国家标准 GB/T39321一2020 电子合同取证流程规范 Speeifieationftoreeetronie contractforensicsprocess 2020-11-19发布 2021-06-01实施国家市场监督管理总局发布国家标涯花管理委员会国家标准
GB/39321一2020 目次前言范围 2 规范性引用文件术语和定义原则电子合同取证流程申请受理提取验证 0出证附录A资料性附录)验证意见书框架附录B规范性附录)电子合同取证申请表 13 参考文献
GB/39321一2020 前言本标准按照GB/T1.1一2009给出的规则起草本标准由全国电子业务标准化技术委员会(SAC/TC83)提出并归口本标准起草单位;北京天威诚信电子商务服务有限公司、标准化研究院、深圳法大大网络科技有限公司、杭州天谷信息科技有限公司、标新科技(北京)有限公司、中金金融认证中心有限公司、北京立思辰科技股份有限公司、江苏云签有限公司、东莞市普达财务咨询有限公司、四川皋辉科技有限公司、珠海市香洲区中小企业发展促进会本标准主要起草人;郝聋林剑远、孙兆祥,徐亿、范骁、刘东华、路亚鹏、杨香玉,王向春,赵燕燕张寅、江艳、刘俊辉,张远维
GB/39321一2020 电子合同取证流程规范范围本标准规定了电子合同取证的原则、业务流程及要求,包括电子合同取证的申请受理、提取、验证以及出证本标准适用于电子合同取证服务机构提供取证服务以其他方式开展电子合同取证业务的也可参照本标准执行规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件,仅注日期的版本适用于本文凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件件 GB/T35285信息安全技术公钥基础设施基于数字证书的可靠电子签名生成及验证技术要求 GB/T35238》信息安全技术电子认证服务机构从业人员岗位技能规总术语和定义下列术语和定义适用本文件 3.1 电子合同eleetroniecontraet 平等主体的自然人.法人、其他组织之间以数据电文为载体,并利用电子通信手段设立、变更、终止民事权利义务关系的协议 [GB/T36298一2018,定义3.1] 3.2 电子合同取证theforensiesofeleetroniceontraet 为了验证电子合同的真实性、完整性,由具有取证能力及资格的服务机构对电子合同以及与电子合同相关的电子数据进行收集,验证并出具验证结论的活动 3.3 电子合同取证服务机构electromieeontractforensiesauthority 接受委托方的委托,遵循规定的方式、方法、步骤以及相关的规则和标准,对电子合同运用科学验证技术或者专门知识进行鉴别和判断并提供验证意见的机构 3,4 电子签名electroniesignature 数据电文中以电子形式所含所附用于识别签名人身份并表明签名人认可其中内容的数据 3.5 数字证书digitalcertifieate 由电子认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件
GB/T39321一2020 [GB/T35288一2017,定义3.1] 3.6 athorily 电子认证服务机构certifieation 负责创建、分发证书并在必要时提供验证以证实用户身份的机构 [GB/T35288一2017,定义3.5] 3.7 rmofelectronicontract plattor 电子合同服务平台serviee 独立于合同缔约人,具备身份认证、谈判磋商电子签名、合同存储与调用等功能,能实现电子合同在线订立及处理的信息系统注:改写GB/T36298一2018,定义3.8 原则 4.1合法有效电子合同取证流程应遵循国家相关法律法规的规定,从而保证取证结果的法律效力电子合同取证的委托方应符合国家相关法律法规所规定的民事权利能力和民事行为能力的要求 4.2客观真实电子合同的取证过程应客观、公正,真实 4.3完整电子合同取证流程节点应完整电子合同取证服务机构提取或验证的内容应完整 4.4防篡改电子合同取证,应确保取证过程及结论数据的完整,不应篡改 5 电子合同取证流程 5.1流程图 5.1.1流程图符号说明流程图中所使用的图形符号、符号名称及说明如表1所示表1流程图中使用的图形符号、符号名称及说明说明图形符号符号名称进程业务过程中的活动
GB/39321一2020 表1(续图形符号符号名称说明进程(可选可选的业务过程中的活动开始业务过程的开始结束业务过程的终结判定条件业务过程流转的判断条件文档业务过程中角色之间交互的文档业务过程不同活动之间的状态转移状态转移 5.1.2电子合同取证流程图电子合同取证流程如图1所示
GB/T39321一2020 电子合同取证流程图辅助验证方阶证方委托方存证方提交取证申请受理审核 .中请表 2.身份证明材料 .验证材审请材科补正通知是否齐全是否符合受理迎知受理条件不子受理划是否需发类取证提取并发送验证材料发送提取申请电接受验证材科是否需要助验发送辅助申请辅助验证验证方验记出几辅助验证结论按收验证结论出具验证结论出助验证见图1电子合同取证流程图
GB/39321一2020 5.2基本流程电子合同取证流程包括但不限于申请、受理、提取、验证及出证环节相关业务流程描述主要体现以下内容申请:委托方提出电子合同取证申请,委托方应符合申请条件资格并提交符合要求的申请 a 材料; 受理;验证方对委托方的资格及提交的申请资料进行审核,并确定是否受理取证申请" b 提取;验证方从存储电子合同及相关电子数据的存证方提取验证材料; ce d)验证;验证方或辅助验证方对验证材料进行数字证书验证、电子签名验证及其他辅助信息验证出证;验证方在验证的基础上,应分析并得出验证结论,出具“验证意见书”,“验证意见书”内容和格式参见附录A 5.3参与方电子合同取证流程的参与方包括但不限于委托方及电子合同取证服务机构其中: a 委托方在电子合同取证的过程中,申请进行电子合同取证的电子合同缔约人及利益相关方,包括自然人和机构机构包括法人,其他组织及有关国家机关见6.1 委托方应具备国家相关法律法规所规定的民事权利能力和民事行为能力;对于不具备完 22 全民事权利能力和民事行为能力的,应由监护人或代理人代为申请电子合同取证服务机构 b 电子合同取证服务机构包括验证方、存证方及辅助验证方其中验证方在电子合同取证的过程中,对电子合同及相关电子数据进行提取并验证的实体,包括法人及其他组织见7.1 验证方应是具备专业知识及技术服务能力,可验证电子合同的真实性、完整性的实体存证方: 根据电子合同缔约人或利益相关方的委托,负责存储电子合同及相关电子数据的实体,包括法人及其他组织见8.2 -存证方应是具有存储电子合同及相关电子数据能力的实体 33 辅助验证方:在电子数据验证及相关专业知识方面具有特殊专门知识或者经验的实体,根据验证方的委托,辅助验证方对验证过程中涉及的专门性问题进行说明、发表意见或提供辅助验证结论的实体,包括法人及其他组织见9.3 申请 6.1委托方委托方应属于下列情况中的一种或几种: 电子合同缔约人; a b 受电子合同当事人委托的被委托人; 电子合同的利益相关方; c d 依法有权申请取证的机构
GB/T39321一2020 6.2申请材料 6.2.1基本要求委托方提交申请材料应符合下列要求委托方向验证方提交申请表、身份证明材料及验证材料申请材料可通过线上电子或线下纸 a 质的方式提交委托方对提交虚假文件、证件所引发的一切后果承担相应的法律责任 b 6.2.2电子合同取证申请表委托方提交的电子合同取证申请表包含但不限于下列内容必要信息: a 委托方的基本信息委托方是机构的,应包括机构名称、住所、统一社会信用代码或营业执照注册号、经办人、联系电话等信息委托方是自然人的,应包括姓名、身份证件号码、联系方式、联系电话、电子邮件等信息 22 委托取证的目的 -包括但不限于诉讼、仲裁、审计等; 委托方应明确是否同意引人其他验证机构提供辅助验证 b 可选信息: 1 委托取证的内容;包括但不限于电子合同所含所附数字证书、数字签名的有效性,以及与电子合同相关的其他信息等验证材料的基本情况;应包括验证材料的数量将名称,提取方式其中提取方式应包括委托人自行提取、验证方提取或委托方授权验证方向存证方提取委托方授权验证方向存证方提取的,应提供存证方信息及委托授权函电子合同取证申请表见附录B 6.2.3身份证明材料委托方应根据类型提交不同的身份证明材料委托方为机构的,应提交下列证照中的至少一种 a 营业执照; 1) 统一社会信用代码证; 其他相关证明材料 3) b)委托方为自然人的,应提交下列身份证件中的任一种身份证; 1) 22 护照港澳台居民居住证; 4 军官证等 6.2.4验证材料若委托方自行存储并管理电子合同及相关的电子数据,则应自行提交下列验证材料电子合同; a
GB/39321一2020 b)电子合同相关的电子数据,如与合同订立环境、签署时间、签署意愿、存证地址等体现电子合同生成及存储过程有关的电子数据受理 7.1验证方验证方应属于下列机构中的一种或几种: 电子认证服务机构; aa 司法鉴定机构; b 电子合同服务平台; c 其他具有专业知识和技术,有能力对电子合同提供验证的机构 d 7.2受理审核验证方接收到委托方提交的电子合同取证申请后,应审核下列内容: 委托方身份资格: a -审查委托方是否具备申请资格,是否为电子合同缔约方、利益相关方、授权委托人或其他有权申请的机构审查委托方提供的身份证明材料及信息是否齐全、是否真实验证材料 b 如委托方自行提交了验证材料,验证方对委托方提交的验证材料进行形式审查,审查内容包括验证材料及相关信息是否齐全、是否规范; 如委托方授权验证方向存证方提取验证材料,审查委托方提供的存证方信息是否完整、,准确,是否提供了有效的委托授权函 7.3受理通知验证方在接收到委托方提交的申请材料后,应于规定期限内完成对委托方身份资格及验证材料的审核,并通过线上或线下的方式向委托方发出是否受理电子合同取证申请的通知如委托方提交的申请资料不齐全,验证方应发出补正通知,告知需要补齐的内容及要求如委托方不具备6.1要求的申请资格,或提交的申请资料不真实,验证方应发出不予受理通知,并告知不予受理的理由提取 8.1验证方提取材料委托方未提交齐全、规范的验证材料的由验证方提取验证材料验证方受理取证申请后,需要提取证据的,应根据委托方提供的信息,基于委托方的授权自行从存证设备或设施中,或向存证方申请提取委托方存管在其存证设备或设施中的与电子合同有关联的材料包括但不限于电子合同及与电子合同相关的电子数据) 8.2存证方存证方应属于下列机构中的一种或几种: 电子认证服务机构; a
GB/T39321一2020 b 司法鉴定机构 c 电子合同服务平台; 其他有能力提供存证服务的机构 d 存证方可通过应用程序,系统及其他设备设施提供存证服务存证方在接收电子合同缔约方或其他利益相关方提交存储的电子合同及相关电子数据时,应对接收的证据材料通过电子签名等可靠方式进行固化 8.3存证方提交材料存证方应根据委托方申请取证时提交的委托授权函进行验证材料的提取存证方可通过线上或线下的方式将提取的验证材料提交给验证方存证方应确保验证材料在流转的过程中安全、保密、不可篡改验证 9 g.1验证内容 g.1.1基本要求验证方对电子合同的验证内容包括 a 数字证书验证;电子合同缔约者的身份信息,见9.1.,2 b) 电子签名验证;电子合同中所含所附电子签名信息的真实性、完整性和有效性,见9.1.3 其他辅助信息验证:其他可辅助判断电子合同真实性的信息,如时间戳验证等,见9.1.4 c g.1.2数字证书验证验证方对数字证书的验证内容包括 aa 签发数字证书的电子认证服务机构信息; b 数字证书持有人信息; e 数字证书序列号; 数字证书有效期 d 数字证书持有人的电子签名验证数据 e 数字证书的有效存续信息,包括但不限于吊销和挂起等状态信息数字证书的用途; 8 h)其他法律法规规定的内容 9.1.3电子签名验证验证方对电子合同所含所附的电子签名的验证内容包括数字证书或与之对应的电子签名制作数据是否属于电子合同缔约方专有; a b 签署电子合同时,数字证书或与之对应的电子签名制作数据是否由电子合同缔约方控制 c 电子合同中所含所附的电子签名是否被改动电子合同原文内容及形式是否被改动 d 电子签名算法,及依赖的其他算法是否满足国家标准要求， e 其他法律法规规定的内容 g.1.4其他辅助信息验证验证方对电子合同相关的其他辅助信息的验证内容应包括:
GB/39321一2020 生成电子合同的环境信息; a b 电子合同缔约方的信息; 传递电子合同的方法及环境信息; c d 存储电子合同的方法及环境信息; 与电子合同有关的时间信息" e 其他可能影响电子合同真实性,完整性或有效性的信息 f 9.2验证方式验证方验证的方式应遵守GB/T35285 验证方可通过人工参与的方式,或通过应用程序,系统或其他设备设施自动化验证的方式提供电子合同验证服务如验证方接收验证材料后,判断部分验证内容需要委托其他服务机构进行辅助验证,则应根据委托方的授权将需要辅助验证的材料提交辅助验证方,并做好过程记录及内部档案留存验证人员应具备提供电子合同验证的专业知识及能力,符合GB/T35288对相关从业人员的岗位技能要求 9.3辅助验证根据验证的业务要求,必要时,经委托方明确同意,验证方可委托具有特殊专门知识或者经验的实体(即辅助验证方)进行辅助验证辅助验证方应属于下列机构中的一种或几种; 电子认证服务机构 a b 司法鉴定机构; 电子合同服务平台; c 其他具有专业知识和技术,有能力对电子合同提供辅助验证的机构 d 10 出证 0.1验证结论验证结论应包括如下内容数字证书验证结论;包括电子合同缔约者的身份信息等 a b 电子签名验证结论:包括数字证书或与之对应的电子签名制作数据是否属于电子合同缔约方专有;签署电子合同时,数字证书或与之对应的电子签名制作数据是否由电子合同缔约方控制电子合同中所含所附电子签名是否被改动;电子合同原文内容及形式是否被改动等其他信息的验证结论 10.2验证意见书验证方应根据验证内容,独立、客观,公正的描述验证过程及验证结论,并出具验证意见书验证意见书应包括如下内容申请取证的基本情况; a 验证过程,包括验证人员、验证方式方法和验证记录等; b 分析说明; c d验证结论验证意见书可以电子或纸质的形式出具,验证方应保证验证意见书的真实,完整和防篡改
GB/T39321一2020 附录 A 资料性附录) 验证意见书框架验证意见书框架见表A.1 表A.1验证意见书框架关关关关关验证意见书编号 ,基本情况委托方文内小四号仿宋体,两端对齐,段首空2字,行间距一般为1.5倍日期、数字等均采用阿拉伯数字标识序号采用阿拉伯数字“1.”等顺序排列下同委托验证事项受理日期验证材料: 验证人员验证摘要三、验证过程四、分析说明五、验证结论验证机构: 盖章日年月 10
GB/39321一2020 附录 B 规范性附录电子合同取证申请表电子合同取证申请表见表B.1 表B.1电子合同取证申请表英文/拼音机构名称简称机构证件类型口企业营业执照口统一社会信用代码证口其他委机构证件号码托少法定代表人信息联系人姓名请填写申请机构正式员工信息联系电话传真联系地址电子邮箱授经办人姓名请填写具体办理服务的经办人信息权身份证号最人联系电话电子邮箱联系地址息 11
GB/T39321一2020 表B.1续口诉讼口伸裁口审计口其他取证目的是否同意引人其他验证机构提供辅助验证转委托口不同意口同意口数字证书验证取证内容口电子签名验证口其他辅助信息验证(请说明材料名称提取方式自行提取存证方提取存证方名称/地址存证方联系方式: 存证凭证自行提取存证方提取存证方名称/地址请存证方联系方式取证存证凭证信自行提取息验证材料存证方提取 (共份) 存证方名称/地址存证方联系方式存证凭证自行提取存证方提取存证方名称/地址存证方联系方式存证凭证; 自行提取存证方提取存证方名称/地址存证方联系方式存证凭证; 本机构承诺以上所填写的申请资料真实、有效,并承担因提供虚假信息和资料而导致的一切后果和法律委责任托方委托方声申请日期盖章) 明 12
GB/39321一2020 考文参献 GB/T187692003大宗商品电子交易规范 [2] GB/T197142005 信息技术安全技术公钥基础设施证书管理协议 [3 GB/T20518一2006信息安全技术公钥基础设施数字证书格式 [门 GB/T205202006 信息安全技术公钥基础设施时间戳规范信息安全技术公钥基础设施PKI系统安全等级保护技术要求 [57 210532007 信息安全技术公钥基础设施安全支撑平台技术框架 GB/T250552010 [[6 信息安全技术证书认证系统密码及其相关安全技术规范 250562010 信息安全技术公钥基础设施简易在线证书状态协议 [8 GB 250592010 信息安全技术公钥基础设施xXB.509数字证书应用接口规范 GB/T250602010 10 GB/T25064一2010 信息安全技术公钥基础设施电子签名格式规范信息安全技术 GB/T250692010 术语电子合同订立流程规范 12 GB/T362982018 电子签名法民法总则民事诉讼法 [15 [16]电子商务法国家密码管理局,电子认证服务密码管理办法(2009 [17 [18]公安部信息安全等级保护管理办法(2007) 工业和信息化部.电子认证服务管理办法(2009) [19

电子合同取证流程规范GB/T39321-2020解读

随着互联网的不断发展，越来越多的业务活动转移到了网络空间。其中，电子合同作为网络交易的重要形式之一，在数字经济时代得到广泛应用。然而，在电子合同签署和履行过程中，由于其特殊性质，常常涉及到证据保全等法律问题，因此需要制定相关的规范和标准，以保障各方的权益。

针对这一需求，国家标准化管理委员会于2020年5月发布了《电子合同取证流程规范GB/T39321-2020》（以下简称“本规范”），旨在规范电子合同的取证流程，保障电子合同数据的完整性、真实性和可靠性，提高电子合同的法律效力。

一、规范背景

在传统的纸质合同签署和履行过程中，当事人通常可以通过现场见证、书面签名等方式留下足够的证据以保障自己的权益。而在电子合同的签署和履行过程中，由于其数据化、网络化的特点，证据的保全显得尤为重要。

目前，电子合同取证主要依靠公证机构、第三方认证机构等中介机构提供的证明服务实现。然而，在实际操作中，这些机构存在服务地域受限、服务费用高昂等问题，使得证据保全难以得到有效保障。因此，需要制定相关的规范和标准，建立电子合同取证的技术流程和标准，从而使电子合同的证据保全更加稳定和可靠。

二、适用范围

本规范适用于所有采用计算机信息系统生成、存储、传输、处理、打印的电子合同，包括不限于电子合同文本、电子签名、时间戳、证书及其他相关信息。

三、技术要求

本规范对电子合同取证的技术要求进行了详细规定，主要包括以下方面：

身份验证要求：要求电子合同签署各方在签署过程中进行身份验证，确保签署行为真实有效。
数据完整性要求：要求采用数字签名、哈希值等技术手段对电子合同数据进行完整性保护，防止数据被篡改或丢失。
时间戳要求：要求在电子合同产生后及时生成时间戳，保障电子合同数据的时间准确性。
存储安全要求：要求在电子合同签署后将相关数据存储至合同存储系统，并采取相应的安全措施，保障数据的机密性、完整性和可用性。
证据获取要求：要求在必要时能够获取电子合同签署过程中产生的相关证据，包括但不限于电子证书、时间戳等。

四、规范实施带来的影响

本规范的发布和实施，将对电子合同签署和履行过程产生积极的影响：

加强电子合同签署过程的管理和监管：本规范明确了电子合同取证的技术要求和流程，有助于各方更好地理解、遵守相关法律法规，并提升电子合同签署过程的透明度和可信度。
提高电子合同的法律效力：本规范规范了电子合同证据保全的流程和标准，有助于证明电子合同的真实性和可靠性，从而提高电子合同的法律效力。
降低电子合同取证成本：本规范为电子合同取证流程提供了明确的技术要求和标准，有助于各方更好地理解取证过程并提高效率，进而降低电子合同取证的成本。

总之，电子合同取证流程规范GB/T39321-2020的发布和实施，将有助于推动电子合同的普及和应用，促进数字经济的发展。同时，也为电子合同签署和履行过程中相关法律问题的解决提供了一定的依据和保障。