數碼簽署的法律要求：其何時具有法律約束力？

數碼簽署的構成是什麼？

數碼簽署是一類依託公開密鑰基礎設施（PKI）實現身份核驗、防止文件被篡改的電子簽署，可用於簽署文件、應用程式、程式或其他類型電子文件等各類對象。

數碼簽署數碼證書是基於公開密鑰基礎設施（PKI）的憑證，用於驗證簽署者身份，確認經電子傳輸的文件和數碼訊息未被偽造或篡改。借助公開密鑰密碼技術，簽署會透過數學方式與簽署者及對應文件綁定。數碼簽署本質上是嵌入在文件中的程式碼，可根據使用場景需求以可視化形式呈現。

與手寫簽署類似，數碼簽署為簽署者獨有，但它可核驗來源、身份與完整性，安全性遠高於手寫簽署。得益於這些保護機制，在滿足適用要求的前提下，數碼簽署在美國及諸多其他司法管轄區被廣泛認可為具備法律約束力。

數碼簽署符合嚴格的法規要求，包括美國《全球與全國商務電子簽名法案》（ESIGN 法案）、《統一電子交易法》（UETA）以及同類國際框架的規定。

數碼簽署與電子簽署的區別是什麼

儘管電子簽署與數碼簽署常被混用，但二者並不相同。從法律角度來看，這一區分至關重要。

電子簽署是範圍最廣的一類解決方案，指透過電子流程在文件或交易上附加簽署的形式。隨著文件與通信不斷向數碼化遷移，全球企業和消費者青睞這類簽署的高效與便捷，其使用量隨時間大幅增長。但電子簽署存在多種不同類型，均可支持用戶以數碼方式簽署文件，並提供一定程度的身份認證能力。

數碼簽署是一種安全的電子簽署類型，依賴由受信任的證書頒發機構頒發的數碼證書來驗證簽署者身份，防止文件被篡改。

其他類型的電子簽名或會依賴強度較弱的驗證方式，例如電郵地址或手機號碼。對於風險較高的交易或有更嚴格法律要求的場景，建基於公鑰基礎設施（PKI）的數碼簽名通常是更理想的選擇，因為這類簽名可在簽署人身份與已簽署文件之間建立可驗證的關聯。

數碼簽名是否具有法律約束力？

是的。儘管具體要求會因國家及交易類型而異，但在大部分司法管轄區，數碼簽名一般都具有法律約束力。由於數碼簽名屬於安全的電子簽名類別，在容許使用電子簽名的場景下，數碼簽名通常都會獲得認可。

經數碼簽署的PDF在大部分司法管轄區具備法律效力。不過對於低風險或非正式交易而言，數碼簽名提供的安全等級或會超出實際需要。但隨着遙距辦公及文件數碼化普及，越來越多企業和獨立專業人士需要提供經過身份驗證的簽名。

要被認定為合法的數碼簽名，最基礎的要求是簽署人的身份必須與簽名安全綁定，有關綁定一般透過數碼證書或其他經過認證的憑證實現。文件簽名數碼證書透過公私鑰對實現這種綁定，既可驗證簽署人身份，亦可偵測文件是否被篡改。這種綁定支援不可否認性，可將簽名直接與簽署人關聯起來。

在選定適合個人或企業使用的簽名類型前，請先參考當地法規要求及行業最佳實務。在本章節中，我們會概覽美國（U.S.）及歐盟（EU）的相關法律效力規定。

美國的數碼簽名

只要符合特定條件，數碼簽名以及廣義的電子簽名在美國均具備法律效力，這主要有賴兩項法規：UETA（1999年起草的《統一電子交易法》）以及ESIGN Act（2000年通過的《全球與國家商務電子簽名法》）。

美國統一州法委員會制定UETA時，目的是建立一套法律框架，供各州參考以出台各層級統一的電子簽名相關法律。該框架設定了最低標準基礎，涵蓋記錄的建立、傳輸、最終留存整個流程，以及流程各環節所需的審計追蹤要求。

在這些聯邦法案頒布前，美國關於數碼簽名及電子簽名法律效力的規定只有零散的州級法律及框架，這增加了美國企業推進全國性標準化工作的難度。

截至目前，美國已有49個州以及哥倫比亞特區實施UETA。紐約州是未有直接實施該框架的主要州份，但當地已出台自有法律，以類似方式規範簽名相關要求。

UETA旨在統一各州電子簽名相關法律的最低要求，而ESIGN Act則旨在推動電子簽名的落地應用與認可。該法案明確，符合要求的電子簽名幾乎可在所有適用手寫簽名的場景使用，包括民刑事案件證據這類重要場景。該法案從立法層面確立了電子簽名的有效性，認定電子簽名是具備可執行性的身份聲明。

美國電子簽名與數碼簽名的法律效力圍繞四大核心支柱建立：

1. 意圖： 這一點與手寫簽名並無區別。簽署人必須明確表示其確實有意將自己的姓名/身份附署到電子文件上。在這類場景下，你不能強制他人退出簽署流程，再將相關結果視為具備法律效力的簽名。
2. 同意：簽署電子文件或合約時，每一位簽署方都必須明確同意使用電子簽名。否則電子簽名的使用將不具效力，除非簽署人事先已選擇同意且從未撤回有關同意。
3. 準確性： 用於附署電子簽名的具體方法不僅必須留存記錄，還必須保證該記錄可證明內容確切準確。有關記錄亦應完整說明電子簽名的建立及附署所採用的方法。
4. 留存： 電子簽名的記錄必須能被準確重現，且可供任何有權獲取該數據的當事方存檔留存。這會留下審計軌跡，支援存取所有必要的記錄。

根據所在州的法律規定，部分文件可能仍要求使用傳統簽名或遵循特殊流程，例如遺囑、部分家事法相關事務、特定法院提交文件，以及要求本人到場辦理公證的文件。

歐盟地區的數碼簽名

歐盟（EU）於2014年頒布了《電子身份識別和信任服務條例》（eIDAS），對電子簽名、相關各類流程以及負責執行監管的機構作出了規範。

根據eIDAS規定，電子簽名分為三個等級：

• 簡單電子簽名（SES）：不涉及身份驗證的基礎電子確認方式
• 高級電子簽名（AES）：與簽名人唯一關聯，且要求進行身份驗證
• 合格電子簽名（QES）：安全性最高的選項，採用合格證書建立，由合格信任服務提供商（QTSP）簽發

eIDAS框架下的數碼簽名具備更高的保障等級，部分類型的數碼簽名與濕墨簽名具備同等法律效力。要符合eIDAS要求，需使用存儲在合格簽名解決方案中的合格證書，此類證書必須由Sectigo這類合格信任服務提供商（QTSP）簽發和管理。

Sectigo提供的合格證書 支援個人和組織對文件進行簽名或加蓋印章，符合eIDAS要求。

eIDAS對數碼簽名的要求包括：

1. 身份： 簽名人經過身份識別與驗證
2. 意圖： 記錄簽名人對文件內容的理解以及簽署意圖
3. 可靠性： 針對特定使用場景具備可靠性與安全性。具體可包括：
   1. 可偵測並記錄對內容或簽名的篡改、更改行為
   2. 用於建立數碼簽名的流程或解決方案僅由簽名人本人掌控，且僅與其個人身份關聯

請確保您符合所在國家/地區針對數碼簽名的法律要求——您可以了解Sectigo的各類簽名證書產品，包括：S/MIME 電郵加密, 程式碼簽署，以及文件簽署。同時您也可以探索我們的eIDAS 證書.

數碼簽名的作用是什麼？

數碼簽名使用安全數碼密鑰來驗證數碼訊息、電子表單或文件作者的身份。這能讓客戶確信，已簽署文件來自可識別的來源，且其電子記錄未被偽造或篡改。

使用場景

數碼簽名應用廣泛，大體可歸為三大使用場景類別：

• 歸屬認定：如果簽名附加在檔案、訊息或文件上，即可從法律層面認定簽名擁有者參與了相關流程，不存在抵賴的可能或風險，同時還會留存記錄形成審計追蹤。
• 真確性：使用簽名意味著簽名人的身份已經過第三方證書頒發機構（CA）（例如 Sectigo）驗證。這種級別的驗證和身份認證可支撐簽名的歸屬認定。
• 完整性：為檔案（尤其是訊息或電郵）附加簽署，可讓收件人（不論是個人還是系統）得知數據在傳輸過程中未被更改或篡改。需要注意的是，簽署本身不具備任何防護能力，其作用是向收件人指示是否偵測到干擾行為。這讓收件人和發件人能夠在充分了解可能的攻擊途徑的基礎上，對應對方式作出知情決策。

獲取 Sectigo 提供的數碼簽署專業指引

在全球範圍內，數碼簽署一直是獲法律認可的電子檔案安全簽署方式。儘管不同司法管轄區和行業的具體要求存在差異，但當身份、簽署意願和記錄完整性能夠獲得證明時，現代法規通常認可協議的電子簽署效力。

無論您是需要簡易文件簽署解決方案的獨立專業人士，還是管理複雜工作流程的企業，受信任的數碼證書都可協助實現安全、可驗證的數碼簽署。進一步了解 Sectigo 的文件簽署以及eIDAS 證書選項，或聯絡我們，商討符合您需求的合適解決方案。

想了解更多？聯絡我們預約 Sectigo Certificate Manager 演示！