文章
手繪簽名蓋在 PDF 上,具有法律效力嗎?
用滑鼠拖出一個簽名,貼到 PDF 上,文件看起來就像簽過了。這是否站得住腳,取決於你說的「簽過」是什麼意思:手寫風格的簽名標記,和用密碼學方式產生的簽章,都被稱為電子簽名,但它們證明的是完全不同的東西。這裡提供的是這兩者區別的一般性說明,不是針對任何特定國家或文件的法律意見,因為規則會依司法管轄區和你要簽的內容而異。
三個層級,一個共用的名稱
法規通常把電子簽名分層描述。簡單電子簽名是附加在文件上、顯示簽署意圖的任何資料:打字輸入的姓名、掃描的手寫墨跡簽名、手繪的塗鴉,甚至送出前勾選的核取方塊。進階電子簽名再加上與特定簽署人的連結,通常透過帳號或已驗證的識別碼建立。合格電子簽名則更進一步:它是用經認可機構核發的憑證產生的,並以密碼學方式與檔案的確切位元組綁定,所以文件之後任何改動都能被偵測到。

手繪簽名實際上能證明什麼
用滑鼠或手指畫出來、蓋在 PDF 上的簽名,屬於「簡單」這個層級。它近似你手寫字跡的樣子,也顯示你採取了刻意把它放上去的動作。但它並沒有以密碼學方式把你和這份特定文件綁在一起:這張圖片本身不帶任何已驗證的身分,也沒有竄改偵測,原則上,任何拿到這張圖片的人都可以把它貼到另一份檔案上。它是意圖的標記,不是誰簽了名、或事後內容沒被更動過的數學證明。
簡單簽名通常已經足夠的情況
很多日常合約,並不需要比簡單電子簽名更多的東西。美國的 ESIGN Act 和歐盟的 eIDAS 規則,都承認簡單電子簽名對大多數協議具有法律效力,只要雙方都有意受其拘束,並且在日後發生爭議時能被辨識出身分即可。實務上,這涵蓋了相當大一部分的接案合約、內部核准、報價單,以及原本就互相信任的人之間交換的日常文件。
通常不夠用的情況
有些文件被劃定為需要更高門檻:公證的契據、遺囑、部分政府申報文件,以及某些跨境或高額合約,依國家而定,往往要求合格電子簽名,或是有人在場見證的實體墨跡簽名。在 eIDAS 之下,只有合格電子簽名,才在整個歐盟享有和手寫簽名同等的自動法律效力;簡單簽名仍然可以作為證據被採納,但是否足夠,由法院逐案判斷,而不是事先就有保證。

依賴之前先確認
像 pdf-sign 這樣的工具,會在你的瀏覽器中,把一個視覺化的簽名章蓋在 PDF 上;它不會產生密碼學上的 PAdES 簽章,也不會產生綁定你身分的憑證。這讓它適合用在非正式的核准、草稿,以及接受簡單電子簽名的日常合約上。至於任何一方、機構或特定法律要求合格或公證簽章的情況,請先確認這項要求,而不是假設一個手繪標記就能滿足它。
本文涉及的工具
常見問題
手繪或掃描的簽名,和數位簽章是同一回事嗎?
不是。手繪簽名是放在頁面上的一張圖片;嚴格意義、密碼學上的數位簽章,是用私鑰產生的,以數學方式綁定確切的文件內容,並能證明檔案在簽署後沒有被更動。兩者都可以被稱為「電子簽名」,這也是這兩個詞常被混用的原因。
我可以用像 pdf-sign 這樣的工具,簽署具法律拘束力的合約嗎?
對於很多接受簡單電子簽名、具有法律效力的日常協議,可以,只要雙方都有意受其拘束,並且日後能被辨識出身分。對於公證文件、遺囑、某些政府申報文件,或明確要求合格或進階電子簽名的合約,一個手繪的簽名章無法達到這個門檻。請先確認具體要求,而不是自行假設。
什麼是 eIDAS?它適用於歐盟以外的地方嗎?
eIDAS 是歐盟的法規,定義了電子簽名的三個層級(簡單、進階、合格),並規定哪一種在會員國之間具有自動的法律效力。它不會直接適用於歐盟以外的地區,但其他地區也有自己對應的類似架構,例如美國的 ESIGN Act 和 UETA;「基本標記」對比「經驗證、可偵測竄改的簽章」這種分層概念,在大多數架構裡都能看到。