如果企業(yè)想要妥善安全的保存電子合同,可以從以下四個(gè)方面去考慮如何安全有效地保存電子合同才能使得帶有電子簽名數據的電子合同https://www.bjca.cn/在司法活動(dòng)中發(fā)揮更加有效的證據作用。 1.電子簽名數據需要保存的時(shí)間年限。企業(yè)需要根據電子簽名對象的保存要求,設定電子簽名數據的保存年限。比如說(shuō)如果企業(yè)要將電子簽名相關(guān)數據作為證據使用,應不低于訴訟時(shí)效年限;或者如果作為檔案使用,應不低于檔案長(cháng)期保存的年限要求。 2.確保電子簽名數據的完整保存。除了簽名原文數據和簽名值外,企業(yè)還需要完整保存簽名證書(shū)、CA證書(shū)鏈,以及時(shí)間戳數據。那么對于這個(gè)問(wèn)題來(lái)說(shuō),如果企業(yè)通過(guò)打印紙質(zhì)來(lái)進(jìn)行歸檔,那么簽名證書(shū)以及時(shí)間戳數據是顯示不出來(lái)的,所以得到的電子簽名文件在司法活動(dòng)中是不可作為證據使用的。 3.采取必要的安全存儲技術(shù)與措施,防止未來(lái)需要時(shí)電子簽名數據無(wú)法使用和驗證。企業(yè)應該對電子簽名數據進(jìn)行數據加密存儲,數據訪(fǎng)問(wèn)和使用時(shí)進(jìn)行認證和授權保護,異地容災備份等,才能避免電子簽名數據的丟失或者無(wú)法驗證。 4.電子簽名數據在長(cháng)期保存過(guò)程中,其密碼算法安全和密鑰安全會(huì )隨時(shí)間的推移而逐漸降低,因此如業(yè)務(wù)中需要較長(cháng)年限保存電子簽名數據(如20年及以上),企業(yè)應考慮在必要時(shí)刻追加再次的簽名保護(如更高強度算法的時(shí)間戳)。 目前,數字認證公司針對數據長(cháng)期保存這一需求推出了相應的數據保全方案,所以,如果企業(yè)想要做到妥善安全的數據保存,他們可以根據自身業(yè)務(wù)需要和未來(lái)考慮的舉證模式,將電子數據委托給第三方專(zhuān)業(yè)的數據認證公司進(jìn)行保存。數字認證公司將會(huì )通過(guò)時(shí)間戳,哈希運算等密碼技術(shù)應用來(lái)證明數據在第三方平臺的存證開(kāi)始時(shí)間,以及存證過(guò)程中數據內容完整未發(fā)生改變,從而可以幫助企業(yè)提供更強有力的電子簽名證據。 |