中华人民共和国电子签名法

（2004年(nian)8月28日第十(shi)(shi)届全国(guo)人民代(dai)表大会(hui)常(chang)务委(wei)员会(hui)第十(shi)(shi)一次会(hui)议通过根据2015年(nian)4月24日第十(shi)(shi)二届全国(guo)人民代(dai)表大会(hui)常(chang)务委(wei)员会(hui)第十(shi)(shi)四(si)次会(hui)议《关于修改(gai)〈中华人民共和(he)国(guo)电力法(fa)〉等六部法(fa)律的(de)决定》修正）

 

中华人民共和国主席令
第十八号

《中(zhong)华人民(min)共和国(guo)电子(zi)签名法》已由中(zhong)华人民(min)共和国(guo)第十(shi)届(jie)全(quan)国(guo)人民(min)代表大(da)会(hui)常务委员会(hui)第十(shi)一(yi)次会(hui)议于2004年8月28日(ri)通过，现(xian)予公布，自(zi)2005年4月1日(ri)起(qi)施行。

中华人民共和国主席 胡锦涛
2004年8月28日

 

目录

第一章 总则

第二章 数据电文

第三章 电子签名与(yu)认证

第四章 法律责任

第五章 附则

 

第一章 总则

第一(yi)条 为了规范电(dian)子签名(ming)行为，确(que)立(li)电(dian)子签名(ming)的(de)法律效力，维护有(you)关各(ge)方的(de)合法权益(yi)，制定本法。

第二(er)条 本法所(suo)称电子签名(ming)，是指(zhi)数据电文中(zhong)以电子形式所(suo)含、所(suo)附(fu)用于识别签名(ming)人身份并表明签名(ming)人认可其(qi)中(zhong)内容(rong)的(de)数据。

本法所称数据(ju)电(dian)文，是指以电(dian)子、光(guang)学、磁或(huo)者类(lei)似手段生(sheng)成、发送、接(jie)收(shou)或(huo)者储(chu)存的信(xin)息。

第三条 民事活动中的(de)合同或者其(qi)他文件、单证等(deng)文书，当事人可以(yi)约(yue)定使(shi)用或者不使(shi)用电子签(qian)名、数据电文。

当事人约定使用电(dian)(dian)子(zi)签名、数据(ju)电(dian)(dian)文(wen)的(de)文(wen)书，不得(de)仅(jin)因为其采(cai)用电(dian)(dian)子(zi)签名、数据(ju)电(dian)(dian)文(wen)的(de)形(xing)式而否定其法律效力。

前款规(gui)定不适(shi)用(yong)下列文书：

（一）涉及婚(hun)姻、收养(yang)、继承等人身关系(xi)的；

（二(er)）涉(she)及土地、房屋等不动产权益转让的；

（三）涉及停止供(gong)(gong)水(shui)、供(gong)(gong)热、供(gong)(gong)气(qi)、供(gong)(gong)电(dian)等公用事业服务的；

（四）法律、行政法规规定的不适用电子文书的其他(ta)情形。

第二章 数据电文

第四条 能够有形(xing)地表现所载内容，并可以随时(shi)调取查用的数据电(dian)文，视为符合(he)法律、法规要(yao)求的书面(mian)形(xing)式。

第五条(tiao) 符(fu)合下列条件的数据(ju)电文(wen)，视为满足法律、法规(gui)规(gui)定的原件形(xing)式要求：

（一）能(neng)够有效地表现所载内容(rong)并可供随时调取(qu)查用；

（二）能够可靠(kao)地(di)保证(zheng)自最终形成(cheng)时起(qi)，内容(rong)保持完(wan)整(zheng)、未被更改(gai)。但(dan)是，在数(shu)据(ju)电文上增加背(bei)书以(yi)及数(shu)据(ju)交换(huan)、储存和显示过程中(zhong)发生的形式变化不影(ying)响数(shu)据(ju)电文的完(wan)整(zheng)性(xing)。

第六条 符(fu)合下(xia)列条件的数(shu)据电(dian)文，视(shi)为满足法(fa)律、法(fa)规规定的文件保(bao)存要求：

（一）能(neng)够有(you)效地表现(xian)所(suo)载内容并可供随时调取查(cha)用；

（二）数据电文的(de)格(ge)式(shi)与其(qi)生成、发送(song)或者(zhe)接(jie)收时(shi)的(de)格(ge)式(shi)相同，或者(zhe)格(ge)式(shi)不相同但是能够准确(que)表现(xian)原(yuan)来生成、发送(song)或者(zhe)接(jie)收的(de)内容；

（三）能(neng)够识别数据电文的发件(jian)人、收(shou)件(jian)人以及发送、接收(shou)的时间。

第七条 数据电(dian)文不得仅因为其是以电(dian)子(zi)、光学(xue)、磁或(huo)者(zhe)类似(si)手段生成、发送(song)、接(jie)收(shou)或(huo)者(zhe)储(chu)存的(de)而被拒绝作为证据使用(yong)。

第八(ba)条 审查数据(ju)电文作为证(zheng)据(ju)的真实性，应当考虑以下因(yin)素：

（一(yi)）生(sheng)成、储存或(huo)者(zhe)传(chuan)递数(shu)据电文(wen)方(fang)法的可靠(kao)性；

（二）保(bao)持内容完(wan)整(zheng)性方(fang)法(fa)的可靠(kao)性；

（三）用以鉴(jian)别发件人(ren)方法的(de)可(ke)靠性；

（四）其他相关(guan)因素。

第九条(tiao) 数据电文有下(xia)列情(qing)形之一的，视为发件人发送：

（一）经发(fa)件人授权发(fa)送的；

（二）发件人的信息系统自动发送的；

（三）收件人按照发件人认可的方(fang)法(fa)对数据电文进行验证后结(jie)果相符的。

当(dang)事(shi)人(ren)对前款规(gui)定(ding)的事(shi)项另有约(yue)定(ding)的，从其约(yue)定(ding)。

第十条 法律、行政法规(gui)规(gui)定或者当(dang)事(shi)人(ren)约(yue)定数据电(dian)文需(xu)要确认(ren)收(shou)(shou)讫(qi)的(de)，应当(dang)确认(ren)收(shou)(shou)讫(qi)。发件人(ren)收(shou)(shou)到(dao)收(shou)(shou)件人(ren)的(de)收(shou)(shou)讫(qi)确认(ren)时，数据电(dian)文视为已经(jing)收(shou)(shou)到(dao)。

第(di)十一条 数据(ju)(ju)电文进入(ru)发件(jian)人控(kong)制之外的某个信息系(xi)统的时间，视(shi)为该数据(ju)(ju)电文的发送时间。

收件人(ren)(ren)指定特定系统(tong)(tong)接(jie)收数(shu)据(ju)电文(wen)的(de)，数(shu)据(ju)电文(wen)进(jin)入该特定系统(tong)(tong)的(de)时间(jian)，视为该数(shu)据(ju)电文(wen)的(de)接(jie)收时间(jian)；未(wei)指定特定系统(tong)(tong)的(de)，数(shu)据(ju)电文(wen)进(jin)入收件人(ren)(ren)的(de)任何系统(tong)(tong)的(de)首次时间(jian)，视为该数(shu)据(ju)电文(wen)的(de)接(jie)收时间(jian)。

当事人对数据电文的发送(song)时(shi)间、接(jie)收时(shi)间另有约(yue)定的，从其约(yue)定。

第十(shi)二条 发(fa)件人的(de)主营业地为数据(ju)电(dian)文(wen)的(de)发(fa)送地点(dian)，收件人的(de)主营业地为数据(ju)电(dian)文(wen)的(de)接(jie)收地点(dian)。没有主营业地的(de)，其经(jing)常居住地为发(fa)送或者接(jie)收地点(dian)。

当(dang)事人对数(shu)据(ju)电文的发送地点、接收地点另有约定的，从其(qi)约定。

第三章 电子签名与认证

第十三条 电子签(qian)名同时(shi)符(fu)合下列条件的(de)，视为可靠的(de)电子签(qian)名：

（一）电子签名制作(zuo)数据(ju)用于电子签名时，属于电子签名人(ren)专有；

（二）签(qian)(qian)署(shu)时电子签(qian)(qian)名制(zhi)作(zuo)数(shu)据仅由电子签(qian)(qian)名人控制(zhi)；

（三）签署后对电子签名的(de)任何改(gai)动能够(gou)被发现(xian)；

（四）签署后对数据电文内容和(he)形式的任何改动能够被发现。

当事人也可以选择使用符合其约(yue)定(ding)的可靠条(tiao)件的电(dian)子签名。

第十四条 可(ke)靠的(de)电子签名与手写签名或者盖章(zhang)具有同等的(de)法(fa)律效力。

第(di)十五(wu)条 电子签(qian)名人(ren)应当妥善(shan)保管电子签(qian)名制(zhi)(zhi)作(zuo)数据。电子签(qian)名人(ren)知悉电子签(qian)名制(zhi)(zhi)作(zuo)数据已经(jing)失(shi)密(mi)或者可能已经(jing)失(shi)密(mi)时，应当及时告知有关各方，并终止(zhi)使用该电子签(qian)名制(zhi)(zhi)作(zuo)数据。

第(di)十六条 电子(zi)签名需要第(di)三方认证的，由依法设立(li)的电子(zi)认证服务提(ti)供者提(ti)供认证服务。

第十七条 提供电子认(ren)证服务，应当具备下列条(tiao)件：

（一）取(qu)得企(qi)业法人(ren)资格；

（二(er)）具有与提供电子认证服务相适(shi)应的专业技(ji)术人员和(he)管理(li)人员；

（三）具有与(yu)提供(gong)电子认证服(fu)务相适(shi)应(ying)的资金和经营(ying)场(chang)所(suo)；

（四）具有(you)符合国家安全标(biao)准(zhun)的技术和设备；

（五）具(ju)有国家密码管理(li)机(ji)构同意(yi)使(shi)用密码的证明文件；

（六）法律、行政法规规定的(de)其他条件(jian)。

第十八条(tiao) 从事电子(zi)认证服务(wu)，应当向国务(wu)院信息(xi)产(chan)业(ye)主管部(bu)(bu)门提(ti)出申(shen)请(qing)(qing)(qing)，并(bing)提(ti)交符(fu)合本法(fa)第十(shi)七条规定条件(jian)的相(xiang)关(guan)材(cai)料。国务(wu)院信息(xi)产(chan)业(ye)主管部(bu)(bu)门接到(dao)申(shen)请(qing)(qing)(qing)后(hou)经依法(fa)审(shen)查，征求国务(wu)院商务(wu)主管部(bu)(bu)门等有(you)关(guan)部(bu)(bu)门的意(yi)见后(hou)，自接到(dao)申(shen)请(qing)(qing)(qing)之(zhi)日起四(si)十(shi)五日内作出许(xu)可或者不(bu)予许(xu)可的决定。予以许(xu)可的，颁发电子(zi)认证许(xu)可证书(shu)；不(bu)予许(xu)可的，应当书(shu)面通知(zhi)申(shen)请(qing)(qing)(qing)人(ren)并(bing)告知(zhi)理(li)由。

取得认证资格的(de)电子认证服(fu)务提供者，应当按照国务院信(xin)息产业(ye)主管部门的(de)规定在互联网上公布其名称(cheng)、许(xu)可证号等信(xin)息。

第十九条 电子(zi)认(ren)证服务提供(gong)者应当制定、公布(bu)符合(he)国(guo)家有关规定的电子(zi)认(ren)证业(ye)务规则，并向(xiang)国(guo)务院信(xin)息产(chan)业(ye)主管部门备案。

电子(zi)认证业务规则(ze)应当包(bao)括责任范围、作(zuo)业操作(zuo)规范、信息安(an)全保障措施等事项。

第二十条 电子(zi)(zi)签(qian)名(ming)人(ren)向电子(zi)(zi)认(ren)证(zheng)服务提(ti)(ti)供者申请电子(zi)(zi)签(qian)名(ming)认(ren)证(zheng)证(zheng)书，应当提(ti)(ti)供真实、完整和(he)准确的信(xin)息。

电子认证服(fu)务提供者(zhe)收到电子签名认证证书申(shen)请后，应当对申(shen)请人的(de)身份进行查(cha)验，并对有(you)关(guan)材料(liao)进行审查(cha)。

第二十一(yi)条(tiao) 电(dian)子认(ren)证服务提供者(zhe)签(qian)发的电(dian)子签(qian)名(ming)认(ren)证证书应当准确无误(wu)，并应当载(zai)明下(xia)列内容：

（一）电子认证服务提供(gong)者名称；

（二(er)）证书持有人名称；

（三）证书序列号；

（四）证书有效期；

（五）证书(shu)持有人的电子(zi)签名验证数据；

（六）电(dian)子(zi)认证服务提供者的电(dian)子(zi)签名；

（七）国务院信息产业主管部(bu)门(men)规定的其他内容。

第(di)二十二条 电(dian)子认证(zheng)(zheng)(zheng)服务提供者(zhe)应当保证(zheng)(zheng)(zheng)电(dian)子签名(ming)认证(zheng)(zheng)(zheng)证(zheng)(zheng)(zheng)书内容(rong)在(zai)有效期内完整(zheng)、准确(que)，并保证(zheng)(zheng)(zheng)电(dian)子签名(ming)依(yi)赖方能(neng)够证(zheng)(zheng)(zheng)实或(huo)者(zhe)了解电(dian)子签名(ming)认证(zheng)(zheng)(zheng)证(zheng)(zheng)(zheng)书所载内容(rong)及其他有关事项。

第二十三条 电(dian)子(zi)认证服务(wu)提供者拟(ni)暂(zan)停或者终止电(dian)子(zi)认证服务(wu)的，应当在暂(zan)停或者终止服务(wu)九十日前(qian)，就业务(wu)承接及其他有(you)关事(shi)项通知有(you)关各方。

电子认(ren)证服务(wu)(wu)提供者(zhe)拟(ni)暂停或者(zhe)终(zhong)止(zhi)电子认(ren)证服务(wu)(wu)的(de)，应(ying)当在暂停或者(zhe)终(zhong)止(zhi)服务(wu)(wu)六十日(ri)前向国务(wu)(wu)院信息产业(ye)(ye)主管部(bu)门报告(gao)，并与其他电子认(ren)证服务(wu)(wu)提供者(zhe)就业(ye)(ye)务(wu)(wu)承接进行(xing)协(xie)商，作出妥善(shan)安排。

电(dian)子(zi)(zi)认证服务(wu)提(ti)供(gong)者(zhe)未能(neng)就业(ye)务(wu)承接事项与其他(ta)(ta)电(dian)子(zi)(zi)认证服务(wu)提(ti)供(gong)者(zhe)达(da)成协议的(de)，应当申请国(guo)务(wu)院信息产业(ye)主管部门安排其他(ta)(ta)电(dian)子(zi)(zi)认证服务(wu)提(ti)供(gong)者(zhe)承接其业(ye)务(wu)。

电子认证服务提供者被(bei)依法吊销(xiao)电子认证许可证书的(de)，其业务承(cheng)接事项的(de)处理按(an)照国务院信息产业主(zhu)管(guan)部门的(de)规定执行。

第(di)二十四条 电子(zi)认证(zheng)服务(wu)提供(gong)者应当妥善保存(cun)与认证(zheng)相关的(de)信息，信息保存(cun)期限至少(shao)为电子(zi)签名认证(zheng)证(zheng)书失效后五(wu)年(nian)。

第(di)二十(shi)五条 国务(wu)院信息产业(ye)主(zhu)管(guan)部门依照本法制(zhi)定(ding)电(dian)子认证(zheng)服务(wu)业(ye)的具体管(guan)理办法，对电(dian)子认证(zheng)服务(wu)提供(gong)者(zhe)依法实施监督管(guan)理。

第二十六条(tiao) 经国务院(yuan)信息产业主(zhu)管部门根(gen)据有关协(xie)议或者对等(deng)原则核准后，中华人民共和国境(jing)外的电(dian)子(zi)认(ren)证(zheng)服(fu)务提供者在(zai)境(jing)外签发的电(dian)子(zi)签名(ming)认(ren)证(zheng)证(zheng)书与依照(zhao)本法(fa)设立(li)的电(dian)子(zi)认(ren)证(zheng)服(fu)务提供者签发的电(dian)子(zi)签名(ming)认(ren)证(zheng)证(zheng)书具有同(tong)等(deng)的法(fa)律效力。

第四章 法律责任

第二十七(qi)条(tiao) 电(dian)子(zi)(zi)签(qian)名(ming)人知(zhi)悉电(dian)子(zi)(zi)签(qian)名(ming)制作数(shu)据(ju)已经(jing)失密(mi)或(huo)者(zhe)可能已经(jing)失密(mi)未及时告(gao)知(zhi)有关各方(fang)、并终止使用电(dian)子(zi)(zi)签(qian)名(ming)制作数(shu)据(ju)，未向电(dian)子(zi)(zi)认证(zheng)服务(wu)提(ti)供(gong)者(zhe)提(ti)供(gong)真实、完(wan)整(zheng)和(he)准确的(de)信息，或(huo)者(zhe)有其他(ta)过(guo)错，给(ji)电(dian)子(zi)(zi)签(qian)名(ming)依赖方(fang)、电(dian)子(zi)(zi)认证(zheng)服务(wu)提(ti)供(gong)者(zhe)造成损失的(de)，承担赔偿责(ze)任(ren)。

第二十八条(tiao) 电(dian)子(zi)(zi)签名人或者电(dian)子(zi)(zi)签名依赖方因依据电(dian)子(zi)(zi)认(ren)证(zheng)服(fu)务(wu)(wu)提供者提供的(de)电(dian)子(zi)(zi)签名认(ren)证(zheng)服(fu)务(wu)(wu)从(cong)事(shi)(shi)民事(shi)(shi)活动遭(zao)受损失，电(dian)子(zi)(zi)认(ren)证(zheng)服(fu)务(wu)(wu)提供者不(bu)能证(zheng)明(ming)自己无(wu)过(guo)错的(de)，承担赔偿责任。

第二十九条(tiao) 未经许(xu)可提供电子认证服务的(de)(de)，由国务院(yuan)信息产业(ye)主(zhu)管部门(men)责令停止违法(fa)行(xing)为；有(you)违法(fa)所(suo)得的(de)(de)，没收违法(fa)所(suo)得；违法(fa)所(suo)得三十(shi)万元(yuan)以(yi)(yi)上的(de)(de)，处(chu)(chu)违法(fa)所(suo)得一倍以(yi)(yi)上三倍以(yi)(yi)下(xia)的(de)(de)罚款；没有(you)违法(fa)所(suo)得或者违法(fa)所(suo)得不(bu)足(zu)三十(shi)万元(yuan)的(de)(de)，处(chu)(chu)十(shi)万元(yuan)以(yi)(yi)上三十(shi)万元(yuan)以(yi)(yi)下(xia)的(de)(de)罚款。

第三(san)十条(tiao) 电(dian)子(zi)认(ren)证(zheng)服(fu)务(wu)提供者暂停(ting)或(huo)者终(zhong)止(zhi)电(dian)子(zi)认(ren)证(zheng)服(fu)务(wu)，未在(zai)暂停(ting)或(huo)者终(zhong)止(zhi)服(fu)务(wu)六十日前(qian)向国务(wu)院信息产(chan)业(ye)主(zhu)管(guan)部门报告(gao)的(de)(de)，由国务(wu)院信息产(chan)业(ye)主(zhu)管(guan)部门对其(qi)直(zhi)接负责的(de)(de)主(zhu)管(guan)人员处一万(wan)元以(yi)上五万(wan)元以(yi)下(xia)的(de)(de)罚款。

第三十一(yi)条 电(dian)(dian)子(zi)(zi)认(ren)(ren)证(zheng)(zheng)服(fu)务(wu)提供(gong)者(zhe)(zhe)不遵守认(ren)(ren)证(zheng)(zheng)业(ye)务(wu)规则、未(wei)妥善保(bao)存(cun)与认(ren)(ren)证(zheng)(zheng)相关的(de)信(xin)息，或(huo)者(zhe)(zhe)有其(qi)(qi)(qi)他违法行(xing)(xing)为(wei)的(de)，由国务(wu)院信(xin)息产业(ye)主(zhu)管(guan)部(bu)门(men)责令(ling)限(xian)期改(gai)正(zheng)；逾期未(wei)改(gai)正(zheng)的(de)，吊(diao)销电(dian)(dian)子(zi)(zi)认(ren)(ren)证(zheng)(zheng)许可证(zheng)(zheng)书(shu)，其(qi)(qi)(qi)直(zhi)接负责的(de)主(zhu)管(guan)人(ren)员和其(qi)(qi)(qi)他直(zhi)接责任人(ren)员十年内不得从事电(dian)(dian)子(zi)(zi)认(ren)(ren)证(zheng)(zheng)服(fu)务(wu)。吊(diao)销电(dian)(dian)子(zi)(zi)认(ren)(ren)证(zheng)(zheng)许可证(zheng)(zheng)书(shu)的(de)，应当予以公告(gao)并通知工(gong)商行(xing)(xing)政管(guan)理部(bu)门(men)。

第三十二条(tiao) 伪造、冒用(yong)(yong)、盗用(yong)(yong)他人(ren)的(de)电子签(qian)名，构成犯罪的(de)，依法追究刑事责(ze)任(ren)；给(ji)他人(ren)造成损失的(de)，依法承担民事责(ze)任(ren)。

第三(san)十三(san)条 依照本法负责电子认证服务业监督(du)管(guan)理工(gong)作的(de)部门的(de)工(gong)作人员，不依法履行行政(zheng)许可、监督(du)管(guan)理职(zhi)责的(de)，依法给予行政(zheng)处分；构成犯罪的(de)，依法追究(jiu)刑事责任。

第五章 附则

第三十(shi)四条(tiao) 本法中下列用语(yu)的(de)含义：

（一(yi)）电子(zi)签名人，是指持(chi)有电子(zi)签名制作数(shu)据(ju)并以(yi)本人身份或者以(yi)其所代表的人的名义实施电子(zi)签名的人；

（二）电(dian)子签名(ming)依赖(lai)(lai)方(fang)，是指基于对电(dian)子签名(ming)认证证书(shu)或者电(dian)子签名(ming)的(de)(de)信赖(lai)(lai)从事有关活动的(de)(de)人；

（三）电(dian)子签(qian)名认证(zheng)证(zheng)书(shu)，是指可证(zheng)实电(dian)子签(qian)名人与电(dian)子签(qian)名制作数据(ju)有联系(xi)的数据(ju)电(dian)文或者其他(ta)电(dian)子记(ji)录(lu)；

（四）电(dian)子签名(ming)(ming)制作(zuo)数(shu)据(ju)，是指在电(dian)子签名(ming)(ming)过(guo)程中使用的，将电(dian)子签名(ming)(ming)与电(dian)子签名(ming)(ming)人可(ke)靠地联(lian)系起来的字(zi)符、编码(ma)等数(shu)据(ju)；

（五(wu)）电子(zi)签名验证数(shu)据，是指用于(yu)验证电子(zi)签名的(de)数(shu)据，包括代码、口令、算法或者公钥等。

第三十五条 国务院或者(zhe)国务院规定的部门可(ke)以(yi)依据(ju)本(ben)法制定政务活动和其他社会活动中使(shi)用(yong)电(dian)子签(qian)名、数据(ju)电(dian)文的具(ju)体办法。

第三十六条 本法自(zi)2005年4月1日起施(shi)行。