电子签名行业迅猛发展的同时,电子签名平台的安全标准也引发广泛关注。日前全国人大代表霍涛在第十三届全国人大三次会议上提出,应加快推动电子签约行业规范与应用普及,释放效能潜力,防范安全隐患,建立统一的行业标准,让电子签约真正成为降本提质增效、高质量发展的一个新的突破口。
电子签名进入2.0时代 安全管理升级
中国电子签名行业的发展元年是2015年。之前都是传统电子签章软件厂商,安全标准基于安全硬件标准,很多厂商申请的国家密码管理局颁发的《商用型号产品型号证书》也是基于硬件标准展开。而以上上签为代表的平台以SaaS模式推出电子签约服务后,电子签名云平台真正兴起,电子签名行业进入1.0时代,基于硬件的安全标准已不再匹配。
1.0时代的早期(2015年-2017年),电子签名平台的客户来源多以互金平台为主。在此阶段,客户对电子签名平台的核心安全需求就是“签署合规安全”,电子签名平台需要拥有安全数字证书、时间戳可信认证加密等技术。业务规模庞大的互金平台,还格外看重电子签名平台的高并发需求处理能力,来保障运维安全。上上签电子签约就凭借系统可用性99.99%、每秒最高可处理4000+签章量、单日最高可处理3亿+签署量的产品技术优势,成功脱颖而出成为行业领跑者。
1.0时代的后期(2018年-2019年),头部电子签名平台全面渗透各行各业,客户对电子签名平台的核心安全需求转向“合同数据安全”。“合同数据安全”包括信息安全、数据隐私、数据治理等方面,于是英国标准协会(BSI)ISO/IEC27001信息安全管理认证、工信部可信云认证、公安部信息系统安全等级保护三级认证等三大顶级安全资质认证在头部电子平台的引领下,成为行业标配。在银行、大型互联网平台等领域,还会对数据隐私安全、数据治理有额外的要求。如上上签电子签约就率先获取了ISO/IEC27018隐私数据保护认证、ISO38505-1:2017数据治理认证,进一步提升了行业安全标准。
中国电子签名行业的第二个跨越点是2020年。受疫情影响,电子签名成为各行各业的新基建标配,中大型企业纷纷引入电子签名,推动电子签名行业进入2.0时代。由于中大型企业在全集团、全部门、全场景下使用电子签名,呈现签约量大、签约流程长、签约场景和合同管理需求复杂的特点,对电子签名平台的核心安全要求,升级为合同全生命周期管理安全,而目前大部分的电子签名平台都定位于签署工具而不是管理平台,很难适应新的安全标准。
合同全生命周期智能管理 树立电子签名新安全标准
电子签名安全专家认为,合同全生命周期管理安全标准主要包括合规安全、合同权限管理安全、合同印章管控安全、组织与人员安全等方面。
1)合规安全,是指除了实名数字认证、意愿验证、时间戳防篡改之外,再加上身份强一致效验、刷脸效验等合规手段,提升风控等级。
2)合同权限管理安全,是指把控每个环节的合同数据安全,包括合同起草过程中的内容、合同发送中的模板管理以及合同签署后的合同数据管理权限等等。
3)印章管控安全,是指将公司印章统一管控。
4)组织与人员安全。是指电子签名平台需要具备完善的安全维护组织,预防人为事故。
上上签电子签约2019年初推出合同全生命周期智能管理,2020全面升级上线2.0系统,涵盖智能档案、智能模板、智能起草、智能收发、智能签署、智能审批、智能管理、合规管理、权限管理等合同数据流管理所有环节,定位现代企业管理平台,树立电子签名行业新安全标准。
在合规安全上,除了实名认证、意愿验证、时间戳防篡改等合规手段,还加入了签署人身份强一致性校验、刷脸校验等功能,从源头上减少签署纠纷,加强签署流程合规。
在权限管理上,包括了合同内容起草管理、合同模板权限管理、合同角色管理、合同印章管理等功能,建立合同分级授权管理体系。
在组织人员安全上,上上签建立了信息安全委员会,决策和审批公司的安全战略,包括信息安全小组、安全审计小组、应急响应小组、体系小组等。
在上上签合同全生命周期管理安全标准下,上上签平台保持了超过1700天的安全运行记录。根据裁判文书网的公开数据,截止目前,上上签司法判例总数近200例,判例成功率领先,有近70家的法院、以及多家互联网法院、仲裁委认可通过上上签平台签定电子合同等法律文件的效力。
截至2020年3月31日,上上签平台合同付费签署总量达 88.4亿次,单日合同签署量峰值达到2177万次,服务超过558万家企业客户。包括Abbott(雅培)、Dun & Bradstreet(邓白氏)、Esslior(依视路)、FrieslandCampina(皇家菲仕兰)、GE(通用电气)、HSBC(汇丰银行)、联想、美的、海尔、建行、交行、ManPower(万宝盛华)、欧力士、Sanofi(赛诺菲)、陕煤、上汽、VOLVO(沃尔沃)、Wistron(纬创资通)、一汽、中国电信、中建、中铝、招商蛇口、招商财富、中信银行等世界500强企业,比亚迪、百世、传化智联、德邦、海底捞、光明乳业、国美、亨通、海信、吉利、金螳螂、九州通、佳兆业、浪潮、绿地、柳工、蓝光、美团、宁波银行、双汇、世茂、上海医药、TCL、娃哈哈、徐工、永达集团、永辉、英特药业、正泰、中兴、中远海发等中国500强企业都是上上签付费客户。
