第三方電子合同服務(wù)平臺(tái)功能建設(shè)規(guī)范

ICSFORMTEXTFORMTEXT點(diǎn)擊此處添加中國(guó)標(biāo)準(zhǔn)文獻(xiàn)分類號(hào)中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/TFORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT第三方電子合同服務(wù)平臺(tái)功能建設(shè)規(guī)范FORMTEXTConstructionfunctionspecificationsforthethird-partyserviceplatformofelectroniccontract(征求意見(jiàn)稿)FORMTEXTFORMTEXT-FORMTEXT-FORMTEXTXX發(fā)布FORMTEXT-FORMTEXTXX-FORMTEXTXX實(shí)施GB/TXXXXX—XXXX前言 III1范圍 12規(guī)范性引用文件 13術(shù)語(yǔ)和定義 14建設(shè)原則 34.1完整和實(shí)用性 34.2松耦合和易擴(kuò)展性 34.3易操作和易維護(hù)性 34.4安全可靠性 35功能架構(gòu) 36功能要求 46.1用戶身份管理 46.1.1身份登記 46.1.2身份認(rèn)證 56.1.3身份變更與注銷 56.2電子合同業(yè)務(wù)管理 56.2.1創(chuàng)建合同 56.2.2簽署合同 66.2.3變更合同 66.2.4延續(xù)合同 66.2.5終止合同 76.2.6合同驗(yàn)證管理 76.2.7合同談判管理 76.3電子合同歸檔與存儲(chǔ) 76.3.1合同歸檔管理 76.3.2存儲(chǔ)與備份管理 76.4電子合同利用 76.4.1閱讀打印 76.4.2查詢 86.4.3統(tǒng)計(jì) 86.5系統(tǒng)維護(hù)功能 86.5.1用戶管理 86.5.2權(quán)限管理 86.5.3日志管理 86.5.4合同模板管理 86.5.5分類方案管理 96.5.6系統(tǒng)接口管理 96.5.7安全管理 9第三方電子合同服務(wù)平臺(tái)功能建設(shè)規(guī)范范圍本標(biāo)準(zhǔn)規(guī)定了第三方電子合同服務(wù)平臺(tái)建設(shè)的原則、功能架構(gòu)以及功能要求等內(nèi)容。本標(biāo)準(zhǔn)適用于第三方電子合同服務(wù)平臺(tái)功能的設(shè)計(jì)、開(kāi)發(fā)、實(shí)施和維護(hù)。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9387.2信息處理系統(tǒng)開(kāi)放系統(tǒng)互連基本參考模型第2部分:安全體系結(jié)構(gòu)GB/T20271信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求SB/T11009電子合同在線訂立流程規(guī)范中華人民共和國(guó)電子簽名法術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用本文件。電子合同electroniccontract平等主體的自然人、法人、其他組織之間以數(shù)據(jù)電文為載體，并利用電子通信手段設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。[改自SB/T11009-2013]要約offer希望和他人訂立合同的意思表示。受要約acceptoffer接受要約的意思表示。電子合同要約人electroniccontractofferor在訂立電子合同的過(guò)程中，發(fā)出要約的一方當(dāng)事人。[改自中華人民共和國(guó)合同法]電子合同受要約人electroniccontractofferee在訂立電子合同的過(guò)程中，接受要約的一方當(dāng)事人。[改自中華人民共和國(guó)合同法]電子合同締約人electroniccontractparty使用電子合同訂立系統(tǒng)的合同當(dāng)事人，簡(jiǎn)稱合同締約人。[SB/T11009-2013，定義3.4]電子合同締約相對(duì)人electroniccontractrelativeparty與電子合同締約人共同簽署合同的人，簡(jiǎn)稱合同締約相對(duì)人。[SB/T11009-2013，定義3.5]系統(tǒng)接口systeminterface電子合同管理系統(tǒng)與其他信息系統(tǒng)之間的連接協(xié)議。電子簽名electronicsignature數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。[改自中華人民共和國(guó)電子簽名法]數(shù)據(jù)電文是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲(chǔ)存的信息。數(shù)字證書digitalcertificate附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來(lái)源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）進(jìn)行偽造。[GB/T9387.2-1995，定義3.3.26]第三方電子合同服務(wù)平臺(tái)thethird-partyserviceplatformofelectroniccontract獨(dú)立于合同締約人，具備身份認(rèn)證、談判磋商、電子簽名、合同存儲(chǔ)與調(diào)用等功能，能實(shí)現(xiàn)電子合同在線訂立及處理的信息系統(tǒng)。[改自SB/T11009-2013]電子合同第三方存儲(chǔ)服務(wù)商third-partystorageserviceproviderforelectroniccontract獨(dú)立于電子合同締約各方，能提供電子合同信息保存的服務(wù)機(jī)構(gòu)，簡(jiǎn)稱第三方存儲(chǔ)服務(wù)商。它可以應(yīng)合同締約一方或多方的請(qǐng)求對(duì)合同訂立過(guò)程提供多種形式的存儲(chǔ)服務(wù)并提供信息真實(shí)性證明。開(kāi)展電子合同存儲(chǔ)服務(wù)的機(jī)構(gòu)應(yīng)具備相應(yīng)的服務(wù)資質(zhì)、技術(shù)保障能力和完備的管理制度。[SB/T11009-2013，定義3.6]建設(shè)原則完整和實(shí)用性平臺(tái)功能應(yīng)覆蓋電子合同訂立、履行等過(guò)程，并針對(duì)過(guò)程中每項(xiàng)業(yè)務(wù)的詳細(xì)功能進(jìn)行優(yōu)化。松耦合和易擴(kuò)展性采用松耦合、模塊化的平臺(tái)設(shè)計(jì)思路，為各外接功能模塊提供靈活、安全、穩(wěn)定的接口服務(wù)，保證平臺(tái)的規(guī)模、模塊較易擴(kuò)展，盡量降低日后平臺(tái)升級(jí)的成本。易操作和易維護(hù)性平臺(tái)建設(shè)應(yīng)充分考慮行業(yè)特點(diǎn)及使用者的操作習(xí)慣，同時(shí)提供針對(duì)平臺(tái)的各個(gè)功能模塊以及接口的可監(jiān)控機(jī)制，使其在運(yùn)行中易于及時(shí)發(fā)現(xiàn)運(yùn)行錯(cuò)誤并排除故障。安全可靠性平臺(tái)具有邏輯嚴(yán)密的安全管理方式，適當(dāng)采用安全技術(shù)手段，保證系統(tǒng)無(wú)單一故障點(diǎn)，保證系統(tǒng)安全穩(wěn)定；在系統(tǒng)測(cè)試和系統(tǒng)實(shí)施時(shí)涉及到實(shí)際業(yè)務(wù)數(shù)據(jù)的環(huán)節(jié)，加強(qiáng)對(duì)敏感數(shù)據(jù)的管控，能有效保證諸如接口數(shù)據(jù)傳輸、數(shù)據(jù)處理等方面的安全性；提供電子簽名、訪問(wèn)控制、防惡意代碼等方面提供安全控制機(jī)制。功能架構(gòu)根據(jù)電子合同的管理需求和業(yè)務(wù)分析，第三方電子合同服務(wù)平臺(tái)的功能模塊主要包括：用戶身份管理、電子合同業(yè)務(wù)管理、電子合同歸檔與存儲(chǔ)、電子合同利用和系統(tǒng)維護(hù)。其業(yè)務(wù)流程設(shè)計(jì)應(yīng)符合GB/TXXXX中的要求。功能框架如圖1所示。本標(biāo)準(zhǔn)規(guī)定為基本功能，在平臺(tái)建設(shè)過(guò)程中可以根據(jù)不同用戶需要和新出現(xiàn)的業(yè)務(wù)類型進(jìn)行擴(kuò)展。第三方電子合同服務(wù)平臺(tái)功能架構(gòu)用戶身份管理用戶身份管理的功能設(shè)計(jì)應(yīng)包括身份登記、身份認(rèn)證、身份變更與注銷等。電子合同簽署業(yè)務(wù)管理業(yè)務(wù)處理的功能設(shè)計(jì)應(yīng)包括創(chuàng)建合同，起草合同、簽署合同、變更合同、合同驗(yàn)證、合同談判等。電子合同歸檔與存儲(chǔ)電子合同歸檔與存儲(chǔ)管理的功能設(shè)計(jì)應(yīng)包括電子合同歸檔管理、存儲(chǔ)與備份管理。電子合同利用電子合同利用的功能設(shè)計(jì)應(yīng)包括對(duì)于電子合同的閱讀打印、查詢、統(tǒng)計(jì)等。系統(tǒng)維護(hù)功能系統(tǒng)維護(hù)的功能設(shè)計(jì)應(yīng)包括用戶管理、權(quán)限管理、日志管理、分類方案管理、模板管理以及接口管理。功能要求用戶身份管理身份登記第三方電子合同服務(wù)平臺(tái)應(yīng)支持對(duì)于用戶（電子合同要約人和電子合同受要約人）的身份登記。身份登記功能應(yīng)包括但不限于：支持對(duì)于用戶（電子合同要約人和電子合同受要約人）的自然人以及所屬機(jī)構(gòu)進(jìn)行身份信息進(jìn)行登記；支持對(duì)于身份登記過(guò)程中所涉及的相關(guān)證明文件進(jìn)行上傳，上傳文件應(yīng)采用較為通用的文件存儲(chǔ)格式；用戶（電子合同要約人和電子合同受要約人）在身份登記的過(guò)程中，可支持對(duì)于數(shù)字證書的綁定；在用戶（電子合同要約人和電子合同受要約人）確認(rèn)提交身份登記申請(qǐng)的情況下，提供對(duì)于身份登記信息審核機(jī)制，對(duì)身份登記信息的完整性、合法性進(jìn)行驗(yàn)證。并支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份登記結(jié)果的通知；身份認(rèn)證第三方電子合同服務(wù)平臺(tái)應(yīng)支持對(duì)于通過(guò)身份登記的需要簽署合同的用戶（電子合同要約人或電子合同受要約人）進(jìn)行身份認(rèn)證。身份認(rèn)證功能應(yīng)包括但不限于：對(duì)于持有數(shù)字證書的用戶（電子合同要約人和電子合同受要約人），支持對(duì)數(shù)字證書的狀態(tài)、有效期等內(nèi)容進(jìn)行審核；對(duì)于未持有數(shù)字證書的用戶（電子合同要約人和電子合同受要約人），服務(wù)平臺(tái)應(yīng)提供合法、可靠的認(rèn)證方式進(jìn)行審核；支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份認(rèn)證結(jié)果的通知。身份變更與注銷第三方電子合同服務(wù)平臺(tái)應(yīng)支持對(duì)于通過(guò)身份登記及身份認(rèn)證的用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對(duì)人）進(jìn)行身份信息變更與注銷。身份信息變更與注銷功能應(yīng)包括但不限于：提供對(duì)于提出變更或注銷申請(qǐng)的用戶（電子合同締約人、電子合同締約相對(duì)人）進(jìn)行合同履行情況的審核；支持對(duì)于用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對(duì)人）的自然人以及所屬機(jī)構(gòu)進(jìn)行身份信息進(jìn)行變更；支持對(duì)于身份變更過(guò)程中所涉及的相關(guān)證明文件進(jìn)行上傳，上傳文件應(yīng)采用較為通用的文件存儲(chǔ)格式；支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對(duì)人）發(fā)送身份變更或注銷結(jié)果的通知。電子合同業(yè)務(wù)管理創(chuàng)建合同簽署申請(qǐng)?jiān)趧?chuàng)建電子合同過(guò)程中，第三方電子合同服務(wù)平臺(tái)應(yīng)支持對(duì)于用戶（電子合同要約人和電子合同受要約人）在平臺(tái)中提出電子合同的簽署申請(qǐng)受理審核。系統(tǒng)中簽署申請(qǐng)環(huán)節(jié)的功能應(yīng)包括但不限于：受理用戶（電子合同要約人和電子合同受要約人）所發(fā)出的簽署申請(qǐng)，并以站內(nèi)短信或電子郵件等方式向用戶發(fā)送受理通知；對(duì)提交電子合同簽署申請(qǐng)的用戶（電子合同要約人和電子合同受要約人）的身份登記信息的審核。起草合同電子合同簽署申請(qǐng)通過(guò)后，系統(tǒng)應(yīng)支持用戶（電子合同要約人）調(diào)用電子合同起草功能模塊，其功能應(yīng)包括但不限于：支持各類型電子合同模板預(yù)覽，用戶（電子合同要約人）可根據(jù)業(yè)務(wù)需求進(jìn)行選擇；根據(jù)用戶（電子合同要約人）選擇的合同模板，生成電子合同的起草頁(yè)面，并允許用戶（合同要約方）填寫合同信息；在電子合同的起草頁(yè)面中，禁止用戶（電子合同要約人）對(duì)無(wú)權(quán)修改的合同信息進(jìn)行修改。同時(shí)，允許用戶（電子合同要約人）對(duì)可修改的合同信息進(jìn)行修改；支持在電子合同起草頁(yè)面中將電子合同要約人的地址、法定代表人、聯(lián)系電話等必填信息向戶（電子合同要約人）發(fā)出提示；支持用戶（電子合同要約人）上傳附件（包括文本、圖片）；完成創(chuàng)建電子合同并提交時(shí)，支持對(duì)合同信息的完整性、正確性以及上傳附件的格式進(jìn)行自動(dòng)審核。如果通過(guò)審核，應(yīng)向用戶（電子合同受要約人）進(jìn)行告知。如果合同信息及上傳附件存在缺失、錯(cuò)誤等問(wèn)題，應(yīng)向用戶（電子合同要約人）發(fā)出警報(bào)。支持用戶（電子合同要約人或電子合同受要約人）對(duì)處于“協(xié)商中”狀態(tài)的電子合同的信息進(jìn)行修改，并重新提交。簽署合同用戶（電子合同要約人和電子合同受要約人）對(duì)合同信息達(dá)成一致，系統(tǒng)應(yīng)支持用戶（電子合同要約人和電子合同受要約人）調(diào)用簽署合同功能模塊，其功能應(yīng)包括但不限于：提供電子數(shù)據(jù)安全機(jī)制，支持電子合同進(jìn)行電子簽名，以保證電子合同的安全性；根據(jù)業(yè)務(wù)需求，支持添加時(shí)間戳，以保證電子合同的有效性；在用戶（電子合同要約人和電子合同受要約人）授權(quán)情況下，支持合同的委托代簽；簽署完成的電子合同，系統(tǒng)應(yīng)支持自動(dòng)分配唯一編號(hào)，確定操作權(quán)限；根據(jù)電子合同類型，可將完成簽署的電子合同數(shù)據(jù)向相關(guān)監(jiān)管部門提交進(jìn)行審查。變更合同用戶（電子合同締約人或電子合同締約相對(duì)人）對(duì)正在執(zhí)行的電子合同的相關(guān)內(nèi)容信息進(jìn)行變更，其功能應(yīng)包括但不限于：支持對(duì)提出申請(qǐng)的用戶（電子合同締約人或電子合同締約相對(duì)人）的身份進(jìn)行驗(yàn)證，若身份驗(yàn)證不合格，應(yīng)不受理申請(qǐng)，并發(fā)出警報(bào)；支持對(duì)于電子合同狀態(tài)不符合要求的情況（如：電子合同已終止），應(yīng)不受理申請(qǐng)，并向用戶（電子合同締約人或電子合同締約相對(duì)人）發(fā)出警報(bào)；支持對(duì)電子合同的內(nèi)容進(jìn)行編輯，即：變更申請(qǐng)通過(guò)，允許提出變更申請(qǐng)的一方對(duì)電子合同中允許用戶修改具體變更內(nèi)容。修改完成，應(yīng)通知對(duì)方，若對(duì)方同意變更內(nèi)容，則提交合同進(jìn)行審核；如果締約雙方所簽署的電子合同內(nèi)容不同于正在執(zhí)行的電子合同，系統(tǒng)應(yīng)提示其重新創(chuàng)建合同，并在新電子合同完成簽署后，將原電子合同終止。延續(xù)合同用戶（合同要約方或受要約方）對(duì)正在執(zhí)行的合同申請(qǐng)延續(xù)，其功能應(yīng)包括但不限于：支持對(duì)提出申請(qǐng)的用戶（合同要約方或受要約方）的身份進(jìn)行驗(yàn)證，若身份驗(yàn)證不合格，應(yīng)不受理申請(qǐng)，并發(fā)出警報(bào)；支持對(duì)于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應(yīng)不受理申請(qǐng)，并向用戶（合同要約方或受要約方）發(fā)出警報(bào)；支持合同編輯，即：延續(xù)申請(qǐng)通過(guò)，允許提出延續(xù)申請(qǐng)的一方對(duì)合同中允許用戶修改的填寫具體變更內(nèi)容，應(yīng)通知對(duì)方，若對(duì)方同意變更內(nèi)容，則提交合同進(jìn)行審核；如果締約雙方所簽署的合同內(nèi)容不同于正在執(zhí)行的合同，系統(tǒng)應(yīng)提示其新建合同，并在新合同完成簽署后，將原合同作廢。終止合同用戶（合同要約方或受要約方）對(duì)正在執(zhí)行的合同提出終止申請(qǐng)，其功能應(yīng)包括但不限于：支持對(duì)提出申請(qǐng)的用戶（合同要約方或受要約方）的身份進(jìn)行驗(yàn)證，若身份驗(yàn)證不合格，應(yīng)不受理申請(qǐng)，并發(fā)出的警報(bào)；支持對(duì)于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應(yīng)不受理申請(qǐng)，并向用戶（合同要約方或受要約方）發(fā)出警報(bào)；支持提出申請(qǐng)的用戶（合同要約方或受要約方）進(jìn)行終止原因的填寫；支持締約雙方確認(rèn)終止合同。合同驗(yàn)證管理為確保電子合同的真實(shí)性、有效性以及完整性，應(yīng)提供離線或在線兩種方式對(duì)于電子合同中的電子簽名、數(shù)字證書、電子合同內(nèi)容、電子合同締約人信息、電子合同締約相對(duì)人信息等進(jìn)行驗(yàn)證。合同談判管理電子合同管理系統(tǒng)宜提供在線談判服務(wù)，其功能可包括但不限于：支持談判雙方身份信息查看；支持談判內(nèi)容的實(shí)時(shí)記錄，并對(duì)談判內(nèi)容進(jìn)行保密；支持查詢談判內(nèi)容。電子合同歸檔與存儲(chǔ)合同歸檔管理締約雙方完成合同簽署后，系統(tǒng)應(yīng)支持對(duì)合同進(jìn)行歸檔操作，其功能應(yīng)包括但不限于：可按照已配置的分類方案對(duì)合同進(jìn)行自動(dòng)分類，無(wú)法進(jìn)行自動(dòng)分類的合同系統(tǒng)應(yīng)支持手動(dòng)分類；自動(dòng)審核待歸檔合同相關(guān)元數(shù)據(jù)等信息的完整性，如有缺失，應(yīng)支持手動(dòng)補(bǔ)充；存儲(chǔ)與備份管理系統(tǒng)應(yīng)支持?jǐn)?shù)據(jù)備份操作，其功能應(yīng)包括但不限于：支持完全備份、條件備份、增量備份等多種數(shù)據(jù)備份方式；支持備份電子合同及其元數(shù)據(jù)；提供有效的存儲(chǔ)狀態(tài)實(shí)時(shí)監(jiān)控，并提供可視化的交互信息；電子合同利用閱讀打印系統(tǒng)應(yīng)支持對(duì)于合同信息進(jìn)行閱覽，并提供打印服務(wù)，其功能應(yīng)包括但不限于：支持在線閱讀和離線閱讀兩種模式；允許對(duì)在線閱讀所運(yùn)用的嵌入式組件的外觀進(jìn)行設(shè)置，以保證組件與系統(tǒng)應(yīng)用環(huán)境的協(xié)調(diào)性；支持在線閱讀功能運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控；支持對(duì)電子合同的在線打??；支持對(duì)于合同文本的下載。查詢第三方電子合同服務(wù)平臺(tái)提供電子合同查詢、查詢結(jié)果瀏覽以及管理等服務(wù)，其功能應(yīng)包括但不限于：支持全文查詢、條件查詢等模式；支持簽署時(shí)間、簽署地點(diǎn)、電子合同締約人、電子合同締約相對(duì)人、電子合同狀態(tài)等字段的檢索；提供查詢進(jìn)度的提示；支持對(duì)查詢結(jié)果導(dǎo)出，并設(shè)置導(dǎo)出文件的格式。統(tǒng)計(jì)系統(tǒng)應(yīng)提供電子合同文件數(shù)據(jù)統(tǒng)計(jì)以及報(bào)表生成等服務(wù)，其功能應(yīng)包括但不限于：提供按簽署時(shí)間、簽署地點(diǎn)、合同類型、合同狀態(tài)等方面進(jìn)行的統(tǒng)計(jì)；支持統(tǒng)計(jì)結(jié)果形成報(bào)表；支持統(tǒng)計(jì)報(bào)表的查看、打印和下載。系統(tǒng)維護(hù)功能用戶管理應(yīng)對(duì)使用系統(tǒng)的用戶進(jìn)行統(tǒng)一管理，其功能應(yīng)包括但不限于：提供機(jī)構(gòu)、部門、人員表的維護(hù)和管理；支持對(duì)機(jī)構(gòu)、部門、人員信息的創(chuàng)建、修改、刪除、查詢；權(quán)限管理為實(shí)現(xiàn)用戶使用系統(tǒng)功能的訪問(wèn)控制，保證有效用戶正常使用的同時(shí)，防止非法用戶和無(wú)權(quán)限用戶對(duì)系統(tǒng)功能的使用及用戶數(shù)據(jù)的訪問(wèn)，其功能應(yīng)包括但不限于：支持對(duì)用戶的權(quán)限進(jìn)行新增、修改、刪除和查詢等操作；支持設(shè)置不同用戶的訪問(wèn)