- 数字签名依靠电子证书和公钥加密技术来保证身份、完整性和不可否认性。
- eIDAS 法规区分了简单电子签名、高级电子签名和合格电子签名，它们具有不同的安全性和法律效力级别。
- 在西班牙，FNMT 公民证书和 DNIe 脱颖而出，此外还有 AutoFirma 等工具和基于云的签名平台。
- 数字签名使您能够安全、快速、完全在线地与政府部门、银行和公司进行各项手续。
La 数字签名 电子签名已成为人们进行线上操作的必备工具：从网上银行到向政府机构提交文件，再到足不出户签署合同，无所不能。每次您确认重要的线上交易时，背后通常都有一套电子签名系统来保障您的身份和您所同意的内容。
然而，并非所有电子签名都相同，它们的法律效力也不尽相同。 欧洲eIDAS框架 欧盟第910/2014号条例对电子签名的定义、高级或合格电子签名必须满足的要求，以及如何保障安全性、数据完整性和不可否认性等方面，都作出了非常具体的规定。如果您觉得这些内容晦涩难懂，请不要担心：我们会用通俗易懂的例子和清晰的解释，为您一一解读。
数字签名究竟是什么？它与电子签名有何不同？
在日常用语中，我们经常混淆这些术语，但在法律上却存在细微差别。(EU) 910/2014 号条例对此进行了定义。 电子签名 电子签名是指以电子格式存储的一组数据，这些数据附加到其他电子数据或与这些电子数据逻辑关联，并由签署人用于签署。也就是说，任何记录您意愿的数字机制都属于电子签名：例如，在表格上勾选方框、输入密码、输入姓名或点击“我同意”。
在这个总体框架内，该标准区分了几个层次。一方面是…… 简单的电子签名这可以提供基本用户身份识别，但仅凭这一点，在敏感情况下往往不足以作为充分的证据。例如，它适用于公司内部流程或低风险表格的确认。
再往上一步，我们发现 先进的电子签名根据该条例第3条的定义，电子签名是指符合某些更高要求的电子签名。这些要求结合起来，就形成了一个能够将签名者与签名数据可靠地关联起来，并能检测任何后续修改的系统。
最后是 合格的电子签名这是使用合格的签名生成设备，并基于合格的电子签名证书创建的高级电子签名。此类签名享有最高级别的法律认可度，并且在法律上与纸质手写签名在所有欧盟成员国具有同等效力。
在日常用语中，我们谈到“数字签名”时，通常指的是使用……的那种电子签名。 由可信机构颁发的数字证书例如西班牙国家造币厂（FNMT）或电子身份证。因此，它属于电子签名的一个类别，具有更高的安全性和法律效力。
法律如何定义电子签名：根据 eIDAS 法规的要求和类型
欧盟第910/2014号条例，即 eIDAS 法规该法规是欧洲内部市场电子身份识别和信任服务的基石。它废除了之前的1999/93/EC号指令，并规范了欧盟所有国家电子签名的使用。
该条例第3条确立了与签名相关的三个关键概念：
首先， 电子签名 简而言之，正如我们所见，这指的是附加于或逻辑上关联于签署人用于签署的其他数据的电子数据。它本身并不需要特定的安全级别；因此，其法律效力取决于具体情况及其实施方式。
其次， 先进的电子签名必须符合第 26 条的规定。这些规定决定了简单的在线确认和严肃的电子签名行为之间的区别，后者能够经受住争议或审判。
第三， 合格的电子签名这指的是使用合格的签名生成设备，基于合格证书创建的高级签名。这些合格证书只能由符合严格技术和安全要求，并受主管机构监管的可信服务提供商颁发。
成员国必须公布并保存以下信息： 值得信赖的电子服务提供商 认可（例如受信任列表或 TSL），以便个人和管理机构可以验证哪些实体有权颁发合格证书或提供相关服务，例如时间戳或签名保存。
高级电子签名的要求：这在实践中意味着什么
eIDAS法规第26条详细规定了企业被认定为先进企业的条件。首先，它必须是…… 与签署人有独特的联系这意味着签名系统和用于生成签名的数据必须与单个人关联，不得存在歧义或用户之间共享密钥的情况。
其次，高级电子签名必须 允许识别签字人仅仅技术上存在一对加密密钥是不够的：还需要一个证书或身份识别机制，将这些密钥与用户的公民身份（姓名、身份证等）联系起来。
第三个关键要求是该公司拥有 使用独家控制下的签名创建数据创建 来自签名者的高度信任。这包括私钥的安全保管、使用密码、PIN码、安全加密设备或卡等措施，以确保未经用户授权，任何人均无法代表用户生成签名。
最后，高级签名必须是 技术上与已签署的文件相关联 这样一来，任何后续的更改都能被检测到。如果有人修改了签名文件中的哪怕一个字符，系统都必须能够检测到签名不再与原始内容匹配，从而判定该签名无效。
当满足这四个条件时，高级电子签名可提供强有力的保障：内容的发送者和接收者可以被安全地识别，文档无法在不被察觉的情况下被篡改，并且任何一方都不能在事后否认参与过通信，这被称为 我不否认.
从技术角度来看，数字签名究竟是什么？
从技术细节来看，“数字签名”主要依赖于…… 公钥密码学该系统也称为非对称加密，它使用一对数学上相关的密钥：私钥（只有所有者知道）和公钥（与任何人共享）。
其核心思想是，用私钥加密的内容只能用公钥解密。 关联的公钥因此，如果有人使用您的公钥解密了一条消息，就证明该消息的内容必定是用您的私钥生成的。这一特性是数字签名真实性的基础。
实际上，数字签名并非简单地使用私钥加密整个文档，因为公钥算法速度较慢，且随着消息大小的增加，其性能会进一步下降。为了避免这个问题，引入了一个中间组件： 哈希函数.
哈希函数接受任意大小的数据集（文本、PDF 文件、图像等），并生成一个固定长度的摘要。这个摘要有时被称为文档的“数字指纹”，其设计使得几乎不可能找到两个生成相同哈希结果的不同消息。
因此，系统并非对整个文档进行签名，而是先计算其哈希摘要，然后再进行签名。 使用私钥加密该摘要 来自签名者的加密结果即为数字签名。当有人想要验证该签名时，只需使用签名者的公钥解密签名，重新计算文档的哈希值，然后比较两个数字指纹即可。
逐步示例：数字签名在实际交易中的工作原理
假设安娜想给贝尔纳多寄一份重要文件，她需要贝尔纳多绝对确定文件是她寄出的，并且在此过程中无人触碰过。他们各自拥有一对…… 公钥和私钥就像使用数字证书时通常的情况一样。
为了签署消息，Ana 遵循的过程大致如下。首先，Ana 使用的程序会计算…… 文档哈希摘要 它将发送该文件。即使文件很大，此操作也很快，因为哈希函数经过优化，可以处理大量数据。
然后，总结 使用私钥进行加密 Ana 的步骤。这一步会生成实际的数字签名。无需加密整个文档，只需加密哈希值即可，这样可以节省时间和计算资源。
接下来，安娜将原始文档连同生成的数字签名一起发送给贝尔纳多。需要注意的是，文档内容可以未加密（如果保密性不是问题），也可以通过其他方式加密，但签名会根据文档格式以单独元素的形式附加，或者嵌入到文件本身中。
当贝尔纳多收到这套设备后，他的应用程序会执行三项检查。首先， 使用公钥解密签名 从Ana的数字证书或可信存储库中获取其哈希值。这将检索Ana最初生成的哈希摘要。
其次，该程序重新计算 接收到的文档的哈希值 使用相同的函数。第三步，他比较两个数字指纹：一个是安娜加密发送的指纹，另一个是他从文件中提取的指纹。如果两者匹配，贝尔纳多就知道文档没有被篡改，并且签名只能是用与安娜的公钥关联的私钥创建的。
此程序保证了三个基本属性：身份验证（贝尔纳多知道是谁发送的文档）、完整性（内容未被篡改）以及 起源地无否认 （假设没有人泄露了安娜的私钥，那么安娜就不能合理地否认她签署了该内容。）
数字签名提供的优势和保障
与传统的、稍加练习就能伪造的手写签名不同， 一个设计完善的数字签名极难伪造。只要签名者的私钥保持秘密并由其独家控制，就没有人可以代表他们生成有效的签名。
数字签名也提供了可靠的保证 文件完整性对已签名文件的任何更改，无论多么微小，都会改变哈希函数的计算结果，导致签名验证失败。此功能对于合同、官方文件、医疗记录或敏感通信尤为重要。
另一个关键方面是前文提到的不可否认性。由于数字签名基于与持有者身份关联的证书所附带的私钥，因此，一旦发生争议，便可从技术层面证明是谁在何时签署了什么。为了加强这种证明，通常会将签名与……结合使用。 时标 由可信服务提供商发行。
从实际层面来看，其优势显而易见：办理政府文件、签署保险单或接受银行条款，所有这些都可以在您舒适的家中随时随地完成，无需出行或等待。而且，在很多情况下，其安全性甚至超过了纸质流程。
从环境角度来看，数字签名有助于 减少纸张使用 以及文件的实物运输，对于每天处理大量文件的公司和机构来说，这一点不容低估。
电子证书：FNMT、DNIe 和受信任的服务提供商
要使数字签名真正具有法律效力，仅靠技术层面是不够的。加密密钥与用户身份之间的关联必须由系统进行管理。 受信任实体这时电子证书就派上用场了。
在西班牙，最常用的之一是 来自FNMT的电子公民证书该证书，也称为个人证书或用户证书，由西班牙皇家造币厂（FNMT-RCM）签发。它将持有人与签名验证数据关联起来，并确认其身份。
公民证书本质上是一份包含以下内容的数字文件： 持有人的身份信息 （例如姓名和身份证号码）并安装在浏览器或操作系统中。它允许在电子网站上进行身份识别，并与其他个人或组织交换信息，同时确保只有所有者及其联系人才能访问交换的数据。
另一个基本要素是 电子拒签 (DNIe)它的芯片中集成了两个数字证书：一个用于身份验证，一个用于签名。这使得访问过程更加安全，并增强了数字签名的法律效力，尤其是在正确使用相关设备和软件的情况下。
颁发这些证书的认证和信任服务提供商必须列入名录。 官方认可供应商名单这份清单可通过政府网站或门户网站访问，您可以据此核实哪些实体符合生成证书和提供时间戳或签名验证等服务的法律和技术要求。
电子签名所需的软件和配置要求
除了有效的证书外，希望以电子方式签署文件的用户还必须具备某些条件。 技术工具 在您的计算机或设备上。西班牙政府部门一个非常常见的例子是 AutoFirma 应用程序，必须先安装该应用程序才能连接到需要签名的系统。
建议检查一下你是否拥有一个 AutoFirma 的更新版本该文件可从官方网站 (https://firmaelectronica.gob.es/Home/Descargas.html) 下载。在 Microsoft Windows 系统中，安装通常需要管理员权限，因此在企业环境中，可能需要联系 IT 部门完成安装过程。
如果使用电子身份证，则必须具备以下条件： 最新版本的加密模块 DNIe 模块可在官方网站（http://www.dnielectronico.es，在下载部分）上获取，它允许操作系统和应用程序安全地访问 DNI 芯片。
出于功能性原因，某些系统将电子签名功能限制在以下证书上： 关联的ID号码与登录用户的ID号码一致。 添加到应用程序中。这样做的目的是确保只有在系统中经过身份验证的人员才能在该环境中签发签名，从而增加一层额外的保护。
建议您使用最新版本的浏览器（Chrome、Firefox、Edge 等），并检查证书或电子身份证 (DNIe) 所需的驱动程序和程序是否已正确安装。在许多签名过程中，系统会要求输入…… 存取PIN码只有持有人知道，这有助于保持对证书使用的独家控制权。
激活并使用包含 DNIe 和 FNMT 证书的数字签名
使用电子身份证作为数字签名机制需要一些准备步骤。首先，您需要一张电子身份证。 兼容的电子身份证读卡器 需要将其连接到电脑或设备上。这些读卡器通常通过 USB 连接，并且需要安装相应的驱动程序。
其次，您需要安装官方电子身份证软件，该软件可从指定网站下载。此软件包包含加密模块，有时还包含用于证书管理和功能测试的辅助工具。
电子身份证（DNIe）芯片中嵌入的数字证书可能未激活或已过期。在这种情况下，用户必须前往…… 警察局及更新点 重新激活或续订证书。此过程通常很快，可在指定终端上完成。
设置完成后，电子身份证（DNIe）允许您签署电子文档，并以极高的安全性访问公共和私人网站。签署时，系统会请求…… DNie 引脚只有所有者才知道此PIN码。没有此PIN码，就无法使用文件的证书，从而加强了对签名的独家控制。
如果没有国民身份证读卡器或者您更倾向于其他选择，您可以使用 FNMT数字证书要获得该证书，通常需要通过 FNMT 网站进行在线申请，然后在授权机构（例如税务局或社会保障局）进行身份验证，最后在计算机上下载并安装证书。
在线文档签署服务：安全性和常见功能
除了证书和本地应用程序之外，网络工具也大量涌现，它们允许…… 签署 PDF 和其他文档格式 可以直接通过浏览器进行签名。许多此类平台提供多种签名选项：用鼠标或手指绘制签名、输入姓名、上传手写签名图片，甚至可以集成数字证书。
这些解决方案通常包含一些附加功能，例如添加 姓名首字母、日期、文本框、复选框 或者可以选择邀请多位签署人，只需提供他们的姓名和电子邮件地址即可。这样就可以轻松地准备一份合同或协议，供多人签署，而无需通过电子邮件交换版本。
在安全性方面，信誉良好的平台会集成高级TLS加密技术来保护文件传输，并依赖于…… HTTPS协议 为保障通信保密性，部分公司拥有信息安全管理认证，例如 ISO/IEC 27001，并声明符合 GDPR 和 eIDAS 的要求。
另一个相关组成部分是 长期有效期 (LTV) 时间戳这是某些工具集成到数字签名中的一种印章。该印章提供额外的身份验证，并有助于确保签名无法被伪造或篡改，因为它保留了签名时间的可验证信息。
许多此类平台提供有限的免费套餐（例如，每天免费签名两次）和临时试用期，以便用户体验所有功能。无论如何，当将其用于法律相关用途时，建议仔细阅读工具的文档，并在必要时寻求进一步的帮助。 专业建议 验证生成的签名类型是否适合预期用途。
数字签名在日常生活中的应用：行政管理、银行业务和日常生活
数字签名的普及与公共管理和金融服务的日益数字化密切相关。如今，许多与公共机构的交易都可以使用数字签名在线完成。 数字证书或DNIe无需亲自前往办公室。
最常见的用途之一是…… 在家签署官方文件提交纳税申报表、办理社会保障手续、查询就业或医疗记录、办理市政登记或续领失业救济金等福利。
在银行业，数字签名通常用于…… 授权操作签署金融产品合同、接受使用条款或查阅合同文件只是像 Grupo Caja Rural 这样的机构为提供更快、更便捷的服务而实施的部分解决方案，这些服务可通过数字渠道随时访问。
在私营部门，数字签名也被用于最终确定租赁协议、保险单、合作协议和预算审批，所有这些都无需各方亲身到场。这种灵活性在远程办公或远程协作环境中尤为实用。
简而言之，数字签名已成为一种 日常生活的关键工具这简化了流程，减少了出行，并提高了以前需要在窗口或办公室进行的诸多互动的法律安全性。
综上所述，很明显，了解它的运作方式至关重要。 数字签名和电子签名了解 eIDAS 法规中存在的类型、FNMT 证书、DNIe 和受信任的服务提供商所扮演的角色，以及必要的技术要求（AutoFirma、加密模块、读取器、更新的浏览器），对于顺利利用在线流程并获得所有法律保障至关重要，同时也能利用安全可靠的云签名解决方案，随时随地轻松处理文档。