中华人民共和国电子署名法
（2019年修正）
（2004年8月28日第十届天下人民代表大会常务委员会第十一次聚会通过 凭证2015年4月24日第十二届天下人民代表大会常务委员会第十四次聚会《关于修改〈中华人民共和国电力法〉等六部执法的决议》第一次修正 凭证2019年4月23日第十三届天下人民代表大会常务委员会第十次聚会《关于修改〈中华人民共和国修建法〉等八部执法的决议》第二次修正）
目 录
第一章 总 则
第二章 数据电文
第三章 电子署名与认证
第四章 执法责任
第五章 附 则
第一章 总 则
第一条 为了规范电子署名行为 ，确立电子署名的执法效力 ，维护有关各方的正当权益 ，制订本法。
第二条 本法所称电子署名 ，是指数据电文中以电子形式所含、所附用于识别署名人身份并批注署名人认可其中内容的数据。
本法所称数据电文 ，是指以电子、光学、磁或者类似手段天生、发送、吸收或者贮存的信息。
第三条 民事活动中的条约或者其他文件、单证等文书 ，当事人可以约定使用或者不使用电子署名、数据电文。
当事人约定使用电子署名、数据电文的文书 ，不得仅由于其接纳电子署名、数据电文的形式而否定其执法效力。
前款划定不适用下列文书：
（一）涉及婚姻、收养、继续等人身关系的；
（二）涉及阻止供水、供热、供气等公用事业效劳的；
（三）执法、行政规则划定的不适用电子文书的其他情形。
第二章 数据电文
第四条 能够有形地体现所载内容 ，并可以随时调取查用的数据电文 ，视为切合执法、规则要求的书面形式。
第五条 切合下列条件的数据电文 ，视为知足执法、规则划定的原件形式要求：
（一）能够有用地体现所载内容并可供随时调取查用；
（二）能够可靠地包管自最终形成时起 ，内容坚持完整、未被更改。可是 ，在数据电文上增添背书以及数据交流、贮存和显示历程中爆发的形式转变不影响数据电文的完整性。
第六条 切合下列条件的数据电文 ，视为知足执法、规则划定的文件生涯要求：
（一）能够有用地体现所载内容并可供随时调取查用；
（二）数据电文的名堂与其天生、发送或者吸收时的名堂相同 ，或者名堂不相同可是能够准确体现原来天生、发送或者吸收的内容；
（三）能够识别数据电文的发件人、收件人以及发送、吸收的时间。
第七条 数据电文不得仅由于其是以电子、光学、磁或者类似手段天生、发送、吸收或者贮存的而被拒绝作为证据使用。
第八条 审查数据电文作为证据的真实性 ，应当思量以下因素：
（一）天生、贮存或者转达数据电文要领的可靠性；
（二）坚持内容完整性要领的可靠性；
（三）用以判别发件人要领的可靠性；
（四）其他相关因素。
第九条 数据电文有下列情形之一的 ，视为发件人发送：
（一）经发件人授权发送的；
（二）发件人的信息系统自动发送的；
（三）收件人凭证发件人认可的要领对数据电文举行验证后效果相符的。
当事人对前款划定的事项尚有约定的 ，从其约定。
第十条 执法、行政规则划定或者当事人约定命据电文需要确认收讫的 ，应当确认收讫。发件人收到收件人的收讫确认时 ，数据电文视为已经收到。
第十一条 数据电文进入发件人控制之外的某个信息系统的时间 ，视为该数据电文的发送时间。
收件人指定特定系统吸收数据电文的 ，数据电文进入该特定系统的时间 ，视为该数据电文的吸收时间；未指定特定系统的 ，数据电文进入收件人的任何系统的首次时间 ，视为该数据电文的吸收时间。
当事人对数据电文的发送时间、吸收时间尚有约定的 ，从其约定。
第十二条 发件人的主营业地为数据电文的发送所在 ，收件人的主营业地为数据电文的吸收所在。没有主营业地的 ，其经常栖身地为发送或者吸收所在。
当事人对数据电文的发送所在、吸收所在尚有约定的 ，从其约定。
第三章 电子署名与认证
第十三条 电子署名同时切合下列条件的 ，视为可靠的电子署名：
（一）电子署名制作数据用于电子署名时 ，属于电子署名人专有；
（二）签署时电子署名制作数据仅由电子署名人控制；
（三）签署后对电子署名的任何改动能够被发明；
（四）签署后对数据电文内容和形式的任何改动能够被发明。
当事人也可以选择使用切合其约定的可靠条件的电子署名。
第十四条 可靠的电子署名与手写署名或者盖章具有一律的执法效力。
第十五条 电子署名人应当妥善保管电子署名制作数据。电子署名人知悉电子署名制作数据已经失密或者可能已经失密时 ，应当实时见告有关各方 ，并终止使用该电子署名制作数据。
第十六条 电子署名需要第三方认证的 ，由依法设立的电子认证效劳提供者提招供证效劳。
第十七条 提供电子认证效劳 ，应当具备下列条件：
（一）取得企业法人资格；
（二）具有与提供电子认证效劳相顺应的专业手艺职员和治理职员；
（三）具有与提供电子认证效劳相顺应的资金和谋划场合；
（四）具有切合国家清静标准的手艺和装备；
（五）具有国家密码治理机构赞成使用密码的证实文件；
（六）执法、行政规则划定的其他条件。
第十八条 从事电子认证效劳 ，应当向国务院信息工业主管部分提出申请 ，并提交切合本法第十七条划定条件的相关质料。国务院信息工业主管部分接到申请后经依法审查 ，征求国务院商务主管部分等有关部分的意见后 ，自接到申请之日起四十五日内作出允许或者不予允许的决议。予以允许的 ，揭晓电子认证允许证书；不予允许的 ，应当书面通知申请人并见告理由。
取得认证资格的电子认证效劳提供者 ，应当凭证国务院信息工业主管部分的划定在互联网上宣布其名称、允许证号等信息。
第十九条 电子认证效劳提供者应当制订、宣布切合国家有关划定的电子认证营业规则 ，并向国务院信息工业主管部分备案。
电子认证营业规则应当包括责任规模、作业操作规范、信息清静包管步伐等事项。
第二十条 电子署名人向电子认证效劳提供者申请电子署名认证证书 ，应当提供真实、完整和准确的信息。
电子认证效劳提供者收到电子署名认证证书申请后 ，应当对申请人的身份举行磨练 ，并对有关质料举行审查。
第二十一条 电子认证效劳提供者签发的电子署名认证证书应当准确无误 ，并应当载明下列内容：
（一）电子认证效劳提供者名称；
（二）证书持有人名称；
（三）证书序列号；
（四）证书有用期；
（五）证书持有人的电子署名验证数据；
（六）电子认证效劳提供者的电子署名；
（七）国务院信息工业主管部分划定的其他内容。
第二十二条 电子认证效劳提供者应当包管电子署名认证证书内容在有用期内完整、准确 ，并包管电子署名依赖方能够证实或者相识电子署名认证证书所载内容及其他有关事项。
第二十三条 电子认证效劳提供者拟暂�；蛘咧罩沟缱尤现ばЮ偷� ，应当在暂�；蛘咧罩剐Ю途攀涨� ，就营业承接及其他有关事项通知有关各方。
电子认证效劳提供者拟暂�；蛘咧罩沟缱尤现ばЮ偷� ，应当在暂�；蛘咧罩剐Ю土涨跋蚬裨盒畔⒐ひ抵鞴懿糠直ǜ� ，并与其他电子认证效劳提供者就营业承接举行协商 ，作出妥善安排。
电子认证效劳提供者未能就营业承接事项与其他电子认证效劳提供者告竣协议的 ，应当申请国务院信息工业主管部分安排其他电子认证效劳提供者承接其营业。
电子认证效劳提供者被依法吊销电子认证允许证书的 ，其营业承接事项的处置惩罚凭证国务院信息工业主管部分的划定执行。
第二十四条 电子认证效劳提供者应当妥善生涯与认证相关的信息 ，信息生涯限期至少为电子署名认证证书失效后五年。
第二十五条 国务院信息工业主管部分遵照本法制订电子认证效劳业的详细治理步伐 ，对电子认证效劳提供者依法实验监视治理。
第二十六条 经国务院信息工业主管部分凭证有关协议或者对等原则批准后 ，中华人民共和国境外的电子认证效劳提供者在境外签发的电子署名认证证书与遵照本法设立的电子认证效劳提供者签发的电子署名认证证书具有一律的执法效力。
第四章 执法责任
第二十七条 电子署名人知悉电子署名制作数据已经失密或者可能已经失密未实时见告有关各方、并终止使用电子署名制作数据 ，未向电子认证效劳提供者提供真实、完整和准确的信息 ，或者有其他过错 ，给电子署名依赖方、电子认证效劳提供者造成损失的 ，肩负赔偿责任。
第二十八条 电子署名人或者电子署名依赖方因依据电子认证效劳提供者提供的电子署名认证效劳从事民事活动遭受损失 ，电子认证效劳提供者不可证实自己无过错的 ，肩负赔偿责任。
第二十九条 未经允许提供电子认证效劳的 ，由国务院信息工业主管部分责令阻止违法行为；有违法所得的 ，没收违法所得；违法所得三十万元以上的 ，处违法所得一倍以上三倍以下的� ？�；没有违法所得或者违法所得缺乏三十万元的 ，处十万元以上三十万元以下的� ？�。
第三十条 电子认证效劳提供者暂�；蛘咧罩沟缱尤现ばЮ� ，未在暂�；蛘咧罩剐Ю土涨跋蚬裨盒畔⒐ひ抵鞴懿糠直ǜ娴� ，由国务院信息工业主管部分对其直接认真的主管职员处一万元以上五万元以下的� ？�。
第三十一条 电子认证效劳提供者不遵守认证营业规则、未妥善生涯与认证相关的信息 ，或者有其他违法行为的 ，由国务院信息工业主管部分责令限期纠正；逾期未纠正的 ，吊销电子认证允许证书 ，其直接认真的主管职员和其他直接责任职员十年内不得从事电子认证效劳。吊销电子认证允许证书的 ，应当予以通告并通知工商行政治理部分。
第三十二条 伪造、冒用、盗用他人的电子署名 ，组成犯法的 ，依法追究刑事责任；给他人造成损失的 ，依法肩负民事责任。
第三十三条 遵照本法认真电子认证效劳业监视治理事情的部分的事情职员 ，不依法推行行政允许、监视治理职责的 ，依法给予行政处分；组成犯法的 ，依法追究刑事责任。
第五章 附 则
第三十四条 本法中下列用语的寄义：
（一）电子署名人 ，是指持有电子署名制作数据并以自己身份或者以其所代表的人的名义实验电子署名的人；
（二）电子署名依赖方 ，是指基于对电子署名认证证书或者电子署名的信任从事有关活动的人；
（三）电子署名认证证书 ，是指可证实电子署名人与电子署名制作数据有联系的数据电文或者其他电子纪录；
（四）电子署名制作数据 ，是指在电子署名历程中使用的 ，将电子署名与电子署名人可靠地联系起来的字符、编码等数据；
（五）电子署名验证数据 ，是指用于验证电子署名的数据 ，包括代码、口令、算法或者公钥等。
第三十五条 国务院或者国务院划定的部分可以依据本法制订政务活动和其他社会活动中使用电子署名、数据电文的详细步伐。
第三十六条 本法自2005年4月1日起施行。
版权所有 ?凯时(北京)