如何实现《电子签名法》要求的可靠电子签名

如何实现《电子签名法》要求的可靠电子签名

电子文档的电子签名怎么弄？我们在工作中经常需要在一些Word、pdf等电子版文件中插入签名，而很多人可能不知道，电子签名怎么弄？怎么做电子签名才有效？

电子印章或签名图片属于电子签名吗？

当工作或商务交易中，需要使用电子签名用于文件审批、合约签署的时候，人们通常会想到给电子文档插入一个电子印章或手写签名的图片。殊不知，这样的电子印章放到电子文档上，只是一个可视化的图片，根本没有任何法律效力，没有可靠的方式来证明电子印章或手写签名的图片是基于签署者本人意愿放上去的。

什么是电子签名？

那么，到底要怎么做电子签名才具有法律效力呢？我国《电子签名法》把电子签名定义为“数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。”仅仅符合电子签名定义还远远不够，只有符合条件的“可靠的电子签名”才能“与手写签名或者盖章具有同等的法律效力”。

什么是可靠电子签名？

《电子签名法》第十三条规定，电子签名同时符合下列条件的，视为可靠的电子签名：

（一）电子签名制作数据用于电子签名时，属于电子签名人专有；

（二）签署时电子签名制作数据仅由电子签名人控制；

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。

想要实现符合上述条件的“可靠电子签名”，需要结合电子认证、密码技术、数字签名、数字证书、时间戳等相关技术来实现。

-一-数字证书：由依法设立的电子认证服务机构（如：沃通CA）提供身份认证服务，对签名人（单位或个人）进行身份认证后，签发含有签名人身份信息的数字证书；

-二-数字签名：签名人持自己的数字证书为电子文档进行数字签名（如：使用“沃通PDF签名工具”完成文档签名）。数字签名是公钥密码技术的逆应用，将签名人身份信息与电子文档哈希值绑定在一起，并使用私钥进行加密形成数字签名，确保签名信息和电子文档都不可修改。签名后，对电子文档或电子签名的任何改动都能被发现。

-三-时间戳：数字签名过程中附加时间戳，为电子文档的签署时间提供可信证明。

以上技术实现不仅解决签名人身份可信、电子文档及电子签名无法被篡改等问题，还确保了签署时间的可信，由此实现符合《电子签名法》要求的“可靠电子签名”，实现“与手写签名或者盖章具有同等的法律效力”。

如何实现《电子签名法》要求的可靠电子签名？

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》等**规划，都明确推广应用电子合同、电子签章，提高数字**建设水平，**及企业应用电子签名的场景趋于成熟；后疫情时代，无接触式的电子签约方式得到认可和应用，极大提升电子签名行业热度。

《电子签名法》第十六条规定，“电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。”沃通CA是依法设立的第三方电子认证服务机构，根据《电子签名法》依法提供电子认证服务。沃通CA提供的电子签名服务，支持签署Adobe信任并符合《电子签名法》的可信电子签名，支持个人/单位身份认证，支持摘要签名或原文件签名。提供多种服务模式及灵活的签名方式，适应用户不同应用需求，可用于电子合同、电子存证、电子证照、数字版权等各类应用领域，为电子文档提供可靠电子签名。

结合电子签名法简述可靠的电子签名的法定条件

确保真实身份：签发数字证书前进行严格的实名认证，对个人通过公安部实名认证；对企业通过工商库验证，来确保个人、企业身份认证的真实有效。

防篡改验真伪：已签署的电子文件可以在线验签，快速确定签署文件的有效性、真实性、不可篡改性及完整性，真正实现“所签即所得、所得即可验”。

时间戳服务：联合国家法定授时中心，精确记录文件签署时间。

合法可信的第三方电子合同平台需严格遵循《合同法》、《电子签名法》、《安全电子签章密码应用技术规范》、商务部《电子合同在线订立流程规范》要求构建的平台，合法合规；

在安全方面，用数字证书、电子签章和时间戳等技术确保合同的真实、完整、机密级不可篡改及不可抵赖；

平台使用用实名认证，如个人用公安库验证、企业用法人库验证基础信息，银行账户，确保合同签署各方的身份的真实、可靠。

电子合同怎么签才有效

电子合同的签署方法如下：
1、首先要使用智能文档设计工具，编辑合同内容(也可以从word文档直接导入)。
2、签约双方填写相关合同信息，并确认后。
3、甲方先用电子印章(将一个类似于U盘大小的物体插入电脑，两次输入密码后，用鼠标点击电子文件下方空白处，一个红色的公司印章就印在指定位置)。
4、之后，甲方用网络将合同传输到乙方，乙方用同样的方法盖上电子印章。这样，一份具有法律效力的电子合同就生效了。

企业电子签名怎么签？

根据《电子签名法》的有关规定，由可靠的电子签名签署的电子合同与由专人签署或盖章的纸质合同具有同等的法律效力。

此外，根据《电子签名法》第14条，可靠的电子签名与手写签名具有同等的法律效力。同时，第13条规定，电子签名只有符合下列条件，才能被视为可靠的电子签名：

（一）制作用于电子签名的电子签名数据时，属于电子签名人的专有财产。

（二）签名时，电子签名制作的数据仅由电子签名人控制。

（三）签名后电子签名发生变化的；

（四）数据电文签名后内容和形式发生变化的。

第十六条规定，电子签名需要第三方认证的，依法设立的电子认证服务提供者应当提供认证服务。

有效的电子合同可以通过选择可靠的第三方电子合同订立系统来签订。这也符合商务部在《电子合同网上订立程序规范》中的规定：“为保证程序的公正性和结果的有效性，可以通过第三方（电子合同服务商）电子合同订立系统订立电子合同”。

电子签约怎么签才有效？

1. 什么是有效的电子签名？

根据《电子签名法》第十三条，电子签名同时符合下列条件的，视为可靠的电子签名：

（1）电子签名制作数据用于电子签名时，属于电子签名人专有；

（2）签署时电子签名制作数据仅由电子签名人控制；

（3）签署后对电子签名的任何改动能够被发现；

（4）签署后对数据电文内容和形式的任何改动能够被发现。

即真实身份、真实意愿、签名未改、原文未改。

《电子签名法》

也就是要确保签名人的身份真实准确，有明确的签署意愿表达，签署的文件原文和签名数据本身不能被篡改，满足以上四点要求的，就是可靠的电子签名。

2. 电子签约怎么签才有效？

具体地，电子合同的签署流程，需通过身份认证、时间戳、加密算法等技术手段实现。同时，电子合同平台通过权威机构的资质认证，来保障电子合同的合法合规、安全可靠。

技术手段

①真实身份：首先，用户在使用电子签名之前需要确保线上线下身份一致，通过人脸识别、银行四要素等进行实名认证后，颁发代表网络身份标识的数字证书，只有本人操作方可认证通过。

②真实意愿：实名认证后，每个用户会获得**的数字证书。每次签署需要用户做签署确权的动作，比如刷脸、短信验证、签署密码等来完成签署意愿确认。

签署流程示例（来源：e签宝）

③和④：通过认证之后，电子合同综合应用RSA、SM2、SHA 256、SM3等密码算法，符合PADES标准，引入时间戳，确保签署内容和时间固化，达到原文防篡改和签名防篡改目的。

例如，通过验证电子合同中电子印章的数字证书，就可以查询到合同内容是否被篡改伪造出来的公章PS图片，以及被篡改过的合同、印章，自然也就失去了法律效力。

验证电子印章（来源：e签宝）

资质认证

市面上成熟的电子合同软件，都要求有完整的资质证书。因为电子签名行业在我国是一个特许经营行业，涉及信息安全、商业机密等。因此，这个行业受到各部门的监管，对资质的要求是非常严格的。

正规的电子合同服务商，需要有国家法律规定的经营许可，才能保障用户信息数据的安全性。因此，行业资质证书是权威机构的对软件服务商，保障数据安全、保护隐私的认可。例如，

涉密资质——商用密码产品认证、等保**、ISO27001信息安全管理体系、ISO27018公有云个人信息保护管理体系、ISO27701隐私信息管理体系等。

公信资质——合作全国范围内的CA机构数量、是否投资控股CA机构等。

资质认证示例（来源：e签宝）

因此，符合《电子签名法》中可靠电子签名的要求，需要做到用户在签署过程中，通过身份认证、意愿认证，再结合时间戳、数字证书、密码算法等防篡改技术，并且具备权威机构的资质认证，确保平台提供签署服务的合规性，从而保障签署的电子合同具有法律效力。

请问，如何才能确保电子签名有效？

首先是通过实名认证,使用平台签署电子合同需要进行实名认证,且实名认证的方式有多种,包括了企业营业执照、法人***明、人脸识别,手机号等。并由公安部、工商局等管理数据库进行比对确认,平台还联合了CA认证机构,为用户颁发数字证书,确保了签署主体的身份是真实有效的。

其次是通过可靠电子签名,电子签名是类似手写签名或盖章数字化的可视效果,通过密码技术使其具备识别签名人身份并表明对签署内容的认可的功能。《电子签名法》中规定,可靠电子签名具有与手写签名或盖章同等的法律效力。因此,签署的电子合同要有效,其中的关键是使用了可靠的电子签名。那么,可靠电子签名要怎么获取,其中通过第三方电子合同平台的方式需要满足用户实名认证的条件,确保用户的真实身份,才可制作生成可靠电子签名。

最后是通过区块链、时间戳等技术手段,在合同签署、存储过程中,可以对数据进行上链存储,并精确记录签署时间信息,确保了数据不被篡改,保证了电子合同签署的完整性。

此外,第三方电子合同平台如签盾电子合同平台保证合同签署有效还体现在后续合同验签以及司法服务,平台提供了合同验签功能,即可以验证合同的真实性以及有效性。同时一旦后续发生了合同纠纷,平台还提供在线仲裁、在线公证等服务,确保司法证据能够被***信。