如果企業想要妥善安全的保存電子合同,可以從以下四個方面去考慮如何安全有效地保存電子合同才能使得帶有電子簽名數據的電子合同https://www.bjca.cn/在司法活動中發揮更加有效的證據作用。 1.電子簽名數據需要保存的時間年限。企業需要根據電子簽名對象的保存要求,設定電子簽名數據的保存年限。比如說如果企業要將電子簽名相關數據作為證據使用,應不低于訴訟時效年限;或者如果作為檔案使用,應不低于檔案長期保存的年限要求。 2.確保電子簽名數據的完整保存。除了簽名原文數據和簽名值外,企業還需要完整保存簽名證書、CA證書鏈,以及時間戳數據。那么對于這個問題來說,如果企業通過打印紙質來進行歸檔,那么簽名證書以及時間戳數據是顯示不出來的,所以得到的電子簽名文件在司法活動中是不可作為證據使用的。 3.采取必要的安全存儲技術與措施,防止未來需要時電子簽名數據無法使用和驗證。企業應該對電子簽名數據進行數據加密存儲,數據訪問和使用時進行認證和授權保護,異地容災備份等,才能避免電子簽名數據的丟失或者無法驗證。 4.電子簽名數據在長期保存過程中,其密碼算法安全和密鑰安全會隨時間的推移而逐漸降低,因此如業務中需要較長年限保存電子簽名數據(如20年及以上),企業應考慮在必要時刻追加再次的簽名保護(如更高強度算法的時間戳)。 目前,數字認證公司針對數據長期保存這一需求推出了相應的數據保全方案,所以,如果企業想要做到妥善安全的數據保存,他們可以根據自身業務需要和未來考慮的舉證模式,將電子數據委托給第三方專業的數據認證公司進行保存。數字認證公司將會通過時間戳,哈希運算等密碼技術應用來證明數據在第三方平臺的存證開始時間,以及存證過程中數據內容完整未發生改變,從而可以幫助企業提供更強有力的電子簽名證據。 |