電子簽名有哪些不同類型？適用場景、範例及更多內容

甚麼是電子簽名？

電子簽名（又稱 e-signature）是一類透過電子流程為文件附加身份資訊的方法集合。從技術層面來看，符合電子簽名定義的是與待簽署記錄關聯的電子實體（根據《電子簽名法》的定義，指「聲音、符號或流程」），且簽署人有簽署該記錄的意圖。從簡單的手寫簽名圖片，到透過數碼簽名生成的公開金鑰基礎設施（PKI）證書，都可被認定為電子簽名。近年來，隨着無紙化辦公的普及，電子簽名的受歡迎程度大幅提升；文件簽署需求始終存在，電子簽名是一種便捷高效的解決方案。

眾多企業、消費者，甚至部分政務流程都已在電子文件中引入並採用電子簽名。根據具體使用場景的不同，可選用不同類型的電子簽名，各類別提供的身份認證級別存在差異。當前，在許多司法管轄區內，電子簽名被視為與手寫簽名文件具有同等效力和法律約束力。

數碼簽名和電子簽名有甚麼區別？

儘管日常交流中「電子簽名」和「數碼簽名」經常被混用，但二者並非同一概念。二者的區別在於：數碼簽名是一種特定類型安全電子簽名，它透過演算法以密碼學方式對文件進行身份認證。

數碼簽名需要使用基於公開金鑰基礎設施（PKI）的數碼證書由 Sectigo 等受信任的證書頒發機構（CA）簽發，用於認證申請人的身份。這種認證方式是保障電子文件完整性、將身份與文件直接關聯以確保文件合法性的最佳途徑。

數碼簽名符合最嚴格的監管要求，包括美國《全球與國內商務電子簽名法》（ESIGN Act）、《統一電子交易法》（UETA），以及eIDAS等其他適用的國際法律法規。

其他類型的電子簽名採用了安全性較低的其他身份驗證方法，可能涉及電郵地址、電話號碼或其他類型的聯絡資訊。全球範圍內有多種不同的電子簽名相關法律，對簽署人真實身份的驗證要求也各不相同。

電子簽名的3種主要類型

電子簽名主要分為以下三類：

• 簡單電子簽名（SES）

• 高級電子簽名（AES）

• 合格電子簽名（QES）

上述幾類電子簽名的具體差異由歐盟（EU）通過的2016年《電子身份識別和信託服務條例》（eIDAS條例）作出規定。

該條例為整個歐盟範圍內的電子身份識別、簽署流程、電子印章和電子文檔建立了法律框架。這類簽名常作為預設選項嵌入業務流程和工作流中，在互聯網用戶體驗中已十分普及。相關標準不僅在歐洲使用，在美國同樣適用。

簡單電子簽名（SES）

簡單電子簽名是適用範圍最廣、形式最簡單的電子簽名類型。eIDAS將其定義為「附屬於其他電子形式數據、或與其他電子形式數據存在邏輯關聯，且由簽署人用於簽署的電子形式數據」。簡單電子簽名不要求簽署人完成任何形式的身份驗證，這類簽名的可信度由接收文檔的一方自行判斷。

在部分場景下，簡單電子簽名可被認定為具有法律約束力。但對於許多文檔而言，需要滿足更高的資質要求。

高級電子簽名（AES）

與簡單電子簽名不同，高級電子簽名要求完成一定程度的身份驗證。這類簽名基於可唯一標識電子文檔簽署人的證書生成，通常通過可提供審計軌跡及所傳輸數據相關其他證據的專用交付服務傳輸。這類簽名一般由證書頒發機構（CA）認證。

合格電子簽名（QES）

合格電子簽名與高級電子簽名類似，但需要滿足eIDAS條例中規定的其他額外要求。合格簽名必須具備證書 基於通過合規技術手段發放的公鑰生成。同時，需由經審計的實體（此處即合格信任服務提供商（QTSP））執行驗證流程以確認簽署人身份，身份核驗可面對面完成，支援通過視像聊天遙距辦理或線下面對面辦理。

Sectigo提供符合eIDAS要求的合格證書及其他合規產品，可生成具備法律效力的電子簽名。

電子簽名具有法律約束力嗎？

全球範圍內對電子簽名的法律要求各有不同。在美國，電子簽名的法律效力主要圍繞四大核心要素判定。

簽署意願

電子簽名對應的簽署意願與手寫簽名（即濕簽名）沒有區別，必須明確體現簽署人將自身姓名/身份關聯到電子文檔的意圖。在該場景下，不能強迫他人拒絕簽署卻將相關內容認定為合法簽名。

同意

簽署電子文檔或合同時，所有簽署方必須明確表示同意，否則電子簽名的使用除非相關方此前已明確選擇接收且從未撤回同意，否則不得視為有效。

準確性

用於附加電子簽名的具體方法不僅必須留存該簽名的記錄，還必須保證該記錄可證明準確無誤。該記錄亦應完整說明建立和附加簽名所使用的方法。

留存

電子簽名的記錄必須可準確重現，且可供任何有權獲取該數據的当事方歸檔留存。這可形成審計軌跡，支援存取所有必要記錄。

有效性與驗證

如何驗證電子簽名？

電子簽名的驗證方式取決於所使用的電子簽名類型。如前所述，在許多國家和場景下，簡單電子簽名無需使用特定的身份驗證方法。

但進階電子簽名要求簽名人使用數碼證書作為身份驗證方式。生成和驗證這類AES證書的方法有很多，DocuSign等大多數主流平台都支援該操作。

合格電子簽名是安全性最高的類型，因此驗證難度也最高。這類簽名使用Sectigo等合格信任服務提供商（QTSP）的服務，這類提供商通常經政府專門授權，可執行以下操作：

• 透過面對面核驗或視頻通話方式，使用有效身份證明驗證簽名人身份。

• 在簽名發生時，透過簽名人持有的證書或雲端託管證書驗證簽名人身份。

Sectigo同時提供文檔簽名以及電郵S/MIME證書。

電子簽名有效的條件是什麼？

電子簽名尤其是在法律場景下被視為有效，必須滿足特定最低標準：需有清晰可證的簽名意願、已簽名文檔具備安全性、可防範後續篡改。如果有證據表明文檔在簽名後可能被改動，該文檔的法律效力就可能受到質疑。正因需要確保審計軌跡、認證憑證和適當的安全能力，許多主體會選擇知名的電子簽名解決方案提供協助。

電子簽名示例

DocuSign、Adobe等服務商提供了多種電子簽名解決方案，也可使用手動方式實現電子簽名。根據使用場景和所需安全等級的不同，簽名流程可能存在差異，記錄的簽名人聯絡資訊（如姓名、日期、IP地址等）詳略程度也會有所不同。

掃描的手寫簽名屬於電子簽名嗎？

是的，這屬於簡單電子簽名。出於顯而易見的原因，這種方式並不安全，但它確實屬於電子簽名的覆蓋範疇。

輸入的姓名屬於電子簽名嗎？

是的，這也是簡單或基礎電子簽名的一種示例。電子簽名可以有多種形式，簽署Word文檔這類文件以輸入姓名的方式簽署文檔就是其中一種。只要能夠體現簽名意願和知情認可，即可被視為電子簽名。通常將輸入姓名用作簽名時，會在姓名前加上/s/簽名標識。

使用場景

電子簽名幾乎適用於所有場景，當中亦有部分尤為常見的使用場景，包括：

• 銷售合約

• 採購訂單

• 供應商合約

• 房地產合約

• 知識產權許可協議

• 法律協議

• 保密協議

• 員工合約

為確保您和您的機構使用有效且經過驗證的電子簽名，您可以了解Sectigo的文件簽署數碼證書以及符合eIDAS標準的解決方案. 聯絡我們的團隊，獲取有關您的企業應使用何種類型簽名的更多資訊。