未經授權使用電子簽名的法律責任
❶ 電子簽名發給別人有危險嗎
法律分析:手寫簽名與蓋章,可以通過紙張上的字跡、墨跡鑒定簽名人,鑒定簽名內容真偽。而電子形態的電子簽名,存在身份仿冒、內容篡改、簽名行為抵賴等信息安全風險。這些風險會嚴重影響IT業務開展的安全性,給應用方帶來巨大的隱患。簽名標志著簽名當事人對簽署內容的認可,其背後往往關聯相應的法律權利、義務與責任。而電子簽名本身面臨的上述信息安全風險,會嚴重影響法律責任履行。
正因為如此,電子簽名廣泛應用的主要國家一般都通過法律法規、標准規范對電子簽名的安全要求、法律效力提出了具體規定與要求,一般都要求採用第三方使用數字認、電子簽章等安全技術,解決信息安全風險與法律責任風險。
法律依據:《中華人民共和國電子簽名法》
第二十七條 電子簽名人知悉電子簽名製作數據已經失密或者可能已經失密未及時告知有關各方、並終止使用電子簽名製作數據,未向電子認證服務提供者提供真實、完整和准確的信息,或者有其他過錯,給電子簽名依賴方、電子認證服務提供者造成損失的,承擔賠償責任。
第二十八條 電子簽名人或者電子簽名依賴方因依據電子認證服務提供者提供的電子簽名認證服務從事民事活動遭受損失,電子認證服務提供者不能證明自己無過錯的,承擔賠償責任。
第二十九條 未經許可提供電子認證服務的,由國務院信息產業主管部門責令停止違法行為;有違法所得的,沒收違法所得;違法所得三十萬元以上的,處違法所得一倍以上三倍以下的罰款;沒有違法所得或者違法所得不足三十萬元的,處十萬元以上三十萬元以下的罰款。
第三十條 電子認證服務提供者暫停或者終止電子認證服務,未在暫停或者終止服務六十日前向國務院信息產業主管部門報告的,由國務院信息產業主管部門對其直接負責的主管人員處一萬元以上五萬元以下的罰款。
第三十一條 電子認證服務提供者不遵守認證業務規則、未妥善保存與認證相關的信息,或者有其他違法行為的,由國務院信息產業主管部門責令限期改正;逾期未改正的,吊銷電子認證許可證書,其直接負責的主管人員和其他直接責任人員十年內不得從事電子認證服務。吊銷電子認證許可證書的,應當予以公告並通知工商行政管理部門。
第三十二條 偽造、冒用、盜用他人的電子簽名,構成犯罪的,依法追究刑事責任;給他人造成損失的,依法承擔民事責任。
第三十三條 依照本法負責電子認證服務業監督管理工作的部門的工作人員,不依法履行行政許可、監督管理職責的,依法給予行政處分;構成犯罪的,依法追究刑事責任。
❷ 電子簽名人的法律義務
《電子簽名法》第十五條 電子簽名人應當妥善保管電子簽名製作數據。電子簽名人知悉電子簽名製作數據已經失密或者可能已經失密時,應當及時告知有關各方,並終止使用該電子簽名製作數據。
本條即是關於電子簽名人法律義務的規定。
一、電子簽名製作數據是將電子簽名與電子簽名人可靠聯系起來的重要手段。電子簽名人應當妥善保管電子簽名製作數據,一旦電子簽名製作數據失密,他人有可能利用電子簽名人的電子簽名製作數據從事違法行為或者牟取非法利益,給電子簽名人和電子簽名依賴方造成損失。在實踐中,電子簽名製作數據的載體包括磁碟、光碟等,盡管這些載體在使用過程中需要加入電子簽名人的安全指令才能啟動,但是這些載體一旦丟失或者為他人竊取,則他人通過破解這些相對簡單的安全指令就可以在互聯網上以電子簽名人的名義從事交易活動。
與傳統交易不同,網上交易過程中當事人之間往往並不見面,當事人之間主要憑借的是對方當事人的電子簽名來驗證和核實相互間的身份,電子簽名製作數據的丟失會給不法分子提供可乘之機。因此,電子簽名人應當妥善保管電子簽名製作數據,防止丟失或者為他人所竊取,以免給自己和對方當事人造成不必要的損失。
二、即便電子簽名人盡到妥善保管的義務,電子簽名製作數據仍然存在泄密的可能。本條中的"知悉電子簽名製作數據已經失密或者可能已經失密"包含兩層意思:
一是電子簽名人已經明確知道電子簽名製作數據已失密,例如電子簽名人發現未經自己允許,有人在互聯網上以電子簽名人的名義從事商業活動;
二是電子簽名人知悉電子簽名製作數據有可能已經失密,例如電子簽名人發現自己存放電子簽名製作數據的磁碟丟失,在這種情況下,丟失的磁碟中的安全指令有可能被破譯,電子簽名製作數據有可能被他人用於非法活動。
在這兩種情況下,依據本條的規定,電子簽名人應當做到:
一是立即停止使用電子簽名製作數據。因為在電子簽名製作數據已經失密或者可能已經失密的情況下,電子簽名人繼續使用其電子簽名製作數據有可能使電子簽名依賴方更加難以確從電子簽名的真偽,給交易安全帶來更多的不確定性。
二是及時告知有關各方當事人,避免有關各方當事人因繼續信賴電子簽名人的簽名而造成損失或者損失的進一步擴大。
以上就是個人電子簽名人需要承擔的法律義務。