上海發布全國首個網貸電子合同存證業務指引，怎麼破？

網貸行業又有大動作了！近日來，繼廣東廈門北京網貸監管力度頻頻升級之後，上海成為這次監管的主戰場。

今日，上海市互聯網金融行業協會在首屆「金融科技上海論壇」上發布了《上海市網路借貸電子合同存證業務指引》（《指引》）。

敲黑板，這可是全國首個針對網路借貸電子合同存證業務的指引性文件。還記得舉國歡慶六一兒童節之際，上海市金融辦放出大招，在6月1日發布了《上海市網路借貸信息中介機構業務管理實施辦法（徵求意見稿）》。這沒過幾天又出放大招，由此可見，監管落地的相關工作推進效率非常高呀。

電子合同存證業務指引對網貸平台影響

開門見山，這對網貸平台到底有什麼影響呢。

1、這是為了讓網貸平台電子合同存證業務工作更好地開展，意味著電子合同存證業務工作得加緊提上日程了。

2、電子合同成網貸平台標配及必要備案材料，且必須存於第三方機構。簡單說，網貸平台引入第三方電子簽名+電子數據存證，是平台的標配，是當下網貸行業急需重點採取的合規建設。

行業不斷變化，政策也不斷在調整，但是，對於平台安全性的要求卻永遠只高不低。此次，重磅發布電子合同存證業務指引，意義重大。網貸行業的監管細則出台到現在已過去9個月，這對想要脫穎而出的平台來說可謂是爭分奪秒。其意義重大不言而喻，而且勢必影響其它各地網貸電子合同存證業務的推進。

指引要求

電子合同存證平台系統穩定、安全有保障

但是，對於第三方數據存證平台合規性也有相應的要求（以下會有詳細解讀），選擇怎樣的第三方平台非常重要。電子合同存證業務指引通過規定第三方存證平台需要達到的基本技術標準來滿足網貸平台信息安全、系統穩定的需求。

1號簽在電子簽名領域以產品穩定，技術過硬著稱，提供了完整的電子簽名解決方案，服務了掌眾金服、希望金融、愛錢幫，旺財谷等眾多互聯網金融企業。從電子簽名到第三方數據存證，這不僅是網貸監管細則以及地方性細則對於網貸平台的要求，也是1號簽一直以來在做的事情。

你永遠不知道，明天和意外哪一個先來。這句話也非常適用於當下的網貸行業。進入2017年以來，網貸行業的合規化進程開始加速。行業發展不斷證明，最終脫穎而出的，永遠是注重品質注重口碑的企業。現在正是搶佔市場、奠定地位的重要時段，選擇1號簽，踐行監管合規要求，共贏無限未來。

1號簽：安全、可信、穩定、權威

不論是基於安全、穩定的考量，還是面對平台服務及用戶體驗，1號簽都是網貸平台的最佳選擇。

對於接入了1號簽電子合同服務的網貸平台來說，符合監管政策要求的同時還能收穫：

1、獲得全流程的電子合同存證解決方案， 讓投資人更加放心，提昇平台公信力。

1號簽擁有核心專利技術，採用可靠電子簽名技術，金融認證中心（CFCA）可信時間戳等。擁有全流程的電子合同存證解決方案，不但可以進行電子數據存證，還提供合同從生成、簽名到存儲的全流程操作。

2、提高化解糾紛的效率，降低安全風險。

1號簽採用國家級品質的CFCA的CA證書，信用比較高。一旦出現糾紛，可以聯合CFCA提供由國家司法鑒定中心出具的合法性鑒定報告，作為證據法庭一般會直接採納。記錄的證據鏈信息非常完整，方便網貸平台事後取證，徹底杜絕證據鏈被篡改或污染的隱患。

3、電子簽章極速響應，帶給平台更為便捷優質的用戶體驗。

網貸平台合同簽署量大，這就要求電子簽章的響應速度足夠快，且穩定，能容納併發的電子簽章操作。1號簽產品技術領先同行至少6個月；電子簽章毫秒級響應；API對接簡單快速，功能強大；SDK簽章分離，文件始終保存於本地平台。

上海監電子合同存證業務指引的出台正如一夜春風，將電子簽名、電子存證落實到網貸行業，進一步加速了整個行業的合規化進程。在未來，必將有更多地方性電子合同存證業務指引出台，1號簽願為更多網貸平台的安全合規運營保駕護航，助力網貸行業健康安全發展。

下面附上《上海市網路借貸電子合同存證業務指引》全文及解讀（方括弧內文字為解讀內容）

上海市網路借貸電子合同存證業務指引

第一章總則

第一條為規範網路借貸電子合同存證業務活動，促進網路借貸行業健康發展，根據《中華人民共和國合同法》、《中華人民共和國電子簽名法》和《關於促進互聯網金融健康發展的指導意見》、《網路借貸信息中介機構業務活動管理暫行辦法》及其他有關法律法規，制定本指引。

【本指引的依據。】

第二條本指引所稱網路借貸電子合同存證業務，是指第三方電子合同服務企業作為存證人，接受網路借貸信息中介機構的委託，按照法律法規規定和合同約定，為網路借貸業務提供電子合同存證、出證等服務。存證人開展網路借貸電子合同存證業務，不對網路借貸交易行為提供保證或擔保，不承擔借貸違約責任。

【網路借貸電子合同存證業務的內涵不應僅僅包括數據保存業務，《網路借貸信息中介機構業務活動管理暫行辦法》提到了電子簽名和電子認證，而電子簽名技術和電子認證只有在存證人提供合同簽署服務時才會使用和涉及】

第三條本指引所稱網路借貸電子合同，是指借款人、出借人、擔保人等網路借貸各參與方之間，通過網路借貸平台電子信息網路以電子的形式達成的設立、變更、終止網路借貸民事權利義務關係的法律文件。其中本指引所稱電子簽名是指數據電文中以電子形式所含、所附用於識別簽名人身份並表明簽名人認可其中內容的數據，本指引所稱數據電文，是指以電子、光學、磁或者類似手段生成、發送、接收或者儲存的信息。

【本條綜合了各方意見，對電子合同進行界定。主要囊括了電子簽名、網路借貸信息中介機構、數據電文等幾個要素，尤其是在網路借貸平台上籤署的文件並不止限於借貸合同、可能還有用戶使用協議、出借人投資能力評估確認書、委託書等文件，因此網路借貸電子合同並不局限於借貸合同，也不局限於電子合同。】

第四條本指引所稱委託人，即網路借貸信息中介機構，是指依法設立，專門從事網路借貸信息中介業務活動的金融信息中介公司。

【本條直接引用了《網路借貸信息中介機構業務活動管理暫行辦法》第二條的規定和定義。】

第五條本指引所稱存證人，是指為網路借貸業務提供電子合同存證、出證等服務的第三方電子合同服務企業。

【採用「存證人」的說法與各監管規定的表述一致，且存證人提供了簽署、存證等服務並且不局限於簽署電子合同】

第六條委託人委託存證人開展網路借貸電子合同存證業務應當遵循「平等自願、誠實履約、公正守法、安全規範」的原則。

【平等自願是雙方關係，誠實履約、守法是存證人開展業務的底線，不能為業務喪失道德和法律底線；公正是存證人開展業務的立場，表明是中立的，並不會偏袒某方利益；安全規範是存證人應關注的業務重點。】

第二章委託人

第七條在網路借貸電子合同存證業務中，委託人應履行以下職責：

（一）負責網路借貸平台技術系統的持續開發及安全運營；

（二）採用電子簽名技術進行網路借貸電子合同的簽署，在符合相關法律法規規定的基礎上及時、充分地記錄並向存證人提交電子合同以及與電子合同簽訂密切相關的電子數據，確保提交的數據真實、準確；

（三）向存證人提交電子合同各簽署方的真實身份信息，配合存證人進行身份認證；

（四）妥善保管網路借貸電子合同存證業務活動的電子合同以及與電子合同簽訂密切相關的電子數據，相關電子合同及數據應當經由委託人自行保存的同時委託存證人保存，保存期限為借貸合同到期后5年以上；

（五）同意並授權存證人根據有關監管要求向監管部門提供數據；

（六）法律、行政法規、規章及其他規範性文件的規定和網路借貸電子合同存證業務合同（以下簡稱存證合同）約定的其他職責。

【此條綜合了各方意見，電子合同存證只是各方簽署的電子文件信息的記錄。】

第三章存證人

第八條在網路借貸電子合同存證業務中，作為存證人的第三方電子合同服務企業應符合以下要求:

（一）在中華人民共和國境內依法設立並取得企業法人資格；

（二）具備完善的信息安全管理制度和獨立的信息安全團隊，存證人須取得ISO27001信息安全管理體系認證，系統應符合國家信息安全等級保護制度的第三級要求並通過相應測評；

（三）明確負責網路借貸電子合同存證業務管理與運營的一級部門，部門設置能夠保障存證業務運營的完整與獨立；

（四）具有自主管理、自主運營且安全高效的網路借貸電子合同存證業務技術系統；

（五）具有完善的內部業務管理、運營操作、信息安全管理等相關制度；

（六）具備在全國範圍內為用戶提供網路借貸電子合同存證服務的能力；

（七）具有良好的信用記錄，未被列入企業經營異常名錄和嚴重違法失信企業名單；

（八）監管部門要求的其他條件。

【此條綜合了各方意見，之所以強調「具備在全國範圍內為用戶提供網路借貸電子合同存證服務的能力」，是因為網路借貸業務所涉及的用戶遍布全國，並不僅限於上海區域。】

第九條存證人的網路借貸電子合同存證業務系統應當滿足以下條件：

（一）具備完善的電子合同存證業務體系和對接網路借貸信息中介機構系統的數據介面，能夠完整記錄電子合同以及與電子合同簽訂密切相關的電子數據並提供完善的存證信息查詢功能；

（二）具備完善的鑒權機制和身份認證功能,能夠對委託人、委託人的客戶（包括出借人、借款人及擔保人等）及其他授權用戶的身份真實性進行認證，並能夠完整記錄用戶操作日誌以備審計；

（三）具備保證存證數據完整性、機密性的技術機制，綜合運用哈希校驗、電子簽名、密碼加密等技術手段防止存證數據被篡改，確保存證數據在存儲、傳輸過程中的安全保密；

（四）系統具備高可用性（99.99%以上），應通過同城雙活、異地容災等機制保障業務連續性，應制定完善的應急預案並定期演練；具備防禦大流量DDoS攻擊的帶寬資源；傳輸存證數據時應通過SSL256位加密通道；具備可靠的異地容災備份機制，存證數據至少在異地保存2個副本；

（五）具備安全高效穩定運行的能力，能夠支撐高併發條件下的電子合同存證、查詢等各類峰值操作；

（六）監管部門要求的其他條件。

【此條綜合了各方意見，主要規定存證人業務系統應達到的條件，規定比較具體，主要滿足網路借貸平台對於存證人系統安全高效穩定的運行需求。本條提及「存證人對介面的使用方應有完善的鑒權機制」就意味著存證人業務系統應具備完整的業務管理、認證和校驗功能，可以防止惡意用戶進行非授權操作。】

第十條在網路借貸電子合同存證業務中，存證人應履行以下職責：

（一）對申請接入的網路借貸信息中介機構，設置相應的系統接入標準，並為其系統接入提供技術支持；

（二）為委託人、委託人的客戶（包括出借人、借款人及擔保人等）登錄存證平台查詢、下載已簽署的電子合同提供支持，安全保管客戶賬戶信息，確保各賬戶關聯的數字證書由賬戶所有人專有；

（三）根據法律、法規規定或存證合同約定，向授權對象提供電子合同存證出證報告；

（四）妥善保管網路借貸電子合同存證數據及相關業務檔案，保存期限為借貸合同到期后5年以上；

（五）對存證數據履行安全保管責任，採取各項措施防止數據被竊取、篡改、破壞或丟失，不應外包或委託其他機構代理開展存證業務；

（六）加強信息管理和客戶信息保護，確保存證平台信息採集、處理及使用的合法性、安全性、保密性，不得將委託人及其客戶信息出售或者非法提供給他人；

（七）法律、行政法規、規章及其他規範性文件的規定或存證合同約定的其他職責。

【此條綜合了各方意見對存證人的職責進行了規定】

第四章業務規範

第十一條在網路借貸電子合同存證業務中，存證人進行存證的內容至少應包括如下原始信息：

（一）網路借貸業務各參與方通過網路借貸平台簽訂的網路借貸電子合同；

（二）網路借貸電子合同各簽署方的身份信息；

（三）網路借貸電子合同各簽署方簽訂電子合同的時間信息；

（四）網路借貸電子合同各簽署方簽訂電子合同的網路地址信息；

（五）其他與電子合同簽訂密切相關的基本信息。

【此條綜合了各方意見，以上信息對於存證人出證是關鍵信息，具備以上信息可以滿足監管需要，具備技術上的可行性且不會造成用戶使用電子合同的不便。】

第十二條在網路借貸電子合同存證業務中，存證人提供的出證報告至少應包括以下內容：

（一）電子合同各簽署方的身份認證信息，分為個人身份認證信息和企業實名認證信息：

1.個人身份認證信息應至少包含個人姓名、通過實名認證時間、CA證書序列號、CA證書主題、CA證書頒發機構、CA證書有效期。除此以外，可根據存證人採取的認證方式不同，採集不同的個人身份認證信息。

2.企業實名認證信息應至少包含企業名稱、企業證照圖像、企業證照號碼、法定代表人或代理人姓名、通過實名認證的時間、CA證書序列號、CA文件哈希值。

（二）電子合同驗證信息，應包含電子合同編號、文檔名稱、最近簽約時間、所有簽約人賬號信息、電子合同簽署前後的哈希值等內容。

（三）行為審計信息，應包含各簽署方簽署電子合同的賬戶登錄時間與登錄IP地址、各簽署方的簽署時間與簽署IP地址等內容。

（四）結論信息應包含各簽署主體之間簽署電子合同的事實、所有簽署主體的電子簽名信息是否真實、已簽署的電子合同是否被篡改等內容。

（五）存證報告中應包含委託人或相關方申請出證的已簽署的網路借貸電子合同。

【此條綜合了各方意見，把實踐中需要出證的關鍵信息進行了列明。】

第十三條委託人開展網路借貸電子合同存證業務，應指定唯一一家存證人作為電子合同存證機構。

【此條出於監管效率的考慮。】

第十四條存證合同至少應包括以下內容：

（一）當事人的基本信息；

（二）當事人的權利和義務；

（三）網路借貸電子合同存證業務接入方的網站域名；

（四）電子合同存證賬戶的開立和管理；

（五）存證人為網路借貸信息中介機構提供的服務內容；

（六）電子合同存證、出證的條件和方式；

（七）存證業務服務費及費用支付方式；

（八）存證業務合同期限和終止條件；

（九）風險提示；

（十）違約責任和爭議解決方式；

（十一）其他約定事項。

【此條對存證服務合同的關鍵和共性內容進行了總結。】

第十五條委託人和存證人應共同制定供雙方業務系統遵守的介面規範，並在上線前組織系統聯網和災備應急測試，及時安排系統優化升級，確保數據傳輸安全、順暢。

【此條強調數據傳輸的安全與順暢。】

第十六條按照有關法律法規規定，監管部門在必要時可依法對委託人的電子合同存證內容進行監督檢查，委託人和存證人應予以配合。

【此條是為了方便主管部門履行監管職能。】

第十七條委託人需向存證人提供真實準確的網路借貸電子合同以及與電子合同簽訂密切相關的電子數據。存證人不承擔借款項目及借貸交易信息真實性的審核責任，不對網路借貸交易數據的真實性、準確性和完整性負責，因委託人故意欺詐、偽造數據、數據錯誤或流程不當導致的業務風險和損失，由委託人承擔相應責任。

【此條為存證人就數據提交的質量免責，明確委託人的責任。】

第十八條在網路借貸電子合同存證業務中，除必要的披露及監管要求外，委託人不得用「存證人」做營銷宣傳。

【此條明確存證人不為委託人背書。】

第十九條存證人應根據電子合同的存證數量、存證期限、存證空間、服務內容等因素，與委託人平等協商確定存證服務費，不得以開展存證業務為由進行捆綁銷售或變相收取不合理費用。

【此條明確存證人要與委託人平等協商相關服務費用。】

第五章附則

第二十條存證人為網路借貸信息中介機構提供網路借貸電子合同存證服務，應當依據《網路借貸信息中介機構業務活動管理暫行辦法》及本指引，接受有關監管部門的監督和管理。

【此條明確存證人的責任。】

第二十一條本指引應根據上海市轄區管理範圍內針對網路借貸信息中介機構業務活動的相關最新管理規定進行修訂調整。

【此條說明，如相關徵求意見稿最終發生變化，將隨之調整修訂。】

第二十二條上海市互聯網金融行業協會依據本指引及其他有關法律法規、自律規則，對所屬會員單位開展網路借貸電子合同存證業務進行自律管理。

【此條明確本指引屬於行業自律管理。】

第二十三條本指引公布前已經開展網路借貸電子合同存證業務且存在不符合本指引要求情形的，應根據本指引進行整改，整改期自本指引公布之日起不超過6個月。

【此條明確了相關整改的時間。】

第二十四條本指引由上海市互聯網金融行業協會負責解釋。

第二十五條本指引自公布之日起施行。