点击蓝字关注我们
可靠的电子签名、电子认证服务、过错推定责任、业务连续性
2005 年 4 月 1 日《中华人民共和国电子签名法》（以下简称“《电子签名法》”） 施行，明确了可靠的电子签名与手写签名或者盖章具有同等法律效力。目前，可靠的电子签名是依托 PKI/CA 实现的，是需要第三方认证的电子签名形式。依据《电子签名法》第十六条：“电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。”的规定，我国开始对电子认证服务行业实施行政许可。
PKI（public key infrastructure）公钥基础设施，从技术上解决了网络通信安全的种种障碍，CA（certificate authority）认证中心，即电子认证服务提供者，从运营、管理、规范、法律、人员等多个角度综合解决网络信任问题。
为保障电子认证服务能够有效地解决网络信任问题，法律、法规、部门规章等从电子认证服务机构的设立、参与电子认证服务有关各方的权利、义务、责任，以及电子认证服务的保障措施等多方面进行了规定，综合呈现了电子认证服务的公信力。
依据《电子签名法》、《电子认证服务管理办法》和《电子认证服务密码管理办法》的规定，从电子认证服务机构的注册资本、从业人员（包括：从事电子认证服务的专业技术人员、运营管理人员、安全管理人员、客户服务人员）的人数及岗位技能要求、经营场所、物理环境等均应当符合法定条件。
电子认证服务机构提供认证服务的系统、技术和设备等，必须按照国家密码主管部门的要求建设，接受主管部门的安全性审查和运营服务的监督检查，并最终需要同时取得国家密码管理局颁发的《电子认证服务使用密码许可证》及工业和信息化部颁发的《电子认证服务许可证》，方能对外开展电子认证服务。
工业和信息化部对电子认证服务机构进行定期、不定期的监督检查，监督检查的内容主要包括法律、法规的符合性、安全运营管理、风险管理等。
电子认证服务机构制定的电子认证业务规则和证书策略，应当符合工业和信息化部公布的《电子认证业务规则规范》等要求， 并在提供电子认证服务前予以公布，接受公众监督，同时向工业和信息化部备案。
取得许可资质的电子认证服务机构，在许可有效期限内不得降低其设立时所应具备的条件，并按要求将认证业务开展情况报告、财务会计报告等有关材料如实向工业和信息化部报送 。当电子认证服务机构出现重大系统或关键设备事故、重大财产损失、重大法律诉讼、关键岗位人员变动等情况时，亦应当及时向工业和信息化部报告。
依据《电子签名法》和《电子认证服务管理办法》的规定，电子认证服务机构拟暂停或者终止电子认证服务的，应当在暂停或者终止电子认证服务九十日前，就业务承接及其他有关事项通知有关各方；应当在暂停或者终止电子认证服务六十日前向工业和信息化部报告，并与其他电子认证服务机构就业务承接进行协商，作出妥善安排。未能就业务承接与其他电子认证服务机构达成协议的，应当申请工业和信息化部安排其他电子认证服务机构承接其业务。
电子认证服务机构有义务根据工业和信息化部的安排承接其他机构开展的电子认证服务业务。
过错推定责任，是过错责任原则的一种特殊形式。过错推定责任仍以过错作为承担责任的基础，只在行为人不能证明他们没有过错的情况下，推定行为人有过错，应承担赔偿损害责任。凡在适用推定过错责任的场合，行为人要不承担责任必须就自己无过错负举证责任。
《电子签名法》第二十八条规定：“电子签名人或者电子签名依赖方因依据电子认证服务提供者提供的电子签名认证服务从事民事活动遭受损失，电子认证服务提供者不能证明自己无过错的，应当承担赔偿责任。”对电子认证服务机构适用过错推定责任原则，加大了对电子签名人及电子签名依赖方的法律保护。
北京天威诚信电子商务服务有限公司 董事长
往期精彩
国家密码管理局局长李兆宗：
新时代密码工作的坚强法律保障
国家密码管理局局长李兆宗：
面贯彻实施密码法 奋力开创新时代密码工作新局面
国家密码管理局副局长何良生：
依法加强密码治理 推动数字经济发展
国家密码管理局副局长刘平：
《中华人民共和国密码法》解读
国家密码管理局副局长徐汉良：
依法推动商用密码管理 开创商用密码工作新局面
国家密码管理局商密办主任李国海：
《中华人民共和国密码法》解读：保护国家秘密的密码
国家密码管理局副巡视员霍炜：
智联智融须以密码为核心构建新安全体系
原文始发于微信公众号（商密君）：解读电子认证服务的公信力
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论