电子签名,你见过吗?网上签合同,你相信吗?《电子签名法》将让这些听起来有些虚幻的事情成为可能———电子公章,你放心吗?
电子签名法草案首次提请审议
随着电子商务和电子政务的迅速发展,电子签名得到广泛的应用。但是,电子签名是否具有与传统手写签名和盖章同等效力的问题,我国却一直没有一个明确的法律规定。
3月24日,《中华人民共和国电子签名法(草案)》(以下简称《电子签名法》)在国务院常务会议上讨论并原则通过。会议认为,为了适应电子商务、电子政务发展的需要,保障电子商务交易安全,维护有关各方的合法权益,制定《电子签名法》是十分必要的。同时会议决定,《中华人民共和国电子签名法(草案)》经进一步修改后,由国务院提请全国人大常委会审议。
十届全国人大常委会第八次会议2日上午在人民大会堂举行,电子签名法草案首次提请审议。根据提请2日举行的十届全国人大常委会第八次会议审议的电子签名法草案,电子签名有望获得与传统手写签名和盖章同等的法律效力。
草案规定,电子签名同时符合下列条件时视为安全的电子签名,具有与手写签名或者盖章同等的效力:电子签名生成数据用于电子签名时,属于电子签名人专有;签署时电子签名生成数据由电子签名人控制;签署后对电子签名的改动能够被发现;签署后对数据电文内容和形式的改动能够被发现。当事人也可以选择使用符合其约定安全条件的电子签名。
为网络诚信上锁
阿里巴巴副总裁金建杭在接受记者采访时说:“网民之所以不愿意在网上购物,其中最关键的原因就是无法确定对方是谁。他所关心的是你凭什么让我相信你的货物确实存在;你手上有我要的东西,我付了钱之后能不能收到我要的东西,如果收不到我找谁要回我的钱。”
“为诚信加锁,这是电子商务最需要解决的一个问题。说实在的,我同意这样一个观点:在这个方面,电子签名比人工签名更可靠。人工签名其实很难认证的,身份证的真假,不是专家很难分辨。”6688创始人王峻涛称。
“草案”关于其法律效力的表述中强调:电子信息不能因为以数据电文形式存在而否定其法律效力。同时解释说,以数据电文形式订立的合同,不得因为其使用了数据电文或者电子签名而否定该合同的有效性。而且行为主体可以是自然人、法人及其他组织,并且可以自主决定使用或者不使用数据电文。
关键是法律效力
电子签名作为保障电子交易安全的重要手段,在广泛应用的同时也遇到不少问题。首当其冲的是:电子签名、数据电文是否具有法律效力。由于现在还没有明确的规定,所以造成了电子商务和电子政务发展的法律障碍,客观上制约了电子商务和电子政务的发展。
国务院法制办公室主任曹康泰说,确立电子签名法律效力,关键是解决好两个问题。一是通过立法确认电子签名的合法性、有效性;二是明确满足什么条件的电子签名才是合法的、有效的。在众多的电子签名方法和手段中,并不是所有的都是安全有效的,只有满足一定条件的电子签名,才能具有与手写签名或者盖章同等的效力。
对于确认电子签名的法律效力,草案通过对电子签名进行定义,要求电子签名必须起到两个作用,即识别签名人身份;保证签名人认可文件中的内容。
在此基础上,草案明确规定了电子签名具有与手写签名或盖章同等的效力。在解决什么条件下电子签名具有效力的问题上,参照联合国贸易法律委员会的规定,以目前国际公认的成熟签名技术所具备的特点为基础,明确规定了与手写签名或盖章同等有效的电子签名应当具备的具体条件。
“第三方”举足轻重
电子商务中,由于交易的双方互不认识,使得彼此间缺乏信任,怎么办呢?这就需要一个“第三方”对电子签名人的身份进行认证,向交易对方提供信誉保证。“第三方”也称为电子认证服务机构。
为了防止不具备条件的人擅自提供认证服务,电子签名法草案对电子认证服务设立了市场准入制度,明确规定:从事电子认证服务,应当向国务院信息产业主管部门提出申请,并提交符合规定条件的相关材料。
同时,为确保电子签名人身份的真实可靠,草案要求认证机构为电子签名人发放证书前,必须对签名人申请发放证书的有关材料进行审查,对申请人的身份进行实质性查验。
必须设定安全屏障
作为交易方式的一场革命,电子签名带来的快速与高效无以伦比。但是,安全问题却让许多人头疼:“电子签名的可信度究竟有多大?”
为保证电子签名的安全,草案明确了有关各方在电子签名活动中的权利、义务。
对于电子签名人一方,草案是这样规定的:要求其妥善保管进行电子签名所使用的私人密码。当知悉密码已经失密或者可能已经失密时,应当及时告知有关各方,并终止使用;要求其向认证机构申请电子签名证书时,提供的有关个人身份的信息必须真实、完整和准确。
对于认证机构一方,草案规定了三方面义务:要求其制定、公布包括责任范围、作业操作规范、信息安全保障措施等事项在内的电子认证业务规则,并向国务院信息主管部门备案;要求其必须保证所发放的证书内容完整、准确,并使交易对方能够从证书中证实或者了解有关事项;要求其妥善保存与认证相关的信息。
违反规则或违法应承担的法律责任,也是保证安全的一道屏障。草案中有这样的规定:伪造、冒用、盗用他人的电子签名,构成犯罪的,依法追究刑事责任。给他人造成损失的,要依法承担民事责任;电子认证服务提供者不遵守业务规则的,将视情节处以罚款、吊销证书、取缔等。
电子签名是什么
电子签名也称做“数字签名”,是指用符号及代码组成电子密码进行“签名”来代替书写签名或印章,它采用规范化的程序和科学化的方法,用于鉴定签名人的身份以及对一项数据电文内容信息的认可。它还能验证出文件的原文在传输过程中有无变动。
简单地说,电子签名就是通过密码技术对电子文档的电子形式的签名,并非是书面签名的数字图像化。它类似于手写签名或印章,也可以说它就是电子印章。
国家行政学院汪玉凯教授指出:“从技术层面讲,电子签名具有的真实性、完整性、不可抵赖性、不可篡改性这四大属性决定了电子签名在网络环境中的应用。从法律层面讲,电子签名在电子商务的使用中是否可以得到法律保证,只能靠立法进行解决。”
如何使用电子签名
要实现电子签名,用户就需要申请数字证书。数字证书,打个比方,就像我们的身份证,是用户进行电子商务活动的网上身份证。有了它,在网上进行事务处理或贸易处理时,双方只要互相出示各自的数字证书,就不用再担心对方的真实身份了。电子签名是数字证书的用途之一,大家还可以用数字证书进行安全电子邮件的通信,在网上安全传送电子公文,进行网上报税、网上申请执照等各种事务活动,或者进行安全的网上购物、网上销售、网上交费等各种贸易活动。
在确认了签署者的确切身份之后,电子签名承认人们可以用多种不同的方法签署一份电子记录。它可以用多种技术制作,比如:附于电子文件的手书签名的电子形象;一个让收件人能辨识发件人身份的秘密代号、密码或个人身份辨别数码(PIN);一个独一无二的以生物统计学为基础的识别标识,例如手印、声音印记或视网膜扫描;甚至鼠标点击(例如在“我接受”按键上点击)。
电子签名需要立法
什么样的签名才是合法的、有效的?电子签名各方当事人的权利、义务应如何界定?这些再简单不过的法律问题,却成为了我国法律的一篇空白,制约了我国电子签名的发展。
据提供电子签名技术的美国智通电脑公司发言人项顼介绍,因为缺乏法律保障,她们公司的产品目前还局限在政府机关、铁道设计院等单位内部流通,银行、证券、保险等金融行业可谓“寸步难行”。
除此之外,由于大部分经济发达国家已经对电子签名建立完善的配套法律制度,而我国企业因为缺乏相关立法,导致在与国外公司进行交易时,就无法为双方的电子交易进行法律保护。国际贸易的压力,也迫使我们的电子签名立法工作要尽快提前。
而对于电子政务而言,电子签名的作用也非常大。计世资讯分析师申发振指出:“《电子签名法》将是电子政务配套环境的一个很大的突破,它不但加快了电子公文的传递,保证了公文的安全,而且肯定会大大推动电子政务的发展,尤其是对跨部门的协同办公会有极大的促进作用,有利于解决政务孤岛问题。” (来源:
泰州日报
)