電子簽章技術標準之法制研析
電子簽章法
編號：2161
        

        
            議題研析
        

        
            一、題目：電子簽章技術標準之法制研析
        

        
            二、議題所涉法規
        

            電子簽章法

        
            三、背景說明
        

        
              （一）數位發展部（以下簡稱數位部）於本（112）年6月27日公告《電子簽章法》修正草案，專家學者遂紛紛表示意見，如：簽名真偽之分辨、電子簽章未依風險分級等問題，建議訂定電子簽章保證信賴等級分級，政府亦應推動電子簽章普及化，並納入安全等級。另如訂定技術標準，以認定電子文件之真偽及格式；並應考慮技術面如何分級、認定，因涉及資安問題，數位簽章必須安全保存與備份。數位簽章是關鍵基礎設施，意義在於每個自然人或法人都有其獨特之憑證
。
        

        
              （二）數位部為回應各界迭有希望明確何種電子簽章技術具電子簽章效力之訴求，業於111年11月29日召集相關公（協）會及業界研商，包括與歐洲商會、美國商會、銀行公會、臺北市電腦公會等討論，嗣於111年12月2日發布「具電子簽章效力之電子簽章技術」函釋
，例示符合《電子簽章法》中「電子簽章」效力之演算法及國際技術標準，日後只要電子簽章平臺使用上述演算法或技術標準，經當事人同意使用者，即具電子簽章之效力，解決過去不易認定何謂「電子簽章」之問題
。
        

        
              四、探討研析
        

        
              （一）研議電子簽章技術標準於法規中明確規範之可行性與必要性
　  依電子簽章法第2條第2款規定：「電子簽章：指依附於電子文件並與其相關連，用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者。」同條第3款規定：「數位簽章：指將電子文件以數學演算法或其他方式運算為一定長度之數位資料，以簽署人之私密金鑰對其加密，形成電子簽章，並得以公開金鑰加以驗證者。」具電子簽章效力之電子簽章技術，須具有防止變造、偽造之功能。
        

                     技術標準係供製作簽章用之電子文件之用，惟對於電子簽章技術於現行法規中並無明確規範。主管機關稱因考量技術快速演進且本於技術中立原則，稱未來國際若有新演算法及資通訊安全技術標準，得透過公告或函釋方式補充更新，以維持彈性
。然電子簽章技術實為確保電子簽章安全，促進數位經濟、電子化政府、電子交易及電子商務非常重要環節，若僅以公告或函釋予以規定，恐不符法律明確性原則，且業界亦疾呼應訂定技術標準，主管機關宜研議將電子簽章技術標準入法，方能更為明確以確保電子簽章安全性，並符合業界所需。                         

        
              （二）法規應與時俱進以符社會需求
        

                 電子簽章法係於90年10月31日制定，同年11月14日公布，91年4月1日施行，施行迄今已逾21年，期間並未修正。然網路無國界的穿透力，以及全球化的便利性，電子與資訊方面皆日新月異變化相當快速，法規的與時俱進更顯必要與迫切，面對時代變遷與社會需求，應適時修正調整以符合實需。尤其面對數位現代化之需求，須檢視既有法規與實務的落差，有必要透過增訂或修正，讓法規更現代化；並建立定期檢討、清理法規之機制
。不論是面對瞬息萬變的國際情勢，抑或是難以完善規範之網路新經濟模式，如何讓法規能夠與時俱進，已經成為對舉世各國治理能力的最嚴峻而又無可逃避的考驗
。是以，有關電子簽章相關法規宜通盤檢討，其技術標準更應與時俱進，主管機關除蒐整學者專家及相關團體之建言，更應審酌外界各項疑慮之解方，俾求修法更完善周妥。 

        
            撰稿人：陳淑敏
        

        僅供委員問政所需參考


        不代表本院意見或立場 


        


        


        � 常懷仁，電子簽章真假難辨 業界籲訂技術標準，大紀元時報，112年7月12日，第A7版。


        � 數位發展部數位產業署函，111年12月2日產經字第1114000229號，「有關貴會函轉歐洲商會於2022年建議書中所提『建議主管機關明確何種電子簽章技術具電子簽章效力』一事」。「具電子簽章效力之電子簽章技術」函釋敘明，為便於實務操作利用，爰例示國際上常見之演算法與資通訊安全技術標準以利認定參酌，包括： 


          （1）公開金鑰基礎建設（Public Key Infrastructure）技術與架構為之，如網際網路工程任務組（IETF）公開金鑰基礎建設小組（PKIX）所制定之標準。


          （2）以國際組織或主要國家所制定之簽章格式或演算法為之，如：歐洲電信標準協會（ETSI）所制定之簽章格式，包含密碼訊息語法進階電子簽章（CAdES）、可延伸標記式語言進階電子簽章（XAdES）、可攜式文件格式進階電子簽章（PAdES）、關聯式簽章容器（ASiC）、JavaScript物件標示法進階電子簽章（JAdES）等。美國國家標準研究院（NIST）或ISO所制定或核可之簽章演算法。


        � 數位部函釋電子簽章技術促進數位經濟發展，數位發展部數位產業署，111年12月29日，� HYPERLINK "https://moda.gov.tw/ADI/news/latest-news/3479，最後瀏覽日期112年7月21" �https://moda.gov.tw/ADI/news/latest-news/3479，最後瀏覽日期112年7月21�日。


        � 電子簽章法修正草案修正條文對照表第2條說明二，第4頁。


        � 社論，法令貴在與時俱進，並兼顧興利防弊，工商時報， 109年10月31日，� HYPERLINK "https://view.ctee.com.tw/monetary/24234.html，最後瀏覽日期112年7月24" �https://view.ctee.com.tw/monetary/24234.html，最後瀏覽日期112年7月24�日。


        � 社論，讓法規與時俱進說到更應做到，工商時報，110年3月14日，� HYPERLINK "https://view.ctee.com.tw/tax/27281.html，最後瀏覽日期112年7月24" �https://view.ctee.com.tw/tax/27281.html，最後瀏覽日期112年7月24�日。


        


        
            1