近日,国务院办公厅印发《电子印章管理办法》,对电子印章管理和应用活动进行规范,自发布之日起实施。《办法》适用于行政机关、企业事业单位、社会组织以及其他依法成立的组织的法定名称章,以法定名称冠名的内设机构章、分支机构章、业务专用章,以及用于单位(组织)事务办理的个人名章等电子印章的管理和应用活动。
根据《办法》,电子印章是指基于密码技术和相关数字技术表征印章的特定格式数据,用于实现电子文件的可靠电子签名。电子印章包含印章图像数据、印章名称、印章所有者信息、电子签名认证证书以及与其关联的电子签名制作数据等。
《办法》明确,“符合本办法规定的电子印章与实物印章具有同等法律效力。除法律、行政法规明确不适用的情形外,经电子签章的电子文件与加盖实物印章的纸质文件具有同等效力”,确立了电子印章的法律效力和法律地位。
《办法》规定,电子印章管理包括申请、制作、备案、使用、注销等环节,加强全过程信息保护和相关信息系统安全,推动电子印章规范管理。《办法》要求,电子印章管理工作遵循统筹推进、分级管理、规范标准、安全可控的原则。国家密码管理局会同有关部门统筹协调和推进全国电子印章的规范管理和推广应用,各地区各部门应当统筹加强本地区本部门(本系统)电子印章的规范管理和推广应用,促进电子印章互信互认。
《办法》还规定,行政机关以及履行社会管理和公共服务职能的企业事业单位、社会组织在业务活动中需要使用电子印章时,其业务信息系统应当支持符合办法规定的电子印章接入使用。《办法》强调,电子印章所有者应当妥善保管和规范使用电子印章。进行电子签章(即使用电子印章签署电子文件)时,应当使用有效的电子印章,遵照国家有关法律法规和标准规范,保证电子签章数据的真实性、完整性和不可否认性;电子签章过程信息应当被记录并保存,实现电子签章行为可追溯、可定责。电子签章验证时,应当按照国家有关标准规范核验电子签章数据的真实性、完整性和不可否认性,并可基于电子印章制作管理单位提供的电子印章状态信息查询服务,核验电子印章在电子签章时的有效性。《办法》还对国家密码管理局、国务院办公厅、工业和信息化部等在电子印章管理工作中的职责予以明确。相关部门既各司其职,又密切配合、协调联动,形成齐抓共管的工作格局。
随着网络强国、数字中国建设深入推进,电子印章在政务活动和经济社会发展中的应用日益广泛。在此之前,北京、天津、陕西、山东、福建、广东等地相继颁布了电子印章管理相关的地方法规。由于缺乏国家层面的统筹规范,电子印章仍不同程度存在法律效力不强、管理主体不明晰、标准规范不健全等问题,特别是跨地区跨部门电子印章仍难以互信互认,这些都制约着电子印章功能作用和应用效能的充分发挥。通过制定《办法》,进一步规范和加强电子印章管理,推动电子印章深入应用和互信互认,对于构建数字时代信任体系、提升政务服务效能、促进营商环境优化和全国统一大市场建设具有重要意义。
电子印章的实质是运用密码技术实现电子文件的可靠电子签名。《中华人民共和国电子签名法》明确“可靠的电子签名与手写签名或者盖章具有同等的法律效力”,为《办法》明确电子印章的法律效力和法律地位提供了依据。合规的数字签名也是一种可靠的电子签名。与数字签名相比,电子印章更加直观,具有“可视化”的特点。在法律实务中,对数字签名的有效性进行勘验不够直观,往往对法庭人员的信息技术素养提出较高的要求,无形之中增加了难度。相比之下,电子印章具有“可视化”的特点,勘验过程更加直观,更容易被理解和接受。
《办法》可能对电子签行业产生深远影响。曾经在一起涉及电子合同的集资诈骗案件中,被告方声称电子合同所附的电子公章是伪造的,而为被告提供电子合同服务的某电子签平台坚称自身仅为技术提供方,公章真实性由被告方负责,案件受害者则质疑电子签平台未尽到审核义务,各方产生了争议。《办法》规定,电子印章使用管理遵循“谁所有、谁控制,谁签章、谁负责”的原则。在《办法》实施之后,通过对涉案主体与电子印章所有者、电子印章制作管理单位、电子印章制发部门等法律概念的对应关系进行核实,以及进一步对各主体进行合规审查,有望在法律层面明确各方的责任。由此可知,
适用于电子印章的现行标准主要包括国家标准GB/T 38540《信息安全技术 安全电子签章密码技术规范》、密码行业标准GM/T 0047《安全电子签章密码检测规范》等等。《办法》的发布实施,填补了法律与标准之间的“空白”,对包括电子合同平台在内的电子签行业提出了更加明确的合规要求,进一步完善了电子签行业的监管体系。
飞天诚信智能密码钥匙(ePass3000GM-G)将密码技术与便携设备相结合,提供“安全、便捷、合规”的密码服务,已获得商用密码产品认证证书。ePass3000GM-G全面适配信创,包括国产操作系统(统信UOS、麒麟系统等)和国产处理器(龙芯、飞腾、兆芯、鲲鹏、海光、麒麟等),广泛应用于电子政务、军队、财税、教育、CA、能源、金融、社保等行业领域,是安全可信的电子印章载体。
——THE END——
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...