电子签名是什么：类型、法律效力与企业落地指南

按欧盟 eIDAS 条例的定义，电子签名是签署人用来表达签署意愿的任何电子数据：从键入姓名到基于合格证书的密码学签名都算。在西班牙，电子签名具有完全法律效力，其中合格电子签名与手写签名效力等同。本文讲清三级体系、举证责任差异，以及企业从试点到全员推广的落地路径。

什么是电子签名：eIDAS 的广义法律定义

《欧盟第 910/2014 号条例》（即 eIDAS 条例）对电子签名给出一个刻意宽泛的定义：附于其他电子数据、或与其他电子数据存在逻辑关联，并被签署人用于签署的电子数据。关键不在技术，而在意图——任何能够表达当事人认可文件内容的电子行为，都可能构成电子签名。

这个定义之下的现实形态差异极大：邮件末尾键入的姓名、快递员屏幕上用手指画下的签名、带完整流程记录的"同意"按钮点击，以及由信任服务机构签发合格证书支撑的密码学签名，全都属于电子签名。它们之间真正的差别，是各自能产生多强的证据。

这种宽泛定义带来一条重要的实务结论：eIDAS 明确禁止仅以"是电子形式"为由否定签名的法律效力。正确的问题不是"有没有效"，而是"对方否认时，我能不能证明是谁签的、签的是什么"。三级体系正是从这个问题生长出来的。

电子签名与数字签名：两个词各用在什么场合

这是西班牙语世界最普遍的术语混淆。"电子签名（firma electrónica）"是法律概念，是 eIDAS 条例的大伞，凡以电子方式完成的签署都罩在下面；"数字签名（firma digital）"是技术术语，特指由私钥、公钥和数字证书构成的密码学机制，用来实现更高的安全等级。

二者是包含关系：数字签名一定是电子签名，电子签名不一定是数字签名。把签名图片贴进 PDF，只是简单电子签名而非数字签名，因为没有密码学保护。如果你想深入了解哈希、密钥与证书的技术原理，可以看我们的数字签名完整指南。

商务语境下的建议很简单：谈合同、效力和流程时用"电子签名"，谈证书技术时用"数字签名"。混淆两个词不会让任何签署失效，但可能让你买到的证据强度低于合同的实际需要。

三级体系：简单、高级、合格电子签名

eIDAS 把电子签名按技术要求从低到高分为三级。看懂这架梯子，是为每类文件选择合适等级的第一步。

简单电子签名（SES）。 任何带有签署意图的电子数据：键入姓名、签名图片、点击确认。它有效，但证明力完全取决于签署当时的上下文，以及平台围绕这一动作留存的证据。

高级电子签名（AES）。 必须与签署人唯一关联、能够识别其身份、使用其独占控制的创建数据，并能检测文件签署后的任何改动。实务上靠身份认证加密码学实现，是绝大多数企业合同的合理标准，我们在高级电子签名企业实践中有详细展开。

合格电子签名（QES）。 由合格创建设备（QSCD）生成、基于受监管信任服务机构签发的合格证书的高级电子签名。它是唯一享有法律推定的等级：在全欧盟范围内与手写签名效力等同。关于 eIDAS 合规框架的整体要求，可参考我们的 eIDAS 合规电子签名指南。

在西班牙的法律效力：eIDAS、6/2020 号法律与举证责任

西班牙的法律框架是双层的。eIDAS 条例在西班牙直接适用；6/2020 号法律则监管电子信任服务：谁有资格签发合格证书、信任服务机构如何接受监督、需要满足哪些技术要求。

从这套框架可以提炼出企业必须清楚的三条规则。第一：任何文件都不能仅仅因为采用电子签名而被拒绝作为证据，无论哪个等级。第二：合格电子签名享有效力推定，与手写签名等同。第三：使用简单和高级电子签名时，一旦对方质疑，举证责任在你——你需要证明是谁签的、文件未被篡改。

第三条最容易被低估。诉讼中决定胜负的往往不是签署动作本身，而是证据卷宗的质量：签署人身份认证、时间戳、IP 地址、流程中每个事件的完整记录。关于电子签名在法律与法庭证据中的具体运用，可进一步阅读签名法律与法庭证据解析。

按文件类型选择签名等级

实务决策可以浓缩成一张表：把文件的风险等级，与"协议被质疑时你需要的证明力"对应起来。

表格之外有两个要点。其一：简单电子签名只有在能记录完整流程的平台上使用才值得推荐，一张孤零零贴进 PDF 的签名图片不产生任何证据。其二："合格"不等于"永远更好"，而是"在法律强制或风险足够高时才必要"。给一张请假条上合格证书，只是徒增摩擦，并不会多换来法律安全。

企业落地电子签名的四个步骤

成功的采用路径很少从"给全员买账号"开始，而是走四个阶段，每个阶段有自己的成功标准。

1. 选定试点场景。 找高频、风险适中、痛点可见的流程：标准商业合同或人力资源文件是常见首选。避开全公司最复杂的个案。

2. 定签名等级。 用上面的表确定试点对应的等级，并把判定标准写成书面规则——它日后就是管理其他文件类型的内部政策。

3. 设计流程与证据。 明确谁发起、谁签署、什么顺序、用什么身份认证、如何催签，并确认平台能为每次签署生成完整的证据卷宗。具体搭建方法见我们的电子签名工作流搭建指南。

4. 度量后推广。 用签署周期时长、完成率和出错情况检验试点，调整到位后再扩展到更多部门和文件类型。

从试点到全员上线：Nota Sign

很多电子签项目卡在同一个地方：试点很顺利，一推广就乱——签名等级政策失控、证据格式不再统一，或者账单随着每个新增账号往上跳。Nota Sign 是法大大旗下的全球电子签平台，为这条完整的推广路径而设计。您在试点期定下的等级政策——哪些文件用简单级、哪些用高级、哪些必须合格级——在扩张后依然成立，因为平台覆盖 eIDAS 全部三级签名和 100 多个国家与地区的法律要求：今天在马德里定下的规则，明天在其他市场同样有效。

IT 团队的尽职调查也有现成答案：Nota Sign 已通过 SOC 2 Type II 审计，安全性、可用性与保密性控制接受独立、持续的检验，并设有区域数据中心以满足各地的数据驻留要求。而试点难以推广的最后一道坎——成本——也随"不按席位收费"的模式消失：从十个签署人扩到一万个，账单不会成倍翻，中大型组织还可以定制方案。想规划从试点到全员上线的路径，欢迎联系我们的团队。