法律认定「可靠电子签名」的四个条件

《中华人民共和国电子签名法》于 2004 年 8 月 28 日通过,历经 2015 年、2019 年两次修正,现行版本为 2019 年 4 月 23 日修正后的文本。这部法律并不是对所有电子形式的签名一律认可,而是在第十三条给出了「可靠电子签名」应当同时满足的四项条件。

可靠电子签名的四个条件

  • 电子签名制作数据用于电子签名时,属于电子签名人专有
  • 签署时电子签名制作数据仅由电子签名人控制
  • 签署后对电子签名的任何改动能够被发现
  • 签署后对数据电文内容和形式的任何改动能够被发现

这四条不是并列的加分项,而是要同时成立。第十四条接着规定:可靠的电子签名与手写签名或者盖章具有同等的法律效力。所以「算不算签了字」这个问题的落脚点,是这四项技术条件有没有真正落地,而不是系统界面上有没有出现一个「签名」的样子。

不是所有电子痕迹都能叫电子签名

实践中比较容易混淆的是,系统里留下的操作记录、点击通过的审批动作,与法律意义上的电子签名并不是一回事。把两者区分开,是设计财务流程时的第一步。

痕迹类型常见形式能否构成可靠电子签名
操作日志系统记录的账号、时间、IP 地址否。能证明「有操作」,但无法证明签名数据专属于本人并受其控制
简单点击确认勾选「我已知悉」、点击「同意」按钮通常不构成。缺少身份专有性与防篡改机制
账号密码审批用个人账号登录后完成审批需结合密钥管理方式判断,多数场景下证明力有限
基于数字证书的签章CA 证书 + 私钥签名 + 可信时间戳在满足四项条件时可视为可靠电子签名

需要说明的是,第十三条第二款留了一个口子——当事人也可以选择使用符合其约定的可靠条件的电子签名。这给商业实践留出了空间,但在财务与审计场景里,用法定四项条件去衡量仍然是更稳妥的做法,因为约定条件在争议中同样需要被证明。

归档环节对签名的要求更为具体

如果电子签名要用于支撑电子会计档案的单套制,也就是不再打印纸质件,那么除了《电子签名法》,《会计档案管理办法》(财政部、国家档案局令第 79 号,2016 年 1 月 1 日施行)给出了更细的口径。

该办法第八条列出了单位内部形成的电子会计资料仅以电子形式保存时需要同时满足的六项条件;第九条进一步规定,从外部接收的电子会计资料,应当附有符合《电子签名法》规定的电子签名,才可仅以电子形式归档保存。这里的关键是内外有别:内部生成的资料满足第八条即可,外部接收的资料还必须多过一道签名关。

  • 内部形成的电子会计资料:除真实性、完整性、可用性、安全性等要求外,还要求「不属于具有永久保存价值或者其他重要保存价值的会计档案」
  • 外部接收的电子会计资料:需要附有符合《电子签名法》规定的电子签名
  • 第十二条:移交时电子会计档案及其元数据应当一并移交,接收方要对准确性、完整性、可用性、安全性进行检测后才能接收

这一点值得财务负责人留意:四性检测在 79 号令里被明确写成了接收环节的一项义务。这意味着电子签名不只是「签署那一刻」的事,它要能被一路验证到归档之后,否则接收方那一关就过不去。

进入举证环节,要能拿出什么

《电子签名法》第八条列出了审查数据电文作为证据真实性时应当考虑的因素,包括生成、储存、传递数据电文方法的可靠性,保持内容完整性方法的可靠性,用以鉴别发件人方法的可靠性等。翻译成财务系统里的日常,就是几样具体材料必须随时拿得出来。

  1. 签署人身份与数字证书的对应关系,以及证书在签署时是否处于有效期内
  2. 密钥的控制方式说明,用来证明签名数据为什么是专有的、且仅由签名人控制
  3. 签名值与原文的关联记录,使任何对内容的改动都能被检测出来
  4. 可信时间戳及其校验方式,用于固定签署发生的时点
  5. 从提交到审批完成的操作链路日志,能够完整还原处理过程

反过来说,如果一个系统只能用「某个账号在某时刻执行了某操作」来证明审批发生过,那么在进入争议或审计问询时,证明力就会比较勉强。这也是不少单位在推进无纸化到最后一步时,会重新回来补签章能力的原因。

落地时可以照这几条自查

  • 先明确哪些环节必须使用法定可靠电子签名,哪些环节用操作留痕即可,不必全部上签章
  • 确认签章所用证书由依法设立的电子认证服务提供者提供,这是第十六条的要求
  • 验证签名与原文的绑定方式,抽一份历史单据做一次改动检测,看能否被识别
  • 确认时间戳的来源与校验方式,而不是依赖系统本地时间
  • 涉及外部接收的电子凭证时,检查提供方是否附带合规电子签名
  • 归档时校验元数据是否随档案一并保存,四性检测过程是否有留痕

资料来源:《中华人民共和国电子签名法》(2004 年 8 月 28 日通过,2019 年 4 月 23 日第二次修正)第八条、第十三条、第十四条、第十六条;《会计档案管理办法》(财政部、国家档案局令第 79 号,2016 年 1 月 1 日施行)第八条、第九条、第十二条。

关于易报宝 本文由易报宝研究院整理。易报宝是面向企业财务的国产化本地部署财务数智化软件,覆盖费用报销、电子会计档案、发票管理、应收应付与财务 BI,支持信创环境私有化部署,系统与数据都留在企业自己的服务器上。

了解易报宝产品能力联系方式