第三方電子合同服務平臺功能建設規(guī)范

ICSFORMTEXTFORMTEXT點擊此處添加中國標準文獻分類號中華人民共和國國家標準GB/TFORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT第三方電子合同服務平臺功能建設規(guī)范FORMTEXTConstructionfunctionspecificationsforthethird-partyserviceplatformofelectroniccontract(征求意見稿)FORMTEXTFORMTEXT-FORMTEXT-FORMTEXTXX發(fā)布FORMTEXT-FORMTEXTXX-FORMTEXTXX實施GB/TXXXXX—XXXX前言 III1范圍 12規(guī)范性引用文件 13術語和定義 14建設原則 34.1完整和實用性 34.2松耦合和易擴展性 34.3易操作和易維護性 34.4安全可靠性 35功能架構 36功能要求 46.1用戶身份管理 46.1.1身份登記 46.1.2身份認證 56.1.3身份變更與注銷 56.2電子合同業(yè)務管理 56.2.1創(chuàng)建合同 56.2.2簽署合同 66.2.3變更合同 66.2.4延續(xù)合同 66.2.5終止合同 76.2.6合同驗證管理 76.2.7合同談判管理 76.3電子合同歸檔與存儲 76.3.1合同歸檔管理 76.3.2存儲與備份管理 76.4電子合同利用 76.4.1閱讀打印 76.4.2查詢 86.4.3統(tǒng)計 86.5系統(tǒng)維護功能 86.5.1用戶管理 86.5.2權限管理 86.5.3日志管理 86.5.4合同模板管理 86.5.5分類方案管理 96.5.6系統(tǒng)接口管理 96.5.7安全管理 9第三方電子合同服務平臺功能建設規(guī)范范圍本標準規(guī)定了第三方電子合同服務平臺建設的原則、功能架構以及功能要求等內容。本標準適用于第三方電子合同服務平臺功能的設計、開發(fā)、實施和維護。規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9387.2信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第2部分:安全體系結構GB/T20271信息安全技術信息系統(tǒng)通用安全技術要求SB/T11009電子合同在線訂立流程規(guī)范中華人民共和國電子簽名法術語和定義下列術語和定義適用本文件。電子合同electroniccontract平等主體的自然人、法人、其他組織之間以數據電文為載體，并利用電子通信手段設立、變更、終止民事權利義務關系的協議。[改自SB/T11009-2013]要約offer希望和他人訂立合同的意思表示。受要約acceptoffer接受要約的意思表示。電子合同要約人electroniccontractofferor在訂立電子合同的過程中，發(fā)出要約的一方當事人。[改自中華人民共和國合同法]電子合同受要約人electroniccontractofferee在訂立電子合同的過程中，接受要約的一方當事人。[改自中華人民共和國合同法]電子合同締約人electroniccontractparty使用電子合同訂立系統(tǒng)的合同當事人，簡稱合同締約人。[SB/T11009-2013，定義3.4]電子合同締約相對人electroniccontractrelativeparty與電子合同締約人共同簽署合同的人，簡稱合同締約相對人。[SB/T11009-2013，定義3.5]系統(tǒng)接口systeminterface電子合同管理系統(tǒng)與其他信息系統(tǒng)之間的連接協議。電子簽名electronicsignature數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。[改自中華人民共和國電子簽名法]數據電文是指以電子、光學、磁或者類似手段生成、發(fā)送、接收或者儲存的信息。數字證書digitalcertificate附加在數據單元上的一些數據，或是對數據單元所作的密碼變換，這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性，并保護數據，防止被人（例如接收者）進行偽造。[GB/T9387.2-1995，定義3.3.26]第三方電子合同服務平臺thethird-partyserviceplatformofelectroniccontract獨立于合同締約人，具備身份認證、談判磋商、電子簽名、合同存儲與調用等功能，能實現電子合同在線訂立及處理的信息系統(tǒng)。[改自SB/T11009-2013]電子合同第三方存儲服務商third-partystorageserviceproviderforelectroniccontract獨立于電子合同締約各方，能提供電子合同信息保存的服務機構，簡稱第三方存儲服務商。它可以應合同締約一方或多方的請求對合同訂立過程提供多種形式的存儲服務并提供信息真實性證明。開展電子合同存儲服務的機構應具備相應的服務資質、技術保障能力和完備的管理制度。[SB/T11009-2013，定義3.6]建設原則完整和實用性平臺功能應覆蓋電子合同訂立、履行等過程，并針對過程中每項業(yè)務的詳細功能進行優(yōu)化。松耦合和易擴展性采用松耦合、模塊化的平臺設計思路，為各外接功能模塊提供靈活、安全、穩(wěn)定的接口服務，保證平臺的規(guī)模、模塊較易擴展，盡量降低日后平臺升級的成本。易操作和易維護性平臺建設應充分考慮行業(yè)特點及使用者的操作習慣，同時提供針對平臺的各個功能模塊以及接口的可監(jiān)控機制，使其在運行中易于及時發(fā)現運行錯誤并排除故障。安全可靠性平臺具有邏輯嚴密的安全管理方式，適當采用安全技術手段，保證系統(tǒng)無單一故障點，保證系統(tǒng)安全穩(wěn)定；在系統(tǒng)測試和系統(tǒng)實施時涉及到實際業(yè)務數據的環(huán)節(jié)，加強對敏感數據的管控，能有效保證諸如接口數據傳輸、數據處理等方面的安全性；提供電子簽名、訪問控制、防惡意代碼等方面提供安全控制機制。功能架構根據電子合同的管理需求和業(yè)務分析，第三方電子合同服務平臺的功能模塊主要包括：用戶身份管理、電子合同業(yè)務管理、電子合同歸檔與存儲、電子合同利用和系統(tǒng)維護。其業(yè)務流程設計應符合GB/TXXXX中的要求。功能框架如圖1所示。本標準規(guī)定為基本功能，在平臺建設過程中可以根據不同用戶需要和新出現的業(yè)務類型進行擴展。第三方電子合同服務平臺功能架構用戶身份管理用戶身份管理的功能設計應包括身份登記、身份認證、身份變更與注銷等。電子合同簽署業(yè)務管理業(yè)務處理的功能設計應包括創(chuàng)建合同，起草合同、簽署合同、變更合同、合同驗證、合同談判等。電子合同歸檔與存儲電子合同歸檔與存儲管理的功能設計應包括電子合同歸檔管理、存儲與備份管理。電子合同利用電子合同利用的功能設計應包括對于電子合同的閱讀打印、查詢、統(tǒng)計等。系統(tǒng)維護功能系統(tǒng)維護的功能設計應包括用戶管理、權限管理、日志管理、分類方案管理、模板管理以及接口管理。功能要求用戶身份管理身份登記第三方電子合同服務平臺應支持對于用戶（電子合同要約人和電子合同受要約人）的身份登記。身份登記功能應包括但不限于：支持對于用戶（電子合同要約人和電子合同受要約人）的自然人以及所屬機構進行身份信息進行登記；支持對于身份登記過程中所涉及的相關證明文件進行上傳，上傳文件應采用較為通用的文件存儲格式；用戶（電子合同要約人和電子合同受要約人）在身份登記的過程中，可支持對于數字證書的綁定；在用戶（電子合同要約人和電子合同受要約人）確認提交身份登記申請的情況下，提供對于身份登記信息審核機制，對身份登記信息的完整性、合法性進行驗證。并支持以站內短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份登記結果的通知；身份認證第三方電子合同服務平臺應支持對于通過身份登記的需要簽署合同的用戶（電子合同要約人或電子合同受要約人）進行身份認證。身份認證功能應包括但不限于：對于持有數字證書的用戶（電子合同要約人和電子合同受要約人），支持對數字證書的狀態(tài)、有效期等內容進行審核；對于未持有數字證書的用戶（電子合同要約人和電子合同受要約人），服務平臺應提供合法、可靠的認證方式進行審核；支持以站內短信或電子郵件等方式向用戶（電子合同要約人和電子合同受要約人）發(fā)送身份認證結果的通知。身份變更與注銷第三方電子合同服務平臺應支持對于通過身份登記及身份認證的用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）進行身份信息變更與注銷。身份信息變更與注銷功能應包括但不限于：提供對于提出變更或注銷申請的用戶（電子合同締約人、電子合同締約相對人）進行合同履行情況的審核；支持對于用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）的自然人以及所屬機構進行身份信息進行變更；支持對于身份變更過程中所涉及的相關證明文件進行上傳，上傳文件應采用較為通用的文件存儲格式；支持以站內短信或電子郵件等方式向用戶（電子合同要約人、電子合同受要約人、電子合同締約人、電子合同締約相對人）發(fā)送身份變更或注銷結果的通知。電子合同業(yè)務管理創(chuàng)建合同簽署申請在創(chuàng)建電子合同過程中，第三方電子合同服務平臺應支持對于用戶（電子合同要約人和電子合同受要約人）在平臺中提出電子合同的簽署申請受理審核。系統(tǒng)中簽署申請環(huán)節(jié)的功能應包括但不限于：受理用戶（電子合同要約人和電子合同受要約人）所發(fā)出的簽署申請，并以站內短信或電子郵件等方式向用戶發(fā)送受理通知；對提交電子合同簽署申請的用戶（電子合同要約人和電子合同受要約人）的身份登記信息的審核。起草合同電子合同簽署申請通過后，系統(tǒng)應支持用戶（電子合同要約人）調用電子合同起草功能模塊，其功能應包括但不限于：支持各類型電子合同模板預覽，用戶（電子合同要約人）可根據業(yè)務需求進行選擇；根據用戶（電子合同要約人）選擇的合同模板，生成電子合同的起草頁面，并允許用戶（合同要約方）填寫合同信息；在電子合同的起草頁面中，禁止用戶（電子合同要約人）對無權修改的合同信息進行修改。同時，允許用戶（電子合同要約人）對可修改的合同信息進行修改；支持在電子合同起草頁面中將電子合同要約人的地址、法定代表人、聯系電話等必填信息向戶（電子合同要約人）發(fā)出提示；支持用戶（電子合同要約人）上傳附件（包括文本、圖片）；完成創(chuàng)建電子合同并提交時，支持對合同信息的完整性、正確性以及上傳附件的格式進行自動審核。如果通過審核，應向用戶（電子合同受要約人）進行告知。如果合同信息及上傳附件存在缺失、錯誤等問題，應向用戶（電子合同要約人）發(fā)出警報。支持用戶（電子合同要約人或電子合同受要約人）對處于“協商中”狀態(tài)的電子合同的信息進行修改，并重新提交。簽署合同用戶（電子合同要約人和電子合同受要約人）對合同信息達成一致，系統(tǒng)應支持用戶（電子合同要約人和電子合同受要約人）調用簽署合同功能模塊，其功能應包括但不限于：提供電子數據安全機制，支持電子合同進行電子簽名，以保證電子合同的安全性；根據業(yè)務需求，支持添加時間戳，以保證電子合同的有效性；在用戶（電子合同要約人和電子合同受要約人）授權情況下，支持合同的委托代簽；簽署完成的電子合同，系統(tǒng)應支持自動分配唯一編號，確定操作權限；根據電子合同類型，可將完成簽署的電子合同數據向相關監(jiān)管部門提交進行審查。變更合同用戶（電子合同締約人或電子合同締約相對人）對正在執(zhí)行的電子合同的相關內容信息進行變更，其功能應包括但不限于：支持對提出申請的用戶（電子合同締約人或電子合同締約相對人）的身份進行驗證，若身份驗證不合格，應不受理申請，并發(fā)出警報；支持對于電子合同狀態(tài)不符合要求的情況（如：電子合同已終止），應不受理申請，并向用戶（電子合同締約人或電子合同締約相對人）發(fā)出警報；支持對電子合同的內容進行編輯，即：變更申請通過，允許提出變更申請的一方對電子合同中允許用戶修改具體變更內容。修改完成，應通知對方，若對方同意變更內容，則提交合同進行審核；如果締約雙方所簽署的電子合同內容不同于正在執(zhí)行的電子合同，系統(tǒng)應提示其重新創(chuàng)建合同，并在新電子合同完成簽署后，將原電子合同終止。延續(xù)合同用戶（合同要約方或受要約方）對正在執(zhí)行的合同申請延續(xù)，其功能應包括但不限于：支持對提出申請的用戶（合同要約方或受要約方）的身份進行驗證，若身份驗證不合格，應不受理申請，并發(fā)出警報；支持對于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應不受理申請，并向用戶（合同要約方或受要約方）發(fā)出警報；支持合同編輯，即：延續(xù)申請通過，允許提出延續(xù)申請的一方對合同中允許用戶修改的填寫具體變更內容，應通知對方，若對方同意變更內容，則提交合同進行審核；如果締約雙方所簽署的合同內容不同于正在執(zhí)行的合同，系統(tǒng)應提示其新建合同，并在新合同完成簽署后，將原合同作廢。終止合同用戶（合同要約方或受要約方）對正在執(zhí)行的合同提出終止申請，其功能應包括但不限于：支持對提出申請的用戶（合同要約方或受要約方）的身份進行驗證，若身份驗證不合格，應不受理申請，并發(fā)出的警報；支持對于合同狀態(tài)不符合要求的情況（如：合同已終止或作廢），應不受理申請，并向用戶（合同要約方或受要約方）發(fā)出警報；支持提出申請的用戶（合同要約方或受要約方）進行終止原因的填寫；支持締約雙方確認終止合同。合同驗證管理為確保電子合同的真實性、有效性以及完整性，應提供離線或在線兩種方式對于電子合同中的電子簽名、數字證書、電子合同內容、電子合同締約人信息、電子合同締約相對人信息等進行驗證。合同談判管理電子合同管理系統(tǒng)宜提供在線談判服務，其功能可包括但不限于：支持談判雙方身份信息查看；支持談判內容的實時記錄，并對談判內容進行保密；支持查詢談判內容。電子合同歸檔與存儲合同歸檔管理締約雙方完成合同簽署后，系統(tǒng)應支持對合同進行歸檔操作，其功能應包括但不限于：可按照已配置的分類方案對合同進行自動分類，無法進行自動分類的合同系統(tǒng)應支持手動分類；自動審核待歸檔合同相關元數據等信息的完整性，如有缺失，應支持手動補充；存儲與備份管理系統(tǒng)應支持數據備份操作，其功能應包括但不限于：支持完全備份、條件備份、增量備份等多種數據備份方式；支持備份電子合同及其元數據；提供有效的存儲狀態(tài)實時監(jiān)控，并提供可視化的交互信息；電子合同利用閱讀打印系統(tǒng)應支持對于合同信息進行閱覽，并提供打印服務，其功能應包括但不限于：支持在線閱讀和離線閱讀兩種模式；允許對在線閱讀所運用的嵌入式組件的外觀進行設置，以保證組件與系統(tǒng)應用環(huán)境的協調性；支持在線閱讀功能運行狀態(tài)的實時監(jiān)控；支持對電子合同的在線打??；支持對于合同文本的下載。查詢第三方電子合同服務平臺提供電子合同查詢、查詢結果瀏覽以及管理等服務，其功能應包括但不限于：支持全文查詢、條件查詢等模式；支持簽署時間、簽署地點、電子合同締約人、電子合同締約相對人、電子合同狀態(tài)等字段的檢索；提供查詢進度的提示；支持對查詢結果導出，并設置導出文件的格式。統(tǒng)計系統(tǒng)應提供電子合同文件數據統(tǒng)計以及報表生成等服務，其功能應包括但不限于：提供按簽署時間、簽署地點、合同類型、合同狀態(tài)等方面進行的統(tǒng)計；支持統(tǒng)計結果形成報表；支持統(tǒng)計報表的查看、打印和下載。系統(tǒng)維護功能用戶管理應對使用系統(tǒng)的用戶進行統(tǒng)一管理，其功能應包括但不限于：提供機構、部門、人員表的維護和管理；支持對機構、部門、人員信息的創(chuàng)建、修改、刪除、查詢；權限管理為實現用戶使用系統(tǒng)功能的訪問控制，保證有效用戶正常使用的同時，防止非法用戶和無權限用戶對系統(tǒng)功能的使用及用戶數據的訪問，其功能應包括但不限于：支持對用戶的權限進行新增、修改、刪除和查詢等操作；支持設置不同用戶的訪問