从英格兰和威尔士的现状来看，本文旨在揭开电子签名的神秘面纱，并解释如何根据英国eIDAS立法在所有类型的电子交易中使用电子签名。

法律委员会在其《文件电子执行报告》（2019年）中得出结论，电子签名对绝大多数商业交易和法律程序都有效。然而，报告承认，存在严重的模糊之处，阻碍了电子签名的使用，并降低了专家和个人对使用电子签名的信心。这些不确定性可能使一些当事人望而却步，不让它们使用电子签字。

背景

2019年的报告建议召集一个由企业，法律和技术专家组成的多学科小组，以检查手头的实际和技术困难，并确定湿签名的替代电子解决方案。

该小组的任务是制定最佳做法准则，并为今后的改革和发展提出建议。

2021年，电子文档执行行业工作组（IWG）于2022年2月1日发布了中期报告，该报告：

• 阐述了他们对英格兰和威尔士现状的分析;
  

• 根据现有技术确定简单的最佳实践指导，包括针对弱势个人;

• 并为未来的分析和改革提出建议。

普通法体系具有适应性，合同可以通过多种方式形成。大多数交易不需要按特定顺序完成。每天，在交易中使用电子签名而不是手写签名。

过去：法律有效性不确定性和犹豫不决

工作组认为，应作为优先事项，尽快向社会所有成员提供数字身份。这将有助于采用电子签名，特别是合格电子签名（QES），并将有助于实现文档执行整体方法的现代化。

这也将与其他一些欧洲国家的立场相一致，这些国家是作为国家身份识别计划的一部分提供给人们的。

根据UK eIDAS第 25(1) 条，不能仅仅因为以下原因而否定电子签名的法律效力（无论是在法律有效性方面还是在作为证据的可接受性方面）

它的电子性质。它区分了三个级别的电子签名：

• 简单电子签名 (SES)
  

• 高级电子签名（AES）；

• 合格的电子签名 (QES) 

然而，英国对 AES 和 QES 的采用有限。工作组认为，这可能是由于一系列原因，总结如下：

1. 技术壁垒

eIDAS 旨在增强电子交易中的信任和法律确定性，部分是通过提供安全电子交互的通用框架。提供 QES 是为了促进电子签名在欧洲范围内的采用，但它们实施了很高的身份保证和安全标准。这些技术标准所需的专业知识水平目前可能是主流采用的最重要障碍之一，尤其是在大批量法律交易通常需要速度和效率的情况下。

工作组成果

这样的看法已经过时了。事实上，电子执行技术减少了摩擦，增加了便利性，并提供了优于湿签名的显着优势

2. 缺乏可访问的指导

用户完全缺乏对立法、术语和定义的了解，这意味着阅读没有翻译成用户友好或实用术语的详细要求。浏览市场上可用的 QES 签名技术或平台也并不容易。用户不知道成本以及该解决方案是否仅适用于批量签名要求。

工作组成果

他们认为更多的指导应该可以由一个值得信赖的独立来源获得和提供。例如，如果我们看看欧盟委员会为商业、金融服务、零售、运输和专业服务等行业提供了什么，那么多年来一直提供指导和鼓励。 

3. 冗长的签字和鉴定过程

“电子签名”一词意味着快速简单的签名过程。用户想要一个简单且省力的系统。QES 的识别方面被认为更复杂，他们认为需要遵循额外的步骤，这将是耗时且回避的。

工作组成果

英国政府已开始制定数字身份框架，以减少与身份识别过程的摩擦。

4. 与跨境交易相关的复杂身份识别要求和选项及顾虑

除了对签署者来说很耗时之外，识别和验证程序还为使用 QES 系统的人增加了另一层复杂性。由于没有标准化的泛欧识别过程，来自不同供应商的各种产品采用不同的识别方式，需要额外的研究工作。

工作组成果

他们意识到这是跨境需求的障碍，并正在寻找解决它的最佳方法。

5. 证据问题

虽然 QES 识别和验证过程可能被文件发送者认为是耗时的，并且从签名人的角度来看不方便，但对于那些关心签名人和电子签名之间的联系的人来说，它可能不够明确。工作组认为，QES 的技术安全要求非常严格，但他们认为目前该过程的识别方面的要求缺乏一致性。

工作组成果

工作组已经意识到这一点，并将在下一份报告中解决这个问题。但是，由于现在可以使用将 QES 和手写签名取证相结合的技术，因此预计在中期内这种担忧会减少。由于对采用电子执行的任何犹豫是可以理解的，但确实需要在上下文中加以考虑：与 QES 可靠性相关的限制仍然小于与手写签名相关的限制。

6. 缺乏商定的流程

电子签名的固定做法已经开始出现。然而，QES 与见证的额外要求之间的相互作用仍然存在一定程度的不确定性。尽管 eIDAS 声明 QES 等同于手写签名，但它并没有消除国家法律要求时对证人的要求。因此，在英国，如果一个人通过 QES 执行契约，仍然需要亲自见证和证明。

工作组成果

法律委员会强烈建议应尽早考虑进行改革。

目前：最佳实践、更高的安全性和增强的用户体验

英格兰和威尔士 - 电子签名类型的用户体验

使用电子签名平台时，可以以电子方式执行以下每种签名类型，该平台唯一地标识个人：

关键（&工作组建议的最佳实践）

✔️ 建议最合适的选项

⭕ 有更大保证的有效性，可能涉及额外的流程和成本

* 契约在不同用途中需要不同的手续，并且在个人签名者之间也有所不同。对于允许 QES 的常规签名，用户可能更喜欢支持云的 QES 方法的便利性。见证（见上文 6. 缺乏商定的过程）仍然是一个实际挑战。

其他注意事项

一些签名解决方案还允许您在混合签名设置中组合技术，同时保持与 eIDAS 的兼容。例如，在签名活动中，一方可以亲自进行生物特征签名（可能在见证人/销售顾问在场的情况下），而另一方通过远程签名 QES 程序进行密码签名。

一些电子身份和信任服务平台提供了各种协作和共享工具，使运营商能够与客户互动，作为近乎无缝流程的一部分，以便： 

• 交换和获取文件 
  

• 屏幕共享、文件共享、文档共享和协同浏览 

• 身份捕获和验证（通过文件、生物识别、亲密知识等） 

• 为一次性或未来身份认证（令牌、生物识别、多因素认证）颁发证书

• 视频记录，最终实现交易密封、共享和存档 

结论

具有法律约束力的数字签名提供了完整的数字操作之旅。尽管大多数人都了解数字签名的基本概念，但在使用合格的电子签名以实现最高水平的保证时需要考虑几个因素。

揽阁信息提供的Thales Luna HSM，拥有eIDAS的安全认证，是客户构建满足eDIAS合规的优质选择。您可以在下方找到相关产品的介绍链接，或者您也可以直接与我们揽阁信息联系，获取更多关于相关合规认证、产品的介绍和解决方案。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 揭示PKI动态：全球各地区技术趋势和监管见解

• eIDAS 2.0 – 有什么新变化？

• 顶级软件供应链攻击：代码签名面临风险

• 欧盟：eIDAS 合规性满足

• 英国产权转让协会贷款人调查显示需要eIDAS合格的电子签名