• 客服热线 400-883-8386(9:00-17:30)
  • QQ群 245981428
  • 官方 app

    扫一扫下载官方 app

  • 扫一扫关注官方微信

数字证书服务协议

数字证书服务协议

声明:

1.您应当认真阅读并遵守《数字证书使用协议》(以下简称“本协议”),本协议具有合同效力,当您勾选确认或点击确认并完成注册后即成立生效。

2.您务必审慎阅读、充分理解各条款内容,如您对本协议有任何疑问或对任何条款不能准确理解的,请不要进行后续操作。

3.您承诺接受并遵守本协议的约定,届时您不可以未阅读本协议内容或未获得杭州尚尚签网络科技有限公司对您问询的解答等理由,主张本协议无效,或要求撤销本协议。

4.本数字证书服务协议更新日期为 2019年1月23日,将于2019年1月23日正式生效。

一、数字证书服务简介

1.杭州尚尚签网络科技有限公司与工信部许可的电子认证服务机构合作,为通过实名认证后的互联网个人或企业申请数字证书。

2.您通过杭州尚尚签网络科技有限公司的上上签平台完成实名认证并使用数字证书获得电子签名服务,成为上上签电子签名体系不可分割的部分。

3.本协议中的“证书”指个人数字证书或企业数字证书。

二、名词解释

1.订户:指从委托上上签从权威第三方电子认证服务机构获得证书的个人、组织机构。

2.数字证书:是指一段信息,它至少包含了一个名字,标识特定的CA或标识特定的订户,包含了订户的公钥、证书有效期、证书序列号,及CA数字签名。

3.证书私钥:数字证书包含证书本身和一个密钥对,密钥对的一部分是公钥,另一部分称为私钥。公钥公之于众,谁都可以使用。私钥只有自己知道,一般信息都是由公钥进行加密,相对应的私钥进行解密。

三、订户的权利和义务

1.您应按照上上签规定的证书申请流程向上上签平台提供有关资料,并保证所填写的注册信息和所提供的资料的真实性、准确性和完整性,否则上上签平台或上上签有权拒绝您的申请请求。在这些信息、资料发生改变时及时通知上上签。如因您故意或过失提供的资料不真实、不完整、不准确或资料改变后未及时通知上上签,造成的损失由订户自己承担。

2.您的证书信息在证书有效期限内变更的,应当及时书面告知上上签平台和上上签,并终止使用该证书。

3.若您为企业用户,您企业分立、合并、解散、注销、宣告破产或倒闭,或被撤销营业执照等主体资格终止的,应于上述情况发生时的5个工作日内通过书面形式告知上上签申请撤销数字证书,并终止使用该证书,否则,因未尽该通知义务给上上签造成损失的,由您全部赔偿。

4.您同意上上签平台向有关部门和个人核实您的信息。上上签平台应合法地收集、处理、传递及应用您的资料,按照国家有关规定及本协议的约定予以保密。

5.您对证书享有独立的使用权,您应当合法使用数字证书签署电子文件,并对使用数字证书的行为负责。您使用证书产生的权利,由您享有;您使用证书产生的义务、责任,由您承担。

6.您应当对您所专有并控制的数字证书及上上签账户进行妥善保管,当您收到您在上上签账户设置的通知方式(手机和邮箱)收到签署验证码时,应确保签署请求由本人发起,且对验证码承担保密义务。如您使用的数字证书私钥和密码泄漏、丢失,或者您不希望继续使用数字证书,或者您的主体不存在,您应当立即向上上签申请废止该数字证书。因您原因致使证书私钥泄露、损毁或者丢失的,损失由您承担。

7.您损害权威第三方电子认证服务机构利益的,须向电子认证服务机构赔偿全部损失。这些情形包括但不限于:

①您在申请数字证书时没有提供真实、完整、准确信息,或在这些信息变更时未及时通知上上签;

②您知道自己的私钥已经失密或者可能已经失密而未及时告知有关各方、并终止使用;

③您有其他过错或未履行本协议的相关约定。

8.权威第三方电子认证服务机构有权因安全风险因素要求上上签更换您的数字证书。

9.您申请代码签名证书后,一旦发现如下情况之一时,应当立即向上上签申请吊销此证书:

①证据表明,此代码签名证书被用于签署可疑代码,包括但不限于病毒,木马,或者其他不恰当的程序;

②证书中内容不再正确或不再准确;

③此证书私钥信息已被泄露、丢失,或者其他相关部分已被错误使用。

10.证书一旦被吊销,订户将不能再使用该证书。

11.如果权威第三方电子认证服务机构发现了证书的不当使用,或者证书被用于违法甚至犯罪行为,电子认证服务机构有权直接吊销您的证书。

12.在发现或怀疑由权威第三方电子认证服务机构提供的认证服务造成订户的网上交易信息的泄漏和/或篡改时,您应在3个月内向电子认证服务机构提出争议处理请求并通知有关各方。

四、证书的申请、使用、更新、吊销

1.您可以在上上签平台选择适合您的实名认证方式进行数字证书的申请,获得的证书和 证书私钥由上上签托管。证书仅用于上上签平台电子文件签署,上上签确保您使用证书和 证书密钥制作的的电子签名制作数据专属于您所有并由您控制。

2.证书只用于上上签平台上签署电子文件。

3.您每次在上上签平台签署电子文件都将使用您的数字证书。上上签只有核实了您的签署 意愿后,才会依据您的意愿使用数字证书签署电子文件。

4.本协议的有效期限为证书的有效期限,证书只能在数字证书有效期限内使用,证书有效 期限届满,您需要继续使用的,应当及时办理证书更新手续,本协议有效期限顺延至证书 更新期限届满日。在获得您将证书延期的授权前,上上签不会主动为您更新证书。

5.证书私钥在证书有效期内损毁、丢失、泄露的,您应当及时申请办理吊销手续,吊销自 手续办妥时起生效,吊销生效前发生的损失由您承担。

6.您知悉证书私钥已经丢失或者可能已经丢失时,应当及时告知上上签平台,协助完成吊 销该证书的工作,并终止使用该证书。

五、上上签的权利

您有下列情形之一,上上签有权向第三方机构申请吊销证书并不承担任何责任。由此给上 上签造成损失的,您应当向上上签承担赔偿责任:

1.您向上上签平台提供的资料或者信息不真实、不完整或者不准确的。

2.您证书的信息有变更,未终止使用该证书并通知上上签平台的。

3.您知悉证书私钥已经丢失或者可能已经丢失时,未终止使用该证书并通知上上签平台的。

4.您超过证书的有效期限及应用范围使用证书的。

5.您企业分立、合并、解散、注销、宣告破产或倒闭,被撤销营业执照等主体资格终止的。

6.您使用证书用于违法、犯罪活动的。

六、第三方电子认证服务机构的服务、权利、义务、责任限制和免责

1.第三方电子认证服务机构依法制定《电子认证业务规则》(简称CPS),并公布于第 三方电子认证服务机构网站,明确第三方电子认证服务机构数字证书的功能、使用证书各 方的权利、义务以及第三方电子认证服务机构的责任范围,本协议的相关条款源自CPS。

2.在订户通过安全工具使用数字证书对交易信息进行加密和签名的条件下,第三方电子认证服务机构将保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷, 第三方电子认证服务机构将依据不同情形承担下述义务:

①提供签发订户数字证书的CA证书;

②提供订户数字证书在交易发生时,在或不在第三方电子认证服务机构发布的数字证书废止列表内的证明;

③对数字证书、数字签名、时间戳的真实性、有效性进行技术确认。

3.有下列情形之一的,第三方电子认证服务机构有权撤销所签发的数字证书:

①订户申请数字证书时,提供的资料不真实;

②订户未履行本协议约定的义务;

③订户书面申请撤销数字证书;

④证书的安全性不能得到保证;

⑤法律、行政法规规定的其他情况。

4.第三方电子认证服务机构将对订户申请数字证书时提交的信息进行审核,提供证书 生命周期內的相关服务,同时向相关方提供查询服务。第三方电子认证服务机构及其注 册机构均有义务保护订户隐私信息安全性。

5.根据《电子签名法》的规定,如果订户依法使用第三方电子认证服务机构提供的认 证服务进行民事活动而遭受损失的,第三方电子认证服务机构将给予相应赔偿,除非第 三方电子认证服务机构能够证明其提供的服务是按照《电子签名法》等相关法律法规和 第三方电子认证服务机构向主管部门备案的 CPS实施的。

以下损失不在赔偿之列:

①任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、以及失去或无法使用任何数据、无法使用任何设备、无法使用任何软件;

②由上述损失相应生成或附带引起的损失或损害。

6.以下损失第三方电子认证服务机构将不承担责任:

①非因第三方电子认证服务机构的行为而导致的损失;

②因不可抗力而导致的损失,如罢工、战争、灾害、恶意代码病毒等。

7.第三方电子认证服务机构对企业订户申请的数字证书的赔偿上限以各电子认证服务机构的官方说明为准。

七、免责条款

1.因设备故障、电力故障及通讯故障或者电脑病毒、自然灾害等因素造成您损失的,上上签不承担任何责任。

2.由于第三方电子认证服务机构的原因导致证书私钥被破译、窃取,致使您遭受损失的,由第三方电子认证服务机构向您承担赔偿责任。

八、协议的终止

有下列情形之一的,本协议终止:

1.您证书期限届满。

2.您证书被吊销。

3.您向上上签申请终止本协议,上上签同意的。

4.双方协商终止本协议的。

5.依据法律、法规等规定,本协议应当终止的。

九、争议解决条款

本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律,没有相关法律 规定的,参照通用国际商业惯例和(或)行业惯例。因本协议产生之争议,均应依照中华 人民共和国法律予以处理,并由被告住所地人民法院管辖。