电子合同平台 | 专业度对比：契约锁、1号签、领签和云合同

编者按

安全性和可靠性是企业在挑选电子合同系统时最为关心的两个问题，也是电子合同系统的核心技术指标。那么，契约锁、1号签、领签和云合同的专业度如何？这些平台能否保障通过平台签署的电子合同具有与纸质合同相当的法律效力呢？本文将从合同有效性和合同数据安全性两个方面对它们进行评测。

电子合同的发展与应用

随着互联网技术、数据加密技术的发展以及电子签名相关立法的建立，电子合同的法律效力逐渐被认可，并逐步应用于互联网金融、在线旅行社、电子商务等领域。其中，契约锁、1号签、领签和云合同是国内较为主流的电子合同服务商。本文将结合电子合同签署、存证和取证的全流程功能，对各平台在合同签署有效性和数据信息安全性方面进行对比。

电子合同有效性

用户在使用电子合同时，最大的疑虑在于电子合同是否有效以及什么样的电子合同才具有法律效力。《电子签名法》明确规定，通过第三方电子合同系统签署的、具有可靠电子签名的电子合同具有与纸质合同相当的法律效力。因此，我们主要从电子签名可靠性服务和平台资质及保障两个方面对契约锁、1号签、领签和云合同进行评测。

1. 可靠电子签名服务

可靠的电子签名需要满足四个条件： 1. 电子签名专有权 2. 电子签名控制权 3. 内容防篡改 4. 签名防篡改
更多关于可靠电子签名的条件详情见《电子签名有效吗》

签署主体身份验证

第三方电子合同平台通过“实名认证+数字证书认证+签署验证”的方式对电子签名的签署主体身份进行验证，从而保障电子签名的专有权和控制权。

• 实名认证：通过识别电子签名专有人的真实身份，可以分为个人实名认证和企业实名认证。认证方式包括身份证认证、银行卡认证、支付宝认证以及eID认证。企业实名认证通过对企业工商信息进行人工审核实现。
• 数字证书：用于在登录、签署等操作时进行身份识别，需私人密钥验证，确保签名的专有权和控制权。数字证书只能由权威的第三方CA机构认证颁发，且必须获得工信部设立许可。
• 签署验证：用户可以设置多种签署验证方式，如短信验证码、签署密码、签署口令、人脸识别、拍照记录等。

更多关于电子合同实名认证的问题见：《电子签名如何进行实名认证》。

平台电子签名系统评测

• 契约锁、1号签、领签和云合同均能满足基础的认证和验证条件。
• 契约锁和领签提供多种实名认证方式，1号签和云合同仅支持基础的身份证认证。
• 数字证书认证：
  • 1号签：CFCA
  • 云合同：沃通
  • 契约锁：上海CA、北京CA、CFCA
  • 领签：天威诚信

2. 防篡改技术

数据加密技术

• 基于数字签名算法的数据加密技术，各平台均采用不同算法，但能满足国家标准和行业标准。
• 可信时间戳：记录用户信息和电子合同内容的文件摘要加上签署日期和时间信息进行数字签名加密。
• 区块链技术：具有去中心化和分布式存储的特点，存入区块链的电子合同数据无法被单个机构或节点篡改。

平台防篡改技术评测

• 契约锁、1号签和领签接入了由联合信任时间戳服务中心（TSA）提供的可信时间戳服务，保障电子签名及数据电文内容及形式不被篡改。
• 云合同的时间戳服务由平台自己提供，不属于“可信时间戳”，在司法取证时可能会面临合同效力受质疑的问题。
• 契约锁、1号签、领签和云合同均未使用区块链技术。

平台资质及保障

运营资质

• 有效的电子合同必须在具备必要的数据加密技术和电子签名服务的第三方电子合同平台签署。平台的运营资质是影响合同法律效力的重要因素，其中是否具备商用密码产品销售许可证是一个重要判断标准。

合同效力公证

• 部分平台会出具由第三方公证处公证的证明合同有效的公证书，司法取证更容易。

电子签名险

• 部分平台会为用户提供保险保障，承诺通过平台签署的合同出现失效或数据泄露丢失等问题时进行赔付。

平台资质及保障评测

• 契约锁具备合法的运营资质，并提供由第三方权威机构出具的合同效力公证书。
• 1号签不提供合同效力公证书。
• 领签具备完善的运营资质，提供合法有效的合同效力公证和中华保险提供的保险保障。
• 云合同是工信部认证的电子合同创新服务平台，但不具备国密局颁发的商用密码产品销售许可证，引入了保险机制，与美亚保险达成合作。

合同数据安全性

数据安全包括：

• 平台信息安全：信息安全等级保护认证和信息安全管理体系认证。
• 数据传输安全：通过网站SSL数字证书保障。
• 数据存储安全：通过数据备份实现。

平台信息安全评测

• 契约锁、1号签、领签和云合同均为信息安全等级保护三级，并获得ISO27001认证。
• 1号签、云合同和契约锁的网站SSL证书为第二级别的DV SSL证书，具有数据加密传输功能并验证网站所属单位。
• 领签的网站数字证书为最低级别的DV SSL证书，仅进行数据加密，不验证网站所属单位真实身份。

更多关于网站SSL证书作用及不同等级差别的介绍见《SSL证书在电子合同订立系统中的作用》
契约锁、1号签、领签和云合同四家电子合同平台均成立时间相对较晚，但发展迅速，并在业内有一定的认可度。各平台在专业度方面也表现出各自的特点：

• 契约锁：接入的CA机构为金融级的CFCA以及上海CA、北京CA多个机构，提供稳定的CA认证服务，由TSA提供可信时间戳服务，具备必要的运营资质和信息安全认证，并为用户提供第三方权威机构的合同效力公证书。
• 1号签：不提供合同效力公证书。
• 领签：接入的数字证书服务提供机构为天威诚信，具备合法的数字认证资质，但网站数字证书级别较低。
• 云合同：不具备国密局颁发的商用密码产品销售许可证，时间戳服务由平台自己提供，不属于可信时间戳范畴，合同有效性认定存在风险。

希望本文的评测能够帮助企业用户在选择电子合同平台时做出明智的决策。