2026年8月24日
当面签署 Kiosk 模式让身在场的签署人在一台由你掌控的设备上——平板、触屏自助终端或柜台工作站——审阅并签署文件，无需登录自己的账户，也无需打开邮件。因为设备、网络和签署会话都归主办方所有，身份核验、审计轨迹与防篡改控制都握在你手里，而不是签署人手里。它适用于银行网点、HR 入职办理台、公证柜台、诊所登记和政务服务窗口——凡签署人就在你面前、邮件链接行不通的场合。
什么是当面签署 Kiosk 模式？
Kiosk 模式是在主办方机构控制的设备上运行的电子签署会话，签署人到场后在这台设备上（而非自己的设备）完成操作。工作人员在柜台平板上打开文件，签署人在屏幕上阅读、落笔签名，签署完成的文件连同审计轨迹被一并捕获并回传到你的系统——一次会话内全部完成。
三个特性定义了这种模式：
- 设备归主办方所有。 签署发生在由你配置、锁定并监管的硬件上。签署人无需安装任何应用，也无需登录任何账户。
- 单会话流程。 每位签署人开启全新会话，完成文件后设备为下一位重置——这让 Kiosk 适合即来即签、高流量的柜台。
- 到场身份。 因为签署人就在眼前，身份核验可以组合对方持有的证件、对方知道的 PIN 码或一次性验证码，以及工作人员的当面目视确认——比单靠一条邮件链接强得多。
至于签名本身如何采集——手写、绘制还是上传——我们的如何制作电子签名指南详细讲解了同样适用于柜台的安全选项。
Kiosk 模式与远程发送：差异在哪
远程发送和 Kiosk 模式都能产出具有法律效力的签署文件，但信任模型不同。远程发送靠邮件发链接，信任平台的身份验证来把签署人绑定到文件上。Kiosk 模式下，设备、网络和签署会话都归你，控制点随之转移到物理层与会话层。
实际区别在于你信任谁。Kiosk 模式下，你信任自己的设备和员工；远程发送下，你信任平台的身份层。这正是 Kiosk 模式适合受监管柜台的原因——在那里不能假设签署人自带可用设备。
当面 Kiosk 签署最适合的场景
当签署人已经在你的场所内、文件又是重复性或受监管的（或两者兼有），Kiosk 模式的成本才花得值。用这份清单判断柜台 Kiosk 是否合适：
- 签署人就在现场。 文件需要当场签署——在你的桌面或柜台，而不是远程设备上。
- 文件是标准件，不是协商件。 条款固定——登记表、知情同意书、申请表、免责声明——签署人是接受，而非讨价还价。
- 业务量配得上一台专用设备。 每天签署的人足够多，工作人员逐个处理纸质件的速度反而不如自助终端。
- 有受监管的身份要求。 签署会触发证件核验、公证步骤或合规记录，当场采集比邮件往来更容易。
- 不能假设签署人有邮箱或账户。 到访的客户、患者或申请人未必愿意为签一份表单专门注册账户。
典型场景包括银行网点开户、HR 入职办理站、诊所与医院登记、租车柜台、公证服务窗口和政务服务台——这些地方每份文件的形态完全一致，而签署人已经站在你面前。
柜台场景的身份核验、安全与审计要求
Kiosk 模式把安全边界从签署人的收件箱移到你的柜台，这意味着你在设备周围构建的管控，决定了签署记录日后能否站得住脚。四条要求没有商量余地。
- 锁定设备。 Kiosk 只运行签署应用，处于受限模式，屏蔽浏览器导航、下载、USB 存储和截屏。一台保持出厂默认状态的消费级平板，不叫 Kiosk。
- 签署时绑定身份。 在签署人接触文件之前确认其身份——政府证件、设备端生物识别，或发送到由工作人员当面核验的号码上的一次性验证码。关于添加第二因子的具体做法，参见我们的签署人双因素认证安全设置指南。
- 采集审计轨迹。 每次会话都应记录谁签的、在哪台设备上、什么时间、用了哪种身份验证方式，以及签署前后文件的哈希值。我们的面向美国与亚太团队的电子签名审计轨迹概览，同样列出了柜台场景的关键字段。
- 签署人之间重置。 关闭会话、清除本地缓存，确认设备回到起始界面后再放下一个人上前。遗留未关闭的会话，是 Kiosk 证据最常被质疑的突破口。
至于这些记录发生争议时能否站得住，我们的数字签名在法庭上有效吗核对清单，涵盖了当面签署与远程签署同样适用的证据规则。如果你在权衡电子签名对受监管柜台是否足够安全，我们的商业协议电子签名安全吗指南直接回答了这个风险问题。
如何选择支持 Kiosk 模式的平台
并非每款电子签名产品都为即来即签的柜台而生。评估支持当面 Kiosk 签署的平台时，检查五点：
- 专门的当面签署或 Kiosk 模式。 找一个明确命名为 in-person signing、kiosk mode 或"共享设备模式"的功能——而不只是"发送信封"。只会发远程链接的平台，等于逼着工作人员给站在面前的人发邮件。
- 共享设备会话处理。 平台应允许一个员工账户或一台设备连续运行多个签署人会话，并在会话之间干净重置，无需让每位签署人登录个人账户。
- 设备端身份选项。 支持基于摄像头的证件采集、设备端生物识别和证件文件核验——最好还能在当地法律要求时升级到合格电子签名。
- 离线或弱网容忍。 网点、仓库或偏远诊所的柜台未必有完美网络。确认会话能否离线启动、在链路恢复后同步签署记录。
- 数据驻留与区域合规。 如果你的柜台位于受监管司法辖区——香港、新加坡、欧盟、中国大陆——签署记录和审计轨迹应落入区域匹配的数据中心，而不是一个你无法选择的默认区域。
在 Nota Sign 上当面签署：面向全球柜台团队的 Kiosk 模式
多数主流电子签名工具的取舍在于：当面 Kiosk 签署要么藏在更高套餐档位里，要么挂在为远程信封设计的工作流上。法大大旗下的全球电子签名平台 Nota Sign 把柜台签署作为核心功能：一台共享设备连续运行签署人会话，每场会话结束自带审计记录，账单也不会因为多加几个席位就上涨，小型网点团队和高流量柜台都合适。
连续多期 IDC 报告将 Nota Sign 排在中国电子签名软件市场第一；其签名在 100 多个国家和地区获得法律认可。亚太区的柜台团队还直接继承了现成的合规基础：通过香港 iAM Smart 和新加坡 Singpass 完成身份核验，签名等级覆盖 SES 至 AES 与 QES，区域数据中心确保签署记录留在正确的司法辖区内。如果当面 Kiosk 签署属于你们登记、网点或入职流程的一环，请联系 Nota Sign，在上线前把会话设计逐一对齐你的司法辖区。
