SES、AES 與 QES：理解電子簽名等級

eIDAS 框架下的三個電子簽名等級

歐盟 eIDAS 法規定義了三個電子簽名等級：簡單電子簽名（SES）、高階電子簽名（AES）和合格電子簽名（QES）。每個等級在前一級別的基礎上增加要求，從而提升簽名的可靠性和法律效力。許多非歐盟司法管轄區也採用了類似的三級框架。

SES vs AES vs QES

	法律效力	核心要求
SES	有效但證據效力最低	任何表達簽署意願的電子方式
AES	更強——與簽署人關聯，可檢測篡改	唯一關聯、受簽署人獨佔控制、可識別身份
QES	等同於手寫簽名	滿足 AES 要求 + 由獲得認可的 CA 簽發的合格證書

簡單電子簽名（SES）

最基礎的電子簽名形式，不要求特定的技術手段或身份驗證。

以電子形式附加於或邏輯上關聯其他資料、用於簽署的資料。涵蓋打字輸入的姓名、勾選核取方塊、郵件確認以及掃描的簽名圖片等形式。

根據 eIDAS 第 25(1) 條，SES 對大多數交易有效，但不享有任何特殊的法律推定。其在法庭上的證據效力取決於具體情境：簽署人的郵箱是否經過驗證？是否保留了審計追蹤記錄？

內部審批、保密協議、政策知悉確認、低價值交易、消費者點選接受等場景。適用於否認風險較低、且採用更高等級簽名的成本不具合理性的情形。

SES 無法證明簽署人身份（任何擁有郵箱訪問許可權的人均可簽署），無法檢測文件篡改，且在法庭上容易被否認。不適用於高價值合同、受監管的申報檔案或可能引發爭議的文件。

高階和合格電子簽名

AES 和 QES 增加了具體的技術和程式要求，使簽名更加可靠、更難被質疑。

AES — 高階電子簽名

AES 必須滿足：(1) 與簽署人唯一關聯；(2) 能夠識別簽署人身份；(3) 使用處於簽署人獨佔控制下的電子簽名建立資料生成；(4) 以任何後續變更均可被檢測的方式與文件關聯。AES 通常採用基於 PKI 的數字簽名技術，但不要求使用合格證書。

QES — 合格電子簽名

QES 滿足 AES 的所有要求，此外：由合格的電子簽名建立裝置（QSCD）生成，且基於獲得認可的信任服務提供商（QTSP）簽發的合格證書。根據 eIDAS 第 25(2) 條，QES 具有與手寫簽名同等的法律效力。

何時法律要求使用 QES

部分歐盟成員國的法律對特定文件型別要求使用 QES：某些勞動合同、消費者信貸協議、土地轉讓檔案以及需要公證的文件。在歐盟之外，也存在類似要求：中國的可靠電子簽名、新加坡特定申報所需的 QES、馬來西亞 DSA 數字簽名。

成本效益權衡

SES 幾乎免費。AES 增加了適度成本（PKI 基礎設施、身份驗證）。QES 成本最高（合格證書、QSCD、QTSP 費用）。應根據交易風險匹配簽名等級：低風險場景使用 SES，標準商業場景使用 AES，高價值或受監管場景使用 QES。

簽名等級資料：各等級的身份驗證成本與時間

各等級的具體身份驗證要求與成本。

各等級身份驗證時間

SES：0 秒（無需身份驗證）。AES：透過 eKYC（證件照片 + 自拍照）需 30-60 秒。透過國家電子身份證（Singpass、iAM Smart）使用 AES：5-15 秒。QES：首次 2-10 分鐘（需在 QTSP 完成一次性註冊），此後每次簽署少於 5 秒。對於高頻操作（每位簽署人每天 100 次以上簽名），QES 的一次性註冊成本分攤後接近於零。

按文件型別的監管要求對照

歐盟：消費者信貸協議要求 QES（《消費者信貸指令》）。勞動合同：大多數歐盟國家 AES 即可。房地產：德國、西班牙、義大利要求 QES；法國、荷蘭接受 AES。亞太地區：新加坡受 MAS 監管的產品在開戶時要求 QES。中國香港：大多數商業場景使用 AES；本地不提供 QES（無 QTSP）。中國：政府申報需使用 CA 背書的可靠電子簽名。

常見問題

Simple Electronic Signature（簡單電子簽名）。它是 eIDAS 框架下最基礎的電子簽名等級——任何用於表達簽署意願的電子方式均可，不設特定技術要求。

eSign.AI 的實際應用

eSign.AI 支援全部三個簽名等級，並支援按工作流進行配置：低風險文件使用 SES，標準合同使用 AES 配合 eKYC，高價值和受監管交易則透過獲得認可的 QTSP 使用 QES。

為你的業務探索合適的電子簽名方案

與我們的團隊溝通你在目標市場的電子簽名需求、合規考量和文件流程。

聯絡我們

繼續閱讀

選型指南