《数字证书使用协议》


声明:

1.您应当认真阅读并遵守《数字证书使用协议》(以下简称“本协议”),本协议具有合同效力,当您勾选确认或点击确认并完成注册后即成立生效。
2.您务必审慎阅读、充分理解各条款内容,如您对本协议有任何疑问或对任何条款不能准确理解的,请不要进行后续操作
3.您承诺接受并遵守本协议的约定,届时您不可以未阅读本协议内容或未获得杭州尚尚签网络科技有限公司对您问询的解答等理由,主张本协议无效,或要求撤销本协议。
4.本数字证书服务协议更新日期为 2019 年 1月 16 日,将于 2019 年 1月 21 日正式生效。

一、数字证书服务简介

1.杭州尚尚签网络科技有限公司与工信部许可的电子认证服务机构合作,为通过实名认证后的互联网个人或企业申请数字证书。
2.您通过杭州尚尚签网络科技有限公司的上上签平台完成实名认证并使用数字证书获得电子签名服务,成为上上签电子签名体系不可分割的部分。
3.本协议中的“证书”指个人数字证书或企业数字证书。

二、名词解释

1.订户:指从委托上上签从权威第三方电子认证服务机构获得证书的个人、组织机构。
2.数字证书:是指一段信息,它至少包含了一个名字,标识特定的 CA 或标识特定的订户,包含了订户的公钥、证书有效期、证书序列号,及 CA 数字签名。
3.证书私钥:数字证书包含证书本身和一个密钥对,密钥对的一部分是公钥,另一部分称为私钥。公钥公之于众,谁都可以使用。私钥只有自己知道,一般信息都是由公钥进行加密,相对应的私钥进行解密。

三、订户的权利和义务

1.您应按照上上签规定的证书申请流程向上上签平台提供有关资料,并保证所填写的注册信息和所提供的资料的真实性、准确性和完整性, 否则上上签平台或上上签有权拒绝您的申请请求。在这些信息、资料发生改变时及时通知上上签。如因您故意或过失提供的资料不真实、不完整、 不准确或资料改变后未及时通知上上签,造成的损失由订户自己承担。
2.您的证书信息在证书有效期限内变更的,应当及时书面告知上上签平台和上上签,并终止使用该证书。
3.若您为企业用户,您企业分立、合并、解散、注销、宣告破产或倒闭,或被撤销营业执照等主体资格终止的,应于上述情况发生时的 5 个工作日内通过书面形式告知上上签申请 撤销数字证书,并终止使用该证书,否则,因未尽该通知义务给上上签造成损失的,由您全部赔偿。
4.您同意上上签平台向有关部门和个人核实您的信息。上上签平台应合法地收集、处理、 传递及应用您的资料,按照国家有关规定及本协议的约定予以保密。
5.您对证书享有独立的使用权, 您应当合法使用数字证书签署电子文件,并对使用数字证书的行为负责。您使用证书产生的权利,由您享有;您使用证书产生的义务、责任, 由您承担。
6.您应当对您所专有并控制的数字证书及上上签账户进行妥善保管,当您收到您在上上签账户设置的通知方式(手机和邮箱)收到签署验证码时,应确保签署请求由本人发起,且对验证码承担保密义务。如您使用的数字证书私钥和密码泄漏、丢失,或者您不希望 继续使用数字证书,或者您的主体不存在,您应当立即向上上签申请废止该数字证书。因您原因致使证书私钥泄露、损毁或者丢失的,损失由您承担。
7.您损害权威第三方电子认证服务机构利益的,须向电子认证服务机构赔偿全部损失。这些情形包括但不限于:
8.权威第三方电子认证服务机构有权因安全风险因素要求上上签更换您的数字证书。
9.您申请代码签名证书后,一旦发现如下情况之一时,应当立即向上上签申请吊销此证书:
11.如果权威第三方电子认证服务机构发现了证书的不当使用,或者证书被用于违法甚至犯罪行为,电子认证服务机构有权直接吊销您的证书。
12.在发现或怀疑由权威第三方电子认证服务机构提供的认证服务造成订户的网上交易信息的泄漏和/或篡改时,您应在 3 个月内向电子认证服务机构提出争议处理请求并通知有关各方。

四、证书的申请、使用、更新、吊销

1.您可以在上上签平台选择适合您的实名认证方式进行数字证书的申请,获得的证书和证书私钥由上上签托管。证书仅用于上上签平台电子文件签署, 上上签确保您使用证书和证书密钥制作的的电子签名制作数据专属于您所有并由您控制
2.证书只用于上上签平台上签署电子文件。
3.您每次在上上签平台签署电子文件都将使用您的数字证书。上上签只有核实了您的签署意愿后,才会依据您的意愿使用数字证书签署电子文件。
4.本协议的有效期限为证书的有效期限,证书只能在数字证书有效期限内使用,证书有效期限届满,您需要继续使用的,应当及时办理证书更新手续, 本协议有效期限顺延至证书更新期限届满日。在获得您将证书延期的授权前,上上签不会主动为您更新证书。
5.证书私钥在证书有效期内损毁、丢失、泄露的,您应当及时申请办理吊销手续,吊销自手续办妥时起生效,吊销生效前发生的损失由您承担。
6.您知悉证书私钥已经丢失或者可能已经丢失时,应当及时告知上上签平台,协助完成吊销该证书的工作,并终止使用该证书。

五、上上签的权利

您有下列情形之一,上上签有权向第三方机构申请吊销证书并不承担任何责任。由此给上上签造成损失的,您应当向上上签承担赔偿责任:

六、第三方电子认证服务机构的服务、权利、义务、责任限制和免责

1.第三方电子认证服务机构依法制定《电子认证业务规则》(简称 CPS),并公布于第三方电子认证服务机构网站,明确第三方电子认证服务机构数字证书的功能、 使用证书各方的权利、义务以及第三方电子认证服务机构的责任范围,本协议的相关条款源自 CPS。
2.在订户通过安全工具使用数字证书对交易信息进行加密和签名的条件下,第三方电子认证服务机构将保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷, 第三方电子认证服务机构将依据不同情形承担下述义务:
3.有下列情形之一的,第三方电子认证服务机构有权撤销所签发的数字证书。
4.第三方电子认证服务机构将对订户申请数字证书时提交的信息进行审核,提供证书生命周期內的相关服务,同时向相关方提供查询服务。 第三方电子认证服务机构及其注册机构均有义务保护订户隐私信息安全性。
5.根据《电子签名法》的规定,如果订户依法使用第三方电子认证服务机构提供的认证服务进行民事活动而遭受损失的,第三方电子认证服务机构将给予相应赔偿, 除非第三方电子认证服务机构能够证明其提供的服务是按照《电子签名法》等相关法律法规和第三方电子认证服务机构向主管部门备案的 CPS 实施的。以下损失不在赔偿之列:
6. 以下损失第三方电子认证服务机构将不承担责任:
7. 第三方电子认证服务机构对企业订户申请的数字证书的赔偿上限以各电子认证服务机构的官方说明为准。

七、免责条款

1.因设备故障、电力故障及通讯故障或者电脑病毒、自然灾害等因素造成您损失的,上上签不承担任何责任。
2.由于第三方电子认证服务机构的原因导致证书私钥被破译、窃取,致使您遭受损失的, 由第三方电子认证服务机构向您承担赔偿责任。

八、协议的终止

有下列情形之一的,本协议终止: