電子簽名證明：你需要知道的事項
稽核軌跡、時間戳記、雜湊值：如何證明文件已經過電子簽名，以及由誰簽署。
Certyneo 團隊
撰稿人 — Certyneo · 關於 Certyneo
簽名證明的核心
與紙質簽名不同，電子簽名包含了自己的證明。為了證明誰簽署、何時簽署、從何處簽署以及簽署何內容，需要保留一組元素。
這項證明在訴訟中可以使用——通常比手寫簽名更可靠。
證明的組成部分
1. 稽核軌跡
所有操作的帶時間戳記日誌：發送、打開（IP、使用者代理）、輸入一次性密碼、實際簽署、可能的拒絕、過期。
2. 密碼雜湊值
簽署時文件的 SHA-256 雜湊。任何修改都會產生不同的雜湊——簽名變成無效。
3. 時間戳記
精確的日期和時間，理想情況下由合格的第三方時間戳記機構發出。請參閱電子時間戳記。
4. 簽署人身份識別
證明簽署人就是其聲稱的身份：已接收電子郵件、輸入的一次性密碼、可能的合格證書。
如何驗證證明
在 Adobe Reader 中打開 PDF → 簽名屬性。如需深入分析，請從您的平台導出稽核軌跡。請參閱如何驗證已簽署的文件。
證明何時有用
- 合同糾紛（客戶聲稱未簽署）
- 內部或外部審計
- 監管檢查（URSSAF、CNIL）
- 勞動爭議訴訟
- 司法申請
稽核軌跡是主要證明，只要由符合 eIDAS 規範的平台產生，就可以提出異議。
保存期限
- 10 年用於商業合同
- 5 年用於勞動合同終止後
- 30 年用於公證行為
請參閱已簽署文件的保存。
需要避免的錯誤
- 僅保留 PDF，不保留稽核軌跡
- 使用沒有合格時間戳記的平台
- 不定期驗證檔案的完整性
- 丟失平台的訪問識別碼
使用案例：勞動爭議訴訟
一名被解僱的員工聲稱未簽署其非競爭附加協議。雇主提供：PAdES 格式的 PDF、稽核軌跡（IP 與家庭地址一致、在個人電話上輸入的一次性密碼）、合格的時間戳記。勞動爭議委員會驗證了該證明。
Certyneo 如何幫助您
通過 Certyneo 簽署的每個信封都會自動產生完整的稽核軌跡，整合到 PDF 中並保存 10 年。只需一次點擊，您就可以導出已簽署的 PDF、詳細的稽核軌跡和時間戳記證書。
常見問題
稽核軌跡在法律上是否可被接受？
是的，只要由符合 eIDAS 規範的平台產生，法國法院就認可。
我可以自己製造稽核軌跡嗎？
技術上可以，但其價值不如由信任第三方產生的軌跡。
如果平台消失了怎麼辦？
PAdES PDF 仍然可以離線驗證。稽核軌跡應定期導出。
我可以批量導出證明嗎？
可以，大多數平台提供 CSV 或 JSON 導出。
SES/AES/QES 的證明是否不同？
結構相同。QES 包含更強的密碼元素。
結論
證明是區分「隨意簽署」和「法律上可質證的簽署」的關鍵。謹慎處理其製作和保存。
嘗試 Certyneo 簡單、快速、安全地發送、簽署和跟蹤您的線上文件。