O enquadramento legal da assinatura eletrónica na Índia baseia-se na Lei de Tecnologias de Informação de 2000 (Information Technology Act 2000), substancialmente alterada em 2008, a par da espinha dorsal do direito contratual geral da Lei dos Contratos Indiana de 1872 (Indian Contract Act 1872). A admissibilidade de prova eletrónica é atualmente regulada pela Bharatiya Sakshya Adhiniyam 2023, que substituiu a Secção 65B da antiga Lei das Provas (Evidence Act) por um requisito de certificação mais rigoroso a partir de 1 de julho de 2024.

A Lei das TI reconhece as assinaturas em duas vertentes. A Secção 3 abrange as "assinaturas digitais": criptografia assimétrica associada a um Certificado de Assinatura Digital emitido por uma Autoridade de Certificação licenciada pelo Controlador das Autoridades de Certificação. A Secção 3A, inserida pela alteração de 2008, abrange as "assinaturas eletrónicas" de forma mais ampla: qualquer técnica que o Segundo Anexo reconheça como fiável, incluindo o eSign baseado em Aadhaar, além de um teste de fiabilidade geral para técnicas não listadas especificamente. Esse teste questiona se a assinatura está ligada de forma única ao signatário, se foi criada sob o seu controlo exclusivo e se qualquer alteração posterior à assinatura ou ao documento assinado seria detetável, critérios que se assemelham quase de forma idêntica ao padrão de assinatura eletrónica avançada da UE, embora a Índia nunca tenha adotado o vocabulário do eIDAS.

Nem o Certificado de Assinatura Digital nem o Aadhaar eSign estão disponíveis para uma plataforma estrangeira não licenciada. A emissão de DSC exige o licenciamento da CCA como Autoridade de Certificação. A API de autenticação do Aadhaar está restrita a entidades simultaneamente reconhecidas ao abrigo da lei de branqueamento de capitais e registadas na UIDAI como KUA ou Sub-KUA, uma lista fechada constituída maioritariamente por entidades financeiras e governamentais reguladas. No entanto, nada disso importa para as assinaturas comerciais comuns. O teste de fiabilidade geral da Secção 3A, combinado com o reconhecimento de assinatura da Secção 5 e a validação da formação de contratos eletrónicos da Secção 10A, constitui a mesma via jurídica sob a qual a DocuSign, a Adobe Sign e a Zoho Sign já operam na Índia, e é a via que uma plataforma com registo de auditoria e inviolável como a Firma.dev satisfaz sem qualquer licença nacional.

As exclusões são restritas e nominativas em vez de amplas. O Primeiro Anexo proíbe a execução eletrónica de títulos de crédito que não sejam cheques, procurações, escrituras de trusts e testamentos, embora uma alteração de 2022 tenha estreitado as duas primeiras exclusões para isentar instrumentos que envolvam entidades reguladas pelo RBI, SEBI, IRDAI ou PFRDA. Os contratos de compra e venda de bens imóveis perderam a sua exclusão da Lei das TI no mesmo ano, embora a Lei de Registo de 1908 (Registration Act 1908) ainda exija o registo presencial para instrumentos de registo obrigatório na maioria dos estados, pelo que a barreira prática para o setor imobiliário sobrevive à barreira jurídica que anteriormente a justificava.

Para a maioria das empresas de SaaS e plataformas B2B que operam na Índia, o padrão geral de assinatura fiável cobre contratos comerciais, contratos de trabalho, acordos de confidencialidade (NDAs), licenciamento de software e propostas eletrónicas de seguros com total confiança. O Certificado de Assinatura Digital ou o Aadhaar eSign são relevantes para submissões governamentais, fluxos específicos de KYC do setor financeiro regulado e para a pequena lista de exclusões do Primeiro Anexo, mas não para documentos comerciais padrão.