公证电子签名和文件密封技术必须生成符合您所在司法管辖区法律定义的签名，并对生成的文档进行密封，以便任何后续更改都能被检测到。如果其中任何一个环节出错，责任将由您承担，而非供应商。这是一个在您正式使用电子签名和文件密封技术之前，测试该平台是否符合您自身义务的框架。
什么样的电子签名才能符合公证工作的要求
合格的电子签名在法律上与基本的点击签名框截然不同，正是这种区别使您的公证具有法律效力。在欧盟，第910/2014号条例（eIDAS）将合格电子签名（QES）定义为由合格的签名创建设备创建，并由受监管的信任服务提供商颁发的合格证书支持的高级电子签名。该条例第25(2)条规定，只有此类电子签名在成员国之间具有与手写签名无条件的法律等效性。
代表22个国家公证协会的欧盟公证理事会明确表示，这一标准不容降低：“凡法律要求手写签名之处，只能以合格的电子签名替代。欧盟标准必须恪守这一原则，同时允许跨境电子法律交易使用高级电子签名。” 基本的电子签名缺乏身份验证，也没有专用的签名设备，这正是它无法用于公证行为的原因。美国各州的规定也以不同的方式达到了同样的目的：德克萨斯州和佛罗里达州都要求公证员使用符合X.509标准的非对称PKI数字证书进行签名，而不是通用的电子签名产品。 加利福尼亚州州务卿根据该州的技术标准发布了数字签名法规， 《政府法典》第165条概述了州政府使用这些法规的框架。
防篡改文件封条如何保护公证记录
防篡改封印利用签署时生成的加密哈希值，将已签署的文件与您的印章绑定在一起。任何后续的编辑都会破坏这种绑定，并在检查时显现出来。 佛罗里达州州务院对这项要求有明确的定义：“防篡改技术是指允许检查记录的人员确定与记录逻辑关联的电子公证证书的完整性，或公证行为与该电子文件的附件或关联是否遭到篡改的技术。”
实际上，这意味着平台会在您签名之前对文档进行指纹识别。然后，它会将该指纹与您的证书和可信时间戳一起密封，并在每次打开文档时重新检查该指纹。如果执行后哪怕只有一个字符发生变化，密封验证都会失败。您无需了解供应商使用哪种哈希方法即可进行测试。只需让他们向您展示，当已签名的 PDF 文件被编辑并重新打开时，验证结果会发生什么变化即可。我们关于加密时间戳如何保护公证数字印章和电子签名的文章更深入地介绍了其机制。
公证业务所需的核心技术能力
一套专业的系统必须能够完整地处理从首次接触到最终密封存档的整个流程，无需您重复输入客户已提供的任何信息。这意味着以下各个环节需要协同工作，而不是各自独立地拼凑在一起。
- 客户信息录入表，用于在预约之前记录文件类型、当事人及管辖区域。
- 身份预检凭证采集和初步身份筛查由客户提前完成，您只需确认即可，无需从零开始。
- 无需电话即可预约安排，并锁定您的日历和确认预约。
- 收款方式：在预订页面收取信用卡付款，款项直接结算到您自己的账户，而不是结算到集中式或第三方账簿。
- 电子签名是指符合您所在司法管辖区对相关行为实际要求的合格或高级标准的签名流程。
- 密封：在执行时施加上述防篡改密封。
- 电子期刊管理一份符合您所在司法管辖区保存规定并可按需出具的记录。
如果处理得当，就能避免三次催促客户提供扫描身份证件，直接打开一个已经完整的档案。我们的指南涵盖了客户信息自动录入（包括身份证件预检、预约安排和付款）以及安全收款（无需泄露交易数据）等各个环节，并对此进行了更详细的讲解。
将技术与司法管辖区规则相匹配
远程公证工作没有统一的规则。一个平台在一个地方合规，在另一个地方可能就超出了你的权限范围。在配置任何系统之前，请务必检查以下界限。这些界限并非你所在地区具体法规允许的范围，而仅代表一般的界限。
| 美国 | 远程在线公证仅在州政府授权的情况下进行，并且仅在公证员确认其本人有权在该地区进行公证后方可进行。 |
|---|---|
| 欧洲联盟 | 公证行为的真正执行地点在公证处。客户可以远程完成信息登记、身份验证和签字准备工作，但公证行为本身并非远程执行。 |
| 英国 | 以电子方式进行的公证行为须遵守英格兰和威尔士学院办公室制定的公证人规则，该规则规定了如何核实身份、能力和意图。 |
| 香港 | 技术仅限于前台接待、文件传输和初步身份验证。公证手续的执行需要公证员亲临现场。 |
| 阿拉伯联合酋长国 | 前台数字门户网站可以接受草稿和佐证材料进行预审，但正式认证是在国家监督的司法系统内进行的。 |
在将这些信息用于实际事务之前，请务必向相关监管机构核实最新规定。美国州务卿协会的远程电子公证计划会追踪哪些州目前已批准此项做法。关于具体的执行要求，德克萨斯州州务卿办公室提供在线电子备案和公证信息。我们的《跨司法管辖区在线公证合规指南》将逐州指导您如何确认自身在该州的合法性。
保护记录完整性的安全措施
记录必须进行静态加密。这是最低要求，并非区分不同供应商的关键因素。除了加密之外，还要关注访问控制，以限制平台内哪些用户可以查看或导出您的电子期刊，以及审计跟踪功能，该功能会记录对文件执行的每一个操作，而不仅仅是签名事件。
各州的保存期限差异很大，您的平台至少需要保存记录这么长时间，而无需您自行管理备份。纽约州要求公证员至少保存电子公证日志和远程公证行为的音视频记录 10 年。佛罗里达州也规定了同样的 10 年最低期限。德克萨斯州政府法典 § 406.108规定，公证日志和会议录音的最低保存期限为 5 年。加利福尼亚州的新标准（自 2025 年 1 月 1 日起生效，依据政府法典第 8231.18 条）在保存期限的基础上增加了具体的安全和技术要求。我们关于如何通过防篡改功能维护电子公证日志完整性的文章涵盖了当平台代表您存储这些信息时，您应该检查哪些方面。
根据合规义务评估平台
评估系统时，应依据监管机构的措辞，而不是供应商的宣传文案。查阅您所在州备案办公室、公证处或相关机构发布的实际规则，逐条对照检查平台，而不是仅仅相信销售页面上的合规标识。
在签署客户档案之前，需要向任何系统提出以下问题
- 签名证书是否符合监管机构指定的特定标准？平台能否显示证书详情，而不仅仅是已签名的 PDF 文件？
- 您的签名凭证是否完全由您掌控，没有与员工、雇主或平台本身共享或委托访问权限？
- 期刊保存期限是否符合或超过您所在司法管辖区的最低要求？能否应要求导出完整记录？
- 审计跟踪是否记录了身份验证结果、会话元数据以及与签名文件关联的时间戳，而不仅仅是签名时间戳？
- 在这个工作流程中，公证行为本身在哪里进行？这是否符合您所在司法管辖区实际允许您远程进行的操作？
如果供应商不能以具体、可核实的方式回答第二个和第五个问题，那就是继续寻找供应商的理由，而不是可以轻信接受的细节。
从手动输入到一键审查
正确操作的优势在于，客户会在您打开文件之前完成所有文书工作。客户可以自行安排时间完成信息核实、身份验证、预约和付款。当您坐下来时，您只需确认客户的身份和意图，而无需输入电话沟通中的信息或通过电子邮件追查缺失的文件。我们对远程公证设置流程的概述（从信息核实到最终盖章）详细展示了整个流程。
这种转变并不会改变公证行为对您的要求，而是会改变您需要手工完成的后续工作量。以下页面详细介绍了合格签名和防篡改印章在公证员工具包中的应用： 公证员的电子签名和文件印章，合规数字公证详解。
常见问题解答
什么是符合公证人资格的电子签名？
在欧盟，合格电子签名是由合格的签名生成设备创建，并由受监管的信任服务提供商颁发的合格证书支持的高级电子签名。根据《电子身份认证和授权法案》（eIDAS）第25条第2款，它在成员国之间具有与手写签名完全同等的法律效力。在美国，德克萨斯州和佛罗里达州等州要求远程在线公证必须使用符合X.509标准的非对称PKI数字证书。
防篡改文件密封的工作原理是什么？
防篡改密封功能使用在签名时生成的加密哈希值将文档与您的印章绑定。平台会在签名前对文档进行指纹识别，使用您的证书和可信时间戳对该指纹进行密封，并在每次打开文档时重新验证。如果在执行后任何字符发生更改，则密封验证失败。
美国远程在线公证有哪些要求？
在美国，远程在线公证仅在特定州授权的情况下才允许，且必须在公证员确认其本人拥有执行该公证行为的授权后方可进行。通常的要求包括身份验证、音视频录制、防篡改密封以及特定的公证记录保存期限，例如佛罗里达州和纽约州为10年，德克萨斯州为5年。
公证员必须保留电子日志多长时间？
各司法管辖区的保存期限有所不同。纽约州和佛罗里达州要求对远程行为的电子日志和音视频记录至少保存10年。德克萨斯州根据《政府法典》第406.108条规定，最低保存期限为5年。加利福尼亚州则增加了特定的技术和安全要求，自2025年1月1日起生效。
