P2P平台接入CFCA认证有啥用

现在监管要求网贷平台引入电子签名和第三方电子合同存管,CFCA就属于构成电子签名的一个部分。电子签名要能够替代实物的企业印章,关键就在于CA证书,CA证书就好比每一个人的网络上的身份证,是唯一的,代表你的身份的。
CFCA就是一个发放CA证书的机构,主要面向金融行业为主。但是除了CFCA,还有很多其他机构也能发放CA证书,例如各个省都有自己的CA发放机构。很多电子签名的企业,必须与这些CA机构合作,才能开展业务。
很多网贷平台喜欢宣传自己和CFCA合作,是因为基本金融行业,包括银行、券商、基金公司等等,都是CFCA的客户,看起来更加高大上而已。
当然CFCA除了颁发CA证书外,也能直接做电子签名的业务,他们旗下成立了一个子公司,就是专门开拓互联网金融业务,还提供第三方的电子合同存管服务。

■网友
首先CFCA应该不会给电子合同盖章吧,CFCA只是提供电子证书的办法,为电子合同提出数字签名的技术服务,并对其鉴证并颁发电子签名证书的合同提供司法鉴证报告而已。再者电子签章不等同于电子签名证书,后者属于数字证书,前者属于图形样章,另外还有时间戳,一般的电子合同只需要具备电子签名证书和时间戳即可。
首先电子合同不同于纸质书面合同,因此不可能存在合同当事人的手书签名和盖章,因此电子合同的出现就需要以数字化的形式替代纸质合同上的签名、盖章,而电子合同签名证书其实就是对合同当事人颁发了一份集成合同当事人身份信息、加密密文、证书颁发机构、采集签订时间、地点的数字证书,以此证明该合同是本人签署。当然是否真的是本人签署是很难证明的,但证书颁发给谁、应属于谁有权使用颁发并鉴权的证书确是CFCA颁发证书所备案或记录的。
那么一份加入了合同当事方电子签名证书的电子合同依照现有的《电子签名法》是合法有效的,CFCA最终也会对符合其证书颁发标准、电子合同签约过程规范的电子合同出具司法鉴证报告,证实合同的真实性和有效性。
那么除了p2p行业,其实银行等传统金融机构早已开始使用电子证书,而能够颁发此类的证书的也并非CFCA一家,比如国内还有天威等多家机构。
然而现在真正能够规范使用CFCA证书的平台真的很少,为什么呢?因为一份合同一旦加入电子证书,那么从加入第一个证书开始,合同就是内容确定的,不能再写入任何内容,直到最后一方当事人完成电子证书密文的加入。而这个技术上的严格要求就是要杜绝从第一个证书加入到合同电子签名证书的签名最终完成过程中,也就是合同签订的过程中,及其以后保存期间,合同文本都没有被篡改。因为在这两个过程中,电子合同哪怕是原有文档之上正常的补充或者写入都是视为合同篡改的。
【P2P平台接入CFCA认证有啥用】 那么p2p平台的投资人很多,我投资1元,你投资10元,投资金额不同,第一个投资1元,写入合同,第二个投资写入10元写入合同,如果这些内容都写入合同并加入电子签名证书,显然是不可能保障投资签约的行为和合同写入、加入电子签名证书保持时间上的一致性。而签署行为和电子证书的加入时间不同步也是证书的颁发机构所不允许的,这就等于给了合同的签订存在篡改的时间差。
所以实际上绝大多数的p2p很难做到具备全部电子签名证书的,只有少数平台搞懂了电子签名证书技术的规范和标准实现了电子合同的规范化,否则就必须要依靠组织完整的资金和合同证据链来保障电子合同的真实性、合法性。
不过感兴趣的可以去看,一份电子合同如果只有平台的签字证书密文,那么电子证书一定是不完整的,当然不能代表电子合同无法实现真实性和合法性,但从证书的完整性角度来看也不排除存在嫌疵。认真去看看排名前十的大平台,也都存在这样的问题。

■网友
平台接入CFCA电子签章,就意味着该电子合同具备同等法律效力,是受《合同法》保护和约束的,现在也是国家金融监管部门要求必须具备的,对投资人来说肯定是有好处的。


推荐阅读