【正文】 服務(wù)、資料與系統(tǒng)的完整性、機(jī)密性，與有效性之目的。ESCSL規(guī)定了憑證服務(wù)供應(yīng)商在提供憑證服務(wù)前所應(yīng)具備的各項(xiàng)條件，以及憑證服務(wù)的各項(xiàng)作業(yè)要點(diǎn)，此外，ESCSL也提供了當(dāng)日本公安委員會(huì)（National Public Safety Commission）發(fā)現(xiàn)經(jīng)許可的憑證服務(wù)可能引發(fā)嚴(yán)重的問題時(shí)，可以要求相關(guān)單位予以必要的措施防範(fàn)，以避免傷害的發(fā)生。ETO中最特別的規(guī)定為指定香港郵政署擔(dān)任認(rèn)可核證機(jī)關(guān)，這也是希望由政府帶頭做起，建立香港第一個(gè)認(rèn)可核證機(jī)關(guān)。此外，ETO也對(duì)於認(rèn)可核證機(jī)關(guān)的運(yùn)作規(guī)範(fàn)了一般條文，如：認(rèn)可核證機(jī)關(guān)必須使用穩(wěn)當(dāng)系統(tǒng)進(jìn)行發(fā)出或撤回認(rèn)可證書的服務(wù)，且需在儲(chǔ)存庫(kù)內(nèi)公布或發(fā)出通知，並維護(hù)系統(tǒng)之運(yùn)作。由於ETO僅承認(rèn)由RCA所簽發(fā)憑證的數(shù)位簽章技術(shù)，而由RCA的重要性格外顯著。電子簽章法中要求數(shù)位簽章必須使用由經(jīng)濟(jì)部核準(zhǔn)許可之憑證機(jī)構(gòu)依法簽發(fā)之有效憑證。電子簽章法（Electronic Signature Law 2001）中第4條規(guī)定，經(jīng)相對(duì)人同意者，書面文件得以電子文件為表示方法。 2. 進(jìn)行電子簽章之時(shí)，完全由簽署人掌控加簽資料。 2. 身份鑑別。其指出了何種法規(guī)需要簽章或是若文件為簽章，則電子簽章是否具備同等之效力之規(guī)定。這對(duì)於以往用戶或簽章者利用偽造簽名來詐騙的狀況產(chǎn)生非常實(shí)際上的衝擊，然而卻限制受方合理信賴的程度範(fàn)圍。 2. 憑證上的資訊為正確無誤的。 馬來西亞數(shù)位簽章法案第62條規(guī)定，只要數(shù)位簽章產(chǎn)出的過程符合DSA的規(guī)定，其效力等同於親筆簽名、蓋章或任何印記。而一張陳述用戶（subscriber）身份與公鑰的的憑證也因而簽發(fā)。因此在ESCSL的規(guī)範(fàn)之內(nèi)，電子簽章只是用來判別以下兩件事情：1. 鑑別資料傳送者的身份。數(shù)位簽章提供了一種安全的手法來證明電子文件，並且促使電子商務(wù)能在安全技術(shù)的保護(hù)之下，被廣為接受，甚至在香港境內(nèi)蓬勃發(fā)展。 3. 雙方所共同允許。澳洲電子交易法（Australia Electronic Transactions Bill，AETA）包含了與使用數(shù)位簽章相關(guān)的條款。PAA憑證中心控管一般憑證政策和其他與測(cè)試評(píng)估或憑證政策標(biāo)準(zhǔn)承認(rèn)的相關(guān)政策。這樣的安全架構(gòu)讓其他新會(huì)員很容易加入，並在此一安全架構(gòu)下運(yùn)作。同時(shí)，利用PAA會(huì)員國(guó)各自憑證機(jī)構(gòu)所核發(fā)的數(shù)位憑證來進(jìn)行相互間電子文件的交換。而電子文件收文時(shí)間若收文者已指定收受電子文件之資訊系統(tǒng)者，以電子文件進(jìn)入該資訊系統(tǒng)之時(shí)間為收文時(shí)間；電子文件如送至非收文者指定之資訊系統(tǒng)者，以收文者取出電子文件之時(shí)間為收文時(shí)間。中華臺(tái)北電子簽章法規(guī)範(fàn)，任何交易雙方皆有共識(shí)且同意的情況下，以電子形式進(jìn)行的記錄或文件均具有同等的法律效力。另有部分交易則需有書面形式的紙本文件，並附有簽名和蓋章，一直到2000年的立法規(guī)範(fàn)電子化契約可以取代紙本文件和傳統(tǒng)簽章，兩者才具有同等之效力。由於電子契約與紙本契約均具有同等的法律效力，任何以電子訊息格式傳輸?shù)奈募伎稍诜傻囊?guī)範(fàn)效力下製作成紙本文件。為有效監(jiān)督核可憑證機(jī)構(gòu)，韓國(guó)KISA定期進(jìn)行憑證機(jī)構(gòu)安全管理的檢查工作，並執(zhí)行電子簽章和電子憑證技術(shù)發(fā)展工作，研究上述兩項(xiàng)及跨國(guó)互通等相關(guān)技術(shù)標(biāo)準(zhǔn)。在PKI架構(gòu)下，憑證機(jī)構(gòu)負(fù)責(zé)驗(yàn)證公開金鑰和個(gè)人的私密金鑰，在憑證尚未成為數(shù)位憑證格式前，憑證機(jī)構(gòu)可以扮演個(gè)人實(shí)體的驗(yàn)證中心，亦即進(jìn)行面對(duì)面的驗(yàn)證服務(wù)，實(shí)際驗(yàn)證所發(fā)放的憑證可以用來證明個(gè)人的公開金鑰，以及其簽章是否屬實(shí)。新加坡新加坡電子交易法由資訊通信發(fā)展機(jī)構(gòu)（Infomunications Development Authority，IDA）負(fù)責(zé)管理與執(zhí)行。除此之外，2000年4月，15家日本資訊領(lǐng)導(dǎo)大廠在法務(wù)部支持下，共同發(fā)表一份B2B電子商務(wù)憑證應(yīng)用指導(dǎo)方針，加速PKI應(yīng)用之推動(dòng)。四、 憑證機(jī)構(gòu)服務(wù)架構(gòu)概述澳洲澳洲對(duì)於憑證服務(wù)架構(gòu)及業(yè)者並無制訂特定的法律規(guī)範(fàn)，但澳洲聯(lián)邦政府的一項(xiàng)Gatekeeper計(jì)畫則針對(duì)與政府業(yè)務(wù)相關(guān)的交易制訂一項(xiàng)公開金鑰技術(shù)的策略，任何與政府單位或由私部門提供政府單位進(jìn)行相關(guān)驗(yàn)證技術(shù)或加密技術(shù)等安全系統(tǒng)的使用，均於Gatekeeper計(jì)畫中做一策略性規(guī)範(fàn)，用以支持澳洲各省管轄範(fàn)圍的電子交易。韓國(guó)於2001年亦通過電子化政府法案，利用數(shù)位文書系統(tǒng)和電子文件的施行，有效加強(qiáng)行政流程手續(xù)，提供安全可信賴的電子化政府服務(wù)。法規(guī)明訂使用紙本文件的交易方式與使用電子訊息文件傳輸?shù)慕灰追绞骄哂型鹊姆尚б妗Ｈ毡境伺c上述國(guó)家制訂電子交易或電子簽章法有相同目的外，日本的電子簽章與憑證服務(wù)法條款中，對(duì)於使用者起訴核可憑證機(jī)構(gòu)的法律效力亦有規(guī)範(fàn)（例如憑證驗(yàn)證的錯(cuò)誤執(zhí)行），其規(guī)範(fàn)的範(fàn)圍為一年內(nèi)的刑罰或罰款判決，或兩百萬日幣以內(nèi)的判決。澳洲電子交易法提供國(guó)民一項(xiàng)以電子簽名或簽章方式即可承認(rèn)其文件法律效力的福祉，法案內(nèi)文亦說明電子記錄的保存或電子文件的產(chǎn)物均歸屬於版權(quán)/著作權(quán)法的保護(hù)。 電子簽章法 2001（Electronic Signature Act） 167。 聯(lián)合契約法 1998（Unified Contract Law） 167。 電子交易法 1999（Electronics Transactions Act） 香港167。3. 羅列出跨國(guó)PKI議題的潛在解決方案，做為未來相關(guān)法規(guī)制訂或修法參考依據(jù)。舉例說明，馬來西亞的數(shù)位簽章法（Digital Signature Act）規(guī)定，只要是由核可的憑證機(jī)構(gòu)簽發(fā)之?dāng)?shù)位憑證，所發(fā)生的各項(xiàng)交易問題將依循數(shù)位簽章法來辦理；而新加坡的電子交易法（Electronic Transaction Act）規(guī)定，即使由核可憑證機(jī)構(gòu)所簽發(fā)出的數(shù)位憑證，仍不適用於（1）假造的遺囑交易；（2）可協(xié)商的文書；（3）假造的契約單據(jù)；（4）任何契約出售或不動(dòng)產(chǎn)/不動(dòng)產(chǎn)股權(quán)轉(zhuǎn)讓出售；（5）不動(dòng)產(chǎn)贈(zèng)與或不動(dòng)產(chǎn)股權(quán)轉(zhuǎn)讓。其中，法律基礎(chǔ)建設(shè)工作組由「PKI中華臺(tái)北推動(dòng)委員會(huì)」之委員—普華商務(wù)法律事務(wù)所代表參與，並擔(dān)任該工作組之副主席（Partner CoChair），配合該工作組進(jìn)行相關(guān)工作，本份報(bào)告書有關(guān)中華臺(tái)北的相關(guān)政策部分，即由普華商務(wù)法律事務(wù)所彙整國(guó)內(nèi)各單位資料或自行撰寫提供，國(guó)內(nèi)配合單位包括經(jīng)濟(jì)部商業(yè)司、NII產(chǎn)業(yè)發(fā)展協(xié)進(jìn)會(huì)及科法中心等相互協(xié)調(diào)合作，彙整為我國(guó)完整的法規(guī)內(nèi)容，再提供予亞洲PKI論壇法律基礎(chǔ)建設(shè)工作組。編號(hào)：時(shí)間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第56頁 共56頁7,8月份—跨國(guó)電子商務(wù)交易法律議題報(bào)告摘要「亞洲PKI論壇（Asia PKI Forum）」是由日本於2001年6月發(fā)起成立，邀集亞洲地區(qū)國(guó)家政府、產(chǎn)業(yè)與學(xué)界共同參與，主要目的為希望促進(jìn)各國(guó)的公開金鑰基礎(chǔ)建設(shè)（Public Key Infrastructure），在交互認(rèn)證、法律制度、認(rèn)證中心間的共通性進(jìn)行合作，在亞洲國(guó)家間建立通用的認(rèn)證規(guī)格，一起創(chuàng)造可以相互溝通且安全的電子商務(wù)環(huán)境。我國(guó)由「NII產(chǎn)業(yè)發(fā)展協(xié)進(jìn)會(huì)」主責(zé)的「亞洲公開金鑰基礎(chǔ)建設(shè)論壇中華臺(tái)北推動(dòng)委員會(huì)（簡(jiǎn)稱PKI中華臺(tái)北推動(dòng)委員會(huì)）」亦為亞洲PKI論壇創(chuàng)始會(huì)員國(guó)一員，積極參與各工作小組會(huì)議討論。本份報(bào)告將提供企業(yè)、政府及法規(guī)制訂者從商業(yè)觀點(diǎn)來思考不同國(guó)家的單位如何在有保障的法規(guī)制度下進(jìn)行安全的跨國(guó)電子交易流程？以及在進(jìn)行跨國(guó)電子交易實(shí)應(yīng)考量哪些法律課題？有哪些法規(guī)適用於跨國(guó)交易？又當(dāng)發(fā)生交易爭(zhēng)議時(shí)，哪些法律資源可以運(yùn)用或缺乏？由於各國(guó)均有其政策管理規(guī)範(fàn)，即使進(jìn)行相同的交易，也會(huì)因不同法律規(guī)範(fàn)而產(chǎn)生不同的交易型態(tài)。2. 進(jìn)一步針對(duì)特定議題，進(jìn)行各國(guó)分析比較。下表彙整出8個(gè)國(guó)家相關(guān)法規(guī)與其制訂日期：國(guó)家/地區(qū)法規(guī)/制訂日期澳洲167。 數(shù)位簽章法 1997（Digital Signature Act） 中國(guó)大陸167。 電子交易（憑證機(jī)構(gòu)）條例 1999【Electronic Transactions（Certification Authority）Regulations】 韓國(guó) 167。 電子簽章法 2001（Electronic Signature） 澳洲澳洲於1999年制訂的電子交易法目的在規(guī)範(fàn)電子文件與紙本文件的同等法律地位，並於2000年3月正式施行，即使透過網(wǎng)路上的溝通與傳輸，該交易仍具效力。除此之外，該法案內(nèi)容尚包含電子契約格式，以及對(duì)憑證機(jī)構(gòu)的認(rèn)知規(guī)範(fàn)。新加坡新加坡電子交易法於1998年7月正式施行，提供電子記錄、電子契約、數(shù)位簽章之法源依據(jù)。另外，韓國(guó)於1999年通過電子商務(wù)架構(gòu)法，並於2002年進(jìn)行修法，提供電子化契約格式的指導(dǎo)方針，任何以電子格式傳輸資訊的設(shè)備工具如電腦，其訊息傳送、接收或儲(chǔ)存等均視為正式文件，可用來作為法院證據(jù)使用，具有正式的法律效力。其他與電子簽章法相關(guān)之法規(guī)包括電子簽章施行細(xì)則、外國(guó)憑證機(jī)構(gòu)許可辦法，以及憑證實(shí)務(wù)作業(yè)基準(zhǔn)等。日本日本電子簽章與憑證服務(wù)法對(duì)憑證服務(wù)業(yè)者任命有一規(guī)範(fàn)，且說明憑證服務(wù)業(yè)者為由總務(wù)省公共管理部（Ministry of Public Management, Home Affairs, Posts and Telemunications，MPMHAPT）、經(jīng)濟(jì)產(chǎn)業(yè)?。‥conomy, Trade and Industry，METI）及法務(wù)部（Ministry of Justice，MOJ）依其功能主責(zé)管理。上述之省資訊產(chǎn)業(yè)管理機(jī)構(gòu)則每年對(duì)這些憑證機(jī)構(gòu)進(jìn)行稽核審查。如此的構(gòu)想主要為希望讓憑證機(jī)構(gòu)在成熟的憑證市場(chǎng)環(huán)境下自由發(fā)展。韓國(guó)MIC制訂多項(xiàng)與電子憑證服務(wù)和鑑定核可憑證機(jī)構(gòu)管理等指導(dǎo)方針，明訂出符合安全可信賴的憑證服務(wù)需求條件。 五、 電子化契約在澳洲、香港和新加坡，其電子交易法或電子簽章法已針對(duì)利用電子契約格式的方式所完成的電子記錄作一規(guī)範(fàn)，該電子紀(jì)錄具有可實(shí)施性與有效性。日本並無詐欺成文法規(guī)範(fàn)，因此，任何以口頭或線上方式完成的契約都具有效力，但為了讓消費(fèi)者獲得保障，部分交易行為如借貸、期貨交易或保險(xiǎn)等仍規(guī)定提供相關(guān)紙本文件資料。中國(guó)大陸廣東省電子交易條例說明，除了針對(duì)某些受相關(guān)法條規(guī)範(fàn)的特定文件或記錄不得以電子形式呈現(xiàn)，或交易雙方不同意之情況下，其餘電子文件或電子記錄在某種程度上將可以提供並被接受。有關(guān)電子文件之收發(fā)文時(shí)間，電子簽章法規(guī)定電子文件以其進(jìn)入發(fā)文者無法控制資訊系統(tǒng)之時(shí)間為發(fā)文時(shí)間，除非當(dāng)事人另有約定或行政機(jī)關(guān)另有公告。PAA其中一項(xiàng)使命，乃希望提供一個(gè)安全、具公信力且可信賴的基礎(chǔ)環(huán)境和設(shè)備，共同推展有效率的跨國(guó)貿(mào)易及運(yùn)籌。其整個(gè)階層式的相互承認(rèn)互通架構(gòu)包括最上層憑證中心（Central Auth