电子签名的发展过程

八个技术步骤

从提交文件到保存10年,每个阶段都引用了具体的条款.

1. 1

   1. 发送签名文件

   文件 (PDF,图片,合同) 由发行人上传并与签名者的电子邮件地址或多个联系.eIDAS规定,电子签名是指:电子形式的数据,与其他电子形式的数据连接或逻辑地联系,签名者使用它来签名 (第3条第10款).此阶段没有任何格式约束:只有签名文件的追溯性才具有法律意义.

   规则引述: Règlement (UE) n° 910/2014 (eIDAS) — art. 3 §10

   Définition de la signature électronique

2. 2

   2. 确认签名人的身份

   Pour atteindre le niveau AES (signature avancée), le règlement exige une « identification univoque du signataire » (art. 26 a). Concrètement : code SMS sur téléphone vérifié (il prouve la possession du téléphone, pas l'identité civile), contrôle de pièce d'identité par capture vidéo, ou identification forte via un fournisseur d'identité notifié au niveau UE (FranceConnect+, itsme, BankID). Pour la QES, l'identification doit être réalisée par un QTSP (Qualified Trust Service Provider) listé dans la TSL nationale.

   规则引述: Règlement (UE) n° 910/2014 (eIDAS) — art. 24

   Vérification d'identité du signataire (AES/QES)

3. 3

   3. 收集知情同意

   签名者必须了解内容并表示愿意签名.民法典第1366条要求可以适当识别出发人,并以保证其完整性的条件签名.具体来说:显示可标记的文件,同意的标记框,如果某些行业要求,请写手写的说明 (保险.

   规则引述: Code civil — art. 1366

   Force probante de l'écrit électronique (consentement éclairé)

4. 4

   4. 强密码认证

   根据eIDAS条例的第26条,AES需要签名是与签名人唯一联系的 (第26条 (b)) 和由签名人可以高级信任地在其独家控制下使用的电子签名创建数据创建的 (第26条 (c)).技术上:每个签名人将一个X.509证书生成,与其验证的SMS OTP相关.对于QSCD,该证书必须具有资格 (QSCD).

   规则引述: Règlement (UE) n° 910/2014 (eIDAS) — art. 26 (b) & (c)

   Lien univoque signature–signataire + détection altération

5. 5

   5. 签名

   电子签名通过 SHA-256 哈希与文档内容进行密码学绑定。《民法典》第 1367 条要求采用可靠的身份识别程序；对于合格签名，这种可靠性被推定成立，除非有相反证据（第 2017-1416 号法令）——正是这种举证责任倒置使 QES 如此强大。对于简单签名或高级签名，其可靠性须通过证据档案加以证明。在 PAdES（PDF Advanced Electronic Signatures）格式中，签名直接嵌入 PDF 本身。

   规则引述: Code civil — art. 1367

   Présomption de fiabilité du procédé de signature électronique

6. 6

   6. 电子时间戳

   由第三方时间戳颁发机构签发的RFC 3161时间戳令牌被附加到签名上：它以可验证的方式确定签名的日期和时间。eIDAS法规在第41和42条中规定了电子时间戳：仅因为时间戳是电子形式就不能将其排除作为证据（第41条第1款），只有由合格服务提供商签发的合格时间戳才能享受日期和时间准确性的推定（第41条第2款）。

   规则引述: Règlement (UE) n° 910/2014 (eIDAS) — art. 41 & 42

   Horodatage électronique qualifié (preuve de la date)

7. 7

   7. 密码密码和变更检测

   在已签署的文件上加盖合格电子印章（《eIDAS条例》第35–40条），以保证其完整性。此后对内容的任何修改——哪怕仅有一个字节——都会自动使印章失效，从而导致签名失效。 正是这种加密特性（“防篡改性”），使得eIDAS电子签名优于手写签名：在纸质文件上，细微的篡改非常难以察觉；而在eIDAS系统中，篡改行为在技术上根本无法隐瞒。

   规则引述: Règlement (UE) n° 910/2014 (eIDAS) — art. 35–40

   Cachet électronique qualifié + intégrité cryptographique

8. 8

   8. 存档有证据价值

   签名文件 + 审计痕迹eIDAS (身份,时间盖章,证书,盖章) 根据AFNOR标准Z42-013的要求进行存档 (电子存档具有证据价值).最低时间为10年,符合商法第L123-22条的会计文件和民法第2224条的常规法规.需要符合NF Z42-020标准的数字安全箱 (电子存档服务).

   规则引述: Norme AFNOR NF Z42-013

   Archivage électronique à valeur probante (10 ans minimum)

为了更进一步

• 关于eIDAS的完整指南
• 语录 高级电子签名 (AES)
• 专业电子签名 (QES)
• 欧盟27个国家采用eIDAS
• 报告 电子签名在法国的现状 2026