CA直接验证(CA 直验)
身份验证必须由持牌CA直接执行——不得委托给外部机构。

中国内地 · CA数字签名 · 电子签名法
在中国,可靠的电子签名是基于CA的数字签名。根据第十四条,当满足第十三条规定的四个条件时,它具有与手写签名同等的法律效力。
监管动态 · 2026
更新的《电子认证服务管理办法》和T/CQAE 11034-2025在四个方面收紧了要求。
身份验证必须由持牌CA直接执行——不得委托给外部机构。
认证协议必须由CA与订户直接签署。默认勾选框和仅平台方的协议不再符合标准。
证书签发和签署动作必须留下完整的证据链。更高保证级别的证书可能需要音频或视频记录。
私钥属于用户。如果由平台或CA托管,需要单独的书面授权。
基础知识
中国的《民法典》和《电子签名法》赋予电子合同和签名与纸质形式同等的地位,只要内容可以呈现和调取,且签名满足可靠性条件。
合同可以书面形式订立,包括电子数据交换和电子邮件等数据电文,前提是内容可以有形地表现并随时可查。
电子签名是以电子形式附属于或逻辑上关联于数据电文的数据,用于识别签名人并表明签名人对其内容的认可。
在中国,可靠的电子签名以基于CA的数字签名形式实现:由工信部许可的电子认证服务机构签发证书,采用非对称加密技术绑定身份并保护完整性。
官方法律基准
运作方式
从实名身份验证到可调取的证据包,合规的签署流程包括四个步骤。
验证每位签署人的身份——个人通过身份证和手机,企业通过营业执照。根据2026年新规,验证必须由CA直接完成。
从可复用的模板构建合同,预设签名、盖章和日期字段,保持条款一致并减少错误。
使用签署人的证书、文档哈希和可信时间戳,应用基于CA的数字签名。
保留已签署的文档,连同身份记录、签署事件、完整性记录和证书链——可调取以供审计或争议解决。
法律定义
《电子签名法》第十三条规定了四个累积条件。同时满足这四个条件的签名具有与手写签名或盖章同等的法律效力。
在使用时,签名创建数据仅属于签名人并处于签名人的独占控制之下。根据2026年新规,如果平台或CA托管私钥,必须取得单独的书面授权,明确范围、场景、期限和访问日志。
签署后,对电子签名的任何改动都能被检测到;证据工作流保留完整的完整性记录。
已签署的数据电文及其完整性证据被完整保存;对内容或形式的任何改动均可被检测。
第三条排除了涉及人身关系(婚姻、收养、继承)、不动产权益处分以及某些公用事业文件的文件。在分类阶段应识别并隔离这些文件。
eSign.AI产品能力
eSign.AI为法务、人力资源和运营团队提供在中国大规模运行合规电子签署所需的工具。

验证个人和企业身份,并通过内置集成连接身份提供商和业务系统。

构建可复用的模板,包含签名、盖章、日期和文本字段;将其映射到CSV或API变量;在团队间共享受控的模板库。

从CSV发送给1,000多名接收人,每人获得唯一的签署链接和实时签署状态跟踪——专为HR入职和供应商协议设计。

AI中心标记高风险条款、摘要冗长合同,并支持签署前合规检查。
证据与可采性
中国法院根据记录的生成、存储和传输方式来评估电子证据。完整、防篡改的证据包有助于证据的可采性。
每份已签署的文档均以文档哈希和可信时间戳封存,身份记录、签署意愿证据和签署事件作为可验证的包保留。根据2026年新规,证据链必须证明CA直接验证、订户级协议和完整的意愿记录。
可通过时间戳机构和基于区块链的公证保全证据,并可出具证据报告用于法院或仲裁。
已完成的文档、签署人身份、验证方式、完整性记录和证书上下文保持可调取,以供审计和争议审查。
法律时间线
成熟的框架并不意味着每份文件都使用相同的签署路径——执行决策仍需根据具体文件而定。
确立了数据电文、可靠电子签名和电子认证服务,其中第十四条规定了同等法律效力。
根据电子商务发展环境修订了相关条款。
2019年修正案是《电子签名法》现行的正式文本。
第469条确认数据电文为有效的书面形式,加强了电子合同的法律地位。
eSign.AI 中国实体公司获得工信部电子认证服务许可证,建立自有 CA 能力服务国内市场。
行业标准T/CQAE 11034-2025和更新的《电子认证服务管理办法》发布,标志着向更严格CA合规的转变。
CA直接验证、直接签署、意愿证据留存和私钥管理的严格执法开始。企业应审查供应商合规性和现有合同工作流。
部署场景
从 HR 入职到跨境签署,按文档类型路由并保留证据,覆盖各行业高频签署场景。
劳动合同、政策确认和入职文件在可控模板上运行,权限管理和完整签署记录。
销售合同、NDA、供应商入驻和续签,签署人权限检查和完成回执。
贷款协议、开户、投资确认和合规披露签署,完整审计追踪和证据包。
采购订单、质检验收、物流回执和供应商合同跨工厂标准化。
ERP、CRM、HR、OA 和采购系统通过 API 触发签署,证据包完成后返回源系统。
内地实体与香港、新加坡及海外关联公司按文档类型和签署人位置路由。
客户案例
领先的中国企业如何在人力资源、供应链和运营中标准化签署流程。
获取涵盖实名验证、模板设置、证据留存和系统集成的配置演示。
常见问题
中国工作流审查
将您的文件类型、签署人角色、现有系统和证据需求纳入中国签署工作流审查。eSign.AI的团队可以为您讲解配置方案。