GlobalSign 博客

为什么我要签署合格的电子签名?

在过去的几年中,业务效率有了很大的进步,文档和数字签名解决方案在各组织中得到了更广泛的接受。但是电子签名在哪里起作用?哪种方法是保护内部文件最安全的方法?在本文中,我们将探讨数字签名和电子签名之间的主要区别,什么是合格的电子签名(QES),以及何时和为什么应该使用它。

数字签名和电子签名有什么区别?

老实说,“电子签名”和“数字签名”这两个术语经常被互换使用,但当涉及到确保文档的完整性时,情况就大不相同了。一个简单的电子签名可能没有身份验证,而数字签名是用来提供一个强有力的身份保证。

有哪些类型的电子签名?

电子签名分为三个层次:简单、高级和合格。

简单电子签名 (SES)是最基本的,只需要签名的副本。与Advanced and Qualified不同的是,它不提供任何关于文件已被更改的信心,也没有对签名者身份的可靠验证。问题是,由于没有证据或证据证明他们是签署文件的人,因此可以对签名提出争议。 高级电子签名 (AES) 提供了这种信任和安全性,虽然是对SES的极大改进,但合格电子签名 (QES) 提供了最高级别的安全、信任和真实性。

什么是合格的电子签名?

合格的电子签名(Qualified Electronic Signature, QES)由合格的可信服务提供商(Qualified Trust Service Provider, QTSP)提供,并使用合格的签名创建设备(Qualified Signature Creation Device, QSCD)进行签名。

合格的电子签名(合格电子签名)由合格的可信服务提供商(合格信托服务提供商,QTSP)提供,并使用合格的签名创建设备(合格签名创建装置,QSCD)进行签名。

  • 签名者的身份与签名相关联,并通过确认其身份来验证
  • 签名数据是在签名者的唯一控制下创建的
  • 签名附带的数据必须能够被识别为自签名以来未被篡改

对整个欧盟具有法律约束力

由于这些签名与签署人的身份唯一相关,因此,作为证据的QES不能被驳回或被拒绝,在欧盟所有成员国都被认为是具有法律约束力的有效签名。因此,合格的电子签名是遵从性和法规(如eIDAS (Electronic Identification, Authentication and Trust Services))的合适解决方案。

我什么时候可以使用合格的电子签名?

组织机构应选择采用合格的电子签名,以便为所有内部创建和签署的文件提供最高水平的信任和完整性。这些可以从合同,采购订单,人力资源文件,监管申请,学术文件,财务报告和内部审计文件。

与合格的印章相结合,完全合格的启用解决方案允许组织确保文件的原创性,以及批准该文件的签名。

最后,并不是所有的QES解都是相等的。确保您从QTSP中选择您的解决方案,该解决方案提供完全安全和高效的技术,允许您的远程工作人员无论何时何地使用移动设备验证他们的签名。

按下一个按钮就能达到最高级别的安全级别

限定签名的一个优点是便于最终用户使用。如果员工有个人证书,他们就有能力使用合格的电子签名。验证过程可以通过使用硬件(如智能卡或令牌)来完成,但使用正确的解决方案,就不需要硬件了,而且可以通过移动认证来验证签名,例如GlobalSign的合格签名服务(QSS)。

QSS是一种基于云的签名服务,意味着组织可以在其现有的签名应用程序中生成、部署和管理合格的电子签名或印章。有关GlobalSign合格签名服务的更多信息,请下载我们的数据表或单击下面的按钮。

了解个更多


近期博客