
[內容摘要]相較于實體印章,電子印章有著高效、可溯源、環保、形成時間固定等先天性優勢,本文從多個方面與實體印章進行比較,從而分析現階段電子印章的應用前景及實現電子印章管理法制化過程中需要注意的關鍵問題。
[關鍵詞]電子印章;應用前景;印文真偽;法制化
中圖分類號:G276 文獻標識碼:A 文章編號:2095-4379-(2020)20-0124-03
作者簡介:向熙,現年30歲,男,土家族,2015年畢業于西南政法大學刑事偵查學院,刑事科學技術專業本科,現就職于廣東華生司法鑒定中心文書、痕跡、聲像資料鑒定人助理,已從事司法鑒定行業5年,共參與鑒定案件1000余起。
一、導論
目前,對于電子印章的定義還未形成統一的說法。筆者認為,電子印章是指可視形態和傳統印章相同的電子圖像與現代密碼學相結合而形成的一種電子數據。“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”。電子印章不是一個數字化的印章圖片,僅帶有印章圖片而沒有數字簽名的電子公文是沒有任何法律效力的。電子印章是電子簽名技術與傳統印鑒文化結合的產物,它的出現使得數字簽名可視化。然而隨著電子印章的應用逐漸增多,阻礙電子印章發展的因素也逐漸暴露出來,并在一定程度上影響了電子印章技術的推廣。
隨著電子信息技術的發展,電子印章在“無紙化辦公”過程中,逐漸顯示出其安全性高,操作簡單、高效、環保、經濟等優點。
除了《電子簽名法》第三條規定的四種情形外,都可以適用電子印章,由此可見,電子印章有著巨大的應用前景。經歷了從2005年4月1日我國《電子簽名法》正式施行至今十幾年的發展,電子印章技術日趨完善,其在電子政務以及電子商務中的應用也逐漸增多。然而,在電子印章蓬勃發展的表象之下,還存在著許多阻礙電子印章推廣使用的因素,其中最根本的因素就是缺乏管理電子印章的專門性法規。
二、電子印章與實體印章的對比分析
(一)唯一性
實體印章在保管過程中,一般由專人保管,但蓋印文件時卻無法追溯到何人所蓋印。并且很多企業存在多枚未在公關機關備案的印章,在鑒定過程中,不法分子往往會挑選不同于檢材印章的其他實體印章作為比對樣本,從而躲避法律的制裁。而電子印章只有一張數字化圖片且用印需經CA認證身份并頒發數字證書才能使用,杜絕印章盜用、偷用、越權使用。
(二)蓋印時間溯源
實體印章的蓋印時間鑒定需要通過較為復雜鑒定才能得結論,且得出的蓋印時間結論一般為相對形成時間,根據現在所適用的《文件制作時間鑒定技術規定》(GB-T 37233-2018)中,印文蓋印時間檢驗方法使用的是物理檢驗方法,即排序法。鑒定人員通過對大量的樣本進行檢驗,分別標注出共時性特征和階段性特征并根據特征進行時間排序,從而分析出需鑒印文的相對形成時間,且相對形成時間的范圍取決樣本的數量及質量,這無疑加大司法鑒定的難度。而在電子印章蓋印過程,電子印章系統會準確記錄文件的蓋印時間,且在該電子印章系統蓋印時間是不可被篡改的。
(三)印章的真偽鑒定
實體印章的真偽鑒定在文書鑒定中最為常見的,隨著科技的進步,造假技術成熟,仿制印章被偽造得越來越逼真,即便是從事多年的司法鑒定人員也需要通過多種手段(如:分析印面的缺損、印面材料的老化、印油的更換、蓋印力度造成印面筆畫、線條的磨損、殘缺或變形以及印面墨跡分布不均等特征)才能進行甄別。但電子印章是不會存在真偽的問題,即便通過某些圖像處理軟件仿制出非數字加密的電子印文,也不可能通過CA認證和獲得數字證書。
(四)效率方面
實體印章在使用過程中因涉及多層級審批,因此周期長、效率低。而電子印章技術以網絡為媒介,以在線形式簡化印章申請使用流程,加速協同辦公效率。其流程如下圖所示:
(五)耐久性
實體印章在使用過程因印面的缺損、印面材料的老化、印章丟失等情形,用章單位會酌情更換印章,而電子印章是以電子文件形式長期保存在電子印章中,其耐久性不言而喻。
三、電子印章管理法制化的現狀
隨著電子印章應用范圍的日益擴大,電子印章的管理體制方面也暴露出了一系列問題,而如果不及時采取措施解決這些問題,電子印章將很難進一步推廣下去。因此,電子印章管理法制化具有很強的必要性,須盡早得以完善。
(一)電子印章行業秩序混亂,缺乏法律指導
電子認證服務機構在電子簽章的安全技術、軟件技術、硬件技術等技術方面缺乏統一標準,用戶在進行電子簽章時,應用模式也各不相同。需要說明的是,目前這種應用模式中的電子印章應用平臺(或電子印章中心)如果面向本行業或本系統的應用沒有太大問題,如果要讓電子印章平臺這種應用模式面向社會,應該說還有政策法規上的和產品技術標準上的問題需要解決。
現階段多數企業在對電子印章的管理上不夠重視,為了走捷徑,減少工作流程,在使用過程中并未通過CA認證身份,而是直接將公司的電子印章圖片保存為.jpg格式并用作于公司的日常文件、對外商業合同的簽章。一旦被不法分子知道該企業在電子印章管理上的漏洞,那么對于企業的損失是不可估量。
(二)電子印章監管主體的地位尷尬
具體來說,電子印章的管理涉及到信息技術管理、印章管理以及密碼管理三個方面,需要我國工業和信息化部、公安部、密碼管理局等部門的合作。但是根據我國《電子認證服務管理辦法》第四條的規定,對電子認證服務機構和電子認證服務實施監督管理是由工業和信息化部依法進行。法律只是明確了工信部的監管地位,但是對其他需要參與和協作電子印章管理活動的部門尚未在法律條文中得以體現。
事實上,電子簽名法是一部涉及范圍較寬泛的法案,在落實過程中,如果缺少了各相關部門的聯合支持,獨立的主管部門很難充分有效的發揮電子簽名法的作用。這也就導致了工信部在監管地位上存在一定程度尷尬的現狀,因此立法部門要結合現狀,充分考慮立法的實用性,制定更加完善的法律法規,此外,政府部門也要嚴格按照立法要求,進一步落實對電子印章的規范化管理。
四、我國電子印章管理立法的關鍵問題
要實現電子印章管理法制化,就必須制定更加明確、詳細的法律來規范電子印章的各個方面。從前文可知,目前我國還缺乏管理電子印章的專門性法律,僅有的《電子簽名法》還存在著多處法律留白。筆者旨在從電子印章的審批、制作、使用等過程以及監管機構的分工等方面來分析我國在立法管理電子印章時需要注意的幾個關鍵問題。
(一)申請、審批過程中應注意的問題
對電子印章的管理應當制定嚴格的審批規定,以此來管控那些不符合條件的個人或單位取得電子印章。
1.申請電子印章服務時,應提交詳細的身份信息。用戶應當向認證提交真實、完整、準確的信息,法律應當明確申請人的身份要求,并依法檢查用戶身份,電子認證服務提供者應當及時向公安機關提出申請。
2.審查應當嚴格。公安機關在收到用戶的申請后,應當在法律規定的時間內做出相應的決定,審核通過的,申請方需要根據公安機關審核通知單的內容攜帶相關證件,到公安部門完成后續的審核手續。批準通過后,服務方就可以進入制作流程。
(二)制作過程中應注意的問題
對電子印章制作的技術標準應當進行統一規定。這里就包括制作電子印章需要涉及到的安全技術、軟件技術、硬件技術等。所謂的統一規定并不是要限制所有的電子認證服務機構必須使用相同且特定的某一技術,而是在立法上對技術要求進行一個例舉性的規定,明確哪些技術是合法且合理可行的,而哪些技術是有風險且不允許使用的。交叉認證是電子印章管理亟需實現的關鍵問題。數字證書是電子印章有效性的關鍵證明,服務方在頒發數字證書時,不僅得保證數字證書的唯一性和不可重復性,更得建立起行業內部的交叉認證體系。這就需要一方面樹立起行業自信,行業內互相信任,另一方面還要從立法上推進交叉認證的實現。
(三)使用、驗證過程中應注意的問題
電子印章的使用即簽名人在電子印章應用平臺或電子印章中心上進行電子簽章的過程,這應當由簽名人自主管理,但是應當在技術上對電子印章的使用過程進行動態記錄以及安全防范。
1.使用權限的設定。立法時應當嚴格限制電子印章的使用權為電子簽名人專有,也就要求服務機構在電子印章的制作過程中應當添加密碼保護措施,并且升級密碼防護功能,以減少密碼被破譯的風險,而電子簽名人也應當妥善保管秘鑰,確保沒有權限的人無法使用電子印章。
2.明確收件人有權知道電子印章的有效性。簽名文件的接收人有權對簽名文件進行核實,保證了接收人知道電子印章真實性、合法性和有效性的權利。這也就要求立法時要明確接收方可以獲知的驗證信息,獲知過多會造成簽名人或電子印章信息的泄露;過少則不利于接收方對電子印章進行驗證。
(四)監管分工、明確責任等方面應注意的問題
我國電子印章立法只是規定了工業與信息化部的監管地位及相關責任,沒有提及其他需要參與到電子印章管理活動中來的其他部門的職責,這也就導致了目前工信部很難有效發揮《電子簽名法》的作用。因此,在立法時,要對各個部門的職責進行明確的規定,使其能夠各司其職,共同維護電子印章行業的秩序。
1.工業與信息化部對電子印章的管理處于主導地位。我國現有法律規定,工業與信息化部對電子認證服務機構和電子認證服務實施監督管理。也就是說,電子認證服務機構的設立、職責、運營狀況等一系列活動都有權進行監管。因此,在立法時應當進一步明確工信部的主導地位。
2.公安部門應當對電子印章的生產進行審核決定,并進行記錄管理。電子印章服務機構制作印章后應當及時送公安機關備案。在使用過程中,當事人對印章的真偽有疑問,則由有相關鑒定資質的司法鑒定部門進行鑒定。此外,如果電子簽名人的身份信息有變更,但不屬于實質性變更時,也應當及時告知電子認證服務機關更改并向公安機關備案。
五、結語
在互聯網技術不斷發展的當代社會,電子印章技術應運而生,經過了多年的發展,其在電子政務、電子商務等方面的應用潛力有目共睹。從目前來看電子文件無法取代紙質文件,但電子印章作為實體印章涌向網絡平臺的延伸品,要促進電子印章技術的不斷進步,就要從加強立法以及加快技術更新兩方面著手。