怎么样签电子合同，如何在电子合同签字

最近被“诺亚财富34亿踩雷”的新闻刷屏，举报，否认，甩锅，现在被解读为罗生门。成兴造假，JD.COM否认，诺亚举报。如何通过技术方案的设计，在风险发生时为业务提供强有力的证据支持，是我最近一直在思考的事情，电子合同的效力是我们一直在讨论的重点问题。

随着互联网金融/金融科技的发展，通过电子签约的方式，合同逐渐被大家所接受。但受限于国内电子签名法，采用技术折中的立法模式，法律法规仅从功能和效果角度提出要求。

如何界定电子签名、数据电文、电子合同的效力，涉及复杂的技术知识，司法实践中对技术路径审查的经验不多，对“电子签名制作数据”、“电子签名”、“数字签名”、“用户密码”等专业概念存在认知偏差，但对如何签订合法有效的电子合同却模糊不清。

鉴于此，我也和很多法学学生、电子合同服务商进行了交流，整理了自己在交流中的感受，分享出来，希望能引起更多的关注。欢迎打我。

首先，电子合同是法律认可的合同形式。首先，我们要确认电子合同是合法有效的，这是本文的基础。

对此，《合同法》和《电子签名法》都有明确规定:

中华人民共和国(中国)合同法

第十条:当事人可以采用书面形式、口头形式和其他形式订立合同；

第十一条:书面形式是指能够有形地表现合同、信件和数据电文(包括电报、电传、传真、电子数据交换和电子邮件)内容的形式。

总之:电子合同是合同的一种。

中华人民共和国(中国)电子签名法

第十三条电子签名同时满足下列条件的，视为可靠:

电子签名制作数据用于电子签名时，属于电子签名人专有；签名时，电子签名制作数据仅由电子签名人控制；签名后对电子签名的任何更改都可以被发现；签名后对数据电文内容和形式的任何改动都可以被发现。当事人还可以选择使用符合其约定的可靠条件的电子签名；第十四条可靠的电子签名与手写签名或者印章具有同等法律效力。

简而言之，电子签名法规定了可靠电子签名的有效性以及可靠电子签名的要素:专有性、排他性控制和不可篡改。

(当然，电子签名法也规定了一些不适用电子签名的情形:涉及婚姻、收养、继承等人身关系的；涉及停止供水、供电、供气等公用事业服务的；法律、行政法规规定不适用电子文件的其他情形。这些超出了我们讨论的范围。)

传统合同中，合同的成立一般通过签字或盖章来体现。电子合同中签字盖章的行为被可靠的电子签名所取代，电子签名一般分为个人实名和企业实名。(不讨论线下验证的方式)

个人实名有多种方案:生物识别、银行卡验证、手机号实名认证...一般目前最安全的是扫描人脸认证活体，最好保存活体视频以备证明。

企业实名目前通过最常用的营业执照、小额银行账户、法人身份证来验证。

对了，我只看到有一家供应商可以提供法人姓名+身份证号的认证信息。不知道市面上有没有其他服务商可以提供这样的服务(信息不是根据法人身份证两个因素验证，而是根据工商登记的信息)。

有许多方法来验证意愿。目前，大多数第三方电子合同服务商采用云托管数字证书模式，一般采用短信验证码、人脸识别等方式供个人表达意愿。对于企业来说，通常是通过向被授权人发送短信验证码，识别被授权人的面部，或者使用Ukey来表达意愿。

这里再补充一句:如果使用ukey进行认证，需要考虑签名时使用的数字证书是否是存储在ukey中的数字证书。如果不是(概率很大)，就要注意完整证据链的问题，因为本质上，云还是托管数字证书来完成签名的。

至于合同生成和司法证明，去找第三方服务商。如果你想自己做所有这些事情，那么你就是在自己做一个电子合同平台。

第三，关于举证能力的一些思考其实没有技术上的困难，主要是在举证问题上:

1.如何证明完善的实名信息一般来说，我们在做实名的时候都会调用第三方数据接口，需要尽力保证通话记录的完整性和可追溯性。当电子合同的效力出现时，我们可以提供我们已经做到的实名义务，我们已经做到了力所能及的用户实名认证。

鉴于企业实名，验证至少要包括企业名称和统一社会信用代码，最好验证法人名称和身份证号。同时要核实经办人的个人实名，以及企业的核心隐私数据，比如向大众银行进行支付，开具指定金额的发票等。

也可以通过电子认证服务机构颁发的数字证书进行实名验证(在这方面，一个CA的一个服务可以通过全国大部分(小)银行颁发的ukey实现实名验证，大银行很少)。

这里需要注意的一点是，我们在选择第三方数据服务商时，一定要主要选择政府权威机构的数据库或政府权威机构授权或认可的电子数据库(如郭等...郭的麻烦广告费)。

2.在遗嘱认证签字时，尽可能多地收集信息。在合法合规的前提下，管理系统除了通过短信验证码、人脸识别或ukey认证完成对用户意愿的认证外，还应采集能够证明用户本人操作的信息，如IP地址、操作设备的MAC地址、签名时的操作系统信息等。

3.自动签名(或代理签名)是否有效。目前，为了防止电子合同系统侵入业务系统，大部分系统在与第三方电子合同服务商对接时，都采用了各服务商提供的“自动签约”方案(这一点我要吐槽掉，几乎都有这样的接口，只是在使用中没有很好的向用户说明。)

首先，我们想说的是，《电子签名法》第十三条规定“电子签名制作数据仅由电子签名人在签名时控制”是对电子签名过程中谁控制电子签名制作数据的要求。这里规定的控制是指一种实质上的控制，即基于电子签名人的自由意志对电子签名制作数据的控制。

在电子签名人进行电子签名的过程中，无论电子签名人是自行实施签名，还是委托他人代为实施签名，只要电子签名人具有实质控制权，其实施的签名就符合本法这一规定的要求。(我没说这个，是人大对电子签名法的解释。当然，只要电子认证服务提供者能够证明自己对电子签名人或者电子签名的依赖方遭受的损失没有过错，就不承担责任。至于电子认证服务提供者，只要能够证明其提供的服务是严格按照本法和符合国家规定并在国务院信息产业主管部门备案的电子认证业务规则实施的，就应当能够证明没有过错。(电子签名法解释的法律责任[4])

5.电子签名无效的法律后果电子签名无效只是指电子签名不是当事人真实意思表示，不一定影响当事人之间某些关系的成立(如债权债务、劳动关系)。

如果能从其他方面证明双方的关系，法院会大概率要求侵权人承担民事责任。但有些合同中的具体条款可能得不到认可。

比如前面提到的元彬与合富梦川酒商贸有限公司小额借款合同纠纷二审案件，法院虽然认定电子签名无效，但从实名认证信息、操作记录等方面认定借款合同有效。

6.我必须用数字签名吗？事实上，在这方面，《最高人民法院关于互联网法院审理案件若干问题的规定》第十一条[五]已经明确指出:“当事人提交的电子数据能够通过电子签名、可信时间戳、哈希值验证、区块链等证据采集、固定和防篡改技术手段，或者通过电子证据采集存储平台认证证明其真实性的，互联网法院应当予以确认。」

最后，如果你有钱花点小钱找服务商做证据保全系统或者直接和司法鉴定中心或者公证处合作，毕竟法官不是发展哥，你告诉他的技术远不如公证处或者司法鉴定中心的一个章有用。

第四，为了写这篇文章，我翻了多少资料？电子签名法:不用说，我要是有百度就好了。我详细研究了各个服务商的资料(至少我把Top3的PPT和接口文档对比了好几遍，也翻了其他PPT)《gb∕t36298-2018电子合同订立流程规范》:18年商务部新做的推荐性标准。至少我目前还没看到各服务商的PPT里写这个。想要PDF的可以来找我，但也是图片的扫描版。《互联网金融个人点对点借贷电子合同安全规范(征求意见稿)》:算了，都是当年的存货了。(我不说我收集了中国共同基金和P2P那些年各地区的法规、办法等资料。毕竟在那些年也是一项伟大的事业。)《JR/T 0118-2015金融电子认证规范》:这是一个简单的学习。法律实践，说白了就是先例。一个实习的小伙伴跟我说，你要问我，不妨看看先例...这里安利的“无讼”平台比文档网好太多了。

#参考文献#[1]《电子签名法》第十四条:可靠的电子签名与手写签名或者印章具有同等法律效力。

[2]全国人大关于电子签名法的解释:http://t.cn/AiYEl4bm

[3]诉合肥梦川久商贸有限公司等小额借款合同纠纷案[案号:北京市第三中级人民法院(2018)第4903号]:http://t.cn/AiYEOrYd

[4]《电子签名法解释的法律责任》:http://t.cn/AiYElv5w

[5]《最高人民法院关于互联网法院审理案件若干问题的规定》第十一条:http://www.court.gov.cn/zixun-xiangqing-116981.html.

#相关阅读#互金业务中经常提到的电子合同是什么？

#专栏作家#张，微信官方账号:张的推特(ID: sylvain Zhang)，人人都是产品经理专栏作家。野蛮生长产品经理，专注互联网金融领域。

本文原载于《人人都是产品经理》。未经许可，禁止转载。

题图来自Unsplash，基于CC0协议。

温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。

原文地址"怎么样签电子合同，如何在电子合同签字"：http://www.guoyinggangguan.com/xedk/272545.html。