被称为我国首部真正意义上的信息化法律的电子签名法，8月28日在十届全国人大常委会第11次会议上获得通过。

电子与手写的签名效力同等

这一法律体现了以下思路：通过确立电子签名的法律效力，明确电子签名规则，消除电子商务发展的法律障碍，维护电子交易各方的合法权益，保障电子交易安全，为电子商务和电子政务发展创造有利的法律环境。

根据这一法律，电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗地说，就是能够在电子文件中识别交易人身份、保证交易安全、起到与手写签名或者盖章同等作用的电子技术手段。

该法通过对电子签名的这一定义，要求电子签名必须起到两个作用，即识别签名人身份、又表明签名人认可文件中的内容。在此基础上，明确了电子签名具有与手写签名或者盖章同等的法律效力，明确了合法有效的电子签名应当符合的具体条件。

我国现有的民商事法律关系是基于以书面文件进行商务活动而形成的，这就使电子文件在很多情况下难以适用，形成了电子商务发展的障碍。因此，将电子文件与书面文件联系起来，承认电子文件与书面文件具有同等效力，才能使现行的民商事法律同样适用于电子文件。为达到这一目的，本法作了三方面规定：电子文件符合现行法律、法规要求的书面形式、原件形式和文件保存应当具备的条件；电子文件在什么情况下可以作为证据使用；认定电子文件发送人发送、收件人收讫以及发送时间、地点的标准。

电子认证服务实行准入制

电子商务交易的双方由于不一定相识，缺乏信任，所以在使用电子签名时，往往需要由第三方对电子签名人的身份进行认证，并为其发放证书，向交易对方提供信誉保证，这个第三方称为认证机构。

为了防止不具备条件的人擅自提供认证服务，本法对电子认证服务设立了市场准入制度。同时，为了确保电子签名人身份的真实可靠，要求认证机构为电子签名人发放证书前，一方面必须对签名人申请发放证书的有关材料进行形式审查，同时还必须对申请人的身份进行实质性检验。

本法还对提供电子认证服务机构应具备的条件、申请设立的程序、业务规则、暂停或者终止服务时的业务承接等作了具体规定。

重在确保电子签名安全

为了保证电子签名的安全，本法明确了各方在电子签名活动中的权利、义务。对于电子签名人一方规定了两方面义务：一是，要求其妥善保管电子签名制作数据。当知悉制作数据已经失密或者可能已经失密时，应当及时告知有关各方，并终止使用；二是，要求其向认证服务机构申请电子签名认证证书时，提供的有关信息必须是真实、完整和准确的。对于认证服务机构一方，本法规定了三方面义务：要求其制定、公布包括责任范围、作业操作规范、信息安全保障措施等事项在内的电子认证业务规则，并向国务院信息产业主管部门备案；要求其必须保证所发放认证证书内容在有效期内完整、准确，并使电子签名依赖方能够从证书中证实或者了解有关事项；要求其妥善保存与认证相关的信息，期限至少为电子签名认证证书失效后五年。