線上簽署服務解決了特定的物流問題：當簽署人沒有 PDF 軟體、沒有時間列印且沒有傳真機時，如何在文件上取得簽章；DigiSigner 就處於該領域；它在瀏覽器中處理 PDF、Word、Excel 和影像檔案，允許您在任何頁面上放置簽章欄位，並交付已完成的檔案，而不需要對方安裝任何內容；這種交換是否真能成立，取決於服務頁面往往會忽略的細節
簽署流程實際上做什麼
其機制非常簡單；您透過 HTTPS 上傳文件，將簽章和日期欄位拖曳到它們所屬的頁面上，然後可以自己簽署，或是向另一方傳送邀請；簽署人會收到一個連結，在瀏覽器中開啟文件，依序點按欄位並提交；您會收到通知並可以下載完成的檔案
這三個步驟的路徑對於內部核准、快速供應商協議以及速度重於密碼學保證的情況運作良好；它開始面臨考驗的地方在於受監管的文件、多方參與的序列，以及任何可能在法庭上受到質疑的內容；對於這些情況，工作流程的有效性完全取決於底層的稽核證據
稽核追蹤與防竄改證據
在承諾使用任何簽署服務之前，稽核追蹤是最需要驗證的事項；它需要記錄簽署人身分（通常透過電子郵件驗證）、IP 位址、時間戳記，以及簽署時文件狀態的雜湊值；某些服務會將此證據作為個別附件或嵌入式中繼資料直接綑綁到 PDF 本身中，其他服務則將其保留在伺服器端並在收到要求時核發憑證；在您因爭議而必須提出證據之前，請先了解服務採用哪種方法
防竄改證據是一個相關但不同的問題；來自簽署服務之已完成 PDF 可能帶有由該服務自身憑證所套用的數位簽章，這意味著任何簽署後的修改都將破壞簽章，並在符合標準的檢視器中可見；這與使用簽署人自身的私密金鑰建立的端對端加密簽章不同；對於大多數業務工作流程，服務套用的憑證已足夠；對於受監管的產業或 eIDAS 涵蓋的跨境交易，則可能不夠
合規性聲明：閱讀細則
大多數線上簽署服務都在其行銷宣傳中列出 ESIGN、UETA 和 eIDAS；這些法律規定了電子簽章何時具有法律約束力的需求，但它們並不對軟體進行認證；聲稱符合 eIDAS 的服務可能意味著從「我們滿足簡單電子簽章的基本需求」到「我們是核發合格電子簽章的受信任服務提供者」的任何含意；在合格電子簽章與手寫簽章具有同等法律效力的任何司法管轄區，這兩者之間的差距是顯著的
請查看服務的信任中心文件，而不是首頁；尋找具體資訊：哪個 eIDAS 等級、哪些國家有獨立的法律意見書涵蓋、服務條款是否包括簽章爭議的賠償；如果文件類型依據當地法律要求合格電子簽章或公證簽章，則無論行銷宣傳如何說明，基於瀏覽器的簡單電子簽章都不能作為替代品
文件儲存與資料落地
當您將合約或財務文件上傳到雲端簽署服務時，它會保留在他們的基礎設施上，直到您或他們將其刪除；實際的問題是：它儲存在哪裡、服務內部的哪些人可以存取它、預設保留期為多長，以及您是否可以要求觸發刪除；對於包含 GDPR 涵蓋之個人資料的文件，「儲存在哪裡」的答案是必選的
與此類別中的大多數服務一樣，DigiSigner 將文件儲存在雲端基礎設施上，並在簽署完成後將其保留一段可設定的期間；在透過該服務傳送任何敏感內容之前，請先檢閱資料處理協議；如果您的組織在特定行業法規（例如 HIPAA 或金融服務規則）下運作，請確認該服務是否會簽署商業夥伴協議或同等增附條款
DigiSigner 適用於何處，以及不適用於何處
對於輕量級內部核准、小型企業合約以及需要偶爾進行基於瀏覽器之簽署而無需建置自身基礎設施的組織而言，DigiSigner 是一個合理的選擇；免費方案每個月處理限制數量的文件，這足以在承諾使用之前評估該工作流程是否適合
當簽署工作流程需要與文件產生管道緊密整合、當數量高到使每份文件的定價變得很重要，或者當文件帶有需要合格憑證的法規義務時，它就不是正確的工具；在這些情況下，架構需要一個在本端執行的函式庫，讓您能夠控制憑證鏈，並允許您將簽章嵌入為文件產生的一部分，而不是作為後處理步驟
為外部簽署準備開發人員產生的 PDF
如果您的應用程式在交給簽署服務之前先產生 PDF，則文件的某些屬性可以使簽署步驟更乾淨；保持頁面尺寸一致：傳送到預設為 Letter 尺寸預覽的服務中的 A4 文件可能會產生錯位的簽章欄位；扁平化任何非簽章預留位置的互動式表單欄位，因為某些服務在新增自己的欄位時會取代或捨棄現有的 AcroForm 欄位；在屬於簽章的頁面上保留明確的空白空間，而不是讓服務將它們覆蓋在現有內容之上
儲存簽署前複本和完成簽署的複本，並為其命名以使兩者明確關聯；當簽署人對他們同意的內容產生爭議時，擁有傳送的確切文件是任何調查的起點；如果傳回的簽署版本具有與輸入時不同的頁數或不同的字型度量，說明服務的轉譯管道修改了文件，在您將輸出視為權威之前，這值得去了解
服務與函式庫：實際的區別
線上簽署服務和 PDF 數位簽章函式庫解決不同的問題，當您設計文件工作流程時，這種區別非常重要；服務處理物流問題：將文件傳送給多方、收集身分證明、發送電子郵件通知以及儲存已完成的檔案；函式庫處理密碼學問題：建構簽章字典、套用憑證鏈，以及依據 ISO 32000-2 將已簽署的雜湊值嵌入到檔案的位元組範圍中；這兩者可以共存於同一個管道中，但因為兩者都涉及「簽章」一詞而將其中一個替換為另一個，往往會產生既沒有經過適當稽核也沒有經過正確簽署的工作流程
對於大多數小型企業和內部核准使用案例，像 DigiSigner 這樣的服務可以涵蓋所需內容，且成本低於從頭開始建置簽署基礎設施；對於簽章是產生的一部分、憑證管理非常重要，或者已簽署的產出物需要在不參考第三方伺服器的情況下可進行驗證的文件密集型應用程式，在您自己的技術堆疊中執行函式庫是更合理防禦的架構