Language

电子签名认证及电子存证平台资质问题研究


一、数据电文是电子存证和电子签名及认证的基础

 

无论是电子存证还是电子签名认证,其对象皆是数据电文,即电子数据或电子文件,比如常见的电子合同、电子单证、音视频资料、网页、软件代码等都属于数据电文。根据《中华人民共和国电子签名法》(以下简称《电子签名法》)的规定,数据电文是指“以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息(第二条)。能够有形地表现所载内容,并可以随时调取查用的数据电文,视为符合法律、法规要求的书面形式。”(第四条)

 

同时这部法律也规定了数据电文的形式要件,即:

1.  能够有效地表现所载内容并可供随时调取查用;

2.  能够可靠地保证自最终形成时起,内容保持完整、未被更改。但是,在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。

 

因此,电子签名作为数据电文的一种,当满足了上述要求后,也即满足了电子签名法中要求的形式要件。

二、电子签名与电子认证

    电子签名虽然在法律上满足数据电文的形式要求,但就其本身而言,还需要满足法律的规定,才被视为是一个可靠的电子签名,可以与手写签名或者盖章具有同等效力。

 

《电子签名法》规定,当事人可以选择使用符合其约定的可靠条件的电子签名,电子签名同时符合下列条件的,也可以视为可靠的电子签名(第十三条):

 

1. 电子签名制作数据用于电子签名时,属于电子签名人专有;

2. 签署时电子签名制作数据仅由电子签名人控制;

3. 签署后对电子签名的任何改动能够被发现;

4. 签署后对数据电文内容和形式的任何改动能够被发现。

 

同时,可靠的电子签名与手写签名或盖章具有同等的法律效力(第十四条)。

 

由于电子签名属于数据电文,具有天然的易篡改性,所以当事人在使用电子签名时,如果直接通过电子手段签上一个签名(例如使用电子版画一个签名等),或者直接用电子书写软件写上一个签名生成为自己的电子签名,这种属于当时人自己生产出来的签名,其效力相较于有国家依法认证机构颁发的签名要弱很多。在我国,电子签名认证服务是需要由依法设立的电子认证服务提供者提供。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名由可信服务提供者(Trusted Service Provider简称TSP)提供,包括提供数字证书的机构(Certification Authority简称CA)和提供可信时间戳的专业时间戳服务机构(Time Stamp Authority 简称TSA)。

 

 1.电子签名的实现原理

    在我们使用电子签名的场景中,用签名在通讯时表明身份和在特定文件下用签名表示签署行为和归属于本人,是最重要的两种场景。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名划分了五种类型,包括一种基本电子签名和其他四种长效签名类型。

 

基本电子签名是用于上述第一种场景,即短暂通讯过程的身份认证或者短暂签名(或临时签名),例如只用于一次性表明身份的通讯行为。

 

而电子合同、电子凭证所需要的电子签名属于上述的第二种场景,需要时间戳功能,表明签署时间等信息,用在这类需要长效签名的场景中。

 电子签名认证及电子存证平台资质问题研究


        为了实现以上电子签名认证,就需要上述数字证书认证机构和时间戳服务机构。即,数字证书认证机构颁发电子签名认证,时间戳服务机构签发可信时间源。

 

2.关于数字证书认证机构和时间戳服务机构

    《电子签名法》第十六条规定“电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。”

 

目前我国对电子签名的CA认证是实行行政许可制,由工业和信息化部负责实施 ,CA被行政许可的业务范围只是对社会提供数字证书认证服务。

 

TSA则由国家法定时间源--国家授时中心负责建设和保障,统一对社会提供可信时间戳服务。目前我国有资质的TSA和CA机构名单可以在国家授时中心官方网站和工业信息化部官方网站查到。

 

3.关于数字证书和时间戳

 

如上述所言,数字证书可以分为由权威第三方机构CA产生的权威数字证书和CA软件产生的自签名证书。权威第三方CA机构经由国家许可,严格审查用户身份并鉴别后发放电子签名证书给持证人,这样的电子签名证书权威性更高。而自签名的数字证书,由于是用自己的软件或系统生成的电子签名证书,一般只在系统或单位内部使用时可以认可其效力,如果用于对外合同、凭证类的文档,则在权威性、真实性等方面受到质疑。

 

时间戳与数字证书类似,也分为权威的可信时间戳(Trusted Time Stamp)和自建的时间戳服务器产生的普通时间戳(Time Stamp)。目前我国可信时间源的唯一保障机构是国家授时中心,该机构对数据电文进行可信时间戳认证,用于证明数据电文申请时间和申请认证后内容保持完整、未被更改(参见《信息安全技术 公钥基础设施 时间戳规范 GBT 20520》)。普通时间戳由于是在当事人自己内部系统中生成的,则可以自由修改从而导致事后无法认定准确时间,因而也只在系统内部中使用,不能在对外的电子合同等文件中使用。

 

举例来讲:

 

一些医院虽然采用了具有资质的CA对电子数据进行了签名,但在可信时间戳(TSA)的选择和使用上却没有引起足够的重视,具体表现在:有的没有使用可信时间戳,有的采用厂家提供的时间戳软件用医院自己的系统签发时间戳,还有的采用了非可信时间戳机构提供的时间戳。这些时间戳的使用使电子病历作为法证时存在时间可以被篡改的不确定因素,有可能导致医院在纠纷举证时的法律风险。

电子签名认证及电子存证平台资质问题研究

4.关于时间戳在电子存证方面的作用

 

由于时间戳可以在数据电文方面赋予电子数据权威的时间节点认证,所以时间戳服务可以在以下场景中进行应用。包括:

 

1.  电子合同、单证的可信时间戳认证。主要目的是满足电子签名成为长效电子签名,拥有时间戳功能,满足电子签名法规定的可靠电子签名的条件。

 

2.  电商交易数据的固化认证。主要是为了赋予当事人电子交易数据、网络日志、系统日志可信时间戳,用于事后责任认定时证明数据产生后未被篡改。

 

3.  知识产权在先时间证明。在知产的著作权、商标、专利中,无论是著作权的著作产生时间还是商标专利的在先时间,都需要有一个权威的时间来证明权利人的权利在某个时间点就已形成,可信时间戳可以非常契合这一应用场景。

 

 

 三、电子存证平台的资质问题

 

从目前的公开裁判案例可知,有不少法院已经以资质问题来否定了第三方存证的法律效力。例如在(2016)闽民终1485号案件中,法院就以原告未提供证据证明第三方存证平台属于合法有资质的机构,因此无法确信相关的电子证据是否可信。

 

上述案例显然是法官对电子认证和电子存证的概念产生了混淆,本文上述已说明,根据我国《电子签名法》以及《电子认证服务管理办法》的规定,第三方电子签名和认证机构需要通过行政许可取得资质,属于电子签名领域的电子认证业务,而不属于电子存证业务。

 

对于电子存证业务,我国尚未规定准入性规定或需要取得一定资质的规定,存证机构的主体资质并不直接影响其提供或确认的电子数据具有的证据资格。因此,目前有无获得行政许可并非是从事电子数据取证、存证经营业务的前提。进一步来说,从司法谦抑的角度来说,在相关案件的审理中直接否定相关主体是否可以从事相关领域的业务不太妥当,会滋生司法对相关行业发展产生影响的嫌疑。但若有证据证明第三方机构与取证方还有其他如投资、品牌使用、市场营销方面的合作,则可以认为两者之间具有一定的利益关联,从而在证据的真实性上予以重点怀疑。

 

因此,电子取证、存证平台的资质问题,不应成为法院否定证据资格的审理标准。法院应对电子存证的证据应进行综合性考量,针对不同的电子存证平台,对取证流程、取证时间、取证人、平台清洁性验证等等,采取个案原则,一案一认定,一一审查。从而在司法审判层面不过多地对行业准入进行干预,而是对个案当中的证据问题形成权威专业的审判观点。

 


  • 相关资讯 More
  • 点击次数: 4
    2023 - 02 - 03
    作者:刘文娟国家知识产权局于近日发布了《商标法修订草案(征求意见稿)》(以下简称“修订草案”),公开征求对商标法的修改意见。在上述修订草案中,我们可以欣喜地发现,立法机关已经开始在立法层面纠正目前商标注册“注而不用”、授权程序冗长繁复、恶意注册非法成本低的弊端。笔者仅就修订草案中涉及商标使用及打击恶意注册的部分进行分析,供大家参考。 第一, 修订草案增加了注册商标权利人主动提交商标使用说明的义务; 此条款借鉴了美国等国家关于商标注册人主动提交商标使用证据的相关规定,是对商标权利人最重要的修改条款。修订草案第六十一条规定,商标注册人应当自商标核准注册之日起每满五年之后的十二个月内,向国务院知识产权行政部门说明该商标在核定商品上的使用情况或者不使用的正当理由。 为了不过度增加权利人的举证义务且要达到督促注册商标使用、清理闲置商标的目的,对商标权利人主动提交商标使用说明的举证标准显然不能等同于撤销注册商标连续三年不使用申请中权利人的举证标准。然而为了不架空本条款,尚有待建立权利人承诺制度及诚信等级,督促商标权的实际使用。 第二,修订草案规定申请人不得重复申请、注册商标; 修订草案第十四条及第二十一条规定,申请注册的商标不得与申请人在同一种商品上在先申请、已经注册或者在申请日前一年内被公告注销、撤销、宣告无效的在先商标相同。 理想情况下,此条款本应是区分性知识产权的应有之意,商标权的可续展性决定了一件商标授权足以满足权利的正常使用。此条规定若能正确执行,将大量有效减少商标恶意注册行为。为规避商标法对商标使用的要求,不少恶意注册人采取“接力式注册商标”,不断重新申请已被撤销或无效宣告的商标,极大增加了权利人的维权成本。 然而,在实践中,因为权利人无法及时清理在先商标的阻碍,不得已需要“接力式申请”,以避免...
  • 点击次数: 6
    2023 - 01 - 13
    作者:李标田经常有人咨询,对方坚决不同意同意,说拖也要拖死我的,在离婚案件中,被告到底能拖多久?今天就从法律层面和大家分享一下这个问题,在弄清楚能拖多久之前,我们先梳理一下我国现行的离婚方式。我国现行的离婚只有二种方式,一种是协议离婚,另一种是诉讼离婚。协议离婚就是夫妻双方都同意离婚,并且双方对孩子抚养权、抚养费、探视权以及财产如何分割等问题达成协议,双方自愿去民政局申请离婚登记,然后经过30天的离婚冷静期,双方在去民政局办理离婚手续,这个过程最快需要32天。如果一方不同意离婚,或者对孩子抚养权、抚养费、探视权以及财产如何分割等问题达不成协议,而另一方又坚定离婚,这个时候就不能协议离婚了,只能去法院诉讼离婚,诉讼离婚能否成功?以及被告就是不同意离婚,最长能拖多久?根据《民法典》相关条款的规定,法院认定应该判决离婚的唯一标准是夫妻之间感情破裂,在离婚诉讼中法院如何认定夫妻之间感情破裂?又分为2种情况,一种是有法定的感情破裂判决离婚认定标准,另一种就是没有法定认定感情破裂的标准,而是根据法院实务经验总结出来的认定标准。我们分别来讨论,先分析《民法典》第一千零七十九条的规定法定判决离婚情况,主要有以下几种:有下列情形之一,调解无效的,应当准予离婚:(一)重婚或者与他人同居;(二)实施家庭暴力或者虐待、遗弃家庭成员;(三)有赌博、吸毒等恶习屡教不改;(四)因感情不和分居满二年;(五)其他导致夫妻感情破裂的情形。经人民法院判决不准离婚后,双方又分居满一年,一方再次提起离婚诉讼的,应当准予离婚。针对上述的规定,我们一一分析。第一种是重婚或者与他人同居,这儿需要注意的,民法典规定的是重婚或与他人同居,而不是出轨,根据最高人民法院关于适用《中华人民共和国民法典》婚姻家庭编的解释(一)的第二条:“民法典第一千零四十二条、第一千零七十九条、第一千零九十一条规定的“与他人同居”的情形,是指有配偶...
  • 点击次数: 11
    2022 - 12 - 30
    作者:张琳为了保护公司的商业秘密,公司可与负有保密义务的员工签订竞业限制协议,限制员工在离职后的一定期限内不得到与公司存在竞争关系的其他公司工作或自己经营、从事同类业务。竞业限制在保护公司商业秘密的同时,对员工的择业自由构成了一定的限制,因此公司通过在竞业限制期限内向员工支付经济补偿的方式弥补员工因此可能遭受的损失。竞业限制协议主要是为了保护公司的商业秘密,因此相关法律和司法解释赋与公司任意解除权,但对员工的解除权进行了较为严格的限制,仅在《最高人民法院关于审理劳动争议案件适用法律问题的解释(一)》(2021年1月1日实施)第三十八条规定:“当事人在劳动合同或者保密协议中约定了竞业限制和经济补偿,劳动合同解除或者终止后,因用人单位的原因导致三个月未支付经济补偿,劳动者请求解除竞业限制约定的,人民法院应予支持。”但是,由于有些员工对竞业限制解除的相关法律规定认识不足,认为只要公司不按时支付竞业限制经济补偿,员工就不用履行竞业限制义务,导致在实践中产生了大量的劳动纠纷。现本文拟通过北京地区的二个案例来分析和探讨上述法律问题。由于各地和不同时期的司法实践有所差异,本文的分析过程可能不够全面系统,分析结果仅供大家参考借鉴。一、案例简介案例一:北京市东城区人民法院(2015)东民初字第02422号一审民事判决书、北京市第二中级人民法院(2015)二中民终字第05775号二审民事判决书刘先生与某金融设备公司于2011年7月4日签订劳动合同,2014年10月10日签订竞业限制协议,约定竞业限制期间为劳动合同解除或终止后6个月内,列举了相应的竞争公司,约定了竞业限制补偿费标准且第一个月的竞业限制补偿费将由劳动关系终止或解除的工资结算同时发放至刘先生的工资卡,以后每月的竞业限制补偿将于每月发薪日转账至被告工资卡,还约定了任何一方违反竞业限制约定,违约方应向另一方支付竞业限制违约金,数额为已付...
  • 点击次数: 7
    2022 - 12 - 23
    作者:金涟伊2021年10月28日发布的《“十四五”国家知识产权保护和运用规划》中指出,要“推动企业实施商标品牌战略,加强商标品牌资产管理,强化商标使用导向,支持开展海外商标布局,培育具有市场竞争力、国际影响力的知名商标品牌”。加强建设高质量的商标品牌,企业可以从做好商标管理做起,注册商标和未注册商标的管理重点略有区别。 一、注册商标的管理 注册商标是由企业向国家知识产权局提交申请,经国家知识产权局审核通过并公告注册的商标。商标注册后可获得商标注册证,列明该商标的注册号、商标标识、核定使用商品或服务类别及项目、注册人、注册人地址、注册日期及有效期等信息。商标注册证记载该商标的关键信息,是商标注册人拥有商标专用权的重要凭证,企业应当注意留存。并且商标专用权届满前,企业应根据需要及时续展。 实践中,为向公众宣告商标已获准注册,企业可在使用注册商标时在该商标右上角标注注册商标标志“®”,同时应在使用中注意以下几点: 1、 应注意保存使用证据 根据商标法第四十九条的规定,注册商标没有正当理由连续三年不使用的,任何单位或者个人可以向商标局申请撤销该注册商标。合法合规地使用注册商标并妥善留存商标使用证据是企业商标管理的重点内容。 商标使用证据的主要形式可分为书面材料及实物材料。书面材料包括交易文书、产品检验报告、加工销售合同发票、宣传海报、媒体广告材料、荣誉资质证书等;实物材料包括承载商标的产品容器、标签、说明手册、包装盒、服务场所装潢等。如需提交复印件或照片的,应委托公证机关办理公证。 2、 应注意维护商标专用权 商标获准注册后,商标注册人便在核定使用的商品服务上享有商标专用权,可对侵犯其商标专用权的情况主动进行商标行政、司法保护,以维护合法权益。积极维护商标权有助于企业建立...
× 扫一扫,关注微信公众号
北京市铭盾律师事务所 www.mdlaw.cn
Copyright© 2008 - 2020北京市铭盾律师事务所京ICP备09063742号-1犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

6

二维码管理

展开