Language

电子签名认证及电子存证平台资质问题研究


一、数据电文是电子存证和电子签名及认证的基础

 

无论是电子存证还是电子签名认证,其对象皆是数据电文,即电子数据或电子文件,比如常见的电子合同、电子单证、音视频资料、网页、软件代码等都属于数据电文。根据《中华人民共和国电子签名法》(以下简称《电子签名法》)的规定,数据电文是指“以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息(第二条)。能够有形地表现所载内容,并可以随时调取查用的数据电文,视为符合法律、法规要求的书面形式。”(第四条)

 

同时这部法律也规定了数据电文的形式要件,即:

1.  能够有效地表现所载内容并可供随时调取查用;

2.  能够可靠地保证自最终形成时起,内容保持完整、未被更改。但是,在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。

 

因此,电子签名作为数据电文的一种,当满足了上述要求后,也即满足了电子签名法中要求的形式要件。

二、电子签名与电子认证

    电子签名虽然在法律上满足数据电文的形式要求,但就其本身而言,还需要满足法律的规定,才被视为是一个可靠的电子签名,可以与手写签名或者盖章具有同等效力。

 

《电子签名法》规定,当事人可以选择使用符合其约定的可靠条件的电子签名,电子签名同时符合下列条件的,也可以视为可靠的电子签名(第十三条):

 

1. 电子签名制作数据用于电子签名时,属于电子签名人专有;

2. 签署时电子签名制作数据仅由电子签名人控制;

3. 签署后对电子签名的任何改动能够被发现;

4. 签署后对数据电文内容和形式的任何改动能够被发现。

 

同时,可靠的电子签名与手写签名或盖章具有同等的法律效力(第十四条)。

 

由于电子签名属于数据电文,具有天然的易篡改性,所以当事人在使用电子签名时,如果直接通过电子手段签上一个签名(例如使用电子版画一个签名等),或者直接用电子书写软件写上一个签名生成为自己的电子签名,这种属于当时人自己生产出来的签名,其效力相较于有国家依法认证机构颁发的签名要弱很多。在我国,电子签名认证服务是需要由依法设立的电子认证服务提供者提供。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名由可信服务提供者(Trusted Service Provider简称TSP)提供,包括提供数字证书的机构(Certification Authority简称CA)和提供可信时间戳的专业时间戳服务机构(Time Stamp Authority 简称TSA)。

 

 1.电子签名的实现原理

    在我们使用电子签名的场景中,用签名在通讯时表明身份和在特定文件下用签名表示签署行为和归属于本人,是最重要的两种场景。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名划分了五种类型,包括一种基本电子签名和其他四种长效签名类型。

 

基本电子签名是用于上述第一种场景,即短暂通讯过程的身份认证或者短暂签名(或临时签名),例如只用于一次性表明身份的通讯行为。

 

而电子合同、电子凭证所需要的电子签名属于上述的第二种场景,需要时间戳功能,表明签署时间等信息,用在这类需要长效签名的场景中。

 电子签名认证及电子存证平台资质问题研究


        为了实现以上电子签名认证,就需要上述数字证书认证机构和时间戳服务机构。即,数字证书认证机构颁发电子签名认证,时间戳服务机构签发可信时间源。

 

2.关于数字证书认证机构和时间戳服务机构

    《电子签名法》第十六条规定“电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。”

 

目前我国对电子签名的CA认证是实行行政许可制,由工业和信息化部负责实施 ,CA被行政许可的业务范围只是对社会提供数字证书认证服务。

 

TSA则由国家法定时间源--国家授时中心负责建设和保障,统一对社会提供可信时间戳服务。目前我国有资质的TSA和CA机构名单可以在国家授时中心官方网站和工业信息化部官方网站查到。

 

3.关于数字证书和时间戳

 

如上述所言,数字证书可以分为由权威第三方机构CA产生的权威数字证书和CA软件产生的自签名证书。权威第三方CA机构经由国家许可,严格审查用户身份并鉴别后发放电子签名证书给持证人,这样的电子签名证书权威性更高。而自签名的数字证书,由于是用自己的软件或系统生成的电子签名证书,一般只在系统或单位内部使用时可以认可其效力,如果用于对外合同、凭证类的文档,则在权威性、真实性等方面受到质疑。

 

时间戳与数字证书类似,也分为权威的可信时间戳(Trusted Time Stamp)和自建的时间戳服务器产生的普通时间戳(Time Stamp)。目前我国可信时间源的唯一保障机构是国家授时中心,该机构对数据电文进行可信时间戳认证,用于证明数据电文申请时间和申请认证后内容保持完整、未被更改(参见《信息安全技术 公钥基础设施 时间戳规范 GBT 20520》)。普通时间戳由于是在当事人自己内部系统中生成的,则可以自由修改从而导致事后无法认定准确时间,因而也只在系统内部中使用,不能在对外的电子合同等文件中使用。

 

举例来讲:

 

一些医院虽然采用了具有资质的CA对电子数据进行了签名,但在可信时间戳(TSA)的选择和使用上却没有引起足够的重视,具体表现在:有的没有使用可信时间戳,有的采用厂家提供的时间戳软件用医院自己的系统签发时间戳,还有的采用了非可信时间戳机构提供的时间戳。这些时间戳的使用使电子病历作为法证时存在时间可以被篡改的不确定因素,有可能导致医院在纠纷举证时的法律风险。

电子签名认证及电子存证平台资质问题研究

4.关于时间戳在电子存证方面的作用

 

由于时间戳可以在数据电文方面赋予电子数据权威的时间节点认证,所以时间戳服务可以在以下场景中进行应用。包括:

 

1.  电子合同、单证的可信时间戳认证。主要目的是满足电子签名成为长效电子签名,拥有时间戳功能,满足电子签名法规定的可靠电子签名的条件。

 

2.  电商交易数据的固化认证。主要是为了赋予当事人电子交易数据、网络日志、系统日志可信时间戳,用于事后责任认定时证明数据产生后未被篡改。

 

3.  知识产权在先时间证明。在知产的著作权、商标、专利中,无论是著作权的著作产生时间还是商标专利的在先时间,都需要有一个权威的时间来证明权利人的权利在某个时间点就已形成,可信时间戳可以非常契合这一应用场景。

 

 

 三、电子存证平台的资质问题

 

从目前的公开裁判案例可知,有不少法院已经以资质问题来否定了第三方存证的法律效力。例如在(2016)闽民终1485号案件中,法院就以原告未提供证据证明第三方存证平台属于合法有资质的机构,因此无法确信相关的电子证据是否可信。

 

上述案例显然是法官对电子认证和电子存证的概念产生了混淆,本文上述已说明,根据我国《电子签名法》以及《电子认证服务管理办法》的规定,第三方电子签名和认证机构需要通过行政许可取得资质,属于电子签名领域的电子认证业务,而不属于电子存证业务。

 

对于电子存证业务,我国尚未规定准入性规定或需要取得一定资质的规定,存证机构的主体资质并不直接影响其提供或确认的电子数据具有的证据资格。因此,目前有无获得行政许可并非是从事电子数据取证、存证经营业务的前提。进一步来说,从司法谦抑的角度来说,在相关案件的审理中直接否定相关主体是否可以从事相关领域的业务不太妥当,会滋生司法对相关行业发展产生影响的嫌疑。但若有证据证明第三方机构与取证方还有其他如投资、品牌使用、市场营销方面的合作,则可以认为两者之间具有一定的利益关联,从而在证据的真实性上予以重点怀疑。

 

因此,电子取证、存证平台的资质问题,不应成为法院否定证据资格的审理标准。法院应对电子存证的证据应进行综合性考量,针对不同的电子存证平台,对取证流程、取证时间、取证人、平台清洁性验证等等,采取个案原则,一案一认定,一一审查。从而在司法审判层面不过多地对行业准入进行干预,而是对个案当中的证据问题形成权威专业的审判观点。

 


  • 相关资讯 More
  • 点击次数: 999999
    2025 - 05 - 16
    作者:张嘉畅2025年4月21日,在世界知识产权日来临之际,最高人民法院举行了知识产权宣传周新闻发布会,并在会上发布2024年人民法院知识产权典型案例。其中第八案,浙江省东阳市人民法院(2024)浙0783刑初585号案为著作权侵权案件。侵权人最终被认定触犯侵犯著作权罪,刑期最高长达4年,最低有期徒刑10个月(缓刑1年零4个月)。此外,3名侵权人还被处以最高150万元的民事罚金。在本案当中,被告陆某某自2020年起,开设了多个违规盗版视频网站,未经权利人授权许可,非法向公众提供各类影视作品。另外两被告季某某、方某明在明知陆某某开设的网站为违规网站的情况下,依然向其出售影视网站模板,并持续为其提供技术服务,共计收取6990余元。在此期间,陆某某与非法广告商合作,在其开设的盗版网站上投放涉黄、涉赌广告,广告费收入超过148万元人民币。2024年初,3名被告人被公安机关抓获归案,公诉机关指控三被告人触犯《中华人民共和国刑法》第二百一十七条侵犯著作权罪。又因上述盗版网站大量传播当时影院热映的《飞驰人生2》、《第二十条》、《热辣滚烫》等贺岁档电影,各电影出品方提起了附带民事诉讼,要求被告人赔偿经济损失。浙江省东阳市人民法院一审认定,被告人陆某某以盈利为目的,未经著作权人许可,通过信息网络向公众传播他人视听作品,违法所得数额巨大;被告人方某、季某某明知他人侵犯著作权仍提供帮助,以上被告人均构成侵犯著作权罪。综合在案事实,法院最终判处被告人陆某某有期徒刑四年,并处罚金150万元;被告人方某有期徒刑一年,缓刑一年六个月,并处罚金1.6万元;被告人季某某有期徒刑十个月,缓刑一年四个月,并处罚金1万元;被告人陆某某赔偿附带民事诉讼各原告人经济损失共计88万元。本案判决充分彰显了知识产权民事、刑事、行政“三合一”审判模式的效能。它不仅妥善解决了各被告人的定罪及量刑问题,还有效处理了被害人的民事赔...
  • 点击次数: 1000002
    2025 - 05 - 09
    作者:陈巴特将银行账户借给父亲临时周转,儿子凭什么要承担还款责任?这或许是很多人的第一反应。正是因为持有这种想法的人很多,现实生活中,亲友、同事甚至企业和员工之间,借用银行账户的情形大量存在。殊不知,出借银行账户,出借人存在很大法律风险,很可能和借款人或债务人承担连带责任或补充责任。一定条件下,出借人甚至可能构成犯罪。一、基本案情陈某与张某系多年好友关系。2021年初,陈某因资金周转需要,向张某提出借款30万元,月利率为1%,按月还息,先息后本,两年还清。张某考虑双方好友关系以及有利可图,便同意借款。因张某在农业银行账户有足够的活期存款可使用,遂要求陈某使用农业银行账户接收借款。又因陈某此前未开设农业银行账户,故在未向儿子陈小某告知用途的情况下,借用儿子的农业银行账户,并指示张某将借款转入该账户。于是,张某将30万元借款转入陈小某的农业银行账户。陈小某对父亲陈某使用其银行账户借款并不知情,亦未实际使用该借款。 借款期限届满后,陈某只偿还了一年的利息。张某多次催讨,陈某虽向张某承诺一定会偿还剩余借款本息,但其迟迟未予偿还。张某忍无可忍,将陈某和陈小某一同诉至人民法院,要求陈某偿还本息,陈小某承担连带清偿责任。二、争议焦点庭审中,原告张某提交的证据《借条》和《银行交易明细清单》,能充分证明陈某向其借款及偿还了一年利息的事实,被告陈某亦完全认可尚未偿还的借款本息金额且愿意偿还。但是,双方在陈小某是否应当承担连带还款责任的问题上,产生重大分歧。法庭围绕该争议焦点展开辩论。原告张某主张:首先,原告虽要求陈某提供农业银行账户接收借款,但陈某完全可以亲自到农业银行新开设自己的农业银行账户,不必借用其儿子陈小某的农业银行账户接收借款。 其次,被告陈某和陈小某系父子关系,原告完全有理由相信陈某借用陈小某的农业银行账户时向陈小某告知了用途,陈小某对自己的农业银行账户接收张某...
  • 点击次数: 1000007
    2025 - 04 - 25
    作者:常春摘要:在当今激烈的商业竞争中,知识产权已成为企业核心竞争力的重要组成部分。然而,随着知识产权保护意识的增强和权利类型的多样化,不同知识产权之间的冲突也日益凸显。特别是外观设计专利权与商标权之间的冲突,近年来在汽车、鞋服、电子产品等领域频繁发生。本文将通过国家知识产权局公布的"汽车"外观设计专利无效案(第57220号决定)和"运动鞋"外观设计专利维持有效案(第563861号决定)两起典型案例,深入剖析外观设计专利权与在先商标权冲突的法律适用标准、判断方法及实务应对策略,并给出乐法律适用标准的系统梳理与前瞻思考。 一、外观设计与商标权冲突的法律框架与理论基础知识产权体系中的外观设计专利权与商标权在保护客体和功能上存在本质差异,却又在实践中常常产生交叉与冲突。我国《专利法》第二条第四款明确规定:"外观设计,是指对产品的整体或者局部的形状、图案或者其结合以及色彩与形状、图案的结合所作出的富有美感并适于工业应用的新设计。"而《商标法》第八条则规定,任何能够将自然人、法人或者其他组织的商品与他人的商品区别开的标志,包括文字、图形、字母、数字、三维标志、颜色组合和声音等,以及上述要素的组合,均可以作为商标申请注册。这两种权利在保护目的上各有侧重——外观设计专利保护的是产品具有美感的创新设计,防止他人未经许可实施该设计;商标权保护的则是识别商品或服务来源的标志,防止他人使用相同或近似标志造成市场混淆。 正是由于外观设计中可能包含具有识别功能的图案、色彩等元素,而商标也可能具有装饰性美感,二者在特定情况下会产生保护客体的重合。《专利法》第二十三条第三款专门针对这一问题作出规定:"授予专利权的外观设计不得与他人在申请日以前已经取得的合法权利相冲突。"这一条款确立了商标权等在先权利对外观...
  • 点击次数: 100010
    2025 - 04 - 18
    作者:王辉对于待岗没有合同约定,亦没有制度规定,就待岗事宜也未与员工协商一致,用人单位仅凭一纸通知强行安排员工待岗,在该种情况下,员工如何通过法律手段维权?且看下文案例及本文律师浅见。一、实务案例◆案例1:(2023)京01民终3298号某股份公司与李某签订了自2013年8月26日起的无固定期限劳动合同。2021年1月18日某股份公司向李某发送内容为《待岗通知书》的电子邮件,载明“……一、待岗原因。因公司业务调整,您所在部门整体撤销,而您未服从调岗也未竞聘新的岗位,造成目前无部门和岗位接收,已待岗数月,经数次协商,截至目前未就变更劳动合同达成一致意见,考虑到稳定员工就业关系及基本生活保障,以及企业现实困难等因素,公司不行使劳动合同单方解除权,即日起通知待岗。二、待岗起始时间:2021年1月18日。三、待岗终止时间:竞聘公司新岗位成功。四、待岗期间待遇:……按照工作所在地最低工资标准发放,……待岗期间,公司不安排工作任务,无特殊情况不需到岗。……待岗期间相关补助不再发放……”2021年1月20日李某回复邮件称“对于公司2021年1月18日出具的待岗通知书,我完全不认可并且不接受。后李某以要求某股份公司支付工资为由,向北京市海淀区劳动人事争议仲裁委员会提出申请,该委作出京海劳人仲字[2021]第9220号裁决书。李某对裁决不服提起诉讼,主张某股份公司应向其支付自2020年9月26日至2021年7月25日期间的工资差额共计306590.53元。一审法院认为,某股份公司通知李某自2021年1月18日起待岗,李某明确表示不同意待岗,并经常询问工作任务,某股份公司并未安排工作。某股份公司未举证证明存在企业停产停业等合法合理安排待岗的情形,亦未就待岗安排及待岗期间的待遇与李某达成协商一致,应自行承担相应法律后果。因此,被安排待岗期间李某之所以未能正常提供劳动,系因某股份公司未依据劳动合同...
× 扫一扫,关注微信公众号
铭盾MiNGDUN www.mdlaw.cn
Copyright© 2008 - 2025 铭盾京ICP备09063742号-1犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

6

二维码管理

展开