我簡單介紹壹下:電子合同是指雙方或者多方當事人通過電子信息網絡訂立、變更、終止財產民事權利義務的協議。
電子合同有效嗎?
從法律的角度來看,有效的電子合同必須同時滿足兩個條件:兩個簽名人通過實名認證,使用可靠的電子簽名技術。滿足鎖定簽名主體真實身份、有效防止文檔篡改、準確記錄簽名時間三個條件的電子簽名,才能稱為可靠的電子簽名。
電子合同平臺不靠譜。建議從核心技術、平臺資質和安全性、產品服務、平臺實力、產品價格等方面進行分析:
第壹,核心技術
目前電子合同行業在國內還處於起步階段,產品的核心技術手段基本相同。從產品和服務來看,暫時沒有真正建立技術壁壘的第三方電子合同平臺。
綜合來看,所有第三方電子合同平臺產品的核心技術不外乎三種:身份認證技術、數字簽名技術、時間戳技術。
其中,大部分平臺與CA機構合作,向CA機構提交申請,向用戶頒發法律認可的CA證書,有效證明用戶的真實身份。但也有少數平臺與公安部門合作,借助eID系統實現用戶身份識別。至於具體的技術,雖然分類很多,但原理基本相同。更方便的是人臉識別,手機驗證等等。
在數字簽名技術上,各家比較壹致,幾乎都使用哈希摘要技術。所謂哈希摘要技術,主要是指通過某種技術手段將電子文件轉換成壹個數值。如果電子文件被更改,該值也會立即更改,因此可以快速識別篡改。值得壹提的是,在數字簽名技術方面,法國是目前唯壹采用區塊鏈技術並與阿裏巴巴郵政有具體合作的企業。
第二,平臺資質和安全保障。
雖然在核心技術上差別不大,但是在平臺安全性上還是有壹些差別的。
從IT的角度來看,平臺安全涉及到很多方面,其中以下幾個比較有價值:商用密碼許可證、IS027001認證、SSL證書、高新技術企業認證。
商用密碼許可:由於電子合同中使用的電子簽名及相關硬件屬於商用密碼產品,這些平臺需要國家密碼管理局的銷售許可證書才能使用電子簽名,建設電子合同平臺,否則屬於非法經營。
Is 027001: ISO 27001是信息安全質量管理體系認證,由英國標準協會(BSI)提出,是信息安全風險管理最通用的國際標準。
SSL證書:指網站服務器的認證證書級別。SSL證書具有服務器認證和數據傳輸加密的功能。該證書有三個評估等級,其中EV SSL證書最高,OV SSL證書次之,DV SSL證書最弱。具體來說,DV SSL證書只驗證域名所有權,只加密傳輸信息,不能證明網站的真實身份;OV SSL證書是需要驗證網站各單位真實身份的標準SSL證書,而EV SSL證書是遵循全球統壹嚴格認證標準的SSL證書,是目前業界安全級別最高的SSL證書。其中,OV SSL主要用於國內網站,而EV SSL更多用於國外網站。可靠的商業網站壹般會部署EV SSL證書或OV SSL證書,絕不部署已被詐騙網站濫用的DV SSL證書。
高新技術企業:該證書由國家頒發,主要考核核心知識產權數量、關鍵技術領域數量、創新能力相應指標、R&D費用占銷售收入比例等。與普通企業相比,高新技術企業可減免10%稅收,並享受大量國家政策傾斜。所以國家審核很嚴格,證書含金量比較高。
第三,產品和服務。
產品的合法有效性和易用性是平臺評估的主要方向。在很多情況下,電子合同產品的法律效力和便利性是天平的兩端。專業的電子合同企業要做好平衡,盡可能優化用戶體驗,讓產品更加方便友好。
市面上第三方電子合同平臺的功能模塊大同小異,基本包括合同編輯、合同發送、合同存儲、合同管理等功能。除了基本功能,很多電子合同企業還提供法律延伸服務,如開通壹鍵仲裁功能、提供證書簽發報告等。
很多電子合同平臺主要分為三種方式:獨立部署、API嵌入和本地部署。唯壹明顯的區別在於平臺能提供的法律服務。
事實上,電子合同行業未來的方向和趨勢在於法律服務。使用電子合同的最大好處在於法律問題。如果這個工具能提供更多法律相關的服務,會更受客戶青睞。
第四,平臺實力。
因為電子合同平臺還比較新,很多平臺都處於初創期。對於企業來說,資金、人才、客戶關系是最重要的三個因素。
首先看資金實力。目前官方數據顯示,大發融資情況最好,共融資7500多萬元。
第二,看團隊實力。FADA的創始人是律師圈壹家小的知名律所的創始人,有創業經歷和法律背景,所以FADA產品在法律服務方面也有明顯優勢。
最後看合作客戶。法大的合作夥伴中,有微軟、攜程、美團、統壹、1688、微貸網等。從官網能看到的合作大客戶數量來看,發達的大客戶比較多。
第五,產品價格。
之所以把價格放在最後,是因為對於企業用戶來說,產品有效性的優先級優於價格。如果壹味追求價格而忽視產品的有效性和安全性,那就有點本末倒置了。
對比各種產品的價格後發現,幾乎所有平臺都簽訂單價在5-6元左右的電子合同,而不考慮各平臺收費模式的差異。電子合同平臺主要有兩種收費模式。壹個是基於簽約次數。比如壹個合同涉及三方,就要收三次,每簽壹次就扣壹次費用。另壹種是按合同收費。無論合同涉及多少方,每完成壹份合同,費用只扣除壹次。
如果公司對成本控制要求嚴格,必須對比最低單價,那麽在考察單價時,就要結合公司情況選擇更具性價比的收費模式。
判斷壹個電子合同平臺是否可靠,可以考慮以下幾點:
1,是否符合國家現行法律法規。
毫無疑問,電子合同的首要要求是遵守法律規定。目前國內大部分廠商都會與知名CA中心合作,采用PKI技術實現電子簽名,疊加區塊鏈存儲證書等方法防止篡改。
2、資質是否齊全
國家對行業的監管要求包括,與電子簽名企業合作的CA中心需要獲得國家密碼管理局頒發的商用密碼產品型號合格證書,與P2P合作的電子簽名廠商需要具備公安部信息安全等級保護三級和ISO27001認證。
3.是否安裝了SSL證書?
目前很多電子合同平臺都是直接在網絡上發布的。如果平臺上沒有安裝SSL證書,打開平臺的網站瀏覽器會直接彈出不安全警告,可以先明確平臺網站的安全系數很低。其次,平臺的網站是紅色的,不是綠色小鎖。
如果網站上安裝了SSL證書,網站將顯示壹個安全的綠色鎖。如果平臺涉及經濟交易,最好安裝EV SSL證書,這是目前安全性最高的證書。安信SSL證書可以提供申請EV SSL證書所需的Dunham's、律師意見等服務,保證網站真實可靠的身份,加強用戶的信任,更放心地瀏覽網站,增加網上交易量。
4.產品性能
系統的穩定性、並發性、響應速度是硬指標,在企業業務量比較大或者企業實時響應要求比較高的情況下,產品的性能參數顯得尤為重要。
5.產品設計
電子簽名對接產品的設計是否友好,決定了企業電子簽名的上線速度、開發工作量和後期維護工作量。
電子合同的合法簽署應保證兩個部分:
壹個是電子合同文件的主要內容,壹個是電子合同上的電子簽名/簽字!
目前,幾乎所有合法的電子合同都由區塊鏈加密、傳輸和存儲,並由第三方電子簽名服務商提供技術支持和存儲,以確保合同內容不會被篡改。
除了合同本身的定金,電子簽名的技術也不同。
電子簽名服務是壹種軟件技術服務,平臺要通過技術手段幫助企業完成電子簽名的可靠保障!理解就是實現電子簽名:簽名人的真實身份,簽名人的真實意願,簽名數據不被篡改,簽名文件不被篡改。
只有符合《電子簽名法》要求的簽名方式才有效,否則視為無法律效力保障的電子簽名方式。
第十三條電子簽名同時滿足下列條件的,視為可靠:
(壹)電子簽名制作數據用於電子簽名時,屬於電子簽名人的專有權利;
(2)簽名時,電子簽名制作數據僅由電子簽名人控制;
(3)簽名後對電子簽名的任何更改都可以被發現;
(4)簽名後對數據電文內容和形式的任何更改都能被發現。
當事人還可以選擇使用符合其約定的可靠條件的電子簽名。
原筆跡電子簽名是可靠的電子簽名方式嗎?
采用原筆跡專利技術,記錄筆畫、筆畫順序、筆畫壓力等個人生物特征簽名信息,電子簽名數據可與簽名人可靠鏈接,確保簽名人的真實身份。
采用基於IBC的密碼系統。進行電子簽名時,簽名人需要輸入個人身份信息來確認簽名。簽名過程是電子簽名人自由意誌的體現,保證了簽名人的真實意誌。
采用國家秘密加密算法、點對點加密傳輸和區塊鏈等技術防止簽名數據和簽名消息被篡改。同時采用簽名識別、筆跡還原、筆跡可追溯、文件驗證等技術,保證任何改動都能被呈現,保證簽名和消息保真。
如果要選擇第三方電子合同平臺,建議從驗證實力、服務內容、服務方式、平臺實力四個方面考慮。
驗證強度
可靠的電子簽名是保證電子合同有效性的重要因素。《電子簽名法》規定,可靠的電子簽名與手寫簽名或印章具有同等法律效力,同時規定電子簽名必須為簽名人所有,簽名時由簽名人控制。因此,在選擇第三方電子合同平臺時,壹定要考察其認證實力,看其能否提供有效的實名認證和電子簽名服務。
以眾信簽約的電子合同平臺為例,權威CA認證機構中國金融認證中心接入銀行、工商、公安等數據庫。,並對主體進行嚴格的身份驗證,以保證主體身份的真實性和唯壹性以及簽名行為的不可否認性,符合法律對可靠電子簽名的規定。
服務內容
電子合同簽訂不僅涉及電子簽名,還涉及合同簽訂管理和電子證據保全。所以在選擇平臺的時候,要考慮壹些相應的配套服務,看看平臺有沒有這些服務。
以眾信簽為例,作為國內權威可靠的第三方電子合同服務平臺,可提供包括身份認證、標準合同模板調用、在線起草、在線簽約、管理備案、電子證據保全、在線公證仲裁等壹站式電子合同服務。,滿足客戶的各種需求。
預檢方式
企業使用第三方電子合同平臺,主要是通過平臺提供的服務方式,最好能提供多種對接方式,滿足不同企業的定制需求。
通過對企業多年需求的分析總結,有三種服務模式:企業SaaS、API接口、本地化部署。SaaS主要針對中小企業,為他們提供網上簽約、合同管理、證據保全等壹系列標準化的電子合同服務。用戶可以在眾信登錄官網(/)進行電子合同的簽署和管理。
API接口服務通過調用電子合同接口,連接主體認證、電子簽名(CA證書)等功能,應用到用戶的業務系統中,實現電子合同在用戶網站/APP/微信小程序上的應用和管理。(電話:0755-82790214)
私有化部署針對數據私密性高的企業,根據客戶的個性化需求,提供電子合同標準版私有雲部署、定制化解決方案、數據管理等服務。
平臺強度
除了服務,平臺企業的實力也是需要考慮的壹大因素。企業的實力和口碑如何?有代言嗎?萬壹有壹天他們破產了呢?所以我建議妳在選擇之前對企業的實力做壹個詳細的研究。最好選擇綜合實力強或者有政府背書的平臺。以中信標牌為例。眾信錢是第三方機構眾信中心旗下的電子合同產品。眾信中心是政府依法授權和委托承擔電子商務可信交易環境建設的機構。它既有信譽又有市場靈活性,承擔了許多國家和地方項目。國家電子合同標準開發應用試點項目眾信錢就是其中之壹。
目前,市場上有不同的平臺提供電子合同簽署服務。判斷平臺是否專業,可以參考這些標準:
1.提供的產品和服務是否符合法律法規?
根據合同法和電子簽名法的相關規定,合法有效的電子合同需要同時滿足多項條件:
1,原始數據電文,能夠可靠地保持內容完整和防篡改,滿足法律規定的原始形式和文件保存要求;
2.電子簽名,能夠識別簽名人和簽名時間,防止篡改,符合法律規定的有效電子簽名的要求;
3.簽名身份已經過第三方有效認證,符合法律規定的認證要求。
綜上,可以作為選擇供應商的參考標準之壹。
2.平臺運營資質是否有效?
電子合同基於數字簽名技術和信息加密技術,其構建和運行需要嚴格遵守法律法規提供服務。市場上持有信息系統三級保護(最高民用級別)、商用密碼產品型號證書、商用密碼產品銷售許可證、商用密碼產品生產指定公司證書等的服務商寥寥無幾。目前合約鎖是我同時認識的為數不多的服務商之壹。
3.根據平臺提供產品和服務的能力。
嚴格來說,電子合同行業並不是壹個新興行業。電子合同平臺的核心業務電子合同簽訂的服務模式基本相同。筆者認為平臺質量的真正差距在於提供產品和服務的能力,包括橫向的產品類型和縱向的服務深度。
雖然電子合同和電子印章的市場已經發展了很多年,但是印章和簽名的使用習慣和模式已經沿襲了很多年,在思想和觀念上需要壹個長期的適應過程。筆者認為,電子印章和物理印章並存的局面還會持續很長壹段時間。因此,在平臺產品和服務能力方面,筆者認為電子合同服務商(也可以作為用戶的產品選擇標準之壹)提供實物和電子印章並重、電子合同和紙質合同統壹管控的服務,將是壹種競爭優勢。
4.以各項技術指標為參考。
對於懂技術的人來說,通過與電子合同各項技術指標壹壹對應來選擇產品,是壹個很好的參考標準。但對於大多數企業或個人來說,產品選型初期涉及的技術人員較少,相關技術指標暫且不贅述。
5.參考用過的用戶口碑和評價。
也可以參考使用過相關產品的人,但畢竟雙方的使用場景和需求不同,參考價值可能不大。比較同類產品比較好,是否專業可以判斷。