引言

製作電子簽名可以由紙本手寫簽名開始：先在白紙上簽名，掃描或拍照保存成圖片，再把它放入能記錄簽署意願、身份、時間戳、文件版本和審計記錄的簽署流程中。簽名圖片只是可見標記，真正令文件更適合業務使用的，是背後的簽署證據鏈。

本文先講實際步驟，再說明甚麼情況下不能只依賴一張簽名圖片。為免概念混淆，我們亦會分清簽名圖片、電子簽名和基於證書的數碼簽名。

先分清電子簽名和數碼簽名

電子簽名是一個較闊的概念，指簽署人透過電子方式表達簽署、同意或確認的行為。它可以是輸入姓名、勾選確認框、手寫簽名圖片、在屏幕上繪製簽名，也可以是在電子簽署平台中完成的一次簽署動作。

數碼簽名更具體，通常使用密碼學和證書機制，用來證明簽署人身份和文件完整性。在部分司法管轄區，受認可或合資格的數碼簽名需要可信證書機構或信任服務支援。歐盟 eIDAS 法規 就是區分不同電子簽名層級的官方框架之一。

紙本簽名掃描件只是簽名圖片。它能令文件看起來已簽署，但單獨使用時通常不足以證明是誰簽署、何時簽署、是否同意該份文件，以及簽署後文件有沒有被修改。

概念含義使用前要核查甚麼
簽名圖片手寫簽名的圖片，常見格式為 PNG 或 JPG容易被複製，重要協議不應只依賴圖片
電子簽名附着於電子記錄上的簽署動作或標記簽署意願、身份認證、審計記錄和留存方式
數碼簽名基於證書和密碼學的簽名方式證書路徑、信任服務、適用地區和文件類型

從紙本簽名製作簽名圖片

先準備清晰的手寫簽名。建議使用黑色或藍色簽字筆，在乾淨白紙上簽名，四周留出空白，避免橫線、陰影和背景紋理。如果這張簽名會反覆用於文件，可以多寫幾次，選擇線條最清楚的一版。

然後用掃描器或手機拍照。光線要平均，鏡頭盡量保持平行，避免透視變形。需要透明背景時，可以保存為 PNG；不需要透明背景時，JPG 亦可以。裁剪時要移除多餘空白，但不要拉伸、壓扁或改動簽名形狀。

簽名圖片本身要妥善保存。不要隨意發給他人，也不要長期放在公開雲端硬碟或聊天記錄中。簽名圖片一旦被複製，後續很難控制使用範圍。對合同、付款、採購、人事文件等重要場景，更建議把圖片放入正式電子簽署流程，而不是單獨傳送圖片檔案。

把簽名用於更安全的簽署流程

低風險內部確認中，簽名圖片可能只是視覺確認。但在合同、人事文件、採購單、財務審批和跨境協議中，簽署流程需要留下更完整的證據。

較穩妥的做法是：

  1. 在簽署前確認文件已經定稿，包括版本、簽署人、簽署位置和日期欄位。
  2. 將文件上載到電子簽署平台，而不是反覆透過電郵傳遞可編輯文件。
  3. 加入簽署人、簽署次序、簽署欄位和需要的身份核驗步驟。
  4. 讓簽署人在流程中查看文件，並完成簽署動作。
  5. 將已簽署文件、審計記錄、時間戳和簽署人證據一併留存。

這也是 Nota Sign 電子簽署工作流程 的價值所在。它不只是把簽名圖片放進 PDF，而是幫助團隊建立電子簽署工作流程，覆蓋身份核驗、審計記錄、已簽署文件留存，以及全球和 APAC 團隊常見的跨境簽署控制。

甚麼時候不能只用掃描簽名

掃描簽名能令文件看起來完整，但並不自動適用於所有法律和業務場景。文件價值越高、爭議風險越大、跨境因素越多，就越應該重視簽署證據，而不是只看頁面上有沒有一張簽名圖片。

可以用下面的判斷表做初步篩選：

場景簽名圖片可能適用建議使用更強簽署流程
內部確認低風險制度閱讀確認或簡單審批需要證明員工身份、簽署時間或留存記錄時
商業合同單獨使用通常不夠穩妥需要身份認證、審計記錄和最終文件留存
跨境協議不應只依賴圖片需要核查當地法律、簽署人地區、證書要求和證據留存
高價值或受監管文件不建議圖片式簽署需要確認是否應使用數碼簽名或更強身份核驗

香港 《電子交易條例》 和新加坡 IMDA 關於 電子交易法與相關規定 的官方說明，都提醒企業：電子簽署的適用性要結合地區、文件類型和保障層級判斷。敏感文件應由法律顧問確認適合的簽署方式。

為甚麼選擇 Nota Sign

如果團隊只是偶爾在低風險文件上放一張簽名圖片，普通 PDF 工具可能已經足夠。但一旦涉及合同、人事文件、採購確認、財務審批或 APAC 跨境簽署，企業需要的就不只是「能簽」，而是一套更可控的電子簽署流程。

Nota Sign 更適合希望把簽署動作納入統一流程的團隊：簽署人如何進入流程、身份如何核驗、簽署時間如何記錄、已簽署文件如何保存、日後審計時如何取回證據，都可以圍繞同一條工作流程來管理。

這類能力尤其適合幾類團隊：

  • 人事團隊可以集中處理員工、候選人和外判人員文件，減少已簽署文件散落在電郵裏的情況。
  • 財務和採購團隊可以讓供應商確認、訂單文件和付款相關審批更容易追蹤。
  • 法務團隊可以更清楚地查看簽署意願、文件版本、完成狀態和審計證據。
  • 區域團隊可以用更一致的流程處理 APAC 合同相對方、多語言文件和跨境簽署習慣。
  • 營運團隊可以把重複文件沉澱為可重用的簽署流程，而不是每次重新發起。

如果你正在比較不同電子簽署方案的成本，不要只看單一價格。還要確認身份核驗、審計記錄、API 使用、支援服務和跨境簽署控制是否包含在內。Nota Sign 價格頁 可以作為初步參考，但高風險流程更應該按文件類型、簽署地區、審批路徑和證據要求來評估。

發送文件前要做的地區核查

使用電子簽名之前，先確認適用地區和文件類型。很多普通商業文件可以電子簽署，但亦有文件可能需要特定簽署方式、證書、見證、蓋章、線下流程或紙本正本。

APAC 跨境簽署至少要核查這些問題：

  • 簽署人位於哪個地區；
  • 哪個實體負責保存已簽署文件；
  • 是否需要進行簽署人身份核驗；
  • 是否需要基於證書的數碼簽名；
  • 已簽署文件和審計記錄如何留存；
  • 客戶、審計方或交易相對方要求證明時，誰能調取完整記錄。

建議先選擇一個可重複的流程試點：一種文件類型、一類簽署人、一條審批路徑和一套留存規則。流程跑通後，再擴展到更高頻的合同。如果還需要釐清概念，可以繼續閱讀 數碼簽名與電子簽名分別指南。

如果你的團隊準備從掃描簽名轉向可控電子簽署流程，可以帶同文件類型、簽署人地區、身份核驗要求和預計簽署量，聯絡 Nota Sign 做進一步評估。