA ou Sub-KUA, une liste fermée composée principalement d'entités financières réglementées et d'organismes gouvernementaux. Rien de tout cela n'a d'importance pour les signatures commerciales ordinaires, cependant. Le test de fiabilité générale de l'article 3A, combiné à la reconnaissance de la signature de l'article 5 et à la validation de la formation des contrats électroniques de l'article 10A, constitue la même voie juridique sous laquelle DocuSign, Adobe Sign et Zoho Sign opèrent déjà en Inde, et c'est la voie qu'une plateforme avec piste d'audit et inviolabilité comme Firma.dev satisfait sans aucune licence nationale.

Les exclusions sont limitées et explicitement nommées plutôt que générales. La première annexe (First Schedule) interdit la signature électronique des effets de commerce autres que les chèques, des procurations, des actes de fiducie et des testaments, bien qu'un amendement de 2022 ait restreint les deux premières exclusions pour exempter les instruments impliquant des entités réglementées par la RBI, le SEBI, l'IRDAI ou la PFRDA. Les contrats de vente et de transfert de propriété immobilière ont perdu leur exclusion de l'IT Act la même année, bien que le Registration Act 1908, distinct, exige toujours un enregistrement en personne pour les actes obligatoirement enregistrables dans la plupart des États, de sorte que l'obstacle pratique pour l'immobilier survit à l'obstacle juridique qui le justifiait auparavant.

Pour la plupart des entreprises SaaS et des plateformes B2B opérant en Inde, la norme générale de signature fiable couvre en toute confiance les contrats commerciaux, les contrats de travail, les accords de confidentialité (NDA), les licences de logiciels et les propositions électroniques d'assurance. Un certificat de signature numérique ou la solution Aadhaar eSign n'ont d'importance que pour les dépôts gouvernementaux, certains flux de vérification d'identité (KYC) réglementés du secteur financier et la liste restreinte des exclusions de la première annexe, et non pour les documents commerciaux standards.