電子合同的法律和技術基礎

電子簽名的誕生來自于上世紀70年代公鑰密碼算法的出現。在互聯網的通信中，公鑰密碼算法體現出了巨大的應用價值。從上世紀90年代開始，各國紛紛開始制定和頒布電子簽名相關法律，還曾出現了“激進派”和“溫和派”之爭。“激進派”認為電子簽名必須使用公鑰算法的數字證書，而“溫和派”則認為考慮到基礎條件、國情發展等諸多不同因素，任何電子形式的簽名都可以納入到電子簽名范疇。聯合國統籌考慮了各種因素，后期通過頒布了《電子簽名示范法》等法律，既承認了各類電子形式的簽名具有非歧視地位，又賦予符合一定原則條件的電子簽名為可靠電子簽名，具有更高法律效力。

1.電子簽名的原則性和開放性

（1）電子簽名的原則性

我國《電子簽名法》從涉及的電子簽名的分類和統籌范圍來看，總體上遵循了聯合國《電子簽名示范法》的立法原則，既對各種電子形式簽名做了廣義的定義并賦予了非歧視法律地位，又明確規范了可靠電子簽名的原則要求。

我國《電子簽名法》對于可靠電子簽名的法律目標，主要是滿足身份真實和過程真實兩大要求。為實現這兩個要求，可靠電子簽名所要求落實的具體業務目標參見表所示。

（2）電子簽名的開放性

我國對于廣義電子簽名持有技術中立態度。因此從不同的技術路線出發，當前電子簽名的方式五花八門，包括密碼口令、電子圖章、電子印章、刷臉、觸屏手寫、時間戳、電子存證甚至區塊鏈等方式。這些電子簽名方式一方面鼓勵了電子商務的開展，另一方面也因存在不同的缺陷，拉低了高價值業務風控等級。其衍生出的技術漏洞，造成電子簽名并不能完全具備取代紙質簽名的法律漏洞。

影響金融風控等級的主要是互聯網上的電子合同多方簽名，其必然要通過各自不同的互聯網安全環境來達成，面臨著嚴酷復雜的信息安全挑戰?！安豢煽康碾娮雍灻币坏┮鸱杉m紛，因其存在安全性漏洞不能獲得法律的完全認可，需要承擔后續風險。

2.電子合同訂立的規范標準

從風控角度，電子合同締約人及其電子締約業務依賴方都希望采用可靠的電子簽名來訂立電子合同，使電子合同可以獲得等同紙質合同效力。但《電子簽名法》規定了“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”，并非采用可靠電子簽名的電子合同就獲得了等同于紙質合同的法律效力。

從法律角度，簽字蓋章僅是合同效力的組成要素之一，合同締約效力還包括形成過程中的真實意愿等其他因素；從技術角度，電子合同的締約效力應考慮電子合同形成過程中的數據交互安全性，不能孤立和片面地看待可靠電子簽名。

在電子合同締約實務中，訂立一份電子合同，是由電子簽名人、身份認證方式、電子簽名方式、訂立流程等多種因素，以及網絡數據交互等一系列操作行為所組成的，互聯網的開放性和復雜性為電子合同數據的形成和交換帶來風險。因此在高價值業務的電子合同訂立應用中，除了采用可靠電子簽名方式以外，還應用遵循相關國家標準才能夠消除安全隱患，實現紙質合同效力。

按照我國《民法典》第511條規定：“質量要求不明確的，按照強制性國家標準履行；沒有強制性國家標準的，按照推薦性國家標準履行”。《司法鑒定程序通則》第23條也明確規定了“司法鑒定人進行鑒定，應首先依據國家標準。”

截止2021年，我國頒布的電子合同國家標準有4項：《電子合同訂立流程規范》（GB/T 36298-2018）、《電子合同基礎信息描述規范》（GB/T 36319-2018）、《第三方電子合同服務平臺功能建設規范》（GB/T 36320-2018）、《電子合同取證流程規范》（GB/T 36321-2020）。上述電子合同國家標準除了采納可靠電子簽名因素之外，還對電子合同的形成、電子合同的內容、電子合同的生命周期等相關安全支撐因素進行了規范和定義。在極為重要的電子合同訂立過程中，《電子合同訂立流程規范》對簽署業務流程進行了規范（見圖所示），便于下一步留痕過程數據，證明合同真實訂立意愿。

3.實現電子合同的紙質效力

電子合同的紙質效力指電子合同具備等同紙質合同的完備法律效力。實現電子合同的紙質效力這一目標，需同時遵循和滿足兩個方面的條件。一是遵循和滿足可靠電子簽名要求。一般電子形式的簽名僅僅是電子合同的組成部分之一，而可靠電子簽名已經突破了一般電子形式簽名的形式和邏輯范疇，在身份真實、過程真實、簽名真實和內容真實方面都提供了可靠的支撐，構成了電子合同紙質效力的形成前提。二是遵循和滿足電子合同訂立標準。電子合同國家標準除了滿足可靠電子簽名技術，還對電子合同形成的法律環境、信息化系統、安全防護體系進行了統一規范，為電子合同具備紙質效力提供了更多法律、技術和業務支撐。

具備紙質合同效力的電子合同可以在電子合同整個生命周期內，向電子合同相關依賴方表達出高度信任。