越南的公司是否必须使用基于令牌的数字签名？

理解基于令牌的数字签名

在数字业务运营不断演变的格局中，全球公司越来越采用电子签名来简化流程并确保合规性。基于令牌的数字签名通常涉及硬件设备，如 USB 令牌或智能卡，以增强安全性和认证，这些技术是电子签名技术的特定子集。这些签名使用存储在安全令牌上的加密密钥来验证身份和完整性，与基本电子方法相比，提供更高的保障水平。对于在越南运营的企业来说，了解此类高级签名是否强制要求，需要仔细审视当地法规和实际影响。

越南电子签名法律框架

越南对电子签名的处理主要受《2005年电子交易法》（2023年修订）和第130/2018/ND-CP号法令管辖，这些法规与国际标准如《联合国国际贸易法委员会电子商务示范法》相一致。这些法律承认电子签名在法律上等同于手写签名，前提是它们满足可靠性标准，如数据完整性、认证和不可否认性。然而，该框架区分了基本电子签名和合格电子签名（QES），后者需要类似于基于令牌系统的先进技术措施。

在越南，基于令牌的数字签名属于 QES 类别，由信息与通信部（MIC）定义。QES 必须使用安全的签名创建设备创建，通常是符合 ISO 19790 等标准的硬件令牌，并与来自授权提供商（如 VNPT-CA 或 Viettel-CA）的认证数字证书链接。这种设置确保防篡改签名并接受合规审计。虽然法律并未对所有业务活动强制要求基于令牌的签名，但它们在高风险场景中变得必不可少。

越南公司是否必须使用基于令牌的数字签名？

不，基于令牌的数字签名并非越南所有公司普遍强制要求，但其要求取决于交易类型、行业和监管背景。对于一般商业合同，《电子交易法》下的基本电子签名就足够了，允许使用电子邮件批准或软件生成的签名，只要它们能证明签名者的意图和文档的不可变性。这种灵活性支持中小企业（SMEs）采用无需硬件依赖的成本效益解决方案。

然而，在受监管部门中，基于令牌或 QES 变得强制性。例如，在金融领域，根据越南国家银行的第17/2020/TT-NHNN号通告，银行和金融机构必须使用 QES 处理贷款协议、支付授权和反洗钱（AML）验证，以减轻欺诈风险。同样，通过税务总局提交的税务申报根据第123/2020/ND-CP号法令要求企业申报使用 QES，其中与电子发票系统集成的 USB 令牌确保审计轨迹。在政府采购和电子政务服务中，《2023年招标法》要求投标和合同使用 QES，以符合越南到2025年的国家数字转型计划。

房地产交易受《2013年土地法》（2024年修订）管辖，通常需要 QES 处理财产转让，因为公证要求令牌提供可验证的身份证明。医疗保健提供商遵守《医疗法》和 MIC 指南，使用基于令牌的签名处理患者同意和记录，以符合《第13/2023/ND-CP号个人信息保护法令》下的数据保护标准。不合规可能导致文档无效、罚款高达1亿越南盾（约合4000美元），或运营延误。

从业务角度来看，虽然并非全面强制，但朝着数字经济目标的推动——目标到2030年80%的企业使用电子签名——鼓励采用如基于令牌系统等稳健解决方案，以实现可扩展性和信任。与东盟伙伴互动的出口导向型行业公司也可能选择它们，以与区域标准（如新加坡的 ETA 框架）协调。最终，评估必要性涉及咨询法律专家或 MIC 批准的认证机构，以平衡合规性和运营效率。

探索领先的电子签名提供商

随着越南公司应对这些要求，选择正确的提供商至关重要。市场上有全球玩家提供各种合规支持，从基本电子签名到高级令牌集成。

DocuSign：以企业为重点的全球标准

DocuSign 自2003年以来一直是电子签名的先驱，提供全面解决方案，包括其 eSignature 平台和智能协议管理（IAM）用于合同生命周期管理（CLM）。IAM CLM 自动化工作流程，集成 AI 进行风险分析，并通过附加组件支持 QES，如身份验证。对于越南，DocuSign 通过与认证机构的合作遵守当地法律，支持受监管交易的基于令牌签名。定价从个人使用每月10美元起，扩展到企业自定义计划，包括自动化 API 访问。其优势在于与 CRM 工具如 Salesforce 的无缝集成，使其适合跨国公司。

Adobe Sign：适用于创意工作流程的多功能集成

Adobe Sign 是 Adobe Document Cloud 的一部分，在将签名嵌入 PDF 工作流程方面表现出色，支持基本和高级认证。它通过硬件令牌兼容性提供 QES 功能，并通过数字证书集成遵守越南 MIC 标准。关键功能包括移动签名、条件字段和跟踪分析。适合越南的创意行业如媒体或设计，它与 Adobe Acrobat 和 Microsoft Office 原生集成。定价基于使用量，从标准计划每月每用户约10美元起，企业选项适用于高容量需求。

eSignGlobal：亚太优化合规领导者

eSignGlobal 将自身定位为区域定制替代方案，支持全球100多个主流国家的合规性，特别强调亚太（APAC）优势。在以高标准和严格法规为特征的碎片化 APAC 市场中，eSignGlobal 应对本地法律的生态系统集成特性——不同于西方的框架式 ESIGN/eIDAS。APAC 电子签名通常要求与政府对企业（G2B）数字身份的深度硬件/API 级对接，这是一个远超欧洲和美国常见电子邮件验证或自我声明模式的的技术障碍。eSignGlobal 的平台通过原生集成实现这一点，例如与香港的 iAM Smart 和新加坡的 Singpass，确保越南公司处理跨境 APAC 贸易的无缝 QES。

Essential 计划以每月16.6美元（或每年199美元）的卓越价值，提供高达100份电子签名文档、无限用户席位和通过访问码的验证——同时保持完全合规。这种定价低于许多竞争对手，为扩展团队提供高成本效益。要获取30天免费试用，请访问 eSignGlobal 的联系页面。eSignGlobal 正在积极扩展，以通过负担得起、功能丰富的计划在全球市场（包括欧洲和美洲）与 DocuSign 和 Adobe Sign 竞争。

HelloSign (Dropbox Sign)：适用于中小企业的简单且实惠解决方案

HelloSign 现隶属于 Dropbox，专注于用户友好的电子签名，提供模板、提醒和 API 支持。它处理从基本到高级签名，包括通过第三方证书的基于令牌选项，并符合越南的电子交易法。在中小企业中受欢迎，因其直观界面和与 Google Workspace 的集成，定价从每月15美元的无限信封起。虽然不如 DocuSign 那样企业化，但它适合无需复杂性的直接合规需求。

电子签名提供商的比较分析

为了辅助决策，以下是基于越南企业相关功能的领先提供商的中性比较：

此表格突出了成本、可扩展性和区域适配的权衡，允许公司将解决方案匹配到特定要求，如基于令牌的需求。

导航合规性和替代方案

总之，虽然基于令牌的数字签名并非越南公司全面强制，但它们在受监管领域至关重要，以确保法律有效性和运营安全。企业应根据其行业的需求评估提供商，优先选择具有稳健本地合规性的那些。对于寻求具有强大区域合规性的 DocuSign 替代方案的公司，eSignGlobal 成为一个可行的、亚太优化的选择。