第三方電子合同服務(wù)平臺功能建設(shè)規(guī)范

ICSFORMTEXTFORMTEXT點擊此處添加中國標(biāo)準(zhǔn)文獻分類號中華人民共和國國家標(biāo)準(zhǔn)GB/TFORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT第三方電子合同服務(wù)平臺功能建設(shè)規(guī)范FORMTEXTConstructionfunctionspecificationsforthethird-partyserviceplatformofelectroniccontract(征求意見稿)FORMTEXTFORMTEXT-FORMTEXT-FORMTEXTXX發(fā)布FORMTEXT-FORMTEXTXX-FORMTEXTXX實施GB/TXXXXX—XXXX前言 III1范圍 12規(guī)范性引用文件 13術(shù)語和定義 14建設(shè)原則 34.1完整和實用性 34.2松耦合和易擴展性 34.3易操作和易維護性 34.4安全可靠性 35功能架構(gòu) 36功能要求 46.1用戶身份管理 46.1.1身份登記 46.1.2身份認證 56.1.3身份變更與注銷 56.2電子合同業(yè)務(wù)管理 56.2.1創(chuàng)建合同 56.2.2簽署合同 66.2.3變更合同 66.2.4延續(xù)合同 66.2.5終止合同 76.2.6合同驗證管理 76.2.7合同談判管理 76.3電子合同歸檔與存儲 76.3.1合同歸檔管理 76.3.2存儲與備份管理 76.4電子合同利用 76.4.1閱讀打印 76.4.2查詢 86.4.3統(tǒng)計 86.5系統(tǒng)維護功能 86.5.1用戶管理 86.5.2權(quán)限管理 86.5.3日志管理 86.5.4合同模板管理 86.5.5分類方案管理 96.5.6系統(tǒng)接口管理 96.5.7安全管理 9第三方電子合同服務(wù)平臺功能建設(shè)規(guī)范范圍本標(biāo)準(zhǔn)規(guī)定了第三方電子合同服務(wù)平臺建設(shè)的原則、功能架構(gòu)以及功能要求等內(nèi)容。本標(biāo)準(zhǔn)適用于第三方電子合同服務(wù)平臺功能的設(shè)計、開發(fā)、實施和維護。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9387.2信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第2部分:安全體系結(jié)構(gòu)GB/T20271信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求SB/T11009電子合同在線訂立流程規(guī)范中華人民共和國電子簽名法術(shù)語和定義下列術(shù)語和定義適用本文件。電子合同electroniccontract平等主體的自然人、法人、其他組織之間以數(shù)據(jù)電文為載體，并利用電子通信手段設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。[改自SB/T11009-2013]要約offer希望和他人訂立合同的意思表示。受要約acceptoffer接受要約的意思表示。電子合同要約人electroniccontractofferor在訂立電子合同的過程中，發(fā)出要約的一方當(dāng)事人。[改自中華人民共和國合同法]電子合同受要約人electroniccontractofferee在訂立電子合同的過程中，接受要約的一方當(dāng)事人。[改自中華人民共和國合同法]電子合同締約人electroniccontractparty使用電子合同訂立系統(tǒng)的合同當(dāng)事人，簡稱合同締約人。[SB/T11009-2013，定義3.4]電子合同締約相對人electroniccontractrelativeparty與電子合同締約人共同簽署合同的人，簡稱合同締約相對人。[SB/T11009-2013，定義3.5]系統(tǒng)接口systeminterface電子合同管理系統(tǒng)與其他信息系統(tǒng)之間的連接協(xié)議。電子簽名electronicsignature數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。[改自中華人民共和國電子簽名法]數(shù)據(jù)電文是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。數(shù)字證書digitalcertificate附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護數(shù)據(jù)，防止被人（例如接收者）進行偽造。[GB/T9387.2-1995，定義3.3.26]第三方電子合同服務(wù)平臺thethird-partyserviceplatformofelectroniccontract獨立于合同締約人，具備身份認證、談判磋商、電子簽名、合同存儲與調(diào)用等功能，能實現(xiàn)電子合同在線訂立及處理的信息系統(tǒng)。[改自SB/T11009-2013]電子合同第三方存儲服務(wù)商third-partystorageserviceproviderforelectroniccontract獨立于電子合同締約各方，能提供電子合同信息保存的服務(wù)機構(gòu)，簡稱第三方存儲服務(wù)商。它可以應(yīng)合同締約一方或多方的請求對合同訂立過程提供多種形式的存儲服務(wù)并提供信息真實性證明。開展電子合同存儲服務(wù)的機構(gòu)應(yīng)具備相應(yīng)的服務(wù)資質(zhì)、技術(shù)保障能力和完備的管理制度。[SB/T11009-2013，定義3.6]建設(shè)原則完整和實用性平臺功能應(yīng)覆蓋電子合同訂立、履行等過程，并針對過程中每項業(yè)務(wù)的詳細功能進行優(yōu)化。松耦合和易擴展性采用松耦合、模塊化的平臺設(shè)計思路，為各外接功能模塊提供靈活、安全、穩(wěn)定的接口服務(wù)，保證平臺的規(guī)模、模塊較易擴展，盡量降低日后平臺升級的成本。易操作和易維護性平臺建設(shè)應(yīng)充分考慮行業(yè)特點及使用者的操作習(xí)慣，同時提供針對平臺的各個功能模塊以及接口的可監(jiān)控機制，使其在運行中易于及時發(fā)現(xiàn)運行錯誤并排除故障。安全可靠性平臺具有邏輯嚴(yán)密的安全管理方式，適當(dāng)采用安全技術(shù)手段，保證系統(tǒng)無單一故障點，保證系統(tǒng)安全穩(wěn)定；在系統(tǒng)測試和系統(tǒng)實施時涉及到實際業(yè)務(wù)數(shù)據(jù)的環(huán)節(jié)，加強對敏感數(shù)據(jù)的管控，能有效保證諸如接口數(shù)據(jù)傳輸、數(shù)據(jù)處理等方面的安全性；提供電子簽名、訪問控制、防惡意代碼等方面提供安全控制機制。功能架構(gòu)根據(jù)電子合同的管理需求和業(yè)務(wù)分析，第三方電子合同服務(wù)平臺的功能模塊主要包括：用戶身份管理、電子合同業(yè)務(wù)管理、電子合同歸檔與存儲、電子合同利用和系統(tǒng)維護。其業(yè)務(wù)流程設(shè)計應(yīng)符合GB/TXXXX中的要求。功能框架如圖1所示。本標(biāo)準(zhǔn)規(guī)定為基本功能，在平臺建設(shè)過程中可以根據(jù)不同用戶需要和新出現(xiàn)的業(yè)務(wù)類型進行擴展。第三方電子合同服務(wù)平臺功能架構(gòu)用戶身份管理用戶身份管理的功能設(shè)計應(yīng)包括身份登記、身份認證、身份變更與注銷等。電子合同簽署業(yè)務(wù)管理業(yè)務(wù)處理的功能設(shè)計應(yīng)包括創(chuàng)建合同，起草合同、簽署合同、變更合同、合同驗證、合同談判等。電子合同歸檔與存儲電子合同歸檔與存儲管理的功能設(shè)計應(yīng)包括電子合同歸檔管理、存儲與備份管理。電子合同利用電子合同利用的功能設(shè)計應(yīng)包括對于電子合同的閱讀打印、查詢、統(tǒng)計等。系統(tǒng)維護功能系統(tǒng)維護的功能設(shè)計應(yīng)包括用戶管理、權(quán)限管理、日志管理、分類方案管理、模板管理以及接口管理。功能要求用戶身份管理身份登記第三方電子合同服務(wù)平臺應(yīng)支持對于用戶（電子合同要約人和電子合同受要約人）的身份登記。身份登記功能應(yīng)包括但不限于：支持對于用戶（電子合同要約人和電子合同受要約人）的自然人以及所屬機構(gòu)進行身份信息進行登記；支持對于身份登記過程中所涉及的相關(guān)證明文件進行上傳，上傳文件應(yīng)采用較為通用的文件存儲格式；用戶（電子合同要約人和電子合同受要約人）在身份登記的過程中，可支持對于數(shù)字證書的綁定；在用戶（電子合同要約人和電子合同受要約人）確認提交身份登記申請的情況下，提供對于身份登記信息審核機制，對身份登記信息的完整性、合法性進行驗證。并支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份登記結(jié)果的通知；身份認證第三方電子合同服務(wù)平臺應(yīng)支持對于通過身份登記的需要簽署合同的用戶（電子合同要約人或電子合同受要約人）進行身份認證。身份認證功能應(yīng)包括但不限于：對于持有數(shù)字證書的用戶（電子合同要約人和電子合同受要約人），支持對數(shù)字證書的狀態(tài)、有效期等內(nèi)容進行審核；對于未持有數(shù)字證書的用戶（電子合同要約人和電子合同受要約人），服務(wù)平臺應(yīng)提供合法、可靠的認證方式進行審核；支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份認證結(jié)果的通知。身份變更與注銷第三方電子合同服務(wù)平臺應(yīng)支持對于通過身份登記及身份認證的用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）進行身份信息變更與注銷。身份信息變更與注銷功能應(yīng)包括但不限于：提供對于提出變更或注銷申請的用戶（電子合同締約人、電子合同締約相對人）進行合同履行情況的審核；支持對于用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）的自然人以及所屬機構(gòu)進行身份信息進行變更；支持對于身份變更過程中所涉及的相關(guān)證明文件進行上傳，上傳文件應(yīng)采用較為通用的文件存儲格式；支持以站內(nèi)短信或電子郵件等方式向用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）發(fā)送身份變更或注銷結(jié)果的通知。電子合同業(yè)務(wù)管理創(chuàng)建合同簽署申請在創(chuàng)建電子合同過程中，第三方電子合同服務(wù)平臺應(yīng)支持對于用戶（電子合同要約人和電子合同受要約人）在平臺中提出電子合同的簽署申請受理審核。系統(tǒng)中簽署申請環(huán)節(jié)的功能應(yīng)包括但不限于：受理用戶（電子合同要約人和電子合同受要約人）所發(fā)出的簽署申請，并以站內(nèi)短信或電子郵件等方式向用戶發(fā)送受理通知；對提交電子合同簽署申請的用戶（電子合同要約人和電子合同受要約人）的身份登記信息的審核。起草合同電子合同簽署申請通過后，系統(tǒng)應(yīng)支持用戶（電子合同要約人）調(diào)用電子合同起草功能模塊，其功能應(yīng)包括但不限于：支持各類型電子合同模板預(yù)覽，用戶（電子合同要約人）可根據(jù)業(yè)務(wù)需求進行選擇；根據(jù)用戶（電子合同要約人）選擇的合同模板，生成電子合同的起草頁面，并允許用戶（合同要約方）填寫合同信息；在電子合同的起草頁面中，禁止用戶（電子合同要約人）對無權(quán)修改的合同信息進行修改。同時，允許用戶（電子合同要約人）對可修改的合同信息進行修改；支持在電子合同起草頁面中將電子合同要約人的地址、法定代表人、聯(lián)系電話等必填信息向戶（電子合同要約人）發(fā)出提示；支持用戶（電子合同要約人）上傳附件（包括文本、圖片）；完成創(chuàng)建電子合同并提交時，支持對合同信息的完整性、正確性以及上傳附件的格式進行自動審核。如果通過審核，應(yīng)向用戶（電子合同受要約人）進行告知。如果合同信息及上傳附件存在缺失、錯誤等問題，應(yīng)向用戶（電子合同要約人）發(fā)出警報。支持用戶（電子合同要約人或電子合同受要約人）對處于“協(xié)商中”狀態(tài)的電子合同的信息進行修改，并重新提交。簽署合同用戶（電子合同要約人和電子合同受要約人）對合同信息達成一致，系統(tǒng)應(yīng)支持用戶（電子合同要約人和電子合同受要約人）調(diào)用簽署合同功能模塊，其功能應(yīng)包括但不限于：提供電子數(shù)據(jù)安全機制，支持電子合同進行電子簽名，以保證電子合同的安全性；根據(jù)業(yè)務(wù)需求，支持添加時間戳，以保證電子合同的有效性；在用戶（電子合同要約人和電子合同受要約人）授權(quán)情況下，支持合同的委托代簽；簽署完成的電子合同，系統(tǒng)應(yīng)支持自動分配唯一編號，確定操作權(quán)限；根據(jù)電子合同類型，可將完成簽署的電子合同數(shù)據(jù)向相關(guān)監(jiān)管部門提交進行審查。變更合同用戶（電子合同締約人或電子合同締約相對人）對正在執(zhí)行的電子合同的相關(guān)內(nèi)容信息進行變更，其功能應(yīng)包括但不限于：支持對提出申請的用戶（電子合同締約人或電子合同締約相對人）的身份進行驗證，若身份驗證不合格，應(yīng)不受理申請，并發(fā)出警報；支持對于電子合同狀態(tài)不符合要求的情況（如：電子合同已終止），應(yīng)不受理申請，并向用戶（電子合同締約人或電子合同締約相對人）發(fā)出警報；支持對電子合同的內(nèi)容進行編輯，即：變更申請通過，允許提出變更申請的一方對電子合同中允許用戶修改具體變更內(nèi)容。修改完成，應(yīng)通知對方，若對方同意變更內(nèi)容，則提交合同進行審核；如果締約雙方所簽署的電子合同內(nèi)容不同于正在執(zhí)行的電子合同，系統(tǒng)應(yīng)提示其重新創(chuàng)建合同，并在新電子合同完成簽署后，將原電子合同終止。延續(xù)合同用戶（合同要約方或受要約方）對正在執(zhí)行的合同申請延續(xù)，其功能應(yīng)包括但不限于：支持對提出申請的用戶（合同要約方或受要約方）的身份進行驗證，若身份驗證不合格，應(yīng)不受理申請，并發(fā)出警報；支持對于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應(yīng)不受理申請，并向用戶（合同要約方或受要約方）發(fā)出警報；支持合同編輯，即：延續(xù)申請通過，允許提出延續(xù)申請的一方對合同中允許用戶修改的填寫具體變更內(nèi)容，應(yīng)通知對方，若對方同意變更內(nèi)容，則提交合同進行審核；如果締約雙方所簽署的合同內(nèi)容不同于正在執(zhí)行的合同，系統(tǒng)應(yīng)提示其新建合同，并在新合同完成簽署后，將原合同作廢。終止合同用戶（合同要約方或受要約方）對正在執(zhí)行的合同提出終止申請，其功能應(yīng)包括但不限于：支持對提出申請的用戶（合同要約方或受要約方）的身份進行驗證，若身份驗證不合格，應(yīng)不受理申請，并發(fā)出的警報；支持對于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應(yīng)不受理申請，并向用戶（合同要約方或受要約方）發(fā)出警報；支持提出申請的用戶（合同要約方或受要約方）進行終止原因的填寫；支持締約雙方確認終止合同。合同驗證管理為確保電子合同的真實性、有效性以及完整性，應(yīng)提供離線或在線兩種方式對于電子合同中的電子簽名、數(shù)字證書、電子合同內(nèi)容、電子合同締約人信息、電子合同締約相對人信息等進行驗證。合同談判管理電子合同管理系統(tǒng)宜提供在線談判服務(wù)，其功能可包括但不限于：支持談判雙方身份信息查看；支持談判內(nèi)容的實時記錄，并對談判內(nèi)容進行保密；支持查詢談判內(nèi)容。電子合同歸檔與存儲合同歸檔管理締約雙方完成合同簽署后，系統(tǒng)應(yīng)支持對合同進行歸檔操作，其功能應(yīng)包括但不限于：可按照已配置的分類方案對合同進行自動分類，無法進行自動分類的合同系統(tǒng)應(yīng)支持手動分類；自動審核待歸檔合同相關(guān)元數(shù)據(jù)等信息的完整性，如有缺失，應(yīng)支持手動補充；存儲與備份管理系統(tǒng)應(yīng)支持?jǐn)?shù)據(jù)備份操作，其功能應(yīng)包括但不限于：支持完全備份、條件備份、增量備份等多種數(shù)據(jù)備份方式；支持備份電子合同及其元數(shù)據(jù)；提供有效的存儲狀態(tài)實時監(jiān)控，并提供可視化的交互信息；電子合同利用閱讀打印系統(tǒng)應(yīng)支持對于合同信息進行閱覽，并提供打印服務(wù)，其功能應(yīng)包括但不限于：支持在線閱讀和離線閱讀兩種模式；允許對在線閱讀所運用的嵌入式組件的外觀進行設(shè)置，以保證組件與系統(tǒng)應(yīng)用環(huán)境的協(xié)調(diào)性；支持在線閱讀功能運行狀態(tài)的實時監(jiān)控；支持對電子合同的在線打?。恢С謱τ诤贤谋镜南螺d。查詢第三方電子合同服務(wù)平臺提供電子合同查詢、查詢結(jié)果瀏覽以及管理等服務(wù)，其功能應(yīng)包括但不限于：支持全文查詢、條件查詢等模式；支持簽署時間、簽署地點、電子合同締約人、電子合同締約相對人、電子合同狀態(tài)等字段的檢索；提供查詢進度的提示；支持對查詢結(jié)果導(dǎo)出，并設(shè)置導(dǎo)出文件的格式。統(tǒng)計系統(tǒng)應(yīng)提供電子合同文件數(shù)據(jù)統(tǒng)計以及報表生成等服務(wù)，其功能應(yīng)包括但不限于：提供按簽署時間、簽署地點、合同類型、合同狀態(tài)等方面進行的統(tǒng)計；支持統(tǒng)計結(jié)果形成報表；支持統(tǒng)計報表的查看、打印和下載。系統(tǒng)維護功能用戶管理應(yīng)對使用系統(tǒng)的用戶進行統(tǒng)一管理，其功能應(yīng)包括但不限于：提供機構(gòu)、部門、人員表的維護和管理；支持對機構(gòu)、部門、人員信息的創(chuàng)建、修改、刪除、查詢；權(quán)限管理為實現(xiàn)用戶使用系統(tǒng)功能的訪問控制，保證有效用戶正常使用的同時，防止非法用戶和無權(quán)限用戶對系統(tǒng)功能的使用及用戶數(shù)據(jù)的訪問，其功能應(yīng)包括但不限于：支持對用戶的權(quán)限進行新增、修改、刪除和查詢等操作；支持設(shè)置不同用戶的訪問