【电子签名】电子签名人的义务

　　为了使电子签名具有法律效力，电子签名人应当承担如下义务：

　　1、保管(保密)义务。这是电子签名人的基本义务。联合国国际贸易法委员会《电子签名示范法》第8条第一款第一项规定：“签名制作数据可用于制作具有法律效力签名的，各签名人应当做到：(a)采取合理的谨慎措施，避免他人未经授权使用其签名制作数据。”也就是说，电子签名人采取合理防范措施避免他人擅自使用电子签名制作数据的义务，构成一项基本义务，这项义务普遍载于使用信用卡的协议中，也应适用于可用以表示具有法律效力的意图的任何电子签名制作数据。美国犹他州《数字签名法》第305条第一款亦规定：“1、通过接收许可之认证机构颁发的证书，证书中指明的用户承担在对私人密钥的保持控制和防止向任何无权创制用户的数字签名的人泄漏其私人密钥方面履行合理注意的义务。”

　　对于保密(保管)义务，我国《电子签名法》第15条规定：“电子签名人应当妥善保管电子签名制作数据。”这是因为，电子签名制作数据是将电子签名与电子签名人可靠联系起来的重要手段。电子签名制作数据一旦失密，他人就有可能利用它从事违法活动或者牟取非法利益，从而给电子签名和电子签名信赖方造成损失。所以，电子签名人应当妥善保管电子签名制作数据，防止电子签名制作数据失密，以避免给自己和电子签名信赖方造成不必要的损失。

　　2、及时告知义务。联合国国际贸易法委员会《电子签名示范法》第8条第一款第二项规定：“签名制作数据可用于制作具有法律效力签名的，各签名人应当做到：……(b)在发生下列情况时，毫无不应有的延迟，利用认证服务提供人依照本法第9条提供的手段，或做出合理的努力，向签名人可以合理预计的依赖电子签名或提供支持电子签名服务的任何人发出通知：(一)签名人知悉签名制作数据已经失密;或(二)签名人知悉导致签名制作数据可能已经失密的重大风险情况。”可见，及时告知义务是电子签名人的又一义务。不过，理解这一义务时应当注意两点：第一，鉴于事实上电子签名人也许不可能追查到可能依赖电子签名的每一个人，所以在电子签名看来发生失密的情形下，要求电子签名人有义务做到向根据设想可能依赖电子签名的每一个人实际发出通知，将会造成过分的负担。

　　所以，“合理的努力”的概念应按照一般诚实信用原则来解释。这里提及的“认证服务提供者提供的手段”，反映了由认证服务提供者向电子签名人提供一些手段供其使用的某些实际情况，例如在电子签名看来失密的情形下所应采用的程序。对这些程序，电子签名人一般不可改动。这些词语的作用是为电子签名人提供一则“安全港”规定，使电子签名人能够表明，如果电子签名人采用这些供其使用的手段，电子签名人即已在试图通知潜在的依赖方这个问题上做到充分的谨慎了。第二，电子签名依赖方是指基于对电子签名认证证书或者电子签名的信赖从事有关活动的人。关于潜在的依赖方，视所采用的技术而定，这种“依赖方”可能不仅仅是意图依赖电子签字的某个人，而且也是其他一些人员，例如认证服务提供者和任何其他有关当事方。

　　对于及时告知义务，我国《电子签名法》第15条规定：“电子签名人知悉电子签名制作数据已经失密或者可能已经失密时，，应当及时告知有关各方，并终止使用该电子签名制作数据。”可见，在我国，电子签名人的及时告知义务的履行发生于两种情形：一是电子签名人知悉电子签名制作数据已经失密的情形，如电子签名人发现未经其允许，他人在互联网上以电子签名人的名义从事商业活动;二是电子签名人知悉电子签名制作数据可能已经失密的情形，如电子签名人发现自己存放电子签名制作数据的磁盘丢失，而丢失的磁盘中的安全指令有可能被破译，电子签名制作数据有可能被他人用于从事非法活动或者谋取非法利益。出现上述两种情形之一的，电子签名人在履行及时告知义务的同时，还应当终止使用该电子签名制作数据，以避免或者减少电子签名人和电子签名依赖方的损失。

　　3、真实陈述义务。电子认证服务提供者向电子签名人提供电子签名认证证书，为电子签名人向电子签名依赖方提供电子签名证明服务，主要依据电子签名人所提供的数据。因此，电子签名人应当向电子认证服务提供者提供完整和准确的信息。联合国国际贸易法委员会《电子签名示范法》第8条第一款第三项规定：“签名制作数据可用于制作具有法律效力签名的，各签名人应当做到：……(c)在使用证书支持电子签名时，采取合理的谨慎措施，确保签名人作出的关于证书整个寿命周期的或需要列入证书内容的所有实质性表述精确无误和完整无缺。”这里证书的“周期”意在作广义的解释，包括从申请证书或者创建证书开始，到证书期满或者撤销证书为止的整个期间。

　　对于真实陈述义务，我国《电子签名法》第20条第一款规定：“电子签名人向电子认证服务提供者申请电子签名认证证书，应当提供真实、完整和准确的信息。”这是因为，电子签名人就其身份、地址、营业范围、证书信赖等级的真实陈述，是电子签名认证证书可信赖性产生的前提，否则将构成为电子签名认证证书体系信赖性的损害。所以，向电子认证服务提供者尽真实陈述的义务，也是电子签名人的一项义务。