电子签名有哪些不同类型？适用场景、示例及更多内容

什么是电子签名？

电子签名（又称 e-signature）是一类通过电子流程为文档附加身份信息的方法集合。从技术层面来看，符合电子签名定义的是与待签署记录关联的电子实体（根据《电子签名法》的定义，指“声音、符号或流程”），且签署人有签署该记录的意图。从简单的手写签名图片，到通过数字签名生成的公钥基础设施（PKI）证书，都可被认定为电子签名。近年来，随着无纸化办公的普及，电子签名的受欢迎程度大幅提升；文件签署需求始终存在，电子签名是一种便捷高效的解决方案。

众多企业、消费者，甚至部分政务流程都已在电子文档中引入并采用电子签名。根据具体使用场景的不同，可选用不同类型的电子签名，各类别提供的身份认证级别存在差异。当前，在许多司法管辖区内，电子签名被视为与手写签名文件具有同等效力和法律约束力。

数字签名和电子签名有什么区别？

尽管日常交流中“电子签名”和“数字签名”经常被混用，但二者并非同一概念。二者的区别在于：数字签名是一种特定类型安全电子签名，它通过算法以密码学方式对文档进行身份认证。

数字签名需要使用基于公钥基础设施（PKI）的数字证书由 Sectigo 等受信任的证书颁发机构（CA）签发，用于认证申请人的身份。这种认证方式是保障电子文档完整性、将身份与文档直接关联以确保文档合法性的最佳途径。

数字签名符合最严格的监管要求，包括美国《全球与国内商务电子签名法》（ESIGN Act）、《统一电子交易法》（UETA），以及eIDAS等其他适用的国际法律法规。

其他类型的电子签名采用了安全性较低的其他身份验证方法，可能涉及电子邮箱地址、电话号码或其他类型的联系信息。全球范围内有多种不同的电子签名相关法律，对签署人真实身份的验证要求也各不相同。

电子签名的3种主要类型

电子签名主要分为以下三类：

• 简单电子签名（SES）

• 高级电子签名（AES）

• 合格电子签名（QES）

上述几类电子签名的具体差异由欧盟（EU）通过的2016年《电子身份识别和信托服务条例》（eIDAS条例）作出规定。

该条例为整个欧盟范围内的电子身份识别、签署流程、电子印章和电子文档建立了法律框架。这类签名常作为默认选项嵌入业务流程和工作流中，在互联网用户体验中已十分普及。相关标准不仅在欧洲使用，在美国同样适用。

简单电子签名（SES）

简单电子签名是适用范围最广、形式最简单的电子签名类型。eIDAS将其定义为“附属于其他电子形式数据、或与其他电子形式数据存在逻辑关联，且由签署人用于签署的电子形式数据”。简单电子签名不要求签署人完成任何形式的身份验证，这类签名的可信度由接收文档的一方自行判断。

在部分场景下，简单电子签名可被认定为具有法律约束力。但对于许多文档而言，需要满足更高的资质要求。

高级电子签名（AES）

与简单电子签名不同，高级电子签名要求完成一定程度的身份验证。这类签名基于可唯一标识电子文档签署人的证书生成，通常通过可提供审计轨迹及所传输数据相关其他证据的专用交付服务传输。这类签名一般由证书颁发机构（CA）认证。

合格电子签名（QES）

合格电子签名与高级电子签名类似，但需要满足eIDAS条例中规定的其他额外要求。合格签名必须具备证书 基于通过合规技术手段发放的公钥生成。同时，需由经审计的实体（此处即合格信任服务提供商（QTSP））执行验证流程以确认签署人身份，身份核验可面对面完成，支持通过视频聊天远程办理或线下面对面办理。

Sectigo提供符合eIDAS要求的合格证书及其他合规产品，可生成具备法律效力的电子签名。

电子签名具有法律约束力吗？

全球范围内对电子签名的法律要求各有不同。在美国，电子签名的法律效力主要围绕四大核心要素判定。

签署意愿

电子签名对应的签署意愿与手写签名（即湿签名）没有区别，必须明确体现签署人将自身姓名/身份关联到电子文档的意图。在该场景下，不能强迫他人拒绝签署却将相关内容认定为合法签名。

同意

签署电子文档或合同时，所有签署方必须明确表示同意，否则电子签名的使用除非相关方此前已明确选择接收且从未撤回同意，否则不得视为有效。

准确性

用于附加电子签名的具体方法不仅必须留存该签名的记录，还必须保证该记录可证明准确无误。该记录还应完整说明创建和附加签名所使用的方法。

留存

电子签名的记录必须可准确复现，且可供任何有权获取该数据的当事方归档留存。这可形成审计轨迹，支持访问所有必要记录。

有效性与验证

如何验证电子签名？

电子签名的验证方式取决于所使用的电子签名类型。如前所述，在许多国家和场景下，简单电子签名无需使用特定的身份验证方法。

但高级电子签名要求签名人使用数字证书作为身份验证方式。生成和验证这类AES证书的方法有很多，DocuSign等大多数主流平台都支持该操作。

合格电子签名是安全性最高的类型，因此验证难度也最高。这类签名使用Sectigo等合格信任服务提供商（QTSP）的服务，这类提供商通常经政府专门授权，可执行以下操作：

• 通过面对面核验或视频通话方式，使用有效身份证明验证签名人身份。

• 在签名发生时，通过签名人持有的证书或云托管证书验证签名人身份。

Sectigo同时提供文档签名以及电子邮件S/MIME证书。

电子签名有效的条件是什么？

电子签名尤其是在法律场景下被视为有效，必须满足特定最低标准：需有清晰可证的签名意愿、已签名文档具备安全性、可防范后续篡改。如果有证据表明文档在签名后可能被改动，该文档的法律效力就可能受到质疑。正因需要确保审计轨迹、认证凭证和适当的安全能力，许多主体会选择知名的电子签名解决方案提供协助。

电子签名示例

DocuSign、Adobe等服务商提供了多种电子签名解决方案，也可使用手动方式实现电子签名。根据使用场景和所需安全等级的不同，签名流程可能存在差异，记录的签名人联系信息（如姓名、日期、IP地址等）详略程度也会有所不同。

扫描的手写签名属于电子签名吗？

是的，这属于简单电子签名。出于显而易见的原因，这种方式并不安全，但它确实属于电子签名的覆盖范畴。

输入的姓名属于电子签名吗？

是的，这也是简单或基础电子签名的一种示例。电子签名可以有多种形式，签署Word文档这类文件以输入姓名的方式签署文档就是其中一种。只要能够体现签名意愿和知情认可，即可被视为电子签名。通常将输入姓名用作签名时，会在姓名前加上/s/签名标识。

使用场景

电子签名几乎可在所有场景下使用，但也存在一些尤为常见的使用场景，包括：

• 销售合同

• 采购订单

• 供应商合同

• 房地产合同

• 知识产权许可协议

• 法律协议

• 保密协议

• 员工合同

为确保您和您的组织使用有效且经过验证的电子签名，您可以了解Sectigo的文档签名证书以及符合eIDAS标准的解决方案. 联系我们的团队，获取有关您的企业应使用何种类型签名的更多信息。