电子签名：在法国具有何种法律效力？
简单、高级还是合格：法国法律对电子签名是如何规定的？了解 eIDAS 级别、民法典第 1367 条以及使证据具备可靠性的条件。
电子签名已进入企业日常实践，但其法律效力往往仍不清晰。在服务商的承诺与欧洲法规之间，人们有理由追问：在线签署的合同是否与用笔签署的合同具有同等效力？答案是肯定的，但需满足某些条件。本文梳理 eIDAS 条例规定的三个签名级别、民法典第 1367 条的规定，以及使证据具备可靠性的要素。
eIDAS 规定的电子签名三个级别
欧洲 eIDAS 条例（第 910/2014 号）定义了电子签名的三个级别，技术要求逐级提高。
简单电子签名
简单电子签名（SES）最为常见。eIDAS 将其定义为以电子形式存在、与其他数据相连或逻辑关联、并由签署人用于签署的数据。具体而言，就是勾选一个方框、点击一个按钮，或在屏幕上划出一个手势。不强制要求任何特定技术。
高级电子签名
高级电子签名（AES）必须满足四项要求：仅与签署人相关联、能够识别签署人、使用签署人可以以高度信任水平使用的创建数据创建，以及与所签数据相关联，以便能够检测任何后续修改。在实践中，这通常意味着使用数字证书。
合格电子签名
合格电子签名（QES）级别最高。它基于由合格信任服务提供商颁发的合格证书，并通过安全的签名创建设备创建。它享有真实性和完整性的法律推定，在整个欧盟范围内等同于手写签名。
民法典第 1367 条的规定
在法国法律中，民法典第 1367 条（由 2016 年 2 月 10 日第 2016-131 号法令引入）规定：
« 法律行为成立所需的签名用于识别其作者。它表明其对该行为所产生义务的同意。当由公职人员附加时，它赋予该行为真实性。 »
并补充道：« 当其为电子形式时，它在于使用一种可靠的识别方法，保证其与所附行为之间的关联。 »
因此，法国法律承认电子签名的有效性，但不要求特定级别。由法官评估所用方法的可靠性。
简单签名真的足够吗？
在许多情况下，是的。简单签名适用于大多数常见合同：报价单、订单、服务合同等。没有任何法律规定这些行为必须使用高级或合格级别。
然而，某些行为需要更正式的形式：公证行为、需履行特定手续的私署行为，或消费者在某些行业签订的合同。对于这些情况，可能需要高级或合格签名。
使证据具备可靠性的要素
发生争议时，举证责任在于主张合同的一方。要使简单签名被认定为可靠，必须能够证明：
- 签署人的身份识别：您如何核实此人确实是其所声称的人？向电子邮件地址发送验证码是一种验证因素，但其稳健程度因情境而异。
- 明确同意：签署人必须有机会阅读文件并以明确方式表示同意，例如勾选专用方框。
- 文件完整性：已签署的文件在签署后不得被修改。带时间戳的哈希值可以证明这一点。
- 时间戳：签名的日期和时间是重要证据，尤其是当由可信第三方认证时。
Sign-Hub 如何增强简单签名的证明力
Sign-Hub 提供简单电子签名，但通过一些机制使其更加稳健：
- 电子邮件验证：签署人会在其电子邮件地址收到一次性验证码，构成身份识别的第一步。
- 明确同意：签名前必须勾选方框，且签名操作会被记录。
- 固定哈希值：文件被哈希处理，该哈希值被纳入证据档案，因此任何后续修改都会被检测到。
- 可选时间戳：通过 RFC 3161 第三方机构认证日期。
- 可验证的证据档案：使用 Ed25519 密钥签名，其公钥已公开。任何人都可以独立验证 proof.json，无需信任服务商。
这些要素不会将签名转变为高级签名，但在发生争议时会显著增强其证明力。
结论：选择合适的签名级别
总之，简单电子签名在法国确实具有法律效力，前提是其实施得当。对于低风险合同，它完全适用。对于更敏感的行为，则需要转向更高级别。
免费试用 Sign-Hub
您可以无承诺地测试 Sign-Hub：Découverte 套餐每月包含 10 份行为，免费。几分钟内创建您的第一份签名请求，并自行核实证据档案的可靠性。