GB/T 39321-2020.Specification for electronic contract forensics process.
1范围
GB/T 39321规定了电子合同取证的原则、业务流程及要求,包括电子合同取证的申请、受理、提取、验证以及出证。
GB/T 39321适用于电子合同取证服务机构提供取证服务。以其他方式开展电子合同取证业务的也可参照本标准执行。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 35285信息安全技术公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求
GB/T 35288信息安全技术电子认证服务 机构从业人员岗位技能规范
3术语和定义
下列术语和定义适用本文件。
3.1
电子合同 electronic contract
平等主体的自然人、法人、其他组织之间以数据电文为载体,并利用电子通信手段设立、变更、终止民事权利义务关系的协议。
[GB/T 36298-2018,定义3.1]
3.2
电子合同取证 the forensics of electronic contract
为了验证电子合同的真实性、完整性,由具有取证能力及资格的服务机构对电子合同以及与电子合同相关的电子数据进行收集、验证并出具验证结论的活动。
3.3
电子合同取证服务机构 electronic contract forensics authority
接受委托方的委托，遵循规定的方式、方法、步骤以及相关的规则和标准,对电子合同运用科学验证技术或者专门知识进行鉴别和判断并提供验证意见的机构。
3.4
电子签名 electronic signature
数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。
3.5
数字证书 digital certificate
由电子认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息.有效期以及一些扩展信息的数字文件。
本标准规定了电子合同取证的原则、业务流程及要求，包括电子合同取证的申请、受理、提取、验证以及出证。 本标准适用于电子合同取证服务机构提供取证服务。以其他方式开展电子合同取证业务的也可参照本标准执行。

ICS35.240.60
中华人民共和国国家标准
GB/T39321—2020
电子合同取证流程规范
Specification for electronic contract forensics process2020-11-19发布
国家市场监督管理总局
国家标准化管理委员会
2021-06-01实施
规范性引用文件
术语和定义
电子合同取证流程
附录A（资料性附录）
附录B（规范性附录）
参考文献
验证意见书框架
申子合同取证申请表
GB/T39321—2020
本标准按照GB/T1.1一2009给出的规则起草本标准由全国电子业务标准化技术委员会（SAC/TC83)提出并归口。GB/T39321—2020
本标准起草单位：北京天威诚信申子商务服务有限公司、中国标准化研究院、深圳法大大网络科技有限公司、杭州天谷信息科技有限公司、标新科技（北京）有限公司、中金金融认证中心有限公司、北京立思辰科技股份有限公司、江苏云签有限公司、东莞市普达财务咨询有限公司、四川桌辉科技有限公司、珠海市香洲区中小企业发展促进会。本标准主要起草人：郝营、林剑远、孙兆洋、徐亿、范骁、刘东华、路亚鹏、杨香玉、王向春、赵燕燕、张寅、江艳、刘俊辉、张远维
1范围
电子合同取证流程规范
GB/T39321—2020
本标准规定了申子合同取证的原则、业务流程及要求，包括申子合同取证的申请、受理、提取、验证以及出证。
本标准适用于申子合同取证服务机构提供取证服务。以其他方式开展电子合同取证业务的也可参照本标准执行。
规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用干本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GB/T35285信息安全技术公钥基础设施基于数字证书的可靠申子签名生成及验证技术要求
GB/T35288
3术语和定义
申子认证服务机构从业人员岗位技能规范信息安全技术
下列术语和定义适用本文件。
电子合同electroniccontract
平等主体的自然人、法人、其他组织之间以数据申文为载体，并利用申子通信手段设立、变更、终止民事权利义务关系的协议。
[GB/T36298—2018定义3.1]
电子合同取证theforensicsofelectroniccontract为了验证申子合同的真实性、完整性，由具有取证能力及资格的服务机构对申子合同以及与申子合同相关的电子数据进行收集、验证并出具验证结论的活动。3.3
电子合同取证服务机构electroniccontractforensicsauthority接受委托方的委托，遵循规定的方式、方法、步骤以及相关的规则和标准，对电子合同运用科学验证技术或者专门知识进行鉴别和判断并提供验证意见的机构，3.4
电子签名
electronicsignature
数据申文中以申子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。3.5
数字证书digital certificate
由电子认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件。
GB/T39321—2020
【GB/T35288—2017，定义3.1]
certificationauthority
电子认证服务机构
负责创建、分发证书并在必要时提供验证以证实用户身份的机构。[GB/T35288—2017，定义3.5]
电子合同服务平台
serviceplatformofelectroniccontract独立干合同缔约人，具备身份认证、谈判商、电子签名、合同存储与调用等功能，能实现申子合同在线订立及处理的信息系统。
注：改写GB/T36298—2018，定义3.84原则
合法有效
申子合同取证流程应遵循国家相关法律法规的规定，从而保证取证结果的法律效力。申子合同取证的委托方应符合国家相关法律法规所规定的民事权利能力和民事行为能力的要求4.2
客观真实
电子合同的取证过程应客观、公正、真实。3完整
申子合同取证流程节点应完整。申子合同取证服务机构提取或验证的内容应完整，4.4
防算改
电子合同取证，应确保取证过程及结论数据的完整，不应篡改。S
电子合同取证流程
流程图
流程图符号说明
流程图中所使用的图形符号、符号名称及说明如表1所示。表1
图形符号
流程图中使用的图形符号、符号名称及说明符号名称
业务过程中的活动
图形符号
电子合同取证流程图
符号名称
进程(可选）
判定条件
状态转移
电子合同取证流程如图1所示。
表1（续）
可选的业务过程中的活动
业务过程的开始
业务过程的终结
业务过程流转的判断条件
业务过程中角色之间交互的文档业务过程不同活动之间的状态转移GB/T39321—2020
GB/T39321—2020
电子合同取证流程图
委托方
提交取证申请
1.申请表
2.身份证明材料
3.验证材料
补正通知
受理通知
不予受理通知
接收验证结论
存证方
（提取并发送验证材料）
（发送提取申请
验证方
受理审核免费标准bzxz.net
申请材料
是否齐全
是否符合
受理条件
是否需要
提取证据
接受验证材料
是否需要
辅助验证
发送辅助申请
验证方验证
出具验证结论
验证意见书
图1电子合同取证流程图
辅助验证方
辅助验证
出具辅助验证结论
辅助验证结论
5.2基本流程
GB/T39321—2020
申子合同取证流程包括但不限干申请、受理、提取、验证及出证环节。相关业务流程描述主要体现以下内容：
申请：委托方提出申子合同取证申请，委托方应符合申请条件资格并提交符合要求的申请a
材料；
受理：验证方对委托方的资格及提交的申请资料进行审核，并确定是否受理取证申请；c）提取：验证方从存储申子合同及相关电子数据的存证方提取验证材料；d）
验证：验证方或辅助验证方对验证材料进行数字证书验证、申子签名验证及其他辅助信息验证；
出证：验证方在验证的基础上，应分析并得出验证结论，出具“验证意见书”，“验证意见书”内容e）
和格式参见附录A。
5.3参与方
申子合同取证流程的参与方包括但不限于委托方及申子合同取证服务机构。其中：a）委托方：
1）在申子合同取证的过程中，申请进行申子合同取证的申子合同缔约人及利益相关方，包括自然人和机构。机构包括法人、其他组织及有关国家机关。见6.1。2）委托方应具备国家相关法律法规所规定的民事权利能力和民事行为能力；对于不具备完全民事权利能力和民事行为能力的，应由监护人或代理人代为申请，b）申子合同取证服务机构：
申子合同取证服务机构包括验证方、存证方及辅助验证方。其中：1）验证方：
在申子合同取证的过程中，对申子合同及相关申子数据进行提取并验证的实体，包括法人及其他组织。见7.1。
一验证方应是具备专业知识及技术服务能力，可验证电子合同的真实性、完整性的实体。
2）存证方：
根据申子合同缔约人或利益相关方的委托，负责存储申子合同及相关申子数据的实体，包括法人及其他组织。见8.2。存证方应是具有存储申子合同及相关电子数据能力的实体。辅助验证方：在电子数据验证及相关专业知识方面具有特殊专门知识或者经验的实体，根3）车
据验证方的委托，辅助验证方对验证过程中涉及的专门性问题进行说明、发表意见或提供辅助验证结论的实体，包括法人及其他组织。见。9.3。6申请
6.1委托方
委托方应属干下列情况中的一种或几种：申子合同缔约人；
b）受申子合同当事人委托的被委托人；申子合同的利益相关方；
d）依法有权申请取证的机构。
GB/T39321—2020
2申请材料
6.2.1基本要求
委托方提交申请材料应符合下列要求：a）委托方向验证方提交申请表、身份证明材料及验证材料。申请材料可通过线上申子或线下纸质的方式提交。
委托方对提交虚假文件、证件所引发的一切后果承担相应的法律责任。b)
6.2.2电子合同取证申请表
委托方提交的申子合同取证申请表包含但不限于下列内容：a）必要信息：
1）委托方的基本信息
委托方是机构的，应包括机构名称、住所、统一社会信用代码或营业执照注册号、经办人、联系电话等信息：
委托方是自然人的，应包括姓名、身份证件号码、联系方式、联系申话、申子邮件等信息。
2）委托取证的目的
一包括但不限于诉讼、仲裁、审计等：委托方应明确是否同意引人其他验证机构提供辅助验证。b）可选信息：
1）委托取证的内容：包括但不限于申子合同所含所附数字证书、数字签名的有效性，以及与电子合同相关的其他信息等。
2）验证材料的基本情况：应包括验证材料的数量、名称、提取方式。其中：提取方式应包括委托人自行提取、验证方提取或委托方授权验证方向存证方提取；委托方授权验证方向存证方提取的，应提供存证方信息及委托授权函。申子合同取证申请表见附录B。
6.2.3身份证明材料
委托方应根据类型提交不同的身份证明材料。委托方为机构的，应提交下列证照中的至少一种：a)
1）营业执照；
2）统一社会信用代码证；
3）其他相关证明材料。
b）委托方为自然人的，应提交下列身份证件中的任一种：1）身份证；
2）护照；
港澳台居民居住证；
军官证等。
6.2.4验证材料
若委托方自行存储并管理申子合同及相关的电子数据，则应自行提交下列验证材料：a）申子合同；
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。