《密码法》公布,电子合同“拨开云雾见月明”

发布于: 修改于: 雪球转发:0回复:0喜欢:1

密码学,可能是人类历史中最包罗万象的古老学科。

预言学家保罗·伦德在《密码的奥秘》中,所展示的密码文化,包括大千世界与“密码文化”融为一体,涵盖了语文、数学、物理、计算机科学、地理、军事、金融、生物、艺术、商业等20多个学科和领域。可见,密码学的博大精深,远非我们所理解的,仅仅是”PASSWORD”那样简单。

密码在今天这个数字时代,则意味着一种技术。而国家专门就一项技术进行立法,亦可见密码的重要性。

10月26日《中华人民共和国密码法》正式发布,标志着我国在密码的应用和管理等方面有了专门性的法律保障。这势必会提升密码管理科学化、规范化、法治化水平,推动密码技术的研究开发和推广应用,健全统一、开放、竞争、有序的商用密码市场体系,鼓励和促进商用密码产业发展,保障网络与信息安全

无处不在的密码,意味着无处不在的安全。同时,伴随着《密码法》的颁布,也将进一步规范密码产品和服务产业,促进密码产业的健康发展。比如,电子签名,电子合同的市场将有望得到高速成长。

《密码法》将推动电子合同走向规范

实际上,《密码法》所定义的密码,并不是通常意义上讲的”password”。个人用户生活中的密码本质上,是一种“通行证”,是一种简单、初级的身份认证手段。

而密码学领域以及《密码法》中提及的“密码”对应的英文单词是“cryptography”,指的是一种复杂的信息处理系统,是指使用特定变换数据等信息进行加密保护或者安全认证的产品、技术和服务。密码的主要功能有两个:一个是加密保护,另一个是安全认证。加密保护是指使用数学变换,将明文变成密文。安全认证就是确认主体和信息的真实可靠性。

我们知道,电子签名是密码技术的主要应用场景,而电子签名技术是电子合同服务合法合规的关键支撑。可以肯定,《密码法》发布后,电子合同将会是市场最大的受益者。

事实上,电子合同的市场潜力一直存在。2005年,《电子签名法》实施,对可靠的电子签名进行明确的规定。

一方面,电子合同具有便于存储、管理、签署不受时间和空间约束等表面上的价值。另一方面,电子合同对于降低人力成本,企业降本增效会有明显的促进作用。

另一方面,电子合同属于信息与数据安全领域,在电子合同签署的过程中,身份认证、合同文件数据安全、网上数据传输等环节中,密码技术可谓无处不在。电子签名能够保证电子合同至关重要的两点,一是身份的真实性、二是合同内容的不被篡改性。

与此同时,《密码法》的发布则带来更为严格的标准和审查,这将会进一步规范市场环境,让真正有技术、有实力的企业脱颖而出。

“技术创新者”逐步淘汰资本驱动的“投机者”

随着互联网经济的发展、电子合同的需求增加以及技术和政策的加持为电子签约行业发展提供有利环境。电子签约技术的进步,引发资本的追逐,电子签约行业在此期间迎来一股创业潮。

此外,从全球角度,美国的DocuSign是公认的电子签名市场的领军者,企业用户遍及188个国家,超过10万家公司,它的神话,也让中国的创业公司们趋之若鹜。但实际上,DocuSign本质上是一家技术公司,在技术创新和研发上投入巨大。

以此可以预计,国内的电子合同市场格局,也将会经历洗牌,真正技术领先的“创新者”,将会逐步淘汰资本驱动的“投机者”。

在我看来,电子合同是一种“信任”服务,应该具有以下几个标准。

第一,要拥有安全可信的密码、电子签名等自主核心技术、还需要经过长年的技术积累。有些电子合同平台厂商通过利用对接第三方电子认证公司,绕开了国家监管部门的审查许可监管,为用户带来合法合规性风险。

第二,安全合规的运营体系,服务商要拥有《电子认证服务证》、《商用密码产品销售许可证》、信息安全等级保护等相关资质。同时,公司的运营要受到国家主管部门包括工信部、国密局的严格审查、监管。

第三、作为行业的开拓者,要有勇于有第一个吃螃蟹的决心,不断的投入技术创新,并推动整个行业发展。

北京数字认证股份有限公司(以下简称“数字认证”),恰是这样的一位技术积淀者和行业创新者,这家成立于2001年的公司,是获得工信部及国密局资质许可,合法的电子认证和电子签名服务商,同时是电子合同行业目前唯一的一家上市公司。

20年来,数字认证围绕密码核心技术和电子签名技术进行创新研究,参与过60多项包括863计划、科技部科技支撑计划等重大课题的研究攻关,并牵头和参与制定100多项行业相关的技术标准规范。

随需应变的垂直行业解决方案、良好可信的用户口碑和持续经营能力。数字认证不仅是国内资质最全、水准最高的服务商,也是电子合同领域诸多创新应用的幕后推动者。

中国平安的第一张电子保单,太平洋保险的第一张手写签名电子合同,京东集团的第一张电子发票,北京天坛医院的第一张合法电子病历,国家食药监的第一份电子食品检验报告,东方航空的第一张民航电子工卡,中国体育彩票第一张电子彩票,国家移民管理局的第一张电子出入境记录,海关总署的第一张海关电子缴纳书,清华大学的第一张电子成绩单,和教育部的第一张电子国外学历学位认证书。

不难发现,遍布各行各业的“第一个”基于电子合同技术的解决方案,让数字认证堪称是国内电子合同产业的奠基者。成为中国电子合同市场的领导者,其实需要的就是数字认证这样的公司。

推动行业“拨开云雾见月明”

的确,电子合同行业的发展是一个系统工程,从产品服务,应用交付和技术创新上,有很多细节上的考量。以“信手书”为例,这是数字认证倾力打造的电子合同服务平台,提供具有法律效力、覆盖电子合同全生命周期的应用服务,实现从身份鉴别、电子签章、合同证据保全到司法落地的完整交付,满足多业务场景、全链条的数字化缔约需求。

首先,从产品服务的角度,数字认证除了具备以上提到的三个标准,信手书还有三大优势。

其一,覆盖完整的电子合同生命周期。符合书面形式的电子合同文件服务,包括文件生成、合同发起、印章管理、模板管理、合同流转、查询统计、合同验真、消息送达、台账管理、日志审计等完善的合同生命周期服务。

其二,有跨终端的高度适配性。电子合同服务覆盖Web电脑、手机APP、H5页面、小程序等客户端应用方式,实现对用户跨终端、多浏览器、全时覆盖的电子合同的应用服务。

第三,可以接入客户合同业务的多种IT应用,如ERP、OA、E-HR等,信手书能够帮助客户实现电子合同应用与不同IT应用的无缝对接,而不是重新打乱客户的IT设施,快速完成电子合同应用。

不难总结,信手书通过全生命周期覆盖,可以提供完善的电子合同服务;对终端的高度适配性,可以满足各种设备部署条件的企业应用;接入客户业务系统,有助于电子合同成为企业数字化转型的推动器。

除了产品服务的优势,我认为信手书平台在多种应用场景上的开拓,会给带业界更多的启示。

比如,在供应链场景中,传统纸质合同盖章流程需要七个复杂的步骤。而信手书会将之缩减为:一步。合同统一发送至电子合同平台,合同相关方在线预览并完成电子盖章,签署后合同自动归档。简单明了,让签订周期平均缩短90%,合同费用平均下降70%。

再比如,在人力资源签署场景中,通过信手书平台与人力管理系统的联接,可以做到大幅提升签署和管理的效率,同时可以避免代签、抵赖等现象,让法律效力得到有效保障。做到显著降低签署与管理的成本。

正是有了全面的技术服务保障,以及多场景的创新,数字认证也收获了大量标杆客户的认可,万科集团、太平洋保险、京东集团东方航空兴业银行、Cat融资等一大批500强企业,都出现在数字认证的客户名单当中。

可以总结,工信部授牌代表了数字认证的权威性,行业唯一的上市公司证明了数字认证的技术实力,同时国密局等主管部门的强监管,带来了安全规范的运营。在加上数字认证多年的技术创新形成的产品服务优势,以及诸多场景解决方案的能力,数字认证有能力带领电子合同市场“拨开云雾见月明”,走向规范和辉煌的未来。