DocuSign 数字签名是什么？AES 与 QES 的区别一次讲清

 

 

电子签名其实分三个等级

 

很多人以为电子签名是一个统一的东西，其实在欧盟 eIDAS 法规里，它分成三个递进的等级：简单电子签名（SES）、高级电子签名（AES）、合格电子签名（QES）。等级越高，对身份绑定和技术保障的要求越严，法律推定效力也越强。理解这三档，是选对签署方式的前提。

 

SES 是最轻的一档，只要是电子形式表达签署意愿就算，比如勾选"我同意"、贴个图片签名。它成本低、体验轻，适合低风险日常确认。AES 要求签名与签署人唯一绑定，且签名后内容被改能被发现，身份核验强度明显更高。QES 则是 AES 的加强版，必须由合规的认证机构颁发合格证书，法律上与手写签名等同。

 

这套分级不是 DocuSign 自创，而是欧盟立法的框架，很多跨境业务要照此对齐。企业在不同合同上用错等级，轻则对方不认，重则合同在对方所在国无效。把等级和场景配对，是用好电子签的第一课。

 

真实案例表明，一家出海企业初期对所有合同只用 SES，结果一份德国客户的采购协议在纠纷中被对方主张"未有效签署"，企业花了数月补证才挽回。此后它把对外合同统一提到 AES，涉及欧盟强监管的文件再升 QES，类似争议没再出现。

 

 

SES 和 AES 差在哪

 

SES 和 AES 的核心差别，在于"能不能证明是你本人、且内容没被改"。SES 只表达意愿，不强制绑定身份，别人用你的邮箱点一下同意，法律上很难证明那是你。AES 则要求签名创建数据专属签署人，签署后对签名的任何改动都可检测，这把"是否本人、内容是否完整"钉进了技术层。

 

从适用场景看，SES 适合内部确认、低风险通知、营销同意这类不牵涉重大权利义务的场景。AES 适合销售合同、采购协议、入职文件等需要身份可追溯、内容不可篡改的对外合同。数据显示，企业里大部分有法律后果的签署，都该落在 AES 这一档，而不是只走最简单的 SES。

 

要说明，AES 不必然需要人脸核验，它强调的是"绑定唯一、改动可检"。DocuSign 的 eSignature 在开启合适配置后，可以满足 AES 的要求，比如用登录身份加审计追踪来支撑绑定。企业不必为了上 AES 就给每份合同都加最重的身份核验，按风险选配置即可，把验证强度留给真正高价值的对外合同。

 

 

QES 为什么是合规天花板

 

QES 是三级里法律推定最强的一档。在欧盟，QES 被推定为与手写签名具有同等效力，除非有相反证据，否则法院直接认。它和 AES 的技术要求基本一致，多出来的是"必须由合格信任服务提供商颁发合格证书"这一合规前提，相当于给签名加了一道官方背书。

 

这道背书对强监管行业价值很大。制药企业满足 FDA 相关合规、金融机构做跨境授信、政府相关采购，往往要求或偏好 QES，因为出证时举证责任最轻。真实案例表明，一家欧盟业务的银行对开户文件采用 QES 后，监管检查里关于签名效力的质疑几乎消失，合规团队省下大量解释成本。

 

客观地说，QES 的体验和成本都比 AES 重，需要对接合格证书机构，部署也更长。对不涉及欧盟强监管、或对方不要求官方背书的场景，硬上 QES 是过度投入。企业判断标准很简单：对方所在法域或行业规则是否把 QES 列为要件，是才上，否就 AES。

 

从证据链看，QES 把"官方背书"直接做进签名里，后续谁主张签名无效，谁要举证，而不是企业自证。这个举证责任的反转，是 QES 对强监管行业最实在的价值，远不止"合规清单上多打一个勾"。

 

跨境签约该选哪一级

 

跨境签约选级，核心看签署人所在国的法律要求和合同价值。如果对方在欧盟且合同重大，优先 QES 或至少 AES；如果在美国，ESIGN 和 UETA 对电子签名普遍认可，AES 级别的 eSignature 通常足够；如果是低风险内部确认，SES 就能跑。把"法域加价值"作为选级坐标，才不会错配。

 

从行业实践看，常见误区是两个极端：要么所有合同都只走 SES，遇到跨境争议时效力被挑战；要么不分场景全上 QES，体验和预算都吃不消。更稳的做法是在模板层按合同类型预设等级，比如对外销售合同默认 AES，欧盟强监管文件默认 QES，内部确认用 SES。

 

需要提醒，选级还要看对方接受度。有些合作方所在国对电子签名法律认可有限，即便你用 QES，对方国内法院也可能另有一套认定逻辑。这类情况要提前确认争议管辖和证据规则，电子签名等级只是其中一环，不是全部。把管辖条款和签名等级一起谈，比单押签名等级更稳妥。

 

 

DocuSign 怎么覆盖这些等级

 

DocuSign 的 eSignature 与 Identify 组合，可以支撑从 SES 到 QES 的不同等级。SES 用基础发送即可；AES 通过身份绑定加审计追踪实现；要上 QES，则需对接合格信任服务提供商的证书体系，平台提供相应能力接口，企业按所在市场的合规要求启用。

 

这种阶梯式覆盖的好处是统一平台、按需开级。企业不用为不同等级采购不同工具，同一套合同数据在不同法域自动匹配对应签名强度。对跨国集团，这意味着一份模板可以带多个合规配置，既满足各地要求，又不必维护多套系统。

 

以一家在欧美都有业务的 SaaS 公司为例，它对美国客户用 AES 级 eSignature，对欧盟客户在同类模板上叠加 QES 证书，后台同一份合同数据，前端按法域自动切换。合规团队只维护一套模板，却同时满足两边监管要求，运维成本明显下降。当业务再扩展到一个新市场，只需在该模板上追加对应签名配置，不用推倒重来。

 

把等级选择想清楚，电子签才真正"签得合规"。DocuSign 的价值不只是签得快，更在于它能把 eIDAS、ESIGN 等多法域的等级要求，落进同一套可配置、可审计的签署流程里，让跨境签约少踩法律坑，也少交学费。

 

把签名等级和合同场景对齐，是跨境电子签最该做对的基础功。对涉及欧盟或强监管的行业，QES 带来的法律推定能大幅降低出证成本；对一般跨境合同，AES 已足够稳。选对级，合规和体验才能兼顾。

 

建议先按签署人法域和合同价值给场景分档，再决定每档用哪级签名。等级定准了，后续争议和返工都会少很多，订阅投入也花得更值。

 

下一步建议梳理企业跨境合同涉及的国家与监管清单，确认哪些必须 QES。目前，DocuSign 已经在云巴巴平台上线，你可以直接查看不同签名等级的启用方式。在云巴巴，你还能横向对比更多同类产品，把 e签宝、法大大等选项放在同一页面权衡，决策会更稳妥。