中华人民共和国电子签名法

中华人民共和国电子签名法

（2004年8月28日第十届全国人民代表大会常务委员会第十一次会议通过 根据2015年4月24日第十二届全国人民
代表大会(hui)常务委(wei)员会(hui)第十四次会(hui)议《关(guan)于修改〈中华人(ren)民共和国电力法(fa)(fa)〉等六部法(fa)(fa)律的(de)决定》修正）

第一章 总　则

第一条 为了规范电子签名(ming)行为,确立电子签名(ming)的法(fa)律效(xiao)力,维护有关各方(fang)的合法(fa)权(quan)益,制定本法(fa)。

第二条 本法所(suo)称电子签名(ming),是指数(shu)据电文中以电子形式所(suo)含、所(suo)附用于(yu)识(shi)别签名(ming)人身(shen)份并(bing)表明签名(ming)人认可(ke)其中内(nei)容的数(shu)据。

本法(fa)所称数据电文,是指以(yi)电子、光(guang)学、磁或者类似手段生(sheng)成(cheng)、发(fa)送、接收(shou)或者储存的信息。

第三条 民事活动中的合同或者其他文(wen)件、单证等文(wen)书,当事人(ren)可(ke)以约定(ding)使(shi)用或者不使(shi)用电子(zi)签(qian)名(ming)、数据电文(wen)。

当(dang)事人约定使用(yong)电子签名、数(shu)据电文的文书,不得仅因为其采用(yong)电子签名、数(shu)据电文的形式而否定其法律效(xiao)力。

前款规(gui)定不适用下(xia)列文书(shu):

(一(yi))涉及婚姻、收养、继承(cheng)等人身关系(xi)的(de);

(二)涉及(ji)土地、房(fang)屋等不(bu)动产权益转让的;

(三)涉(she)及停(ting)止(zhi)供(gong)(gong)水、供(gong)(gong)热、供(gong)(gong)气、供(gong)(gong)电等公用事业服务的;

(四)法律、行政法规(gui)规(gui)定(ding)的(de)不(bu)适(shi)用(yong)电子(zi)文(wen)书(shu)的(de)其他情(qing)形(xing)。

第二章 数据电文

第四条 能够有形(xing)地(di)表(biao)现(xian)所(suo)载内容(rong),并可以随时调取(qu)查用(yong)的数据电文,视为符(fu)合法律(lv)、法规要求的书(shu)面形(xing)式。

第五条 符合(he)下列条(tiao)件的(de)数据电文,视为满(man)足法(fa)律(lv)、法(fa)规规定的(de)原件形式要求:

(一)能够有(you)效地表现所载内容并(bing)可供随(sui)时调取查用;

(二)能够可靠地(di)保证自最终形(xing)成时起(qi),内(nei)容保持完整(zheng)、未(wei)被(bei)更改(gai)。但是,在数据电文上增加背书(shu)以及数据交换、储存和显示过程中发生(sheng)的(de)(de)形(xing)式(shi)变化不影响数据电文的(de)(de)完整(zheng)性。

第六条 符(fu)合(he)下(xia)列(lie)条件(jian)的数据电文,视为满足法律、法规规定的文件(jian)保(bao)存要求:

(一)能够有(you)效地表现所载内容并(bing)可供随(sui)时调取(qu)查用;

(二)数据电文的格式(shi)与其生成、发送或者(zhe)接收(shou)时的格式(shi)相(xiang)同(tong),或者(zhe)格式(shi)不相(xiang)同(tong)但是(shi)能够(gou)准(zhun)确表现(xian)原来生成、发送或者(zhe)接收(shou)的内容;

(三)能够识别数据电文的发件人、收(shou)件人以(yi)及发送、接收(shou)的时间(jian)。

第七条 数据电文不得仅因为其是以电子、光学、磁或者类似手(shou)段生成、发送、接收(shou)或者储存(cun)的而被拒绝作(zuo)为证(zheng)据使用。

第八条 审查数据(ju)电文(wen)作为(wei)证据(ju)的真(zhen)实性,应(ying)当考虑以(yi)下因素:

(一)生成、储存或者传递数据(ju)电文方法(fa)的可靠(kao)性;

(二(er))保持内(nei)容完整性方法的(de)可靠(kao)性;

(三)用以鉴别发件人方法的可靠性;

(四(si))其他相关(guan)因素。

第九条 数据电文有下(xia)列情形之一的,视为发件人发送:

(一)经发(fa)件人授权发(fa)送的(de);

(二)发件人的信(xin)息系统(tong)自动发送的;

(三)收(shou)件人按照发件人认可的(de)方法对数据(ju)电文进行验证后结果相符的(de)。

当事人对前(qian)款规定的(de)事项另有约定的(de),从其约定。

第十条 法律、行(xing)政(zheng)法规规定或者当事(shi)人约(yue)定数(shu)据(ju)电文需要确(que)认收讫(qi)的(de),应(ying)当确(que)认收讫(qi)。发件(jian)人收到收件(jian)人的(de)收讫(qi)确(que)认时,数(shu)据(ju)电文视(shi)为(wei)已经收到。

第十一条 数(shu)据电文(wen)进入(ru)发件人控制之外的某个信息(xi)系统的时(shi)间,视为该数(shu)据电文(wen)的发送时(shi)间。

收(shou)件人指(zhi)定(ding)特定(ding)系统(tong)接(jie)(jie)收(shou)数(shu)据(ju)电(dian)文的(de)(de)(de),数(shu)据(ju)电(dian)文进入(ru)该特定(ding)系统(tong)的(de)(de)(de)时(shi)间(jian),视(shi)为该数(shu)据(ju)电(dian)文的(de)(de)(de)接(jie)(jie)收(shou)时(shi)间(jian);未(wei)指(zhi)定(ding)特定(ding)系统(tong)的(de)(de)(de),数(shu)据(ju)电(dian)文进入(ru)收(shou)件人的(de)(de)(de)任何系统(tong)的(de)(de)(de)首次时(shi)间(jian),视(shi)为该数(shu)据(ju)电(dian)文的(de)(de)(de)接(jie)(jie)收(shou)时(shi)间(jian)。

当事人对数据电(dian)文的发送(song)时间、接收(shou)时间另有约定(ding)的,从其约定(ding)。

第十二条 发(fa)件(jian)人的(de)主营业(ye)地(di)为(wei)(wei)数据(ju)电(dian)文(wen)(wen)的(de)发(fa)送地(di)点(dian)(dian),收(shou)件(jian)人的(de)主营业(ye)地(di)为(wei)(wei)数据(ju)电(dian)文(wen)(wen)的(de)接收(shou)地(di)点(dian)(dian)。没有主营业(ye)地(di)的(de),其经常居住(zhu)地(di)为(wei)(wei)发(fa)送或者接收(shou)地(di)点(dian)(dian)。

当事(shi)人对数据(ju)电文的发送地点、接收地点另(ling)有约(yue)定的,从(cong)其约(yue)定。

第三章 电子签名与认证

第十三条 电(dian)子签(qian)名同时符合下列条件的(de),视为可(ke)靠的(de)电(dian)子签(qian)名:

(一)电(dian)子签(qian)名(ming)制作(zuo)数据用于电(dian)子签(qian)名(ming)时,属于电(dian)子签(qian)名(ming)人(ren)专有;

(二)签署时电子签名制(zhi)作数据仅(jin)由(you)电子签名人控制(zhi);

(三)签署后对(dui)电子(zi)签名的(de)任(ren)何改(gai)动能够被(bei)发现;

(四)签(qian)署(shu)后对数据电文内(nei)容和形式的任何改动(dong)能够被发现。

当事人也可以(yi)选择使用符(fu)合其(qi)约定(ding)的可靠条件的电子签名。

第十四条 可靠的(de)电子签(qian)名(ming)(ming)与手写签(qian)名(ming)(ming)或者(zhe)盖章具有同等的(de)法律效力。

第十五条 电(dian)子签名(ming)人应当(dang)妥善保管电(dian)子签名(ming)制(zhi)作(zuo)(zuo)数据(ju)。电(dian)子签名(ming)人知(zhi)悉电(dian)子签名(ming)制(zhi)作(zuo)(zuo)数据(ju)已(yi)经失密或者(zhe)可能已(yi)经失密时(shi),应当(dang)及时(shi)告知(zhi)有关各方,并(bing)终止使用(yong)该电(dian)子签名(ming)制(zhi)作(zuo)(zuo)数据(ju)。

第十六条 电子签名需要第三方认(ren)证的,由依(yi)法设立(li)的电子认(ren)证服务提供(gong)者提供(gong)认(ren)证服务。

第十七条 提供电子认证服(fu)务,应当(dang)具备下列条(tiao)件(jian):

(一)取得企业法人资格;

(二)具有与提(ti)供电子认证服务(wu)相适应(ying)的专业(ye)技术人(ren)员(yuan)和(he)管理人(ren)员(yuan);

(三)具有与提供(gong)电(dian)子认证服(fu)务相适应的资金和(he)经营场所;

(四(si))具有(you)符(fu)合国家安全标准的(de)技术和设备;

(五)具有国(guo)家密码(ma)管理机(ji)构同意使(shi)用密码(ma)的证明文件;

(六(liu))法(fa)(fa)律、行政法(fa)(fa)规规定的其他(ta)条(tiao)件。

第十八条 从事电子(zi)认证服务,应当向国务院信息产业(ye)主管部门(men)(men)提出申请(qing)(qing)(qing),并提交符合本(ben)法(fa)第十(shi)(shi)七(qi)条规(gui)定条件的(de)相关材料(liao)。国务院信息产业(ye)主管部门(men)(men)接到申请(qing)(qing)(qing)后经依法(fa)审查,征求国务院商务主管部门(men)(men)等有关部门(men)(men)的(de)意见后,自接到申请(qing)(qing)(qing)之日起(qi)四十(shi)(shi)五(wu)日内(nei)作出许(xu)可或者不予(yu)许(xu)可的(de)决定。予(yu)以许(xu)可的(de),颁发电子(zi)认证许(xu)可证书(shu);不予(yu)许(xu)可的(de),应当书(shu)面(mian)通(tong)知申请(qing)(qing)(qing)人并告知理由。

取(qu)得认证(zheng)资(zi)格的(de)电(dian)子认证(zheng)服(fu)务(wu)提供者,应当(dang)按(an)照(zhao)国务(wu)院信息产(chan)业主(zhu)管部门的(de)规定在互联(lian)网上公(gong)布其名(ming)称、许可证(zheng)号等信息。

第十九条 电子认证服务提供者应当(dang)制定(ding)、公布符合国(guo)家有关规定(ding)的电子认证业务规则,并向国(guo)务院信息产(chan)业主管部门备(bei)案。

电子认证业务规则(ze)应当包括(kuo)责任(ren)范围、作业操作规范、信息安全保障(zhang)措(cuo)施等事项。

第二十条 电(dian)子(zi)签(qian)名(ming)人向电(dian)子(zi)认证服务(wu)提(ti)供者(zhe)申请电(dian)子(zi)签(qian)名(ming)认证证书,应(ying)当提(ti)供真实、完整(zheng)和(he)准确的信息。

电子认证(zheng)(zheng)(zheng)服务提供者收(shou)到电子签(qian)名认证(zheng)(zheng)(zheng)证(zheng)(zheng)(zheng)书(shu)申请后,应当对申请人(ren)的身份进行查(cha)验,并对有关(guan)材料进行审(shen)查(cha)。

第二十一条 电子(zi)认证服务提供者签发的(de)电子(zi)签名认证证书应当准(zhun)确无误,并应当载(zai)明下列内容:

(一(yi))电子认证(zheng)服务提供者名(ming)称;

(二(er))证书持有人(ren)名称(cheng);

(三)证书序列号;

(四)证书有效期;

(五(wu))证书持有人的电子签名(ming)验证数据;

(六(liu))电(dian)子认证服务提供者的电(dian)子签名;

(七)国(guo)务院信(xin)息产业(ye)主管部(bu)门规定的其他(ta)内(nei)容。

第二十二条 电子认(ren)证(zheng)(zheng)(zheng)服务提供者应(ying)当保证(zheng)(zheng)(zheng)电子签(qian)名认(ren)证(zheng)(zheng)(zheng)证(zheng)(zheng)(zheng)书内容(rong)在有效期内完(wan)整、准确,并保证(zheng)(zheng)(zheng)电子签(qian)名依赖方(fang)能够(gou)证(zheng)(zheng)(zheng)实或者了解电子签(qian)名认(ren)证(zheng)(zheng)(zheng)证(zheng)(zheng)(zheng)书所载内容(rong)及其他有关(guan)事项。

第二十三条 电子认(ren)证服务(wu)提供者(zhe)拟暂停(ting)或者(zhe)终(zhong)止电子认(ren)证服务(wu)的(de),应当在暂停(ting)或者(zhe)终(zhong)止服务(wu)九十日前,就业务(wu)承接(jie)及其他(ta)有(you)关事项通知有(you)关各方(fang)。

电(dian)(dian)子认(ren)证服(fu)务(wu)提供(gong)者(zhe)拟(ni)暂(zan)停(ting)或者(zhe)终止电(dian)(dian)子认(ren)证服(fu)务(wu)的,应当在暂(zan)停(ting)或者(zhe)终止服(fu)务(wu)六十日前向国(guo)务(wu)院信息产(chan)业主管(guan)部门报告,并与其他电(dian)(dian)子认(ren)证服(fu)务(wu)提供(gong)者(zhe)就业务(wu)承(cheng)接进行(xing)协(xie)商(shang),作(zuo)出妥善安排(pai)。

电子(zi)(zi)认(ren)证服务(wu)(wu)(wu)(wu)提供者(zhe)未能(neng)就业(ye)务(wu)(wu)(wu)(wu)承(cheng)接事(shi)项与其(qi)他电子(zi)(zi)认(ren)证服务(wu)(wu)(wu)(wu)提供者(zhe)达(da)成协议的,应当申(shen)请国务(wu)(wu)(wu)(wu)院信息产业(ye)主(zhu)管(guan)部门(men)安排其(qi)他电子(zi)(zi)认(ren)证服务(wu)(wu)(wu)(wu)提供者(zhe)承(cheng)接其(qi)业(ye)务(wu)(wu)(wu)(wu)。

电(dian)子认证服务提供者被依法吊销(xiao)电(dian)子认证许可证书的,其业(ye)务承接事项的处理按(an)照国务院信息产业(ye)主管部门(men)的规定执行。

第二十四条 电(dian)子认(ren)证服务提供者(zhe)应当(dang)妥善(shan)保存(cun)与认(ren)证相关(guan)的信(xin)息(xi),信(xin)息(xi)保存(cun)期限至少为电(dian)子签名认(ren)证证书失效后(hou)五年(nian)。

第二十五条 国务院信息产业(ye)主管(guan)部(bu)门依照本(ben)法(fa)(fa)制定电子认证(zheng)服务业(ye)的具体管(guan)理办法(fa)(fa),对(dui)电子认证(zheng)服务提(ti)供者依法(fa)(fa)实施监督管(guan)理。

第二十六条 经国务院信息(xi)产(chan)业主(zhu)管部门(men)根(gen)据有关协议(yi)或者(zhe)对等原则核准后,中(zhong)华人民共和(he)国境外(wai)的电子认证(zheng)(zheng)服务提供者(zhe)在境外(wai)签(qian)发(fa)的电子签(qian)名认证(zheng)(zheng)证(zheng)(zheng)书与依(yi)照本法(fa)设立(li)的电子认证(zheng)(zheng)服务提供者(zhe)签(qian)发(fa)的电子签(qian)名认证(zheng)(zheng)证(zheng)(zheng)书具有同等的法(fa)律效力。

第四章 法律责任

第二十七条 电(dian)(dian)子(zi)签名(ming)人知悉电(dian)(dian)子(zi)签名(ming)制(zhi)作数据(ju)(ju)已经失密或(huo)者(zhe)可(ke)能已经失密未及时告知有关各方、并终止(zhi)使用电(dian)(dian)子(zi)签名(ming)制(zhi)作数据(ju)(ju),未向电(dian)(dian)子(zi)认证(zheng)服务(wu)提供(gong)者(zhe)提供(gong)真实、完整和准确(que)的信息,或(huo)者(zhe)有其他过错,给(ji)电(dian)(dian)子(zi)签名(ming)依赖(lai)方、电(dian)(dian)子(zi)认证(zheng)服务(wu)提供(gong)者(zhe)造成(cheng)损失的,承(cheng)担赔偿责(ze)任。

第二十八条 电子(zi)签(qian)名人或者(zhe)电子(zi)签(qian)名依(yi)赖方(fang)因依(yi)据电子(zi)认证(zheng)服(fu)务提供(gong)者(zhe)提供(gong)的电子(zi)签(qian)名认证(zheng)服(fu)务从(cong)事民事活(huo)动(dong)遭受(shou)损失,电子(zi)认证(zheng)服(fu)务提供(gong)者(zhe)不能证(zheng)明自(zi)己无(wu)过错的,承担(dan)赔偿(chang)责任。

第二十九条 未经(jing)许可(ke)提(ti)供(gong)电子认证(zheng)服务的(de),由国务院信息产业主管(guan)部门(men)责令停止(zhi)违(wei)法(fa)(fa)(fa)行(xing)为;有违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de)的(de),没收违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de);违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de)三(san)十万(wan)元以(yi)上(shang)的(de),处(chu)违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de)一(yi)倍以(yi)上(shang)三(san)倍以(yi)下的(de)罚(fa)款(kuan);没有违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de)或者违(wei)法(fa)(fa)(fa)所(suo)(suo)得(de)(de)不(bu)足(zu)三(san)十万(wan)元的(de),处(chu)十万(wan)元以(yi)上(shang)三(san)十万(wan)元以(yi)下的(de)罚(fa)款(kuan)。

第三十条 电(dian)子认证(zheng)服务(wu)提供者(zhe)(zhe)暂(zan)停或者(zhe)(zhe)终止(zhi)电(dian)子认证(zheng)服务(wu),未在(zai)暂(zan)停或者(zhe)(zhe)终止(zhi)服务(wu)六十日(ri)前(qian)向国务(wu)院(yuan)信(xin)息产(chan)业主(zhu)(zhu)管(guan)(guan)部门报告的,由国务(wu)院(yuan)信(xin)息产(chan)业主(zhu)(zhu)管(guan)(guan)部门对其直接(jie)负责(ze)的主(zhu)(zhu)管(guan)(guan)人员处(chu)一万元(yuan)以上(shang)五万元(yuan)以下的罚(fa)款(kuan)。

第三十一条 电(dian)子认(ren)证(zheng)(zheng)服(fu)(fu)务(wu)提(ti)供者不(bu)遵(zun)守认(ren)证(zheng)(zheng)业务(wu)规则、未妥善保存与认(ren)证(zheng)(zheng)相关的(de)信(xin)息(xi),或者有其(qi)(qi)他违法行为的(de),由国务(wu)院信(xin)息(xi)产业主(zhu)管部门责(ze)令限期改(gai)正;逾期未改(gai)正的(de),吊销电(dian)子认(ren)证(zheng)(zheng)许可证(zheng)(zheng)书,其(qi)(qi)直(zhi)接(jie)负责(ze)的(de)主(zhu)管人员和其(qi)(qi)他直(zhi)接(jie)责(ze)任人员十年内(nei)不(bu)得从(cong)事电(dian)子认(ren)证(zheng)(zheng)服(fu)(fu)务(wu)。吊销电(dian)子认(ren)证(zheng)(zheng)许可证(zheng)(zheng)书的(de),应(ying)当予(yu)以公(gong)告(gao)并通知工商行政管理(li)部门。

第三十二条 伪造、冒用、盗用他(ta)人(ren)的(de)电子(zi)签(qian)名,构成犯罪(zui)的(de),依法(fa)追究刑(xing)事责(ze)任;给他(ta)人(ren)造成损失的(de),依法(fa)承担民事责(ze)任。

第三十三条 依(yi)照本法负责电子认证服务业监督(du)管理工作的部门的工作人员,不依(yi)法履行行政许可、监督(du)管理职责的,依(yi)法给(ji)予行政处分;构成犯罪(zui)的,依(yi)法追究(jiu)刑事责任。

第五章 附　则

第三十四条 本(ben)法中下列用语的含(han)义:

(一)电(dian)子签(qian)名人,是指持(chi)有电(dian)子签(qian)名制作数据并以(yi)本人身份或者以(yi)其所代表的人的名义实施电(dian)子签(qian)名的人;

(二)电子签(qian)名(ming)依赖(lai)方,是(shi)指基(ji)于(yu)对电子签(qian)名(ming)认证(zheng)(zheng)证(zheng)(zheng)书或者电子签(qian)名(ming)的信赖(lai)从事(shi)有关活(huo)动的人(ren);

(三)电(dian)子(zi)签(qian)名认证证书(shu),是指可证实电(dian)子(zi)签(qian)名人与电(dian)子(zi)签(qian)名制作数据(ju)有联系的数据(ju)电(dian)文或者其他电(dian)子(zi)记录;

(四)电子(zi)签名制作数据(ju),是指(zhi)在电子(zi)签名过程中(zhong)使用的,将电子(zi)签名与电子(zi)签名人可靠(kao)地联系(xi)起来(lai)的字符(fu)、编(bian)码等数据(ju);

(五)电子(zi)签名(ming)验证(zheng)数据(ju),是(shi)指用于验证(zheng)电子(zi)签名(ming)的(de)数据(ju),包括代码、口令、算法或者公钥等。

第三十五条 国(guo)务(wu)院或者国(guo)务(wu)院规(gui)定的部门可以依(yi)据(ju)本法制定政务(wu)活动(dong)和其他社会活动(dong)中使用电子签名、数据(ju)电文的具体办(ban)法。

第三十六条 本法自(zi)2005年4月1日起施行。