受疫情影響，很多企業(yè)開(kāi)始通過(guò)線上的方式簽署電子合同。如何找到一家靠譜的電子合同服務(wù)商是大家都在考慮的問(wèn)題。本文作者從自身工作經(jīng)驗(yàn)出發(fā)，結(jié)合相關(guān)案例，總結(jié)了如何判斷一家電子合同服務(wù)商是否靠譜的幾個(gè)要點(diǎn)，與大家分享。

自從新冠疫情以來(lái)，各地為了抗擊疫情不得不減少線下活動(dòng)，推遲復(fù)工。電子合同也迎來(lái)一波新的推廣高潮。我所在的團(tuán)隊(duì)就有很多小伙伴來(lái)找我希望幫他們?cè)O(shè)計(jì)原有業(yè)務(wù)上紙質(zhì)合同變?yōu)殡娮雍贤姆桨?。（別問(wèn)我怎么知道的，朋友圈被電子合同服務(wù)商的各位老板們刷屏了~）

那么怎么去選擇一家靠譜的電子合同服務(wù)商呢？讓我們站在客戶的角度來(lái)看下。（這也是很多小伙伴因?yàn)榭吹轿业碾娮雍贤笳椅易稍兊膯?wèn)題。）

先強(qiáng)調(diào)一點(diǎn)：不是你把合同搞成 PDF，然后用 PDF 編輯器 P 上去一個(gè)紅章就是合同了（限定地區(qū)：中國(guó)大陸地區(qū)）……你這是在侮辱我的智商?。。?！

一、說(shuō)服你的同事

在選擇電子合同作為合同簽署方式之前，你先要說(shuō)服你們公司的法務(wù)、風(fēng)險(xiǎn)、審計(jì)等同事，讓他們認(rèn)可電子合同作為合同表現(xiàn)形式的合同性。

有請(qǐng)《合同法》，看看《合同法》對(duì)于合同形式的規(guī)定：

第十條 當(dāng)事人訂立合同，有書(shū)面形式、口頭形式和其他形式。法律、行政法規(guī)規(guī)定采用書(shū)面形式的，應(yīng)當(dāng)采用書(shū)面形式。當(dāng)事人約定采用書(shū)面形式的，應(yīng)當(dāng)采用書(shū)面形式。

第十一條 書(shū)面形式是指合同書(shū)、信件和數(shù)據(jù)電文（包括電報(bào)、電傳、傳真、電子數(shù)據(jù)交換和電子郵件）等可以有形地表現(xiàn)所載內(nèi)容的形式。

簡(jiǎn)單點(diǎn)說(shuō)就是：數(shù)據(jù)電文形式屬于書(shū)面形式的合同。似乎 PDF 可以當(dāng)合同，不要急，還有一部法律《電子簽名法》來(lái)規(guī)定了數(shù)據(jù)電文在生成上、內(nèi)容完整以及鑒別方法上的完整性，以及可靠的電子簽名的判斷標(biāo)準(zhǔn)和效力。

第四條 能夠有形地表現(xiàn)所載內(nèi)容，并可以隨時(shí)調(diào)取查用的數(shù)據(jù)電文，視為符合法律、法規(guī)要求的書(shū)面形式。

第五條 符合下列條件的數(shù)據(jù)電文，視為滿足法律、法規(guī)規(guī)定的原件形式要求：（一）能夠有效地表現(xiàn)所載內(nèi)容并可供隨時(shí)調(diào)取查用；（二）能夠可靠地保證自最終形成時(shí)起，內(nèi)容保持完整、未被更改。但是，在數(shù)據(jù)電文上增加背書(shū)以及數(shù)據(jù)交換、儲(chǔ)存和顯示過(guò)程中發(fā)生的形式變化不影響數(shù)據(jù)電文的完整性。

第六條 符合下列條件的數(shù)據(jù)電文，視為滿足法律、法規(guī)規(guī)定的文件保存要求：（一）能夠有效地表現(xiàn)所載內(nèi)容并可供隨時(shí)調(diào)取查用；（二）數(shù)據(jù)電文的格式與其生成、發(fā)送或者接收時(shí)的格式相同，或者格式不相同但是能夠準(zhǔn)確表現(xiàn)原來(lái)生成、發(fā)送或者接收的內(nèi)容；（三）能夠識(shí)別數(shù)據(jù)電文的發(fā)件人、收件人以及發(fā)送、接收的時(shí)間。

另外，《電子簽名法》上還確認(rèn)可靠的電子簽名與手寫(xiě)簽名或者蓋章具有同等的法律效力 。

第十三條 電子簽名同時(shí)符合下列條件的，視為可靠的電子簽名：（一）電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有；（二）簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；（三）簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；（四）簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。當(dāng)事人也可以選擇使用符合其約定的可靠條件的電子簽名。

第十四條 可靠的電子簽名與手寫(xiě)簽名或者蓋章具有同等的法律效力。

好了，理論上你可以說(shuō)服他們了，如果說(shuō)服不了他們，下邊的文字你就不要看了。

二、如何確保電子合同的效力

1. 電子合同的簽署流程需要完善且符合相關(guān)法律法規(guī)要求

根據(jù)《電子簽名法》以及相關(guān)司法實(shí)踐，電子合同只是一個(gè)結(jié)果，但是產(chǎn)生這個(gè)結(jié)果的一系列操作是否完善將直接影響電子合同的效力，無(wú)法直接證明電子合同是簽署各方真實(shí)意愿的表達(dá)。

還是拿一個(gè)狗東的判例來(lái)看：《袁斌與合肥夢(mèng)川玖貿(mào)易有限公司等小額借款合同糾紛二審案件》【案號(hào)：北京市第三中級(jí)人民法院（2018）京03民終4903號(hào)】^[1]

如果電子合同被判無(wú)法直接證明是簽署各方真實(shí)意愿的表達(dá)，則需要提供更多的間接證據(jù)來(lái)證明，比如借貸糾紛中可以通過(guò)打款記錄、還款記錄之類(lèi)的來(lái)證明，但是很麻煩，提交的證據(jù)越多越容易出現(xiàn)紕漏，能一棍子打死絕對(duì)不要多打幾下?！鷂→

我將一個(gè)電子合同全生命流程定義成以下四個(gè)階段：

（偷偷說(shuō)，我覺(jué)得我這頁(yè) PPT 做的特別好）

一個(gè)完整的電子合同生命流程應(yīng)該可以串起從證書(shū)頒發(fā)到合同存儲(chǔ)的全部路徑，這樣才可以在事后舉證的過(guò)程中對(duì)該合同是簽署人真實(shí)意愿的表達(dá)提供證據(jù)支持。關(guān)于實(shí)名認(rèn)證和意愿認(rèn)證，可以看我的這篇文章：《身份認(rèn)證全解析》

2. 選擇靠譜的服務(wù)商

我一直說(shuō)電子合同不是一個(gè)技術(shù)問(wèn)題而是一個(gè)法律問(wèn)題。電子合同所涉及的技術(shù)其實(shí)并不復(fù)雜：

（1）電子合同的六個(gè)基礎(chǔ)技術(shù)

1）電子認(rèn)證技術(shù)（PKI）

電子認(rèn)證技術(shù)以公鑰基礎(chǔ)設(shè)施 PKI 體系為支撐，通過(guò)對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加解密、數(shù)字簽名和驗(yàn)證，來(lái)確保網(wǎng)絡(luò)傳遞信息的機(jī)密性、完整性和不可否認(rèn)性，確保網(wǎng)絡(luò)應(yīng)用的安全。

2）電子簽章技術(shù)

該技術(shù)主要是在電子簽名技術(shù)的基礎(chǔ)上的一種可視化升級(jí)，通過(guò)圖像處理等方式將電子簽名的操作轉(zhuǎn)化為人們習(xí)慣的傳統(tǒng)蓋章或簽名的可視效果，并配合電子簽名技術(shù)來(lái)保障電子信息的完整性以及簽名人的不可否認(rèn)性。

3）密鑰算法技術(shù)

在密碼學(xué)中，常見(jiàn)的密鑰算法主要分為對(duì)稱密鑰算法和非對(duì)稱密鑰算法。在電子簽名技術(shù)里采用的最多的還是非對(duì)稱加密算法，比如 SHA1SHA256 以及國(guó)密算法 SM1SM2 (→_→)。

4）數(shù)字簽名

數(shù)字簽名是可信電子簽名技術(shù)中使用最廣泛的一種，利用非對(duì)稱加密技術(shù)對(duì)要傳輸?shù)募夹g(shù)進(jìn)行加密。數(shù)字簽名在電子合同中的應(yīng)用原理是：

• 電子合同發(fā)送者先對(duì)合同原文進(jìn)行哈希值計(jì)算，生成摘要值；
• 發(fā)送者通過(guò)自己的私鑰（private key）對(duì)摘要值進(jìn)行加密，并將加密后的摘要值和原文一起發(fā)送給接收者；
• 接受者收到這些信息后，使用同樣的哈希算法對(duì)原文進(jìn)行摘要值計(jì)算；
• 接受者使用發(fā)送者的公鑰（public key）對(duì)加了數(shù)字簽名的摘要值解密
• 比對(duì)這兩個(gè)摘要值，如果相同則表明發(fā)送方發(fā)送的電子合同沒(méi)有被篡改。

5）數(shù)字證書(shū)

數(shù)字證書(shū)是由證書(shū)授權(quán)機(jī)構(gòu)（certificate authority,CA）發(fā)行的用于識(shí)別互聯(lián)網(wǎng)用戶身份的一種權(quán)威性電子文檔，綁定了公鑰及其持有者的真實(shí)身份，人們可以在電子合同的締約過(guò)程中用它來(lái)證明自己的身份和驗(yàn)證對(duì)方的身份。當(dāng)然，數(shù)字證書(shū)并不是誰(shuí)都可以簽發(fā)的（雖然從技術(shù)上講，我也能發(fā)一個(gè)小璋 CA）。在數(shù)字證書(shū)頒發(fā)的過(guò)程中證書(shū)認(rèn)證中心作為權(quán)威的、公正的、可信賴的第三方，其作用是至關(guān)重要的。

目前我國(guó)采取的是「資質(zhì)許可」的形式來(lái)確保 CA 機(jī)構(gòu)的權(quán)威、公正和可信賴。截止2020年 3 月 23 日，在工信部網(wǎng)站上公示的電子認(rèn)證服務(wù)機(jī)構(gòu)一共48家。

6）可信時(shí)間戳

可信時(shí)間戳的可信主要體現(xiàn)在時(shí)間源可信和時(shí)間戳證書(shū)可信。在我國(guó)，唯一的法定時(shí)間源來(lái)自于中國(guó)科學(xué)院國(guó)家授時(shí)中心（ NTSC ），該機(jī)構(gòu)承擔(dān)著我國(guó)標(biāo)準(zhǔn)時(shí)間的產(chǎn)生、保持和發(fā)播?？尚艜r(shí)間戳服務(wù)是國(guó)家授時(shí)中心時(shí)間服務(wù)的延伸，一個(gè)國(guó)家只能有一個(gè)時(shí)間源，一個(gè)可信時(shí)間戳服務(wù)中心，以保證可信時(shí)間戳服務(wù)的權(quán)威。我國(guó)唯一權(quán)威可信時(shí)間戳服務(wù)機(jī)構(gòu)則是聯(lián)合信任時(shí)間戳服務(wù)中心（TSA）。

(via: 聯(lián)合信任時(shí)間戳服務(wù)中心）

其作用主要通過(guò)為電子簽名提供確實(shí)的簽署時(shí)間，保證電子簽名的有效性，同時(shí)解決數(shù)據(jù)電文（電子文件）易被偽造、產(chǎn)生時(shí)間不確定的問(wèn)題。

（2）如何選擇一個(gè)靠譜的服務(wù)商（此處廣告位招租）

看似技術(shù)不復(fù)雜，理論上小璋快簽找個(gè)大學(xué)生當(dāng)畢業(yè)設(shè)計(jì)給我做一做，明天就可以開(kāi)業(yè)了。（感覺(jué)馬上當(dāng)上總經(jīng)理、出任CEO、迎娶白富美、走上人生巔峰，想想還有點(diǎn)小激動(dòng)。[手動(dòng)狗頭]）

但是實(shí)際上來(lái)看，各種技術(shù)的集成也是一門(mén)學(xué)問(wèn)。系統(tǒng)集成商的存在意義也就是如此。

那么首先，你要找一個(gè)靠譜的服務(wù)商。電子合同服務(wù)商干的就是系統(tǒng)集成這個(gè)生意，至于怎么選么？選頭部玩家，找?guī)讉€(gè)在行業(yè)報(bào)告上經(jīng)常出現(xiàn)的（雖然行研報(bào)告也要恰飯但是大型機(jī)構(gòu)還是要臉的，所謂排名里前三或者前五以及舉例的企業(yè)絕大部分還是靠譜的。）

另外，你還可以關(guān)注下行業(yè)內(nèi)標(biāo)桿企業(yè)選哪家跟著選，大差不差。還有一個(gè)就是去「中國(guó)裁判文書(shū)網(wǎng)」^[3]上搜下「電子合同」關(guān)鍵字，看看哪家服務(wù)商被提及的多就選哪家→_→，當(dāng)然還有就是查詢下以往案例是否有不認(rèn)可該服務(wù)商的情況，如果有的話就要慎重下看看具體是為什么。

然后你得看下和這個(gè)服務(wù)商合作的 CA 機(jī)構(gòu)，找服務(wù)商要下授權(quán)書(shū)，看下 CA 機(jī)構(gòu)是否授權(quán)了該服務(wù)商使用這個(gè) CA機(jī)構(gòu)頒發(fā)的證書(shū)，還有關(guān)注下授權(quán)書(shū)有效期。

最后再去工信部網(wǎng)站查一查這個(gè) CA 機(jī)構(gòu)是否依法有效。

可以通過(guò)幾個(gè)地方查：

一般CA 機(jī)構(gòu)會(huì)在官網(wǎng)展示他們的《電子認(rèn)證服務(wù)許可證》和《電子認(rèn)證服務(wù)使用密碼許可證》，這兩個(gè)證一個(gè)是工信部發(fā)的，一個(gè)是國(guó)密局發(fā)的。

• 工信部《電子認(rèn)證服務(wù)許可證》查詢地址：http://zhangsubo.cn/a6jj^[4]
• 國(guó)密局《電子認(rèn)證服務(wù)使用密碼許可證》查詢地址：http://zhangsubo.cn/xqzy^[5]

像某如那種自己搞一個(gè) CA 發(fā)證書(shū)的，不說(shuō)啥了

這里多說(shuō)一句：未經(jīng)審批設(shè)立的 CA 機(jī)構(gòu)，僅僅是從電子簽名法角度有重大瑕疵，但是在一些司法判例中，如果能從其他方面證明當(dāng)事人之間存在相關(guān)關(guān)系，法院還是會(huì)大概率判定要求侵權(quán)方承擔(dān)民事責(zé)任，不過(guò)在一些具體合同條款上可能無(wú)法予以認(rèn)定。

最后我說(shuō)一嘴，很多服務(wù)商會(huì)提他們有《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書(shū)》、《商用密碼產(chǎn)品銷(xiāo)售許可證》來(lái)標(biāo)榜有多權(quán)威，你就假裝很牛逼好了，早在 2017 年國(guó)密局就根據(jù)國(guó)發(fā) 2017-46 號(hào)文《國(guó)務(wù)院關(guān)于取消一批行政許可事項(xiàng)的決定》，取消了這兩個(gè)證的行政許可工作，已經(jīng)頒發(fā)的證書(shū)到期自然失效，不在辦理變更和更新手續(xù)。但是《商用密碼產(chǎn)品型號(hào)證書(shū)》還是需要的，這一點(diǎn)要關(guān)注。

總結(jié)下：

1. 確保你找的電子合同服務(wù)商能為你提供合法有效的簽署流程和合同保管服務(wù)?？梢詤⒖夹袠I(yè)標(biāo)桿企業(yè)的成功實(shí)踐案例；
2. 這個(gè)服務(wù)商提供的電子合同服務(wù)有沒(méi)有被法院不認(rèn)可的情況；
3. 這個(gè)服務(wù)商是否獲得了所宣稱合作的電子認(rèn)證服務(wù)機(jī)構(gòu)的授權(quán)，授權(quán)是否有效；
4. 這個(gè)服務(wù)商合作的電子認(rèn)證服務(wù)機(jī)構(gòu)是依法有效經(jīng)過(guò)主管部門(mén)（工信部）批準(zhǔn)設(shè)立，并符合《電子認(rèn)證服務(wù)密碼管理辦法》持有有效的《電子認(rèn)證服務(wù)使用密碼許可證》。詳細(xì)情況可以去工信部和國(guó)密局的網(wǎng)站上查詢。

References

[1]《袁斌與合肥夢(mèng)川玖貿(mào)易有限公司等小額借款合同糾紛二審案件》【案號(hào)：北京市第三中級(jí)人民法院（2018）京03民終4903號(hào)】:http://t.cn/AiYEOrYd

[2]工信部-數(shù)據(jù)資料庫(kù)-電子認(rèn)證服務(wù)機(jī)構(gòu)設(shè)立審批:http://data.miit.gov.cn/resultSearch?categoryTreeId=1101

[3]「中國(guó)裁判文書(shū)網(wǎng)」:http://wenshu.court.gov.cn/

[4]工信部《電子認(rèn)證服務(wù)許可證》查詢地址：https://zwfw.miit.gov.cn/miit/resultSearch?wd=&categoryTreeId=318&categoryTreePid=&pagenow=1

[5]國(guó)密局《電子認(rèn)證服務(wù)使用密碼許可證》查詢地址:http://www.oscca.gov.cn/app-zxfw/xzspsx/syxkdw.jsp?channel_code=c100142

#專欄作家#

張小璋，公眾號(hào)：張小璋的碎碎念（ID：SylvainZhang），人人都是產(chǎn)品經(jīng)理專欄作家。野蠻生長(zhǎng)的產(chǎn)品經(jīng)理，專注于互聯(lián)網(wǎng)金融領(lǐng)域。

本文原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載。

題圖來(lái)自 Unsplash，基于 CC0 協(xié)議