「電子簽章是數位信任的一環」 點點簽與公私部門共同打造安全的雲端數位簽署環境
經歷了三年多的全球疫情後,世界也經歷了一次工作流程的大變革。尤其在疫情當中因為無法面對面工作,過去我們習以為常的作業流程也被迫因應世界趨勢而做出數位化的改變。這樣的數位轉型是不可逆的,我們未來將面對更多、更快速的數位化需求。數位發展部也因此從去年(2023)開始推動《電子簽章法》的修法,此修正案於 2024 年 5 月三讀通過並頒佈施行,以因應數位經濟和數位服務的快速發展。
在這樣的時空背景下,點點簽邀請了《電子簽章法》修法的推手數發部與點點簽的技術合作夥伴暨客戶中華電信快意簽,共同舉辦了「迎接數位新時代:電子簽章法修法與產業應用」線上研討會,探討《電子簽章法》的修法重點和修法對電子簽章應用的影響,以及從客戶導入電子簽名的角度分享導入的過程與成效,讓有意數位化但不知如何踏出下一步的企業或小型團隊對電子簽章的合法性有更多了解,並帶入電子簽章的使用場景,以更能加深對電子化的想像。
電子簽章法修法與電子簽名的擴大應用
數發部數位產業署專案規劃師陳智明(Allen)即提到,因應全球數位數型的趨勢,加上台灣《電子簽章法》已超過 20 年未修改,法制與實際應用的落差會造成一些不便,因此數發部推動修正案,讓法規能與時俱進,期待以法律的支持,打造可信任的數位環境。
此次《電子簽章法》修法具有七大重點:
- 明示電子與紙本具同等功能:第四條明定電子文件、電子簽章等同於實體紙本文件及簽章。
- 電子簽章與數位簽章關係明確化:明定數位簽章為電子簽章的一種。可以將電子簽章等同於實體使用的一般印章,而數位簽章則等同於實體的印鑑章和印鑑證明。
- 簽發憑證之數位簽章效力強度區分:由於數位簽章的憑證是透過政府許可的憑證機構所認證核發,具有更強的法律效力,故透過數位簽署形式的簽署,具有推定為本人的效力。此明確規定將數位簽章與電子簽章做出區別,當遇到訴訟時的舉證效力也會不同。
- 相對人同意條件調整:為了適應數位化時代,同時考量到社會包容與數位落差,調整此規定。文件的相對人 (即接收文件的一方) 若在合理期間無表示反對使用電子文件或電子簽章,則推定為同意採用電子形式。
- 減少公告排除《電子簽章法》適用的可能性:明定公告排除《電子簽章法》適用時,必須有法律依據,以更能理解排除適用的理由,進一步協助解決排除適用的障礙,以增進數位化的推動。
- 增加未來電子簽章國際對接的機會:為了解決跨境貿易時合約承認的障礙,修正案規定國外的憑證機構或組織,在安全條件相當及國際互惠或技術對接合作的情況下,即可申請相互承認數位簽章。
- 電子簽章主管機構應定期調查電子簽章應用情況。
了解更多:電子簽章與數位簽章:法律效力、資安等級、修法重點大解析
Allen 最後提到,透過電子交易的方式,人們較容易因為無法看到交易彼端的人而產生不信任。電子簽章因為具備可辨識、確認簽署人身份的功能,因此屬於「數位信任」服務的一環,未來數發部會更加推動電子簽章服務以帶動社會的數位信任。
電子簽章可實現數位信任
點點簽商務開發經理徐嬿涵(Joanne)接續提到點點簽為數發部於今年九月公告「電子簽章解決方案能量登錄」許可名單的合格廠商之一,整合了政府核可憑證機構中華電信快意簽雲端憑證機制,可用自然人與工商等憑證進行身分驗證,確保合約簽署的不可否認性及達到防詐騙的安全性。
身為專業、合法、彈性的電子簽名服務商,點點簽提供多元簽署模式與安全驗證,讓大型企業及中小型企業皆能應用自身的商業情境。過去幾年來,導入點點簽的客戶不乏是在台灣甚至國際相當知名的企業,包含旅遊業雄獅旅遊將點點簽使用於定型化契約等簽署情境、製造業材料領導廠商應用於財務和法務方面,以及供應商合約的簽署情境上,皆因為數位化的導入提升效率及優化營運過程。
電子簽章因為具備可辨識、確認簽署人身份的功能,因此屬於「數位信任」服務的一環,未來數發部會更加推動電子簽章服務以帶動社會的數位信任。
中華電信客戶實例:八成以上文件於一日內簽署完成
中華電信快意簽產品經理黃柏舜分享道,中華電信自 2023 年開始研究導入無紙化的流程,經歷幾番迭代後開始與點點簽合作。點點簽的系統負責前端電子簽署系統的規畫如簽署者流程、手寫簽名介面設計等,快意簽則負責後端附加的服務,例如數位憑證認證、身份識別技術等,共同開發出符合適合中華電信的簽署系統。雖然導入的過程有受到一些阻力,但因高層長官皆有必須數位化的共識,加上多次的教育訓練與頻繁的內部溝通,完成導入後,確實為中華電信完成無紙化作業,從內部部門間的文件簽署,到外部供應商合約皆完成數位化。過去需要耗時、耗人力跑關卡的簽署作業,已有八成以上透過電子簽章系統在一日內可完成簽署,其中一半以上甚至在幾小時內可簽署完畢,大幅提升作業效率。
點點簽聯手公私部門打造安全可信任雲端數位簽署環境
無紙化、數位化確實是我們必須走的路,因為政府透過修法,承認電子與紙本的效力相當,才能更加速社會的數位轉型。從中華電信快意簽與點點簽的合作案例中,可以看到電子簽章打造了安全可信任的雲端數位簽署環境,讓電子簽章的應用不僅合法,也更能彈性地適應各種情境的需求。
過去需要耗時、耗人力跑關卡的簽署作業,已有八成以上透過電子簽章系統在一日內可完成簽署,其中一半以上甚至在幾小時內可簽署完畢,大幅提升作業效率。
若您當天沒能跟上直播活動,歡迎至以下 YouTube 連結收看:
想了解更多,歡迎參考以下資源:
↓↓ 立即領取 30 分鐘電子簽章導入諮詢 ↓↓
附錄:Q & A 精彩問答
1. 數發部是否有白名單或機制,讓沒有法律背景的民眾,可以直接在使用服務前增加信賴感,以提高轉換電子簽名的意願?例如認證的數位簽章廠商或憑證商。
數發部於今年 9 月公告電子簽章解決方案能量登錄許可名單 (可見公告),其中包含的三家廠商即為經過政府審核認可的電子簽章廠商,而點點簽也是目前全台唯三受到數發部認證的廠商之一。
2. 想詢問說若單純傳 PDF 檔案給對方簽名,再請對方回傳 PDF 給我時,這個簽名的效力如何呢?
根據民法規定,契約只要意思表示一致即可生效,所以一般的日常生活文件使用手繪簽名,其實是有效力的,利害關係單純倒也無傷大雅。但若面臨糾紛,無法舉證實際簽署人的身分,就很可能會因為 PDF 簽章效力降低,甚至是整個 PDF 簽名無效,而導致契約不成立。
在商業行為中,牽涉機密的文件可謂舉足輕重,這時候若想要受到台灣法律保護,建議電子簽名應該符合《電子簽章法》的規範,才能降低簽名和文件偽造、竄改的風險。
如何在PDF檔案上簽名又具有法律效力,歡迎參考我們的文章:
PDF簽名怎麼用?PDF線上簽名5步驟教學,免下載快速搞定!
3. 請問台灣目前有哪些驗證機制,在對應國外的簽署文件時,是合法的身份證明效益呢? (例如新加坡有 Singpass 數位身分證,台灣目前有被國外政府認可的證件或識別機制嗎?)
一般全球通用基本驗證會使用 email、IP 位置、簡訊 OTP (一次性密碼) 等機制。至於國際認證方面,因各國電子簽章或憑證法令等,通常是對憑證發放機構採取正向表列,各國許可機構名單是動態更新且不盡相同。台灣的自然人憑證、工商憑證、MID (手機門號認證) 等驗證機制,則仍需要依照各國地區法規研究以確認是否獲得當地政府認證。
4. 導入點點簽時要如何串接內部系統?可以不上雲嗎?
若要串接貴公司既有的內部系統,可以利用點點簽的 API。關於落地 (不上雲) 的需求,過去我們也曾服務過相似經驗的客戶,具備專業經驗。歡迎洽詢點點簽專人服務,讓我們為您的需求打造專屬的解決方案!
歡迎申請專人諮詢或致電 02-2502-0268 表明「點點簽相關需求詢問」,即有專人會為您服務。
5. 我是自由接案者,平均一年使用文件簽署的次數大約是十次以內,想了解目前是否有提供計次的價格方案呢?
以您的使用量且使用帳號不多的狀況評估,歡迎參考點點簽的專業方案喔!您可以線上直接申請試用與訂閱,非常方便!
6. 數發部的能量登入平台,是否能協助判斷電子簽名服務廠商合乎國外電子簽名相關規範或政府法規呢?例如 Eidas / Nist / ISO 等規範。
數發部的電子簽章能量登錄目前尚未能做到這點,不過數發部已有在規畫這方面的機制,會在未來階段中實施。
7. 在什麼情況下會需要數位憑證?每份文件都要有憑證才符合法規嗎?
點點簽符合台灣《電子簽章法》規範。提供多重安全機制以保障文件及簽名安全,且整合中華電信快意簽數位憑證技術,通過國際級 AATL 認可信賴,嚴格防止文件竄改。當您使用如點點簽這樣的電子簽名服務時,簽署完成的文件本身即附有數位憑證。若您的文件要求的憑證更進一步、必須顯示出代表您本人或您的組織時,即可利用點點簽整合中華電信快意簽的雲端憑證機制,以自然人憑證或工商憑證換取代表您本人或您的組織的數位憑證,合約簽署更安心!
歡迎參考以下文章了解更多,或洽詢點點簽,由專人為您服務
8. 舉證否認電子簽章效力時,什麼情況有可能被舉證為無效?以及如何避免?
以台灣為例,電子簽章法第 2 條第 2 款中明訂了電子簽章的定義:電子簽章指依附於電子文件並與其相關連,用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者。也就是說,不論形式的文件、同意書、合約電子簽章合法依據有 2 個:
- 確認身分:可辨識及確認電子文件簽署人身分、資格
- 內容紀錄:電子文件內容可完整呈現且可日後取出供查驗
如果對方在事後竄改電子文件的話,就可以透過比對編輯記錄、時間紀錄及稽核軌跡,證明這個文件是在簽署後被竄改的。這樣的證明方式其實會比紙本來要來的簡單,電子文件被竄改的難度原則上比紙本高。
了解更多:
9. 台灣的新電子簽名法如何與國際數位簽名標準接軌?
修法後的《電子簽章法》,第15條第1項引入「技術對接合作原則」作為承認外國憑證機構所簽發憑證的條件。技術對接合作是指外國憑證機構所屬的政府或組織,在符合國際標準組織規定的安全技術標準前提下,與我國政府共同進行電子簽章合作計畫。希望藉此擴大對外國憑證機構的承認,不要讓電子簽章的規範變成國際數位貿易的障礙。
關於《電子簽章法》的修法重點,除了參考此次線上研討會中數發部提供的內容,也歡迎參考法律白話文運動對於修法有更詳盡的條文解說。此外也可參考點點簽關於《電子簽章法》修法解析。
10. 請問台灣企業如何確保其目前或未來的電子簽名程序符合新的法律要求?是否有政府認證的電子簽章服務供應商?
數發部於今年9月公告電子簽章解決方案能量登錄許可名單 (可見公告),其中包含的三家廠商即為經過政府審核認可的電子簽章廠商,而點點簽也是目前全台唯三受到數發部認證的廠商之一,供您參考。
11. 如果公司法務不同意使用電子簽名的話,有什麼方式可以說服?數發部可發公文佐證?
各企業的組織架構及內部要求規範都不相同,對於導入電子簽名流程的接受度也會根據使用者情境有所不同,以下簡要分享點點簽面對客戶疑慮的說明經驗,提供您參考。
針對電子簽名的效力,根據《電子簽章法》相關條款定義,在功能上等同於實體文件及簽章,不得僅因其電子形式而否認其法律效力。而數發部電子簽名能量登錄名單則為正式將電子簽名服務廠商列為政府認可的項目,點點簽也為其一廠商,加上點點簽使用的數位憑證則為數發部核可的憑證機構簽發,可確認的是使用點點簽簽署的文件具有合法效力。另若針對文件安全性、存取、權限管控、簽署人身分驗證等,點點簽皆有提供對應功能保障文件及簽署人身分。
若需要更進一步的介紹,歡迎申請專人諮詢或致電 02-2502-0268 聯繫我們。
12. 請問電子簽章是否也適用本票的使用?
電子簽名是否適用於本票一事項需依照主管機關的相關規定。