验证签署文件的真实性：DUER

《单一风险评估文件》（DUER）是法国工作卫生与安全合规的核心文件。根据2001年11月5日第2001-1016号法令制定，任何企业只要拥有一名员工就必须编制该文件。然而，在劳动监察部门的检查、事故或诉讼中，其法律价值主要取决于其可追溯性和验证其效力的签名的真实性。如何确保数字签署的DUER在签署后没有被篡改？哪些工具和方法可以验证这种真实性？本文从技术基础到组织最佳实践，逐步为您指导。

为什么DUER签名的真实性至关重要

法律和监管风险

DUER不是普通的行政文件。在工伤事故、职业病或劳动争议中，它可能被作为雇主预防政策的证据提交。《劳动法》（第L.4121-1条及后续条文）要求雇主承担安全结果的义务，DUER是其评估的正式证明。

无法验证或被篡改的电子签名可能导致：

• 文件作为证据的无效性，在法庭面前失去效力；
• 行政处罚，每位未被保护的员工可达3,750欧元罚款；
• 企业负责人刑事责任，在重大事故情况下。

根据2021年8月2日第2021-1018号法律（《工作卫生法》），对于11名以上员工的企业，DUER的更新必须更加频繁，其保存期限现已延至40年。这一较长的期限强化了稳健且长期可验证的电子签名的必要性。

扫描签名与合格电子签名的区别

许多人力资源或职业卫生与安全主管认为，在PDF上加盖扫描的手写签名就足够了。事实并非如此。签名图像（扫描件）不保证文件的任何完整性：文件可能在事后被修改，而不会留下可检测的痕迹。

根据eIDAS条例的合格电子签名则基于密码学机制，它在特定时刻以不可逆的方式将签署人的身份与文件内容联系起来。任何后续修改，即使是最小的修改——添加的空格、更改的数字——都会使签名无效，并在验证时触发警报。

电子签名词汇表将eIDAS认可的三个级别区分为：简单电子签名（SES）、高级电子签名（SEA）和合格电子签名（SEQ）。对于DUER这样敏感的文件，最低限度建议采用高级级别，对于经常接受检查的企业，合格级别更可取。

验证签署DUER真实性的具体方法

通过原生PDF阅读器验证

最容易的方法是在Adobe Acrobat Reader（免费版本）或兼容的PDF阅读器中打开文件。当存在符合标准的电子签名时，签名面板会自动显示。它指示：

1. 签署人的身份：姓名、组织和使用的证书；
2. 签署的日期和时间，由密码学时间戳证明；
3. 完整性状态："签名有效"或"文件在签名后被修改"；
4. 证书的信任链：由公认的认证机构验证。

这种验证是即时的，不需要任何订阅。但它也有限制：如果发行机构的证书不在软件的信任列表中（如EUTL——欧盟信任列表），即使技术上有效，签名可能显示为"未验证"。

通过在线验证服务验证

欧盟委员会提供了DSS演示工具（可在ec.europa.eu上访问），允许您上传签署的文件并获得符合ETSI EN 319 102标准的验证报告。该服务：

• 验证与XAdES、CAdES、PAdES和JAdES格式的合规性；
• 通过OCSP或CRL协议检查签名时证书的有效性；
• 生成详细说明验证每个步骤的JSON或PDF报告。

还有私人服务，由国家信任列表上列出的合格信任服务提供商（QTSP）提供。在法国，ANSSI发布了合格QTSP名单。为验证争议中的DUER，使用其中一个服务的验证可以大大提高证明力。

通过原始签名平台验证

如果DUER通过Certyneo等SaaS解决方案签署，验证则更直接。每份签署的文件生成一份签名证书（也称为审计报告或签名记录），该证书存档：

• 签署人的IP地址和会话标识符；
• 原始文件的SHA-256加密哈希值；
• 合格的RFC 3161时间戳；
• 使用的身份证明（电子邮件、短信OTP，甚至eIDAS强认证）。

该报告本身由服务提供商进行电子签署，使其不可伪造，可直接用作司法证据。企业电子签名解决方案Certyneo本身整合了这一机制，适用于所有文件，包括DUER。

保护DUER签名和保存的最佳实践

根据风险特征选择适当的签名级别

签名级别的选择不应该凭直觉。对于DUER，建议的推理如下：

对于卫生部门的企业，卫生部门的电子签名满足额外的监管约束（HDS、医疗GDPR），系统上要求合格签名。

时间戳和长期存档

由于《工作卫生法》要求将DUER保存40年，签名使用寿命问题变得切实可行。签名证书的有效期有限（通常为1至3年）。过了这段时间，信任链可能被破坏。

解决方案是具有证明价值的存档服务（电子存档服务或SAE），与长期时间戳相关联，符合ETSI EN 319 122标准。这种机制，有时称为LTV（长期验证），定期为文档重新时间戳，添加额外的完整性证明，保证其在整个法定期限内的可验证性。

不要混淆存档和存储：简单的文件服务器或云驱动不构成具有证明价值的存档。只有保证完整性、可读性和访问可追溯性的系统才能满足法律要求。

更新时的验证流程

DUER必须至少每年更新一次，并在工作条件发生重大变化时更新。每个新版本必须与之前的版本区分，并获得新的签名。严格的流程包括：

1. 显式版本控制：版本号、生效日期、所做修改列表；
2. 由职业卫生与安全负责人和根据情况由员工代表（CSE）签署新版本；
3. 在SAE中保存所有先前版本，以只读方式访问；
4. 在与劳动监察或职业卫生服务分享前系统地验证当前版本的完整性。

通过Certyneo等平台自动化这些步骤可以大大降低人为错误的风险，并保证流程的持续合规。要衡量这种解决方案的投资回报率，电子签名ROI计算器可以根据您的组织规模估计收益。

适用于DUER签名和验证的法律框架

劳动法的基础文本

建立《单一职业风险评估文件》（DUERP）的义务来自《劳动法》第L.4121-1条，该条要求雇主转录并更新风险评估的结果。2001年11月5日第2001-1016号法令制定了这一正式义务。2021年8月2日的第2021-1018号法律《加强工作卫生预防法》将保存义务延长至40年，并为至少150名员工的企业引入了向职业卫生服务部门进行非物质化存款的要求。

电子签名的法律价值

《民法典》第1366条规定了原则："电子文件与纸质文件具有相同的证明力，前提是能够适当确定其来源人的身份，并且以有利于保证其完整性的条件建立和保存。"第1367条阐明，电子签名"包括使用能够保证与其附着的行为的联系的可靠身份识别程序"。

eIDAS第910/2014号欧洲议会和理事会法规为电子交易建立了欧洲信任框架。它定义了三级签名（简单、高级、合格），并在第25条第2款中规定了合格电子签名与手写签名的等效性。高级签名，虽然没有获得这一法律推定，但根据第25条第1款的非歧视原则，仍可作为证明方式被接受。

参考技术标准

PDF文件的公认电子签名格式由ETSI EN 319 132（XAdES）、ETSI EN 319 122（CAdES）和ETSI EN 319 142（PAdES）标准定义。对于长期验证，ETSI EN 319 102标准定义了符合eIDAS的验证算法程序。

合格电子时间戳由eIDAS条例第41条和IETF的RFC 3161管制，保证日期在第三方面前具有约束力。

个人数据保护

DUER包含个人数据（员工身份、其健康和安全信息）。其处理须遵守GDPR第2016/679号法规。电子签名本身涉及签署人身份数据的处理。作为处理人的雇主必须确保签名提供商是符合GDPR的数据处理商，拥有符合GDPR第28条的DPA（数据处理协议）。

不合规的风险

没有DUER或签名不可对抗的DUER使雇主面临罚款，每次发现违法行为每名员工最高3,750欧元（第5级违规）。在重大事故中，DUER不可对抗可能导致对雇主故意不可原谅的过失的认定，导致赔偿金额增加和CPAM的追索权。

具体应用场景

一个工业供应商面临劳动监察部门检查

一家拥有85名员工的中小型金属加工企业在发生机器事故后突然接到劳动监察部门的检查。检查员要求查看事故发生时生效的DUER。职业卫生与安全负责人提交了通过企业签名平台进行电子签署的PDF文件。

借助附加的审计证书，检查员可以实时验证：签署的日期和时间（在事故之前）、签署人的身份（授权的生产总监）、文件的完整性（SHA-256哈希完整）以及签名级别的合规性（带有合格证书的高级级别）。企业能够证明风险已被识别，纠正措施已经计划。这份文件避免了故意不可原谅的过失的认定。根据CNAM关于伤害率的年度报告，拥有稳健文件可追溯性的企业可以将其对CPAM追索权的风险降低30至45%。

一家人力资源咨询公司管理多客户DUER

一家拥有18名员工的人力资源咨询公司为约40家中小企业提供DUER起草和年度更新的咨询。迄今为止，文件通过电子邮件以未签署的PDF形式发送，然后手动签署并以扫描形式返回。

迁移到SaaS电子签名解决方案后，每份DUER由客户董事在不到3分钟的时间内在线签署。咨询公司拥有一个中央仪表板，可随时验证每份文件的状态：已签署、已时间戳、已存档。如果客户对先前版本的有效性有疑问，真实性验证只需30秒。根据可比的人力资源咨询协会发布的行业基准，用于跟进和文件管理的时间减少了约60%。

一个多机构医疗卫生集团管理多年期DUER

一个约600张床位的私人医疗集团，包括多个卫生设施和养老院，必须为其每个站点管理特定的DUER，包括化学、生物和心理社会风险。40年的法定保存期和多个签署人（站点主任、职业医生、CSE代表）的多重性使管理特别复杂。

该集团部署了带有具有证明价值的存档和长期时间戳的合格电子签名解决方案。DUER的每个版本都被密码学密封，并每3年自动重新时间戳以维护信任链。在ARS审计或诉讼中，任何历史版本都可以提取其完整验证报告。与旧的混合纸质-数字存档系统相比，这种组织将检查前准备时间减少了近70%。

结论

验证为《单一风险评估文件》签署文件的真实性不是可选的形式：这是法律和组织上的必要性。在《劳动法》的义务、自2021年起强制的40年保存期限以及事故情况下的责任风险之间，只有稳健的电子签名——配合可靠的验证工具——才能保证您DUER的完整证明价值。

无论您是通过PDF阅读器、欧洲验证服务还是直接通过签名平台，关键是将这一验证整合到一个有案可查且可重复的流程中。

Certyneo允许您以完全eIDAS合规的方式签署、验证和存档您的DUER，完整的审计记录和集成的具有证明价值的存档。在Certyneo上免费创建您的账户，从今天开始保护您的预防文件的法律价值。