SES、AES 与 QES：理解电子签名等级

eIDAS 框架下的三个电子签名等级

欧盟 eIDAS 法规定义了三个电子签名等级：简单电子签名（SES）、高级电子签名（AES）和合格电子签名（QES）。每个等级在前一级别的基础上增加要求，从而提升签名的可靠性和法律效力。许多非欧盟司法管辖区也采用了类似的三级框架。

SES vs AES vs QES

	法律效力	核心要求
SES	有效但证据效力最低	任何表达签署意愿的电子方式
AES	更强——与签署人关联，可检测篡改	唯一关联、受签署人独占控制、可识别身份
QES	等同于手写签名	满足 AES 要求 + 由获得认可的 CA 签发的合格证书

简单电子签名（SES）

最基础的电子签名形式，不要求特定的技术手段或身份验证。

以电子形式附加于或逻辑上关联其他数据、用于签署的数据。涵盖打字输入的姓名、勾选复选框、邮件确认以及扫描的签名图片等形式。

根据 eIDAS 第 25(1) 条，SES 对大多数交易有效，但不享有任何特殊的法律推定。其在法庭上的证据效力取决于具体情境：签署人的邮箱是否经过验证？是否保留了审计追踪记录？

内部审批、保密协议、政策知悉确认、低价值交易、消费者点击接受等场景。适用于否认风险较低、且采用更高等级签名的成本不具合理性的情形。

SES 无法证明签署人身份（任何拥有邮箱访问权限的人均可签署），无法检测文档篡改，且在法庭上容易被否认。不适用于高价值合同、受监管的申报文件或可能引发争议的文档。

高级和合格电子签名

AES 和 QES 增加了具体的技术和程序要求，使签名更加可靠、更难被质疑。

AES — 高级电子签名

AES 必须满足：(1) 与签署人唯一关联；(2) 能够识别签署人身份；(3) 使用处于签署人独占控制下的电子签名创建数据生成；(4) 以任何后续变更均可被检测的方式与文档关联。AES 通常采用基于 PKI 的数字签名技术，但不要求使用合格证书。

QES — 合格电子签名

QES 满足 AES 的所有要求，此外：由合格的电子签名创建设备（QSCD）生成，且基于获得认可的信任服务提供商（QTSP）签发的合格证书。根据 eIDAS 第 25(2) 条，QES 具有与手写签名同等的法律效力。

何时法律要求使用 QES

部分欧盟成员国的法律对特定文档类型要求使用 QES：某些劳动合同、消费者信贷协议、土地转让文件以及需要公证的文档。在欧盟之外，也存在类似要求：中国的可靠电子签名、新加坡特定申报所需的 QES、马来西亚 DSA 数字签名。

成本效益权衡

SES 几乎免费。AES 增加了适度成本（PKI 基础设施、身份验证）。QES 成本最高（合格证书、QSCD、QTSP 费用）。应根据交易风险匹配签名等级：低风险场景使用 SES，标准商业场景使用 AES，高价值或受监管场景使用 QES。

签名等级数据：各等级的身份验证成本与时间

各等级的具体身份验证要求与成本。

各等级身份验证时间

SES：0 秒（无需身份验证）。AES：通过 eKYC（证件照片 + 自拍照）需 30-60 秒。通过国家电子身份证（Singpass、iAM Smart）使用 AES：5-15 秒。QES：首次 2-10 分钟（需在 QTSP 完成一次性注册），此后每次签署少于 5 秒。对于高频操作（每位签署人每天 100 次以上签名），QES 的一次性注册成本分摊后接近于零。

按文档类型的监管要求对照

欧盟：消费者信贷协议要求 QES（《消费者信贷指令》）。劳动合同：大多数欧盟国家 AES 即可。房地产：德国、西班牙、意大利要求 QES；法国、荷兰接受 AES。亚太地区：新加坡受 MAS 监管的产品在开户时要求 QES。中国香港：大多数商业场景使用 AES；本地不提供 QES（无 QTSP）。中国：政府申报需使用 CA 背书的可靠电子签名。

常见问题

Simple Electronic Signature（简单电子签名）。它是 eIDAS 框架下最基础的电子签名等级——任何用于表达签署意愿的电子方式均可，不设特定技术要求。

eSign.AI 的实际应用

eSign.AI 支持全部三个签名等级，并支持按工作流进行配置：低风险文档使用 SES，标准合同使用 AES 配合 eKYC，高价值和受监管交易则通过获得认可的 QTSP 使用 QES。

为你的业务探索合适的电子签名方案

与我们的团队沟通你在目标市场的电子签名要求、合规考量和文档流程。

联系我们

继续阅读

选型指南