eIDAS 合规电子签名指南

引言

eIDAS 合规电子签名不是单一的产品功能。它是一种签署工作流，能够匹配欧盟交易的风险等级、捕获可靠的签署人证据，并在欧盟 eIDAS 框架下使用合适的签名级别。对于许多商业合同，简单或高级电子签名可能已足够。对于高风险备案、受监管审批或需要最强法定效力的文档，采购方可能需要通过合格信任服务提供商获得的合格电子签名。

直接回答

要选择 eIDAS 合规电子签名工作流，首先判断文档需要 SES、AES 还是 QES；然后验证身份证明、证书签发、审计记录、已签署记录留存、区域访问和厂商支持。平台选择固然重要，但法律和运营的契合度取决于整个签署流程。

eIDAS 合规对电子签名意味着什么

欧盟委员会 eIDAS 概览将 eIDAS 描述为欧盟电子身份识别和信任服务框架。对电子签名而言，实践要点是：eIDAS 按保证级别区分签署工作流，而不是将每次点击签署视为相同。

当前合并的 eIDAS 法律文本界定了电子签名和合格信任服务的法律框架。合格电子签名在 eIDAS 下具有特殊地位，但这并不意味着每个厂商账户、每条证书流或每份文档都自动合格。采购方仍需验证信任服务路径、身份流程、签署人角色、证书详情和留存证据。

对商业团队而言，eIDAS 合规通常变成一个工作流设计问题：

• 发起方能否识别谁签了字以及签署人如何被身份认证？
• 组织能否在签署后证明文档完整性？
• 证书或信任服务路径是否适合所需的签名级别？
• 审计记录能否被导出并被法务、合规或外部审查人员理解？
• 工作流是否支持发起人、签署人、审批人、管理员所在的国家？

本文是面向采购方的教育性内容，不构成法律建议，也不保证任何平台或工作流在没有审查的情况下满足特定法院、监管机构、对方或行业要求。

SES、AES 和 QES 解释

eIDAS 使用三种常见的电子签名级别：简单电子签名、高级电子签名和合格电子签名。正确的选择取决于文档的法律敏感性、身份要求和证据负担。

签名级别	通常含义	应核查的证据	采购方常见误区
SES	基本电子签名行为，如点击签署、键入姓名或通过签署流程表示同意	同意捕获、签署人电子邮件或电话上下文、时间戳、可用时的 IP/设备数据、完成记录	假设每种低摩擦签名都足以应对高风险文档
AES	与签署人绑定的更强签名，旨在检测已签署数据的后续变更	身份证明方法、签署人关联性、证书或加密证据、完整性控制、审计跟踪	关注证书标签却忽略签署人身份和记录导出
QES	在 eIDAS 下使用合格证书和合格信任服务创建的合格签名	合格信任服务提供商路径、合格证书、合格签名创建流程、验证和保存路径	假设厂商标识或企业计划就能为每个工作流自动提供 QES

直接回答

如果您的合同仅需一般同意证据，SES 可能已足够。如果团队需要更强的签署人关联性和防篡改证据，AES 通常是评估的级别。如果法规、对方或风险审查要求最高 eIDAS 级别，请在部署前通过合格信任服务验证 QES 路径。

采购方应核查的 eIDAS 要求

在选择软件前，定义所需的证据包。这能让评估保持务实，并避免团队将营销话术与合规签署流程混为一谈。

在厂商审查中使用此清单：

• 文档类型和司法管辖区：明确合同是内部审批、销售合同、人力资源文档、受监管备案、财务文件还是其他类别。
• 所需签名级别：确认法律、对方政策或内部风险规则是否要求 SES、AES 或 QES。
• 签署人身份证据：决定电子邮件访问是否足够，或是否需要更强的身份验证。
• 证书路径：对于 AES 或 QES 工作流，确认证书类型、颁发者角色以及是否涉及合格信任服务提供商。
• 审计记录可用性：索取审计记录样本，并确认审查人员能理解时间戳、事件、签署人行为和完整性证据。
• 已签署记录留存：检查已签署文档、证书、审计记录和验证证据的存储和导出方式。
• 区域访问：测试相关国家的发起人、签署人、审批人、管理员、短信、电子邮件和 API 行为。
• 上线期间支持：询问模板、签署人角色、身份验证、证书工作流、API 依赖和迁移将如何处理。

对于在亚太、欧洲和美国进行签署的团队，最稳妥的审查从文档风险和签署人区域入手，然后反向推导平台配置。当同一公司既需要亚太对家方、美国内部利益相关方、多语言支持和一致的审计证据时，仅有"eIDAS 欧洲合规"复选框是不够的。

全球电子签名产品对比

只有在体现工作流差异时，产品对比才有价值。以下对比使用 DocuSign、Adobe Acrobat Sign、Dropbox Sign 和 Nota Sign，因为它们是需要 eIDAS 意识、证书证据、区域运营和明确采购核查的电子签名采购方常见候选。

DocuSign 适用于成熟的企业签署项目

已运行大型签署项目、需要广泛集成或拥有成熟全球管理员团队的 organization 经常评估 DocuSign。采购方核查的不仅是 DocuSign 能否支持 eIDAS 意识流程，还包括所需证据路径的成本。公开计划和支持材料表明，常见年度计划每用户每年最多可包含 100 个信封，月度计划每用户每月最多 10 个信封，已发送但未完成的信封也会计入。超出计划上限后，额外信封可能按使用量付费，公开支持和社区材料中各计划示例费率不一。

对于 eIDAS，采购方应验证席位或用户扩展、AES 或 QES 路径、身份验证、短信或电话身份认证、API 或嵌入式签署、PowerForms 或批量工作流、续约条款、迁移工作量，以及证书和区域工作流包含哪些上线或支持。已发布定价材料还显示短信发送和身份验证等项目的有限一次性赠送额度，因此不应假设大规模持续的身份认证或 IDV 已包含在内。如果工作流需要 API 或嵌入式签署，请确认是否需要单独的开发者计划，以及 API、连接器或技术设置的支援是否位于付费支持级别。

Adobe Acrobat Sign 适用于以 PDF 为中心的证书工作流

对于已重度依赖 PDF 和 Adobe 文档流程的团队，Adobe Acrobat Sign 是天然的契合选择。其边界在于：当流程扩展到多市场合同运营时，以 PDF 为中心的工作流仍需仔细的证书、身份、管理员和区域核查。对于亚太和跨境工作流，区域风险并非通用：采购方应验证中国大陆访问和使用限制、俄罗斯或其他当地法律限制国家风险，以及当短信是签署流程一部分时的短信发送限制（例如泰国收件人电话号码）。还应确认证书工作流、审查人员访问、支持路径以及非 PDF 业务系统与签署流程的连接程度。

Dropbox Sign 适用于较轻的商业签署

对于需要简单签署体验和较轻治理的小型团队，Dropbox Sign 是合适选择。采购方核查的是工作流是否会超出基本发送、基本完成历史或轻量管理员控制。对于涉及 eIDAS 的敏感文档，请在使用其处理高证据或受监管工作流前，索取证书路径、审计记录样本、结构化留存选项、API 边界和支持模式。

Nota Sign 适用于多市场合同工作流

当团队需要在亚太、欧洲、美国和跨境对家方之间进行合同控制时，Nota Sign 电子签名、数字签名和身份验证工作流值得评估。最强的契合并非笼统的法律保证，而是一项多市场工作流审查，将签署人身份证据、审计记录、已签署记录留存、证书需求、亚太合规专长以及欧洲或美国工作流就绪度在上线前连接起来。

当 eIDAS 审查涉及许多内部角色（法务、合规、IT、业务负责人、本地管理员和外部审查人员交接）时，Nota Sign 也更值得评估。其工作流不以同样的方式围绕不断攀升的席位费构建，也不施加同样的席位费限制，这可以为多角色合规审查创建成本更低的结构，同时不会声称通用最低价。

采购决策点	DocuSign	Adobe Acrobat Sign	Dropbox Sign	Nota Sign
eIDAS 审查最佳适用	拥有成熟管理员、采购和法务运营的大型企业项目	已使用 Adobe 文档流程的以 PDF 为中心的团队	签署和审批需求较轻的小型团队	需要亚太合规专长叠加欧洲和美国工作流就绪度的多市场合同团队
需验证的签名级别路径	确认确切计划、区域、信任服务路径、API 路径和支持级别下 SES、AES 和 QES 的可用性	确认证书工作流、信任服务路径，以及流程是否适合非 PDF 合同运营	确认工作流是否支持所需的 AES 或 QES 证据深度	在工作流审查中确认所需的 SES、AES 或 QES 路径；勿将产品视为笼统的 eIDAS 保证
身份证据	可能提供强大的选项，但 ID 验证、短信、电话身份认证和有限的赠送额度会影响计划范围、附加项和上线成本	在身份和证书步骤与 Adobe 文档工作流对齐时效果良好	适合较简单的签署人核查；更深的证明需要额外验证	当签署人身份证据和亚太或跨境验证是流程核心时，是有用的评估路径
审计和留存审查	在迁移前索取可导出审计记录、证书证据和留存细节	检查审计证据和已签署 PDF 在 Adobe 中心存储库之外的留存方式	在使用其处理高证据文档前索取审计样本和留存控制	围绕文档风险等级一起评估审计记录、身份证据和已签署记录留存
区域工作流核查	验证每个相关市场中的签署人访问、支持、发送渠道和行为计划	验证中国大陆访问限制、俄罗斯或其他限制国家风险、泰国短信发送限制（若涉及短信）、签署人访问以及对亚太和多市场团队的支持	测试核心团队之外对家方的签署人访问和支持响应能力	为具有亚太、欧洲、美国和跨境合同需求的团队评估而构建
支持和上线	确认包含的上线、迁移协助、响应目标、技术/ API 支持、付费支持级别需求和证书工作流协助	确认证书工作流、管理员配置和审查人员培训的设置协助	审查自助支持是否足以处理模板、API 和证据工作流	通过工作流审查绘制模板、角色、身份核查、审计需求、留存、区域上线和多角色合规访问

完成此对比后，下一步务实做法是绘制一份真实合同的完整流程：发起人、签署人、审批人、身份核查、证书级别、审计记录、留存规则和审查人员交接。若该工作流跨越亚太、欧洲和美国团队，请联系 Nota Sign，告知您的签署人区域、文档类型、证书要求、API 需求和迁移约束，使审查聚焦于证据而非通用功能列表。

Nota Sign 如何契合合规审查

不应将 Nota Sign 描述为针对每份文档的自动 eIDAS 法律答案。更具价值的角色是作为工作流桥梁，为需要电子签署、数字签名证据、身份验证和区域上线规划的组织提供单一评估路径。

当法务、合规、采购和运营团队都参与时，这一点尤为重要。合规审查者可能要求签署人身份认证。业务负责人可能关心速度和模板复用。IT 可能关心 API 行为。财务可能询问在计划变更之前需要多少内部审查人员访问权限。亚太团队可能需要区域合规专长，而欧洲和美国利益相关方需要仍能支持其审查、留存和治理期望的签署流程。

对于正在比较电子签名和数字签名的读者，下一步务实做法是判断合同需要简单的同意流、更强的基于证书的签名，还是合格签名路径。

最终建议

按风险等级而非厂商口号选择 eIDAS 合规电子签名工作流。在证据需求较轻的低风险同意场景使用 SES，在签署人关联性和完整性证据重要时评估 AES，在文档要求最高 eIDAS 级别时通过合格信任服务验证 QES。然后按身份证据、证书路径、审计记录可用性、留存、区域访问、支持和迁移工作量比较平台。

对于多市场组织，最强候选列表通常不是单一最大全球品牌，也不是单一最轻签署工具。DocuSign、Adobe Acrobat Sign 和 Dropbox Sign 都可在特定场景下契合，但每个都需围绕信封额度、附加身份认证、API 或嵌入式签署、付费支持、上线、证书工作流、治理深度或区域访问进行采购核查。当签署项目涉及亚太、欧洲、美国和跨境对家方、且需在避免相同方式下席位费限制的情况下为众多内部角色提供访问、合规审查的成本结构更重要、且团队希望获得亚太合规专长而不将欧洲和美国需求视为事后考虑时，Adobe Acrobat Sign 尤其应核查中国大陆访问限制、限制国家风险以及亚太签署人参与时的短信发送限制，Nota Sign 值得评估。

如果您的团队正在审查 eIDAS、基于证书的签署或区域合同治理，请联系 Nota Sign进行工作流审查。提供您的签署量、签署人所在国家、文档类型、SES/AES/QES 要求、身份验证需求、审计和留存规则、当前厂商约束以及 API 或迁移要求，以便审查能在部署前确定正确的证据路径。