船上文件如何規范應用“電子簽名”

中國國際石油化工聯合有限責任公司 李文君

現今，船岸間使用和傳遞電子文件已十分普及，在電子文件需要簽名和流轉時，由岸基管理人員批復并回傳給船上以證明體系運行有效等，但此種形式大多數僅屬于業界默認的一些非法定的“證據”性文件，隨著IMO對MARPOL附則I、II、V和VI修正案增加可以使用電子記錄簿替代紙質記錄簿/日志的要求，IMO的海洋環境保護委員會（MEPC）74次會議審議通過了相關修正案和工作指南，自2020年10月1日起將允許船舶逐步使用電子記錄簿替代紙質記錄簿，因為這些電子記錄簿也隸屬于法定文件，這就出現了真正意義上的“電子簽名”，一方面是它的使用和授權是否有可參照的法律法規和依據，即合法性問題。另一方面還存在著如何更安全有效地使用“電子簽名”，即能滿足保密和可靠性需求，同時也能減少紙質文件簽名再掃描形成的大容量電子版文件，而浪費（衛星）通信費用。

“電子簽名”與“數字簽名”

“電子簽名”或“數字簽名”是近幾年業界里的新生事物，它的應用使“電子文件”這個表述不再僅僅局限于電子版文檔或掃描件。近兩年，部分主管機關（如巴拿馬、利比里亞、丹麥等）和船級社（如CCS、DNVGL、NK等）已開始對船舶簽發電子證書。在這兩種場景中使用的“電子簽名”，并不是指傳統意義上將手寫簽名經過拍攝或掃描所形成的簽名圖片。

在上述問題中，船公司體系文件等日常使用的電子版文件應用環境中，對于“電子版簽名”的表述，多指將手寫簽名拍攝或掃描所形成的圖片，再粘貼在電子版文件中使用。在這個層面的應用并沒有相應的法律法規或行業要求，相應地這類簽名在法律上也沒有法律效力。因為圖片，甚至是整個紙質文檔的掃描件，在技術上都是可以被篡改的。因此這類簽名，視其應用的對象和場景（如果不是應用在具有法律效力的文件上，或原文件是紙質原件且使用了手寫簽名或印章），則可以應用。如為避免相關方對文件和簽名真實性產生質疑，可考慮單獨將紙質版的簽名頁掃描傳遞給船上，或在體系程序文件上提及，原件為正本，電子版文檔及簽名復制應用有效。

數字信息時代，以Word、PDF、圖片等格式編輯和傳遞的電子版文檔，甚至比紙質文件的應用更為廣泛，高效、便利、環保等優點不言而喻。按照上面的解釋，如提及電子文件上的簽名，需要分兩個層級來考慮。以下作為擴展，澄清相關概念和內容，以便加深業內人士對此的理解。

第一個層級是“電子版簽名”。

簽名是指一個人用手親筆在一份文件上寫下名字或者留下印記、印章或者其它特殊符號。手寫簽名，具有兩層意義，一是證實簽名人的身份，即“我是誰”；二是證明簽名人同意、認可簽署文件所記載的內容。

紙質原件一般針對經蓋章或簽名的文件而言，具有法律效力，可被直接采信。它區別于復印件，是政府機關等辦理各項事宜的原始文件。原件上的傳統手寫簽名，可進行筆跡鑒定起到“防身份抵賴”的作用。

對紙質原件復印、傳真或掃描，都只能算作復印件，不具備法律效力，需要其他相關證據佐證才能被采信。

將簽在紙張上的簽名拍照或掃描為圖片，再做進一步處理（裁剪或透明化背景）形成“電子版簽名”，粘貼在電子版文件的簽名處或者傳遞給其他人做此類應用。這樣形成的電子版文件，即便加蓋了電子版公章，也不具備法律效力。因為電子版文檔可以被無限量復制，并可在技術上被篡改，要作為法律文件應用，必須要做特殊的處理解決數據可靠性等問題，才能夠等效為紙質原件。

第二個層級是“電子簽名”和“數字簽名”。

隨著科技進步，為提高效率，很多行業啟用數據電文的方式來證實身份、表示對簽署文件的認可，用以替代手寫簽名，這種替代方式就是“電子簽名”。我國早在2004年就制定了《電子簽名法》，認可電子簽名的法律效果。

一種非常常見的物理身份認證，是通過用戶名ID和密碼組合的方式，經過系統驗證，識別用戶身份并允許進行權限操作，在單位內部局域網的封閉軟件系統中應用較為廣泛。軟件系統的后臺可以記錄任何人員和操作的日志，可追蹤一切數據行為。

而常見的USB KEY是USB接口的硬件設備，內置單片機或智能卡芯片，存儲了用戶的私鑰以及數字證書，并且不能以任何形式導出。主要用于認證用戶身份，給予相應的操作權限，相較用戶名和密碼組合方式，更能保證認證的安全性。

但對具有對外法律效力的文件，以上方式不可避免的會遇到“身份盜用”的情形，并且無法對外表明文件中數據信息的完整性和安全性，因此要用到可靠的“電子簽名”。

《電子簽名法》第13條規定，符合下列條件的視為可靠的電子簽名：

1、電子簽名制作數據用于電子簽名時，屬于電子簽名人專有；

2、簽署時電子簽名制作數據僅由電子簽名人控制；

3、簽署后對電子簽名的任何改動能夠被發現；

4、簽署后對數據電文內容和形式的任何改動能夠被發現。

也就是說，只有符合上述條件的電子簽名才會被視為可靠的電子簽名，與手寫簽名具有同等法律效力。

“數字簽名”是“電子簽名”的一種，它基于密碼學，通過一套參數和規則進行鑒定和計算，從而能夠對簽名者的身份和數據的完整性進行核實。“數字簽名”需要第三方電子認證服務提供者，即CA認證機構簽發數字證書（CA-Certificate Authority）。這種基于公約密碼技術和其他密碼算法產生一系列符號及代碼組成電子簽名，代替手寫簽名，能夠保證數據完整性、保密性和不可否認性。

第三方電子認證服務是要收取費用的，包括購買CA數字證書的費用和后續使用的年費。使用“數字簽名”的人，會將數字簽名信息（簽名人或機構名稱、職位、時間等）用加密算法技術封存在電子文件（一般是PDF格式）中，即實現簽署身份可識別，并能夠將身份展示給文件的查閱方。而一旦文件被非持有“數字簽名”的人員或機構篡改，相關信息也一樣會展示給文件的查閱方，即實現文檔內容的不可篡改。使用“數字簽名”的文件等效于紙質原件，因此這類文件無需另外打印存檔，可以直接存儲為電子檔案，并按電子檔案的要求做相應存儲和備份（可參考GB/T18894“電子文件歸檔與電子檔案管理規范”）。

“數字簽名”在行業中的相關應用

2016年4月國際海事組織（IMO）在便利運輸委員會(FAL)第40次大會上批準更新了《電子證書使用指南》(FAL.5/Circ.39/Rev.2)，倡導各成員國采取必要的行動推動和接受船舶電子證書的應用。此舉可以有效減少相關方產生的行政消耗，取消證書簽發地點和時間的限制，無需打印、復印、存檔、寄送，實現證書“秒發秒收秒核驗”，避免證書污損或丟失，促進船舶、船岸信息交換和相關手續的優化。“數字簽名”的應用可以有效保證電子證書作為法律有效文件的真實、完整和防篡改。當然電子證書還存在有效性追溯方面的問題，需要另外借助網絡或二維碼（QR）驗證等方式驗證官方發證機構的源頭信息。

MARPOL公約若干附則要求記錄與防止船舶污染相關的排放。環保會MEPC.312(74)決議通過的《MARPOL電子記錄簿使用指南》指出，隨著公司和船東越來越關注以環保的方式營運船舶，和打算通過電子方式減少文書工作帶來的沉重負擔，以電子格式記錄營運日志的概念已成為趨勢，有利于公司、船員和高級船員保留記錄。但相應地，除滿足MARPOL公約的相關要求外，重點需要利用信息技術實現其數據的安全可靠、有效儲存和備份等方面的要求，并且這類電子系統應配有主管機關或被授權RO的批準和書面聲明。

圖 使用“CA數字證書”的電子證書

船上電子記錄簿可以在滿足下列記錄簿的要求和MARPOL各附則和《船用燃油機氮氧化物排放控制技術規則》（NOx技術規則）的記錄要求中使用，具體可詳見MEPC.314(74)決議、MEPC.316(74)決議和MEPC.317(74)修正案：

1、油類記錄簿，第I和II部分（MARPOL附則I，第17.1和36.1條）；

2、貨物記錄簿（MARPOL附則II，第15.1條）；

3、垃圾記錄簿，第I和II部分（MARPOL附則V，第10.3條）；

4、消耗臭氧物質記錄簿（MARPOL附則VI，第12.6條）；

特點 形式 制作方 法律效力 簽名是否可被篡改簽名方式文件是否可被篡改手寫簽名 親筆簽名 簽名人 有 否 是電子版簽名 拍照或掃描的簽名照片 簽名人或他人 無 是 是數字簽名（電子簽名）基于密碼算法的數據電文第三方CA認證機構 有 否 否

5、船用燃油機級別和開/關狀態的記錄（MARPOL附則VI，第13.5.3條）；

6、燃油轉換記錄（MARPOL附則VI，第14.6條）；和

7、發動機參數記錄簿（NOx技術規則，6.2.2.7）。

綜上所述，“電子版簽名”和“電子簽名”是兩個不同的概念，在使用時要視其擬應用的對象和場景來選擇。

使用“數字簽名”的文件是具有法律效力的，并且在企業和機構降本增效、優化管理流程、規避文件造假等方面有著重要的作用，在船海行業已成功應用。相信在區塊鏈等新一代信息技術飛速發展的時代，在不遠的將來，業界將在數據信息的應用、共享和挖掘價值方面探索更多的應用。

招商局重工獲4艘風機安裝船訂單

近日，招商局重工再獲歐洲老牌船東OHT公司最多4艘風機安裝船訂單，其中首制船將在2023年年初交付，第二艘船交付時間待定。這些海上風電安裝船也將采用GustoMSC公司的自升式設計方案，配備最大起重能力2500噸、最高起吊高度165米的的伸縮式起重機，可在最大65米水深工作。而招商局重工也正在成為全球海上風電船市場的重要角色。

招商局重工正在為OHT公司建造的全球最大海上風電施工船“Alfa Lift”號，也正式獲得全球最大海上風場的合同。日前，這艘中國造的全球最大半潛重吊船已簽約最大海上風場Dogger Bank。Alfa Lift 將為Dogger Bank一期提供風機基礎的運輸和安裝服務。與Dogger Bank二期的合約，也預計在未來簽訂。