企业签名小编表示一样都是购物,网上交易究竟有何不同呢?事实上不管是商品买卖还是提供服务或者技术就研究亦或者是借款贷款,只要在线上交易便会出现下面两种数据:
业务数据:交易双方的订单往来数据信息等,存储在交易平台中,便于查询、统计和分析;
交易凭证:包括电子合同、电子订单、电子回单、电子结算单等电子凭证。交易凭证不仅存在于交易系统中,更要让交易各方下载独自保管。
对于交易数据,我们主要关注两个要点:数据的安全与可信。
数据安全,即保护数据免遭丢失、篡改、泄露等的破坏。交易数据的安全通常可通过三种措施保障:系统可靠性,数据加密传输和异地备份。其中,数据加密传输一般采用SSL通道加密技术,也有直接采用数字信封技术来解决信息传输过程中的加密与完整性鉴别等安全问题。
数据可信,交易数据的真实性可通过两种措施保障:安全登陆和数字签名。简单来讲,就是为每一个信息源颁发一个服务器证书,通过用各个数据源的服务器证书对传输数据做数字签名,来保障交易数据的真实性。通俗来讲,就是当你打开网页,你可能会发现有些网址以http开头,这时传输的数据是未加密的,隐私信息非常不安全;而给网站颁发SSL证书后,网址将以https开头,所传输数据会被加密,同时为了防止证书内容被篡改,对所有的内容做一个密码学的Hash操作的数字签名,保护数据的完整性和不可抵赖性,确保在线交易可信。即:
数字签名+安全身份认证=可信交易数据
既然能够保障交易数据的安全与可信,我们为什么还需要电子凭证呢?
作为交易业务相关各方履行义务、行使权利、划分责任的书面依据;
电子凭证由当事各方各自持有,以利维权;
一旦当事各方发生纠纷,电子凭证可作为法律诉讼的证据;
电子凭证往往需要纳入企业的合同管理系统中进行管理;
电子凭证也可以用于应对各类审计事务;
其他。
电子合同有效性鉴定
合同是一种民事法律行为,除了技术维度上的安全与可信,法律上,《合同法》、《电子签名法》规定了电子合同成立的条件:“可靠的电子签名与手写签名或盖章具有同等的法律效力”。根据《电子签名法》的规定,同时符合下列条件的,才是可靠的电子签名:
(1) 电子签名制作数据用于电子签名时,属于电子签名人专有;
(2) 签署时电子签名制作数据仅由电子签名人控制;
(3) 签署后对电子签名的任何改动能够被发现;
(4) 签署后对数据电文内容和形式的任何改动能够被发现。
通俗来讲,也就是指签署人必须拥有专属的数字证书,数字证书只能自己控制,且签署结果可验证。根据这一规定,目前市场上多种签署方式:包括客户端签、手机盾签、短信签、微信签、二维码签、H5页面签等之中,可以说,最符合可靠电子签名要求的就是客户端签和手机盾签。
那么,电子合同的法律效力如何鉴定呢?
对于传统的纸质合同的有效性或者说法律效力,我们可以通过:
内容鉴定:通过骑缝章防止抽页、篡改;通过鉴定字体、字号、字间距等是否一致的辅助手段进行验证;
签署人身份验证:相关各方是否完成签字盖章;
不可否认性:司法机关对印鉴、手写签名笔迹进行核对以判断其相关合法性与一致性。
而电子合同有效性鉴定,则可以通过:
原文验证:验证数字签名(判别原文内容是否被篡改);
身份真实性:签署者数字证书是否为第三方合法机构签发;
意愿认证(不可否认性):一是证书申请行为是否体现自身意愿,验证经本人签署的UKEY证书申请材料。二是事件证书验证,即申请与签署通过强实名认证方式。三是验证签署行为是否体现自身意愿,在客户端签署方式中通过UKEY证书、云证书和事件证书以硬件KEY与PIN码双因子认证或签章密码+手机短信双因子认证的方式;API接口签署方式中,通过API事件证书签署(可结合实名认证方式)验证。
或许你可能还有一个疑问:是否需要公证验证电子合同的有效性呢?我国合同法规定,依法成立的合同,自成立时生效,可以说,公证并非合同的生效要件,签署方式才是电子合同有效性的决定因素。但实践中,每个法官对电子合同有效性缺乏统一的鉴定能力和标准,司法鉴定则为电子合同后续可能的诉讼提供了有效背书,提升了电子证据在法庭或者仲裁庭的认定效率。
有效电子合同怎么签?
当下,电子合同签署方式多到令人眼花缭乱:客户端签、手机盾签、手写屏签、短信签、微信签、二维码签、H5页面签等等。如何才能签出有效的电子合同呢?各种签约方式各自具有明显的优点和缺点,在选择之前应仔细考虑。
根据部署方式,我们大致可以将这些签署方式分为:客户端签、手机盾签和API后台签。
客户端签
即电子合同签署平台采用本地化部署方式,签章独立可控,数学签名在客户端完成,可真实表达签署人意愿,无法律争议,安全级别最高,适合于安全性要求高、签约频率高的用户。如果是企业用户,有自己的系统,还可直接通过SDK本地化部署的方式,直接嵌入企业系统。
手机盾签
随着移动互联网时代到来,针对U盾易丢失、便利性、兼容性等缺点,电子合同手机盾签应用而生,它采用数字证书离散储存技术,分布式联合运算,保证了密钥的安全性。同时无需任何附加硬件,可随时随地在移动客户端进行电子签名,合法有效安全更便捷,已经被银行等行业广泛采用。
API后台签
API后台签,即第三方电子合同平台提供API接口供客户调用,可以与企业OA、ERP等业务系统做嵌入式集成服务集成,也可以为用户提供在线签约服务。用户不需要在业务系统端任何部署,但在调用过程中,存在文本数据被“掉包”的可能性,而从安全登录、实名认证到签章日志等环环相扣,所构成的完整的证据链弥补了API后台签电子合同安全性上的瑕疵。
在商业运用中,权衡安全性与便捷性、签约成本的考量,API后台签适用于无法提前获得事件证书,签约金额小,即使发生纠纷影响有限,如服务类行业中的租房、教育、劳务合同等。
作为国内第一家做电子合同电子签名认证服务平台、电子合同国标起草者之一,一签通拥有15年电子签章核心技术积淀,具备行业内最权威资质和技术实力,是国内众多第三方平台中唯一能够提供三种签署模式的平台,支持在PC、App、H5、微信、手写屏、手机短信链接等多终端实现电子合同的签署,提供官网SaaS、API、SDK、独立部署等多种部署解决方案,满足客户多样化需求,为用户提供安全高效的合同订立与签署体验。
此外,一签通打造了六大独立又高度集成的子平台:“云认证、云签章、时间戳、云合同、云保全、云司法”,提供实名认证、数字证书认证与管理、电子印章认证与管理、云签章服务、电子合同会签与管理和电子数据保全,司法鉴定服务,从电子合同的认证、生成、保存到保全到仲裁司法服务,提供电子合同全生命周期服务,可支撑整个“互联网+”战略对电子签名认证的所有应用需求。
截至目前,一签通云平台已为富士康、中联重科、海尔、长虹、联合利华、中建七局、中国银联、中国联通、华润集团、邮政集团、华能集团、同程旅游、途牛、汇通达、全国棉花交易市场、新东方、易车网、二十一世纪不动产、汇中财富、银谷在线等500万企业用户、2000万个人用户提供了电子签名、电子签章、电子合同、数据保全等服务。
在签订电子合同之前必须要看的文章
2019-04-15 14:04:32 栏目:IPA企业签名 查看(1389)
在签订电子合同之前必须要看的文章
郑重申明:IOS企业签名以外的任何单位或个人,不得使用该案例作为工作成功展示!