美國電子簽名法律指南

電子簽名合法性概覽

本指南從適用法律、法律效力、認可的簽名方式、有效性規定、限制與豁除，以及業務應用等方面，解讀美國的電子簽名制度。

適用法律

《全球及全國商業電子簽名法》（ESIGN）及由相關州份採納的《統一電子交易法》（UETA）

法律地位

電子紀錄及電子簽名按《全球及全國商業電子簽名法》（ESIGN）及由相關州份採納的《統一電子交易法》（UETA）在美國獲得法律認可。簽署流程亦須符合適用於該文件的身份、證據、交付、保存、見證、公證、登記及申報規定。

監管機構

聯邦及州法律以及行業特定法規的綜合要求

法律認可（效力）

電子簽名在《全球與國家商業電子簽名法案》（ESIGN Act）及《統一電子交易法》（UETA）下獲得認可。這些法律與國際標準（如聯合國國際貿易法委員會 UNCITRAL《電子商務示範法》）保持一致。全球與國家商業電子簽名法案 (ESIGN Act) 頒佈年份：2000

ESIGN Act 確認電子簽名與電子記錄，與傳統紙質檔案和手寫簽名具有同等法律效力。

該聯邦法律促進電子記錄與電子簽名在州際及國際商業中的使用，提高效率並減少文書工作。

統一電子交易法（UETA）各州透過時間：1999 年起

UETA 是一部範本法，被美國 49 個州、哥倫比亞特區、波多黎各及美屬維爾京羣島採納。

其為電子交易提供法律框架，確保電子記錄與電子簽名與其紙質對應物享有同等法律地位。

這些法律框架在美國各行業廣泛採用電子簽名方面發揮了關鍵作用，使企業與個人能夠更高效、安全地進行交易。

注意：

紐約州是唯一尚未採納 UETA 的州。紐約州採用自身獨立法律《電子簽名與記錄法》（ESRA），規定電子簽名在該州具有法律效力。

• 全球及全國商業電子簽名法案（ESIGN Act）

頒佈年份：2000

ESIGN Act 確認電子簽名及電子記錄與傳統紙本文件及手寫簽名具有同等法律效力。此聯邦法律促進電子記錄及電子簽名在州際及國際商業中的使用，提高效率並減少文書工作。

統一電子交易法（UETA）

UETA 為一部範本法案，已被美國 49 個州、哥倫比亞特區、波多黎各及美屬維京羣島採納。其為電子交易提供法律框架，確保電子記錄與電子簽名與紙本文件享有等同性。

這些法律框架促進電子簽名在美國各行業的廣泛採用，使企業及個人能更高效及安全地處理交易。

備註：紐約州為唯一未採納 UETA 的州。紐約州製定了自身法律《電子簽名與記錄法》（ESRA），令電子簽名在該州具備法律效力。

認可的電子簽名類型

美國根據 ESIGN Act 及 UETA 承認多種電子簽名方式，由最基本的簡單電子簽名，到更安全的數碼簽名及生物識別簽名。各類簽名具備不同用途及安全級別，須按交易需要選擇最適合的方式。

與歐盟（依 eIDAS 法規將電子簽名劃分為「簡單」「高級」「合格」三類）不同，美國法律並沒有正式分類電子簽名，而是按不同要求廣泛承認各類電子簽名。

以下為美國接受的電子簽名種類詳細概覽

1. 簡單電子簽名

簡單電子簽名為最基本形式，指任何用於表達同意或確認而未加入額外安全控製的電子方式。

示例

• 鍵入簽名： 在電郵結尾或網上表單中鍵入姓名
• 點擊簽署： 在網站上點擊「I Agree」或「Accept」表示同意條款
• 掃描簽名： 將手寫簽名掃描圖加入電子文件
• 電郵簽名： 透過表示同意或批准的電郵作出簽署意圖

使用場景

• 低風險協議，如內部備忘錄、簡易合約或確認文件
• 不涉及高度安全要求的一般業務操作

2. 數碼簽名

數碼簽名透過加密技術保障簽名安全，並核實簽署人身份。其由受信任的證書機構（CA）簽發的數碼證書生成。

示例

• 公鑰基礎設施（PKI）：透過 PKI 建立唯一的數碼簽名。簽署人以私鑰簽署，接收者以對應公鑰驗證。
• 數碼簽署平台：電子簽名平台使用數碼證書驗證身份並確保文件完整性。

使用場景

• 高價值合約、法律協議及需高度安全性與真確性的金融交易
• 需可驗證簽署人身份及文件完整性的監管或合規文件

3. 生物識別簽名

生物識別簽名利用簽署人的獨特生物特徵作為身份驗證方法，確保簽名可唯一連結至個人，提供極高安全性。

示例

• 指紋掃描： 使用指紋掃描儀擷取及核實簽署人指紋
• 面容辨識： 透過面部辨識技術驗證身份後進行簽署
• 虹膜掃描： 以虹膜掃描儀根據獨特虹膜特徵驗證簽署人

使用場景

• 需要高級別身份驗證的高安全性協議與交易
• 身份核實要求嚴格的行業，如醫療、銀行及政府服務

4. 點擊合同簽名

應就個別文件和交易，採用適用法律訂明的簽名方式及可信級別。實施時須區分：

• 記錄簽署意圖的電子操作，例如輸入姓名或點選同意；
• 加入身份核實、專有控制及防篡改證據的簽署流程；
• 法律或接收機關訂明的證書型、數碼型或受規管簽名方式。

電子簽名的合法性要求

為確保電子簽名具法律效力並可執行，必須符合以下基本要求：

1. 各方同意

發送方與接收方必須同意於交易中使用電子簽名。此同意通常在簽署流程中記錄，可透過明確的「選擇加入」（opt-in）機製，或利用能記錄電子簽署行為的軟件完成。如缺乏明確同意，電子簽名之有效性可能被質疑。

示例：在線表格中，使用者勾選方框以表示同意使用電子簽名完成協議。

2. 身份驗證

簽署人身份必須可被驗證，以確保電子簽名真確、有效並具有法律可歸屬性。

常見方式包括：電郵驗證、多重驗證（MFA）、安全登入憑證、或由可信證書機構（CA）簽發的數碼證書。對於高價值或敏感交易，可能需更嚴格的身份驗證。

示例：數碼簽署平台要求用户輸入發送至其已登記手機的一次性密碼（OTP）。

3. 文件完整性（防篡改）

電子簽名一經應用，文件必須被鎖定或加密，以防止未經授權的修改。

可靠的電子簽署平台會運用雜湊演算法及加密技術確保文件完整性，提供安全且不可更改的交易紀錄。

示例：以數碼簽名簽署的合約，如在簽署後被更改，系統會即時發出篡改提示。

4. 記錄保存／審計記錄

必須保留完整且可查閲的電子簽署流程紀錄，包括時間戳、IP 地址、用户驗證資料等。審計軌跡可作爭議時的證據，並協助機構遵守監管部門要求的紀錄保存規定。

示例：電子簽署平台保存帶有時間戳的審計日誌，記錄從文件建立至最後簽署的每一步操作。

限制與例外

ESIGN 第 103 條把特定紀錄及通知豁除於該聯邦法的一般電子紀錄及電子簽名規則之外。該項豁除並不當然表示電子簽署按其他適用的聯邦法或州法無效；每類文件仍須審查其特別法律及法定形式。 被豁除或適用特別規則的類別包括：

• 遺囑、遺囑補充文件及遺囑信託；
• 領養、離婚及其他家事法律事項；
• 法院命令、通知及法院正式文件；
• 公用事業終止服務、違約、收回財產、止贖、驅逐，以及健康或人壽保險福利終止通知；
• 涉及健康或安全的產品回收或重大故障通知；
• 危險物品運輸或處理的隨附文件；
• ESIGN 未保留適用的特定 Uniform Commercial Code (UCC) 交易。 實施時亦須結合各州採納的 UETA 規則、New York Electronic Signatures and Records Act (ESRA)，以及行業和文件類別的特別規定。

電子簽名的行業應用與典型場景

美國電子簽名的行業應用與使用場景

電子簽名已成為美國各行業業務流程不可或缺的一部分，因效率、安全與便利性需求而被廣泛採用。多個關鍵行業正透過電子簽名提升流程效率及改善客户體驗。