點選鏈結 **
富聯資訊獲取的證書。
電子簽名和數字簽名有什麼區別?從廣義上講,電子簽名是一類簽署檔案的方法。 Docusign 電子簽名就是乙個很好的例子。 電子簽名解決方案設定快速,簽名者使用起來非常簡單,從商業合同到工作機會,從發票到採購訂單以及與客戶的銷售合同,無處不在。
數字簽名是一種特定型別的電子簽名,它使用特定的技術實現來滿足高度監管行業的需求。 數字簽名的使用在法律文字中受到規範,例如 2014 年歐洲 EIDAS 條例和 2016 年英國的電子交易電子身份識別和信託服務條例。 本文詳細介紹了不同型別的數字簽名:簡單 (SES)、高階 (AES) 和合格 (QES) 電子簽名,以及何時可以使用它們。
它們可能看起來很複雜,但在解釋了一些關鍵要素之後,數字簽名變得更容易理解。 如果這是您第一次聽說數字簽名常見問題解答,我們建議您閱讀我們的數字簽名常見問題解答指南。
什麼是數字簽名?數字簽名是一種特定型別的電子簽名,它符合嚴格的法律法規,安全地將簽名者與文件相關聯,並提供有關簽名者身份的最高階別保證。
數字簽名安全地將簽名者與記錄交易的文件相關聯。 數字簽名使用一種稱為公鑰基礎結構 (PKI) 的標準通用格式來提供最高階別的安全性。 它們是電子簽名簽名技術的特定實現。
現在讓我們更深入地了解簡單的電子簽名和在英國合法接受的兩種型別的數字簽名,從嚴格到最嚴格:
簡單電子簽名 (SES):用於日常交易這是最基本的電子簽名。 它不需要強簽名者身份驗證或身份驗證。 對於可以使用此類簽名的交易,只需知道簽名者的電子郵件位址,或者在簽名前獲得唯一訪問許可權**就足夠了。 這種型別的簽名不需要建立其他資料來驗證 ID。 使用簡單電子簽名的乙個示例可以是日常銷售和購買協議,也可以建立需要簽名的簡單 **。 標準 Docusign 信封屬於此類別。
高階電子簽名 (AES):用於高價值交易。 AES 包括其他使用者身份驗證步驟:簽名者可能需要出示並由 ** 簽發的有效文件確認其身份,通過各種生物識別檢查,並在簽名過程**後使用唯一訪問許可權。 作為此交易的一部分,高階簽名還需要生成數字證書並將其附加到信封上。
由於這些附加功能,AES 完成了兩件非常重要的事情:
它們能夠可靠地識別簽名者。
它們在簽名者和簽名者之間建立了獨特的聯絡。
錄取通知書是 AES 用例的乙個例子:候選人通過了面對面的面試並被選中擔任該職位。 人力資源團隊為未來的員工準備了一封正式的錄用通知書,他們可以在收到 PIN 後通過簡訊進行電子簽名。 然後,DocuSign 電子簽名平台要求他們用智慧型手機拍攝駕照照片以確認他們的身份。 DocuSign ID 驗證為此用例提供 AES 簽名。
合格電子簽名 (QES):是高度監管交易的理想選擇。 2022 年 2 月 1 日,檔案電子執行行業專家工作組發布了他們的中期報告,該報告分析了英格蘭和威爾斯電子簽名的現狀。 該小組在其報告中得出結論,合格的電子簽名(QES)“能夠實現與實際見證和證明相同的目標”。 QES 通過合格的信任服務提供商(可能來自英國或歐盟)的面對面或等效身份驗證過程以及使用電子簽名裝置建立的數字證書,提供最高階別的信任。 鑑於該系統建立的完整審計跟蹤,工作組發現“還有一種觀點認為,QES可能比在無監督環境中目睹的簽名更可靠。 這一過程無疑確立了簽名過程的有效性,因為根據英國法律,QES被認為是溼(手寫)簽名的法律等同物。 歐洲有很多QES的例子。 在英國,govUK Verify 是一項支援 QES 的服務。 DocuSign 的歐盟認證身份驗證解決方案簡化了符合歐盟和英國 EIDAS 標準的 QES 的實施,使客戶能夠在幾分鐘內獲得這些型別的數字簽名。 根據國家/地區的不同,DocuSign 還支援對受信任的證書頒發機構頒發的“簽名者擁有”數字證書進行 QES 簽名,這些證書安裝在智慧卡、USB 驅動器或個人計算機上。
常見問題解答
摘要:合格電子簽名 (QES) 如何與 DocuSign 配合使用?QES 在頒發數字證書之前需要身份驗證。 它通過面對面或等效身份驗證提供最高階別的信任。 在簽名過程中,當系統提示客戶驗證其身份時,系統會要求客戶以電子方式表明自己的身份。 驗證後,證明身份的數字證書將自動附加到後端的簽名中。 DocuSign 為 QES 提供了多種帶有身份驗證選項的選項,例如其符合歐盟資格的產品的身份驗證。 數字證書由證書頒發機構(也稱為信任服務提供商)頒發。 DocuSign 是歐盟信任名單上值得信賴的服務提供商。 DocuSign 接受由歐盟信任名單上受信任的服務提供商頒發的合格證書。
高階電子簽名 (AES) 如何與 DocuSign 配合使用?使用 DocuSign 的高階電子簽名包括乙個額外的使用者身份驗證步驟:簽名者將被要求出示有效文件以確認其身份,並在簽名過程後提供唯一訪問許可權**。 DocuSign 頒發符合法律要求的 AES PKI 數字簽名,並提供靈活的選項來使用 DocuSign 身份驗證或其他已建立的身份驗證流程來驗證簽名者的身份。 DocuSign 具有身份驗證選項,與我們基於標準的簽名產品結合使用時,可以滿足 EIDAS 和全球高階和合格的電子簽名級別。
簡單電子簽名 (SES) 如何與 DocuSign 配合使用?DocuSign 電子簽名符合 EIDAS 對電子簽名的要求。 簡單的電子簽名作為手寫簽名的電子替代方案在世界範圍內被廣泛接受,足以滿足大多數用例、客戶和位置的需求。 例如,簡單的電子簽名對於內部文件、企業對消費者的交易或與現有合作夥伴或簽名者的協議非常有用。 它很簡單,幾乎沒有與之相關的要求,使其成為大多數協議的有效電子簽名形式。 如果需要身份驗證,則可能需要高階或合格的電子簽名。 要了解有關當前電子簽名法律的事實,請訪問電子簽名合法性的 DocuSign 指南。
富聯資訊是Docusign的亞太區渠道總監,Wilson已將該公司確定為中國排名第一的綜合公司。
上海富聯資訊科技有限公司***
docusign | okta | yubikey | sentinelone | blackberry | cylance | varonis | onfido
環境保護保護環境,節約能源。