很多人在签订电子合同之前，都会问：电子合同有法律效力吗？电子合同怎么签具有法律效力？关于这两点，我们根据法律条例和业务实践，做了一份汇总。

1. 电子合同有法律效力吗？

是的，电子合同具备法律效力。

《中华人民共和国电子签名法》于2004年8月28日正式颁布，并于2005年4月1日开始正式生效。

根据《电子签名法》第二条，电子签名是指：

数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。

根据《电子签名法》第三条：

民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。

据此，可靠的电子签名与手写签名或者盖章具有同等的法律效力。

2013年，商务部公布《电子合同在线订立流程规范》，定义电子合同为：

平等主体的自然人、法人、其它组织之间以数据电文为载体，并利用电子通信手段设立、变更、终止民事权利义务关系的协议。

不是所有的电子合同，都具有法律效力。电子合同是否具有法律效力，需要从以下方面进行考量：

电子合同和纸质合同的区别，在于是使用传统印章或者手写签名签署，还是使用电子形式签署，其能否产生法律效力，主要看它是否符合《电子签名法》与《合同法》的要求，即电子合同是否符合法定的生效要件。

一方面，电子合同与纸质合同一样，合同的生效要件有约定按约定执行，没有约定一般成立即生效。根据我国的《民法通则》第55条规定，民事法律行为的成立应当具备以下几个要件：1、行为人具有相应的行为能力；2、意思表示真实；3、不违反法律或社会公共利益。

2018年，国家标准化管理委员会联合e签宝等单位共同发布《电子合同订立流程规范》（GB/T36298-2018）也规定：合法有效的电子合同是指缔约各方在互联网上通过第三方电子合同订立系统、采用可靠电子签名技术形成的数据电文。

由此可见，签一份合法有效的电子合同，需要通过第三方电子合同平台，以及采用可靠的电子签名技术。

另一方面，根据《电子签名法》第十三条，电子签名同时符合下列条件的，视为可靠的电子签名：

（1）电子签名制作数据用于电子签名时，属于电子签名人专有；

（2）签署时电子签名制作数据仅由电子签名人控制；

（3）签署后对电子签名的任何改动能够被发现；

（4）签署后对数据电文内容和形式的任何改动能够被发现。

即真实身份、真实意愿、签名未改、原文未改。

也就是要确保签名人的身份真实准确，有明确的签署意愿表达，签署的文件原文和签名数据本身不能被篡改，满足以上四点要求的，就是可靠的电子签名。

具体地，根据大量的诉讼案例总结，我们发现：

导致企业诉讼失利的三大常见风险点在于: 1. 在发放数字证书前没有做实名认证；2. 在发放数字证书前没有签署《数字证书服务协议》；3.在调用数字证书时没有通知签署人。

根据上述《电子签名法》的“四要素原则”，第一种情况指的是企业在没有对签署人进行身份认证的情况下，向CA机构申请为其发放“身份证”，违背了真实身份原则。第二、三种情况指的是企业在没有告知签署人,或没有取得签署人许可的情况下，为其发放“身份证”，或使用其“身份证”用于合同签署，违背了真实意愿原则。

2. 电子合同怎么签具有法律效力?

电子合同的签署流程，需通过身份认证、时间戳、加密算法等技术手段实现。同时，电子合同平台通过权威机构的资质认证，来保障电子合同的合法合规、安全可靠。

技术手段

①真实身份：首先，用户在使用电子签名之前需要确保线上线下身份一致，通过人脸识别、银行四要素等进行实名认证后，颁发代表网络身份标识的数字证书，只有本人操作方可认证通过。

②真实意愿：实名认证后，每个用户会获得独立的数字证书。每次签署需要用户做签署确权的动作，比如刷脸、短信验证、签署密码等来完成签署意愿确认。

③和④：通过认证之后，电子合同综合应用RSA、SM2、SHA 256、SM3等密码算法，符合PADES标准，引入时间戳，确保签署内容和时间固化，达到原文防篡改和签名防篡改目的。例如，通过验证电子合同中电子印章的数字证书，就可以查询到合同内容是否被篡改伪造出来的公章PS图片，以及被篡改过的合同、印章，自然也就失去了法律效力。

资质认证

市面上成熟的电子合同软件，都要求有完整的资质证书。因为电子签名行业在我国是一个特许经营行业，涉及信息安全、商业机密等。因此，这个行业受到工信部、公安部、国家密码管理局、市场监督管理局等政府部门的监管，对资质的要求是非常严格的。

正规的电子合同服务商，需要有国家法律规定的经营许可，才能保障用户信息数据的安全性。因此，行业资质证书是权威机构的对软件服务商，保障数据安全、保护隐私的认可。例如，

• 涉密资质——商用密码产品认证、等保三级、ISO27001信息安全管理体系、ISO27018公有云个人信息保护管理体系、ISO27701隐私信息管理体系等。

• 公信资质——合作全国范围内的CA机构数量、是否投资控股CA机构等。

因此，符合《电子签名法》中可靠电子签名的要求，需要做到用户在签署过程中，通过身份认证、意愿认证，再结合时间戳、数字证书、密码算法等防篡改技术，并且具备权威机构的资质认证，确保平台提供签署服务的合规性，从而保障签署的电子合同具有法律效力。

以上的电子合同签署环节，对于保障电子合同的法律效力，缺一不可。