電子簽名是簽署電子檔案的一種通用方式，廣泛應用於各類商業場景，如合同簽署、聘用協議、發票確認和採購訂單等。以 Docusign eSignature 為代表的電子簽名工具，因其操作便捷、使用者體驗友好，已成為企業高效簽署檔案的首選方案。
數字簽名是電子簽名的一種特殊形式，採用加密技術確保檔案的真實性、完整性和不可否認性，尤其適用於受嚴格監管的行業（如金融、醫療和法律）。其法律效力由 eIDAS（歐盟，2014） 和 英國電子交易與信任服務法規（2016） 等法律框架界定。
接下來，本文將詳細介紹不同型別的數字簽名，包括簡單電子簽名（SES）、高階電子簽名（AES）以及合格電子簽名（QES），並探討它們的具體應用場景，以幫助你更清晰地理解數字簽名的概念及其重要性。
什麼是數字簽名？
數字簽名是一種特殊的電子簽名形式，它嚴格遵循法律規定，能夠將簽名者與文件安全地關聯起來，併為簽名者的身份提供最高階別的保證。透過這種技術，數字簽名確保了文件的真實性、完整性和不可抵賴性。
數字簽名透過一種名為公鑰基礎設施（PKI）的標準技術實現，提供最高階別的安全性。它不僅驗證簽名者的身份，還能確保文件在簽署後未被篡改。作為一種特定的電子簽名技術實現，數字簽名廣泛應用於需要高度安全性和法律效力的場景。
簽名驗證流程說明：從簽署方到驗證方的完整操作指引
現在，讓我們深入瞭解不同型別的電子簽名，包括簡單的電子簽名以及英國法律認可的幾種數字簽名型別，從最基礎到最嚴格：
1、SES：用於日常交易
簡單電子簽名是電子簽名中最基礎的形式。它不需要複雜的簽名者身份驗證過程。對於適用此類簽名的交易場景，僅需確認簽名者的電子郵件地址，或者確保他們在簽名前收到一個獨特的訪問程式碼即可。這種簽名方式無需建立額外資料來驗證身份，操作簡便快捷。
簡單電子簽名適用於日常銷售和採購協議、簡單的表格簽署等場景，這些場景對簽名的法律效力要求相對較低，但需要快速高效的簽署流程。例如，標準的 Docusign 電子簽名信封就屬於這一類別，能夠滿足大多數日常業務簽署需求。
2、AES：適用於高價值交易
高階電子簽名（AES）透過增加額外的使用者身份驗證步驟，提供了更高的安全保障。簽名者可能需要出示並驗證有效的政府簽發檔案（如身份證或護照），透過生物特徵檢測（如指紋或面部識別）進行身份確認，並在簽名過程中使用唯一的訪問程式碼。此外，高階簽名還會生成數字證書，並將其附加到簽署檔案中，作為交易的一部分。
這些附加功能使得 AES 實現了兩個關鍵目標：
可靠識別簽名者：確保簽署行為的真實性和合法性。
建立簽名與簽名者之間的獨特聯絡：增強簽名的不可抵賴性和法律效力。
AES 的應用場景示例：錄用通知書。候選人完成面試並被錄用後，人力資源團隊會準備正式的錄用通知書。員工在收到簡訊中的 PIN 碼後，可以透過 Docusign 電子簽名平臺進行電子簽名。在此過程中，平臺會要求員工使用智慧手機拍攝駕照照片以確認身份。Docusign 的身份驗證功能為這一場景提供了高階電子簽名（AES）解決方案，確保了簽署過程的安全性和合規性。
3、QES：適用於嚴格監管的交易
合格電子簽名（QES）是專為嚴格監管的交易設計的高階電子簽名形式。2022 年 2 月 1 日，檔案電子執行專家行業工作組釋出了中期報告，分析了英格蘭和威爾士電子簽名的現狀。報告指出，QES“能夠實現與實物見證和證明相同的目標”，並提供最高階別的信任。
QES 的建立過程包括由合格信託服務提供商（可能來自英國或歐盟）進行的面對面或同等身份驗證流程，以及透過電子簽名裝置生成的最終數字證書。由於系統建立了完整的審計線索，工作組認為“QES 可能比在無人監督的環境中見證的簽名更可靠。” 根據英國法律，QES 被視為與溼（手寫）簽名具有同等法律效力。
在歐洲，QES 已被廣泛採用。在英國，GOV.UK Verify 是一項支援 QES 的服務。Docusign 的歐盟合格身份驗證解決方案簡化了符合歐盟和英國 eIDAS 法規的 QES 獲得流程，使客戶能夠在幾分鐘內獲得這些型別的數字簽名。此外，根據國家/地區的要求，Docusign 還支援由受信任的證書頒發機構頒發的“簽名者持有”數字證書的 QES 簽名，這些證書可以安裝在智慧卡、USB 驅動器或個人計算機等裝置上。
常見問題
Q1：簡單電子簽名（SES）如何與 Docusign 配合使用？
A1：Docusign eSignature 功能完全符合 eIDAS 對電子簽名的規範要求。簡單電子簽名作為手寫簽名的電子替代方案，在全球範圍內獲得廣泛認可，能夠滿足大多數業務場景、客戶需求及地區法規的要求。
這種簽名形式特別適用於企業內部檔案處理、B2C 交易場景以及與現有合作伙伴之間的協議簽署，因其操作簡便、要求較低而成為絕大多數協議簽署場景的理想選擇。當業務場景需要更高等級的身份驗證時，則建議採用高階電子簽名或合格電子簽名方案。
Q2：高階電子簽名（AES）如何與 Docusign 配合使用？
A2：Docusign 的高階電子簽名採用增強型身份驗證機制，要求籤名者提供有效身份證明檔案進行驗證，並在簽署流程完成後提交專屬訪問程式碼。
Docusign 提供的 AES 級 PKI 數字簽名完全符合法定要求，支援透過 Docusign 身份驗證系統或其他合規驗證流程來確認簽署人身份。結合標準化的簽名解決方案，Docusign 平臺能夠滿足 eIDAS 法規及全球範圍內對高階電子簽名和合格電子簽名的各類身份驗證需求。
- 檢視 eIDAS 網路，以瞭解各參與國家之間的跨境身份認證節點的互聯互通情況：
https://eidas.ec.europa.eu/efda/browse/notification/eid-chapter-contactsQ
Q3：合格電子簽名（QES）如何與 Docusign 配合使用？
A3：合格電子簽名（QES）的核心要求是在數字證書頒發前完成嚴格的身份驗證。該驗證必須透過面對面或同等安全級別的身份核驗流程來實現最高等級的信任保障。在實際操作中，當系統要求客戶驗證身份時，客戶需按照電子流程完成身份認證。成功驗證後，系統會自動將數字證書與簽名繫結，作為身份的法律憑證。
Docusign 為 QES 提供全面的身份驗證解決方案，包括其歐盟合規的認證產品。這些數字證書均由經認證的證書頒發機構（即信任服務提供商）簽發。值得注意的是，Docusign 正是歐盟信任名單上的信任服務提供商之一。此外，Docusign 也接受其他在歐盟信任名單上的信任服務提供商頒發的合格證書，為客戶提供了更大的靈活性和選擇範圍。
溫馨提示
本文內容僅作一般性參考及教育用途，不構成任何形式的法律意見。如有具體法律問題，敬請諮詢專業律師。
