联合国贸法会《电子签名示范法》(2001)评介
作者：张军江 阅读3932次 更新时间：2001-08-14
《电子商务示范法》第７条规定：法律要求有一个人的签名，对于一项数据电文而言，倘若情况如下，即满足了该项要求：
ａ使用了一种方法来鉴定该人的身份，并且表明该人认可了数据电文内的信息；和
ｂ从所有情况来看，包括根据任何相关协议，所用方法是可靠的，对生成或传递数据电文的目的来说也是适当的。
这是在电子商务立法框架中对于签名问题的规定，显然这一规定过于简单，对于已经在实践中出现的法律争端没有可操作性的规定。因此，在《电子商务示范法》出台后，联合国贸法会将工作的重点放在制定电子签名领域的法律规范上。在贸法会电子商务工作组第３７次会议上，提出了“电子签名示范法”的草案，并在第３８次会议上进一步完善。按照电子商务工作组的计划，该示范法草案将提交贸法会第３４次会议２００１年６月２５日——７月１３日审议通过。所以，《电子签名示范法》２００１是国际上关于电子签名的最新立法文件。为使我国的电子商务立法能够追踪国际立法最新动态，有必要将这部法律文件加以介绍并简单评述。
《电子签名示范法》分为两个部分，第一部分是正文，共有１２条内容，对整个电子签名领域的基本问题都作出了规定；第二部分为立法指导意见。鉴于篇幅，本文将主要针对第一部分的内容进行介绍。
新示范法第１条规定了该法的适用范围：“本法适用于商业活动中的电子签名”。那么，什么是商业活动？该法认为，“商业”一词应做广义的解释以涵盖一切源于商业关系的事项，无论该事项是合同性质的或非合同性质的。该法第１条列举了商业活动的一些类型，比如：一切为提供或交换货物、服务的贸易交易；分销协议；商业代表或代理；财产管理；租借；建筑物的构建；咨询；工程设计；授权许可；投资；金融；银行；保险；开发协议或特许协议；合资和其他工业或商业合作形式；通过航空、航海、铁路或公路的方式运送货物或乘客；等等。需要注意的是，商业活动不限于以上列举的类型，并且，该法的规定不取消任何旨在保护消费者的法律。
新示范法第２条对电子签名活动中会遇到的一些概念作出了定义，包括“电子签名”、“证明书”、“数据信息”、“签名人”、“证明服务提供者”、“信赖方”。其中对于电子签名的定义是：以电子形式表现的数据，该数据在一段数据信息之中或附着于或与一段数据信息有逻辑上的联系，该数据可以用来确定签名人与数据信息的联系并且可以表明签名人对数据信息中的信息的同意。
第３条规定了要平等对待签名技术，这一规定保证了在科技迅速发展的形式下，法律规定不至于落后科技的进步。第４条规定对该法的解释应考虑该法的国际性质及诚实信用的原则，并且在该法对某些问题没有明确规定的时候，要根据该法所依据的基本原则加以解释。第５条规定可以通过协议对该法的条款进行删改或变更其效力。
第６条至第12条可以说是新示范法的核心内容，分别规定了“签名要求的满足”、“签名人的行为”、“证明服务提供者的行为”、“信赖方的行为”、“外国证书和签名的承认”，确立了电子签名的基本法律框架。第６条规定，在法律要求签名的场合，对于一段数据信息，如果一个电子签名被使用，它在任何情况下，包括任何相关协议，都是可信赖的，那么对于签名的要求就可以满足，该签名对于数据信息生成或传递的目的是适当的。并且，该条对签名的规定，在各国对于签名的要求无论是强制性的或只是简单的规定签名出现的后果，都是适用的。那么，如何确定一项电子签名可以满足法律对签名的要求呢？该条规定，ａ签名数据在其被使用的背景之下，仅与签名人相关而与其它人没有关系；ｂ签名数据在签名的时刻，处于签名人的控制之下而不受其它人控制；ｃ在签名时刻之后所作的对电子签名的任何变动都是可发觉的；并且ｄ在法律要求签名的目的是为了保证与签名相联系的信息的完整性时，在签名之后对于该信息的任何变动都是可以发觉的。
以该法第３条为依据，该法第７条规定，（制定法律的国家规定具有适当资格的任何人、组织或团体，无论公私与否），都可以决定哪一种电子签名可以满足本法第６条的规定，并且该决定应当与公认的国际标准保持一致。
在使用电子签名的时候，签名人应负有哪些义务？第８条规定，他应当尽合理注意避免其签名数据未经授权被他人使用；在签名人知道签名数据已经受到了侵害，或者签名人了解的情况导致出现了签名数据可能已被侵害的实质危险时，他应当未经不合理迟延地通知其可能预料到的依赖电子签名行事的或为电子签名提供支持服务的任何人。如果签名人没有履行上述义务，他将承担由此引起的一切法律责任。
第９条规定，如果证明服务提供者为一项可能作为有法律效力的签名而使用的电子签名提供证明服务，他应当：按照其关于自身政策和行为的表述行事；在证书使用期内，尽合理注意保证它所作的一切与证书有关的或包括于证书之中的具体表述的准确性和完整性；提供合理的可行的方式使信赖一方能够从证书中获得确信；要确保及时的撤销服务的有效性；在进行服务时使用可信赖的系统、程序和人力资源。证明服务提供者将因未能履行上述义务负法律责任。
在电子签名使用过程中，最重要的问题是安全性。这一问题就涉及电子签名的可信赖性或称之为可靠性。对于证明服务提供者的行为怎样确定其是否可靠呢？新示范法第１０条规定可以从以下几个方面加以考虑：ａ财务和人力资源，包括现有的资产；ｂ硬件和软件系统的质量；ｃ制作证书程序、处理制作证书申请的程序以及保存记录的程序；ｄ证书中确认的签名人及潜在信赖方的信息可获得性；ｅ受一独立机构审核的规范性和范围；ｆ官方、可信赖机构或证明服务提供者作出的服从上述规定或上述规定已经实现的声明，或者ｇ任何其它相关因素。
在电子签名中，有信赖利益的一方同样负有相应的义务，《电子签名示范法》２００１第１１条规定，如果信赖方没有采取合理步骤查证电子签名的可靠性；或者在有一证书支持电子签名的情况下，未采取合理步骤：查证证书的有效性、证书的中止或撤销；并且注意关于证书的任何限制，那么他将承担因其自身疏忽导致的法律后果。
新示范法第１２条是关于外国证书和签名的承认。该条规定，在决定一证书或电子签名是否具有法律效力或在多大程度上具有法律效力时，不得考虑以下因素：发出证书或电子签名生成或被使用的地理位置；或者证书的发出者或签名人的营业地的地理位置。
如果一项证书能够提供实质上相同的可靠性，那么在法律制定国以外发出的证书，在法律制定国内应当具有与在该国国内发出的证书相同的法律效力。如此相对应，如果一个电子签名能够提供实质上相同的可靠性，那么在法律制定国以外生成或使用的电子签名，在法律制定国内应当具有与该国国内生成或使用的电子签名相同的法律效力。该项规定充分体现了电子商务的国际属性，为消除国家之间的法律歧视确立了原则。
从以上简单的介绍，我们可以看出，联合国贸法会的《电子签名示范法》的立法技术是非常先进的，在这部法律文件中确立的法律原则，对世界各国有很好的指导意义。反观我国目前的法律现状，电子签名或电子商务方面的立法仍是空白。我国合同法在这方面的规定也不尽如人意。合同法第１１条规定：“书面形式是指合同书、信件和数据电文包括电报、电传、传真、电子数据交换行电子邮件等可以有形地表现所载内容的形式。”第３２条规定：“当事人采用合同书形式订立合同的，自双方当事人签字或者盖章时合同成立。”第３３条规定：“当事人采用信件、数据电文等规定订立合同的，可以在合同成立之前要求签订确认书。签订确认书时合同成立。”那么，在电子商务中，签名问题如何解决，仍然不明确。这种状况对于我国参与国际市场的竞争非常不利，同时也不利于我国电子商务市场的健康发展。联合国贸法会的《电子签名示范法》为我国的电子签名立法提供了一个很好的蓝本，我们应当以联合国贸法会的文件为基础，同时参照其它国家立法的经验，尽快制定我国的电子签名法。