第一条    为了规范电子签名行为，确立电子签名的法律效力，维护有关各方的合法权益，制定本法。

【释义】    本条是关于本法立法目的的规定 
        一、规范电子签名行为。在传统的交易过程中，为了保证交易安全，交易中的文件一般都要由当事人签字或者盖章，以便能够确认签名人的身份，并保证签字或者盖章的人认可文件的内容。当交易通过电子的形式进行时，传统的手写签字和盖章无法进行，必须依靠技术手段替代。这种在电子文件中识别交易人身份，保证交易安全的电子技术手段，就是电子签名。本法通过确立电子签名的法律效力和签名规则，设立电子认证服务市场准入制度，加强对电子认证服务业的监管，规定电子签名安全保障制度等，来规范各方当事人在电子签名活动中的行为，确立其行为准则。 
        二、确立电子签名的法律效力。电子签名的法律效力是电子签名法所要解决的最重要问题。确立电子签名的法律效力，关键在于解决两个问题：一是通过立法确认电子签名的合法性、有效性；二是明确满足什么条件的电子签名才是合法的，有效的。 
        三、维护有关各方的合法权益。这里讲的有关各方包括电子签名人、电子认证服务提供者以及与电子签名人进行交易的电子签名依赖方等参与电子签名活动的当事人。有关各方在电子签名活动中的合法权益都受到法律的保护。电子签名法规定了各方在电子签名活动中的权利义务，明确了电子签名活动规则，确立各方当事人在电子签名活动中的行为准则，并规定违反法定义务和约定义务的当事人要承担相应的法律责任，以达到平等保护各方当事人合法权益的目的。 

第二条    本法所称电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 

【释义】    本条是关于电子签名概念的规定。 
        电子签名的概念。签名，一般是指一个人用手亲笔在一份文件上写下名字或留下印记、印章或其他特殊符号，以确定签名人的身份，并确定签名人对文件内容予以认可。传统的签名必须依附于某种有形的介质，而在电子交易过程中，文件是通过数据电文的发送、交换、传输、储存来形成的，没有有形介质，这就需要通过一种技术手段来识别交易当事人、保证交易安全，以达到与传统的手写签名相同的功能。这种能够达到与手写签名相同功能的技术手段，一般就称为电子签名。 

        有关国际组织、国家和地区电子签名法对电子签名的定义，一般都是通过对其要达到的功能的表述而形成的。传统的手写签名主要应具有三项功能：一是能表明文件的来源，即识别签名人；二是表明签名人对文件内容的确认；三是能够构成签名人对文件内容正确性和完整性负责的根据。构成电子签名，就必须具有上述功能。联合国电子签名示范法规定，本法所称电子签名，是指在数据电文中，用电子形式所含的或在逻辑上与该数据电文有联系的用于识别签名人的身份和表明签名人认可该数据电文内容的数据。菲律宾电子商务法规定，电子签名是指电子形式的任何有显著性的标志、性能、声音，可以代表某人的身份并且附着于某人所设置或采用的电子数据电文、电子文件或任何方法或程序，或与其有逻辑上的联系，且由该人作出或采用，旨在鉴别或者批准一份电子数据电文或电子文件。欧盟电子签名指令、日本电子签名与认证服务法、美国国际国内商务电子签名法等也都对电子签名做了相类似的定义。按照上述定义，具有识别签名人身份和表明签名人认可签名数据的功能的技术手段，就是电子签名。 

        电子签名具有多种形式，如：附着于电子文件的手写签名的数字化图像，包括采用生物笔迹辨别法所形成的图像；向收件人发出证实发送人身份的密码、计算机口令；采用特定生物技术识别工具，如指纹或是眼虹膜透视辨别法等。无论采用什么样的技术手段，只要符合本条规定的要件，就是本法所称的电子签名。 

第十三条   电子签名同时符合下列条件的，视为可靠的电子签名：

（一）电子签名制作数据用于电子签名时，属于电子签名人专有； 

（二）签署时电子签名制作数据仅由电子签名人控制； 

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。 

当事人也可以选择使用符合其约定的可靠条件的电子签名。 

【释义】    本条是关于可靠的电子签名应当具备的条件的规定。
       

     一、本条第一款规定了可靠的电子签名应当具备以下法定条件： 
        1．电子签名制作数据用于电子签名时，属于电子签名人专有。电子签名制作数据是指在电子签名过程中使用的，将电子签名与电子签名人可靠地联系起来的字符、编码等数据。它是电子签名人在签名过程中掌握的核心数据。唯有通过电子签名制作数据的归属判断，才能确定电子签名与电子签名人之间的同一性和准确性。因此，一旦电于签名制作数据被他人占有，则依赖于该电子签名制作数据而生成的电子签名有可能与电子签名人的意愿不符，显然不能视为可靠的电子签名。 

        2．签署时电子签名制作数据仅由电子签名人控制。这一项规定是对电子签名过程中电子签名制作数据归谁控制的要求。这里所规定的控制是指一种实质上的控制，即基于电子签名人的自由意志而对电子签名制作数据的控制。在电子签名人实施电子签名行为的过程中，无论是电子签名人自己实施签名行为，还是委托他人代为实施签名行为，只要电子签名人拥有实质上的控制权，则其所实施的签名行为，满足本法此项规定的要求。 

        3．签署后对电子签名的任何改动能够被发现。采用数字签名技术的签名人签署后，对方当事人可以通过一定的技术手段来验证其所收到的数据电文是否是发件人所发出，发件人的数字签名有没有被改动。倘若能够发现发件人的数字签名签署后曾经被他人更改，则该项签名不能满足本法此项规定的要求，不能成为一项可靠的电子签名。 

        4．签署后对数据电文内容和形式的任何改动能够被发现。电子签名的一项重要功能在于表明签名人认可数据电文的内容，而要实现这一功能，必须要求电子签名在技术手段上能够保证经签名人签署后的数据电文不能被他人篡改。否则，电子签名人依据一定的技术手段实施电子签名，签署后的数据电文被他人篡改而却不能够被发现，此时出现的法律纠纷将无法依据本法予以解决。电子签名人的合法权益难以得到有效的保护。因此，要符合本法规定的可靠的电子签名的要求，必须保证电子签名签署后，对数据电文内容和形式的任何改动都能够被发现。 

           一项电子签名如果同时符合上述四项条件，可以视为可靠的电子签名。 
    二、本条第二款规定当事人可以约定选择可靠的电子签名应当具备的条件和采用的技术方案。尽管本条第一款规定了可靠的电子签名应当具备的法定条件，但并没有对达成上述法定条件的电子签名所需采取的技术作出统一规定。由于电子签名技术手段的多样性，当事人在从事电子商务或者其他活动中所约定采用的电子签名技术如能够满足当事人对于保障交易安全性的需求，本法同样承认其法律效力并予以保护。 

第十四条    可靠的电子签名与手写签名或者盖章具有同等的法律效力。 

【释义】    本条是关于可靠的电子签名法律效力的规定。 

        一、随着现代科学技术的发展，越来越多的技术手段被运用于电子签名领域。这些技术和手段主要包括计算机口令、眼虹膜网辨别技术以及数字签名技术等。在电子商务交易中以何种技术生成的电子签名才是安全可靠的，才具有法律效力，这是电子签名法应当解决的问题。从世界各国的规定来看，主要有三种模式：

        1）采用技术特定化方案，即只承认数字签名的法律效力；

        2）技术中立方案，即在法律上不规定某种技术方案，而将技术方案的选择留给当事人各方约定；

        3）折中方案，即一方面规定了安全可靠的电子签名应当具备的条件，另一方面则没有限定采用何种技术的电子签名才具有法律效力。采纳这一模式的理由在于：随着科技的发展，电子签名技术也会不断地发展。电子签名技术手段的优劣，应由市场和用户作出判断，立法者只需要规定原则性标准；政府直接对具体技术作出选定，风险过大，并可能导致电子商务市场的萎缩。另一方面，目前数字签名的技术已趋于成熟并且被广泛运用于电子签名领域，需要以法律手段加以推行，以利于电子商务市场的成长。 

        二、本条的规定借鉴了联合国贸易法委员会《电子商务示范法》以及一些国家电子商务、电子签名立法的有关规定，并与本法第十三条规定相联系，确认了可靠的电子签名具有与手写签名或者盖章同等的法律效力。 

第十六条   电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。

【释义】    本条是关于电子签名认证的规定。

       一、电子签名可以依赖于很多技术来实现，有些电子签名可能并不需要认证，例如一些以生物识别技术生成的电子签名，其直接依据签名人的生理特征就可以辨别电子签名的真伪。在目前，各国电子商务或者电子签名立法中确认的需要认证的电子签名一般指的是数字签名。数字签名是指通过使用非对称密码加密系统对电子记录进行加密、解密变换来实现的一种电子签名，目前它在各国的电子商务实践中得到了广泛的应用。作为第三方的数字签名认证机构通过给从事交易活动的各方主体颁发数字证书、提供证书验证服务等手段来保证交易过程中各方主体电子签名的真实性和可靠性。 

       二、提供电子认证服务的机构必须是依法设立的，本法对电子认证服务提供者的设立条件、设立程序作出了明确规定。