電子簽章的法律效力與資安風險：企業數位轉型別忽略這一步
在 ESG 與數位轉型浪潮下，電子簽章成為企業文件管理的常見工具。然而，許多企業誤以為「貼上簽名圖檔」就等於完成簽署。事實上，電子簽章的法律效力取決於簽署方式、驗證機制與防竄改設計。若使用不當，可能引發合約爭議與資安風險。
電子簽章的法律基礎：要看「怎麼簽」
依據《電子簽章法》，電子簽章在符合以下條件時，可具備與親筆簽名相同的法律效力：
- 能夠確認簽署人身份
- 確保簽署內容在完成後未被竄改
換言之，簽署流程的完整性與驗證性，才是法律效力的關鍵。
常見的電子簽章錯誤認知與風險
數位化帶來便利，也隱藏了風險。以下是企業常見的四大誤用：
1️⃣ 簽名偽造或冒用使用簽名圖檔或掃描影像容易被複製、貼用，缺乏防竄改機制。
2️⃣ 文件被修改若文件在簽署後仍可編輯，簽名的保障立即失效。
3️⃣ 缺乏簽署流程紀錄沒有時間戳記、IP紀錄或簽署驗證，爭議時難以舉證。
4️⃣ 憑證不合法或過期使用未經認證或過期的電子憑證，將失去法律效力。
哪些電子簽章才「算數」？——實務案例解析
電子簽章的效力依情境而異，以下是幾個合法且具代表性的案例：
- 商務合約與法律文件透過 DocuSign、Adobe Sign 等平台完成簽署，具流程驗證與時間戳記 → ✔ 具法律效力。
- 企業內部流程（請假單、差勤單）員工以個人帳號登入系統申請，系統留存帳號、時間戳記、IP → ✔ 符合法規。
- 金融保險業保戶於 APP 上簽署電子保單，採合法憑證與監管 → ✔ 具完整效力。
- 政府與公共服務使用工商憑證報稅或線上申報 → ✔ 合法且可驗證身份。
- 醫療健康產業病人於醫院平板簽署手術同意書，立即存入電子病歷 → ✔ 合法有效。
- 跨境數位商務國際貿易中使用電子提單（e-BL），具國際認可與防竄改技術 → ✔ 加速通關、具法律效力。
從電子簽章到資安治理：企業ESG的下一步
電子簽章只是數位化的起點。企業更應思考：
