SecCommerce 提供哪些电子签名形式,分别适合什么场景?

更新时间

SecCommerce 是一家德国软件公司,提供电子签名与身份认证组件,覆盖从个人端签名工具到服务器端批量签名、电子印章、长期归档和双因素认证。选择哪种形式,主要看三件事:签名在法律或合规上需要达到的等级、签名发生在什么环节(人工操作还是服务器自动处理)、以及文件需要保存多久。以下按签名形式与典型场景分别说明。

三种签名等级与电子印章的区别

SecCommerce 页面把签名形式分为“高级(fortgeschritten)”“合格(qualifiziert)”和“网站证书”三类,并单独列出电子印章。它们的核心差异如下:

形式 绑定对象 典型用途 选择条件
高级电子签名 签署人身份,但身份核验强度低于合格签名 内部审批、流程留痕、对法律形式要求不高的合同 需要可验证的签署人身份,但不要求 eIDAS 合格级别
合格电子签名 签署人身份,经合格信任服务提供者核验 需要与手写签名等效效力的文件 业务或法规明确要求“合格签名”时
电子印章 法人(公司)而非自然人 批量出具的证明、发票、系统生成文件 需要以公司名义自动盖章,而非个人签署
网站证书 域名/服务器 网站身份与传输加密 用于站点身份证明,不用于文件签署

页面特别强调“eIDAS - 合格签名无需签名卡”,即合格签名可以通过手机等方式完成,不必然依赖实体签名卡。若你的合规要求只写到“高级签名”,选高级签名即可,不必上合格签名。

按业务场景选择

Web 应用内签名与电子档案

SecCommerce 提供面向 Web 应用的签名组件,以及“替代扫描的签署”(E-Akten,即电子档案)。适合正在把纸质签字流程搬到线上的组织:用户在浏览器内完成签署,文件直接进入电子档案,不再打印、手签、扫描。

电子邮箱与工作流多签

页面列出“电子邮件签名”和“工作流中的多重签名”。当一份文件需要按顺序或并行由多人签署时,用工作流多签;当只需要对邮件内容或附件做签署证明时,用邮件签名。两者都建立在同一套签名组件之上。

批量签名与服务器端校验

对于系统自动生成的大量文件,SecCommerce 提供“服务器端批量/单份签名与校验”。判断标准是:签署动作由人触发还是由系统触发。由系统触发的,选服务器端签名;需要人工确认每一份的,选端用户工具(Windows、macOS 版本)。

长期归档

页面提到“基于哈希树的长期归档”。当签名文件需要保存到签名证书失效之后仍可验证时,需要这类长期验证能力,而不是只做一次签名。选型时应把保存年限和验证要求一起考虑。

身份认证与加密(配套能力)

除签名外,SecCommerce 还提供智能卡双因素认证、手机推送登录、FIDO 认证、PKI 登录,以及客户端和服务端加密、证书管理系统(ZMS)。这些通常与签名流程配合使用:先确认“是谁”,再签署或解密。

怎么快速定位

  1. 先确定签名等级要求:只需流程留痕选高级签名;法规要求等效手写签名选合格签名;以公司名义批量出具文件选电子印章。
  2. 再确定签署方式:人工在桌面或浏览器操作,选端用户工具或 Web 签名组件;系统自动处理,选服务器端签名。
  3. 最后补配套能力:需要多年后可验证,加长期归档;需要登录安全,加 2FA 或 FIDO。

具体产品版本、集成方式和价格,页面未给出细节,需向 SecCommerce 咨询确认。