ESIGN与eIDAS：SES、AES和QES的解释
ESIGN是美国联邦法律，赋予电子签名与墨水签名相同的法律效力。eIDAS是欧盟法规，定义了三个层级：简单（SES）、高级（AES）和合格（QES）。键入或绘制的签名是SES，在这两个框架下对于大多数日常文件都是有效的。
ESIGN是美国联邦法律，赋予电子签名与墨水签名相同的法律效力。eIDAS是欧盟法规，进一步定义了三个层级：简单（SES）、高级（AES）和合格（QES）。键入或绘制的签名是SES，在这两个框架下对于大多数日常文件都是有效的。
我已经用简单的绘制签名签署了很多合同和同意书，对于日常事务来说，这种方式完全可行。困难的部分不是签名，而是知道您的简单签名是否“足够”，或者您是否进入了需要合格证书的领域。这实际上就是ESIGN与eIDAS之间的问题，所以让我们来详细了解一下。
ESIGN和eIDAS之间有什么区别？
ESIGN和eIDAS都使电子签名在法律上有效，但它们采取了不同的路径。ESIGN是一项单一的技术中立的美国法律，没有签名“层级”。eIDAS是欧盟法规，将签名分为三个层级，并为每个层级附加不同的法律效力。目标相同，规则不同。
ESIGN，即2000年的《全球和国家商业中的电子签名法》，被编纂在15 U.S.C. ch. 96，并在州级通过《统一电子交易法》（UETA，1999）得到加强。两者大致表达了相同的内容：合同、签名或记录不能仅因为是电子的而被否定法律效力、有效性或可执行性，依据15 U.S.C. §7001(a)。
欧盟的框架是（EU）第910/2014号法规，称为eIDAS。它不是一个统一的规则，而是将电子签名分为SES、AES和QES，且第25条详细说明了每个层级的法律效力。接下来我们将详细解析这些层级。
eIDAS下的SES、AES和QES层级是什么？
eIDAS定义了三个电子签名层级。简单电子签名（SES）是任何显示意图的电子标记，如键入的姓名或绘制的涂鸦。高级签名（AES）与签署者唯一关联，并具有防篡改特性。合格签名（QES）是基于来自受信任的欧盟提供者的合格证书构建的AES。
以下是这三者的比较：
| 层级 | 定义 | 典型用途 |
|---|---|---|
| SES | 绘制或键入的标记 | 日常表单 |
| AES | 关联、防篡改 | 高价值交易 |
| QES | AES + 合格证书 | 受监管文件 |
关于每个层级，有几点值得注意：
- SES的技术门槛最低。绘制或键入的签名都算有效。适用于内部审批、保密协议和大多数双方同意电子签名的B2B协议。
- AES必须与签署者唯一关联，能够识别他们，使用签署者控制的数据创建，并能够标记文档的任何后续更改（eIDAS第26条）。
- QES是由合格签名创建设备创建的AES，并由合格证书支持。该证书来自欧盟受信任名单上的合格信任服务提供者。
主要规则在eIDAS第25条中。第25条第1款规定，签名不得仅因为是电子的或不是合格的而被否定法律效力或在法庭上被接受。第25条第2款进一步规定，合格电子签名具有与手写签名相同的法律效力。因此，SES是可接受的，但只有QES在整个欧盟范围内自动等同于墨水签名。
ESIGN如何处理签名层级？
ESIGN根本没有签名层级。它关注结果。美国的方法是询问签署是否满足核心条件，而不是您使用了哪个技术层级。美国法律下没有SES、AES或QES。几乎每个州都采用的UETA遵循相同的逻辑。
为了使美国电子签名有效，通常需要四个条件，相关指南电子签名是否具有法律约束力对此进行了更深入的探讨：
- 签署意图，以便签署者确实打算进行承诺。
- 同意以电子方式进行交易，这通常由上下文隐含，但对消费者来说是明确的。
- 归属，以便签名可以追溯到签署者。
- 记录完整性，以便最终文件被保留并可以再现。
由于ESIGN是技术中立的，键入的姓名、绘制的签名或点击同意的按钮都可以符合条件。关键在于证据。如果签名受到质疑，您需要有明确的记录显示谁在何时签署，并且文件在此后没有被更改。
您实际上需要哪个签名层级？
对于大多数个人和小型企业文件，简单电子签名就足够了，这正是免费的浏览器签署工具所生成的。只有在法律、监管机构或对方明确要求时，才应考虑AES或QES，这在日常文书中是例外而非常态。
以下是一个粗略的指南：
- SES适用于：录用信、保密协议、供应商协议、同意书、内部签署和大多数自由职业合同。
- AES或QES可能是必需的：对于某些受监管的欧盟交易、某些公共部门文件、高价值或跨境法律文件，以及法律明确规定的任何内容。
- 没有一个框架涵盖所有内容。 遗嘱、某些财产转让和公证文件可能仍然需要湿墨水或公证，具体取决于管辖权。在不确定的情况下，请检查当地规则或咨询专业人士。
如果您只需要SES，实际问题就是如何干净地生成一个。这就是浏览器工具的用武之地。
如何免费创建简单电子签名？
您可以在浏览器中在不到一分钟的时间内创建有效的简单电子签名，无需账户和上传。PDFYay在本地打开PDF，让您放置签名，并将签署的文件直接导出回您的设备。文件从未离开您的浏览器，这样可以保持敏感合同的私密性。
以下是我在PDFYay中使用的确切流程：
- 打开编辑器 /sign，点击选择PDF以加载您的文档。它将在浏览器画布中打开。
- 在底部工具栏中，点击签名。面板打开，有三个选项卡：键入、绘制和上传。
- 选择一个选项卡。键入将您的姓名转换为签名字体，绘制允许您使用鼠标或手指签名，上传则可以插入现有签名的PNG。点击应用。
- 点击页面以放置签名，然后拖动以定位和调整大小到签名线的位置。
- 需要更多标记？工具栏中还有文本、勾选、交叉和日期工具，用于填写框和标注日期。
- 使用顶部的页面箭头在多页文件中移动，使用缩放按钮精确放置标记。
- 点击下载将签署的PDF导出到您的设备。显示“已本地保存”的通知表明您的工作保存在浏览器中，而不是在服务器上。
关于上述“记录完整性”点的一个细节：PDFYay在导出的PDF元数据中嵌入SHA-256哈希和时间戳，为SES提供了基本的防篡改证据链。有关更深入的操作，请参见如何免费签署PDF，如果隐私是您的担忧，在线签署PDF是否安全解释了无上传模型。
ESIGN与eIDAS：简短版本
ESIGN以一条统一的技术中立规则管理美国。eIDAS以三个层级管理欧盟，并仅将自动“等同于手写”的状态保留给QES。对于大西洋两岸的日常文件，简单电子签名是有效的，通常是您所需的全部。将AES和QES留给那些真正需要它们的受监管、高风险案例。
跨境交易的实用提示：不要猜测。合同本身可以说明适用的法律和双方接受的签名级别，这样可以避免后续争议。如果对方要求QES，那就需要合格的欧盟信任服务提供者，而不是免费的浏览器工具。
这只是一般信息，不构成法律建议。对于特定文件，请检查适用法律或咨询合格专业人士。
常见问题
简单电子签名在ESIGN和eIDAS下是否合法？
是的。简单电子签名（键入或绘制）在美国ESIGN法案下有效，并在欧盟eIDAS下被认可，适用于大多数日常协议。 eIDAS第25条第1款规定，签名不能仅因为是电子的或不是合格的而被否定法律效力，因此SES在法庭上是可接受的。
eIDAS下AES和QES之间有什么区别？
高级电子签名（AES）与签署者唯一关联，并能检测后续更改。合格签名（QES）是使用合格设备和来自欧盟信任提供者的合格证书创建的AES。根据eIDAS第25条第2款，只有QES具有与手写签名相等的法律效力。
ESIGN是否有类似于eIDAS的签名层级？
没有。美国ESIGN法案和各州UETA并未定义SES、AES或QES层级。它们是基于结果的：记录或签名不能仅因为是电子的而被否定法律效力，只要有签署意图、同意和归属。eIDAS层级系统是特定于欧盟的。
我可以使用免费的浏览器工具签署美国或欧盟文件吗？
可以，适用于大多数接受简单电子签名的个人和小型企业文件。PDFYay可以在您的浏览器中完全创建SES，无需上传。对于需要AES或QES的受监管、高价值或跨境文件，您需要合格的欧盟信任服务提供者。
ESIGN和eIDAS哪个更强？
两者都不是“更强”的，因为它们覆盖不同的地区。ESIGN适用于美国，eIDAS适用于欧盟。eIDAS更具规范性，因为它明确列出了三个签名层级，而ESIGN采取的是单一的技术中立方法。对于跨境合同，双方通常会约定适用的法律和签名级别。