電子簽名越來越普及的同時，對于合規性的要求也更加規范。這里與大家分享一份《電子簽名合規指南》，職能人員有必要了解一下。

　　1.合規環境變化

　　互聯網數據及個人信息保護越來越重視，電子簽名產品的合規審查也被提上日程。

　　2.司法對電子證據有效性要求越來越高

　　行政和司法機關逐步積累采納電子合同、電子證據的經驗，并形成相應的規范化指導意見。

一、可靠的、具有法律效力的電子簽名應該滿足什么條件?

　　真實身份：電子簽名制作數據用于電子簽名時，屬于電子簽名人專有。

　　真實意愿：簽署時電子簽名制作數據僅由電子簽名人控制。

　　簽名未改：簽署后對電子簽名的任何改動能夠被發現。

　　原文未改：簽署后對數據電文內容和形式的任何改動能夠被發現。

二、電子簽約過程中，常見的不合規三大風險點

　　【違背身份真實原則】

　　1.在發放數字證書時沒有做實名認證;

　　2.在發放數字證書前沒有簽署《數字證書服務協議》;

　　【違背意愿真實原則】

　　在調用數字證書時沒有通知簽署人。

三、常見的電子簽名服務

　　1.全流程電子簽名服務

　　電子簽名以服務形式輸出，需要簽名人本人親自操作來完成身份認證及簽署意愿確認，產生的相關證據鏈由有資質的專業第三方電子簽名平臺提供，更能得到司法機關認可。

　　2.電子簽名基礎能力

　　電子簽名供應商都有數字證書申請、發放以及基礎簽署能力的商業化產品，而這些產品需要在業務流程操作中認證簽署人真實身份及意愿以形成完整閉環的證據鏈。

　　所以考慮到對客戶本身的業務流程風險控制能力要求，一般電子簽名基礎能力產品只向部分特許經營行業提供，如銀行、持牌金融機構等。

四、為滿足電子簽名基礎能力的合規性，服務提供商一般會提供哪些電子證據法律服務?

　　1.詳解《電子簽名法》及相關法律法規;

　　2.釋明技術和法律結合的底層邏輯;

　　3.設計更合理合法且流暢的業務流程;

　　4.電子證據法律咨詢。

　　保證客戶業務流程滿足電子簽名法相關要求，規避簽署操作流程風險點和保障客戶業務流程具備法律有效性。