解讀電子簽名法

8月28日，十屆全國人大常委會第十一次會議表決通過了《電子簽名法》。這部法律規定，可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。電子簽名法的通過，標志著我國首部“真正意義上的信息化法律”正式誕生。這部法律將于2005年4月1日起施行，專家認為，它將對我國電子商務、電子政務的發展起到極其重要的促進作用。

所謂電子簽名，類似于手寫簽名或印章，從某種意義上，可以說它是電子印章。如果望文生義，也許會認為，“電子簽名”就是把自己的簽名發電子郵件給對方。實際上，電子簽名的內容比“自己的簽名”豐富得多。

電子簽名是指數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。通俗地說，電子簽名包括用于識別簽名人身份并表明簽名人認可其中內容的程序或者符號、聲音等數據，簽名人加密后把簽名文件發送給交易對方，交易對方收到的簽名文件是一堆“亂碼”，需解密后驗證。

具有法律效力的電子簽名，還必須是“可靠的”，即必須同時符合“電子簽名制作數據用于電子簽名時，屬于電子簽名人專有”、“簽署時電子簽名制作數據僅由電子簽名人控制”、“簽署后對電子簽名的任何改動能夠被發現”、“簽署后對數據電文內容和形式的任何改動能夠被發現”等幾種條件。《電子簽名法（草案）》本著技術中立的原則，并不指出哪種技術更為先進，哪種技術是安全的，只要求該技術滿足以上標準，當事人可以自行選擇。

隨著電子簽名法的出臺和實施，電子簽名將獲得與傳統手寫簽名和蓋章同等的法律效力，這意味著在網上通行有了“身份證”。據報道，很多上海市民開始考慮為自己辦一張“網上身份證”，可以更方便、安全地參與網上交易。上海市電子商務安全證書管理中心透露，截止到9月1日該中心已辦理了40萬張“網上身份證”。

漫長的出臺歷程

電子商務近幾年迅猛發展，電子簽名作為識別電子商務交易對方身份的常用手段，已在實踐中為交易各方普遍接受和認同。但是，什么樣的簽名才是合法的、有效的？電子簽名各方當事人的權利、義務應如何界定？我國法律在這些方面卻是一片空白。

1999年，我國修改后的《合同法》承認了數據電文，包括傳真、電子郵件的法律效力。但是當糾紛發生時，法院仍無法將這些傳真、電子郵件采納為證據，數據電文合同的雙方因而承擔著巨大的法律風險。

“在國信辦成立之初就已經開始考慮電子簽名的法律問題，前后調研了兩年。” 國務院信息化工作辦公室政策規劃組歐陽武說。

2002年，國務院信息辦委托有關單位起草了《中華人民共和國電子簽章條例》，最初的定位是行政法規。因為當時要求盡快出臺有關法律法規的呼聲比較高，而立法程序比較復雜，因此計劃先制定一部行政法規，并爭取列入下一屆人大（十屆人大）的立法規劃，在條例頒布并執行兩三年后提交人大立法。

但是2002年10月，國信辦將《條例》提交國務院法制辦審查后，國務院法制辦認為還是應該上升到法律，又認為數字簽章是一種技術限定，可能會阻礙新技術的發展，于是在較大幅度的修改后，形成了《中華人民共和國電子簽名法（草案）》。在最早的《電子簽章條例（草案）》中，主要涉及的是基于PKI和CA技術構建的數字簽名技術，但也專門定義了一個更具一般性的電子簽名概念，把數字簽名技術作為實現電子簽名的一種主要技術手段，同時也允許其它的電子簽名技術。國務院法制辦對本法進行大幅修改后，上述原則得到了進一步的強化，從法律條款上完全抹去了數字簽名技術，強化了通用的電子簽名概念，并強調技術中立是立法的重要原則。在法律適用范圍方面，也明確規定主要用于電子商務，電子政務應用則由國務院另行規定。

3月24日，《中華人民共和國電子簽名法(草案)》（以下簡稱《電子簽名法》）在國務院常務會議上討論并原則通過。會議認為，為了適應電子商務、電子政務發展的需要，保障電子商務交易安全，維護有關各方的合法權益，制定《電子簽名法》是十分必要的。同時會議決定，《中華人民共和國電子簽名法(草案)》經進一步修改后，于2004年4月2日由國務院提請全國人大常委會審議。

至此，這個被業界人士看做是“中國首部真正意義上的信息化法律”終于踏出了重要的一步。

電子簽名法的基本內容

這部歷時3年多才面世的《電子簽名法》，全文約4500字，共五章36條，分為總則、數據電文、電子簽名與認證、法律責任、附則。

“總則”對電子簽章法的立法目的、適用范圍和電子簽章、數據電文的概念給予了明確定義，此外，給予了消費者選擇使用或不使用電子簽章的權利；“數據電文”一章主要規定數據電文的書面形式效力、原件效力、保存要求、證據效力等；“電子簽章”明確了安全電子簽章的效力，安全電子簽章的條件，第三方認證機構的設立條件，行為規范和管理機關。

對廣受關注的電子簽名認證問題，法律規定，在電子商務交易中，雙方使用電子簽名時，往往需要由第三方對電子簽名人的身份進行認證，向交易對方提供信譽保證，這個第三方一般稱之為電子認證服務機構。電子認證服務機構從事相關業務，需要經過國家主管部門的許可。未經許可提供電子認證服務的，由國務院信息產業主管部門責令停止違法行為；有違法所得的，沒收違法所得；違法所得三十萬元以上的，處違法所得一倍以上三倍以下的罰款；沒有違法所得或者違法所得不足三十萬元的，處十萬元以上三十萬元以下的罰款。

為保護電子簽名人的合法權益，法律規定，偽造、冒用、盜用他人的電子簽名，構成犯罪的，依法追究刑事責任；給他人造成損失的，依法承擔相應的民事責任。

這部法律還規定，電子簽名人或者電子簽名依賴方如果因依據電子認證服務提供者提供的電子簽名認證服務從事民事活動遭受損失，電子認證服務提供者不能證明自己無過錯的，承擔賠償責任。

《電子簽名法》遵循“最少干預、必要立法”的原則，制定《電子簽名法》的主要是目的是為數據電文、電子簽名的法律有效性消除法律障礙。至于具體方式方法充分尊重當事人自治，政府盡量少地干預。因此“自然人、法人或者其他組織可以約定使用或者不使用電子簽名、數據電文”、“當事人也可以選擇使用符合其約定的安全條件的電子簽名”。

一些特定情形——婚姻、收養、繼承等涉及人身關系的文書；土地使用權、房屋產權等涉及不動產權益轉讓的文書；供水、供熱、供電等涉及公用事業的文書，以及其他不適用電子文書的情形，按照電子簽名法規定，都不適用于這部法律的調整范圍。

國外電子商務的相關立法

全球電子商務立法，是近幾年世界商事立法的重點，電子商務立法的核心，主要圍繞電子簽章、電子合同、電子記錄的法律效力展開。據不完全統計，目前世界上至少有40多個國家與地區已經制定、頒布了實質意義上電子商務法。

在國際組織方面，自1985年至今，聯合國國際貿易法委會（簡稱：貿法會）主持制定了一系列調整國際電子商務活動的法律文件。它們主要包括：《計算機記錄法律價值的報告》；《電子資金傳輸示范法》、《電子商務示范法》、《電子商務示范法實施指南》。貿法會正在起草制訂《統一電子簽名規則》等。此外，歐盟委員會于1997年提出了《歐洲電子商務行動方案》，為規范歐洲電子商務活動制定了框架，1998年頒布《關于信息社會服務的透明度機制的指令》，1999年通過了《關于建立有關電子簽名共同法律框架的指令》。

各個國家和地區也頒布了與電子商務相關的立法。1995年美國猶他州頒布《數字簽名法》，另外美國的全國州法統一委員會也于1999年7月通過了《統一電子交易法》，供各州在立法時采納。2000年6月克林頓簽署通過《電子簽名法案》，允許消費者和商業企業使用電子簽名填寫支票、貸款抵押服務以及商業買賣合同。它幾乎涵蓋了所有傳統簽名應用的范圍，表明美國的電子商務立法走上了聯邦統一制訂的道路。

德國1997年實施《信息與通用服務法》，俄羅斯1995年的《俄羅斯聯邦信息法》賦予通過電子簽名鑒別的、經由自動信息與通訊系統傳輸與存儲的電子信息文件的法律效力，并規定電子簽名的認證權必須經過許可。加拿大1999年出現《統一電子商務法》，意大利1997年頒布了《數字簽名法》。

在亞洲，馬來西亞早在九十年代中期就提出了建設“信息走廊”的計劃，并于1997年制訂了《數字簽名法》，可以說這是亞洲最早的電子商務立法。同年，韓國也制定了內容較全面的《電子商務基本法》。緊接著，新加坡于1998年正式制訂頒布了《新加坡電子交易法》，又于1999年制訂了“新加坡電子交易（認證機構）規則”和“新加坡認證機構安全方針”。印度于1998年頒布了《電子商務支持法》。菲律賓也在2000年制訂了《電子商務法》。我國香港2000年產生了《電子交易條例》，2001年11月臺灣有了《電子簽章法》。泰國的電子商務法也正在制訂之中。日本政府于2000年6月頒布《數字化日本之發端———行動綱領》。該綱領重申了電子簽名認證系統對發展電子商務的重要意義，并分析了幾類具體認證系統及日本應采取的態度。行動綱領建議立法要點包括：明確“電子簽名”的法律地位，保障“電子簽名”所使用技術的中立性等。

歐盟部分成員國原先的立法中，并不承認電子簽名的證據效力。但在1999年12月13日生效的歐洲議會及歐盟理事會在集體范圍內關于電子簽名的指令中規定：如果一個由安全的電子簽名產生裝置發出的電子簽名，經過合格的認證，并且其滿足成員國國內法對紙質媒介上的簽名的其他要求，那么該簽名具有法律上的證據力，被視為與傳統的簽名等價。

那么怎樣判斷數字簽名的真假呢？既然傳統的簽名筆跡可以被模仿，電子簽名勢必也會有被仿造的危險。所以，需要權威機構來對數字簽名進行管理和認證，這種機構被稱為CA(認證機構)。

對于認證機構的管理，國際上有不同的模式。美國強調市場選擇，所有在數字簽章活動中提供認證服務的機構都是一種商業活動，它們靠他們自身的技術和信譽獲得市場的認可。歐洲則要求中介機構對認證機構進行評測、審計，并對其安全性、可信性給出意見。新加坡和我國的香港做法又不一樣，新加坡要求認證機構必須由政府批準，香港則是指定香港郵政署為認證服務提供者。

電子商務發展的里程碑

國家電子政務標準化總體組專家王東臨說，原來有個說法，說《電子簽名法》是開展電子政務亟需制定的兩部法律之一（另一部是《政務公開法》）。目前看來，《電子簽名法》主要還是面向電子商務應用需求。《電子簽名法（草案）》第一章第一條就明確說明，立法目的是為了保障電子商務交易安全，促進電子商務的發展。

電子商務被認為是具有美好前景的全球數字經濟發展中的關鍵性因素。現在人們普遍認為，現有的法律框架尚不能有效地向人們提供一個可資信賴的、具有安全保障的在線商務環境。電子商務的安全問題一直是各個國家和各國際組織所關注的對象。而電子簽名，是電子交易安全的中心一環。

國家行政學院汪玉凱教授指出：“從技術層面講，電子簽名具有的真實性、完整性、不可抵賴性、不可篡改性這四大屬性決定了電子簽名在網絡環境中的應用。從法律層面講，電子簽名在電子商務的使用中是否可以得到法律保證，只能靠立法進行解決。”

依據《電子簽名法》，符合條件的電子文件有了與傳統紙張文件同等的法律效力，這對中國IT產業來說無疑是一個重要里程碑。《電子簽名法》頒布后，將會大大拓展IT技術的應用范圍，給行業帶來一個新的增長點。

易趣董事長邵亦波表示，《電子簽名法》的出臺，將對電子商務的發展產生巨大的影響，簡化手續，提高效率，而且可以使網上交易的真實性、有效性、防抵賴性等問題有法可依，保障各方的利益。可以說，這部法律給中國的4000多家電子商務網站打了一針興奮劑。也許，美國的成功會在中國重演。

4年前，美國開始實施《電子簽名法》。前總統克林頓在簽署法案時，稱其將在經濟領域產生無法估量的積極影響。“信息科技，尤其是網絡造就了我們今天有史以來持續時間最長的經濟繁榮，而這項新法案的通過，將為經濟發展提供新的動力”。事實是：美國人網上購物開支，從2000年的幾十億美元，迅速發展到2002年的400多億美元，到2003年則超過千億美元。

一位美國專家認為，阻礙中國電子商務成功的可能因素有兩個，一是中國信用體系不健全，二是直接采用最新的數字簽名技術，市場是否認可還是未知數。在采訪中，有業內人士并不樂觀地表示，目前阻礙網絡交易快速發展的主要問題是安全與信用危機問題，這并不是頒布一兩部法律就能解決的，電子商務誠信度的提高需要社會各階層的共同努力。

無可置疑的是，《電子簽名法》突破了目前相關領域中的法律空白。瑞士信貸銀行發表的報告顯示，2003年全球通過互聯網進行的貿易總額已達1.24萬億美元。而根據IDC預測，今年中國電子商務市場的總額可能僅為117億美元。巨大的差距正在迫使中國政府加快采取措施，改善電子商務領域的法律環境。