上海市網絡借貸電子合同存證業務指引

第一章總則

第一條為規范網絡借貸電子合同存證業務活動，促進網絡借貸行業健康發展，根據《中華人民共和國合同法》、《中華人民共和國電子簽名法》和《關于促進互聯網金融健康發展的指導意見》、《網絡借貸信息中介機構業務活動管理暫行辦法》及其他有關法律法規，制定本指引。

【本指引的依據?！?/p>

第二條本指引所稱網絡借貸電子合同存證業務，是指第三方電子合同服務企業作為存證人，接受網絡借貸信息中介機構的委托，按照法律法規規定和合同約定，為網絡借貸業務提供電子合同存證、出證等服務。存證人開展網絡借貸電子合同存證業務，不對網絡借貸交易行為提供保證或擔保，不承擔借貸違約責任。

【網絡借貸電子合同存證業務的內涵不應僅僅包括數據保存業務，《網絡借貸信息中介機構業務活動管理暫行辦法》提到了電子簽名和電子認證，而電子簽名技術和電子認證只有在存證人提供合同簽署服務時才會使用和涉及】

第三條本指引所稱網絡借貸電子合同，是指借款人、出借人、擔保人等網絡借貸各參與方之間，通過網絡借貸平臺電子信息網絡以電子的形式達成的設立、變更、終止網絡借貸民事權利義務關系的法律文件。其中本指引所稱電子簽名是指數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據，本指引所稱數據電文，是指以電子、光學、磁或者類似手段生成、發送、接收或者儲存的信息。

【本條綜合了各方意見，對電子合同進行界定。主要囊括了電子簽名、網絡借貸信息中介機構、數據電文等幾個要素，尤其是在網絡借貸平臺上簽署的文件并不止限于借貸合同、可能還有用戶使用協議、出借人投資能力評估確認書、委托書等文件，因此網絡借貸電子合同并不局限于借貸合同，也不局限于電子合同?！?/p>

第四條本指引所稱委托人，即網絡借貸信息中介機構，是指依法設立，專門從事網絡借貸信息中介業務活動的金融信息中介公司。

【本條直接引用了《網絡借貸信息中介機構業務活動管理暫行辦法》第二條的規定和定義。】

第五條本指引所稱存證人，是指為網絡借貸業務提供電子合同存證、出證等服務的第三方電子合同服務企業。

【采用“存證人”的說法與各監管規定的表述一致，且存證人提供了簽署、存證等服務并且不局限于簽署電子合同】

第六條委托人委托存證人開展網絡借貸電子合同存證業務應當遵循“平等自愿、誠實履約、公正守法、安全規范”的原則。

【平等自愿是雙方關系，誠實履約、守法是存證人開展業務的底線，不能為業務喪失道德和法律底線；公正是存證人開展業務的立場，表明是中立的，并不會偏袒某方利益；安全規范是存證人應關注的業務重點?！?/p>

第二章委托人

第七條在網絡借貸電子合同存證業務中，委托人應履行以下職責：

（一）負責網絡借貸平臺技術系統的持續開發及安全運營；

（二）采用電子簽名技術進行網絡借貸電子合同的簽署，在符合相關法律法規規定的基礎上及時、充分地記錄并向存證人提交電子合同以及與電子合同簽訂密切相關的電子數據，確保提交的數據真實、準確；

（三）向存證人提交電子合同各簽署方的真實身份信息，配合存證人進行身份認證；

（四）妥善保管網絡借貸電子合同存證業務活動的電子合同以及與電子合同簽訂密切相關的電子數據，相關電子合同及數據應當經由委托人自行保存的同時委托存證人保存，保存期限為借貸合同到期后5年以上；

（五）同意并授權存證人根據有關監管要求向監管部門提供數據；

（六）法律、行政法規、規章及其他規范性文件的規定和網絡借貸電子合同存證業務合同（以下簡稱存證合同）約定的其他職責。

【此條綜合了各方意見，電子合同存證只是各方簽署的電子文件信息的記錄?！?/p>

第三章存證人

第八條在網絡借貸電子合同存證業務中，作為存證人的第三方電子合同服務企業應符合以下要求:

（一）在中華人民共和國境內依法設立并取得企業法人資格；

（二）具備完善的信息安全管理制度和獨立的信息安全團隊，存證人須取得ISO27001信息安全管理體系認證，系統應符合國家信息安全等級保護制度的第三級要求并通過相應測評；

（三）明確負責網絡借貸電子合同存證業務管理與運營的一級部門，部門設置能夠保障存證業務運營的完整與獨立；

（四）具有自主管理、自主運營且安全高效的網絡借貸電子合同存證業務技術系統；

（五）具有完善的內部業務管理、運營操作、信息安全管理等相關制度；

（六）具備在全國范圍內為用戶提供網絡借貸電子合同存證服務的能力；

（七）具有良好的信用記錄，未被列入企業經營異常名錄和嚴重違法失信企業名單；

（八）監管部門要求的其他條件。

【此條綜合了各方意見，之所以強調“具備在全國范圍內為用戶提供網絡借貸電子合同存證服務的能力”，是因為網絡借貸業務所涉及的用戶遍布全國，并不僅限于上海區域?！?/p>

第九條存證人的網絡借貸電子合同存證業務系統應當滿足以下條件：

（一）具備完善的電子合同存證業務體系和對接網絡借貸信息中介機構系統的數據接口，能夠完整記錄電子合同以及與電子合同簽訂密切相關的電子數據并提供完善的存證信息查詢功能；

（二）具備完善的鑒權機制和身份認證功能,能夠對委托人、委托人的客戶（包括出借人、借款人及擔保人等）及其他授權用戶的身份真實性進行認證，并能夠完整記錄用戶操作日志以備審計；

（三）具備保證存證數據完整性、機密性的技術機制，綜合運用哈希校驗、電子簽名、密碼加密等技術手段防止存證數據被篡改，確保存證數據在存儲、傳輸過程中的安全保密；

（四）系統具備高可用性（99.99%以上），應通過同城雙活、異地容災等機制保障業務連續性，應制定完善的應急預案并定期演練；具備防御大流量DDoS攻擊的帶寬資源；傳輸存證數據時應通過SSL256位加密通道；具備可靠的異地容災備份機制，存證數據至少在異地保存2個副本；

（五）具備安全高效穩定運行的能力，能夠支撐高并發條件下的電子合同存證、查詢等各類峰值操作；

（六）監管部門要求的其他條件。

【此條綜合了各方意見，主要規定存證人業務系統應達到的條件，規定比較具體，主要滿足網絡借貸平臺對于存證人系統安全高效穩定的運行需求。本條提及“存證人對接口的使用方應有完善的鑒權機制”就意味著存證人業務系統應具備完整的業務管理、認證和校驗功能，可以防止惡意用戶進行非授權操作。】

第十條在網絡借貸電子合同存證業務中，存證人應履行以下職責：

（一）對申請接入的網絡借貸信息中介機構，設置相應的系統接入標準，并為其系統接入提供技術支持；

（二）為委托人、委托人的客戶（包括出借人、借款人及擔保人等）登錄存證平臺查詢、下載已簽署的電子合同提供支持，安全保管客戶賬戶信息，確保各賬戶關聯的數字證書由賬戶所有人專有；

（三）根據法律、法規規定或存證合同約定，向授權對象提供電子合同存證出證報告；

（四）妥善保管網絡借貸電子合同存證數據及相關業務檔案，保存期限為借貸合同到期后5年以上；

（五）對存證數據履行安全保管責任，采取各項措施防止數據被竊取、篡改、破壞或丟失，不應外包或委托其他機構代理開展存證業務；

（六）加強信息管理和客戶信息保護，確保存證平臺信息采集、處理及使用的合法性、安全性、保密性，不得將委托人及其客戶信息出售或者非法提供給他人；

（七）法律、行政法規、規章及其他規范性文件的規定或存證合同約定的其他職責。

【此條綜合了各方意見對存證人的職責進行了規定】

第四章業務規范

第十一條在網絡借貸電子合同存證業務中，存證人進行存證的內容至少應包括如下原始信息：

（一）網絡借貸業務各參與方通過網絡借貸平臺簽訂的網絡借貸電子合同；

（二）網絡借貸電子合同各簽署方的身份信息；

（三）網絡借貸電子合同各簽署方簽訂電子合同的時間信息；

（四）網絡借貸電子合同各簽署方簽訂電子合同的網絡地址信息；

（五）其他與電子合同簽訂密切相關的基本信息。

【此條綜合了各方意見，以上信息對于存證人出證是關鍵信息，具備以上信息可以滿足監管需要，具備技術上的可行性且不會造成用戶使用電子合同的不便?！?/p>

第十二條在網絡借貸電子合同存證業務中，存證人提供的出證報告至少應包括以下內容：

（一）電子合同各簽署方的身份認證信息，分為個人身份認證信息和企業實名認證信息：

1.個人身份認證信息應至少包含個人姓名、通過實名認證時間、CA證書序列號、CA證書主題、CA證書頒發機構、CA證書有效期。除此以外，可根據存證人采取的認證方式不同，采集不同的個人身份認證信息。

2.企業實名認證信息應至少包含企業名稱、企業證照圖像、企業證照號碼、法定代表人或代理人姓名、通過實名認證的時間、CA證書序列號、CA文件哈希值。

（二）電子合同驗證信息，應包含電子合同編號、文檔名稱、最近簽約時間、所有簽約人賬號信息、電子合同簽署前后的哈希值等內容。

（三）行為審計信息，應包含各簽署方簽署電子合同的賬戶登錄時間與登錄IP地址、各簽署方的簽署時間與簽署IP地址等內容。

（四）結論信息應包含各簽署主體之間簽署電子合同的事實、所有簽署主體的電子簽名信息是否真實、已簽署的電子合同是否被篡改等內容。

（五）存證報告中應包含委托人或相關方申請出證的已簽署的網絡借貸電子合同。

【此條綜合了各方意見，把實踐中需要出證的關鍵信息進行了列明。】

第十三條委托人開展網絡借貸電子合同存證業務，應指定唯一一家存證人作為電子合同存證機構。

【此條出于監管效率的考慮?！?/p>

第十四條存證合同至少應包括以下內容：

（一）當事人的基本信息；

（二）當事人的權利和義務；

（三）網絡借貸電子合同存證業務接入方的網站域名；

（四）電子合同存證賬戶的開立和管理；

（五）存證人為網絡借貸信息中介機構提供的服務內容；

（六）電子合同存證、出證的條件和方式；

（七）存證業務服務費及費用支付方式；

（八）存證業務合同期限和終止條件；

（九）風險提示；

（十）違約責任和爭議解決方式；

（十一）其他約定事項。

【此條對存證服務合同的關鍵和共性內容進行了總結?！?/p>

第十五條委托人和存證人應共同制定供雙方業務系統遵守的接口規范，并在上線前組織系統聯網和災備應急測試，及時安排系統優化升級，確保數據傳輸安全、順暢。

【此條強調數據傳輸的安全與順暢?！?/p>

第十六條按照有關法律法規規定，監管部門在必要時可依法對委托人的電子合同存證內容進行監督檢查，委托人和存證人應予以配合。

【此條是為了方便主管部門履行監管職能?！?/p>

第十七條委托人需向存證人提供真實準確的網絡借貸電子合同以及與電子合同簽訂密切相關的電子數據。存證人不承擔借款項目及借貸交易信息真實性的審核責任，不對網絡借貸交易數據的真實性、準確性和完整性負責，因委托人故意欺詐、偽造數據、數據錯誤或流程不當導致的業務風險和損失，由委托人承擔相應責任。

【此條為存證人就數據提交的質量免責，明確委托人的責任?！?/p>

第十八條在網絡借貸電子合同存證業務中，除必要的披露及監管要求外，委托人不得用“存證人”做營銷宣傳。

【此條明確存證人不為委托人背書?！?/p>

第十九條存證人應根據電子合同的存證數量、存證期限、存證空間、服務內容等因素，與委托人平等協商確定存證服務費，不得以開展存證業務為由進行捆綁銷售或變相收取不合理費用。

【此條明確存證人要與委托人平等協商相關服務費用?！?/p>

第五章附則

第二十條存證人為網絡借貸信息中介機構提供網絡借貸電子合同存證服務，應當依據《網絡借貸信息中介機構業務活動管理暫行辦法》及本指引，接受有關監管部門的監督和管理。

【此條明確存證人的責任。】

第二十一條本指引應根據上海市轄區管理范圍內針對網絡借貸信息中介機構業務活動的相關最新管理規定進行修訂調整。

【此條說明，如相關征求意見稿最終發生變化，將隨之調整修訂?！?/p>

第二十二條上海市互聯網金融行業協會依據本指引及其他有關法律法規、自律規則，對所屬會員單位開展網絡借貸電子合同存證業務進行自律管理。

【此條明確本指引屬于行業自律管理。】

第二十三條本指引公布前已經開展網絡借貸電子合同存證業務且存在不符合本指引要求情形的，應根據本指引進行整改，整改期自本指引公布之日起不超過6個月。

【此條明確了相關整改的時間。】

第二十四條本指引由上海市互聯網金融行業協會負責解釋。

第二十五條本指引自公布之日起施行。