美国电子签名法律指南

电子签名合法性概览

本指南从适用法律、法律效力、认可的签名方式、有效性要求、限制与例外以及业务应用等方面，解读美国的电子签名制度。

适用法律

《全球与国家商业电子签名法》（ESIGN）及由相关州采纳的《统一电子交易法》（UETA）

法律地位

电子记录及电子签名依据《全球与国家商业电子签名法》（ESIGN）及由相关州采纳的《统一电子交易法》（UETA）在美国获得法律认可。签署流程还须符合适用于该文件的身份、证据、交付、保存、见证、公证、登记及申报要求。

监管机构

联邦及州法律以及行业特定法规的综合要求

法律认可（效力）

电子签名在《全球与国家商业电子签名法案》（ESIGN Act）及《统一电子交易法》（UETA）下获得认可。这些法律与国际标准（如联合国国际贸易法委员会 UNCITRAL《电子商务示范法》）保持一致。全球与国家商业电子签名法案 (ESIGN Act) 颁布年份：2000

ESIGN Act 确认电子签名与电子记录，与传统纸质文件和手写签名具有同等法律效力。

该联邦法律促进电子记录与电子签名在州际及国际商业中的使用，提高效率并减少文书工作。

统一电子交易法（UETA）各州通过时间：1999 年起

UETA 是一部范本法，被美国 49 个州、哥伦比亚特区、波多黎各及美属维尔京群岛采纳。

其为电子交易提供法律框架，确保电子记录与电子签名与其纸质对应物享有同等法律地位。

这些法律框架在美国各行业广泛采用电子签名方面发挥了关键作用，使企业与个人能够更高效、安全地进行交易。

注意：

纽约州是唯一尚未采纳 UETA 的州。纽约州采用自身独立法律《电子签名与记录法》（ESRA），规定电子签名在该州具有法律效力。

认可的电子签名类型

美国根据 ESIGN Act 与 UETA 认可多种电子签名形式，从最基础的简单电子签名到更安全的数字签名与生物识别签名。不同类型的签名服务于不同目的与安全等级，因此根据交易需求选择合适的签名方式非常重要。与欧盟依 eIDAS 将电子签名明确分为“简单”“高级”“合格签名”不同，美国法律框架并未对电子签名进行正式分级，而是根据不同要求对各种电子签名形式给予广泛认可。

1. 简单电子签名

简单电子签名是最基础的电子签名形式。其指任何可用于表达同意或认可但不包含高级安全措施的电子方法。

示例

• 键入签名： 在电子邮件末尾或在线表单中键入姓名
• 点击签署： 在网站上点击 “I Agree” 或 “Accept” 以同意条款
• 扫描签名： 将手写签名扫描后粘贴到数字文件中
• 电子邮件签名： 通过带有确认意图的电子邮件表达对文件的认可

使用场景

• 风险较低的协议，如内部备忘录、简易合同或确认类文件
• 不需要高等级安全性的日常业务流程

2. 数字签名

数字签名使用加密技术确保签名的安全性，并验证签署人身份。数字签名通过可信证书机构（CA）颁发的数字证书生成。

示例

• 公钥基础设施（PKI）：通过 PKI 创建唯一数字签名。签署人使用私钥进行签名，接收者使用对应的公钥进行验证。

使用场景

• 高价值合同、法律协议及需要高安全性与真实性的金融交易
• 必须验证签署人身份并确保文件完整性的监管申报或合规文件

3. 生物识别签名

生物识别签名依赖签署人的独特生物特征进行身份验证，使签名能够唯一链接至个人，提供高度安全性。

示例

• 指纹识别： 使用指纹扫描仪采集及验证签署人的指纹
• 人脸识别： 使用面部识别技术验证签署人身份后允许其签署文件
• 虹膜识别： 使用虹膜扫描仪根据独特虹膜特征验证签署人

使用场景

• 需要高级别认证的高安全性交易及协议
• 身份验证要求严格的场景，如医疗、银行及政府服务

电子签名的合法性要求

1. 各方同意

发送方与接收方必须同意在交易中使用电子签名。该同意通常在签署流程中记录下来，可通过明确的选择加入机制（opt-in），或使用可记录电子签名操作的软件实现。若缺乏明确同意，电子签名的有效性可能遭受质疑。

示例：在线表单中，用户通过勾选复选框以同意使用电子签名完成协议。

2. 身份验证

必须能够验证签署人的身份，以确认电子签名真实、有效且具有法律归属性。

常见身份验证方式包括：电子邮件验证、多因素验证（MFA）、安全登录凭证、或由可信证书机构（CA）签发的数字证书。对于高价值或敏感交易，可实施更严格的验证手段。

示例：数字签名平台要求用户输入发送至已注册手机号的一次性密码（OTP）以完成验证。

3. 文件完整性（防篡改）

电子签名应用后，文件应被锁定或加密以防止未授权修改。可靠的电子签名平台会使用哈希算法与加密技术确保文件完整性，从而提供安全、不可变的交易记录。

示例：使用数字签名签署的合同，如签署后发生任何内容更改，系统会自动发出篡改警报。

4. 记录保存／审计记录

应保存完整且可查阅的电子签署记录，包括已签署文件、签署人身份验证资料、使用电子签署的同意、时间信息和审计日志，并在适用法律要求的期限内确保记录可准确重现。

限制与例外

ESIGN 第 103 条将特定记录及通知排除在该联邦法的一般电子记录和电子签名规则之外。该项排除并不当然表示电子签署依据其他适用的联邦法或州法无效；每类文件仍须审查其特别法律及法定形式。 被排除或适用特别规则的类别包括：

• 遗嘱、遗嘱补充文件及遗嘱信托；
• 收养、离婚及其他家事法律事项；
• 法院命令、通知及法院正式文件；
• 公用事业终止服务、违约、收回财产、止赎、驱逐，以及健康或人寿保险福利终止通知；
• 涉及健康或安全的产品召回或重大故障通知；
• 危险物品运输或处理随附文件；
• ESIGN 未保留适用的特定 Uniform Commercial Code (UCC) 交易。 实施时还须结合各州采纳的 UETA 规则、New York Electronic Signatures and Records Act (ESRA)，以及行业和文件类型的特别规定。

电子签名的行业应用与典型场景

电子签名已成为美国各行业业务流程的重要组成部分，驱动力来自对高效率、安全性及便利性的需求。多个关键行业通过电子签名提升效率并改善客户体验。

在满足文件形式及行业规则时，电子签名可用于商业合同、销售与采购、人力资源文件、内部审批和客户开户。

受监管或跨境流程上线前，须记录适用法律、签名可信等级、签署人身份验证方式、证据包、保存期限及接收方要求。