第三方电子签名平台应该具备什么样的资质呢？

Question

如题所述

Answer 1

从保障电子签名的法律效力而言，第三方电子签名平台应该具备这样几项资质：公安部信息安全等级保护三级或者更高级别认证、工业和信息化部的可信云服务认证、ISO27001认证。

我们作为国内领先的第三方电子合同平台，于业内率先获得ISO27001国际信息安全管理体系认证，公安部信息系统安全等级保护三级，工信部企业SaaS服务“可信云”认证，以及BSI（英国标准协会）颁发的ISO27018公有云个人信息保护国际认证，是目前行业内为数不多资质齐全的第三方电子合同平台。

电子合同行业对于服务商的资质并无明确的统一标准，我们一直力求做到极致，用领先的国际标准来保障用户信息及隐私，确保电子签名的合法合规性，为国内外企业客户搭建良好的安全信任机制。

Answer 2

电子合同一般由合同条款和电子签名组成，其中电子签名又包括独立的第三方CA机构的数字证书、时间戳和其他辅认证信息。在第三方云服务电子合同订立系统平台中，合同条款一般由平台提供拟定的格式条款，由第三方云服务合同平台提供电子合同的签署主体则通过计算机或电子设备依托网络通过电子签章软件制作的电子签名点击确认的方式完成数据电文的签署。建议选择可靠的电子合同平台进行合同的签署。
从保障电子合同的法律效力而言，第三方电子合同平台应该具备这样几项资质：建议选择具有公安部信息安全等级保护三级及以上、工信部的可信云服务认证、ISO27001认证等资质的平台。

Answer 3

只有满足《电子签名法》要求的签名方式才是有效的，反之则视为无法律效力保障的电子签名方式。
第十三条 电子签名同时符合下列条件的，视为可靠的电子签名：
（一）电子签名制作数据用于电子签名时，属于电子签名人专有；
（二）签署时电子签名制作数据仅由电子签名人控制；
（三）签署后对电子签名的任何改动能够被发现；
（四）签署后对数据电文内容和形式的任何改动能够被发现。
当事人也可以选择使用符合其约定的可靠条件的电子签名。
电子签名服务是一种软件技术服务，平台要通过技术手段，帮助企业完成电子签名的可靠保障！理解起来就是要实现电子签名：签名人真实身份、签名人真实意愿、签名数据不被篡改、签名文件不被篡改。
原笔迹电子签名是不是可靠的电子签名方式
采用原笔迹专利技术，记录笔画、笔序、笔压等个人生物特征签名信息，电子签名数据能与签名人可靠地联系起来，确保签署人真实身份。
采用IBC基于标识密码体系，在进行电子签名时，需要签名人输入个人标识信息进行签名确认，签署过程是电子签名人自由意志的体现，确保签署人真实意愿。
采用国密加密算法、点对点加密传输、区块链等技术，防止签名数据和签署电文被篡改，同时利用签名识别、笔迹还原、笔迹溯源、档案验真等技术，确保任何改动都可被呈现，保障签名、电文保真。

Answer 4

电子认证服务提供者资质应根据《电子签名法》相关规定具备合法资质：
《电子签名法》第十七条 电子认证服务提供者应当具备下列条件：
（一）具有与提供电子认证服务相适应的专业技术人员和管理人员；
（二）具有与提供电子认证服务相适应的资金和经营场所；
（三）具有符合国家安全标准的技术和设备；
（四）具有国家密码管理机构同意使用密码的证明文件；
（五）法律、行政法规规定的其他条件。
《电子签名法》第十八条 从事电子认证服务，应当向国务院信息产业主管部门提出申请，并提交符合本法第十七条规定条件的相关材料。国务院信息产业主管部门接到申请后经依法审查，征求国务院商务主管部门等有关部门的意见后，自接到申请之日起四十五日内作出许可或者不予许可的决定。予以许可的，颁发电子认证许可证书；不予许可的，应当书面通知申请人并告知理由。
申请人应当持电子认证许可证书依法向工商行政管理部门办理企业登记手续。
取得认证资格的电子认证服务提供者，应当按照国务院信息产业主管部门的规定在互联网上公布其名称、许可证号等信息。