客户在选用电子签约之前，经常会就“是否安全合法合规”以及“能否解决传统签约的痛点”提出一些问题。

上上签发现在这当中很多是共性问题，为更好地帮助大家认识了解电子签约，现梳理了5个常见问题。

常见问题

01 通过电子签名签署的劳动合同有效吗

上上签：有效

《电子签名法》第三条明确，民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文。当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。

而该条款也明确规定了电子签名的禁止范围，而劳动者与用人单位之间签订的劳动合同系确定雇主与雇员之间劳动关系的合同，不在以上禁止范围之列。

那么，运用电子合同和电子签名订立的合同是否属于书面合同的范畴呢？

根据《合同法》第十一条规定，采用数据电文形式订立的合同与传统的纸质合同一样属于书面合同，也即宏观上《合同法》认可电子合同形式上的有效性。

《电子签名法》第四至第八条明确了数据电文的真实性标准。《电子签名法》第十三条、第十四条对可靠的电子签名的要求及效力规定，为利用电子签名签订电子合同提供了法律依据。

目前，法律法规对于数据电文真实性标准的规定集中体现在《电子签名法》第四至第八条中，整体可概括为“可读、可保存、可识别、真实”四个方面。并且只要能够达到前述真实性要求，那么该数据电文即被视为满足法律、法规规定的原件形式要求，而以该数据电文形式订立的电子合同法律效力就等同于传统的纸质书面合同。

02 电子签约服务商如何保障合同的安全

上上签：电子签约服务商如何保障合同的安全，这是电子签约行业在快速成长中必定会面临的质疑与考验。好比大家最初使用网络支付时，心里必定会有疑虑：我的钱会不会被盗刷？我的钱会不会被计错？但随着时间的考验，大家对网络支付已然产生了足够的信任。

同理，当用户提问“电子签约服务商如何保障合同的安全？”实际上担心的是：合同会不会泄露、会不会被篡改、会不会遭遇损毁。

1. 我的合同有没有可能泄露出去？

许多客户会因为担心合同内容泄露，而选择本地化部署方案——把贵重财物放在自己家中，风险可以由自己掌控，才是最放心的。当然这个方案的成本也会较高。

上上签提供了“合同不出门”的混合云方案，即客户无需将合同原文发给我们，只需发送合同的哈希值，哈希值不可逆，我们无法逆向破解出合同本身。在这个方案之下，合同信息泄露的风险可得到有效的控制，且能保证全流程得到第三方的证明，确保签署过程有效。

如果选择上上签公有云方案，即把合同发给上上签来完成全流程签约，合同数据会不会被攻击者盗取呢？

其实大部分黑客攻击都是在中途放弃，可能是目标攻击太费时，可能是目标防御太强大，攻击时仿佛在走迷宫，且一步错就可能触发警报。上上签也为攻击者准备了多道门槛，除非全部顺利突破，且过程没有触发警报，否则，其盗取必定会失败。

这里我们简单介绍上上签的防御思路：

我们把合同这一重要的客户资产锁进了保险柜，然后将保险柜放置在银行级别的保管库中（阿里金融云数据中心），除了金融云自有的防护，上上签还开展了如下防御工作：

进不来：上上签保管库戒备森严，全天有警卫持枪守卫（入侵检测系统）；大门防爆、防磁、防水，无法通过攻击强行攻入（WAF应用防火墙）；保管箱库内采用“恒温恒湿”控制，一旦检测到异常变化，“除湿设备”等会自动运行，修正异常（漏洞扫描、修复/防病毒软件）。

拿不走：如果攻击者通过非常规手段进入，那么他还要破解保险柜的锁，即他需要有开锁的权限才能打开（访问控制、身份认证），开锁权限需要经过严格的流程审批，攻击者无法绕过。

看不懂：攻击者千辛万苦排除万难，终于打开了保险柜，但是打开后发现，里面的文件是一串看不懂的字符，根本破译不了，拿来也没有任何意义（数据加密）。

丢不了：攻击者发现拿不到文件信息，于是想尽办法毁了它。而我们通过技术的手段，帮助客户备份机密文件，即使一号保管库因自然灾害/人为因素而无法提供服务，我们也可以通过备份保管库快速恢复（同城双活）。

走不脱：保管库的外围，内部都设置有24小时监控录像（日志系统、告警系统），在期间所有人的行为都会被记录，危险行为可以直接触发警报，非常规手段也可以通过后期的审计发现。所有的记录都可以帮助溯源，定位嫌疑人。

2.我的合同可能被伪造或篡改吗？

上上签电子签名技术专家从技术角度进行分析，要伪造和篡改上上签的合同，需要满足以下几点要求：

持有签署人的私钥；

持有合同原文；

攻破时间戳服务商，获得“输出任意时间的时间戳”的能力；

签署人的证书在有效期内，未被吊销；

掌握签署人账号对应的数字证书。

攻击者需要同时攻破这5个条件，才可能有机会“伪造”和“篡改”合同。而上上签的合同签署过程，还会进行区块链存证，实时公证，帮助分辨合同真伪。

3.我的合同可能损毁无效吗？

这是对电子签约供应商数据持久性的要求，上上签有同城双活，异地容灾，多云灾备的机制。想要毁掉一份在上上签签署的合同文件，需要做到：同时毁掉3个阿里云oss数据副本和3个华为云obs副本。因此攻击者需要毁掉至少6个节点的备份数据，才可能损毁合同。

当然，签署完成的合同，上上签也支持用户一键导出，用户可在本地进行备份。

上上签积极开展安全合规认证，在行业内率先获得ISO27001、ISO27018、可信云、等级保护三级等安全认证，引导行业重视安全合规工作。同时，我们也经历了多家客户的严格考察并得到充分认可，截至2020年6月底，上上签已服务超过640万家企业级客户。

03 在司法实践中，电子合同和纸质合同的区别

上上签：纸质证据和电子数据都是独立的证据形式，电子合同作为证据优于纸质的特点是：电子合同的载体是pdf文件，它具备可无限复制的特点，并且每一份都具备相同的法律效力，都是原件，相比纸质合同则无需一式几份，节约纸张。

《中华人民共和国民事诉讼法》第六十三条规定，证据包括：

（一）当事人的陈述；（二）书证；（三）物证；（四）视听资料；（五）电子数据；（六）证人证言；（七）鉴定意见；（八）勘验笔录。证据必须查证属实，才能作为认定事实的根据。

最高人民法院《关于适用〈中华人民共和国民事诉讼法〉的解释》

第一百一十六条 视听资料包括录音资料和影像资料。电子数据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。存储在电子介质中的录音资料和影像资料，适用电子数据的规定。

04 电子合同的法律保障是否存在有效期

在上上签平台签署的劳动合同，可以保存多久？超过这个期限，合同的有效性如何保障？

上上签：根据劳动合同法第五十条：用人单位对已经解除或者终止的劳动合同的文本，至少保存两年备查。在上上签平台，根据用户选择的产品类型不同，存管时间及续费方式也不同。

其中公有云客户，上上签默认的合同保存期限是自合同签署完成后的5年，在此期间，客户可以在上上签平台使用合同的查询及下载服务。如需要在5年后继续查询、下载合同，客户需要在5年到期前进行平台续费（云平台订阅服务费），如果是开放版客户，还需要购买”API存证空间“产品。

05 司法鉴定和公证的法律效力如何

上上签：二者只要是内容合法、程序适当，应当具有相应的法律效力。是否选择司法鉴定和公证，或者选择司法鉴定还是公证，基本上取决于当事人本身。但是综合考虑《民事诉讼法》、《仲裁法》的有关规定，我们倾向性的建议是选择公证。

1. 什么是司法鉴定，什么是公证

司法鉴定：是指在诉讼活动中鉴定人运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供鉴定意见的活动，适用《司法鉴定机构登记管理办法》、《全国人民代表大会常务委员会关于司法鉴定管理问题的决定》等。

公证：是指公证机构根据自然人、法人或者其他组织的申请，依照法定程序对民事法律行为、有法律意义的事实和文书的真实性、合法性予以证明的活动，适用《公证法》等。

2.什么是司法鉴定结构和公证机构

司法鉴定机构：是指从事法医类、物证类、声像资料以及国务院司法部门最高法、最高检确定的其他应当进行司法鉴定业务的法人或者其他组织。

公证机构：是指依法设立，不以营利为目的，依法独立行使公证职能、承担民事责任的证明机构。根据《司法部关于深化公证工作改革的方案》，公证处应当由行政体制改制为“事业体制”，公证处应成为执行国家公证职能、自主开展业务、独立承担责任、按市场规律和自律机制运行的公益性、非营利的事业法人。

3.司法鉴定和公证的法律效力

司法鉴定侧重于从后果往前还原事实，即本身事件已经发生了，司法鉴定机构重新来评估这个事实过程，并形成司法鉴定文书（司法鉴定报告、司法鉴定意见书等）。

公证侧重于对于事实过程的公证，事实和文书的真实性、合法性予以证明，并形成公证书。

二者只要是内容合法、程序适当，应当具有相应的法律效力。在民商事活动中（除了个别案件外），基本上司法机关不会对某类案件强制要求司法鉴定或者公证。是否选择司法鉴定和公证，或者选择司法鉴定还是公证，基本上取决于当事人本身。

4. 当事人选择的建议

是否选择司法鉴定和公证，或者选择司法鉴定还是公证，基本上取决于当事人本身。但是综合考虑《民事诉讼法》、《仲裁法》的有关规定，我们倾向性的建议是选择公证。原因：

（1）关于司法鉴定一般需要当事人提出申请，并由双方当事人协商司法鉴定机构，协商不成，由人民法院（或者仲裁委员会）指定。因此，当事人在诉讼仲裁中，如果提前去做司法鉴定，有可能不被裁判机构认可，可能会被要求重新协商鉴定机构。

但是，公证书不存在这种问题--当事人可以提前做好公证并在诉讼（或者仲裁）申请时提交给裁判机构，法律效力不受质疑。

（2）在诉讼仲裁阶段，因对鉴定结论有异议或者人民法院（或者仲裁委员会）认为有必要，可以依法要求司法鉴定机构派员出庭参与开庭，鉴定人拒不出庭作证的，鉴定意见可以不作为认定事实的根据。

（3）费用问题。如果人民法院或者仲裁委员会要求鉴定机构派员参加庭审，会增加当事人额外的费用。鉴定机构派员参加异地庭审，差旅费等可能甚至高于鉴定费用本身。

举报/反馈