选择可靠的电子签名服务提供商需要考虑的因素有哪些？

2025-03-24 06:55:25

推荐回答（2个）

回答1：

考虑的因素还是挺多的，下面主要从产品核心技术、平台资质及安全保障、产品服务、平台实力及产品价格等5个部分来阐述一下如何选择电子签名服务商这个问题吧。

第一，核心技术

目前而言，电子签名行业在国内尚在起步阶段，产品的核心技术手段基本大同小异。从产品服务来看，暂时还看不出真正建立了技术壁垒的第三方电子签名平台。

整体而言，所有第三方电子签名平台产品最核心的技术无非三项：身份认证技术、数字签名技术以及时间戳技术。

其中，大部分平台都是通过与CA机构合作，向CA机构提交申请，为用户颁发受法律认可的CA证书来有效证明用户真实身份。不过，也有少部分平台采用了与公安部门合作，借助eID系统实现用户身份认定。至于具体的技术，各家虽然门类繁多，但原理基本是一致。比较方便的有人脸识别、手机验证等。

数字签名技术上，各家就更加一致了，几乎都用的是哈希摘要技术。所谓的哈希摘要技术，主要是指通过某种技术手段，将电子文件转化成一个数值。如果电子文件经过改动，这个数值也会立刻改变，因而能够很快识别篡改。

第二，平台资质及安全保障

虽然核心技术区别不大，但在平台安全保障方面，第三方电子签名平台还是有些区别的。

站在IT的角度看，平台安全性涉及很多方面，比较具备参考价值的有以下几项：商用密码许可证、IS027001认证、SSL证书、高新技术企业认证。

商用密码许可：由于电子合同使用的电子签章及相关硬件属于商用密码产品，所以这些平台是需要有国家密码管理局的销售许可证书才能进行电子签章的使用并搭建电子合同平台，否则属于违规经营。

IS027001：ISO27001是信息安全质量管理体系认证，由英国标准协会(BSI)提出，是国际上对信息安全风险管理的一项最普遍的通用标准。

SSL证书：指网站服务器验证证书等级。SSL证书具有服务器身份验证和数据传输加密功能。这个证书总共有3个测评等级，其中，EV SSL证书最高，OV SSL证书其次，而DV SSL证书最弱。具体而言，DV SSL证书只验证域名所有权，仅为加密传输信息的作用，并不能证明网站的真实身份;OV SSL证书是需要验证网站所有单位的真实身份的标准型SSL证书，而EV SSL证书则是遵循全球统一严格身份验证标准办法的SSL证书，是目前业界最高安全级别的SSL证书。其中，OV SSL主要在国内网站应用，而EV SSL则在国外网站应用更多。靠谱的商用网站一般都会部署EV SSL证书或 OV SSL证书，绝对不会部署已经被欺诈网站滥用的DV SSL证书。

高新技术企业：这项证书由国家颁发，主要考察企业的核心知识产权数量、符合重点技术领域数量、创新能力达到相应指标、研发费用占销售收入比例等。由于对比普通企业，高新技术企业能够减免10%税收，并且享受大量国家政策倾斜，因此，国家对此审核非常严格，证书的含金量也比较高。

第三，产品服务

产品的法律有效性以及使用便捷性是平台评估的主要方向。在很多情况下，电子合同产品的法律有效性与便捷性是天枰的两端，专业的电子合同企业应该做好平衡，在保证产品法律有效性的前提下，尽量优化用户体验，让产品使用更便捷、界面更友好。

市面上第三方电子签名平台的功能模块比较类似，基本上都有合同编辑、合同发送、合同存储、合同管理等功能。在基础功能之外，也有不少电子签名企业同时提供法律延伸服务，例如开通一键仲裁功能、提供出证报告等。

很多电子签名平台在产品对接方式上主要就分为独立部署、API嵌入以及本地部署三种方式。唯一有明显区别的地方，在于平台能够提供的法律服务。

其实，电子签名行业未来的方向与趋势，也就在于法律服务上。使用电子合同的最大好处在法律问题，如果这项工具能够提供更多与法律相关的服务，也会更加受到客户的青睐。

第四，平台实力

由于电子签名平台还比较新，好多平台都处在创业期。对于企业而言，资金、人才、客户关系才是最重要的三个因素。

首先看资金实力。其次看团队实力。最后看合作客户。最直接有效的方法就是跟着行业头部企业走，看头部企业是如何选择的。行业头部企业在合作伙伴的选择上考虑的因素会更全面，也会更加谨慎。因此，第三方电子签名服务商在各行业中的标杆客户越多，越能说明这个企业被市场认可的程度。

第五，产品价格

之所以将价格放在最后说，是因为对于企业用户而言，产品有效性的优先级是优于价格的。如果一味追求价格忽视了产品的有效性及安全性，未免有点本末倒置。

经过对比各家产品价格情况发现，不管平台的计费模式有何区别，几乎所有平台签署一份电子合同，单价均在5-6元左右。电子合同平台的计费模式主要有2种，一种是以签约次数计费，例如一份合同涉及甲乙丙三方，则收费3次，每次签名扣除一次费用;另外一种是以合同计费，一份合同无论涉及多少方，完成一份合同只扣费一次。

如果公司对成本控制要求很严格，必须对比出最低单价，那么在考察单价的时候务必结合公司情况，选择更划算的计费模式。

回答2：

签名服务提供商的选择关系到是否能够为你建设匹配业务需求的可靠电子签名服务体系，提供完善的签名服务。因此，在选择服务提供商时，应重点考虑以下几个方面。

1）是否具备合法的服务资质，提供合法的签名服务

首先需要确认服务提供商是否具备提供可靠电子签名服务的合法地位。可靠电子签名服务是以电子认证为基础，服务提供商需要具备开展电子认证服务的许可资质，即工业和信息化部颁发的电子认证服务许可证，北京CA等43家企业具有电子认证服务许可证。

同时，可靠电子签名服务是基于密码技术实现的，需要考量服务提供商使用的密码产品与服务，是否符合国家商用密码管理条例的要求，获得国家密码管理局的商用密码产品型号证书。

此外，在具体的建设方案中，需要判断服务提供商是否按照电子签名的相关服务要求，以及具体的签名应用风险，提供可靠的电子签名服务。例如：

是否对签名人的身份真实性进行核实鉴别；
签名私钥在电子签名过程中，是否在安全的密码设备中，处于签名人的有效控制与掌握；
对所签名原文的数据完整性保护，是否确保签名时，签名人所确认的数据原文与进行数字签名运算的数据原文保持一致，没有被木马程序篡改。

2）是否具备电子签名生命周期的技术实力与服务能力

评估服务提供商是否具备可靠电子签名服务所需的技术能力，以及整个电子签名生命周期的服务能力。包括：

产品与服务体系是否全面完善，能够覆盖和满足应用单位不同维度的电子签名需求；

是否具备针对不同应用模式的电子签名解决方案，适合不同类型的电子签名人、电子签名业务对象，并满足电子签名数据长期保存与归档需求；是否能够支持不同签名终端（如手机），是否支持云计算等签名服务模式；针对电子签名相关的业务纠纷，是否具有可行的事后纠纷举证解决方案。

最新问答

我的车险2020年2月份到期,。2020年元月份可以去审车吗？

这是什么花草树木

@@我的电脑如何进入doc系统？我的是XP

摩托车换机油，发现大量银屑是怎么回事。

山东省潍坊市安丘市周德军家庭地址电话号码