使用 DocuSign 嵌入式签名进行身份验证的法律影响

Question

我正在尝试使用 DocuSign 实现嵌入式签名。我想知道创建接收器视图时参数 AssertionID、AuthenticationInstant、AuthenticationMethod 和 SecurityDomain 的法律含义是什么？

例如，如果我将 "none" 作为身份验证方法并且没有其他参数的值，签名是否仍然具有合法价值（在我的情况下是在法国）？

DocuSign 会在签名中使用签名者 IP 地址吗？ 如果我输入一些值，我应该将此信息保存在我的应用程序数据库中多长时间才能符合电子签名法规的规定？

Answer 1

电子签名是否符合签名的法律要求是一个法律问题，您需要与您的组织或公司的业务人员讨论。他们获得报酬来决定这些类型的问题，并且可能会根据情况决定与他们的法律顾问进行讨论。

"legal signature"根据合同的性质（是否涉及真实的属性？）、签署方和适用的法律有很多不同的含义。

例如，法国是 "civil law" 国家。因此，某些用例的电子签名需要 AES（高级电子签名）或 QES（合格电子签名）。好消息是 DocuSign 也可用于创建这些类型的签名。

回复：AssertionID、AuthenticationInstant、AuthenticationMethod 和 SecurityDomain

这些是您可以提供给 DocuSign 的可选数据字段。如果您使用它们，它们会记录有关您的应用程序如何以及何时对签名者进行身份验证的其他详细信息。

使用 DocuSign 嵌入式签名，您的应用程序可以对签名者进行身份验证，然后 DocuSign 提供签名仪式。但稍后，如果签名受到质疑，您将需要提供有关您对签名者的身份验证的信息。这就是这些字段的用途。

回复：如果我将 "none" 作为身份验证方法并且没有其他参数的值，签名是否仍然具有合法价值？

如果您的应用程序未对签名者进行身份验证，并且您不要求 DocuSign 对签名者进行身份验证，则签名的法律价值将很小，因为没有证据表明签名者是谁。但是这样的签名仍然有很大的价值——请记住，绝大多数签名从未受到挑战。因此，如果签名者觉得自己的签名受到约束并且您的组织愿意接受签名，那么一切都很好。

请注意，您的应用程序可以要求 DocuSign 对嵌入式签名者进行身份验证，即使您的应用程序没有这样做。例如，您可以让 DocuSign 机器读取签名者的法国身份证并检查上面的姓名。这是 DocuSign Identity 功能。

回复：DocuSign 会在签名中使用签名者 IP 地址吗？

是的，我们记录了签名者的 IP 地址。但这是一个非常低级别的签名者身份验证。

如果我输入一些值，我应该将此信息在我的应用程序数据库中保留多长时间以符合电子签名法规的规定？

这取决于贵公司对其业务记录的做法（以及适用的法律法规）。询问您的业务同事。