只有符合形式合法、保存合法、签名可靠且约定事项不在禁止使用数据电文形式的事项之列的电子合同才能被认定为真实有效。单就签名可靠一点,《电子签名法》还规定电子签名需要具有专有性、可控性与改动可发现性。
法律规定对电子合同的运用划定了很高的技术标准。目前电子数据的无痕修改技术已高度发达,如就电子合同产生纠纷,主张合同签订的一方需就原始合同未有任何添附、删减、破坏等情形举证,必须依靠高超的防伪技术手段。那么一般企业如何在操作便捷的前提下尽可能满足法律要求呢?
(一)通过合法可靠的电子合同平台订立电子合同
一般企业作为合同当事方往往难以自行满足法律对电子合同的高技术标准要求,即使技术实力雄厚的大型企业可以自行建立电子合同签订、保存系统,也难免因对系统具有完全控制能力而在将来涉诉举证时陷入难以自证的困境。因此目前较为流行的做法仍是借助第三方机构的力量——选用规模较大、资质齐全、合法合规的电子合同平台。
1、电子合同平台的技术判断标准
判断标准:可靠的电子合同平台应具备相对成熟的合同防篡改、防伪造技术与完善的合同订立流程。
从技术角度,平台应该具备区块链、eID电子身份系统对接认证、AES对称加密与个人数字证书秘钥颁发双加密等技术,保证在其上订立的电子合同能满足“自最终形成时起,内容保持完整”、“格式与其生成、发送或者接收时的格式相同,或者格式不相同但是能够准确表现原来生成、发送或者接收的内容”、“能够识别数据电文的发件人、收件人以及发送、接收的时间”等形式与保存上的法律要求。
从合同签订流程角度,合同签订流程应完善透明,才能降低订立程序相关纠纷的可能性。在平台上,使用者通过实名认证及相应付费获得平台服务使用权,一方签署后通过平台向另一方发送合同以供签署。签署完毕的合同将在电子合同平台上储存,除合同当事方可对合同进行查看、下载外,如平台可出具说明报告用以解释其整体技术,说明电子合同的订立是如何符合满足法律要求的,可进一步加强电子合同的效力证明效果。
2、第三方电子认证服务商
一般来说,电子合同平台本身不提供可信时间戳、电子签名认证等服务,对于“具有可靠的电子签名”这一法律要求,平台通过集合第三方电子认证服务商的服务满足。
根据《电子签名法》的规定,只有在电子签名符合专有性、可控性与改动可发现性三点时,才会被认定为可靠,为此《电子签名法》中配套规定了电子签名的第三方认证服务制度。从目前司法实践来看,当电子签名带有具有资质的第三方机构认证可视为普通合同章,这极大降低了对电子合同使用者的自身技术要求和日后举证难度。
可信时间戳则是由国家法定时间源来负责保障时间的授时与守时检测,任何个人和机构包括时间戳中心自身都不能对时间进行修改,具有较强的权威性,可以保证电子合同订立、修改等时间的准确。
从当前司法实践来看,技术力量和合同订立流程能满足法律要求、集合了具有资质的第三方电子认证服务商的电子合同平台,一般能受到法院认可,在此类平台订立的电子合同通常会被认定满足《电子签名法》的要求。
(二)如何判断电子合同平台是否合法可靠
1、确认平台采用的电子合同管理技术是否可靠
目前电子合同平台不少,而一般用户其实很难判断各平台所展示的技术究竟是何原理、有何效果。有一个相对简便快捷的方式:查询是否有过往案例支持认可该电子合同平台。
2、确认与平台合作的电子认证服务商是否具有资质
(1)确认平台合作的电子认证服务商
在选取电子合同平台时,可先通过平台官方网站公布的合作协议、授权证书等,检查其与哪些电子认证服务商建立了合作关系。对于官方网站中就合作方问题语焉不详的平台要审慎使用,不仅要事前询问清楚其具体合作对象,还要获得能够切实证明该合作关系的盖章授权书、合作函等。
(2)确认平台合作的电子认证服务商的资质
在确定平台合作的电子认证服务商信息后,还需判断该服务商是否具有合法合规的资质。根据《电子签名法》、《电子认证服务密码管理办法》等法律法规规定,提供电子认证服务需要获得《电子认证服务许可证》及《电子认证服务使用密码许可证》。
一般来说,经过以上两道程序后,基本即可以判断某一电子合同平台的可靠性。