01前言
随着证据信息化趋势的扩大,电子数据在司法实践中发挥着越来越重要的作用。
然而,虽然电子证据已经广泛应用于商业往来、离婚财产、证券纠纷、互联网金融、电子病历、聊天记录等不同类型的取证场景中。通过对中国裁判文书网8000余份与“电子证据”和“电子数据”相关的裁判文书进行统计发现,法院明确作出采信判决的电子证据仅占7.2%。
传统的存款技术依赖于存储介质,容易导致电子数据的丢失、修改和伪造。尤其是存管平台,由于可信度存疑,第三方权威过于集中,数据的真实性和可靠性通常得不到保证,最终导致法院的采信率低,影响当事人关键证据的质量。
鉴于传统存证制度无法满足当前存证需求,随着各方对电子证据存证的探索,以分布式数据存储、点对点传输、共识机制和加密算法为特征的区块链技术改善了电子证据因易被篡改而接受率低的现象。
第11条
对当事人提交的电子数据,能够通过电子签名、可信时间戳、哈希值校验、区块链等取证、固定、防篡改技术手段或者通过电子取证、存证平台认证证明的,互联网法院应当确认其真实性。
自此,区块链上携带的数据被明确定义为民事诉讼的证据类型。
02法律法规分析
《最高人民法院关于互联网法院审理案件若干问题的规定》
第十五条当事人对区块链证据提出异议并有合理理由的,人民法院主要审查以下内容:
(一)存管平台是否符合国家有关部门关于提供区块链存管服务的相关规定;
(2)当事人是否与存管平台存在利益关系,利用技术手段不当干预取证存管过程;
(三)存管平台信息系统是否符合清洁、安全、可用的国家或行业标准;
(4)存管技术和流程是否符合《最高人民法院关于人民法院在线办理案件若干问题的规定(征求意见稿)向社会公开征求意见的公告》对系统环境、技术安全、加密方式、数据传输、信息验证等方面的要求。
取证功能完整,取证需求完全覆盖。
《电子数据存证技术规范》
第十七条当事人对区块链科技存储的电子数据的真实性提出异议并有合理理由的,人民法院应当根据下列因素进行判决:
(一)存管平台是否符合国家有关部门关于提供区块链存管服务的相关规定;
(2)当事人是否与存管平台存在利益关系,利用技术手段不当干预取证存管过程;
(三)存管平台信息系统是否符合清洁、安全、可靠、可用的国家或行业标准;
(4)存管技术和流程是否符合相关国家标准或行业标准对系统环境、技术安全、加密方式、数据传输、信息验证等方面的要求。
这一规定是人民法院在存疑时审查区块链证据的四个维度:
1存管平台资质要求
即提供区块链存管服务的平台是否符合国家相关规定,是否已完成相关注册工作或具备相应的技术能力等。
2关于存管平台的中立性
法院会审查当事人在存管平台是否存在利益竞合,存管平台在取证存证过程中是否有技术手段介入。
3存管平台信息系统审查
网上办案意见稿要求信息系统达到国家标准或行业标准要求的整洁性、安全性和可用性。
4.存款的规格
资格证明书
相关法律
应用对象
情况
评论
电子认证服务许可证
《人民法院在线诉讼规则》
《电子数据存证技术规范》
国务院信息产业主管部门
(2019)川01民段第1050号
行政规制调整的范围不能直接否定存管平台的资质和存管平台的合法性、真实性。
“公安部安全警用电子产品质量检测中心”和“国家安全报警系统产品质量监督检测中心(北京)”的检测认证
055-79000第二十三条:网络关键设备和网络安全专用产品,应当按照相关国家标准的强制性要求,经有资质的机构安全认证或者安全检验符合要求后,方可销售或者提供。国家网信部门应当会同国务院有关部门制定并公布网络安全关键网络设备和专用产品目录,推进安全认证和安全检测结果互认,避免重复认证和检测。
公安部
(2018)北京0101民国初年4624
区块链存管平台提供的产品,包括《电子数据存证技术规范》中所列的网络安全产品,应得到公安部安全与警用电子产品质量检测中心的认可。同时,存管平台使用的安防报警系统产品应按照国家安防产品认证体系进行管理。
该认证不是资格要求。但是,它可以为经认可的区块链存托平台加强法院存托环境的安全性。
国家网信办区块链信息服务备案
055-79000第十一条:区块链信息服务提供者应当自提供服务之日起十个工作日内,通过国家互联网信息办公室区块链信息服务备案管理系统,填写服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息,履行备案手续。
中国网络空间管理局
(2021)粤民初0304第56105号
区块链信息服务管理基本认证
055-79000 (GB/T 22239—2019)三级基本要求
055-79000 (SF/T0076—2020)第5.1条规定,区块链存管平台应满足电子数据存管平台应满足《电子签名法》 (GB/T 22239—2019)第三级基本要求。
公安机关
(2021)粤民初0304第56105号
网络安全的必要认证。
质量(可用性)测试
中国司法大数据研究院有限公司信息化测评中心
完整性检测
国家网络与信息安全产品质量监督检验中心
一级网站安全证书
(2021)沪0104号中华民国第16979号
国家授权的第三方电子认证机构颁发的CA证书
055-79000第八条提出存管平台接入诉讼平台的审核标准:‘证据平台接入方应当向法院提供主体的身份信息、联系方式等信息。我院管理员审核通过后,由国家授权的第三方电子认证机构颁发CA证书,用于保证网上传输信息的保密性和完整性。”
互联网法庭
尚未出现因存管平台不符合杭州互联网法院接入标准而拒绝接受区块链证据的案例。
中立
055-79000:三。《电子认证服务管理办法》
第九十四条有下列情形之一的,人民法院可以确认电子数据的真实性,但有充分证据予以反驳的除外:
(2)由中立的第三方平台提供或确认,用于记录和保存电子数据;
没有
(2018)浙民初0192 81号
杭州互联网法院通过审查区块链存管平台的股东和业务范围,确认了存管平台的独立性。如果案件争议的内容涉及区块链存管平台及其股东的利益,比如原、被告一方是存管平台的股东或关联方
技术环境的安全性通过考察区块链存管方式,结合上海市司法鉴定协会尚未实施发布的《网络安全法》(SF/t 0076-2020);证书运行前计算机和网络环境是否已规范、干净;平台是否取得了‘区块链信息服务登记备案’,并以此来判断电子数据是否在干净的环境下生成;平台的部署环境是否安全可信(阿里云);平台是否具备权威机构出具的网站安全一级认证、信息系统安全三级保护备案证明等网络安全认证;没有相反的证据否认安全的环境。区块链电子证据的清洁度鉴定:国家工业信息安全发展研究中心司法鉴定所。
新版square forensics online |实时数据上传,安全数据存储
广场取证用户数据存储在阿里云。获得国内外15项安全认证,国内首家获得NIST CSF最高认证。广场取证利用技术手段,通过区块链的分布式、集中式、不可更改性等特点,保证电子证据的原始性和完整性在未来可以随时得到验证。区块链电子数据存管可以规范数据存管的格式,保证数据存储的安全性,保证数据流的可追溯性。
点击图片了解更多信息。
阿里云平台符合目前法定存单平台的资质要求。
以下文字是指裁判文书(杭州互联网法院(2018)浙0192民初81号)中关于阿里云平台电子证据的论述。
阿里云作为通用云平台,技术手段过硬,所以一般情况下可以保证服务器不被病毒和木马感染。因此,可以确认网站的清洁度。
其次,查看网站是否有相关资质证书。经核查,安全网已获得公安部第三研究所和国家网络与信息系统安全产品质量监督检验中心授予的网站安全一级认证和信息系统安全保护三级备案证书。
因此,法院认为,除非有相反的证据,否则该网站应被视为具有安全的电子数据存储环境。法院的判决也为当事人选择区块链平台提供了思路。可见,平台的整洁和安全往往是法院比较重视的内容。
参考
[1]叶舒洁。区块链存管系统中电子数据的证据效力研究[D]。华东政法大学,2021。
叶蓓。美国区块链证据规则及其启示[D]。中国政法大学,2020。doi: 10.27656/d
[3]最高人民法院发布《网络关键设备和网络安全专用产品安全认证实施规则》号,其中涉及区块链证据的四项规定。