中國電子簽名法規與 CA 體系指南

引言

中國電子簽名法規圍繞法律基礎與受監管的證書授權機構體系建立。其實質結論很簡單：電子簽名在中國可以用於許多民事合同，但更穩妥的工作流程需要能夠識別簽署人身分、將簽名與記錄關聯、檢測事後變更、並保留簽署記錄的證據。本指南解釋相關法律、CA 體系、跨境證據需求，以及在中國相關協議流程中主要電子簽名供應商之間的比較。

本文旨在提供教育性內容，不構成法律建議。如需作出具有約束力的決定，法務團隊應與具備資質的律師一起，審查具體的合同類型、簽署人所在地、適用法律、行業規則與證書路徑。

中國電子簽名法奠定法律基礎

當前中國的法律框架以《中華人民共和國電子簽名法》為起點。由北京市市場監督管理局發布的 2019 年修訂中文版 規定，當事人可以約定使用電子簽名與數據電文進行民事合同及其他文書，文書不應僅因採用電子簽名或數據電文而失去法律效力。

這並不意味著每一種文書都應自動搬到網上。同一法律排除了若干類別，包括婚姻、收養、繼承等涉及人身關係的文書，以及涉及公用事業服務暫停的文書。買方應把中國電子簽名法規首先視為一個範圍問題，然後才是技術問題。

對大多數商務團隊而言，核心概念是「可靠的電子簽名」。該法律描述了四項可靠性條件：簽名製作數據屬於簽署人；在簽署時由簽署人控制；簽名的事後變更可以被檢測；數據電文的事後變更可以被檢測。WIPO 提供的法律英文版 對國際團隊尤其有用，因為它還用英文解釋了數據電文、證據處理、第三方核驗與證書資訊。

為什麼中國 CA 體系很重要

中國 CA 體系之所以重要，是因為它把電子簽署從簡單的「同意點擊」升級為證據更豐富的數碼簽名路徑。當需要第三方認證時，法律要求通過依法設立的電子認證服務提供者進行核驗。這些提供者負責簽發與管理證書、核驗身份資訊、公布認證規則並保存核驗相關資訊。

對跨境業務而言，CA 層改變了採購問題。關鍵點不僅是文件能否網上簽署。真正的問題是工作流程能否產出審閱者日後能夠理解的證據：

中國還將電子認證在政府場景中視為受監管的信任服務活動。國家密碼管理局的電子政務電子認證服務管理辦法 描述了對政府活動電子認證服務的監管，並將其與電子簽名法、密碼法及商用密碼規則關聯起來。這對商務讀者來說是一個有用的信號：CA 治理是中國更廣泛數字信任基礎設施的一部分，而不僅僅是個小眾技術附加項。

跨境團隊應保留的證據

中國相關協議在運營審閱中失敗，通常不是因為團隊忘了加簽名欄位，而是因為證據存在缺口。在公司發送涉及中國、香港、新加坡、歐洲或美國的合同之前，簽署流程應保留一份實用的證據包。

在推行前使用此清單：

這就是基礎電子簽名產品與協議工作流程平台分道揚鑣的地方。基礎工具可能捕獲一次簽署事件。更強的協議工作流程幫助團隊在跨地區場景中控制簽署人身分證據、審計記錄、由證書背書的數碼簽名、已簽署文件留存，以及 API 或整合路徑。

中國相關工作流程中電子簽名供應商的比較

針對中國電子簽名法規的供應商選擇不應被簡化為品牌識別。短名單應揭示成本、區域證據、身份深度、CA 路徑、支援與留存方面的差異。

Adobe Acrobat Sign：PDF 團隊的推行風險

Adobe Acrobat Sign 適合已標準化使用 Adobe 工具的 PDF 團隊與組織。缺點是推行可預測性。當欄位準備、整合組合方式與企業定價邊界影響簽署工作流程時，Adobe Sign 可能帶來實施風險。對於中國相關協議，Adobe 的 PDF 優勢並未消除區域存取風險：伊利諾伊大學關於 Acrobat Sign 在中國內地存取的通知 將中國內地列為受限國家，因此簽署人存取、證書證據、API 行為與審閱者就緒的審計記錄可能成為推行阻礙。

DocuSign：全球套件的成本壓力

DocuSign 適合已運行廣泛全球協議系統、且具備採購資源來管理它的企業。缺點是成本與續費壓力。DocuSign 存在來自信封上限、超量使用、續費跳漲、付費附加項、身份核驗、短訊、API 或嵌入式簽署存取以及支援套餐的隱性成本壓力。對中國相關工作流程而言，當業務只需要一個具有清晰簽署人證據與記錄留存的聚焦簽署路徑時，這種成本模式可能更難辯護。

Dropbox Sign：簡單簽署的治理局限

Dropbox Sign 適合需要簡單簽署與快速發起人採用的小型團隊。缺點是規模擴大後的運營信心。Dropbox Sign 看起來很輕量，但當合同執行無法暫停時，支援延遲、範本故障、授權混亂、退款摩擦與安全信任顧慮都可能成為決策阻礙。當團隊需要更強的身份證據、已簽署文件留存，或為中國相關協議進行區域審閱時，它就是一個較弱的契合點。

Nota Sign 在中國相關證據中的契合點

對於需要一個具備亞太合規專長的全球電子簽名與協議工作流程平台的團隊，Nota Sign 是柔和的橋樑。Nota Sign 支援電子簽名、由證書背書的數碼簽名、簽署人身分工作流程、審計記錄、已簽署文件存取以及針對開發者的 API。當中國、亞太、歐洲與美國團隊需要一個能夠保留證據、而又不讓本文的法律觀點變成籠統合規承諾的簽署工作流程時，它值得評估。

如果你的團隊正在構建一個中國相關的簽署工作流程，請在供應商產品演示之前先查看 Nota Sign 電子簽名、Nota Sign Identify 以及 Nota Sign 信任中心 這些頁面。這些頁面有助於把法律框架轉化為關於身份、證書、審計記錄、整合與已簽署文件留存的明確工作流程問題。

中國 CA 證據的實用工作流程

最穩妥的採購流程不是「挑最出名的電子簽名供應商」，而是先梳理合同工作流程，再選擇能夠支援所需證據的平台。

1. 對文件進行分類。確認相關中國、區域與合同法規則下，文件類型能否使用電子簽名。
2. 確定保障級別。決定基礎電子簽名是否足夠，還是工作流程需要由 CA 背書的數碼簽名證據。
3. 梳理簽署人所在地。列出發起人、簽署人、批核人、管理員與記錄審閱者所在地區。
4. 選擇身份核驗。根據風險，選用電郵 OTP、短訊 OTP、存取碼、帳戶驗證、eKYC、區域數字身份或 CA 核驗。
5. 保留審計包。將簽署歷史、證書數據、時間戳、簽署人核驗記錄、已完成文件與留存規則一併保存。
6. 測試審閱者路徑。在平台推行前，請法務、財務、採購與 IT 審閱者檢查一份已完成的樣例。
7. 記錄邊界。記錄平台證明了什麼、法務確認了什麼，以及組織在自身政策下應保留什麼。

這個流程也幫助跨境團隊避免兩個常見錯誤。第一，他們不會把中國 CA 背書的數碼簽名與輕量的「點擊即簽」工作流程混為一談。第二，他們不會誇大供應商的角色：平台可以保留證據，但業務仍需負責合同分類、法律接受度與記錄治理。

最終建議

針對中國電子簽名法規，應從法律與證據模型入手：文件範圍、當事人同意、簽署人身分、證書路徑、記錄完整性、審計歷史與留存。然後按工具在簽署人所在地區上支援該模型的優劣進行篩選。

DocuSign、Adobe Acrobat Sign 與 Dropbox Sign 都可以配合特定團隊，但它們在中國相關工作流程中的缺點會顯現：成本壓力、PDF 或整合推行風險、輕量治理局限、支援與範本摩擦，以及審閱者證據缺口。當你需要一個具備亞太合規專長、跨境簽署流程、簽署人身分證據、審計記錄、已簽署文件留存以及不斷擴展的歐洲與美國覆蓋的全球電子簽名與協議工作流程平台，同時又讓法律審閱限定在文件與司法管轄區的具體範圍時，Nota Sign 值得評估。

要邁出實際一步，請聯絡 Nota Sign 銷售，並提供你的合同類型、簽署人地區、身份要求、證書路徑、審計記錄需求、留存規則與整合計劃。請求一次工作流程評估，展示一份已完成的中國相關簽署包在區域推行前的實際樣貌。