【独家完整攻略】电子合同签约工具综合评测

  新闻资讯     |      2024-05-11 18:44

  【独家完整攻略】电子合同签约工具综合评测电子合同在本质上仍属于合同的范畴,只是在签约形式和文件载体上发生了变化:签约形式由线下的面对面签署转为在线缔约;文件载体由“纸质文件+手写签名”改为“电子数据文件+可靠电子签名”。有效电子合同的签署依赖于一系列的认证方式和数据加密技术,而电子合同平台的作用就在于为合同签署方提供能够有效防篡改的电子签名技术以及签署方身份验证服务。

  电子签名在我国已有十几年的发展过程,但在相当长的一段时间内并未得到广泛的应用,究其原因在于当时我国关于电子签名法律法规的建立完善相对滞后,而且对可靠电子签名技术标准的制定规范尚未形成。直到2015年前后《电子合同订立流程规范》、《电子商务电子合同规范》以及《电子签名法》逐渐制定或修订之后,电子合同应用才呈现出扩张趋势,被广泛应用在电子商务、互联网金融、在线旅行社等行业,大量的电子合同服务商争先涌入市场。那么,用户该如何挑选电子合同平台呢?经过企业服务汇评测团队的分析与归纳,我们认为可以从电子合同平台专业度、服务及功能以及费用三个大的维度对电子合同平台进行评测。

  用户在使用电子合同时最大的疑虑在于电子合同是否有效以及什么样的电子合同才具有法律效力。《电子签名法》明确规定了通过第三方电子合同系统签署的具有可靠电子签名的电子合同具有与纸质合同相当的法律效力。因此我们主要从电子签名可靠性服务和平台资质及保障两个方面对法大大、中国云签、文签、上上签、e签宝五个主流的电子合同平台进行评测。

  可靠的电子签名需要满足“电子签名专有权+电子签名控制权+内容防篡改+签名防篡改”四个条件,即电子签名在用于签名时属于电子签名人专有,且仅由电子签名人控制;签署后电子签名及数据电文的任何改动都能够被发现。可见,电子合同平台提供电子签名服务时需要能够对签署主体身份进行验证,并且能够通过防篡改技术保障电子签名及数据电文内容及形式不被篡改。更多关于可靠电子签名的条件详情见《电子签名有效吗》

  第三方电子合同平台通过“实名认证+数字证书认证+签署验证”的方式对电子签名的签署主体身份进行验证,从而保障电子签名的专有权和控制权。

  实名认证是为了识别网络环境下电子签名专有人的真实身份,在电子合同涉及法律纠纷时,实名认证能够用于界定法律主体。实名认证又分为个人实名认证和企业实名认证,电子合同平台一般会在自己的系统通过接口接入权威的第三方认证服务。实名认证的方式除了基础的身份证认证,还有认证、支付宝认证以及eDI认证。认证方式的多少不会影响实名认证结果的可靠性,只是为用户提供了多种选择方案。企业实名认证是通过对企业工商信息进行人工审核实现的。更多关于电子合同实名认证的问题见:《电子签名如何进行实名认证》。

  数字证书用于用户在进行登录、签署等操作时进行身份识别。数字证书的登录需要证书拥有者的私人密钥验证,使用数字证书进行电子签名同时保证了电子签名的专有权和控制权。数字证书只能由权威的第三方CA机构认证颁发,目前获得工信部设立许可,能够颁发数字证书的机构总共有43家。CA机构的本质是为第三方电子合同平台提供用户数字证书认证和发放服务,只要是由国家认证的CA机构提供都可以被司法认可,其差别在于不同CA机构提供的服务的稳定性和响应速度会有差异,影响用户体验。我们也可以看到一些平台会和多家CA机构合作,以保障即使某一家服务出现宕机,也不会影响CA证书的及时颁发。

  签署验证是指用户可以设置多种签署验证方式,以多重手段组合签署验证的方式确定电子签名为其拥有人控制签署。常见的签署验证方式有:短信验证码、签署密码、签署口令、人脸识别、拍照记录等。

  作为国内主流的电子合同服务商,法大大、中国云签、文签、上上签和e签宝的电子签名系统均满足构成可靠电子签名的条件。从用户体验考虑,法大大、中国云签和上上签所支持的实名认证方式多样,为用户提供了多种选择,也可以通过多种认证方式相结合的方式提高认证的可靠性。

  数字证书认证方面,各平台接入的提供数字证书服务的CA机构分别为:法大大为深圳CA;中国云签支持全国所有CA机构;文签为浙江CA、上海CA、CFCA、沃通;上上签为浙江CA、CFCA;e签宝由浙江CA、河南CA、四川CA、上海CA、CFCA提供。虽然以上各CA机构均经过合法认证,但一般来说金融行业的CFCA机构服务稳定性和可靠性更高。

  数据电文内容和形式防篡改以及数字签名防篡改是构成可靠电子签名的必要条件。其中,电子合同平台的防篡改技术主要有:数据加密技术、可信时间戳服务以及区块链技术。

  其中基于数字签名算法的数据加密技术是构成电子签名最基础的技术,各平台采用的算法有所不同,但都能满足相应的国家标准和行业标准。可信时间戳认证是对包含用户信息和电子合同内容的文件摘要加上签署日期和时间信息后进行数字签名加密,在记录时间的同时具有防篡改的作用,是保障电子合同有效性的必要条件。区块链具有去中心化和分布式存储的特点,存入区块链的电子合同数据无法被单个机构或节点篡改,区块链技术在电子合同领域的应用尚处于初级阶段,在司法取证时有助于增强电子合同的法律效力,但不属于必选项。

  在合同防篡改方面,以上5家平台均均采用了符合规范的数据加密技术,并且接入了由联合信任时间戳服务中心(TSA)提供的可信时间戳服务,能够保障电子签名及数据电文内容及形式不被篡改。此外,法大大联合多方发起建立了基于区块链技术的分布式数据记录系统法链,保障通过法大大平台签署的合同会在区块链留下不可篡改的证据链痕迹;上上签与全球区块链技术领导者Bitfury集团合作为用户提供基于区块链的电子合同存证服务。

  ▌运营资质:有效的电子合同必须在第三方电子合同平台签署,且平台需要具备必要的数据加密技术并且能够提供电子签名服务,因此平台的运营资质是影响合同法律效力的一个重要因素,其中是否具备商用密码产品销售许可证是一个。电子签名属于商用密码产品,电子合同平台需要获得国家密码管理局颁发的才具备合法的运营资质。

  ▌合同效力公证:很多平台会出具由第三方公证处公证的证明合同有效的公证书,司法取证更容易。合同效力公证本身不是构成影响电子合同有效性的必要条件,而是对其有效性的验证。

  ▌电子签名险:部分平台会为用户提供保险保障,承诺通过平台签署的合同出现失效或数据泄露丢失等问题时进行赔付。

  5家平台均具备合法的运营资质,且都可以为用户提供由公证处提供的证明电子合同效力的公证书。法大大平台提供由众安保险承保 “信息技术职业责任保险”,提供电子签名风险保障和平台信息安全的保障,赔付上限为500万人民币;中国云签提供由太平洋保险的最高赔付额度为800万的电子签名失效险;上上签平台提供了赔付上限为600万的数据安全险。

  电子合同和电子签章牵涉到企业的商业秘密,合同数据安全性尤为重要。数据安全包括了平台信息安全、数据传输安全以及数据存储安全。

  平台信息安全有专门的认证标准,最权威的认证体系为信息安全等级保护认证和信息安全管理体系认证,从物理安全、网络安全、主机安全、应用安全以及数据安全对平台信息安全进行综合评估;数据传输安全是通过网站SSL数字证书来保障的,此外,SSL数字证书还能够验证网站所属单位的真是身份;数据存储安全是主要通过数据备份来实现的。

  在平台信息安全认证方面,5家平台均为信息安全等级保护,属于最高级别,并且都获得了信息安全管理体系ISO27001认证;在数据传输安全方面,文签的网站SSL证书为EV SSL证书,证书级别最高;其他各平台均采用了OV SSL证书,能够实现数据加密传输和网站所属单位真是身份验证。更多关于网站SSL证书作用及不同等级差别的介绍见《网站SSL数字证书》。

  有效电子合同的签署必须通过符合标准的电子合同系统订立,目前应用最广的模式为合同双方或多方借助第三方平台的电子合同系统完成签署;在此基础上,部分电子合同平台为企业级用户提供私有化解决方案,企业用户通过企业网站或应用即可调用电子合同服务,无需访问第三方平台。私有化解决方案又分为接口形式的系统集成方案和独立部署方案。不同部署方式的具体差别如下:

  ▌平台签署:平台签署的特点为简单便捷、即用即走,平台以SaaS模式提供服务,用户能够通过自己在平台的专属账号进行电子合同的签署和存证管理。此外,签署电子合同必要的认证服务实名认证、数字证书认证、可信时间戳认证服务等也由平台提供。

  ▌接口集成:接口集成是指第三方平台以API接口或SDK接口的方式将电子合同服务集成到企业自有的网站或APP、微信中,用户无需跳转应用,在企业内部系统中即可完成签署。该模式的本质仍是由第三方平台的提供电子合同服务,包括数字证书认证、电子签名服务、电子合同存证服务等。

  ▌本地部署:私有部署主要包括两方面的内容:私有云存储及独立服务器运行,根本上杜绝数据安全问题;根据企业需求提供个性化解决方案,实现电子合同系统与企业原有信息化系统的无缝对接,适用于集团化的大型企业。该模式同样接入了第三方平台的认证服务和技术手段以保障电子合同的效力。

  平台签署模式为最基础的签署方式,主流的电子合同平台均以该模式提供服务;再此基础上,本文评测的五个平台均提供了接口形式的系统集成解决方案;法大大、中国云签、文签能够为有需要的用户提供本地部署方案。

  这里的签署渠道主要是指“平台签署”模式下第三方电子合同平台支持的签署终端类型。目前主流的签署渠道包括了PC端签署、APP签署以及微信公众号签署等,从而满足客户的多样化需求。微信公众号(企业号)已经是移动端应用的重要入口,用户无需单独下载APP,关注电子合同平台公众号即可管理自己的账户,进行合同签署等,是一个重要的签署渠道。

  从上表可以看出,法大大、文签、上上签和e签宝均支持PC端和移动端签署,而中国云签没有提供app应用,微信公众号“文签”目前也不支持合同签发以及合同管理,是五个平台中唯一不支持移动签署的平台,而e签宝不支持微信公众号签署。

  电子合同一个最大的优点在于将线下纸质签约的形态转为在线缔约,用户可以在线修改、撤回、签署、管理合同,整个过程简单透明,避免了线下签署纸质合同需要双方到场、时间和人力成本高、后期纸质合同管理繁杂的问题。这里,我们将从合同的上传J9九游会官网、发送、签署以及归档管理四个方面对各平台的合同签署和管理功能进行对比。

  ▌合同上传:合同上传是最基础的功能,各平台均支持包括word、pdf等多种形式的合同文件上传,在此基础上部分平台提供了合同模板服务,包括系统提供的模板或企业管理员自主创建的合同模板,在发起合同时可直接在模板基础上进行补充修改,无需单独起草,尤其适用于一些常用的标准化合同类型,如房屋租赁合同、人事合同等。附件的作用在于为用户同步发送必要的补充条款、相关信息等,附件不属于合同内容范畴,但平台能够对附件的数据信息进行固化存档,必要时可以作为电子证据的一部分。

  ▌合同发送:基础的电子合同应用一般只会涉及到签署方,即电子合同仅需发送给需要签署的各方即可,但在企业级应用中会合同的签署还会涉及审批流、副本归档管理、通知协作等,企业级的电子合同系统中不同用户的权限角色也会有所不同。鉴于此,部分平台增加了审批人和抄送人角色,用户在发送电子合同时可以选择分别或同时发送给签署人、审批人、抄送人。审批人可以在合同签署过程中可以终止合同签署流程:电子合同流转至审批人时,审批人可以查看合同,并且决定合同是否继续后续签署流程,审批通过后合同才能被发送或签署。抄送人无需签署,只是收到合同副本。

  ▌合同签署:在合同签署上各平台功能也有所不同,具体体现在合同发起式定义签章位置、多方签署时定义签署顺序以及签署方未完成签署时撤回签署。签署顺序分为无序签署、顺序签署、单独签署三种方式,其中无序签署是针对多方共同签署建立缔约的合同形式,签署各方均完成签署后合同才算完成,但对签署顺序不做要求;顺序签署限定了合同签署方的签署的顺序,能够起到审批流转的作用;单独签署是指合同同时发送给多个签署人,但各签署人之间并没有关系,仅与合同发起人构成缔约关系,彼此对文件的签署是独立的。

  ▌合同归档:合同归档主要用于企业进行合同管理,包括线上签署合同的分类管理、合同下载纸质存档管理以及线下签署的合同文件上传合并归档。分类管理功能最为基础也最为必要,合同下载或线下合同上传主要用作合同归档管理,并不能作为法律依据,这里我们仅就是否支持合同分类管理进行对比。

  在合同签署和管理功能方面,各平台均能够实现基本的合同发起、签署以及归档管理,但在具体功能上各平台均有所缺失,企业在选择时可着重根据自己的需求场景进行考量。法大大的电子合同模板最为丰富,不过法大大的合同模板属于样本范畴,用户需要下载修改在上传,不能直接调用系统模板发起合同签署,总的来说法大大在该模块基础功能完善,其最大的问题在于合同发送角色管理的缺失,不支持审批人和抄送人的设置;中国云签在签署顺序和线上线下合同合并归档方面有所缺失,不支持单独签署,在与多个用户签署同一类型的合同时也只能分别发起签署;文签的合同归档管理功能最为完善,不支持合同未签署撤销;上上签的合同签署和管理功能方面有较为明显特点,最大的优势在于在合同发送时能够对收件人设置多种角色,支持发送抄送和审批文件,在涉及审批以及多部门协作的企业合同管理中尤为必要,上上签不支持不支持添加附件,总的来说上上签的合同签署和管理系统功能已经比较完善了;e签宝也不支持添加附件。

  除合同的签署和管理之外,许多第三方合同签署平台还会提供一站式的法律服务,包括司法鉴定、保全公证、在线仲裁以及律师服务等。

  司法鉴定和保全公证均是方便用户在涉及法律纠纷时快速取证:电子合同保全公证服务是指平台能够与公证处的服务器直连联通,在合同签署的同时实现电子合同证据同步保全和公证,相较于事后取证而言更容易被司法取信;司法鉴定是指平台为司法鉴定中心出具的司法鉴定结果,司法鉴定机构具备专业取证的技术能力,且具有性和公正性的特点,能够保证电子证据的可靠性和可信性。

  在线仲裁主要针对小案件的纠纷处理,平台通过联合制定的仲裁委员会,为用户提供在线仲裁服务,能够缩短维权周期、降低维权成本。

  法律服务属于付费增值项,不会影响电子合同的法律效力,只是方便用户在涉及法律纠纷时进行司法取证和维权。

  法大大、中国云签、上上签和e签宝均提供为平台用户提供从数据取证到在线仲裁的一站式服务,文签也提供了必要的司法鉴定服务,方便用户快速取证。

  电子合同的收费内容包括实名认证服务费、服务器存储空间费、以及合同签署费,而本地部署的费用平台会根据实际情况进行定价。合同签署一般按签署的合同份数或签署次数收费,大部分服务商采取按签署合同份数收费的模式。针对企业用户,各服务商均提供了签署套餐服务,根据签署次数/份数的不同收费不同,一般签署量越大越优惠。此外,法律衍生服务都属于付费增值项,包括出证服务费、公证费用、仲裁费用等,用户在涉及到具体的服务时可进一步咨询服务商。

  各电子合同平台均提供了包含一定签署次数的套餐,且不同平台提供的套餐价格差异比较大。在签署合同数量少于3000份的情况下,e签宝的价格最低;如果文件签署数量超过了3000份,那么文签最便宜。

  ▌文签:提供了API接入的套餐。与合同签署的套餐类似,文签提供的API接入的套餐也随着总量变大价格逐渐降低,最后会提供一个不限次数的套餐。

  ▌中国云签:可以帮助企业搭建各种类型的电子签约室,根据电子签约室的种类收取数万至数十万的费用。

   以下是Chiefmore君评测的另外几款电子签约工具,一大家子齐齐整整都在这里了 ಠ_ಠ