由《电子签名法》引发思索.docVIP

由《电子签名法》引发思索摘要：《电子签名法》颁布实施第四年了，在贯彻实施中出现一些需要解决的问题，本文从电子签名的管理模式、适用范围、电子认证的立法、消费者权益的保障等方面，进行了一些不成熟的思考，提出了一些初步的想法。 关键词：电子签名；电子认证 中图分类号：S126 文献标识码：B 文章编号：1009-9166（2008）36（c）-0113-02 今年是《电子签名法》颁布实施的第四年。四年来，《电子签名法》在不断得到宣传的同时，也在各个领域、不同层面切实地贯彻落实着。随着《电子签名法》的深入贯彻实施，我国电子认证服务业逐步走上了规范发展道路，实现了快速发展。十七大以后，工业化和信息化进一步融合，为电子认证服务业创造了更广阔的空间。在网上银行、电子支付、电子采购、电子合同，网上税收、网上政府采购、网上工商管理、网上社保中，电子签名作为一种安全保障措施、一套新的机制或新的规则，正在悄悄潜入我们的电子商务和电子政务，为我国的电子商务、电子政务注入新的活力。但我们也清楚地意识到，作为我国第一部信息化法律，同时也作为我国第一部与特定技术结合得如此紧密的法律，由其自身特性和所处行业特性所决定，必然会在贯彻实施中发现一些需要进一步解决的问题，其间存在的诸多疑义也需要进一步理清。 一、对电子签名管理模式的思考 在电子签名的管理上，主要涉及两个方面的问题，一个是电子印章的管理，一个是密码的管理。在印章的管理上，目前我国传统印章的刻制、变更、建档、缴销等问题是由公安部门管理的，有一套延用了多少年的规范和管理体系。而依据《电子签名法》，我国电子签名的管理与公安部门基本上没有关系，主要是由信息产业部门负责的。这本没有什么问题，但目前在电子合同、电子公文中大量应用的电子印章多数是作为电子签名在使用的，这就使得电子印章和电子签名两者之间存有一定的交叉和重合。电子印章也是印章，而类似的应用今后只会更多而不是更少，对电子印章疏于管理会影响公共安全，特别是随着电子商务和电子政务的普及，许多机构和个人将更多地采用电子印章替代传统印章，或同时采取两种形式。本人认为，在传统印章管理和电子印章管理之间应当有一个立法和执法的衔接地带，而不应当留有空白。另一方面，电子签名的核心是密码技术的应用。在我国具有社会化管理职能的密码管理部门是近几年才设立的，进入政府机构的序列也才是今年的事。密码技术的市场化使用的尝试也只是刚刚开始，在对密码技术的商用、个人使用的管理上还处于探索阶段，基本上没有什么经验可言。同时，我国还是目前世界上少数几个对密码技术使用进行专控管理的国家之一，密码的生产、销售、使用等方面都还罩着一层神秘的面纱，看起来与普通百姓没有什么关系。但这种状况必定会由电子签名的广泛应用而改变。本人认为，为与电子签名的推广应用相适应，在密码的管理方面，密码管理部门应加强对密码应用的调研、推广，更好地适应社会对电子签名的应用需求。 二、对电子签名适用范围的思考 基于对互联网的不信任，国际上部分国家在电子签名立法中禁止了电子签名在一些特定情形下的应用，如美国、澳大利亚，为了与国际接轨，我国《电子签名法》也禁止了电子签名在涉及人身关系文书、不动产权益转让的文书及涉及公用事业的文书等领域的适用。但是，随着信息技术的发展，网络安全建设的投入，加上人们对电子签名的认识不断深入，本人认为，这种电子签名应用范围的禁止没有多大必要了。从社会发展和法制加强的层面看，任何电子签名应用范围的强制性禁止都是没有必要的，究竟可用还是不可用，当事人完全可以根据具体情况来选择，法律没有必要非要来个强行禁止。 再有，目前《电子签名法》仅适用于电子商务领域，但在电子签名的实际应用中，情况却不是这样的。据工业与信息化部2008年电子认证工作会议上安全协调司周宝源司长的报告讲，2007年全国共发放数字证书790万张，其中电子政务累计发放证书356万张，占总量的45.1%，电子政务是当前我国电子认证应用的主要领域。按《电子签名法》第35条之规定，国务院或者国务院规定的部门可以依据本法制定政务活动和其他社会活动中使用电子签名、数据电文的具体办法。这个规定虽为电子政务的电子签名预留了法律空间，但本人认为，有可能产生的问题是，国务院各个部门、司法系统（法院、检察院）和各级地方政府有可能政出多门，推出与自己电子政务系统相适应的电子签名办法，这种做法不仅造成使用不便，还会大大提高电子政务的成本。 三、对我国电子认证立法问题的思考 从别国的情况看，认证服务应该是第三方的，是非盈利性公用企业，如果它以追求盈利为目标，就很可能损害其中立性与公正性。但在我国，首先，最大的问题是很多人早就把电子认证当作是一种产业，把它当作生意来做，而较少地考虑到它应该承担的责任。现阶段我