以保險行業(yè)為例,在某保險公司提供的保險合同中,一份是《投保單》,一份是《保險單》,《投保單》上有電子簽名,但是用PDF軟件打開卻看不到任何電子簽名信息。《保險單》上有該保險公司的保險專用電子章,用PDF軟件打開可以看到簽名面板上有該保險專用電子章的簽章信息,其中有一句話是“簽名時間來自簽名者計算機(jī)上的時鐘”。
有了這幾個字,就意味著這份合同不可靠。把這份電子合同上傳到國家電子簽名驗證平臺上,平臺會提示:該電子合同無時間戳。沒有時間戳的電子合同會有什么問題呢?可以隨意更改合同簽署時間,也就是可以被用來進(jìn)行合同造假。
為了保證電子簽名時間不被人更改,在正常平臺使用電子簽名時,都會使用時間戳,時間戳的時間是國家授時中心的時間,不論你在哪里,簽名時間都是唯一的標(biāo)準(zhǔn)時間。帶有時間戳的電子簽名行為,被電子簽名認(rèn)證機(jī)構(gòu)采集為簽名行為數(shù)據(jù)并寫入電子簽名證書當(dāng)中,這樣就不會發(fā)生合同被更改或者調(diào)包的情況了。
當(dāng)然,電子合同有了時間戳并不是絕對安全的。
時間戳是電子合同生成的最好證明,但對于有法律效應(yīng)的電子合同,它首先得滿足法律對合同的基本規(guī)定,除了確定合同的簽訂時間(此處需要時間戳),還涉及到身份驗證,還要確保合同的真實性、完整性和防篡改性等,而這些都是時間戳無法獨立做到的。
一份完整的有效電子合同,采用的技術(shù)是多樣的,如實名驗證技術(shù)、數(shù)字證書、加密傳輸技術(shù)、時間戳固化技術(shù)、以及區(qū)塊鏈存證技術(shù)等等。
以上所說的技術(shù),單獨使用并不能證明電子合同一定有效。
比如,數(shù)字證書,根據(jù)《中華人民共和國電子簽名法》第十六條對可靠的電子簽名的要求,“電子簽名需要第三方認(rèn)證的,由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)”,也就是說電子簽名服務(wù)商獲得依法設(shè)立的CA機(jī)構(gòu)的證書代理權(quán)就足以。而數(shù)字證書它終歸是一項技術(shù),技術(shù)不能作為證據(jù),所以,數(shù)字證書雖然作為電子合同的必要技術(shù)條件之一,但是獨立使用數(shù)字證書并不等同于電子合同一定有效。
能夠提供從實名認(rèn)證到司法舉證全流程的電子簽名服務(wù),才是電子合同合法有效的本質(zhì)!而簽盾正是可以提供全流程服務(wù)的電子合同簽署平臺。
簽盾電子合同簽署過程中通過嚴(yán)格的實名認(rèn)證、先進(jìn)的電子簽名技術(shù)、第三方取時(時間戳)、CA證書以及區(qū)塊鏈技術(shù)等確保合同簽署多方的真實身份、真實意愿,達(dá)到電子合同防抵賴、防篡改的目的,確保電子合同簽署全過程的法律效力。