上海2017年6月13日电 /美通社/ -- 如果说，“电子数据存证”是从2016年开始走进大众的视野，那么不得不惊叹它的发展速度，2017年年初厦门、广东、上海等地方性网贷监管办法（或讨论稿）都规定了平台需进行第三方电子合同存证以及授权电子数据存证服务平台根据监管部门要求提供数据。北京《网络信贷信息中介机构事实认定及整改要求》也涉及了电子签名和网贷合同数据保存的相关问题，并已实际执行但未公开发布；2017年6月10号，上海市互联网金融行业协会更是放了大招，直接发布了《上海市网络借贷电子合同存证业务指引》（以下简称《指引》），是全国首个网贷电子合同存证业务指引，方向直指电子数据存证。 《指引》全文请查阅：http://www.asifi.com.cn/index.php?m=content&c=index&a=show&catid=27&id=771 方向明确、内容详尽，此次上海首发的《指引》对于委托人、存证人、业务规范等都做了明确规定。今天，杭州天谷信息科技有限公司就对于平台方最为关心的“存证人”一项进行深入解读，手把手教授《指引》之下如何选择安全合规的存证平台。 “电子签名”与“数据存证”厂商主体一致 从《指引》第一章第二条可以看出，要求第三方电子数据存证服务的提供商与第三方电子合同服务平台主体一致。其实这一点也不难理解，《网络借贷信息中介机构业务活动管理暂行办法》第二十二条规定了网贷平台需要使用电子签名电子认证等服务，而电子签名与数据存证为同一家平台，就可以从身份认证、数据传输过程、时间等多维度对电子合同相关数据进行实时存证，保证数据存证的完整性，达到防篡改的目的。并且，从实际操作来说，选择一家平台提供相关两项服务，在对接程度上也更加方便。这就要求P2P平台要选择一家既可以提供电子签名又可以提供第三方电子数据存证的平台作为服务商。 存证平台安全等级、运营能力以及服务范围要达标 《指引》第三章第八条列出了作为存证人的第三方电子合同服务企业应符合的各项要求，一、三、五、七、八点大部分存证平台都符合条件，但是对于第二条的资质要求、第四条的运营能力要求以及第六条的服务能力要求却并不是随便一个平台打着“存证”的大旗就能够满足的。 在信息安全面前，存证平台必须取得ISO27001信息安全管理体系认证以及符合国家信息安全等级保护制度的第三级要求并通过相应测评。  2016年1月8日，e签宝获得ISO27001信息安全管理体系认证证书
 e签宝获得公安部信息安全等级保护3级证书 关于运营状况，《指引》明确要求存证平台具有自主管理、自主运营且安全高效的网络借贷电子合同存证业务技术系统。也就是说第三方数据存证服务必须是该平台的自主研发产品，不能是外包产品，这样才能保证存证业务在系统运营维护过程中的时效性和安全性，当出现问题时也可以直接追溯源头。这一点也是P2P平台在选择存证平台时考虑的关键因素。而e签宝在今年的4月13日首发了电子数据存证产品 -- 存证牛，是在在北京方正公证处、百度云强大技术支持下，由e签宝建设的安全、可靠、权威的电子数据保全服务体系，为广大互联网用户提供电子证据取证、存证、出证一套完整服务。完全满足《指引》对于第三方电子数据存证平台独立运营的要求。 针对服务范围，《指引》之所以要求存证平台具备服务全国范围的能力，也是为其他区域相关政策的出台铺设条件。而e签宝目前在北、上、广、深、杭、川、苏州等多个省市开设了分公司，业务范围遍及全国，在服务能力上也是毫无压力。 存证平台须实现系统安全性和服务连续性 第三章第九条主要是《指引》对于存证平台系统安全性、持续性以及稳定性的相关具象要求。 在系统安全领域，e签宝一直通过对电子签名与电子数据存证相关技术的融合为用户提供有效持续的保障。 通过原文沙箱保护技术、秘钥分段加密技术、HTTPS传输加密、国密算法、隐私签名技术、印章数字水印技术、基于分段加密的文档安全方案等技术确保存证数据在存储、传输过程中的安全保密，实现系统安全性。 除此之外，e签宝具备高可用性（HA），可以实现服务连续性。通过负载均衡技术避免服务单点故障；通过阿里云安骑士、web应用防火墙、高防IP、先知计划等安全措施完备平台的防攻击能力；通过异地备份中心，有效防范单一节点灾难故障；通过灰度升级极致，实现平台不停止服务，使服务连续性达到99.99%。 存证内容包括但不限于网贷电子合同内容 《指引》第四章第十一条要求，不管是电子合同内容、签署人身份信息、签署时间信息还是签署IP等基本信息都被纳入到《指引》的存证内容之列，这就要求，存证平台需要具备提供完整的证据链服务的能力。e签宝首创了场景式存证概念，区别于传统的仅对单一证据点的保全，e签宝采用时间戳技术对一个事件发生的全过程各个节点进行固化，并通过证据ID将这些证据串联在一起保全到e签宝，通过e签宝可一站式展示全流程证据，并支持出具e签宝证据报告、联合司法鉴定报告和公证书。 此次《指引》的发布实施不仅为网贷平台的合规发展指明了方向，对于“存证人”的资质水平、服务能力、系统安全性也提出了基本的要求，只有满足《指引》要求的第三方数据存证平台才能在政策风口为行业贡献一份力量。 本站文章部分内容转载自互联网，供读者交流和学习，如有涉及作者版权问题请及时与我们联系，以便更正或删除。感谢所有提供信息材料的网站，并欢迎各类媒体与我们进行文章共享合作。
|
||||||