问答电子合同的法律效力—对话行业专家与资深律师

然而,第三方电子签名服务商的技术水平良莠不齐,导致近些年电子签名败诉案例频发。比如在北京市高级人民法院“(2021)京行终905号”“薛某某”诉“工信部”行政诉讼案件中,平安科技公司使用北京某CA公司颁发的数字证书用于“银行与薛某某”之间的法律文件签署,而事实上“薛某某”从未向北京某CA公司申请过数字证书,但平安科技公司却以“薛某某”数字证书生成了“薛某某”的电子签名,并基于该电子签名向“薛某某”主张权利;为此“薛某某”将平安科技公司及北京某CA公司的违规做法向工信部进行了投诉,由于工信部未能恰当履行监管职责,“薛某某”进而向法院提起行政诉讼,最终北京高院判定工信部败诉,就是典型案例之一。

电子签名、电子合同兴起的同时,让不少企业和个人疑惑的问题也随之出现:如何判断自己所应用的电子签名是真正可靠的电子签名如何确保自己签署的电子合同是合法有效的呢

以下是本次访谈全文。

Q1:相比于纸质合同,电子合同在法律效力层面有什么基本条件?

杨浩然律师:无论是纸质合同还是电子合同,两者都是合同,都需要符合《中华人民共和国民法典》关于民事法律行为效力的规定,即满足“行为人需具有相应民事能力、合同签署为双方自愿的真实意愿表达、合同内容合法不违背公序良俗”这三个基本要素。其中“合同签署为双方自愿的真实意愿表达”往往是合同纠纷的主要形式,这也是电子合同服务商所必须要从技术上保障的基本能力。

Q2:您处理过许多合同纠纷,怎么看待纸质合同和电子合同的法律效力?

杨浩然律师:目前来说,合同纠纷大多数出现在纸质合同上。从案件共同点来看,纸质合同发生纠纷基本都缘于遗失被盗、私刻公章、复印伪造、篡改合同等几种情况。而通过第三方电子合同订立系统、采用可靠电子签名技术的电子合同则基本没有这些情况发生,这里特别强调的是只有“采用可靠电子签名”签署的电子合同才能与手写签名或盖章具有相同的法律效力,也就是说电子合同比纸质合同更加安全可靠。

Q3:究竟什么是电子签名?可靠的电子签名技术需要具备哪些条件?

然而,虽然可以称为电子签名的方法有很多,但并非所有的电子签名都是可靠的电子签名。《电子签名法》在定义了“电子签名”之外,又特别界定了“可靠电子签名”,根据该法第13条的规定,同时满足如下4项要件的才能构成“可靠电子签名”:

电子签名制作数据用于电子签名时,属于电子签名人专有;

签署时电子签名制作数据仅由电子签名人控制;

签署后对电子签名的任何改动能够被发现;

签署后对数据电文内容和形式的任何改动能够被发现。

并在第14条明确规定,只有“可靠的电子签名”才能具有等同于传统纸质签字盖章的法律效力。

Q4:您能通俗化解释一下可靠电子签名的四个必备条件吗?

周晓华:简单归纳一下,可靠的的电子签名需要满足四个要素,即“专人所有、专人使用、签名未改、原文未改”。

“专人所有”是指:以数字签名技术为例,生成数字签名的数字证书的私钥必须有签名人本人持有,而不能被别人持有;

“签名未改”是指:针对某份电子合同生成的电子签名经验证未被篡改。这里有两层意思,一个是电子签名是可以验证的,二是电子签名经验证是未被篡改的。

“原文未改”是指:某次电子签名完成之后,经验证,原文内容未被篡改。如果一份电子合同中有多个电子签名,从技术上来讲,我们是可以分别验证每一次电子签名之后原文内容是否有变化的。

Q5:关于数字证书、CA机构,您能再给大家多讲解一些知识吗?

周晓华:可以的。前面我提到过,电子签名有很多实现方式,使用数字证书的签名就是其中一种,即数字签名。根据全国人大《电子签名法释义》第十六条的解释,数字签名是指通过使用非对称密码加密系统对电子记录进行加密、解密变换来实现的一种电子签名。

按照国家密码管理局颁布的GB/Z001《密码术语》标准第2.113条,“数字签名是签名者使用私钥对待签名数据的杂凑值做密码运算得到的结果,该结果只能用签名者的公钥进行验证,用于确认待签名数据的完整性、签名者身份的真实性和签名行为的抗抵赖性”。

以上两项规定从不同角度,明确给出了“数字签名”严谨的法定含义,结合这两个定义可以简要概括出,“数字签名是基于非对称密码技术的一种电子签名方法,签名者使用私钥对数据电文进行签名,签名结果可以使用私钥对应的公钥进行验证”。

“公钥”和“私钥”是密码学的一个基本概念,由相互之间具有特别数学关系的一组“公私钥对”组成,公钥与私钥的关键特征在于“外观上两个密钥完全不同,但使用私钥进行的运算结果,可以通过公钥进行验证”。因此,公钥通常向大众公开,而私钥仅由拥有者秘密持有;GB/Z001《密码术语》中也对此明确规定“私钥是非对称密码算法中只能由拥有者使用的不公开密钥”,“公钥是非对称密码算法中可以公开的密钥”。当私钥拥有者使用私钥对信息进行签名运算后将信息公开,所有接收到签名信息的人都可以使用公开的公钥,验证签名是否是私钥拥有者所签。因此,谁持有私钥,谁就可以进行数字签名。

再来说CA机构。其实无论是公钥还是私钥,表现出来的都是计算机生成的字符串,字符串没有语义不具有可读性,单纯通过字符串去判断某一公钥对应的是何人,显然是不可能的,因此,为了能够将某一公钥字符串与特定人的身份建立关联,需要有专门机构对此进行管理,这种机构就是《电子签名法》第16条所称的“电子认证服务提供者”,俗称“CA”机构,CA机构负责对某一公钥代表何人进行认证,并基于认证颁发“数字证书”。

Q6:目前您公司应用的电子签名主要有哪几种类型?

周晓华:其实,从上面的讨论中,我们认识到,当前,全国乃至全球范围内,最常用、最被认可的电子签名技术就是数字签名。而数字签名的安全性、可信度完全取决于数字证书相对应的私钥的存储和使用是否是数字证书所标识的持有人。如果私钥信息存在可能被他人持有或使用的可能性,那使用该私钥签署的电子合同就会存在争议。

目前,我们在产品设计时,将私钥安全放在第一位,同时兼顾特殊签署场景的用户体念,采用了以下多种电子签名方式:

Ukey签署。Ukey是一款外观上类似于U盘、用于存储私钥、实现数字签名等运算的密码设备。用于签名的私钥存储在Ukey设备内,在需要签名时,将Ukey插入pc机,用户凭借自身设置的PIN码,调用设备内部私钥完成签名。签名全过程是在设备内部完成的,私钥自始至终都由设备持有者持有,根据《电子签名法》第十三条的规定,电子签名制作数据用于电子签名时始终由用户唯一控制,是可靠的电子签名。

一信盾签:分为手机盾签及PC盾签,其在私钥生成时,在移动端/PC端设备和服务器端系统中分别生成存储相互独立的私钥段,私钥不会完整出现;在数字签名时,移动/PC端设备、服务器端系统使用各自保存的私钥段完成独立的数字签名,并组合生成完整的签名数据。随着移动互联网时代到来,针对U盾易丢失、便利性、兼容性等缺点,一签通自研的一信盾签应用而生,无需任何附加硬件,满足可靠电子签名第1)、第2)条的要求,又可随时随地进行电子签名,合法有效安全更便捷。

其他一些临时性签署场景,比如物流签收单、人力资源、入驻协议等等签署行为存在争议时,造成的损失不是很大的情形,也可以采用基于云证书、事件证书的电子签名方式,一般采取“实名认证+电子签名”。“云证书”、“云印章”本质上是一种“私钥托管技术”,签名人被我强迫把自己的签名私钥托管到平台上,然后在使用时又要通过一系列的实名手段来证明该签名是其本人所为。这个情形有点类似于:我们把传统的物理公章托管到公证处,然后每次到公证处去盖章,为了证明这个盖章是其本人盖的,公证处在每个盖章的房间里加装高清摄像头,当出现纠纷时,需要把所有与本次盖章有关的影像调出来,用以证明是其本人盖的章。

Q7:用户签订了一份合规合法的电子合同,一旦后面遇到纠纷,电子合同能当证据使用吗?法院是否认可呢?

当然,电子合同也并不是可以在任何案件中作为证据使用,在涉及婚姻、收养、继承等人身关系、涉及停止供水、供热、供气、供电等公用事业服务、法律、行政法规规定的不适用电子文书的其他情形,电子合同就不具备法律效力了。

Q8:在具体在案件中,电子合同怎样才能快速、顺利作为证据被法院采纳呢?只依靠公证处鉴定吗?

不过从实际情况来看,公证应用在数字签名、电子证据领域,很难独立进行鉴定。这主要是因为公证处的公证员绝大多数不是技术专家,也不具有技术鉴定的专业能力和专业资质,所以一般来说公证处都会联合第三方电子合同平台,基于第三方电子合同平台提供的技术鉴定报告来进行公证。也就是说,第三方电子合同平台提供的技术鉴定报告是否可靠可信,将直接决定电子合同作为证据的证明力。

这意味着电子合同、电子数据只有保证是原始的、未被更改的,才被视为法律证据。那么如何保证该电子数据是原始的、未被更改的这就需要第三方平台采取一定技术手段有效地保管和保存电子信息。简单来说,就是通过做好电子合同的存证、固证、出证及在线司法仲裁等途径来确保电子数据作为证据的法律效力。

Q10:第三方电子合同平台具体如何实现存证、固证和出证呢?

再说一键出证。一签通一键出证服务也是基于一签通云保全平台开展。用户的电子数据可追溯、可核验、证据记录完整,都支持一键出证,出证报告形式包含原文认证报告、数字证书报告、意愿认证报告、行为审计报告、出证总览报告等五大证据报告。而在具体实践中,可靠的第三方存证平台、公证处出具的公证报告都已为法院所采纳。

Q11:对于电子合同的法律效力,您认为最重要的影响因素是什么?

周晓华:电子合同的法律效力问题实际上是电子合同作为证据的证明力问题,经过可靠电子签名的电子合同本身就具有法律效力。因此,这个问题的重点就在于“是否是可靠的电子签名”。

前面有说到,可靠的电子签名需要满足四个要素,即“专人所有、专人使用、签名未改、原文未改”。以目前行业里有些平台选用基于云证书、事件证书的电子签名方式来说,这种方式本身就存在很大的问题,极大的降低了电子合同作为证据的证明力,影响到这份电子合同的法律效力,造成使用方的司法困扰。这是因为,云证书是存在服务器上,事件证书本质上也是云证书的一种,而且是平台依据主体信息临时分发,即时销毁,其电子签名的私钥都是没有掌握在签约人手上,而是在平台方手上,所以无法真正保障签署行为是平台方的完成,还是实际签约人自身的真实意愿,这就导致存在“专人所有、专人使用”的证明力问题。像北京某CA的一些败诉案例就是这方面的典型案例。

而以“安全签署”为理念的一签通,在电子合同业务上一直坚持选择UK证书或一信盾证书形态的电子签名方式,主要基于两点考虑:

一是这两种方式都以受控的实物载体来保障私钥由签名人本人所持有,真正做到“专人所有”。这两种也是目前国内像银行、金融机构、招投标、大型企业集团等对安全性有高要求的行业机构所采用的安全级别最高的电子签名方式。

二是这两种证书形态存在多重密码或物理保护,外界的他人无法获取到其私钥,真正做到“专人使用”。不法分子无法冒用其身份进行电子签名。

周晓华。我简单说说中联重科的案例。2018年11月22日,安徽省芜湖市三山区人民法院将原告中联重科融资租赁公司提供的电子合同作为判决的决定性证据,一纸判决书宣布了中联重科胜诉。据判决书显示,2017年9月11日,原告中联重科与被告张某等签订融资租赁电子合同,但在还款时,当事双方出现争议纠纷,被告方拒绝还款。随后,中联重科提交了安证通出具的《一签通电子文件验证报告》,验证签章有效且文档自完成电子签章后内容完整未被篡改,证据经法院审查后予以认定,最终判决被告方依法偿还相应债务。

Q13:最后一个问题,对于很多还在对电子合同持观望或者犹疑态度的人,两位想和他们说些什么?

THE END
1.合同关系效力的认定合同的生效以合同成立为前提,两者也存在原则区别:一是构成要件不同,合同成立的标志是当事人之间的意思表示一致,有的合同生效需要审批或约定的条件成就等;二是法律效力不同,合同成立没有法律约束力,生效的合同对当事人产生法律上的约束力。合同有效和合同生效也是有区别的,“合同生效”与“合同未生效”相对应,“https://www.chinacourt.org/article/detail/2014/03/id/1231851.shtml
2.合同的效力有哪些种类?导读:合同有效合同无效合同待定合同和可撤销合同四种效力,有效合同即为依法成立了双方之间产生了有法律效力的合同,无效合同则没有产生法律效力,待定合同是未确定合法效力,可撤销合同是产生了合法效力但是因某种原因撤销了。 合同的效力有哪些种类? 一、合同的效力有哪些种类? https://www.64365.com/zs/1176717.aspx
3.合同法律效力有哪几种合同法律效力有哪几种 导读: 合同法律效力有合同有效、合同无效和合同效力待定三种。有效合同成立的条件主要有当事人具有相应的民事行为能力、当事人意思表示真实、不违反法律或社会公共利益等。 一、 合同法律效力有哪几种 合同法律效力有合同有效、合同无效和合同效力待定三种。https://china.findlaw.cn/zhishi/a1776398.html
4.按合同的效力可分为哪几类合同律师普法按合同的效力可分为哪几类合同2021-03-06 242 普法内容按合同的效力,合同可分为四类:有效合同、无效合同、待定合同、可撤销合同。订立合同时行为人需要具有相应的民事行为能力,意思表示真实,不违反法律或者社会公共利益。《民法典》第一百四十三条具备下列条件的民事法律行为有效:(一)行为人具有相应的民事行为能力;https://www.110ask.com/tuwen/10567876471486011522.html
5.劳动合同解释和终止法律解读15、劳动合同分为哪几种类型? 劳动合同分为固定期限劳动合同、无固定期限劳动合同和以完成一定工作任务为期限的劳动合同三类。所谓固定期限劳动合同,是指用人单位与劳动者约定合同终止时间的劳动合同;所谓无固定期限劳动合同,是指用人单位与劳动者约定无确定终止时间的劳动合同;所谓以完成一定工作任务为期限的劳动合同,是http://www.huizhou.gov.cn/wsfw/ggfw/jy/ldqy/content/mpost_168552.html
6.《劳动合同法》200问——面向大众的普法材料用人单位未在用工的同时与劳动者订立书面劳动合同,与劳动者约定的劳动报酬不明确的,新招用的劳动者的劳动报酬按照集体合同规定的标准执行;没有集体合同或者集体合同未规定的,按照同工同酬的原则对劳动者发放劳动报酬。 16、劳动合同分为哪几种类型? 劳动合同分为固定期限劳动合同、无固定期限劳动合同和以完成一定工作https://www.hightac.com/plus/view.php?aid=4567
7.合同订立的效力是什么合同的订立形式有哪几种→MAIGOO知识合同订立的效力是什么 合同的订立形式有哪几种 摘要:订立合同是指两方以上的当事人通过协商而相互之间建立合同关系的行为。当事人订立合同有书面形式、口头形式和其他形式。法律、行政法规规定采用书面形式的,应当采用书面形式。当事人约定采用书面形式的,应当采用书面形式。下面,来看详细介绍。https://www.maigoo.com/goomai/244829.html
8.合同形式有几种,合同形式的法律效力合同签订伊犁合同纠纷律师合同形式有几种,合同形式的法律效力 一、合同形式有几种 《合同法》第10条规定了三类合同形式,它们分别是: 1、口头形式 它指合同当事人双方口头约定合同内容,无需任何文字记载。口头形式主要适用于即时清结的交易。一般来讲,这种交易具有债权债务关系简单、交易标的额较小、交易快捷等特点,其大多属于现货交易。合同https://www.fabao365.com/hetongjiufen/42516/
9.运城人才网5、我国养老保险分为哪几种类型? 我国养老保险分为城镇职工养老保险和农村养老保险。城镇职工养老保险又由企业养老保险和机关事业退休制度构成。 6、城镇职工基本养老保险的参保人员范围有哪些?其参加基本养老保险的费用由谁承担? 依据《社会保险法)第10条的规定,“职工应当参加基本养老保险,由用人单位和职工共同缴纳基https://www.ycsrcsc.com/a/web/article/descNewsInfo?id=0b61a83229e648cc81710e6e45cff3d7&type=122
10.合同的分类单务合同,是指合同当事人仅有一方负担给付义务的合同。 在法律上区分单务合同和双务合同的意义有以下几点:1.在是否适用同时履行抗辩权上不同。单务合同不适用同时履行抗辩权原则。2.在风险负担上是不同的。在单务合同中,如果一方因不可抗力而导致不能履行义务,不会发生双务合同中的风险负担问题。3.因一方的https://www.360wenmi.com/f/filee6aefl35.html
11.土地流转合同荐4.乙方可以对土地进行再流转,再流转期限不得超过本合同约定的流转期限。 5.本合同自甲乙双方签字之日起生效。未尽事宜,双方协商一致后签订补充协议,其补充协议作为本合同附件,具有同等法律效力。 6.本合同在发行过程中发生争议,双方可通过协商解决;协商不成的,可以请求富兴乡人民政府调解;不愿协商、调解或协商、调解https://www.oh100.com/a/202205/4616353.html
12.经济法实务最新章节原秋华著事实劳动关系是指用人单位与劳动者没有订立书面合同,但双方实际履行了劳动权利义务而形成的劳动关系。其认定要件有三个:一是用人单位和劳动者双方主体适格;二是用人单位与劳动者之间存在管理和被管理的关系;三是劳动者提供报酬性业务劳动。实践中,事实劳动关系分为两种类型:一种是自始即无合同类,即劳动者与用人单位https://m.zhangyue.com/readbook/12766477/9.html