GB/T 36298-2018 电子合同订立流程规范

　　ICS 35 . 240 . 60 A 10

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 36298—2018

　　电子合同订立流程规范

　　Electroniccontracttoconcludetheprocessspecification

　　2018-06-07 发布 2018-10-01 实施

　　国家市场监督管理总局中国国家标准化管理委员会

　　发

　　布

　　GB/T 36298—2018

　　GB/T 36298—2018

　　前 言

　　本标准按照 GB/T 1 . 1—2009 给出的规则起草。

　　本标准由全国电子业务标准化技术委员会(SAC/TC 83)提出并归口 。

　　本标准起草单位：江苏买卖网电子商务有限公司、福建康众畅想信息科技有限公司、安徽梵凯思数码科技有限公司、杭州天谷信息科技有限公司、公安部第一研究所、北京安证通信息科技股份有限公司、北京中普至信标准化咨询事务所、泉州市众研质检技术服务有限公司、北京中标纵横标准科技有限公司、南通智慧光标准化技术咨询有限公司、北京金格同创科技有限公司、北京立思辰科技股份有限公司、中国银行总行、佛山市顺德区德信质量诚信体系评价中心、东莞市彩丽建筑维护技术有限公司、四川臬辉科技有限公司、中国标准化研究院、福州市鼓楼区众思质量技术服务有限公司。

　　本标准主要起草人：刘颖、曹晖、马国翔、张程、张光云、孙兵、于锐、咸奎桐、孙兆洋、程越、王志民、隋媛、玄琳、陈飞、刘芳、朱碧英、韦艳、何玉成。

　　GB/T 36298—2018

　　电子合同订立流程规范

　　1 范围

　　本标准规定了电子合同订立的原则、电子合同的订立业务及业务流程、身份登记、身份认证、电子合同签署的业务流程及描述、电子合同查询、下载和验证的业务流程及描述、电子合同辅助业务流程以及扩展方法。

　　本标准适用于第三方电子合同服务平台的建设和开发，以及合同双方、三方或多方通过第三方平台签署电子合同的活动。 以其他方式订立电子合同业务也可参照执行。

　　2 规范性引用文件

　　下列文件对于本文件的应用是必不可少的。 凡是注 日期的引用文件，仅注 日期的版本适用于本文件 。凡是不注 日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

　　GB/T 9387 . 2—1995 信息处理系统 开放系统互连 基本参考模型 第 2 部分：安全体系结构GB/T 25069—2010 信息安全技术 术语

　　SB/T 11009—2013 电子合同在线订立流程规范

　　X.509 信息技术之开放系统互联：鉴别框架(X.509 information technology open system intercon-

　　nection : identification framework)

　　3 术语和定义

　　GB/T 9387 . 2—1995、GB/T 25069—2010、SB/T 11009—2013 界定的以及下列术语和定义适用于本文件。 为了便于使用，以下重复列出了 GB/T 9387 . 2—1995、GB/T 25069—2010、SB/T 11009—2013中的一些术语和定义。

　　3.1

　　电子合同 electroniccontract

　　平等主体的自然人、法人、其他组织之间以数据电文为载体，并利用电子通信手段设立、变更、终止民事权利义务关系的协议。

　　注：改写 SB/T 11009—2013,定义 3 . 1 。

　　3.2

　　要约 offer

　　希望和他人订立合同的意思表示。

　　3.3

　　受要约 acceptoffer

　　接受要约的意思表示。

　　3.4

　　电子合同要约人 electroniccontractofferor

　　在订立电子合同的过程中，发出要约的一方当事人。

　　GB/T 36298—2018

　　3.5

　　电子合同受要约人 electroniccontractofferee

　　在订立电子合同的过程中，接受要约的一方当事人。

　　3.6

　　电子合同缔约人 electroniccontractparty

　　使用电子合同订立系统的合同当事人。

　　注：简称合同缔约人。

　　[SB/T 11009—2013,定义 3 . 4 ]

　　3.7

　　电子合同缔约相对人 electroniccontractrelativeparty

　　与电子合同缔约人共同签署合同的人。

　　注：简称合同缔约相对人。

　　[SB/T 11009—2013,定义 3 . 5]

　　3.8

　　第三方电子合同服务平台 thethird-partyserviceplatform ofelectroniccontract

　　独立于合同缔约人，具备身份认证、谈判磋商、电子签名、合同存储与调用等功能，能实现电子合同在线订立及处理的信息系统。

　　注：改写 SB/T 11009—2013,定义 3 . 2 。

　　3.9

　　电子签名 electronicsignature

　　数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。

　　注：数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。

　　3 . 10

　　数字证书 digitalcertificate

　　附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人(例如，接收者)进行伪造。

　　[GB/T 9387 . 2—1995,定义 3 . 3 . 26]

　　3 . 1 1

　　抗抵赖 non-repudiation

　　证明某一动作或事件已经发生的能力，以使事后不能否认这一动作或事件。

　　[GB/T 25069—2010,定义 2 . 1 . 17]

　　3 . 12

　　抵赖 repudiation

　　在通信系统所涉及的若干实体中，一个实体否认参与全部或部分通信过程。

　　注：在技术与机制的描述中，术语“抗抵赖”经常用来表示在通信系统中所涉及的若干实体，没有一个实体能否认它参与了通信。

　　[GB/T 25069—2010,定义 2 . 2 . 1 . 35]

　　3 . 13

　　数据完整性 dataintegrity

　　数据没有遭受以未授权方式所作的更改或破坏的特性。

　　[GB/T 25069—2010,定义 2 . 1 . 36]

　　3 . 14

　　保密性 confidentiality

　　使信息不泄露给未授权的个人、实体、进程，或不被其利用的特性。

　　GB/T 36298—2018

　　[GB/T 25069—2010,定义 2 . 1 . 1]

　　4 原则

　　4 . 1 有效性

　　电子合同的订立流程应遵循《中华人民共和国电子签名法》的相关规定，从而保证电子合同的法律效力。

　　电子合同的内容应符合《中华人民共和国合同法》《中华人民共和国电子签名法》等相关法律法规的规定，不符合法律规定的电子合同不具备法律效力，不是本标准适用的范围。

　　电子合同缔约人应具备中华人民共和国民法通则所规定的民事行为能力。

　　4 . 2 独立性

　　电子合同订立宜通过独立于合同缔约人的第三方电子合同服务平台订立。

　　电子合同服务平台应取得国家相关部门的认可，具备身份认证、电子签名、合同存储与调用等功能，并符合本标准规定的订立流程。

　　4 . 3 保密性

　　未经合同缔约人书面许可，电子合同服务平台运营商不应使信息泄露给非授权的个人、实体或进程，不为其所用，法律法规另有规定的除外。

　　4 . 4 抗抵赖

　　电子合同的订立，应确保合同缔约人对订立的电子合同无法抵赖。

　　4 . 5 防篡改

　　电子合同的订立，应确保订立的电子合同数据完整性。

　　4 . 6 真实性

　　电子合同的订立流程应反映合同缔约人的真实意愿。

　　电子合同的内容应是合同缔约人的真实意思表示。

　　4 . 7 完整性

　　电子合同的合同要素、合同内容应当完整。

　　电子合同的订立流程节点应当完整。

　　4 . 8 便捷性

　　电子合同的订立流程应当方便、快捷。

　　5 流程图和表格描述

　　5 . 1 流程图描述的主要内容和所用元素

　　5 . 1 . 1 流程图描述的主要内容

　　本标准采用流程图形式对电子合同订立流程进行描述，并通过表格的形式进行说明。

　　GB/T 36298—2018

　　订立流程图主要用于描述不同角色之间的业务协作关系，具体体现以下主要内容：

　　a) 一项具有明确 目标的业务活动;

　　b) 参与业务活动的角色主体;

　　c) 角色为完成其职责而执行的关键活动或角色之间发生的事件;

　　d) 伴随事件活动进行交互的业务信息;

　　e) 完整的业务活动链，确保业务过程不中断。

　　5 . 1 . 2 流程图所用元素

　　流程图中所使用的图形符号、符号名称及说明如表 1 所示。

　　表 1 图形符号

　　5 . 2 表格描述的主要内容

　　订立流程的表格主要描述以下内容：

　　a) 描述：总体说明业务流程和流程中包括的各个环节和内容;

　　b ) 参与角色：明确参与各个业务环节的角色;

　　c) 前置条件：明确该流程开始前需要具备的条件(上一个环节);

　　d) 开始时间：明确流程的开始时间;

　　e) 结束时间：明确流程的结束时间;

　　f) 异常：明确流程发生异常的状态信息;

　　GB/T 36298—2018

　　g) 后置条件：明确该流程结束后的条件(下一个环节);

　　h ) 业务环节：明确业务流程包括的业务环节名称、环节中参与的角色、角色间交换的业务文档或业务信息以及业务环节完成时的衡量指标。

　　6 电子合同的订立业务及业务流程

　　电子合同的订立包括 4 个主要业务和 4 个辅助业务。

　　4 个主要业务是：缔约人身份登记、缔约人身份认证、电子合同签署、电子合同查询/下载/验证。

　　4 个辅助业务是：缔约人身份信息变更、缔约人身份注销、电子合同变更以及电子合同撤销。

　　电子合同的订立流程涉及的角色主要包括但不限于：

　　— 电子合同要约人;

　　— 电子合同受要约人;

　　— 电子合同缔约人;

　　— 电子合同缔约相对人;

　　— 第三方电子合同服务平台。

　　电子合同的订立流程如图 1 所示。

　　GB/T 36298—2018

　　图 1 电子合同订立流程

　　GB/T 36298—2018

　　7 身份登记业务流程及描述

　　7 . 1 业务流程

　　身份登记业务流程如图 2 所示：

　　图 2 身份登记业务流程

　　7 . 2 身份登记业务流程描述

　　身份登记业务流程描述如表 2 所示。

　　表 2 身份登记业务流程描述

　　GB/T 36298—2018

　　表 2(续)

　　GB/T 36298—2018

　　表 2(续)

　　8 身份认证业务流程及描述

　　8 . 1 身份认证业务流程

　　身份认证业务流程如图 3 所示。

　　GB/T 36298—2018

　　图 3 身份认证业务流程

　　8 . 2 身份认证业务流程描述

　　身份认证业务流程描述如表 3 所示。

　　GB/T 36298—2018

　　表 3 身份认证业务流程描述

　　GB/T 36298—2018

　　9 电子合同签署业务流程及描述

　　9 . 1 概述

　　电子合同签署业务包括要约人签署和受要约人签署两部分。

　　身份认证成功后的电子合同要约人和受要约人，进行电子合同签署时，由电子合同要约人通过电子合同服务平台向受要约人发起合同签署申请，要约人创建合同文本。

　　如果要约人持有数字证书，则要约人可直接对合同文本进行电子签名;如果要约人未持有数字证书，则要约人需要向有资质的数字证书颁发机构申请并获取数字证书后重新发起合同签署申请。

　　电子合同服务平台对电子合同要约人和受要约人的电子签名记录签署时间，并对其电子签名进行签名验签。 在电子合同签署过程中所使用的电子签名，还可以通过短信验证码、手写签名等形式进行辅助签名。

　　9 . 2 要约人签署业务流程

　　要约人签署业务流程包括建立加密通道、文本创建、合同要素完整性判断、电子签名、记录签署时间、电子签名验签等一系列关键业务环节，要约人签署业务流程如图 4 所示。

　　GB/T 36298—2018

　　图 4 要约人签署业务流程

　　9 . 3 要约人签署业务流程描述

　　要约人签署业务流程描述如表 4 所示。

　　GB/T 36298—2018

　　表 4 要约人签署业务流程描述

　　GB/T 36298—2018

　　9 . 4 受要约人签署业务流程

　　受要约人签署业务流程包括电子合同数据接收、电子签名、记录签署时间、电子签名验签、电子合同生成、电子合同存储等业务环节。 受要约人签署业务流程如图 5 所示。

　　图 5 受要约人电子合同签署流程

　　9 . 5 受要约人签署业务流程描述

　　受要约人签署业务流程描述如表 5 所示。

　　GB/T 36298—2018

　　表 5 受要约人签署业务流程描述

　　GB/T 36298—2018

　　10 电子合同查询、下载和验证业务流程及描述

　　10 . 1 电子合同查询业务流程及描述

　　10 . 1 . 1 电子合同查询业务流程

　　电子合同查询业务流程如图 6 所示。

　　图 6 电子合同查询业务流程

　　10 . 1 . 2 电子合同查询业务流程描述

　　电子合同查询业务流程描述如表 6 所示。

　　GB/T 36298—2018

　　表 6 电子合同查询业务流程描述

　　10 . 2 电子合同下载业务流程及描述

　　10 . 2 . 1 电子合同下载业务流程

　　电子合同下载业务流程如图 7 所示。

　　GB/T 36298—2018

　　图 7 电子合同下载业务流程

　　10 . 2 . 2 电子合同下载业务流程描述

　　电子合同下载业务流程描述如表 7 所示。

　　表 7 电子合同下载业务流程描述

　　GB/T 36298—2018

　　表 7(续)

　　10 . 3 电子合同验证业务流程

　　10 . 3 . 1 电子合同验证业务流程

　　电子合同验证业务流程如图 8 所示。

　　GB/T 36298—2018

　　图 8 电子合同验证业务流程

　　10 . 3 . 2 电子合同验证业务流程描述

　　电子合同验证业务流程描述如表 8 所示。

　　表 8 电子合同验证业务流程描述

　　GB/T 36298—2018

　　表 8(续)

　　1 1 电子合同辅助业务流程

　　1 1 . 1 身份信息变更业务流程及描述

　　1 1 . 1 . 1 身份信息变更业务流程

　　缔约人身份信息变更是指当缔约人在相关管理部门进行身份信息变更业务后，应向电子合同服务平台提出身份信息变更申请，并完成身份信息变更业务。 缔约人的身份信息变更流程如图 9 所示。

　　GB/T 36298—2018

　　图 9 缔约人身份信息变更业务流程

　　1 1 . 1 . 2 身份信息变更业务流程描述

　　缔约人的身份信息变更业务流程描述如表 9 所示。

　　GB/T 36298—2018

　　表 9 身份信息变更业务流程描述

　　GB/T 36298—2018

　　表 9(续)

　　1 1 . 2 身份注销业务流程及描述

　　1 1 . 2 . 1 身份注销业务流程

　　缔约人的身份注销业务流程如图 10 所示。

　　图 10 缔约人身份注销业务流程

　　GB/T 36298—2018

　　1 1 . 2 . 2 身份注销业务流程描述

　　缔约人的身份注销业务流程描述如表 10 所示。

　　表 10 缔约人的身份注销业务流程描述

　　1 1 . 3 电子合同变更业务流程及描述

　　1 1 . 3 . 1 电子合同变更业务流程

　　电子合同变更业务流程如图 11 所示。

　　GB/T 36298—2018

　　图 1 1 电子合同变更业务流程

　　GB/T 36298—2018

　　1 1 . 3 . 2 电子合同变更业务流程描述

　　电子合同变更业务流程描述如表 11 所示。

　　表 1 1 电子合同变更业务流程描述

　　GB/T 36298—2018

　　表 11(续)

　　1 1 . 4 电子合同终止业务流程及描述

　　1 1 . 4 . 1 电子合同终止业务流程

　　电子合同终止业务流程如图 12 所示。

　　GB/T 36298—2018

　　图 12 电子合同终止业务流程

　　1 1 . 4 . 2 电子合同终止业务流程描述

　　电子合同终止业务流程描述如表 12 所示。

　　GB/T 36298—2018

　　表 12 电子合同终止业务流程描述

　　GB/T 36298—2018

　　表 12(续)

　　12 扩展方法

　　本标准中的电子合同业务流程和业务环节可以根据不同用户需要和新出现的需求进行扩展，但扩展内容不应与本标准中已有内容冲突。 扩展方法如下：

　　a) 扩展业务流程

　　用户根据电子合同的实际需要，按照本标准规定的业务流程描述方法，可以增加新的业务流程，或扩展现有的业务流程。

　　b ) 扩展业务环节

　　按照第 7 章～第 11 章的规定，可以在每个业务流程中增加业务环节，并按照本标准规定的方法进

　　行描述。

　　GB/T 36298—2018

　　参 考 文 献