研究了几千份电子合同诉讼判例，我们梳理了一份“避坑指南”

2022-04-01

免费领取5份试用

免费试用

去看看

按份数收费，量大优惠

优惠套餐

电子合同

去看看

企业用户实名认证领取

电子签章

去看看

对接自己的业务系统

系统对接

去看看

随着“建设数字中国”理念的深入人心，电子签名技术作为数字化转型的新基建，得到社会广泛关注，并迅速在数字政务、金融科技、零售制造、B2B电商、医疗卫生、人力资源等行业落地，应用于各类电子合同、文档的在线签署。

然而，第三方电子签名服务商的技术水平良莠不齐，也让企业在引入电子签名时犯了难。

甚至，不少企业因为选择了不合规的电子签名服务商，造成合同签订流程不严谨等原因，遭遇了诉讼失利，因而蒙受了巨大的经济和名誉损失。

由此可见，企业在应用电子签名时，选择合规的技术服务商，制定严谨的签署流程至关重要。那么，企业如何判断电子签名服务商的资质与水平？如何确保自己签署的电子合同具有法律效力呢？

作为电子签名行业的实践者，e签宝将在法律视角下提供一份严谨细致的解答，帮助广大企业厘清《电子签名法》《电子合同订立流程规范》中的相关规定，在引入第三方电子签名服务商时擦亮双眼，谨慎避坑。

电子签名的合法性四要素

2018年，国家标准化管理委员会联合e签宝等单位共同发布了一项国家标准——《电子合同订立流程规范》（GB/T 36298-2018）。其中规定：合法有效的电子合同是指缔约各方在互联网上通过第三方电子合同订立系统、采用可靠电子签名技术形成的数据电文。

由此可见，企业要签订一份合法有效的电子合同，一是要通过第三方电子合同平台，二是要采用可靠的电子签名技术来签署。

那么，什么是可靠的电子签名技术呢？我国《电子签名法》第十三条规定：电子签名同时符合下列条件的,视为可靠的电子签名:

(一)电子签名制作数据用于电子签名时,属于电子签名人专有;

(二)签署时电子签名制作数据仅由电子签名人控制;

(三)签署后对电子签名的任何改动能够被发现;

(四)签署后对数据电文内容和形式的任何改动能够被发现。

简单归纳一下就是：可靠的、具有法律效力的电子签名需要满足四个要素，即真实身份、真实意愿、签名未改、原文未改。

导致企业诉讼失利的三大常见风险

在司法领域，电子签名的法律效力已经毋庸置疑。随着相关法规、指引的不断细化，承办法官对于电子合同中如何使用电子签名的审查也越来越细致。近几年开始出现了因为电子合同订立过程不规范、不严谨而导致电子合同的有效性被质疑，从而让企业增加诉讼成本，甚至蒙受损失的情况。

对此，我们通过梳理各地法院的几千份实际判例得出，导致企业诉讼失利的三大常见风险点为：

① 在发放数字证书前没有做实名认证。

② 在发放数字证书前没有签署《数字证书服务协议》。

③ 在调用数字证书时没有通知签署人。

其中，数字证书也叫CA证书(Certificate Authority)，是由工信部认可的CA机构颁发的数字身份证明。一份数字证书包含拥有者名称、公钥、CA数字签名、有效期、授权中心名称、证书序列号等信息。可以通俗理解为：数字证书是个人或企业在网络上的身份证。

由此可见，上文中①指的是企业在没有对签署人进行身份认证的情况下，就向CA机构申请为其发放“身份证”，违背了真实身份原则。②和③指的是企业在没有告知签署人，或没有取得签署人许可的情况下，为其发放“身份证”，或使用其“身份证”进行合同签署，违背了真实意愿原则。

究其原因，往往是企业采用的第三方电子合同平台未能提供合法合规的签署流程，或企业自行采购的实名认证、意愿认证过程不严谨，最终导致了诉讼失利的被动局面。

如何遴选第三方电子签名服务商？

企业在选择第三方电子合同平台时，除了要考虑性能、服务、价格等因素外，出于合法合规方面的考量，以下三点至关重要：

①看该平台自身规范性以及资质是否齐全。

②看该平台的电子签名标准化产品，其流程链路是否完善。

③当客户提出想要增设、删减某些环节时，看该平台能否在灵活满足客户需求的基础上，依然确保签署过程严谨合规，签署结果合法有效。

以e签宝为例：

1、资质最齐全的电子签名服务商

e签宝基于安全、合规、隐私等原则，在工信部、国密局等主管部门监管下，严格遵循《电子签名法》，为用户提供安全可靠的全生态电子合同服务。

在安全资质方面，e签宝拥有“商用密码产品认证证书”和“涉密信息系统产品检测证书”两项国家级权威证书，以及公安部“信息安全等保三级”认证、工信部“可信云服务”认证，以及BSI颁发的ISO27001、ISO27018、ISO27701等国际权威安全资质，体现出了业界一流的隐私保护和数据安全管控能力。