如何签订合法有效的电子合同？读读这个。

最近被“诺亚财富34亿踏上雷霆”的新闻所屏蔽。关于大麻的报道、否认和投掷都有起有落，现在变成了罗生门。JD.com否认，诺亚报道如何通过设计技术方案在风险发生时为企业提供有力的证据支持是我最近一直在思考的问题，其中电子合同的有效性是我们一直在讨论的关键问题。

随着互联网金融/金融技术的发展，合同通过电子签名逐渐被所有人接受。然而，限于国内《电子签名法》采用的是技术折衷的立法模式，法律法规只在功能和效果方面提出了要求。

如何定义电子签名、数据电文和电子合同的有效性涉及到相对复杂的技术知识。司法实践中关于技术路径审查的相关经验并不多。对“电子签名制作数据”、“电子签名”、“数字签名”和“用户密码”等专业概念存在认知偏差。然而，如何签署一份合法有效的电子合同却相对模糊。

对此，我也与许多法律专业学生和电子合同服务提供商进行了交流，理清了交流中的感受，并与他人分享。欢迎打我。

1。电子合同是法律认可的合同形式

首先，我们必须确认电子合同是合法有效的，这是本文的基础。

为此，在《合同法》和《电子签名法》中都有明确规定:

《中华人民共和国合同法》第

条第10款:当事人订立合同，有书面、口头等形式；

第11条:书面形式是指能够有形地表达合同、信函、数据电文等内容的形式。

简而言之:电子合同是一种合同《中华人民共和国电子签名法》第十三条

电子签名同时符合下列条件的，视为可靠:

电子签名制作数据用于电子签名时，属于电子签名人的专有权；在签名时，电子签名创建数据仅由电子签名人控制；可以发现签名后对电子签名的任何更改；可以发现签名后数据消息的内容和形式的任何更改。当事人也可以选择使用符合他们商定的可靠条件的电子签名。

第十四条可靠的电子签名与手写签名或印章具有同等的法律效力

简而言之，《电子签名法》规定了可靠的电子签名的有效性和可靠的电子签名的要素:专有、特别控制和防篡改

合同的成立一般通过在传统合同上签字或盖章来体现。电子合同中的签名和盖章行为被可靠的电子签名所取代。《电子签名法》第14条

2。从技术上讲，

在本质上并没有超出传统合同的要求。我们不会在这里讨论这些要求。由于

是一个“可靠的电子签名”，与手写签名或印章具有相同的法律效力，我们只需要能够证明符合业务中的相关要素。市场上的一些第三方电子合同服务提供商有符合相关法规的产品计划。

，但第三方服务提供商的标准产品开发需要最大限度地降低自身风险。一般来说，签订合同的整个过程都在其控制之内。它的产品流程不一定适合我们的业务系统交互需求，甚至可能与业务系统冲突。

因此，有些流程需要由业务系统自己完成，当风险发生时，业务系统需要承担一定的举证责任。

让我们先拆解电子合同签订的生命过程:

实名认证步骤，一般分为个人实名和企业实名对于

人的真实姓名有许多方案:生物识别、银行卡验证和手机号码真实姓名认证...一般来说，目前最安全的是用于活体检测的面部扫描认证。最好保存活体录像以便提供证据。

家企业的真实名称目前通过最常用的营业执照、少量银行账户和企业身份证进行验证。

顺便说一下，我只看到一个供应商可以提供法人名称+身份证号码的认证信息。我不知道市场上是否还有其他服务提供商可以提供这种服务。有许多方法可以验证

个愿望。目前，大多数第三方电子合同服务提供商采用云托管数字证书模式，一般使用短信验证码、人脸识别等。作为签名人意愿表达的行为在意愿认证中。对于企业来说，他们通常通过向被授权人发送短信和验证码、识别被授权人的面部等方式来表达自己的意愿。或者Ukey

这里还有一个词:如果您使用ukey进行身份验证，需要考虑的一件事是签名中使用的数字证书是否是存储在ukey中的数字证书。如果没有必要关注证据链的完整性，那么基本上是托管数字证书的云来完成签名。

关于合同生成和司法证明，请咨询第三方服务提供商。如果你必须自己做所有这些事情，那么你就是在自己制作一个电子合同平台。

3。关于举证能力的一些思考

实际上没有技术上的困难。主要是对举证问题的一些思考:

1。如何证明已经完善的实名信息

一般来说，我们在做实名时调用第三方数据接口，需要尽可能保证通话记录的完整性和可访问性当电子合同的有效性出现问题时，我们可以提供我们已经履行的实名义务，并且我们已经在我们的能力范围内实现了用户的实名认证。

为企业真实名称，至少验证应包括企业名称和统一的社会信用代码。最好核实法人名称和身份证号码。同时，应核实经办人员的个人真实姓名，以及企业核心私人数据的核实情况，如向公共银行交款和开具规定金额发票的核实方法。

也可以通过电子认证服务机构出具的数字证书进行实名认证，银行出具的ukey可以进行实名认证，但大银行很少)

这里需要注意的是，当我们选择第三方数据服务提供商时，我们必须主要选择政府机关部门的数据库或政府机关部门授权或批准的电子数据库

2。在签署意愿认证时，我们应该收集尽可能多的信息。

在合法合规的前提下，除了通过短信验证码、人脸识别或ukey认证完成用户意志认证外，管理系统还应尽可能收集操作设备的IP地址、MAC地址、操作系统信息等能证明用户自身操作的信息。

3。自动签名有效吗

目前，当大多数系统与第三方电子合同服务提供商接口时，为了防止电子合同系统侵入业务系统，它们采用了各种服务提供商提供的“自动签名”方案

。首先，我们要说的是，《电子签名法》第13条规定“签名时的电子签名制作数据仅由电子签名人控制”是对电子签名过程中谁控制电子签名制作数据的要求这里规定的控制是指一种实质性的控制，即基于电子签名人的自由意志对电子签名生成数据的控制。

在电子签名人进行电子签名的过程中，无论是电子签名人自己进行签名还是委托他人代为进行签名，只要电子签名人有实质控制权，其进行的签名都符合本法本规定的要求。

还在中国互联网金融协会《互联网金融个人点对点借贷电子合同安全码》的第八条司法证明要求中提到“当电子签名人委托他人代为执行签名行为时，业务机构或第三方电子合同订立系统服务提供商提供电子签名制作数据受电子签名人控制的证据，包括调用电子签名制作数据的时间和方法、电子签名人的位置、知识产权地址、授权和认证方法、授权和认证记录等。“”

，因此，人们仍然可以满怀信心地使用自动签名方案，只有你可以通过其他手段证明电子签名人具有实质性的控制权。

4。关于电子签名的举证责任

，有一个证据坑

《电子签名法》第28条:电子签名人或者电子签名依赖方因从事电子认证服务提供者提供的电子签名认证服务而遭受损失的，电子认证服务提供者不能证明自己没有过错的，应当承担赔偿责任。

，即关于电子签名，举证责任倒置。即对方提出的侵权事实。电子认证提供人拒绝的，应当承担举证责任，证明其没有过错。

在司法实践中，法院对元彬与合肥梦传久贸易有限公司小额贷款合同纠纷二审案件也持相同意见

当然，只要电子认证服务提供者能够证明他对电子签名人或电子签名依赖方遭受的损失没有过错，他就不承担责任。对于电子认证服务提供者，只要能够证明其提供的服务严格按照本法和符合国家规定并报国务院信息产业主管部门备案的电子认证业务规则实施，就应当能够证明其没有过错。

5。无效电子签名的法律后果

电子签名的无效仅仅意味着电子签名不是当事人真实意愿的表达，不一定影响当事人之间某些关系的建立如果

能从其他方面证明当事人之间的关联性，法院很可能会要求侵权人承担民事责任。但是，合同中的一些具体规定可能无法得到确认。以

为例，在上述元彬与合肥梦传久贸易有限公司小额贷款合同纠纷二审案件中，法院认定电子签名无效，但从实名认证信息、操作记录等方面来看，贷款合同有效。

6。我必须使用数字签名吗？

事实上，《最高人民法院关于网上法院审理案件若干问题的规定》第十一条明确指出:“当事人提交的电子数据通过电子签名、可信时间戳、哈希值验证、区块链等证据收集、固定防篡改技术手段或者通过电子证据收集存储平台进行认证，能够证明其真实性的，网上法院应当予以确认“

最后多说一句，如果你有钱花一点钱找一个服务提供商做一个证据保全系统或者直接和司法鉴定中心、公证处等合作，毕竟法官不是发展的兄弟，你告诉他这个技术远不如公证处或者司法鉴定中心的一章管用

4。我翻了多少资料写这篇《电子签名法》:不用说，我希望我是百度。我详细研究了各服务提供商的材料《GB/T 36298-2018电子合同签订流程规范》，这是商务部18年来新制定的推荐标准。至少我还没有在各种服务提供商的PPT中看到这一点。任何想要PDF的人都可以打电话给我，但它也是图片的扫描版本。《互联网金融个人对等贷款电子合同安全规范》:这不用说，这是当年的全部库存JR/T0118-2015金融电子认证标准:这是一个简单的教训坦率地说，法律实践就是法理学一个小合伙人在实践中告诉我，如果你问我，我不妨去判例法...安利在这里的“非诉讼”平台比文书网络好得多。

#参考文献#

《电子签名法》第14条:可靠的电子签名与手写签名或印章具有同等法律效力

全国人大对《电子签名法》的解释:http://t.cn/AiYEl4bm

's“元彬与合肥梦传久商贸有限公司小额贷款合同纠纷二审案”《http://t.cn/AiYEOrYd

's市《电子签名法》解释的法律责任》:http://t.cn/爱尔文

最高人民法院关于网上法院审理案件若干问题的规定第11条:http://www.court.gov.cn/zixun-xiangqing-116981.html

#相关阅读#

共同基金业务中经常提到的电子合同究竟是什么？

#专栏作家#

张，公开号:张的八卦，大家都是产品经理专栏作家野蛮的产品经理，专注于互联网金融

地图来自Unsplash，基于CC0协议