數位簽章、電子簽章、電子簽名差在哪？三個名詞一張表講清楚

「電子簽章、數位簽章、電子簽名，到底哪個才有法律效力？」這是我們在做簽署產品時，最常被身邊朋友問的一句話。問的人通常剛收到一份線上合約，對方說「這是電子簽章，有效的」，自己卻不確定手指在手機上畫一畫，跟插卡輸入密碼的那種，是不是同一回事。

簡單講：電子簽名是日常說法，範圍最廣；電子簽章是法律用語，涵蓋所有能在電子文件上確認簽署人的方式；數位簽章是電子簽章裡技術要求最高的一種，要用憑證和加密運算。三者是大圈包小圈的關係。

這篇先用一張表把三個詞分清楚，再講數位簽章實際怎麼運作、法律上差在哪、什麼文件該用哪一種，最後附上怎麼自己檢查一份 PDF 上的數位簽章是真是假。

電子簽名、電子簽章、數位簽章：一張表分清楚

先看結論表，三十秒就能抓到重點，後面各段是給想深入的人看的。

三個詞最容易混的地方是「電子簽章」。很多人以為它專指插卡的那種，其實法律上手繪簽名也算電子簽章，只要能辨識是誰簽的、文件有沒有被改。真正需要憑證的是數位簽章。

如果你想看的是「電子簽名到底有沒有效、哪些文件受理端還不收」，電子簽名法律效力那篇有完整的修法整理；這篇專注在數位簽章本身。

數位簽章怎麼運作：指紋、私鑰、憑證三件事

一句話：數位簽章是把文件算出一個「指紋」，用只有你有的私鑰把指紋鎖起來，再附上政府或憑證機構發的憑證，讓別人能驗證是你鎖的、文件沒被改。

這套機制的厲害之處在於：驗證的人不需要私鑰，也不需要聯絡簽署人，拿到文件和憑證就能自己檢查。這也是為什麼政府的線上申辦系統普遍用它。

台灣常見的憑證有哪幾種

做數位簽章一定要有憑證，而憑證是發給「誰」的，決定了這份簽章代表誰。台灣政府體系裡最常見的是下面五種，民間也有 TWCA 等商業憑證機構。

同一個人可能同時持有好幾張。例如老闆用自然人憑證報個人所得稅、用公司的工商憑證去政府採購網投標，兩張憑證代表的身分完全不同，簽出來的文件效力也歸屬不同的人。

大部分人日常要簽的文件，其實用不到這麼高的技術等級。租約、報價確認、切結書，雙方同意、紀錄留得完整就站得住。這類文件我們自己做了秒簽 SpeedSign：貼上內容就長出文件，對方手機開連結、免註冊就能簽名或上傳印章用印，同意條款存全文，開啟、閱讀到底、簽署的時間與 IP 都進稽核紀錄，簽完文件就鎖定不能再改。憑證等級的簽署是下一步會加的功能，目前的一般電子簽署免費註冊就能用。

電子簽章法怎麼分：一般電子簽章與數位簽章的兩種效力

先講結論：兩種都有效，差別在出事時誰要舉證。電子簽章法在 2024 年 5 月修正，是這部法律二十多年來第一次修正，重點就在把這兩種效力講清楚。

用生活的例子講：一般電子簽章像是雙方有證人的口頭約定，有效，但吵起來要把證人找出來；數位簽章像是到公證處簽的文件，一開始就推定是真的。法律白話文運動的修法重點整理也提到，修法後相對人同意的門檻降低了，對方沒有表示反對就推定同意用電子形式，這讓一般電子簽章在私人文件上更好用。

例外也要知道。金管會在 2025 年修正規則，明文排除公開發行公司股東會委託書適用電子簽章法，2025 年 5 月 17 日起施行；另外戶政、監理、國稅局這類窗口收委託書，目前仍以紙本親簽或蓋章為準，細節在委託書怎麼寫那篇有逐一整理。

什麼文件用哪一種：十種常見文件對照

照文件的金額、爭議可能性和收件對象分，多數情況一般電子簽章就夠。

表上前六種文件，是我們認為九成中小企業和個人一年會碰到的量。這六種用一般電子簽章，把「對方看過哪一版、何時同意」留下來，就比紙本掃描回傳可靠得多。免責切結書和聲明書範本這兩篇有各自的條款寫法，可以對照著用。

怎麼檢查一份 PDF 上的數位簽章是真的

一句話：用 Adobe Acrobat Reader 打開，看上方的簽名面板，顯示綠色勾勾且寫著「簽署後未經修改」才算數。

最後一列最常見。很多人收到「有簽名的 PDF」就以為是數位簽章，打開簽名面板才發現什麼都沒有。台灣省土木技師公會就曾提醒會員，掃描的簽名檔不等於電子簽章，建照系統也不收。

另外兩個細節值得記住：憑證過期後，簽署當時有沒有加時戳，會影響之後能不能證明當時有效；PDF 簽完後再加註解或填表單欄位，有些情況會讓簽章狀態變成「有修改」，簽之前要先把內容定稿。

三個關於數位簽章的常見誤會

第三點是我們實際讀卡看到的。自然人憑證能拿來做什麼、給別人會有什麼風險，另外整理在自然人憑證用途這篇。

我們實測：用自然人憑證對文件做數位簽章

為了評估簽署產品要不要支援憑證等級，我們團隊 2026 年 9 月在 macOS 上接了一般 USB 讀卡機，透過中華電信的 HiPKI 元件，用自然人憑證對一段文字做數位簽章，再用開源工具 openssl 驗證。驗證指令大概長這樣：

# 1. 從憑證取出公鑰
openssl x509 -inform DER -in cert.der -pubkey -noout > pub.pem
# 2. 用公鑰驗證簽章（SHA-256）
openssl dgst -sha256 -verify pub.pem -signature sig.bin tbs.txt
# 輸出：Verified OK

結果是 Verified OK。整個過程讓我們更確定一件事：數位簽章的數學部分很成熟，任何人拿到憑證都能驗；卡關的是使用體驗。要裝元件、要有讀卡機、PIN 錯 3 次就鎖卡，這些摩擦讓一般人很難把它用在每天的文件上。

所以我們把信任分成三級規劃：L1 是 Email 一次性連結加簽名或用印，已經上線；L2 會加身分證與自拍驗證；L3 是自然人憑證數位簽章。L2 和 L3 都是下一步會加的功能。多數文件停在 L1，少數高額高爭議的文件再升級。

公司要導入數位簽章還是一般電子簽章：三個判斷問題

先問自己三件事，答案通常就出來了。

• 第一，簽署的對象是誰？對象是一般消費者或小客戶，要求他們準備憑證，成交率會掉；對象是企業或需要高度舉證的合作方，才值得考慮憑證。
• 第二，最常出的爭議是什麼？如果爭議都是「你沒說清楚」「我沒看到這條」，要補的是閱讀紀錄與版本管理；如果爭議是「那不是我簽的」，才需要數位簽章的推定效力。
• 第三，簽署要不要接進自己的系統？只要偶爾簽幾份，用現成工具就好；每天有報價、簽約、收款串在一起的流程，就值得把簽署接進系統。

第三種情況我們做過：汽車包膜報價與簽約系統把報價、電子簽約、分期訂金串成一條線，客戶簽完系統自動通知，訂金也自動分配到各期。報價系統本身的做法，可以參考秒發報價Pro。要評估市面工具，台灣電子簽署工具比較和電子簽章 SaaS 採購指南兩篇可以一起看；想把簽約接進自己的流程，電子簽約與分期收款系統怎麼做有完整拆解。

延伸閱讀：接案者從報價到簽約怎麼串，看報價單確認後怎麼簽約；切結書要不要見證人、能不能線上簽，看切結書法律效力。