Language

电子签名认证及电子存证平台资质问题研究


一、数据电文是电子存证和电子签名及认证的基础

 

无论是电子存证还是电子签名认证,其对象皆是数据电文,即电子数据或电子文件,比如常见的电子合同、电子单证、音视频资料、网页、软件代码等都属于数据电文。根据《中华人民共和国电子签名法》(以下简称《电子签名法》)的规定,数据电文是指“以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息(第二条)。能够有形地表现所载内容,并可以随时调取查用的数据电文,视为符合法律、法规要求的书面形式。”(第四条)

 

同时这部法律也规定了数据电文的形式要件,即:

1.  能够有效地表现所载内容并可供随时调取查用;

2.  能够可靠地保证自最终形成时起,内容保持完整、未被更改。但是,在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影响数据电文的完整性。

 

因此,电子签名作为数据电文的一种,当满足了上述要求后,也即满足了电子签名法中要求的形式要件。

二、电子签名与电子认证

    电子签名虽然在法律上满足数据电文的形式要求,但就其本身而言,还需要满足法律的规定,才被视为是一个可靠的电子签名,可以与手写签名或者盖章具有同等效力。

 

《电子签名法》规定,当事人可以选择使用符合其约定的可靠条件的电子签名,电子签名同时符合下列条件的,也可以视为可靠的电子签名(第十三条):

 

1. 电子签名制作数据用于电子签名时,属于电子签名人专有;

2. 签署时电子签名制作数据仅由电子签名人控制;

3. 签署后对电子签名的任何改动能够被发现;

4. 签署后对数据电文内容和形式的任何改动能够被发现。

 

同时,可靠的电子签名与手写签名或盖章具有同等的法律效力(第十四条)。

 

由于电子签名属于数据电文,具有天然的易篡改性,所以当事人在使用电子签名时,如果直接通过电子手段签上一个签名(例如使用电子版画一个签名等),或者直接用电子书写软件写上一个签名生成为自己的电子签名,这种属于当时人自己生产出来的签名,其效力相较于有国家依法认证机构颁发的签名要弱很多。在我国,电子签名认证服务是需要由依法设立的电子认证服务提供者提供。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名由可信服务提供者(Trusted Service Provider简称TSP)提供,包括提供数字证书的机构(Certification Authority简称CA)和提供可信时间戳的专业时间戳服务机构(Time Stamp Authority 简称TSA)。

 

 1.电子签名的实现原理

    在我们使用电子签名的场景中,用签名在通讯时表明身份和在特定文件下用签名表示签署行为和归属于本人,是最重要的两种场景。

 

根据国标GB/T25064《电子签名格式标准》,我国的电子签名划分了五种类型,包括一种基本电子签名和其他四种长效签名类型。

 

基本电子签名是用于上述第一种场景,即短暂通讯过程的身份认证或者短暂签名(或临时签名),例如只用于一次性表明身份的通讯行为。

 

而电子合同、电子凭证所需要的电子签名属于上述的第二种场景,需要时间戳功能,表明签署时间等信息,用在这类需要长效签名的场景中。

 电子签名认证及电子存证平台资质问题研究


        为了实现以上电子签名认证,就需要上述数字证书认证机构和时间戳服务机构。即,数字证书认证机构颁发电子签名认证,时间戳服务机构签发可信时间源。

 

2.关于数字证书认证机构和时间戳服务机构

    《电子签名法》第十六条规定“电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。”

 

目前我国对电子签名的CA认证是实行行政许可制,由工业和信息化部负责实施 ,CA被行政许可的业务范围只是对社会提供数字证书认证服务。

 

TSA则由国家法定时间源--国家授时中心负责建设和保障,统一对社会提供可信时间戳服务。目前我国有资质的TSA和CA机构名单可以在国家授时中心官方网站和工业信息化部官方网站查到。

 

3.关于数字证书和时间戳

 

如上述所言,数字证书可以分为由权威第三方机构CA产生的权威数字证书和CA软件产生的自签名证书。权威第三方CA机构经由国家许可,严格审查用户身份并鉴别后发放电子签名证书给持证人,这样的电子签名证书权威性更高。而自签名的数字证书,由于是用自己的软件或系统生成的电子签名证书,一般只在系统或单位内部使用时可以认可其效力,如果用于对外合同、凭证类的文档,则在权威性、真实性等方面受到质疑。

 

时间戳与数字证书类似,也分为权威的可信时间戳(Trusted Time Stamp)和自建的时间戳服务器产生的普通时间戳(Time Stamp)。目前我国可信时间源的唯一保障机构是国家授时中心,该机构对数据电文进行可信时间戳认证,用于证明数据电文申请时间和申请认证后内容保持完整、未被更改(参见《信息安全技术 公钥基础设施 时间戳规范 GBT 20520》)。普通时间戳由于是在当事人自己内部系统中生成的,则可以自由修改从而导致事后无法认定准确时间,因而也只在系统内部中使用,不能在对外的电子合同等文件中使用。

 

举例来讲:

 

一些医院虽然采用了具有资质的CA对电子数据进行了签名,但在可信时间戳(TSA)的选择和使用上却没有引起足够的重视,具体表现在:有的没有使用可信时间戳,有的采用厂家提供的时间戳软件用医院自己的系统签发时间戳,还有的采用了非可信时间戳机构提供的时间戳。这些时间戳的使用使电子病历作为法证时存在时间可以被篡改的不确定因素,有可能导致医院在纠纷举证时的法律风险。

电子签名认证及电子存证平台资质问题研究

4.关于时间戳在电子存证方面的作用

 

由于时间戳可以在数据电文方面赋予电子数据权威的时间节点认证,所以时间戳服务可以在以下场景中进行应用。包括:

 

1.  电子合同、单证的可信时间戳认证。主要目的是满足电子签名成为长效电子签名,拥有时间戳功能,满足电子签名法规定的可靠电子签名的条件。

 

2.  电商交易数据的固化认证。主要是为了赋予当事人电子交易数据、网络日志、系统日志可信时间戳,用于事后责任认定时证明数据产生后未被篡改。

 

3.  知识产权在先时间证明。在知产的著作权、商标、专利中,无论是著作权的著作产生时间还是商标专利的在先时间,都需要有一个权威的时间来证明权利人的权利在某个时间点就已形成,可信时间戳可以非常契合这一应用场景。

 

 

 三、电子存证平台的资质问题

 

从目前的公开裁判案例可知,有不少法院已经以资质问题来否定了第三方存证的法律效力。例如在(2016)闽民终1485号案件中,法院就以原告未提供证据证明第三方存证平台属于合法有资质的机构,因此无法确信相关的电子证据是否可信。

 

上述案例显然是法官对电子认证和电子存证的概念产生了混淆,本文上述已说明,根据我国《电子签名法》以及《电子认证服务管理办法》的规定,第三方电子签名和认证机构需要通过行政许可取得资质,属于电子签名领域的电子认证业务,而不属于电子存证业务。

 

对于电子存证业务,我国尚未规定准入性规定或需要取得一定资质的规定,存证机构的主体资质并不直接影响其提供或确认的电子数据具有的证据资格。因此,目前有无获得行政许可并非是从事电子数据取证、存证经营业务的前提。进一步来说,从司法谦抑的角度来说,在相关案件的审理中直接否定相关主体是否可以从事相关领域的业务不太妥当,会滋生司法对相关行业发展产生影响的嫌疑。但若有证据证明第三方机构与取证方还有其他如投资、品牌使用、市场营销方面的合作,则可以认为两者之间具有一定的利益关联,从而在证据的真实性上予以重点怀疑。

 

因此,电子取证、存证平台的资质问题,不应成为法院否定证据资格的审理标准。法院应对电子存证的证据应进行综合性考量,针对不同的电子存证平台,对取证流程、取证时间、取证人、平台清洁性验证等等,采取个案原则,一案一认定,一一审查。从而在司法审判层面不过多地对行业准入进行干预,而是对个案当中的证据问题形成权威专业的审判观点。

 


  • 相关资讯 More
  • 点击次数: 1000004
    2023 - 09 - 15
    作者:赵丹青在商标实务中,对于将与他人在先登记、使用并具有一定知名度的字号相同或者基本相同的文字申请注册为商标,容易导致相关公众混淆的,可以依据《商标法》第三十二条主张系争商标对他人在先字号权的损害,要求将系争商标不予核准注册或者予以无效宣告。 若是反过来,将他人在先注册商标作为企业名称中的字号使用,应当如何进行维权呢?下面,我们通过案例进行说明。 案例一 案情简介 台联良子公司于2004年注册“良子”商标,核定使用在第44类服务上,即蒸汽浴室;按摩;公共卫生浴室;美容院;修指甲;高级理发店。台联良子公司及关联公司于2005年、2006年均被授予全国“百佳诚信单位”“2005年中国十大行业隐形冠军”。2015年,良子获得创新医疗大赛180+项目,2016年获得中美健康峰会100+项目。《北京晚报》等多家媒体报道了台联良子公司的发展历程。 2020年,足间道良子公司成立,曾用名北京阿丽良子健康管理有限公司,于2020年4月变更为现名称。经营范围包括健康咨询服务、体育健康服务、生活美容服务、足浴服务等。足间道良子公司在其店铺招牌、靠垫、毛巾、前台等处均突出使用“足间道良子”标识。台联良子公司发现上述行为后,向法院提起诉讼。 案例分析 《商标法》第五十七条规定,未经商标注册人的许可,在同一种商品上使用与其注册商标近似的商标,或者在类似商品上使用与其注册商标相同或者近似的商标,容易导致混淆的,属于侵犯注册商标专用权的行为。 本案中,台联良子公司涉案商标核准注册服务包括第44类的按摩、洗浴、美容理发,结合足间道良子公司经营范围、店招、店内装潢及宣传材料,足间道良子公司提供的是与涉案商标核定服务项目类似的按摩及足浴服务,两者服务类别相同。足间道良子公司未经台联良子公司许可,在经营场所的店招突出使用了与上述注...
  • 点击次数: 1000006
    2023 - 09 - 08
    作者:刘文娟近日,国家市场监督管理总局颁布了《企业名称登记管理规定实施办法》(“以下简称“新《办法》”),于2023年10月1日起施行。同时,原《企业名称登记管理实施办法》及《个体工商户名称登记管理办法》同时废止。 除进一步规范企业名称登记规则外,新《办法》最大的亮点就是大幅度提高了对在先权益的保护以及优化了企业名称争议解决机制。笔者具体总结如下: 第一, 扩大了企业名称登记审核范围,有利于快速、高效解决争议; 新《办法》之前,各县级以上企业名称登记机关在对拟登记企业名称进行审核时,一般仅针对本辖区内登记的在先企业名称进行审查。在其他辖区内的企业名称一般不在其审查范围内,这就导致了不同辖区企业字号的冲突问题。 新《办法》的实施扩大了行政机关的审查范围,可以更有效地解决不同辖区企业名称的冲突。同时,新《办法》明确规定各地方企业名称登记机关可以受理处理企业名称争议纠纷,权利人可选择通过行政程序解决企业名称争议问题。对于经判定侵权的企业名称需要变更名称的,不需要权利人另行申请,可以得到更高效地执行。 第二, 协调了企业名称与其他类型知识产权保护的对接 新《办法》之前,对于企业名称侵犯他人在先权益的,一般通过《反不正当竞争法》在法院提起民事诉讼予以解决。然而《反不正当竞争法》相关规定一般要求涉嫌侵权的企业名称已实际从事了商业活动。对于仅登记但未投入使用的企业名称,权利人往往束手无策。 新《办法》是直接针对企业名称的规定,不要求涉嫌侵权的企业名称已投入使用并造成实际的混淆后果。权利人认为他人企业名称侵犯了其企业名称合法权益的,可提起诉讼或请求有管辖权的行政机关处理。 新《办法》弥补了之前企业名称争议解决上的不足,很好地将企业登记管理与《反不正当竞争法》的规定相结合,有利于各部门法之前的...
  • 点击次数: 23
    2023 - 08 - 25
    作者:曲淼引言:随着我国市场经济体制的逐渐完善,经济发展呈现出多元化态势,我国企业所处的内外环境都发生了较大的变化。为应对市场需求,不少企业选择了采用劳务派遣这一灵活的用工方式。但2012年《劳动合同法》的修订及2013年《劳务派遣暂行规定》的颁布,使劳务派遣用工的限制变得更为严格。因此在实践中,劳务外包成为了劳务派遣改头换面的屏障,众多企业纷纷选择转向劳务外包,以减轻单位用工责任、节省单位用工成本,这就导致了“假外包、真派遣”的现象时常发生。本文笔者通过对比分析劳务外包与劳务派遣的不同之处,来讨论实践中“假外包、真派遣”存在的各种法律风险及规避措施。 一、 对劳务外包的基本理解 1. 劳务外包的概念与特征目前,劳务外包在法律、行政法规层面无明确定义。根据各地条例、各级法院判决等可将劳务外包理解为:“劳务外包是指企业将其部分业务或职能工作发包给相关机构,由该机构自行安排人员按照发包企业的要求完成相应的业务或工作”。劳务外包具有以下特点:发包单位与承包单位的关系参照适用《合同法》承揽合同一章的相关规定;合同标的为发包单位的部分业务或职能工作;由承包单位自行完成该项业务。 2. 劳务外包与劳务派遣的区别 (1)标的不同・劳务外包的标的为“工作成果”:承包人以自己的设备、技术和劳动力完成来自发包方的业务委托,向发包人交付工作成果,并提交必要的技术资料和有关质量证明。・劳务派遣的标的为“劳动者”,用工单位购买的是劳动力。 (2)内在关系不同・劳务外包中,发包方和承包方之间是业务委托关系,发包方与劳动者不存在直接法律关系,承包方独立指挥命令劳动者完成业务委托,并对劳动者进行必要的技术指导。・劳务派遣中,用工单位向被派遣劳动者直接行使指挥命令权。 (3)主体要求不同・劳务外包要求承包方具备相应的经...
  • 点击次数: 15
    2023 - 08 - 18
    作者:刘艳玲《民法典》合同编中的技术合同包括技术开发合同、技术转让合同和技术许可合同、技术咨询合同和技术服务合同。根据技术的成熟度、交易双方的实力和市场交易环境的不同,技术商业化实现会使用到不同的合同。根据科学技术部发布的2022年全国技术合同登记情况表,全国登记的技术合同共有772507项,技术合同成交额为44791.02亿元。其中,北京、广东、上海、江苏、山东的技术合同成交额在全国各省市中位于前五名。北京、江苏、陕西、广东和山东的技术合同项数在全国各省市中位于前五名。根据科学技术部发布的2022年全国技术流向情况表,前面列举的这些省和直辖市中,输出技术的合同成交额大于吸纳技术的合同成交额的有北京、上海和陕西;吸纳技术的合同成交额大于输出技术的合同成交额的有江苏、广东和山东。其中,广东省广州市输出技术的合同成交额大于吸纳技术的合同成交额。技术成交额是包括技术交易额、委托方或受让方购置设备、仪器、零部件、原材料等非技术性费用在内的总金额。根据合同登记管理的相关规定,技术合同认定登记统一由卖方(进口合同由买方)按自愿原则在所属地域内选择登记机构进行一次性登记。为完成技术合同登记,需符合合同登记管理要求,且申请认定登记的技术合同应使用规范名称、完整准确地表达合同内容。为此,科学技术部印发有技术合同示范文本供交易双方参考。国家知识产权局也发布有专利实施许可合同范本和专利开放许可合同范本供交易双方参考。但实际交易中,根据交易背景和交易双方的情况最后签署的技术合同会各有不同。现介绍美国证劵交易委员会(SEC)公布的一份技术转移和技术许可协议[1]给读者提供信息参考之用,这是一份InterDigital Communication, LLC和Beceem Communications Inc.之间于2010年签署的技术转移和许可协议。  首先是合同背景和目的。合同背景和目的能...
× 扫一扫,关注微信公众号
北京市铭盾律师事务所 www.mdlaw.cn
Copyright© 2008 - 2020北京市铭盾律师事务所京ICP备09063742号-1犀牛云提供企业云服务
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

5

电话号码管理

6

二维码管理

展开