數位發展部與工程會共同研訂於2023年9月25日公告施行「資訊服務採購作業指引」及「各類資訊（服務）採購之共通性資通安全基本要求參考一覽表」(註1)，此舉強化政府機關在軟體、雲端及資安服務上的採購需求，並確保技術規格符合政府數位化標準。這些政策將加速政府採購電子簽名及相關電子簽章解決方案的導入，提升行政效率。

註1：各類資訊(服務)採購之共通性資通安全基本要求參考一覽表. (112 C.E., September 5). 政府採購網. https://planpe.pcc.gov.tw/prms/explainLetter/readPrmsExplainLetterContentDetail?pkPrmsRuleContent=75001760&_csrf=41c91031-1b1a-45e1-8814-ff2f59c93227

數發部電子簽章解決方案服務機構審核機制

2024年4月30日立法院三讀通過電子簽章法修法，並於同年5月15日由總統正式公告實施。數位發展部建立電子簽章服務機構登錄機制，審核標準包括服務執行能力、人力素質、服務實績與財務健全程度。2024年8月29日，雲想科技的SelfieSign正式被認證為適法的電子簽章解決方案，具備高度公信力與法律效力。

2024年8月29日認證雲想科技SelfieSign為適法之電子簽章技術

電子簽名技術在提供便利性的同時，也面臨「不可否認性」的挑戰。過去已發生不少電子簽名糾紛案例。法務部調查局文書鑑識科與資通安全處曾表示電子簽名與紙本簽名在鑑識上面存在顯著差異。電子簽名所記錄的「軌跡」、「壓力」、「向量」、「速度」等數據，無法像紙本簽名筆跡一樣進行鑑識，也因此難以作為有效的法律證據。這使得政府在採購電子簽名及電子簽章解決方案時，必須更加重視相關技術的安全性與可靠性。

SelfieSign技術規範與創新突破

結合自拍錄影、時戳、浮水印等多重安全技術

SelfieSign的『影像電子簽章』技術結合錄影自拍簽署過程、簽名場景、地點、時戳、浮水印、IP，搭配數位簽章加密技術，確保每筆簽名的『不可竄改性』與『不可否認性』（圖一）。電子文件格式須依照數位發展發部於111年12月2日發佈「具電子簽章效力之電子簽章技術」函釋規範，並依照國際上常見之演算法與資通安全技術標準,如歐洲電信標準協會（ETSI）所制定之簽章格式，這些標準包括密碼訊息語法進階電子簽章（CAdES）、可延伸標記式語言進階電子簽章（XAdES）、可攜式文件格式進階電子簽章（PAdES）、關聯式簽章容器（ASiC）、JavaScript物件標示法進階電子簽章（JAdES）等。

.SVS檔案格式之多重安全機制

雲想SelfieSign 獨創的.SVS (Selfie Video Signature ) 電子簽名檔案，除了常見的PAdES 格式外，簽名過程的影、音、簽名軌跡、人、事、時、地、物等數位證跡（Digital footprint），及對簽署錄影檔案保護隨機AES 、 RSA 等加密演算法機制，符合歐盟elDAS XAdES 及 ASIC (Associated Signature Container) 標準（圖三），為政府採購電子簽名提供最高安全保障。