電子印章的應(yīng)用前景及法制化管理研究

[內(nèi)容摘要]相較于實體印章，電子印章有著高效、可溯源、環(huán)保、形成時間固定等先天性優(yōu)勢，本文從多個方面與實體印章進行比較，從而分析現(xiàn)階段電子印章的應(yīng)用前景及實現(xiàn)電子印章管理法制化過程中需要注意的關(guān)鍵問題。

[關(guān)鍵詞]電子印章;應(yīng)用前景;印文真?zhèn)?法制化

中圖分類號：G276 文獻標識碼：A 文章編號：2095-4379-（2020）20-0124-03

作者簡介：向熙，現(xiàn)年30歲，男，土家族，2015年畢業(yè)于西南政法大學刑事偵查學院，刑事科學技術(shù)專業(yè)本科，現(xiàn)就職于廣東華生司法鑒定中心文書、痕跡、聲像資料鑒定人助理，已從事司法鑒定行業(yè)5年，共參與鑒定案件1000余起。

一、導論

目前，對于電子印章的定義還未形成統(tǒng)一的說法。筆者認為，電子印章是指可視形態(tài)和傳統(tǒng)印章相同的電子圖像與現(xiàn)代密碼學相結(jié)合而形成的一種電子數(shù)據(jù)?！翱煽康碾娮雍灻c手寫簽名或者蓋章具有同等的法律效力”。電子印章不是一個數(shù)字化的印章圖片，僅帶有印章圖片而沒有數(shù)字簽名的電子公文是沒有任何法律效力的。電子印章是電子簽名技術(shù)與傳統(tǒng)印鑒文化結(jié)合的產(chǎn)物，它的出現(xiàn)使得數(shù)字簽名可視化。然而隨著電子印章的應(yīng)用逐漸增多，阻礙電子印章發(fā)展的因素也逐漸暴露出來，并在一定程度上影響了電子印章技術(shù)的推廣。

隨著電子信息技術(shù)的發(fā)展，電子印章在“無紙化辦公”過程中，逐漸顯示出其安全性高，操作簡單、高效、環(huán)保、經(jīng)濟等優(yōu)點。

除了《電子簽名法》第三條規(guī)定的四種情形外，都可以適用電子印章，由此可見，電子印章有著巨大的應(yīng)用前景。經(jīng)歷了從2005年4月1日我國《電子簽名法》正式施行至今十幾年的發(fā)展，電子印章技術(shù)日趨完善，其在電子政務(wù)以及電子商務(wù)中的應(yīng)用也逐漸增多。然而，在電子印章蓬勃發(fā)展的表象之下，還存在著許多阻礙電子印章推廣使用的因素，其中最根本的因素就是缺乏管理電子印章的專門性法規(guī)。

二、電子印章與實體印章的對比分析

（一）唯一性

實體印章在保管過程中，一般由專人保管，但蓋印文件時卻無法追溯到何人所蓋印。并且很多企業(yè)存在多枚未在公關(guān)機關(guān)備案的印章，在鑒定過程中，不法分子往往會挑選不同于檢材印章的其他實體印章作為比對樣本，從而躲避法律的制裁。而電子印章只有一張數(shù)字化圖片且用印需經(jīng)CA認證身份并頒發(fā)數(shù)字證書才能使用，杜絕印章盜用、偷用、越權(quán)使用。

（二）蓋印時間溯源

實體印章的蓋印時間鑒定需要通過較為復雜鑒定才能得結(jié)論，且得出的蓋印時間結(jié)論一般為相對形成時間，根據(jù)現(xiàn)在所適用的《文件制作時間鑒定技術(shù)規(guī)定》（GB-T 37233-2018）中，印文蓋印時間檢驗方法使用的是物理檢驗方法，即排序法。鑒定人員通過對大量的樣本進行檢驗，分別標注出共時性特征和階段性特征并根據(jù)特征進行時間排序，從而分析出需鑒印文的相對形成時間，且相對形成時間的范圍取決樣本的數(shù)量及質(zhì)量，這無疑加大司法鑒定的難度。而在電子印章蓋印過程，電子印章系統(tǒng)會準確記錄文件的蓋印時間，且在該電子印章系統(tǒng)蓋印時間是不可被篡改的。

（三）印章的真?zhèn)舞b定

實體印章的真?zhèn)舞b定在文書鑒定中最為常見的，隨著科技的進步，造假技術(shù)成熟，仿制印章被偽造得越來越逼真，即便是從事多年的司法鑒定人員也需要通過多種手段（如：分析印面的缺損、印面材料的老化、印油的更換、蓋印力度造成印面筆畫、線條的磨損、殘缺或變形以及印面墨跡分布不均等特征）才能進行甄別。但電子印章是不會存在真?zhèn)蔚膯栴}，即便通過某些圖像處理軟件仿制出非數(shù)字加密的電子印文，也不可能通過CA認證和獲得數(shù)字證書。

（四）效率方面

實體印章在使用過程中因涉及多層級審批，因此周期長、效率低。而電子印章技術(shù)以網(wǎng)絡(luò)為媒介，以在線形式簡化印章申請使用流程，加速協(xié)同辦公效率。其流程如下圖所示：

（五）耐久性

實體印章在使用過程因印面的缺損、印面材料的老化、印章丟失等情形，用章單位會酌情更換印章，而電子印章是以電子文件形式長期保存在電子印章中，其耐久性不言而喻。

三、電子印章管理法制化的現(xiàn)狀

隨著電子印章應(yīng)用范圍的日益擴大，電子印章的管理體制方面也暴露出了一系列問題，而如果不及時采取措施解決這些問題，電子印章將很難進一步推廣下去。因此，電子印章管理法制化具有很強的必要性，須盡早得以完善。

（一）電子印章行業(yè)秩序混亂，缺乏法律指導

電子認證服務(wù)機構(gòu)在電子簽章的安全技術(shù)、軟件技術(shù)、硬件技術(shù)等技術(shù)方面缺乏統(tǒng)一標準，用戶在進行電子簽章時，應(yīng)用模式也各不相同。需要說明的是，目前這種應(yīng)用模式中的電子印章應(yīng)用平臺（或電子印章中心）如果面向本行業(yè)或本系統(tǒng)的應(yīng)用沒有太大問題，如果要讓電子印章平臺這種應(yīng)用模式面向社會，應(yīng)該說還有政策法規(guī)上的和產(chǎn)品技術(shù)標準上的問題需要解決。

現(xiàn)階段多數(shù)企業(yè)在對電子印章的管理上不夠重視，為了走捷徑，減少工作流程，在使用過程中并未通過CA認證身份，而是直接將公司的電子印章圖片保存為.jpg格式并用作于公司的日常文件、對外商業(yè)合同的簽章。一旦被不法分子知道該企業(yè)在電子印章管理上的漏洞，那么對于企業(yè)的損失是不可估量。

（二）電子印章監(jiān)管主體的地位尷尬

具體來說，電子印章的管理涉及到信息技術(shù)管理、印章管理以及密碼管理三個方面，需要我國工業(yè)和信息化部、公安部、密碼管理局等部門的合作。但是根據(jù)我國《電子認證服務(wù)管理辦法》第四條的規(guī)定，對電子認證服務(wù)機構(gòu)和電子認證服務(wù)實施監(jiān)督管理是由工業(yè)和信息化部依法進行。法律只是明確了工信部的監(jiān)管地位，但是對其他需要參與和協(xié)作電子印章管理活動的部門尚未在法律條文中得以體現(xiàn)。

事實上，電子簽名法是一部涉及范圍較寬泛的法案，在落實過程中，如果缺少了各相關(guān)部門的聯(lián)合支持，獨立的主管部門很難充分有效的發(fā)揮電子簽名法的作用。這也就導致了工信部在監(jiān)管地位上存在一定程度尷尬的現(xiàn)狀，因此立法部門要結(jié)合現(xiàn)狀，充分考慮立法的實用性，制定更加完善的法律法規(guī)，此外，政府部門也要嚴格按照立法要求，進一步落實對電子印章的規(guī)范化管理。

四、我國電子印章管理立法的關(guān)鍵問題

要實現(xiàn)電子印章管理法制化，就必須制定更加明確、詳細的法律來規(guī)范電子印章的各個方面。從前文可知，目前我國還缺乏管理電子印章的專門性法律，僅有的《電子簽名法》還存在著多處法律留白。筆者旨在從電子印章的審批、制作、使用等過程以及監(jiān)管機構(gòu)的分工等方面來分析我國在立法管理電子印章時需要注意的幾個關(guān)鍵問題。

（一）申請、審批過程中應(yīng)注意的問題

對電子印章的管理應(yīng)當制定嚴格的審批規(guī)定，以此來管控那些不符合條件的個人或單位取得電子印章。

1.申請電子印章服務(wù)時，應(yīng)提交詳細的身份信息。用戶應(yīng)當向認證提交真實、完整、準確的信息，法律應(yīng)當明確申請人的身份要求，并依法檢查用戶身份，電子認證服務(wù)提供者應(yīng)當及時向公安機關(guān)提出申請。

2.審查應(yīng)當嚴格。公安機關(guān)在收到用戶的申請后，應(yīng)當在法律規(guī)定的時間內(nèi)做出相應(yīng)的決定，審核通過的，申請方需要根據(jù)公安機關(guān)審核通知單的內(nèi)容攜帶相關(guān)證件，到公安部門完成后續(xù)的審核手續(xù)。批準通過后，服務(wù)方就可以進入制作流程。

（二）制作過程中應(yīng)注意的問題

對電子印章制作的技術(shù)標準應(yīng)當進行統(tǒng)一規(guī)定。這里就包括制作電子印章需要涉及到的安全技術(shù)、軟件技術(shù)、硬件技術(shù)等。所謂的統(tǒng)一規(guī)定并不是要限制所有的電子認證服務(wù)機構(gòu)必須使用相同且特定的某一技術(shù)，而是在立法上對技術(shù)要求進行一個例舉性的規(guī)定，明確哪些技術(shù)是合法且合理可行的，而哪些技術(shù)是有風險且不允許使用的。交叉認證是電子印章管理亟需實現(xiàn)的關(guān)鍵問題。數(shù)字證書是電子印章有效性的關(guān)鍵證明，服務(wù)方在頒發(fā)數(shù)字證書時，不僅得保證數(shù)字證書的唯一性和不可重復性，更得建立起行業(yè)內(nèi)部的交叉認證體系。這就需要一方面樹立起行業(yè)自信，行業(yè)內(nèi)互相信任，另一方面還要從立法上推進交叉認證的實現(xiàn)。

（三）使用、驗證過程中應(yīng)注意的問題

電子印章的使用即簽名人在電子印章應(yīng)用平臺或電子印章中心上進行電子簽章的過程，這應(yīng)當由簽名人自主管理，但是應(yīng)當在技術(shù)上對電子印章的使用過程進行動態(tài)記錄以及安全防范。

1.使用權(quán)限的設(shè)定。立法時應(yīng)當嚴格限制電子印章的使用權(quán)為電子簽名人專有，也就要求服務(wù)機構(gòu)在電子印章的制作過程中應(yīng)當添加密碼保護措施，并且升級密碼防護功能，以減少密碼被破譯的風險，而電子簽名人也應(yīng)當妥善保管秘鑰，確保沒有權(quán)限的人無法使用電子印章。

2.明確收件人有權(quán)知道電子印章的有效性。簽名文件的接收人有權(quán)對簽名文件進行核實，保證了接收人知道電子印章真實性、合法性和有效性的權(quán)利。這也就要求立法時要明確接收方可以獲知的驗證信息，獲知過多會造成簽名人或電子印章信息的泄露;過少則不利于接收方對電子印章進行驗證。

（四）監(jiān)管分工、明確責任等方面應(yīng)注意的問題

我國電子印章立法只是規(guī)定了工業(yè)與信息化部的監(jiān)管地位及相關(guān)責任，沒有提及其他需要參與到電子印章管理活動中來的其他部門的職責，這也就導致了目前工信部很難有效發(fā)揮《電子簽名法》的作用。因此，在立法時，要對各個部門的職責進行明確的規(guī)定，使其能夠各司其職，共同維護電子印章行業(yè)的秩序。

1.工業(yè)與信息化部對電子印章的管理處于主導地位。我國現(xiàn)有法律規(guī)定，工業(yè)與信息化部對電子認證服務(wù)機構(gòu)和電子認證服務(wù)實施監(jiān)督管理。也就是說，電子認證服務(wù)機構(gòu)的設(shè)立、職責、運營狀況等一系列活動都有權(quán)進行監(jiān)管。因此，在立法時應(yīng)當進一步明確工信部的主導地位。

2.公安部門應(yīng)當對電子印章的生產(chǎn)進行審核決定，并進行記錄管理。電子印章服務(wù)機構(gòu)制作印章后應(yīng)當及時送公安機關(guān)備案。在使用過程中，當事人對印章的真?zhèn)斡幸蓡?，則由有相關(guān)鑒定資質(zhì)的司法鑒定部門進行鑒定。此外，如果電子簽名人的身份信息有變更，但不屬于實質(zhì)性變更時，也應(yīng)當及時告知電子認證服務(wù)機關(guān)更改并向公安機關(guān)備案。

五、結(jié)語

在互聯(lián)網(wǎng)技術(shù)不斷發(fā)展的當代社會，電子印章技術(shù)應(yīng)運而生，經(jīng)過了多年的發(fā)展，其在電子政務(wù)、電子商務(wù)等方面的應(yīng)用潛力有目共睹。從目前來看電子文件無法取代紙質(zhì)文件，但電子印章作為實體印章涌向網(wǎng)絡(luò)平臺的延伸品，要促進電子印章技術(shù)的不斷進步，就要從加強立法以及加快技術(shù)更新兩方面著手。