电子签名是签署电子文件的一种通用方式，广泛应用于各类商业场景，如合同签署、聘用协议、发票确认和采购订单等。以 Docusign eSignature 为代表的电子签名工具，因其操作便捷、用户体验友好，已成为企业高效签署文件的首选方案。

数字签名是电子签名的一种特殊形式，采用加密技术确保文件的真实性、完整性和不可否认性，尤其适用于受严格监管的行业（如金融、医疗和法律）。其法律效力由 eIDAS（欧盟，2014） 和 英国电子交易与信任服务法规（2016） 等法律框架界定。

接下来，本文将详细介绍不同类型的数字签名，包括简单电子签名（SES）、高级电子签名（AES）以及合格电子签名（QES），并探讨它们的具体应用场景，以帮助你更清晰地理解数字签名的概念及其重要性。

什么是数字签名？

数字签名是一种特殊的电子签名形式，它严格遵循法律规定，能够将签名者与文档安全地关联起来，并为签名者的身份提供最高级别的保证。通过这种技术，数字签名确保了文档的真实性、完整性和不可抵赖性。

数字签名通过一种名为公钥基础设施（PKI）的标准技术实现，提供最高级别的安全性。它不仅验证签名者的身份，还能确保文档在签署后未被篡改。作为一种特定的电子签名技术实现，数字签名广泛应用于需要高度安全性和法律效力的场景。

签名验证流程说明：从签署方到验证方的完整操作指引

现在，让我们深入了解不同类型的电子签名，包括简单的电子签名以及英国法律认可的几种数字签名类型，从最基础到最严格：

1、SES：用于日常交易

简单电子签名是电子签名中最基础的形式。它不需要复杂的签名者身份验证过程。对于适用此类签名的交易场景，仅需确认签名者的电子邮件地址，或者确保他们在签名前收到一个独特的访问代码即可。这种签名方式无需创建额外数据来验证身份，操作简便快捷。

简单电子签名适用于日常销售和采购协议、简单的表格签署等场景，这些场景对签名的法律效力要求相对较低，但需要快速高效的签署流程。例如，标准的 Docusign 电子签名信封就属于这一类别，能够满足大多数日常业务签署需求。

2、AES：适用于高价值交易

高级电子签名（AES）通过增加额外的用户身份验证步骤，提供了更高的安全保障。签名者可能需要出示并验证有效的政府签发文件（如身份证或护照），通过生物特征检测（如指纹或面部识别）进行身份确认，并在签名过程中使用唯一的访问代码。此外，高级签名还会生成数字证书，并将其附加到签署文件中，作为交易的一部分。

这些附加功能使得 AES 实现了两个关键目标：

• 可靠识别签名者：确保签署行为的真实性和合法性。

• 建立签名与签名者之间的独特联系：增强签名的不可抵赖性和法律效力。

AES 的应用场景示例：录用通知书。候选人完成面试并被录用后，人力资源团队会准备正式的录用通知书。员工在收到短信中的 PIN 码后，可以通过 Docusign 电子签名平台进行电子签名。在此过程中，平台会要求员工使用智能手机拍摄驾照照片以确认身份。Docusign 的身份验证功能为这一场景提供了高级电子签名（AES）解决方案，确保了签署过程的安全性和合规性。

3、QES：适用于严格监管的交易

合格电子签名（QES）是专为严格监管的交易设计的高级电子签名形式。2022 年 2 月 1 日，文件电子执行专家行业工作组发布了中期报告，分析了英格兰和威尔士电子签名的现状。报告指出，QES“能够实现与实物见证和证明相同的目标”，并提供最高级别的信任。

QES 的创建过程包括由合格信托服务提供商（可能来自英国或欧盟）进行的面对面或同等身份验证流程，以及通过电子签名设备生成的最终数字证书。由于系统创建了完整的审计线索，工作组认为“QES 可能比在无人监督的环境中见证的签名更可靠。” 根据英国法律，QES 被视为与湿（手写）签名具有同等法律效力。

在欧洲，QES 已被广泛采用。在英国，GOV.UK Verify 是一项支持 QES 的服务。Docusign 的欧盟合格身份验证解决方案简化了符合欧盟和英国 eIDAS 法规的 QES 获得流程，使客户能够在几分钟内获得这些类型的数字签名。此外，根据国家/地区的要求，Docusign 还支持由受信任的证书颁发机构颁发的“签名者持有”数字证书的 QES 签名，这些证书可以安装在智能卡、USB 驱动器或个人计算机等设备上。

常见问题

Q1：简单电子签名（SES）如何与 Docusign 配合使用？

A1：Docusign eSignature 功能完全符合 eIDAS 对电子签名的规范要求。简单电子签名作为手写签名的电子替代方案，在全球范围内获得广泛认可，能够满足大多数业务场景、客户需求及地区法规的要求。

这种签名形式特别适用于企业内部文件处理、B2C 交易场景以及与现有合作伙伴之间的协议签署，因其操作简便、要求较低而成为绝大多数协议签署场景的理想选择。当业务场景需要更高等级的身份验证时，则建议采用高级电子签名或合格电子签名方案。

Q2：高级电子签名（AES）如何与 Docusign 配合使用？

A2：Docusign 的高级电子签名采用增强型身份验证机制，要求签名者提供有效身份证明文件进行验证，并在签署流程完成后提交专属访问代码。

Docusign 提供的 AES 级 PKI 数字签名完全符合法定要求，支持通过 Docusign 身份验证系统或其他合规验证流程来确认签署人身份。结合标准化的签名解决方案，Docusign 平台能够满足 eIDAS 法规及全球范围内对高级电子签名和合格电子签名的各类身份验证需求。

- 查看 eIDAS 网络，以了解各参与国家之间的跨境身份认证节点的互联互通情况：

https://eidas.ec.europa.eu/efda/browse/notification/eid-chapter-contactsQ

Q3：合格电子签名（QES）如何与 Docusign 配合使用？

A3：合格电子签名（QES）的核心要求是在数字证书颁发前完成严格的身份验证。该验证必须通过面对面或同等安全级别的身份核验流程来实现最高等级的信任保障。在实际操作中，当系统要求客户验证身份时，客户需按照电子流程完成身份认证。成功验证后，系统会自动将数字证书与签名绑定，作为身份的法律凭证。

Docusign 为 QES 提供全面的身份验证解决方案，包括其欧盟合规的认证产品。这些数字证书均由经认证的证书颁发机构（即信任服务提供商）签发。值得注意的是，Docusign 正是欧盟信任名单上的信任服务提供商之一。此外，Docusign 也接受其他在欧盟信任名单上的信任服务提供商颁发的合格证书，为客户提供了更大的灵活性和选择范围。

温馨提示

本文内容仅作一般性参考及教育用途，不构成任何形式的法律意见。如有具体法律问题，敬请咨询专业律师。