|
本來應該對電子商務行業來說屬于重大“利好”的事情，市場上卻波瀾不驚，究竟是其中缺乏商機，還是人們始終對“洛陽紙貴”有著永久的懷念？但不管怎樣，電子簽名至少已經從“懷胎十月”進展到蹣跚學步。
“有心栽花花不開，無心插柳柳成蔭”，本來針對電子商務的《電子簽名法》卻使電子保單、網絡銀行成為興起的熱點，甚至連潘石屹也要來過一把電子簽名的癮。
但國內已經存在的大大小小上百家的CA認證機構，如何進行規范還是給發展電子簽名造成了不大不小的難題。雖然國有國策，家有家規，但僅僅靠并非細致的《電子簽名法》顯然并不能完成任務。盡管如此，“告別紙上談兵”已經不再是一句空話，電子簽名所攪起的這波浪潮，注定會改變傳統商業習慣的游戲規則。
電子簽名：驗明正身
《電子簽名法》雖然未必能在多大程度上改變商業本質，但已經開始影響做生意的方式
本刊記者｜明叔亮
2005年4月1日凌晨，在書生公司總部，SOHO中國總裁潘石屹簽署了兩份不同尋常的合同：一份是SOHO中國向瑞星公司購買殺毒軟件的合同，而另一份是他將自己新作——《向山磕頭的人》的電子版權授予書生公司的合同。如果這兩份合同僅僅是普通合同的概念，那么把簽定時間放在深夜，未免有矯揉造作之感，但事情引人注目的關鍵在于這兩份合同使用的是電子印章，而4月1日又恰好是中國《電子簽名法》正式生效的時間，所以潘石屹所簽署的兩份合同很有可能成為國內最先被該法律所認可的電子合同。在這樣的時間做這樣的活動，使電子簽名這一大家并非十分熟悉的行業突顯出來。
早在上個世紀九十年代，一些國家就已經對電子簽名進行了相應立法，而國內正式啟動這項工作的時間應該從2002年國務院信息辦決定將電子簽名立法從條例上升到法律的層次開始。2004年3月24日，在溫家寶總理主持的國務院常務會議上，《電子簽名法(草案)》獲得原則通過，隨后又被提交全國人大討論。同年8月28日舉行的人大常委會第十次會議上，《電子簽名法》被正式表決通過，并規定于2005年4月1日正式進入實施階段。
盡管《電子簽名法》的部分內容仍需補充和完善，但給予電子簽名所簽署的電子合同與普通合同具有同樣的法律效力和身份卻是不爭的事實。也就是說，今后尤其對于遠程商務的一些合同手續，已經不需要來來往往的飛機或傳真，而僅需輕點幾下鼠標就能搞定。
事實上，在這個被商業契約所精密維系的社會里，契約自身形式的變化也必然直接影響到整個商業社會的某些習慣。電子簽名雖然未必能在多大程度上改變商業的本質，但毫無疑問已經開始影響到做生意的方式。
“我可以用它同銀行之間簽署各種文件嗎？如果我的密碼被人破解了怎么辦？我的這個簽章如果丟了該怎么辦……”，潘石屹手里拿著剛剛從書生公司得到的自己的電子印章，狐疑地看著書生公司董事長王東臨。根據書生公司有關負責人的介紹，潘本人手中所持的類似優盤的東西可能是《電子簽名法》生效之后的中國第一個電子印章。
王東臨告訴潘石屹：“電子印章、電子合同的安全性大可放心，而這一印章本身非常易于攜帶，并且最重要的是，電子簽名以及電子合同對于電子商務來說具有非常重要的意義。”
被房地產界喻為“最具創新意識的企業家”，潘石屹對于能成為電子簽名第一人表現得非常興奮：“今天我們在這里簽訂這樣兩份電子合同是電子簽名應用于實踐的分水嶺，它將使合同的簽訂和管理方式發生根本性的變化，并進而改進我們的商務運營效率。我期望不久的將來SOHO中國和購房者、建筑商、銀行簽合同也可以采用電子印章。”
雖然在很大程度上4月1日凌晨的表演中，潘石屹和王東臨作秀的味道非常嚴重，但《電子簽名法》的實施也確實為正在重新崛起過程中的中國電子商務起到積極的促進作用。而且隨著電子印章被驗明正身，像此前受此影響而躑躅不前的電子保險、網絡銀行等業務顯然能夠突破發展瓶頸，向前躍進一大步。
2000年美國獨立日的時候，當時的美國總統在自己的演講當中專門提到了電子簽名法的簽署，并且在舉例時提到了美國剛通過不久的《電子簽名法》，“昨天我榮幸的簽署了這部法律，(這部法律)將建國者們的智慧精髓帶入了信息時代。這部法律將為美國的經濟開辟新前線，同時可以保護美國消費者的權益。”
雖然無從考究中國的最高領導者對《電子簽名法》說過些什么，但電子簽名所具備的商業影響力已經被諸多企業家特別是電子商務企業的管理者所深深認識。中國易趣董事長邵亦波曾經表示：《電子簽名法》的出臺，將使電子商務簡化手續，提高效率，而且可以使網上交易的真實性、有效性、防抵賴性等問題有法可依，保障各方的利益。
興奮劑能夠提高運動員的競技狀態，那么已經被《電子簽名法》打了一針興奮劑的中國4000多家電子商務網站，是不是也會突然出現亢奮狀態呢？也許，美國電子簽名行業的成功會在中國重演，但這需要時間去驗證。
僅僅是個開始
雖然有了合法身份，但電子簽名想要得到大規模應用仍需時日
本刊記者｜董曉常 唐瀟霖
對于一個法律缺失的網絡世界來說，所有的商務活動都只能處于原始的和不徹底的狀態。
當身在北京的鄭先生通過電子商務平臺，為了和遠在廣州的付先生達成一項價值100萬元人民幣的貿易合同，并且使雙方心里都能有點底氣，只能通過郵政系統將紙質的合同文本來回傳遞，或者花費高昂的機票面對面地簽訂合約。等鄭先生和付先生最終拿到有效合同文本的時候，至少是他們下定決心合作的幾天之后了。
這就是電子商務的尷尬現狀：本身是作為解決交易煩瑣環節的工具，卻往往沒法突破最后的關鍵環節。在2005年4月1日之前，網絡世界的任何協議都不受法律保護，而沒有法律保護的商業規則顯然無法確立其中的經濟秩序。
盡管很多人都認為《電子簽名法》的正式實施是一個翻天覆地的變化，鄭先生和付先生終于可以在幾秒種之內，從容的用自己的電子簽名完成這個合作協議的簽署，但“萬事開頭難”，在國內信用制度不健全、信息化普及率不高的商業環境中，想借《電子簽名法》的出臺，徹底改變人們傳統的商業使用習慣，使電子商務這個行業產生“井噴”行情，現在來看仍舊是件不太可能的事情。
電子商務國際化仍需時間
電子商務的確是個極具革命性的商業模式：通過虛擬的網絡空間，交易的雙方可以極大的降低經營和交易成本。不過目前的問題是自從電子商務誕生的那一天起，信任成本就成為如影隨形的“惡魔”，不得不讓中國的電子商務企業一直與其做“艱苦卓絕”的斗爭。
如何解決信用成本問題？電子商務企業之前曾經走過孤獨的一段時間。阿里巴巴2002年曾推出“誠信通”服務，攜手第三方認證機構對企業經營資質和信用進行考核，嘗試用這種辦法解決電子商務中的認證難題。淘寶網也在去年推出“支付寶”服務，聯合四大商業銀行作為中介，試圖解決眾多網民對于支付安全的擔心。為了解決信用問題，馬云甚至為阿里巴巴準備了數以億計的“風險儲備金”。馬云稱，阿里巴巴將為所有出現問題的交易提供無償的全額賠付。
事實上，除了阿里巴巴之外，其他的電子商務公司也在通過各種方式減少信任所增加的成本。像慧聰推出了買賣通，Ebay易趣推出了安付通。
但無論是通過對交易公司累積誠信信息，還是將電子商務交易雙方的交易風險直接轉移到阿里巴巴或者慧聰這種電子商務平臺提供者身上，其本身就不是解決交易風險的合理方式，只能是權益之計。像阿里巴巴、慧聰或者是Ebay易趣可以憑借強大的資金后盾做到這一點，但對于那些中小型的電子商務企業來說，根本不可能提供類似的業務。
其實馬云喊出對用戶損失的全額賠付，實際上也是對電子商務法律缺失現狀的一種無奈之舉。如果鄭先生和付先生發生了貿易方面的糾紛，阿里巴巴對失信客戶的取證將是非常艱難的，因為即使阿里巴巴的網站上有雙方交易的詳細記錄，但在《電子簽名法》出臺之前，這些詳細的記錄根本沒有任何的法律效力。
而對于信任成本更高的國際電子商務，《電子簽名法》出臺的現實意義顯然更大。國內的電子商務企業多年以來一直因為難以逾越的電子簽名這最后一關，始終難以在國際市場上一展身手，只能眼睜睜地看著國外同行一步步的蠶食市場。
業內人士表示，國內像阿里巴巴這樣較大的電子商務公司，目前在中國也無法和國外企業進行對等交易，問題有二：一個是外匯管制等外在因素；另外一個關鍵因素就是缺乏國外CA公司的對等認證。
通常一個國際間的對等認證需要這樣的程序：如果鄭先生和付先生分別是中國人和美國人，那么鄭先生首先需要得到中國CA公司的認可，而付先生則需要得到美國CA公司的認可，最后中國的CA公司和美國的CA公司相互認可，才能搭建起國際貿易的誠信通道。
但在《電子簽名法》出臺之前，這個國際貿易的誠信通道卡在了缺乏法律支撐的中國CA公司的身上。因為中國CA公司所提供的產品并不被法律承認，而這一點對國外的CA公司來說根本不可能接受。現在雖然從法律層次承認了電子簽名的合法身份，解決了這一根本性的障礙，但國內CA如何能夠與國外CA進行互聯互通，仍是個非常艱巨的問題，現在即使在國內，上百家CA公司之間的互聯互通也是非常令人頭疼的問題。
該下雨的卻不下雨
為電子商務量身訂做的《電子簽名法》卻在電子商務領域遇到了一絲尷尬。一邊是CA公司的熱情高漲，一邊是電子商務企業的不緊不慢，電子簽名在電子商務中的應用看起來并非順風順水。
慧聰接受《互聯網周刊》采訪時表示，《電子簽名法》的實施目前對慧聰還沒有什么影響，但慧聰會積極跟進，使網上交易的企業能夠從電子簽名中獲益，提高交易保障。中國電子商務協會政策法律委員會副主任阿拉木斯稱，CA公司的市場化程度并不是很高，在推銷自己方面并不具備很強的能力；而電子商務公司則因成本等問題對電子簽名處于觀望態度，因此雙方難以產生碰撞激情，不得已出現尷尬的現狀。
但不可否認也有一些企業使用電子簽名嘗到了甜頭。2005年4月1日，當順天府的副總裁李東升拿到順天府第一份具有法律效力的電子合同時，他知道自己噩夢般的遭遇結束了。之前每個月的1號至12號，當李東升面對幾千家供應商的對帳確認單時，他不得不接受這樣糟糕的場面：順天府的總部擠滿了供應商，以及他們手中上千張的單據，而順天府多達幾十位的財務人員，則把每個月三分之二的時間都花在這件事情上。李東升稱，這涉及到雙方貨款的確認和結算，動輒幾十萬的金額誰都不敢馬虎，即使翻來覆去干的都是低級簡單的重復勞動。
而聯想集團也是電子簽名的一個完美案例。自1999年啟動了有電子簽名功能的電子商務系統以來，聯想商用PC 99%的合同走的是電子商務平臺，其中95%的部分需要供應商的身份確認，這些都通過電子簽名系統完成。在此之前，聯想合同平均14天生效，而現在半個小時就生效，為聯想的庫存、生產、運輸、銷售等公司的內部運營節省了大量成本。聯想電子簽名提供商天威誠信老總李延昭表示，“聯想90%通過電子合同下訂單，而且都是上億元的訂單，必須要保證它的合同安全性。一旦他的電子商務系統垮了，聯想也就完了。因為聯想運轉的低成本，完全靠的是企業內部的平臺在支撐。”。
實際上，在眾多電子商務公司平靜表面的背后，它們也開始對電子簽名的應用打好了各自的算盤。阿里巴巴和慧聰等電子商務公司已經開始和國內的CA公司進行緊密接觸。阿里巴巴表示，阿里巴巴一直密切關注《電子簽名法》的進展，并且已經開始從技術上做準備。而淘寶網的內部人士則更是向記者透露，淘寶網將在兩個月之后向用戶提供電子簽名的產品。慧聰相關人士表示，已經和國內眾多的CA認證公司和電子商務協會進行了溝通和協商，包括參加了國內首次的《電子簽名法》的高級培訓。
電子政務仍吃“小灶”
阿拉木斯說，中國特色的《電子簽名法》是“電子政務用的簽名證書比電子商務的多”。電子商務受各種因素制約，尤其是誠信體系制約了電子簽名的應用。而電子政務是政府一直力推的。
1999年，各省、市乃至縣城的各級政府部門，各行業紛紛建立自己的CA認證中心。到現在為止，除了天威誠信唯一一家商業化CA，中國CA有兩類，一類是行業主管部門建的中國金融CA認證中心、電信CA、海關CA等；一類是地方政府部門建的，像北京CA、上海CA等。
但是，《電子簽名法》并不是針對電子政務制定的，在法律起草過程中，電子政務一度被撇在《電子簽名法》之外，最后達成的折中方案是：電子簽名主要適用于電子商務，但不局限于商務，可以相應地使用在電子政務中，國務院如果認為哪些政務活動不適用電子簽名，可以另行制定行政規章。
反對把電子政務納入電子簽名法的部委理由是，有些電子政務不能公開。其實這就是電子政務的內網和外網區分。在美國，內網、外網開始都是政府自己做的，隨著發證數量增加，網絡的膨脹，每年的運營成本越來越高。美國政府不堪重荷，2003年開始外網G2B、G2C的外包，降低成本，而內網還是專控，保證信息安全。
現在，電子商務市場逐步顯現效應，當初政府為了電子政務自建的CA正試圖獨立成商業CA，他們一邊憑借經營政府外網生存，一邊沖擊市場，成為中國商業CA的主力軍。
意料之外的現象
自從去年《電子簽名法》頒布到現在，市場的變化出乎CA公司意料：最關心電子簽名的是做信息化的群體。
中國信息化大都面臨這樣一個困境：以醫院為例，衛生部從來沒有發文認可電子病歷合法，集成商在醫院推信息化只能做中間環節，最終還是要把病歷打印出來，信息化和傳統業務必須結合在一起，信息化從紙質到電子還要回到紙質。
以前CA公司找客戶商量能不能把我的電子簽名嵌入你的財務系統中，得到的回答是用戶需要我就嵌入，但問題的關鍵是用戶連電子簽名是什么都不知道，當然不需要。現在的情況是這些客戶反過來找CA，因為《電子簽名法》讓他們合法了，他們把《電子簽名法》作為一個賣點。比如已經有醫院和研究院在做嵌入電子簽名的電子病歷和電子圖紙了。
核心問題：監管CA
CA出了問題，不僅會給使用者造成經濟損失，而且還會嚴重影響電子簽名行業的發展
本刊記者｜鄭重
從去年8月到現在，“電子簽名”正在由一個概念逐漸演變成一套制度體系，人們的目光從什么是電子簽名聚焦到如何制作安全可靠的電子簽名，規范電子簽名市場。《電子簽名法》只是奠定了電子簽名的基礎，信產部、商務部、國標委等政府部門正在其上搭建電子簽名監管架構，而市場演變也讓CA公司更加成熟。
明暗監管兩條線
對電子簽名監管的核心是監管CA機構，只有CA機構本身安全，其簽發的電子簽名才是安全的，從而保證電子商務和電子政務的安全性。信產部推進司從去年《電子簽名法》出臺就開始研究制定認證服務機構的管理辦法，最初的想法是通過抬高CA門檻，淘汰絕大部分不合格的CA。現在國內大大小小的CA有近兩百家，真正能保證CA發證安全的不超過四五家。然而由于CA機構都有政府背景，或是行業的、或是地方的，信產部在多易其稿后，最終出臺的《電子認證服務管理辦法》只是做了粗線條的規定，“從業人員不得少于30人，注冊資金在3000萬以上，有商業密碼使用許可”，這其實是對審批放了口子，像對注冊資金和從業人員的數字要求都是很容易臨時實現的。據業內人士透露，就算是這樣的規定，信產部也是頂著很大壓力做出的。
信產部的監管是一條明線，其實對CA的管理還有另一條暗線——CA運營的國家標準。據標準參與者透露，上個月標準方案通過了國家標委會內容審批，正在等待批號。國標制定了一整套CA運營規范，包括物理環境安全、系統設立、密鑰保管、人員崗位部署、日常管理流程等等，為希望做CA的人提供了模范樣本。只要認真按照國標的流程，少于30人是根本無法運作CA的，所以信產部的規定只是停留在表面，根本的規則還是國標。
按照信產部規定，今年9月30日之前對現有的CA審批，不合格的將不允許再營業，停止對外發證書的權力。然而信產部第一次審批可能還是會放寬尺度，允許幾十家CA存在，但在今后的年審中會用國標的尺子逐步淘汰，最終只留下四五家在市場上。
審批還只是CA面臨的第一個淘汰機制，真正的淘汰是在和國際接軌過程中。《電子簽名法》的實施是為了符合國際規范，和國際電子商務平臺接軌，因此與認證機構的接軌不可避免，與國外CA的對等認可也必不可少。像阿里巴巴這種B2B的電子商務網站，要想在中國之外建立品牌，必須要有國外CA認可的國內CA。雖然現在國外CA還無法進入中國，但一旦對等規則確立，國外CA的進入就是順理成章的事情了。
流程是關鍵
對于CA而言，安全的要害不是電子簽名技術，而是流程。流程的確立需要積累，這需要從上而下的長期堅持，形成慣性力量。而只有穩定才能把習慣堅持下來，因此CA公司要穩定，公司里的核心人員要穩定，公司內部策略要穩定。CA公司的關鍵人員流動都應該向監管部門備案。在國外，CA公司的中高層離職是一件很危險的事情。
天威誠信的副總裁李延昭對國外CA安全理念記憶深刻，他說曾經和VeriSign合作時出了點問題，天威誠信并沒有當時就暫停系統服務。VeriSign的人員當天就飛過來解決問題，并很嚴肅的告訴他們，對于安全公司而言，業務不是第一位的，安全和信用才是第一位。如果連自己的安全和信用都可以不顧，業務也不會長久。發出的證書是對別人的承諾，只是發出去證書，不嚴格按照流程是不負責任的做法。
流程在不同行業是不同的，企業采購平臺如何設計，醫院如何設計，電子商務如何設計，超市如何設計，這需要對電子簽名認證的深刻理解，再把它搬到各個行業，寫出特殊流程，滿足他們的現實要求。而不同的行業要求，價格也都不一樣。
CA主要成本在于鑒別身份，CA不同于制造企業，產量上規模就能把成本降下來，CA一天發出幾萬張證書沒有提高多少成本，但發給企業一張證書就需要鑒證一個企業的身份，即使成本高也不能降低鑒證成本，否則會給CA帶來法律上的風險。CA公司換流程主要就是換鑒證途徑，隨著經驗積累，越換成本越低。
目前國內對于企業身份鑒定流程已經比較成熟，在聯想的電子商務平臺上，天威誠信去年幫聯想抓到十幾個身份造假的，今年剛開始又抓住兩個。由于中國個人信用體制沒有建立，對個人的鑒定流程還在探索中。書生正聯手公安部的身份證數據庫，嘗試一條鑒定個人的道路，但這還需要驗證。通過發出幾萬張證書，一兩年時間積累經驗和完善技術才可以說是一個可行的流程。
在這個驗證過程中，開始都有風險，為了降低風險，CA公司一般的做法是開始價位定的比較高。這樣用戶比較少，出事的幾率也比較小，可以及時反應處理，積累經驗案例。等到流程成熟才降低價格，大范圍推廣。
整合是必然趨勢
做VeriSign一樣的公司是國內CA的夢想。VeriSign是美國最大的CA公司，它從做安全入手，逐步囊括電子商務全過程。
電子商務包括信息流、現金流和物流。通過電子簽名，信息流可以做到絕對安全可靠，憑借安全的品牌，VeriSign進一步向現金流滲透，其 Payment系統迅速成為美國最大的支付網關。
現在VeriSign又向物流領域滲透，推出EPC系統。在商品上貼電子標簽，只要一過掃描器就知道商品在哪里，從而進入VeriSign數據庫。像提供域名解析一樣，VeriSign提供的是產品名解析。電子標簽里還可以嵌入電子簽名證書，防止偽造。VeriSign利用自己的技術平臺，將電子商務的三個環節整合到一起。
雖然中國多數CA離VeriSign的距離還很遠，但VeriSign如同指南針引導國內CA找到下一個盈利點，像金融CA的銀行支付系統，像天威誠信與海虹做的網上藥品招標采購采用的電子標簽等等。
下周VeriSign高級副總裁將到北京，他們也正在中國尋找著合作者。
| 
