国外电子签名立法现状与发展趋势.doc

国外电子签名立法现状与发展趋势摘要：电子签名是现代信息社会中广泛应用的一种专业识别与验证方法，它为电子商务、电子政务和网上公共服务的顺利开展提供安全保障机制。国际社会对电子签名的法律管制已有了较多的探索，积累了丰富的经验。在立法思想、立法技术和法律语言上，国际上电子签名立法具有互动与趋同的趋势。关键词：电子签名；立法；现状；趋势按照联合国电子签字示范法的定义，“电子签字系指在数据电文中，以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文有关的签名人和表明此人认可数据电文所含信息。”据新华社2003年6月16日报道，2003年我国有43件法律列入全国人大常委会立法计划。其中，年内将审议电子签名法草案等13件法律草案。这一决定将填补我国电子签名立法方面的空白，有力地促进电子签字在我国电子商务、电子政务以及社会其他领域中的应用。一、国际电子签名立法现状1.联合国1996年12月，联合国国际贸易法委员会第29届会议在通过了贸易法委员会电子商业示范法之后，讨论了电子商务领域以后的工作方向，会议认为，贸法会应当编制能够给电子商务带来可预测性、从而加强各地区贸易的法律标准。贸法会第30届会议(1997年)肯定了电子商业法律协调的重要性和必要性，并委托工作组编写与数码式签字和验证局法律问题有关的统一规则。在电子商务工作组第32届会议(1998年1月)上，工作组开始使用电子签字统一规则(UniformRulesonElectronicSignature)代替(数字签字统一规则(UniformRulesonDigitalSignature)。电子签字统一规则草案包括以下内容：适用范围和一般规定、一般电子签字的定义及法律要求、强化电子签字的法律要求、归属推定及保持原样的推定、预先确定强化电子签字、擅自使用强化电子签字的赔偿责任、强化证书的内容、以证书为辅助的数字签字的效力、认证机构的承诺和责任、证书的废止、证书的登记等。电子商务工作组第36届会议(2000年2月)对上述草案中的“强化电子签字”进一步进行了讨论，最后决定删除此条。原因是强调强化电子签字，可能会影响其他电子签字方法的使用和发展。当然，取消此条，草案的其他部分需要重新加以审查。新起草的电子签字示范法共12条，内容涉及：平等对待签字技术，符合电子签字的要求，签字人、依赖人和验证服务提供商的行为规范，对外国证书和电子签字的承认等。2002年1月24日，在经历了5年的起草工作后，联合国第56届大会正式通过联合国国际贸易法委员会电子签字法，电子签字示范法将构成电子商务示范法的有用的补充，大大有助于各国加强其有关利用现代化核证技术的立法，并能协助目前尚无这种立法的国家拟订这种立法。2.美国电子签字法发源于美国，1991年，美国律师协会(ABA)信息安全委员会开始着手拟订数字签字示范法。历时4年后，委员会仍未能就示范法的关键问题达成共识，于是决定以指南的形式将草案公之于众。1995年夏，一部对美国各州乃至对全世界都有重大影响的ABA数字签字指南终于诞生。它的意图在于“提供一种解决方案，使得获得州政府许可的认证机构在应用PKI系统后，数字签字能得到承认”。这种直接依赖于数字签字技术的立法模式深刻地影响了美国立法较早的州。1995年5月1日，犹他州率先公布了数字签字法(UtahDigitalSignatureAct)，其特点在于首倡针对认证机构实行许可证管理制度，并为数字证书当事人规定了详尽的法律义务。紧步犹他州后尘的是华盛顿电子认证法(WashingtonElectronicAuthenticateAct)，其特点在于法律直接锁定某种具体技术，将大量的技术术语与技术标准直接纳入法律规范，又被称为“指定式”(prescriptive)立法。1999年7月1日正式生效的伊利诺斯州电子商务安全法(1llinoisElectronicCommerceSecurityAct)则将电子签字分为强化电子签字与一般电子签字两种，从而使不同级别的交易可以选择使用电子签字。美国总统克林顿在1999年6月30日以数字签字的方式签署了全球与国家商务中的电子签字法.直接从联邦政府的层面对州法中的未达之处包括州际和同际贸易作了规范。该项立法作为美国政府推动电子商务的重要举措，为电子签字和电子记录的法律地位的确定制定了重要的程序和规则。根据该法案规定，在该法案确定的标准得到遵守的前提下，即可赋于电子签字、电子合同和电子记录以法律上的确定性。3.欧盟欧盟的电子签字统一框架指令(以下简称指令)对数字证书与认证机构管理比较严格，既吸收了国际电子签字法律的主流观点，又保持了欧盟的许多特色；第一，指令对电子签字的定义与分类处理符合主流观点，其小的“高级电子签字”(advancedelectronicsignature)基本上维持传统上对数字签字的四要素定义法。第二，指令摈弃了传统的公钥、私钥、对钥的概念，而引入了一系列新概念，如“签署签字数据”(signature-creationdata，相当于公钥)、“签署签字设备”(signature-creationdevice)、“安全签署签字设备”(secure-signature-creation-deice)、“确认签字数据”(signature-verification-data，相当于私钥)、“确认签字没备”(signature-verificationdevice)。通过对传统技术术语的法律提炼，既可以凸显其“技术中立”的个性，又建立起套比较严格的对认证机构与电子签字的管理制度。第二，指令通过四个附件：(1)对合格证书的要求；(2)对发放合格证书的认证服务提供人的要求；(3)对安全签署签字设备的要求；(4)对安全签字确认的推荐，来达到对电子签字与认证机构的统一标准管理。第四，指令授权成员国可以为认证机构设置基于自愿的认可方案，同时，该方案否定了CA是一种“壳资源”的观点，即不允许限制经认可的CA数目。第五，指令在为安全系统和电子签字产品设置技术标准的同时，很重视市场准人问题，第六，指令通过自愿认可方案的认可、取得欧盟内CA的担保、以及订立双边或多边协议三种方式解决了与欧盟外认证机构的数字证书的交叉认证问题。第七，指令对CA的收集和传输数据行为有严格限制。4.新加坡、日本与韩国新加坡政府高度重视电子商务活动中电子签名的应用。1998年出台的电子交易法(TheElectronicTransactionAct1998)，对电子记录、数字签名、CA及政府的使用等都作出了明确规定。日本1996年成立了电子商务促进委员会(ECOM)，有25l家公司或机构参加。此后，ECOM在诸如电子授权认证和电子预付款或“ECOM现金”协议等领域制订了规划和模型协议。这个授权认证规则得到了美国国家标准和技术研究院(NIS的高度评价，并被指定为共同的全球规划的主要基础。1997年10月，富士通、日立和NEC联合成立了日本认证服务有限公司，提供数字认证服务，现已在日本全面推开。韩国对从事电子签名的认证机构的市场待遇和法律地位做出了明确的规定。政府所核准的认证机构根据电子签名法设立，条件较高，如资本额需达800万美元；需有12个以上具备认证实务管理经验的工程师；要有能力辨认使用者的身份与注册资料、管理数字签字密钥与证书、维护证书管理系统的安全，进行实体备份与资料备份。此类认证机构的证书具有法律效力和较高的公信力。而私人的认证机构是由企业或外国认证机构设立的，无须负担任何的法律限制与义务，但其发放的数字证书并没有法律效力。不论是政府核准的认证机构还是私人的认证机构，要获得营业执照必须向信息通讯局申请，在收到申请文件后进行书面审查，若书面审查通过则由韩国信息安全局再进行实质审查。5.其他国家据不完全统计，目前已经有多达20个国家通过了电子签名方面的立法，另外还有13个左右的国家已经拿出了草案，目前正在立法程序之中(参见表1)。表1世界各国和地区电子签字法一览表国家法律名称通过时间俄罗斯俄罗斯联邦信息法1995年1月25日意大利数字签字法1997年3月15日德国数字签字条例1997年6月13日德国数字签字条例1997年11月马来西亚数字签字法1997年新加坡电子交易法1998年6月29日阿根廷总统令：国家公共机构的数字签字设施1998年4月16日新加坡电子交易认证机构规定1999年2月10日澳大利亚电子交易法1999年3月15日生效韩国电子商务基本法1999年哥伦比亚电子商务法1999年8月21日欧盟电子签字统一框架指令1999年12月13日芬兰电子服务管理法200年1月1日生效香港电子交易条例2000年1月7日西班牙电子签字与记录法令2000年2月29日生效日本电子签字与认证服务法2000年5月24日英国电子通讯法2000年5月25日欧盟电子商务指令2000年6月8日菲律宾电子商务法2000年6月14日加拿大电子信息和文书法2000年6月21日美国全球与国家商务中的电子签字法2000年6月30日爱尔兰电子商务法2000年7月10日二、各国电子签名立法的目的与适用范围1.立法目的从各国电子签名立法目的上看，其核心部分和最主要的目的都是一致的，那就是确立电子签名、电子合同、电子记录、数字认证的法律效力。当商务活动从传统的物理方式转到网络空间进行时，相应的要约承诺、书面形式、签字盖章等已无法满足原有法律对其条件和效力的要求，从而使得电子合同乃至电子商务的根基发生了动摇。及时弥补这一法律规定和现实需求的差距，正是电子商务立法最主要、最迫切的任务之一。联合国贸易法委员会在提出起草贸易法委员会电子签字统一规则草案时，曾经提出扩大电子商务示范法的范围，将新的电子签字的条文纳入其中。最后仍然决定电子签字示范法应编拟成一份单独的法律文书。这项决定主要是因为电子签字在整个商务活动中的重要作用，同时，也是考虑扩大电子商务示范法可能会破坏其原有版本所取得的成功，也可能会在那些最近已通过电子商务示范法的国家中造成混乱。2.电子签字的适用范围电子签字是人们在互联网络中沟通信息并确保信息证实的一种手段，是传统签字的意义在网络中得到延伸与发展。因此，从签字本身所具有的原始作用的角度来看，凡是可以在纸面上进行的传统签字，电子签字均可以适用。但是，受到现有法律和传统观念以及技术发展的局限性，电子签字还很难做到这一点。目前，电子签字受到局限的主要方面有：(1)需要在物体本身上标记签字的场合。例如，当事人将某一特定物封存，在物之上加贴封条并签字，此时电子签字就难以实施。(2)与身份关系相关的场合。所谓“与身份关系相关”是指根据婚姻法、继承法、收养法等调整人身关系的法律的规定，确立、废止或变更人身关系的场合。因为人身关系具有天然的伦理性，具有特定的人身关系是当事人从事一定的法律行为的前提，因此，在法律上，涉及人身关系的行为均要求当事人亲自为之，以考察各方当事人真实的意思。(3)与诉讼程序相关的场合。在诉讼程序法上，起诉状、传票等涉及当事人诉讼权利的文书均要求手书签字，只是在极少数情况下例外。(4)法律有特别规定的事项。有些部门法和法规对签字有特别规定，而有些涉及消费者或公众人身利益的行为也不适宜采用电子签字，如：权利登记、社会福利事业、公用服务的取消与中止等。三、各国电子签名立法的互动与趋同趋势1.立法思想的互动立法思想的趋同集中表现在几个方面：第一，技术中立原则已被广泛接受，立法不再局限于“数字签名”上，而是以“电子签名”代之。法律不规定采用何种技术的电子签名具有法律效力，而是规定具有法律效力的电子签名应当达到何种法律要求。第二，电子签名法立法的出发点以排除法律障碍为主。第三，对认证机构的管理多采用自愿性认证管理方案、强调行业自律。第四，强调消费者法律保护、知识产权保护与隐私权的保护。2.立法技术的互动在经过多年的探索后，国际上已经基本上形成一套约定俗成的电子签名立法模式，大体而言，一部比较完整的电子签名法包括了数字电文、电子签名的定义、电子签名的一般规定、签名人的行为、依赖方的行为、验证服务提供商的行为、对外国电子签字的承认等。不同国家视具体情况在这些基本内容上作选择。各国认为，只要解决了这些法律问题，电子签字法基本上就可以起到排除现有法律障的口的，同时，各国开始注重技术标