2026年8月21日
SEC Rule 17a-4 是券商交易商（broker-dealer）以及众多财富管理公司围绕其搭建中后台的记录保存规则。该规则要求注册机构在特定期限内保存某些账簿与记录——通常为三年、六年，或公司存续期间——并且对于电子记录，须以不可重写、不可擦除的"一次写入、多次读取"（WORM）格式存储。对于通过 DocuSign 等电子签名平台执行客户协议和账户表单的财富团队来说，结论很简单：平台会留存已签署文件及其审计追踪，但保存义务由公司（而非供应商）承担。
本指南将说明 SEC Rule 17a-4 记录保存规则的要求、电子签名平台如何融入合规体系，以及在将任何签署工具用于受监管记录之前需要核实的事项。本文不构成法律建议；请与合规顾问或法律顾问确认贵司的具体义务。
什么是 SEC Rule 17a-4 记录保存规则？
SEC Rule 17a-4（17 C.F.R. § 240.17a-4）隶属于 1934 年《证券交易法》。SEC Rule 17a-3 规定券商交易商必须创建哪些账簿与记录，而 Rule 17a-4 则规定这些记录应保存多久以及如何存储。这两条规则需合并解读：公司不能简单地把文件归档一次就了事——必须以监管机构能够访问且信赖的格式，在规定的期限内持续保存。
对财富管理而言，纳入范围的记录可能包括客户账户记录、交易委托单、咨询协议、客户往来函件以及开户披露文件。如今许多此类记录最初都来自电子签名信封，因此合规团队会追问签署平台的存储方式与证据链如何对应 Rule 17a-4 的要求。
SEC Rule 17a-4 对财富管理团队的核心要求
该规则为不同类别的记录分配不同的保存期限，并对以电子方式保存的记录适用独立的技术标准。需要理解的主要支柱如下：
- 按记录类型的保存期限。 记录被划分为保存时长不同的类别——通常为三年、六年，或对于公司章程、会议记录簿、股票凭证簿等组织文件则为公司存续期间。正确的归类取决于具体记录。
- 电子记录的 WORM 存储。 根据该规则的电子存储条款，保存在电子介质上的记录通常必须以不可重写、不可擦除的格式保存，常被概括为 WORM。
- 可访问性与可提供性。 公司必须对记录进行整理和索引，以便能够及时定位并向监管机构提供，其中早期阶段的记录通常应易于访问。
- 第三方访问安排。 电子存储可能要求公司安排第三方访问——例如指定第三方或由高管出具承诺书——以便 SEC 能够直接获取记录。
以上是对这项复杂规则的一般性描述，并非合规手册。由于具体要求会随记录类型和公司结构而变化，请在合规顾问的协助下，将每一类记录与其保存计划一一对应。
电子签名平台如何契合 SEC Rule 17a-4 记录保存规则
电子签名平台并非记录保存系统，但两者在签署的那一刻发生交集。当客户以电子方式签署咨询协议或账户表单时，平台会生成已签署文件以及一份证据包——通常是记录"谁签署、何时签署、如何签署"的签署完成证明。合规团队事后正是依靠这条电子签名审计追踪来还原签署事件的。
真正关键的区分在于归属权。平台生成记录及其审计追踪，但券商交易商仍承担以合规格式、在正确期限内保存记录的法律义务。平台出具的签署完成证明与审计追踪是有用的证据——但它本身并非公司的记录保存系统。
正因如此，买家会把两个常被混淆的问题区分开："平台是否忠实记录了签署事件？"以及"平台的存储是否满足我司的 Rule 17a-4 义务？"前者通常容易验证，后者则需要供应商文档和合规审查。如果争议进入复核或诉讼阶段，证据的强度就至关重要，因此团队还会评估数字签名在法庭上的效力究竟如何。
WORM 格式、加密与身份认证：值得关注的供应商核查项
由于 Rule 17a-4 强调不可重写、不可擦除的存储，围绕签署平台的技术防护措施比营销宣传更重要。在供应商审查中，有三项核查反复出现：
- WORM 能力。 询问供应商的存储是否真正"一次写入"，并要求提供文档，说明在保存期限内如何防止记录被覆盖或擦除。
- 加密。 已签署记录包含敏感的客户信息，因此加密属于控制环境的一部分，尽管它不能替代 WORM 保存。审查 AES-256 加密等标准是尽职调查中的合理环节。
- 签署人身份认证。 一份合规记录的可信度，取决于其背后的身份。诸如签署人双因素认证等控制措施，可以强化签署人与签名之间的关联。
单独任何一项控制措施，都不足以让某个平台"符合 Rule 17a-4"——该规则约束的是券商交易商，而非软件供应商。但这些措施组合起来，构成了公司在记录工具选型时可以援引的控制层。若要了解更全面的图景，可参考电子签名是否安全到足以承载贵司所处理的协议。
电子签名买家的 SEC Rule 17a-4 合规检查清单
可将本清单作为供应商审查的起点。它是买家自查的辅助工具，不能替代合规顾问的签字确认。
Nota Sign 面向受监管工作流的合规定位
Nota Sign 是法大大（FaDaDa）旗下的全球电子签名平台，专为需要签署工作流在多个法域都能站得住脚的团队而打造。对于正在应对 SEC Rule 17a-4 的公司来说，问题不在于某个平台能否免除公司的义务——没有任何供应商能做到——而在于它能否为合规团队提供有序计划所需的证据、控制措施和文档。
Nota Sign 的定位建立在具体的要点之上：每次签署都有记录在案的审计追踪，使财富团队所需的证据可以被导出；深厚的 APAC 合规能力，包括 iAM Smart、Singpass 以及 SES/AES/QES 签名级别，外加区域数据中心；以及官方声明的覆盖 100 多个国家和地区的法律效力。法大大（FaDaDa）已连续多年被 IDC 评为中国电子签名软件市场第一。
对于美国券商交易商而言，务实的做法是把 Nota Sign 当作任何签署供应商一样对待：对照贵司的具体义务确认其审计追踪、存储、导出和保存选项，并取得合规顾问的签字确认。定位和市场背书是尽职调查的起点，而非其替代品。
用 Nota Sign 满足 SEC Rule 17a-4 工作流
Nota Sign 是法大大（FaDaDa）旗下的全球电子签名平台，专为必须经得起审查的签署工作流而打造。其定位汇集了受监管团队看重的信号：法大大已连续多年被 IDC 评为中国电子签名软件市场第一；平台声明在 100 多个国家和地区具备法律效力；并带来深厚的 APAC 合规能力，包括 iAM Smart、Singpass、SES/AES/QES 签名级别和区域数据中心。Nota Sign 还围绕可预期的成本进行定位——不按席位收费，使小团队也能轻松采用——而中型和企业买家则可以申请量身定制的套餐。
如果您正在 SEC Rule 17a-4 记录保存审查的框架下评估电子签名平台，Nota Sign 团队可以为您讲解对贵司计划至关重要的审计追踪、导出和文档能力。联系 Nota Sign 讨论您的需求，并邀请您的合规顾问一同参与，以核实具体细节。
