SecCommerce 提供哪些电子签名形式,分别适合什么场景?
更新时间
SecCommerce 是一家德国软件公司,提供电子签名与身份认证组件,覆盖从个人端签名工具到服务器端批量签名、电子印章、长期归档和双因素认证。选择哪种形式,主要看三件事:签名在法律或合规上需要达到的等级、签名发生在什么环节(人工操作还是服务器自动处理)、以及文件需要保存多久。以下按签名形式与典型场景分别说明。
三种签名等级与电子印章的区别
SecCommerce 页面把签名形式分为“高级(fortgeschritten)”“合格(qualifiziert)”和“网站证书”三类,并单独列出电子印章。它们的核心差异如下:
| 形式 | 绑定对象 | 典型用途 | 选择条件 |
|---|---|---|---|
| 高级电子签名 | 签署人身份,但身份核验强度低于合格签名 | 内部审批、流程留痕、对法律形式要求不高的合同 | 需要可验证的签署人身份,但不要求 eIDAS 合格级别 |
| 合格电子签名 | 签署人身份,经合格信任服务提供者核验 | 需要与手写签名等效效力的文件 | 业务或法规明确要求“合格签名”时 |
| 电子印章 | 法人(公司)而非自然人 | 批量出具的证明、发票、系统生成文件 | 需要以公司名义自动盖章,而非个人签署 |
| 网站证书 | 域名/服务器 | 网站身份与传输加密 | 用于站点身份证明,不用于文件签署 |
页面特别强调“eIDAS - 合格签名无需签名卡”,即合格签名可以通过手机等方式完成,不必然依赖实体签名卡。若你的合规要求只写到“高级签名”,选高级签名即可,不必上合格签名。
按业务场景选择
Web 应用内签名与电子档案
SecCommerce 提供面向 Web 应用的签名组件,以及“替代扫描的签署”(E-Akten,即电子档案)。适合正在把纸质签字流程搬到线上的组织:用户在浏览器内完成签署,文件直接进入电子档案,不再打印、手签、扫描。
电子邮箱与工作流多签
页面列出“电子邮件签名”和“工作流中的多重签名”。当一份文件需要按顺序或并行由多人签署时,用工作流多签;当只需要对邮件内容或附件做签署证明时,用邮件签名。两者都建立在同一套签名组件之上。
批量签名与服务器端校验
对于系统自动生成的大量文件,SecCommerce 提供“服务器端批量/单份签名与校验”。判断标准是:签署动作由人触发还是由系统触发。由系统触发的,选服务器端签名;需要人工确认每一份的,选端用户工具(Windows、macOS 版本)。
长期归档
页面提到“基于哈希树的长期归档”。当签名文件需要保存到签名证书失效之后仍可验证时,需要这类长期验证能力,而不是只做一次签名。选型时应把保存年限和验证要求一起考虑。
身份认证与加密(配套能力)
除签名外,SecCommerce 还提供智能卡双因素认证、手机推送登录、FIDO 认证、PKI 登录,以及客户端和服务端加密、证书管理系统(ZMS)。这些通常与签名流程配合使用:先确认“是谁”,再签署或解密。
怎么快速定位
- 先确定签名等级要求:只需流程留痕选高级签名;法规要求等效手写签名选合格签名;以公司名义批量出具文件选电子印章。
- 再确定签署方式:人工在桌面或浏览器操作,选端用户工具或 Web 签名组件;系统自动处理,选服务器端签名。
- 最后补配套能力:需要多年后可验证,加长期归档;需要登录安全,加 2FA 或 FIDO。
具体产品版本、集成方式和价格,页面未给出细节,需向 SecCommerce 咨询确认。