保護電子簽署文件：2026年指南

簡介

電子簽署已成為歐洲B2B往來的標準。但簽署文件還不夠：您還需要保護、歸檔和保存這些電子簽署文件，並遵守現行法律框架。在法國和歐洲，eIDAS法規、GDPR和民法的義務對完整性、可追溯性和保留期限提出了明確要求。本指南將逐步說明如何為您的電子簽署文件制定健全的歸檔策略——以及為什麼這一方法與認真的電子簽署政策密不可分。

---

為什麼保護簽署文件的安全性至關重要

不當保存的相關風險

如果電子簽署文件被篡改、損壞或在需要提交證明時無法訪問，它將完全喪失法律效力——在訴訟、審計或稅務檢查期間。具體風險包括：

• 完整性喪失：簽署後的任何修改，即使很小，也會使簽署失效，因此使文件的法律價值無效。
• 證書過期：合格證書的使用期限有限（通常為1至3年）。如果在過期前未正確進行時間戳或歸檔，其未來的可驗證性將受到威脅。
• 技術過時：文件格式在不斷演變。2018年用SHA-1算法簽署的PDF文件（現在被認為容易受攻擊）在長期驗證時可能會出現問題。
• GDPR違規：簽署文件通常包含個人數據（姓名、電子郵件、IP地址）。不當管理這些數據會使公司面臨CNIL罰款，最高可達全球營業額的4%。

根據KPMG在2024年發布的研究，34%的法國公司沒有正式的電子歸檔政策，在發生訴訟時面臨重大法律風險。

法律效力：核心問題

電子簽署文件的法律效力基於三個基本支柱：

1. 真實性：簽署人確實是其聲稱的身份（身份驗證、合格證書）。
2. 完整性：內容自簽署以來未被修改（密碼學指紋、SHA-256或更高的哈希）。
3. 不可否認性：簽署人無法否認已簽署（合格時間戳、審計跟踪）。

這三個支柱必須長期維護，這意味著需要主動而非被動的歸檔策略。

---

保護簽署文件的技術標準

長期簽署格式：PAdES、XAdES、CAdES

為了保證簽署文件的持久性，標準ETSI EN 319 132（XAdES）、ETSI EN 319 122（CAdES）和ETSI EN 319 142（PAdES）定義了適合長期保存的簽署格式。在實際B2B應用中最常用的是PAdES（PDF高級電子簽署）格式，具有以下級別：

• PAdES-B：基礎級別，適用於較短的期限。
• PAdES-T：添加合格時間戳以證明文件在特定時刻的存在。
• PAdES-LT：集成證書撤銷數據，允許在沒有在線服務訪問的情況下進行驗證。
• PAdES-LTA：最強大的級別，添加檔案時間戳，允許定期更新。建議用於任何超過3年的保存期限。

對於長期歸檔，PAdES-LTA級別是ANSSI和合格信任服務提供商（QTSP）推薦的參考標準。

合格時間戳：歸檔的關鍵

合格時間戳由eIDAS法規第42條定義，構成文件在特定時刻存在的法律證據。它由合格時間戳授權（TSA - 時間戳授權）簽發，該授權已列入歐盟信任列表（EU Trust List）。

實際上，時間戳：

• 將文件的指紋密碼學地綁定到經認證的日期和時間。
• 證明簽署在其創建時有效，即使證書已過期。
• 對於確保文件在簽署多年後在司法訴訟中的可接受性至關重要。

加密和訪問控制

除了與簽署本身相關的密碼學方面外，歸檔文件的物理和邏輯安全同樣重要：

• 靜態加密：文件在托管服務器上必須加密（最少AES-256）。
• 傳輸加密：所有傳輸都使用TLS 1.3協議。
• 基於角色的訪問控制（RBAC）：只有授權人員才能訪問歸檔文件。
• 訪問日誌記錄：所有訪問、查閱或下載都必須被追蹤（不可更改日誌）。
• 地理冗餘備份：至少在地理位置不同的兩個站點上備份，並定期進行恢復測試。

---

具有法律效力的電子歸檔策略：SAE和數字保險櫃

電子歸檔系統（SAE）

電子歸檔系統（SAE）是一個致力於長期保存數字文件的基礎設施，並保證其完整性和可訪問性。在法國，適用的參考標準是NF Z42-013標準（符合ISO 14641）,該標準定義了具有法律效力的歸檔系統的設計和運營要求。

符合要求的SAE的特徵包括：

• 結構化的分類方案，為每個文件類別設有保存規則。
• 在輸入時計算並定期驗證的完整性指紋。
• 所有操作的不可更改日誌。
• 技術遷移程序，以在不損失完整性的情況下演進格式。
• 安全且可審計的訪問，需要強身份驗證。

由合格的服務提供商（如具有法律效力的電子歸檔服務 - AEVP）管理的SAE允許企業委託這種複雜性，同時受益於有力的合同和監管保障。

數字保險櫃：補充解決方案

數字保險櫃是SAE的簡化版本，面向終端用戶。它允許每個簽署人保存一份個人、安全且可訪問的簽署文件副本。這種方法特別適合：

• 勞動合同和修改（由員工訪問）。
• 電子接受的一般銷售條款。
• 客戶入職文件（KYC、SEPA授權）。

法律保存期限：法律要求的內容

文件的保存期限根據其法律性質而異。以下是主要的截止日期：

| 文件類型 | 最少法律期限 | 法律依據 | |---|---|---| | 商業合同 | 5年 | 商法第L110-4條 | | 稅務文件 | 6年 | 稅務法第L102 B條 | | 勞動合同 | 終止後5年 | 勞動法 | | 私人簽署行為 | 5年（個人訴訟） | 民法第2224條 | | 會計文件 | 10年 | 商法第L123-22條 | | 衛生數據 | 最少20年 | 公共衛生法第R1112-7條 |

這些期限必須整合到歸檔政策中，並在文檔管理工具中進行參數化。

---

將安全性集成到您的電子簽署工作流中

選擇具有本地歸檔功能的簽署平臺

最佳戰略是選擇本地集成安全歸檔的電子簽署解決方案，而不是管理兩個不同的工具。基本選擇標準是：

• eIDAS認證：平臺必須是或依賴於列在歐盟信任列表上的合格信任服務提供商（QTSP）。
• GDPR合規性：歐盟數據託管、可用的DPA（數據處理協議）、行使人員權利的可能性。
• 認證歸檔格式：本地支持PAdES-LTA或等效項。
• 完整的審計跟踪：簽署過程的每個步驟都必須被追蹤和可導出。
• API集成：將平臺連接到您現有的GED（電子文檔管理）或ERP。

要比較市場上可用的解決方案，請查看我們的電子簽署解決方案比對。

審計跟踪：訴訟中您最好的保護

審計跟踪（或審計日誌）是與文件相關的所有操作的時間順序和不可更改的日誌：發送、打開、簽署、拒絕、提醒。它構成了對簽署本身的補充證據。

可靠的審計跟踪必須包含：

• 每個操作的合格時間戳。
• 簽署人的IP地址和用戶代理。
• 使用的身份驗證標識符。
• 文件元數據（哈希指紋）。

在訴訟中，通常是審計跟踪決定了法庭的判決，特別是當使用簡單或高級（非合格）簽署時。

自動化更新和歸檔提醒

有效的歸檔政策首先是一個自動化的政策。最佳實踐包括：

• 證書過期或時間戳過期前的自動警報。
• 時間戳更新工作流（時間戳續期），在密碼學算法變得過時之前。
• 歸檔文件列表的定期審查，進行隨機完整性驗證。
• 合規性儀表板，用於識別保存期限即將達到法律截止日期的文件。

這些自動化功能在新一代電子簽署平臺中本地提供，例如企業用Certyneo。

適用於簽署和歸檔電子文件安全保護的法律框架

保留安全保存的電子簽署文件符合密集的監管框架，對於任何希望將這些文件作為證據提交或在法庭上出示的組織來說，掌握這一點是不可或缺的。

eIDAS法規910/2014及其演變

歐洲eIDAS（電子身份識別、身份驗證和信任服務）法規於2016年7月1日開始適用，目前正通過eIDAS 2.0進行修訂，為歐洲的電子簽署服務建立了信任框架。它區分了三個簽署級別（簡單、高級、合格），並對合格信任服務提供商（QTSP）實施了安全性、審計和服務連續性的嚴格要求。第25條確認了合格簽署的不可否認性推定。第42條規範了合格時間戳服務。

法國民法：第1366和1367條

民法第1366條規定「電子文件具有與紙質文件相同的證據效力，前提是能夠恰當地確定其出處人，並且建立和保存的方式能夠保證其完整性」。第1367條闡述了電子簽署有效性的條件。保存方有責任以保證完整性的方式保持文件。

GDPR 2016/679：檔案中個人數據保護

電子簽署文件系統包含個人數據（簽署人身份、電子郵件地址、IP地址、有時行為生物識別數據）。GDPR為每種處理規定了法律依據、將保留期限限制在必要範圍內、以及實施適當的技術和組織措施（第32條）。如果影響簽署文件檔案的數據洩露事件發生，第33條要求在72小時內通知CNIL。

NIS2指令（2022/2555/EU）

通過2024年命令被納入法國法律的NIS2指令對基本和重要實體施加了加強的網絡安全義務，包括保護處理敏感數據的信息系統。處理相關組織簽署文件的歸檔平臺進入適用範圍。

ETSI標準和NF Z42-013

標準ETSI EN 319 132（XAdES）、ETSI EN 319 122（CAdES）和ETSI EN 319 142（PAdES）定義了符合eIDAS的高級和合格電子簽署格式。標準NF Z42-013 / ISO 14641構成了具有法律效力的電子歸檔系統設計和運營的法國參考框架。遵守其要求強烈推薦由ANSSI進行，並在司法爭議中構成了有力的保護。

不合規的處罰和風險

風險是多方面的：文件在法庭上不被接納、CNIL罰款（最高達2000萬歐元或GDPR重大違規時全球營業額的4%）、組織的合同或侵權責任承擔、以及如果未遵守保存義務，簽署服務商提供的保障喪失。

用例：組織如何保護其簽署的文件

情景1——處理數千份年度法律行為的律師事務所

一家25名律師的大型商業律師事務所每年平均處理3000份電子簽署的行為和合同（交易協議、授權書、轉讓行為）。在需要在稅務檢查期間提交7年前的文件時，事務所發現多個簽署已無法驗證：證書已過期，沒有應用檔案級別時間戳（PAdES-LTA）。

在整合了具有本地歸檔功能的簽署解決方案並符合NF Z42-013 SAE標準後，該事務所享受到30年的保證可驗證性。在訴訟期間搜索和提交文件的時間從4小時減少到不到15分鐘。合夥人估計與文檔保留相關的法律風險減少了60%。要了解更多關於法律事務所的具體需求，請查看我們關於律師事務所電子簽署的專題頁面。

情景2——管理供應商和客戶合同的中小企業

一家有180名員工的中小企業製造商每年生成約400份供應商合同和250份客戶合同的電子簽署。其文件迄今為止存儲在非加密的共享內部服務器文件夾中，沒有審計跟踪，沒有細粒度的訪問控制。

在遭遇加密部分服務器的網絡安全事件（勒索軟件）後，幾份有效合同不得不重新簽署，產生的延遲和成本估計為40,000歐元。遷移到具有集成數字保險櫃的SaaS簽署平臺、法國主權託管和地理冗餘備份後，該中小企業消除了這一風險。它還受益於對合同截止日期的自動警報。要估計這種方法的投資回報率，請使用我們的電子簽署ROI計算器。

情景3——管理患者同意書和人力資源合同的醫療集團

一家約1200個床位的醫療集團必須至少保存患者電子簽署的知情同意書20年（公共衛生法第R1112-7條），以及2500名代理人的勞動合同。文件的多樣性和不同的保留期限使手動管理成為不可能和風險。

通過部署具有按文件類別參數化歸檔模塊的電子簽署解決方案，該集團的法律部門自動化了保留規則：同意書20年、合同後5年終止、公共採購市場10年。GDPR合規性的內部審計顯示文件合規性比率在不到一年內從67%提高到96%。對於該部門的具體情況，我們關於衛生部門電子簽署的指南詳細介紹了適用的監管限制。

結論

保護和保存您的電子簽署文件不是一個附帶的技術選項：這是一項法律義務和對任何在其商業流程中依賴電子簽署的組織的戰略必需。在eIDAS合規、GDPR要求、ETSI標準和商法規定的保存期限之間，複雜性是真實存在的——但通過正確的工具可以完全控制。

成功歸檔策略的關鍵是明確的：長期簽署格式（PAdES-LTA）、系統的合格時間戳、安全和主權的託管、自動化的保留規則和完整的審計跟踪。

Certyneo在為B2B團隊設計的SaaS平臺中本地集成了所有這些功能。通過免費試用Certyneo或探索我們的定價，發現如何長期保護您的簽署文件。