中国地图、平板电脑上的电子签名、长城和国旗——中国内地电子签名

中国内地 · CA数字签名 · 电子签名法

内地企业上电子签名:先过合规这条线

在中国,可靠的电子签名是基于CA的数字签名。根据第十四条,当满足第十三条规定的四个条件时,它具有与手写签名同等的法律效力。

监管动态 · 2026

2026电子认证新规:中国电子签署发生了什么变化

更新的《电子认证服务管理办法》和T/CQAE 11034-2025在四个方面收紧了要求。

  1. 2025T/CQAE 11034-2025和更新的《电子认证服务管理办法》发布。
  2. 2026年7月1日CA验证、签署和证据合规的严格执法开始。
  3. 持续进行企业应审查供应商合规性并迁移不合规的工作流。

CA直接验证(CA 直验)

身份验证必须由持牌CA直接执行——不得委托给外部机构。

CA直接签署(CA 直签)

认证协议必须由CA与订户直接签署。默认勾选框和仅平台方的协议不再符合标准。

签署意愿证据(意愿留证)

证书签发和签署动作必须留下完整的证据链。更高保证级别的证书可能需要音频或视频记录。

私钥管理(私钥直管)

私钥属于用户。如果由平台或CA托管,需要单独的书面授权。

基础知识

电子合同是通过数据电文形成的书面协议——受中国法律认可

中国的《民法典》和《电子签名法》赋予电子合同和签名与纸质形式同等的地位,只要内容可以呈现和调取,且签名满足可靠性条件。

1

电子合同——《民法典》第469条

合同可以书面形式订立,包括电子数据交换和电子邮件等数据电文,前提是内容可以有形地表现并随时可查。

2

电子签名——《电子签名法》

电子签名是以电子形式附属于或逻辑上关联于数据电文的数据,用于识别签名人并表明签名人对其内容的认可。

3

基于CA的数字签名

在中国,可靠的电子签名以基于CA的数字签名形式实现:由工信部许可的电子认证服务机构签发证书,采用非对称加密技术绑定身份并保护完整性。

官方法律基准

中国电子签署的六大法律基础

《电子签名法》第十三条和第十四条第十三条规定了可靠电子签名的四个条件。第十四条规定其具有与手写签名或盖章同等的法律效力。
《民法典》第469条当内容可以有形地表现并随时可查时,数据电文是有效的书面形式。
最高人民法院关于电子证据的规定法院根据电子数据的生成、存储和传输方式,以及是否保持完整和未被篡改来评估其证据效力。
《个人信息保护法》和《数据安全法》签署过程中收集的身份、设备和审计数据——受合法目的、留存和跨境传输要求的约束。
2026电子认证新规更新的《办法》和T/CQAE 11034-2025收紧了CA身份验证、证书签发和签署证据要求。
CA直接签署要求认证协议必须由CA与订户直接签署——不能通过默认勾选框或仅平台方的协议。

运作方式

在中国如何签署电子合同——四个步骤

从实名身份验证到可调取的证据包,合规的签署流程包括四个步骤。

  1. 1

    1. 实名身份验证

    验证每位签署人的身份——个人通过身份证和手机,企业通过营业执照。根据2026年新规,验证必须由CA直接完成。

  2. 2

    2. 从托管模板起草

    从可复用的模板构建合同,预设签名、盖章和日期字段,保持条款一致并减少错误。

  3. 3

    3. 使用CA证书和时间戳签署

    使用签署人的证书、文档哈希和可信时间戳,应用基于CA的数字签名。

  4. 4

    4. 保全证据包

    保留已签署的文档,连同身份记录、签署事件、完整性记录和证书链——可调取以供审计或争议解决。

法律定义

可靠的电子签名必须同时满足四个条件

《电子签名法》第十三条规定了四个累积条件。同时满足这四个条件的签名具有与手写签名或盖章同等的法律效力。

1

签名创建数据仅属于签名人

在使用时,签名创建数据仅属于签名人并处于签名人的独占控制之下。根据2026年新规,如果平台或CA托管私钥,必须取得单独的书面授权,明确范围、场景、期限和访问日志。

2

签名的任何改动均可检测

签署后,对电子签名的任何改动都能被检测到;证据工作流保留完整的完整性记录。

3

数据电文的任何改动均可检测

已签署的数据电文及其完整性证据被完整保存;对内容或形式的任何改动均可被检测。

4

部分文件被排除或需法律审查

第三条排除了涉及人身关系(婚姻、收养、继承)以及某些公用事业文件的文件;原不动产除外项已于2019年删除。在分类阶段应识别并隔离这些文件。

数据存储

签署后的合同存在哪里

内地的合规与审计常要求合同可随时调取,部分集团还要求文件不出自有边界。扩展前先定部署形态。

部署方式文件位置适用对象需要确认
公有云(SaaS)存放在服务商云上,可选区域。上线最快,无需自建基础设施。数据属地、访问控制与保存期限条款。
专属云租户独享的隔离云资源。需要隔离但不自建机房的受监管团队。租户隔离、审计日志与服务等级协议。
本地化部署部署在自有网络内,文件不出本地。不允许合同文件离开自有环境的集团。部署费、运维费与定制开发工作。
部署方式

公有云(SaaS)

文件位置

存放在服务商云上,可选区域。

适用对象

上线最快,无需自建基础设施。

需要确认

数据属地、访问控制与保存期限条款。

部署方式

专属云

文件位置

租户独享的隔离云资源。

适用对象

需要隔离但不自建机房的受监管团队。

需要确认

租户隔离、审计日志与服务等级协议。

部署方式

本地化部署

文件位置

部署在自有网络内,文件不出本地。

适用对象

不允许合同文件离开自有环境的集团。

需要确认

部署费、运维费与定制开发工作。

计费方式

中国电子签名怎么计费

总成本由三部分构成。eSign.AI 不收取席位费——按信封(份数)计费,份数越多单价越低,高级功能按版本另购。

1

签署份数费(流量费)

阶梯式计价:签署份数越多,单价越低。签署方无需注册账号或订阅即可签署。

2

增值版本费

API 对接、批量发送、智能合同管理等能力按版本授权,在签署流量之外按年计费。

3

证据保全成本

审计日志、留存与出证能力含在平台内;本地化部署另计基础设施、运维与定制开发。

eSign.AI产品能力

eSign.AI在一个平台上运行实名签署、模板、批量发送、AI审查和证据保全

eSign.AI为法务、人力资源和运营团队提供在中国大规模运行合规电子签署所需的工具。

电子印章原理——中国基于CA的数字签名流程

实名身份验证与供应商集成

验证个人和企业身份,并通过内置集成连接身份提供商和业务系统。

eSign.AI模板编辑器,支持拖放签名和盖章字段

拖放式模板管理

构建可复用的模板,包含签名、盖章、日期和文本字段;将其映射到CSV或API变量;在团队间共享受控的模板库。

eSign.AI批量文档仪表板,显示批量签署状态

大批量签署的高效批量发送

从CSV发送给1,000多名接收人,每人获得唯一的签署链接和实时签署状态跟踪——专为HR入职和供应商协议设计。

eSign.AI AI中心,用于合同风险评估和摘要

AI合同审查

AI中心标记高风险条款、摘要冗长合同,并支持签署前合规检查。

证据与可采性

签署的合同只有背后的证据支撑才可靠

中国法院根据记录的生成、存储和传输方式来评估电子证据。完整、防篡改的证据包有助于证据的可采性。

1

防篡改证据包

每份已签署的文档均以文档哈希和可信时间戳封存,身份记录、签署意愿证据和签署事件作为可验证的包保留。根据2026年新规,证据链必须证明CA直接验证、订户级协议和完整的意愿记录。

2

司法级保全

可通过时间戳机构和基于区块链的公证保全证据,并可出具证据报告用于法院或仲裁。

3

按需可调取

已完成的文档、签署人身份、验证方式、完整性记录和证书上下文保持可调取,以供审计和争议审查。

4

平台资质

服务商应持有工信部 CA 许可,并满足商用密码与网络安全等级保护(等保)要求。

法律时间线

中国的电子签名框架自2004年以来日趋成熟

成熟的框架并不意味着每份文件都使用相同的签署路径——执行决策仍需根据具体文件而定。

  1. 《电子签名法》颁布

    确立了数据电文、可靠电子签名和电子认证服务,其中第十四条规定了同等法律效力。

  2. 第一次修正

    根据电子商务发展环境修订了相关条款。

  3. 现行修正版本

    2019年修正案是《电子签名法》现行的正式文本。

  4. 《民法典》施行

    第469条确认数据电文为有效的书面形式,加强了电子合同的法律地位。

  5. eSign.AI 中国实体公司获得 MIIT CA 许可证

    eSign.AI 中国实体公司获得工信部电子认证服务许可证,建立自有 CA 能力服务国内市场。

  6. 电子认证行业标准发布

    行业标准T/CQAE 11034-2025和更新的《电子认证服务管理办法》发布,标志着向更严格CA合规的转变。

  7. 电子认证新规施行

    CA直接验证、直接签署、意愿证据留存和私钥管理的严格执法开始。企业应审查供应商合规性和现有合同工作流。

部署场景

中国企业应用电子签署的场景

从 HR 入职到跨境签署,按文档类型路由并保留证据,覆盖各行业高频签署场景。

人力资源

劳动合同、政策确认和入职文件在可控模板上运行,权限管理和完整签署记录。

销售与采购

销售合同、NDA、供应商入驻和续签,签署人权限检查和完成回执。

金融服务

贷款协议、开户、投资确认和合规披露签署,完整审计追踪和证据包。

制造与供应链

采购订单、质检验收、物流回执和供应商合同跨工厂标准化。

IT 与系统集成

ERP、CRM、HR、OA 和采购系统通过 API 触发签署,证据包完成后返回源系统。

集团与跨境签署

内地实体与香港、新加坡及海外关联公司按文档类型和签署人位置路由。

正在规划您在中国业务的电子签署?

获取涵盖实名验证、模板设置、证据留存和系统集成的配置演示。

咨询专家

常见问题

关于中国电子签名和合同的常见问题

中国工作流审查

在扩展中国业务之前,请先确认签署路径

将您的文件类型、签署人角色、现有系统和证据需求纳入中国签署工作流审查。eSign.AI的团队可以为您讲解配置方案。