電子簽名越來越普及的同時，對于合規(guī)性的要求也更加規(guī)范。這里與大家分享一份《電子簽名合規(guī)指南》，職能人員有必要了解一下。

　　1.合規(guī)環(huán)境變化

　　互聯(lián)網(wǎng)數(shù)據(jù)及個人信息保護越來越重視，電子簽名產(chǎn)品的合規(guī)審查也被提上日程。

　　2.司法對電子證據(jù)有效性要求越來越高

　　行政和司法機關逐步積累采納電子合同、電子證據(jù)的經(jīng)驗，并形成相應的規(guī)范化指導意見。

一、可靠的、具有法律效力的電子簽名應該滿足什么條件?

　　真實身份：電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有。

　　真實意愿：簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制。

　　簽名未改：簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)。

　　原文未改：簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。

二、電子簽約過程中，常見的不合規(guī)三大風險點

　　【違背身份真實原則】

　　1.在發(fā)放數(shù)字證書時沒有做實名認證;

　　2.在發(fā)放數(shù)字證書前沒有簽署《數(shù)字證書服務協(xié)議》;

　　【違背意愿真實原則】

　　在調用數(shù)字證書時沒有通知簽署人。

三、常見的電子簽名服務

　　1.全流程電子簽名服務

　　電子簽名以服務形式輸出，需要簽名人本人親自操作來完成身份認證及簽署意愿確認，產(chǎn)生的相關證據(jù)鏈由有資質的專業(yè)第三方電子簽名平臺提供，更能得到司法機關認可。

　　2.電子簽名基礎能力

　　電子簽名供應商都有數(shù)字證書申請、發(fā)放以及基礎簽署能力的商業(yè)化產(chǎn)品，而這些產(chǎn)品需要在業(yè)務流程操作中認證簽署人真實身份及意愿以形成完整閉環(huán)的證據(jù)鏈。

　　所以考慮到對客戶本身的業(yè)務流程風險控制能力要求，一般電子簽名基礎能力產(chǎn)品只向部分特許經(jīng)營行業(yè)提供，如銀行、持牌金融機構等。

四、為滿足電子簽名基礎能力的合規(guī)性，服務提供商一般會提供哪些電子證據(jù)法律服務?

　　1.詳解《電子簽名法》及相關法律法規(guī);

　　2.釋明技術和法律結合的底層邏輯;

　　3.設計更合理合法且流暢的業(yè)務流程;

　　4.電子證據(jù)法律咨詢。

　　保證客戶業(yè)務流程滿足電子簽名法相關要求，規(guī)避簽署操作流程風險點和保障客戶業(yè)務流程具備法律有效性。