[內(nèi)容摘要]相較于實體印章,電子印章有著高效、可溯源、環(huán)保、形成時間固定等先天性優(yōu)勢,本文從多個方面與實體印章進行比較,從而分析現(xiàn)階段電子印章的應用前景及實現(xiàn)電子印章管理法制化過程中需要注意的關鍵問題。
[關鍵詞]電子印章;應用前景;印文真?zhèn)?法制化
中圖分類號:G276 文獻標識碼:A 文章編號:2095-4379-(2020)20-0124-03
作者簡介:向熙,現(xiàn)年30歲,男,土家族,2015年畢業(yè)于西南政法大學刑事偵查學院,刑事科學技術(shù)專業(yè)本科,現(xiàn)就職于廣東華生司法鑒定中心文書、痕跡、聲像資料鑒定人助理,已從事司法鑒定行業(yè)5年,共參與鑒定案件1000余起。
一、導論
目前,對于電子印章的定義還未形成統(tǒng)一的說法。筆者認為,電子印章是指可視形態(tài)和傳統(tǒng)印章相同的電子圖像與現(xiàn)代密碼學相結(jié)合而形成的一種電子數(shù)據(jù)。“可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力”。電子印章不是一個數(shù)字化的印章圖片,僅帶有印章圖片而沒有數(shù)字簽名的電子公文是沒有任何法律效力的。電子印章是電子簽名技術(shù)與傳統(tǒng)印鑒文化結(jié)合的產(chǎn)物,它的出現(xiàn)使得數(shù)字簽名可視化。然而隨著電子印章的應用逐漸增多,阻礙電子印章發(fā)展的因素也逐漸暴露出來,并在一定程度上影響了電子印章技術(shù)的推廣。
隨著電子信息技術(shù)的發(fā)展,電子印章在“無紙化辦公”過程中,逐漸顯示出其安全性高,操作簡單、高效、環(huán)保、經(jīng)濟等優(yōu)點。
除了《電子簽名法》第三條規(guī)定的四種情形外,都可以適用電子印章,由此可見,電子印章有著巨大的應用前景。經(jīng)歷了從2005年4月1日我國《電子簽名法》正式施行至今十幾年的發(fā)展,電子印章技術(shù)日趨完善,其在電子政務以及電子商務中的應用也逐漸增多。然而,在電子印章蓬勃發(fā)展的表象之下,還存在著許多阻礙電子印章推廣使用的因素,其中最根本的因素就是缺乏管理電子印章的專門性法規(guī)。
二、電子印章與實體印章的對比分析
(一)唯一性
實體印章在保管過程中,一般由專人保管,但蓋印文件時卻無法追溯到何人所蓋印。并且很多企業(yè)存在多枚未在公關機關備案的印章,在鑒定過程中,不法分子往往會挑選不同于檢材印章的其他實體印章作為比對樣本,從而躲避法律的制裁。而電子印章只有一張數(shù)字化圖片且用印需經(jīng)CA認證身份并頒發(fā)數(shù)字證書才能使用,杜絕印章盜用、偷用、越權(quán)使用。
(二)蓋印時間溯源
實體印章的蓋印時間鑒定需要通過較為復雜鑒定才能得結(jié)論,且得出的蓋印時間結(jié)論一般為相對形成時間,根據(jù)現(xiàn)在所適用的《文件制作時間鑒定技術(shù)規(guī)定》(GB-T 37233-2018)中,印文蓋印時間檢驗方法使用的是物理檢驗方法,即排序法。鑒定人員通過對大量的樣本進行檢驗,分別標注出共時性特征和階段性特征并根據(jù)特征進行時間排序,從而分析出需鑒印文的相對形成時間,且相對形成時間的范圍取決樣本的數(shù)量及質(zhì)量,這無疑加大司法鑒定的難度。而在電子印章蓋印過程,電子印章系統(tǒng)會準確記錄文件的蓋印時間,且在該電子印章系統(tǒng)蓋印時間是不可被篡改的。
(三)印章的真?zhèn)舞b定
實體印章的真?zhèn)舞b定在文書鑒定中最為常見的,隨著科技的進步,造假技術(shù)成熟,仿制印章被偽造得越來越逼真,即便是從事多年的司法鑒定人員也需要通過多種手段(如:分析印面的缺損、印面材料的老化、印油的更換、蓋印力度造成印面筆畫、線條的磨損、殘缺或變形以及印面墨跡分布不均等特征)才能進行甄別。但電子印章是不會存在真?zhèn)蔚膯栴},即便通過某些圖像處理軟件仿制出非數(shù)字加密的電子印文,也不可能通過CA認證和獲得數(shù)字證書。
(四)效率方面
實體印章在使用過程中因涉及多層級審批,因此周期長、效率低。而電子印章技術(shù)以網(wǎng)絡為媒介,以在線形式簡化印章申請使用流程,加速協(xié)同辦公效率。其流程如下圖所示:
(五)耐久性
實體印章在使用過程因印面的缺損、印面材料的老化、印章丟失等情形,用章單位會酌情更換印章,而電子印章是以電子文件形式長期保存在電子印章中,其耐久性不言而喻。
三、電子印章管理法制化的現(xiàn)狀
隨著電子印章應用范圍的日益擴大,電子印章的管理體制方面也暴露出了一系列問題,而如果不及時采取措施解決這些問題,電子印章將很難進一步推廣下去。因此,電子印章管理法制化具有很強的必要性,須盡早得以完善。
(一)電子印章行業(yè)秩序混亂,缺乏法律指導
電子認證服務機構(gòu)在電子簽章的安全技術(shù)、軟件技術(shù)、硬件技術(shù)等技術(shù)方面缺乏統(tǒng)一標準,用戶在進行電子簽章時,應用模式也各不相同。需要說明的是,目前這種應用模式中的電子印章應用平臺(或電子印章中心)如果面向本行業(yè)或本系統(tǒng)的應用沒有太大問題,如果要讓電子印章平臺這種應用模式面向社會,應該說還有政策法規(guī)上的和產(chǎn)品技術(shù)標準上的問題需要解決。
現(xiàn)階段多數(shù)企業(yè)在對電子印章的管理上不夠重視,為了走捷徑,減少工作流程,在使用過程中并未通過CA認證身份,而是直接將公司的電子印章圖片保存為.jpg格式并用作于公司的日常文件、對外商業(yè)合同的簽章。一旦被不法分子知道該企業(yè)在電子印章管理上的漏洞,那么對于企業(yè)的損失是不可估量。
(二)電子印章監(jiān)管主體的地位尷尬
具體來說,電子印章的管理涉及到信息技術(shù)管理、印章管理以及密碼管理三個方面,需要我國工業(yè)和信息化部、公安部、密碼管理局等部門的合作。但是根據(jù)我國《電子認證服務管理辦法》第四條的規(guī)定,對電子認證服務機構(gòu)和電子認證服務實施監(jiān)督管理是由工業(yè)和信息化部依法進行。法律只是明確了工信部的監(jiān)管地位,但是對其他需要參與和協(xié)作電子印章管理活動的部門尚未在法律條文中得以體現(xiàn)。
事實上,電子簽名法是一部涉及范圍較寬泛的法案,在落實過程中,如果缺少了各相關部門的聯(lián)合支持,獨立的主管部門很難充分有效的發(fā)揮電子簽名法的作用。這也就導致了工信部在監(jiān)管地位上存在一定程度尷尬的現(xiàn)狀,因此立法部門要結(jié)合現(xiàn)狀,充分考慮立法的實用性,制定更加完善的法律法規(guī),此外,政府部門也要嚴格按照立法要求,進一步落實對電子印章的規(guī)范化管理。
四、我國電子印章管理立法的關鍵問題
要實現(xiàn)電子印章管理法制化,就必須制定更加明確、詳細的法律來規(guī)范電子印章的各個方面。從前文可知,目前我國還缺乏管理電子印章的專門性法律,僅有的《電子簽名法》還存在著多處法律留白。筆者旨在從電子印章的審批、制作、使用等過程以及監(jiān)管機構(gòu)的分工等方面來分析我國在立法管理電子印章時需要注意的幾個關鍵問題。
(一)申請、審批過程中應注意的問題
對電子印章的管理應當制定嚴格的審批規(guī)定,以此來管控那些不符合條件的個人或單位取得電子印章。
1.申請電子印章服務時,應提交詳細的身份信息。用戶應當向認證提交真實、完整、準確的信息,法律應當明確申請人的身份要求,并依法檢查用戶身份,電子認證服務提供者應當及時向公安機關提出申請。
2.審查應當嚴格。公安機關在收到用戶的申請后,應當在法律規(guī)定的時間內(nèi)做出相應的決定,審核通過的,申請方需要根據(jù)公安機關審核通知單的內(nèi)容攜帶相關證件,到公安部門完成后續(xù)的審核手續(xù)。批準通過后,服務方就可以進入制作流程。
(二)制作過程中應注意的問題
對電子印章制作的技術(shù)標準應當進行統(tǒng)一規(guī)定。這里就包括制作電子印章需要涉及到的安全技術(shù)、軟件技術(shù)、硬件技術(shù)等。所謂的統(tǒng)一規(guī)定并不是要限制所有的電子認證服務機構(gòu)必須使用相同且特定的某一技術(shù),而是在立法上對技術(shù)要求進行一個例舉性的規(guī)定,明確哪些技術(shù)是合法且合理可行的,而哪些技術(shù)是有風險且不允許使用的。交叉認證是電子印章管理亟需實現(xiàn)的關鍵問題。數(shù)字證書是電子印章有效性的關鍵證明,服務方在頒發(fā)數(shù)字證書時,不僅得保證數(shù)字證書的唯一性和不可重復性,更得建立起行業(yè)內(nèi)部的交叉認證體系。這就需要一方面樹立起行業(yè)自信,行業(yè)內(nèi)互相信任,另一方面還要從立法上推進交叉認證的實現(xiàn)。
(三)使用、驗證過程中應注意的問題
電子印章的使用即簽名人在電子印章應用平臺或電子印章中心上進行電子簽章的過程,這應當由簽名人自主管理,但是應當在技術(shù)上對電子印章的使用過程進行動態(tài)記錄以及安全防范。
1.使用權(quán)限的設定。立法時應當嚴格限制電子印章的使用權(quán)為電子簽名人專有,也就要求服務機構(gòu)在電子印章的制作過程中應當添加密碼保護措施,并且升級密碼防護功能,以減少密碼被破譯的風險,而電子簽名人也應當妥善保管秘鑰,確保沒有權(quán)限的人無法使用電子印章。
2.明確收件人有權(quán)知道電子印章的有效性。簽名文件的接收人有權(quán)對簽名文件進行核實,保證了接收人知道電子印章真實性、合法性和有效性的權(quán)利。這也就要求立法時要明確接收方可以獲知的驗證信息,獲知過多會造成簽名人或電子印章信息的泄露;過少則不利于接收方對電子印章進行驗證。
(四)監(jiān)管分工、明確責任等方面應注意的問題
我國電子印章立法只是規(guī)定了工業(yè)與信息化部的監(jiān)管地位及相關責任,沒有提及其他需要參與到電子印章管理活動中來的其他部門的職責,這也就導致了目前工信部很難有效發(fā)揮《電子簽名法》的作用。因此,在立法時,要對各個部門的職責進行明確的規(guī)定,使其能夠各司其職,共同維護電子印章行業(yè)的秩序。
1.工業(yè)與信息化部對電子印章的管理處于主導地位。我國現(xiàn)有法律規(guī)定,工業(yè)與信息化部對電子認證服務機構(gòu)和電子認證服務實施監(jiān)督管理。也就是說,電子認證服務機構(gòu)的設立、職責、運營狀況等一系列活動都有權(quán)進行監(jiān)管。因此,在立法時應當進一步明確工信部的主導地位。
2.公安部門應當對電子印章的生產(chǎn)進行審核決定,并進行記錄管理。電子印章服務機構(gòu)制作印章后應當及時送公安機關備案。在使用過程中,當事人對印章的真?zhèn)斡幸蓡枺瑒t由有相關鑒定資質(zhì)的司法鑒定部門進行鑒定。此外,如果電子簽名人的身份信息有變更,但不屬于實質(zhì)性變更時,也應當及時告知電子認證服務機關更改并向公安機關備案。
五、結(jié)語
在互聯(lián)網(wǎng)技術(shù)不斷發(fā)展的當代社會,電子印章技術(shù)應運而生,經(jīng)過了多年的發(fā)展,其在電子政務、電子商務等方面的應用潛力有目共睹。從目前來看電子文件無法取代紙質(zhì)文件,但電子印章作為實體印章涌向網(wǎng)絡平臺的延伸品,要促進電子印章技術(shù)的不斷進步,就要從加強立法以及加快技術(shù)更新兩方面著手。