电子认证机构难以承受之重-法师兄

电子认证机构难以承受之重

来源：法律编辑整理时间： 2023-06-07 04:30:36 321 人看过

电子认证机构作为为电子签名使用者提供认证服务的第三方认证机构，就如同现实生活中的公证机关、律师事务所、保险评估机构等第三方机构一样，面临着因自己错误出证而造成的侵权或违约法律风险。《中华人民共和国电子签名法》首次以法律的形式对电子认证机构的法律责任问题作出规定。就电子认证机构这一电子签名领域

的安全保障机构而言，科学合理的民事责任机制无疑是保证这一新型第三方机构稳健发展的前提。《电子签名法》对电子认证机构的民事责任问题作出了明确规定。电子认证机构承担的过错责任，只要其提供的电子签名认证服务中存在过错，就要赔偿电子签名人(同时也是电子认证申请人)和电子签名依赖方(因信赖电子签名认证而与电子签名人进行民事交易的人)所遭受的损失，并且有无过错的举证责任也由电子认证机构承担。但电子签名法中没有对电子认证证书的信赖金额问题作出规定，也就是说当事人只要本着信赖该证书的心理，就可以进行数额不限的民事交易。一旦交易出现因电子认证机构在电子签名认证服务存在的过错而导致的问题，造成的损失就可以由电子认证机构承担赔偿责任。

由于交易数额没有数量限制，并且由于网络交易主体的人数众多，因此很可能在一个个案中这种损失(包括直接损失和间接损失，可预见损失和不可预见损失等)数量非常庞大，乃至于电子认证机构无法承担,其面临的民事责任风险是非常苛重的。

法律对于某一类法律主体的民事责任规定应当严谨合理，《道路交通安全法》第七十六条中对机动车苛刻的民事责任规定所引发的法律争议就是一个例证。因此笔者认为，在配套的电子签名立法中，应当就电子认证机构的民事责任问题进行补充立法。应参照国外有关电子签名立法的规定，就因信赖证书而从事交易的信赖金额问题进行规范，规定电子认证机构可以在认证证书中规定该证书的信赖交易金额，并且从立法上赋予这种证书中的责任限制条款的法律效力，以避免认证机构承担过重的民事责任。此外，还应当就电子签名法第二十八条中损失一词的范围界定清楚，应当仅指因出证错误而引起的直接损失。同时应规定清楚在电子认证机构与电子签名人或证书信赖方均存在过错的情况下，应当按照过错比例承担民事赔偿责任。只有科学合理的民事责任机制，才能保障电子认证机构这一网络环境下必需的安全保障机构的生存与发展。(作者单位：武汉大学法学院)

声明：该文章是网站编辑根据互联网公开的相关知识进行归纳整理。如若侵权或错误，请通过反馈渠道提交信息，我们将及时处理。【点击反馈】

扩展阅读

律师服务

热门律师推荐

律师普法

换一批

更多电子认证相关文章

电子签名
电子签名认证机构的设置

就传统手写签名(章)而言，公证无疑是防止虚假签名及其争议的有效手段。同样，如能在电子商务中引入第三方公证服务，则其真实性将得到更有效的保障。此即为前述比较法上的安全认证机构(CertificateAthority)，其主要职能在于对公开密钥行使辨别及认证。认证机构法律制度在各国电子签名法中都占有重要地位。我国《电子签名法》在16～26条也集中规定了与认证机构相关的法律制度。安全认证机构的设置主要有两种途径：一种是由政府组建或者由政府授权的机构担任，以政府信用作为担保;另一种则是通过市场的方式建立，在市场竞争中建立信用。前者有利于维护认证机构的权威性，而后者则有利于技术发展和市场竞争。《电子签名法》第16条采用了后一种做法：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。为确保认证机构的权威性与公正性，《电子签名法》第18条对于认证结构的市场准入采用了行政许可方式：从事

2023-06-07

359人看过
电子认证
电子认证机构的权利和义务

电子认证技术的出现,使得电子商务交易参与各方的身份和交易信息的真实性,安全性和可靠性有了技术上的保障.认证机构主要解决电子商务活动中交易参与各方身份,资信的认定,维护交易活动的安全,是电子认证的认证实施主体。电子认证机构在电子认证过程中有其相应的责任，当然也会有相应的权利和义务。(一)认证机构的权利1.要求申请者提供真实资料的权利：对个人申请人，一般要求提供个人的姓名、身份证号、联系电话、寻呼、通信地址、邮政编码、电子邮箱等资料;对单位申请人，除对具体的申请人要求提供上述个人资料外，还要求提供单位名称、单位主页地址、单位营业执照号、工商税号、单位地址、单位电子邮箱、单位所属行业类别、电话、传真等资料;认证机构在遵循合法程序的条件下有权对上述内容进行调查、审核。2.收取费用的权利：认证机构有权向签署者收取费用。(二)认证机构的义务1.颁发证书的义务：认证机构应向符合条件的申请者颁发证书，并将

2023-06-07

290人看过
电子认证
电子认证服务机构设立许可

电子认证服务机构是经国家信息产业主管部门批准许可的第三方认证机构。负责审核用户的身份，在确保用户身份真实的情况下，向用户发放电子签名认证证书，是发放和管理该证书的专业部门，为电子政务、电子商务等应用提供网上身份认证、电子签名等证书认证安全服务。那么，电子认证服务机构的设立条件是什么呢?1、法律依据《中华人民共和国电子签名法》《电子认证服务管理办法》2、实施主体工业和信息化部3、受理单位工业和信息化部信息安全协调司4、申请条件根据《电子认证服务管理办法》第五条，电子认证服务机构应当具备下列条件：(一)具有独立的企业法人资格;(二)从事电子认证服务的专业技术人员、运营管理人员、安全管理人员和客户服务人员不少于30名;(三)注册资金不低于人民币3千万元;(四)具有固定的经营场所和满足电子认证服务要求的物理环境;(五)具有符合国家有关安全标准的技术和设备;(六)具有国家密码管理机构同意使用密码的证

2023-06-07

228人看过
电子认证
电子认证机构赔偿责任限制

责任限制制度是海商法上的特有制度。航运产生之初，由于造船等技术的落后，船东要承担巨大的风险，因此为了限制船东的债务，鼓励航海事业的发展，从而创立了责任限制制度。海商法的责任限制包括单位责任限制和综合性责任限制如果让提供电子认证服务的机构承担过大的执业风险，将会挫伤认证机构的积极性，从而不利于电子商务以及其他电子交易的发展。责任限制制度的内容应该包括下列内容：(1)责任主体。这里的责任主体仅指根据法律可以限制自己的赔偿责任的人。除认证机构适用责任限制外，笔者认为，为了保护整个电子票据交易系统的安全，应该把责任主体范围扩展。责任主体应该包括认证机构雇佣人、证书持有人、证书申请人、证书接受人、或者证书信赖者、及其他证书使用相关的人。(2)责任限制权利的丧失。如经证明损失是责任人故意或明知可能造成损失而轻率地作为或不作为造成的，责任人无权援引限制赔偿责任。例如认证机构与第三人串通发出了认证证明书，

2023-05-01

179人看过

承诺
认证机构承诺书

为充分发挥认证机构的作用，促进市场经济和谐发展，自觉加强行业自律，树立认证机构的良好形象，使本机构所从事的强制性产品认证、自愿性产品认证、质量管理体系认证活动有序、合法、健康、扎实奋进和蓬勃发展；为规范认证活动，高度防范执业风险和避免责任，我们谨向社会公开承诺：一、保证提供的全部换证材料真实、完整、准确；二、本机构获得批准换证后保证所从事的每项业务严格遵守国家法律、法规、规章的规定；三、保证按照核准的业务范围合法、公正、公平地从事认证业务；严格遵守《中华人民共和国认证认可条例》《认证机构管理办法》；四、保证诚信执业，提供优质、专业的认证服务，保证从事的每项认证活动始终遵循客观独立、公开公正、诚实信用的原则。五、保证所认证的产品、服务内容客观公正，无虚假材料；六、保证不承担不能胜任或不能按约定时限完成的认证活动,不给不符合条件的产品和服务提供认证业务；七、配齐与从事相关产品认证活动相适应的检

2023-04-23

137人看过
死刑
死刑复核，难以承受的生命之＂轻＂

嘉宾名单○孙*征：湖北省高级人民法院副院长。○陈*东：中国人民大学法学院诉讼法教研室主任，诉讼制度与司法改革研究中心主任，中国法学会诉讼法学研究会副会长。○李*方：法学博士，德恒律师事务所副主任，中华全国律师协会刑事业主持人：死刑复核程序的下放主要存在着哪些弊病?李*方：死刑复核权下放，我记得按照人民法院组织法授权，最高法院可以授权高级人民法院行使这个权力。1997年刑事诉讼法修改的时候，国家法律把这个权力规定在最高人民法院，这个权力应不应该下放，在学者当中一直有争论。死刑复核权下放后，应该说存在弊端比较明显，因为下放之后有些死刑案件在高院可以执行，客观上会形成实际执行死刑案件的数量在增加。因为各个省、市掌握的死刑标准不一样。可以这样说，在世界范围内，法院判决的不平衡都是被关注的问题，包括像美国更明显，它的各个州各个县都不一样。涉及到死刑这么严重的刑事犯罪，大家在案情判断上，事实的把握上，

2023-06-11

214人看过
法律综合知识
电子认证机构应具备的条件有哪些

向社会提供电子认证服务必须满足如下几个必要且关键性的先决条件：首先，必须获得合法有效的企业法人资格证书；其次，必须拥有具备相关电子认证服务领域所需的专业技能和丰富管理经验的人才团队；第三，必须有充足的财力和固定适合开展业务的经营场所来支撑业务的实际运作；第四，必须具备并使用符合国家级安全标准的高科技产品和先进设备以保障服务的安全性；最后，还需要持有国家密码管理局签发的允许使用特定密码的证明文件以及符合各项法律、行政法规要求的其他必备条件。《中华人民共和国电子签名法》第十七条提供电子认证服务，应当具备下列条件：（一）具有与提供电子认证服务相适应的专业技术人员和管理人员；（二）具有与提供电子认证服务相适应的资金和经营场所；（三）具有符合国家安全标准的技术和设备；（四）具有国家密码管理机构同意使用密码的证明文件；（五）法律、行政法规规定的其他条件。

2024-05-08

303人看过
电子认证
商务部电子认证服务机构覆盖全国

商务部国富安电子商务认证(CA)第100家业务技术支持服务机构即海南代表处28日挂牌，此举意味着商务部CA技术服务机构已经覆盖全国，将给商贸企业的电子贸易活动带来更多的便利。国富安CA是国内首家自主开发、自主版权、按照第三方CA认证机构规范建设的CA系统。国富安CA证书广泛应用于商务部加工贸易、进出口配额及许可证联网申领、纺织品配额招标等商务部20多个电子政务系统中，目前已拥有超过30万家企业用户，累计发放量超过70万张，有力推动了商务领域信息化安全建设以及金关工程的实施。据悉，为落实《国务院办公厅关于加强电子口岸建设的通知》，商务部、海关总署、税务总局、工商总局、质检总局、外汇局等单位正在研究、探讨共同组建第三方联合认证机构，该机构将在满足共建各方业务需求的前提下，进行市场化运营管理。国富安CA所属机构中国国际电子商务中心有关人士表示：为充分发挥第三方认证机构的作用，全面服务于共建各方的

2023-06-07

369人看过

电子票据
外国电子票据认证机构的法律责任

电子票据认证机构的民事法律责任(一)美国的相关立法。美国如今已有49个州颁布了与电子签名有关的法律。有少数几个州的法律只允许电子签名用于与政府机构的交易中。尽管随着电子商务的逐步发展，欺诈和财政损失的潜在风险也在增长，但是只有四个州制定了综合的法律用以规定在公开和私下交易的认证机构对信赖当事人的责任标准。犹他州在1995年就制定了电子签名法。这一制定法规定了认证机构在当事人作出证书的行为和责任标准，接着华盛顿州明尼苏达州和伊利诺斯州也进行了这方面的立法。1.犹他州的电子签名法。犹他州确定了认证机构的资格标准和许可要件，并第一次承认电子签名在商业中的法律效力。除此之外，还规定了认证机构在公钥制度中的最低行为标准。最值得指出的是规定了当认证机构在发出证书时的基本义务和相应的担保，在证书上表明的信赖限度和责任，并且规定了由于信赖存在缺陷的证书所产生的损害赔偿方法。犹他州的电子签名法规定，认证机构

2023-06-06

55人看过
信用卡
信用卡犯罪量刑加重信用责任成负翁难承受之重

2005年3月的两会消息之中有一条引人注目，人大通过的《关于信用卡犯罪的量刑标准》规定称，国家将信用卡犯罪的最高量刑由三年改为无期，而信用卡犯罪的主要内容之一就是大额透支且不能按时归还。信用责任已演变为城市中某类人生活不可承受之重。这对游荡于高档场所的一类都市负翁来说不免是个利空。负翁脸上的愁云蔡晓阳是个年轻的网络安全工程师，住在城市中心三里屯附近一栋高档楼盘里，开着马6轿车。他衣着光鲜，穿戴入时，是许多同龄人羡慕的对象。但回到家里的他却是满脸挂着忧愁。因为他连去超市和菜市场购买日用品食物都会刷卡付款，他是个信用卡透支使用者。蔡的月薪是五千元人民币，付完房贷车贷后，每月生活费只剩下千余元。这无法维持他在北京的生活水平，他发现指望靠剩下的钱在北京养车、买高档服装、过时尚生活，简直不可能。后来他选择了向银行借钱度日的生活，也就是利用信用卡消费。很快他发现自己每月需要借出更多的钱才能还上前一期的

2023-04-22

97人看过
电子签名
电子签名认证机构有哪些义务与责任

就传统手写签名(章)而言，公证无疑是防止虚假签名及其争议的有效手段。同样，如能在电子商务中引入第三方公证服务，则其真实性将得到更有效的保障。此即为前述比较法上的安全认证机构(CertificateAthority)，其主要职能在于对公开密钥行使辨别及认证。认证机构法律制度在各国电子签名法中都占有重要地位。我国《电子签名法》在16～26条也集中规定了与认证机构相关的法律制度。(一)认证机构的设置安全认证机构的设置主要有两种途径：一种是由政府组建或者由政府授权的机构担任，以政府信用作为担保；另一种则是通过市场的方式建立，在市场竞争中建立信用。前者有利于维护认证机构的权威性，而后者则有利于技术发展和市场竞争。《电子签名法》第16条采用了后一种做法：“电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。”为确保认证机构的权威性与公正性，《电子签名法》第18条对于认证结构的市场准入

2023-04-29

191人看过
电子认证
电子认证服务机构有关标准规范(参考)

一、认证系统主要技术标准密码算法和标准：加密：SSF33密码算法数字签名：RSA数字签名，符合PKCS#1V2.0散列函数：SHA-1，符合美国FIPSPUB180-1和ANSIX9.30密钥管理：RSA密钥传输，符合因特网RFC1421和1423和PKCS#1V2.0数据格式和协议：RSA算法标识符和公开密钥格式，符合PEM和PKCS#1V2.0证书和证书注销表格式：第3版证书和证书扩展，符合ITU-Trec.X.509和公用标准ISO/IEC9594-8证书注销表和证书注销表扩展，符合IETFPKIX-1概况表技术规范文件包封格式：基于因特网RFC1421的标准文件包封格式安全文件包封技术，符合PKCS#7和S/MIME安全会话格式：使用简单公钥机制，符合因特网RFC2025;SPKM实体验证，符合FIPS196目录协议：轻量目录存取协议，符合RFC1777PKI操作协议：符合PKIX

2023-06-07

476人看过

仲裁机构
培训机构退费难的解决之道

培训机构退费难的处理方法：1、与该机构协商退款，双方做出各自的让步减少诉讼带来的时间还金钱成本上的消耗；2、达不成协议的，可以向法院提起诉讼，表明该机构违约给你带了的损失，请求法院判决该机构退还定金或者学费，并且可以要求其赔偿一些违约金；3、没有了单据，机构退款但是扣钱的行为并不合理，即便是没有了单据，但是该机构肯定也有交款的证明，并不能因为丢失单据而扣钱。报名培训机构后悔不给退费怎么办可以与该机构协商退款，双方做出各自的让步减少诉讼带来的时间还金钱成本上的消耗。达不成协议的，可以向法院提起诉讼，表明该机构违约给你带了的损失，请求法院判决该机构退还你的定金，并且可以要求其赔偿一些违约金。机构拒绝退款的行为并不合理。当事人协商一致，可以解除合同。当事人可以约定一方解除合同的事由。如果合同有约定双方的违约责任，就按合同内容执行。如果没有约定，一般来说，单方违约是要承担一定的责任的，即便可以退款

2023-07-08

490人看过
仲裁财产保全
仲裁财产保全决定机构之辩证与重构

决定与实施仲裁财产保全措施的机构是指在仲裁庭作出最终裁决之前，为了防止有关当事人的财产被隐匿、转移、变卖或者为了保存争议标的物之价值，保证将来发生法律效力的仲裁裁决得到切实执行，经当事人申请，对特定财产采取临时性强制措施的有关机关。主体机构的确定是整个仲裁财产保全程序运作的前提与基石，也是目前学界争论的热点。根据我国现行法律规定，仲裁财产保全决定、实施权专属于人民法院，仲裁委员会是向人民法院传递和转交当事人申请的中介组织，仲裁庭无权参与保全程序。仲裁财产保全应由法院决定并实施，在学界已取得一致共识，但仲裁立法的制度本意在于实现对纷争双方当事人合法权益及时、有效的保障，这种临时强制措施的决定主体排除仲裁委员会和仲裁庭两种仲裁机构而仅限于人民法院的设计是否合理，是否符合仲裁立法初衷?制度层面上的财产保全决定机构若存在瑕疵，势必会直接影响仲裁财产保全的程序运作，导致仲裁裁决无法得到有效执行，并潜

2023-06-06

92人看过