数字签名的法律要求：其何时具有法律约束力？

数字签名的构成是什么？

数字签名是一类依托公钥基础设施（PKI）实现身份核验、防止文档被篡改的电子签名，可用于签署文档、应用程序、程序或其他类型电子文件等各类对象。

数字签名证书是基于公钥基础设施（PKI）的凭证，用于验证签名者身份，确认经电子传输的文档和数字消息未被伪造或篡改。借助公钥密码技术，签名会通过数学方式与签名者及对应文件绑定。数字签名本质上是嵌入在文件中的代码，可根据使用场景需求以可视化形式呈现。

与手写签名类似，数字签名为签名者独有，但它可核验来源、身份与完整性，安全性远高于手写签名。得益于这些保护机制，在满足适用要求的前提下，数字签名在美国及诸多其他司法辖区被广泛认可为具备法律约束力。

数字签名符合严格的法规要求，包括美国《全球与全国商务电子签名法案》（ESIGN 法案）、《统一电子交易法》（UETA）以及同类国际框架的规定。

数字签名与电子签名的区别是什么

尽管电子签名与数字签名常被混用，但二者并不相同。从法律角度来看，这一区分至关重要。

电子签名是范围最广的一类解决方案，指通过电子流程在文档或交易上附加签名的形式。随着文档与通信不断向数字化迁移，全球企业和消费者青睐这类签名的高效与便捷，其使用量随时间大幅增长。但电子签名存在多种不同类型，均可支持用户以数字方式签署文档，并提供一定程度的身份认证能力。

数字签名是一种安全的电子签名类型，依赖由受信任的证书颁发机构颁发的数字证书来验证签名者身份，防止文档被篡改。

其他类型的电子签名可能依赖强度较弱的认证方式，例如电子邮箱地址或手机号。对于风险较高的交易或更严格的法律要求场景，基于公钥基础设施（PKI）的数字签名通常是更优选择，因为这类签名可在签名人身份与已签署文档之间建立可验证的关联。

数字签名是否具有法律约束力？

是的。尽管具体要求因国家和交易类型而异，但在大多数司法管辖区，数字签名通常具有法律约束力。由于数字签名是一种安全的电子签名类型，在允许使用电子签名的场景下，数字签名通常都会被认可。

经数字签名的PDF在大多数司法管辖区具备法律效力。不过对于低风险或非正式交易而言，数字签名提供的安全等级可能超出实际需求。但随着远程办公和文档数字化的普及，越来越多的企业和独立专业人士需要提供经过身份验证的签名。

要被认定为合法的数字签名，最基础的要求是签名人的身份必须与签名安全关联，通常通过证书或其他经过认证的凭证实现。文档签名证书通过公私钥对实现这种关联，可验证签名人身份并检测文档是否被篡改。这种绑定支持不可否认性，可将签名直接与签名人关联起来。

在确定适合您个人或企业使用的签名类型前，请参考当地法规要求及行业最佳实践。在本章节中，我们将概览美国（U.S.）和欧盟（EU）的相关法律效力规定。

美国的数字签名

只要满足特定条件，数字签名以及广义的电子签名在美国均具备法律效力，这主要得益于两项法规：UETA（1999年起草的《统一电子交易法》）和ESIGN Act（2000年通过的《全球与国家商务电子签名法》）。

美国统一州法委员会制定UETA时，旨在建立一套法律框架，供各州参考出台各层级统一的电子签名相关法律。该框架设立了最低标准基础，覆盖记录的创建、传输、最终留存全流程，以及流程各环节所需的审计追踪要求。

在这些联邦法案颁布前，美国关于数字签名和电子签名法律效力的规定仅为零散的州级法律和框架，这增加了美国企业推进全国性标准化工作的难度。

截至目前，美国已有49个州以及哥伦比亚特区施行UETA。纽约州是未直接施行该框架的主要州份，但其出台了自有法律，以类似方式规范签名相关要求。

UETA旨在统一各州电子签名相关法律的最低要求，而ESIGN Act则旨在推动电子签名的落地应用与认可。该法案明确，符合要求的电子签名几乎可在所有可使用手写签名的场景下使用，包括民刑事案件证据这类重要场景。该法案从立法层面确立了电子签名的有效性，认定电子签名是具备可执行性的身份声明。

美国电子签名与数字签名的法律效力围绕四大核心支柱构建：

1. 意图： 这一点与手写签名并无区别。签名人必须明确表示其确实有意将自己的姓名/身份附署到电子文档上。在这种场景下，你不能强制他人选择退出签名流程，还将相关结果视为具备法律效力的签名。
2. 同意：签署电子文档或合同时，每一位签署方都必须明确同意使用电子签名。否则电子签名的使用将不具备效力，除非签署人事先已选择同意且从未撤回该同意。
3. 准确性： 用于附署电子签名的具体方法不仅必须留存记录，还必须保证该记录可证明确切准确。该记录还应完整说明电子签名的创建及附署所采用的方法。
4. 留存： 电子签名的记录必须能被准确复现，且可供任何有权获取该数据的当事方存档留存。这会留下审计轨迹，支持访问所有必要的记录。

根据所在州的法律规定，部分文档可能仍要求使用传统签名或遵循特殊流程，例如遗嘱、部分家事法相关事务、特定法院提交文件，以及要求本人到场办理公证的文档。

欧盟地区的数字签名

欧盟（EU）于2014年颁布了《电子身份识别和信任服务条例》（eIDAS），对电子签名、相关各类流程以及负责执行监管的机构作出了规范。

根据eIDAS规定，电子签名分为三个等级：

• 简单电子签名（SES）：不涉及身份验证的基础电子确认方式
• 高级电子签名（AES）：与签名人唯一关联，且要求进行身份验证
• 合格电子签名（QES）：安全性最高的选项，采用合格证书创建，由合格信任服务提供商（QTSP）签发

eIDAS框架下的数字签名具备更高的保障等级，部分类型的数字签名与湿墨签名具备同等法律效力。要符合eIDAS要求，需使用存储在合格签名解决方案中的合格证书，此类证书必须由Sectigo这类合格信任服务提供商（QTSP）签发和管理。

Sectigo提供的合格证书 支持个人和组织对文档进行签名或加盖印章，满足eIDAS要求。

eIDAS对数字签名的要求包括：

1. 身份： 签名人经过身份识别与验证
2. 意图： 记录签名人对文档内容的理解以及签署意图
3. 可靠性： 针对特定使用场景具备可靠性与安全性。具体可包括：
   1. 可检测并记录对内容或签名的篡改、更改行为
   2. 用于创建数字签名的流程或解决方案仅由签名人本人掌控，且仅与其个人身份关联

请确保您符合所在国家/地区针对数字签名的法律要求——您可以了解Sectigo的各类签名证书产品，包括：S/MIME 电子邮件加密, 代码签名，以及文档签名。同时您也可以探索我们的eIDAS 证书.

数字签名的作用是什么？

数字签名使用安全数字密钥来验证数字消息、电子表单或文档作者的身份。这能让客户确信，已签名文档来自可识别的来源，且其电子记录未被伪造或篡改。

使用场景

数字签名应用广泛，大体可归为三大使用场景类别：

• 归属认定：如果签名附加在文件、消息或文档上，即可从法律层面认定签名所有者参与了相关流程，不存在抵赖的可能或风险，同时还会留存记录形成审计追踪。
• 真实性：使用签名意味着签名人的身份已经过第三方证书颁发机构（CA）（例如 Sectigo）验证。这种级别的验证和身份认证可支撑签名的归属认定。
• 完整性：为文件（尤其是消息或电子邮件）附加签名，可告知收件人（无论个人还是系统）数据在传输过程中未被更改或篡改。需要注意的是，签名本身不具备任何防护能力，其作用是向收件人指示是否检测到干扰行为。这让收件人和发件人能够在充分了解可能的攻击途径的基础上，对应对方式做出知情决策。

获取 Sectigo 提供的数字签名专业指导

在全球范围内，数字签名始终是一种受法律认可的电子文档安全签署方式。尽管不同司法辖区和行业的具体要求存在差异，但当身份、签署意愿和记录完整性能够得到证明时，现代法规通常认可协议的电子签署效力。

无论您是需要简易文档签名解决方案的独立专业人士，还是管理复杂工作流的企业，受信任的证书都可帮助实现安全、可验证的数字签名。进一步了解 Sectigo 的文档签名以及eIDAS 证书选项，或联系我们，讨论满足您需求的合适解决方案。

想了解更多？联系我们预约 Sectigo Certificate Manager 演示！