随着社会数字化转型和商务无纸化的发展，传统的纸质签名盖章越来越多的被电子签名所取代，虽然所有电子签名服务商都声称其提供的电子签名是有效的电子签名，但很明显这不会是事实；如何判断某项电子签名是否是真正有效的电子签名，已经成为现代企业法律风险控制的重要组成部分，对于已经使用或者打算使用电子签名的用户而言，更是当务之急。然而，由于电子签名本身是跨越技术和法律双重领域的应用，建立电子签名的有效鉴别方法并不那么容易，需要从技术构成要件和法律构成要件两个方面加以研究和探讨。
数字化转型时代的新风险
1、数字化转型的一个重要特征，是以“电脑指令”代替“人的动作。与传统 OA、ERP 不同，类似电子合同、电子单据系统、人力资源系统、项目现场劳动用工保障、知识产权保护、商业秘密保护、企业三会支持（董事会、股东会、监事会）这样的系统，因超越了内部管理而需要对外部产生法律影响，则不可避免带来新的问题。
2、以电子合同为例，签订合同的核心目的，是可以作为直接证据，发生争议时有“据”可依，但在电子合同模式下，签名和盖章替换成电子签名（签章），如何判定电子签章是否对方真实意思表示成为了新的问题，同时更为严重的风险是“不恰当的签署方式， 可以让对方从根本上拒绝承认曾经签署过合同”。
3、近 2 年最高法院的大量电子合同败诉案例案例显示，通过云平台签署的电子合同，由于其不符合《电子签名法》中第 13 条、14 条中“可靠电子签名制作数据专有性和控制性”的规定，大量出现经法院审理最终不予采信的案例如下：
(2020)鲁 06 民辖终 335 号、（2020）沪 0105 民初 3332 号、（2020）津03 民终 1706 号、（2019）粤 0112 民初 2902 号 、（2021）晋 08 执 375号 、（2019）陕 7102 行初 366 号、（2019）皖 1623 民初 3951 号、（2018）苏 01 民终 8119 号 、（2020）湘 11 执 210 号 、（2020）粤 01民终 12365 号、（2021）黑 05 执异 9 号、（2021）豫 03 民辖终 32 号等上述案例究其根本原因是用户的数字证书和数字密钥是由平台代为申请并控制，由平台代替用户完成电子签名，不能证明用户的真实意思表示。当用户否认时，电子合同对用户就没有任何约束力。由此可见电子签名行为只能由签名人才能完成，是“可靠电子签名”的本质，也是保证抗抵赖的前提。
风险的成因分析1、数字化转型新风险的成因主要是由于对中心化系统的认知不足，在“中心化”系统中，所有权力和资源由中心掌控，中心是事实上的控制人，具有替代用户决策的全部能力。
2、非专业人员很难意识到，在中心化系统中，中心具有完全的做假能力。一旦系统的工作人员不诚实或出现事故，可能带来严重后果。同时，无条件信任是“中心化”系统运行的前提，更适合内部系统采用。如果涉及外部法律关系，则“中心”的客观性无法证明， 则必然带来一系列法律风险。
风险的对策1、ELRB ——企业数字化法律风控总线，是以“电子行为确认”为锚点，为企业提供可定制化的ELRB 法律风控总线服务。
在电子环境中，无论用户从任意场景履行电子法律行为，通过电子公证能力中心，能够确保每一次“电子行为”的真实、安全、可控、可追溯、可证明，从而为企业构建全方位的数字化法律风控总线。
2、ELRB 采用多方安全计算技术，确保用户每一次完整的电子签名行为确认都必须包含由用户、证明机构、监管机构在内的“多个节点”的“共同运算”才能完成，且在此过程中“各自”的签名密钥完全由“各自”唯一控制和管理。因而在密码学原理上，确保了用户作为 确认人时，用户的确认行为只能在用户同意的前提下才能得以完成， 是去中心化和去无条件信任化的理想电子签名方式。
3、ELRB 采用电子公证方案，使国家公证机构通过电子公证技术对电子环境下的法律行为进行见证、取证、固证、验真，对电子政务和商务数据的产生、输出、交换、存储进行实时 24 小时全程公证，形成电子证据链闭环，最终提供具备最高司法效力的公证证明服务。
ELRB企业数字化法律风控总线系统架构ELRB法律风控总线由电子公证服务底层、中间层、技术组件、服务组件及法律解决方案共同构成。
电子公证服务底层：由电子公证技术、区块链技术、密码多方安全计算技术、匿名可追踪隐私保护技术、ShadowSign 技术、AirTrustSign 技术、AirTrustView 技术、和 CA 数字证书、生物识别、AI、视频流技术等多重底层模块构成；
中间层：电子公证在线签约平台、电子公证劳动关系管理平台、印章管理平台、电子公证商业秘密保护平台、电子公证知识产权认证平台、柜面服务无纸化系统、企业在线三会支撑系统、电子单据系统等多个业务场景平台组成，如下图所示：
作者：刘传峰，北大纵横合伙人
,
