CAD电子签名在法律上是有效的，但安全方面存在一些风险。
首先，从法律角度来看，CAD电子签名具有法律效力。根据《中华人民共和国电子签名法》的规定，电子签名与手写签名或者盖章具有同等的法律效力。这意味着，如果一方在CAD文件中使用电子签名，那么这个签名就被视为该方的真实意思表示，具有法律效力。因此，在合同、协议等法律文件上使用电子签名是合法的。
然而，尽管电子签名在法律上有效，但在安全性方面存在一定的风险。以下是一些可能的风险：
1. 技术风险：由于电子签名依赖于计算机和网络技术，因此可能存在技术故障或黑客攻击的风险。黑客可能会篡改或伪造电子签名，导致文件的真实性受到质疑。此外，如果电子签名系统本身存在漏洞，也可能导致电子签名被篡改或伪造。
2. 数据泄露风险：在使用电子签名时，可能会涉及到敏感信息，如个人身份信息、财务信息等。这些信息一旦泄露，可能会导致隐私泄露、财产损失等问题。因此，在使用电子签名时，需要确保数据的安全性，防止信息泄露。
3. 信任问题：虽然电子签名在法律上有效，但在实际操作中，用户可能对电子签名的来源和真实性产生怀疑。例如，如果电子签名是由第三方提供的，而这个第三方没有良好的信誉，那么用户可能会对电子签名的真实性产生疑虑。
为了降低这些风险，可以采取以下措施：
1. 选择可靠的电子签名服务提供商：在选择电子签名服务提供商时，要确保其具有良好的信誉和技术支持。可以通过查阅相关评价、咨询专业人士等方式来了解服务提供商的可靠性。
2. 保护数据安全：在使用电子签名时，要确保数据的安全性。可以使用加密技术来保护敏感信息，防止数据泄露。同时，要定期更新密码，以防止黑客攻击。
3. 建立信任关系：在使用电子签名时，要尽量选择可信赖的合作伙伴。可以通过查看合作伙伴的背景、了解其业务范围等方式来评估合作伙伴的可靠性。此外，还可以通过签署合作协议等方式来建立信任关系。
4. 了解相关法律法规：在使用电子签名时，要了解相关法律法规的要求。例如，了解哪些情况下电子签名是有效的，哪些情况下电子签名可能是无效的。同时，要了解如何证明电子签名的真实性，以便在出现问题时能够及时维权。
总之，CAD电子签名在法律上是有效的，但在安全性方面存在一定的风险。为了降低这些风险，需要选择可靠的电子签名服务提供商，保护数据安全，建立信任关系，并了解相关法律法规。只有这样，才能确保电子签名在实际应用中的合法性和安全性。
