电子签约行业到底"困"在哪？ | TO必问

文章内容主体来自TO必问的《电子签约是一个大趋势吗？什么时候能普及？》，大部分内容是我在原文的内容回答，觉得一本正经的胡说八道的好像很在理，所以把内容补充和完善写下这篇分析。

对于电子签约市场，和成为中国的SaleForce一样，仍是一个copy to china的产物，行业对标基本对标的是DocuSign，这家名声在外的公司。

有人问，电子签名是一个大趋势吗？我的答案是肯定的，能够提升效率、降低成本的产品一定都是某个阶段的新趋势。

说完趋势，那我们就再来说一下瓶颈，我认为目前电子签约行业主要瓶颈在于需要去解决法律效力、安全、存储这三大问题，下面分别介绍一下目前的情况。

1

法律

先说法律，提及合同、电子签约那么将涉及《中华人民共和国合同法》、《中华人民共和国电子签名法》、工信部《电子认证服务管理办法》、商务部《电子合同在线流程规范》、《电子商务第三方交易平台服务规范》。

我不是非要搬那么多法律条款出来镇这个帖子，主要在国内如果你做电子签约必然要满足这些条款中所涉及与电子签约有关的内容。

各国的法律法规都不一样，所以这也是行业巨头DocuSign无法进入国内的主要原因。

如果简单一点总结，电子签约在法律上，要证明的有四件事儿：

哪个操作人、在什么时间操作、一个操作人本人认可的内容、这个内容是不可篡改的。

上面这句话很重要，考试要划重点。

2

安全

先说基础安全这块，那么你需要参考的是公安部《信息安全等级保护管理办法》、还有国标《时间戳标准》（GB/T 20520 – 2006）、《网络交易服务标准》（SB/T10519-2009）、《电子商务协议》（GB/T19252-2003）、国密局《电子认证服务密码管理办法》、《证书认证系统密码及其相关安全技术规范》（GB/T 25056-2010）。

象征性的提及一下所涉及的内容，然后再通俗的来解答一下：

目前的安全其实就是作为第三方签约平台，要将双方认可的内容先签名（加上数字证书）、再盖上时间戳（证明签订时间，同时保证防篡改）、然后再加密（这样第三方平台是无法看到合同内容）、最后再碎片化存储到云（即便是黑客拿到了某一服务器数据也无法有效还原，除非所有的服务器都攻破了再逆回来，但是这样的门槛是非常高的）。

国内的一些平台不止完成了以上内容，某些平台还引入了公证处（比如上上签），将签约过程保全和公证，其实解决的一样都是安全问题。

3

存储

存储其实来解决的仍然是安全问题，我们生活工作中的合同是签约完成后，是双方各执一份来独立“存储”的，如果合同产生争议，其实也一样去公证处做公证才行，所以电子签约需要这个有公信力的“第三方”来监督签约。

如果签约产生于签约平台，存储也存储在该平台，其实对公信力还是起了既做球员又当裁判的质疑（签约者会认为在特定的环境下，平台有动机且能力篡改合同内容），所以对于合同内容的保管（即存储）第三方的签约平台又需要第四方存储平台，或者引入区块链技术来解决这样的问题。

通俗的去讲为什么建议需要第三方来存储？

因为同样的这个问题，如果换做做电子签约的来答你们肯定持有怀疑态度，而我是搞网络安全的，你们的问题和我没啥太大的利益关系，所以你们就会更认可些，心情好了还会把这篇内容转发出去，顺便给我点个赞什么的！

4

未来

随着这几年互联网企业级服务创业潮来临，SaaS产品的推广与普及、国家对无纸化办公的的政策推导，很多传统纸质化的内容都将慢慢被电子化所替代掉，就像电子发票刚出来的时候，你去星巴克点一杯咖啡不知道如何领电子发票一般，对于新鲜事物我们总要有个适应的过程。

国内的电子签约领域创业公司已经打的火热，这个行业应该有不下20家的创业公司，在他们你争我夺的发展客户的过程中，其实本身就承担着教育市场的责任，电子数据存储其实已经是个很成熟的市场，基于云端的互联网“公证”得到广泛认可，确实还要有一段路途。

至于谁会最终成为中国的DocuSign？我引入我之前写的一篇公众号标题，创业拼的无非就是比同行谁活的更久一点！

这一波，我更看好上上签，这么燥乱的互联网创业潮里，能闷头务实做事儿的团队都不会太差。