合同在线上签了，对方却说不是我签的——电子签名真实性争议实务拆解

法律依据索引：《中华人民共和国电子签名法》（2004年8月28日通过，2015年、2019年两次修正）第二条、第三条、第四条、第五条、第七条、第八条、第九条、第十三条、第十四条、第十五条、第三十二条。

#一个再常见不过的场景

　　一家做设备贸易的公司，业务员通过某电子合同平台的网页端，跟下游客户把一份几十万的供货合同签了。所谓“签”，其实就是在平台上填好采购数量、点下“同意并签署”，再让客户那头用手机接收验证码完成确认。中间倒也有第三方平台盖的章、打的时间戳，看起来整套流程“合规又高科技”。

　　结果货款到期收不回来。公司起诉要钱，客户当庭甩出一句：合同上的甲方印章不是我公司真实意思，是你们的业务员和对方经办人串通用平台后台提交的，我公司从来没有授权过。签名是冒用的。

　　一句话，就让看似板上钉钉的电子合同，变成了一场“到底是不是你签的”的拉锯战。

　　很多人以为，只要走了电子签约平台、留了操作记录，合同效力就万无一失。但从实务看，在线签署的真假之争远比想象中普遍，输赢往往不在签名长得像不像，而在签署背后的技术可信度、行为归属证据和法律定性。本文就以这类场景为主线，掰开三个决定胜负的争议点。

#争议点一：平台里“点一下就签”，真的等于法律意义上的电子签名吗

　　这是整场争议的地基。很多人把“在网页上确认勾选＋盖个电子化的章图”直接等同于法律认可的电子签名，这种理解并不准确。

　　《电子签名法》第二条把电子签名定义为“数据电文中以电子形式所含、所附，用于识别签名人身份并表明签名人认可其中内容的数据”。也就是说，能否构成签名，关键不是“看起来像不像一个章或一个签字”，而是这一串数据能不能真实对应到签名人、并表达他对内容的认可。

　　更关键的是第十四条确立的效力阶梯：只有“可靠的电子签名”，才与手写签名或者盖章具有同等的法律效力。那么什么才算“可靠”？第十三条给出四要件：签名制作数据属于电子签名人专有、签署时仅由电子签名人控制、签署后对签名的任何改动能被发现、签署后对数据电文内容和形式的任何改动能被发现。当事人也可以自行约定更低或更高的可靠标准。

　　风险恰恰藏在这里。实务中不少平台的签署流程，仍是“收验证码＋点确认＋套用章图”式的非可靠电子签名，制作数据未必真正绑定并仅由签名人本人控制。一旦对方否认，主张方要拿出的就不是一张漂亮的截图，而是能证明“这确属可靠电子签名或双方约定的签名方式、且确实由对方本人控制完成”的操作证据链。

　　实务建议：签约前，先看清楚平台走的是否是可信第三方认证（CA）颁发的数字证书签名、是否具备第十三条四项技术保障，并尽量采信能出《电子签名验证报告》、能自行验证签名的平台。至少，要在合同里预先书面约定双方认可的电子签署方式，避免事后为“这算不算双方约定的可靠签名”再打一仗。

#争议点二：对方说“不是我签的、是别人冒用”，这一抗辩该怎么审

　　这是在线签署纠纷里最尖锐也最常被拿来翻盘的一招。表面看是技术问题，实质是“签署行为的归属到底由谁来证明、证明到什么程度”。

　　先看规范逻辑。《电子签名法》第九条例举了几种“视为发件人发送”的情形：经发件人授权发送、发件人的信息系统自动发送、收件人按发件人认可的方法验证后结果相符。落到电子签名上，一旦能证明签署行为是由签名的制作数据持有者本人或其授权完成、且这些数据仅由他控制，通常就应当归属到他名下。

　　但另一头，第十五条规定电子签名人负有妥善保管电子签名制作数据的义务，并在知悉制作数据已经或可能失密时，及时告知有关各方并终止使用。第三十二条则规定了伪造、冒用、盗用他人电子签名的民事责任乃至刑事责任。

　　真正的难点在于举证责任的分配和“失密抗辩”的边界。当平台验证报告显示签名私钥确实来自客户方申请的数字证书、“本人签署时仅由本人控制”的技术日志也完整，客户仅凭一句“被冒用”通常难以推翻归属推定——因为他主张制作数据被盗用或失控，等于要否认自己已尽到保管义务,反过来把责任扛到自己头上，这在逻辑上并不利于他。反过来，如果平台连基本的实名认证、证书绑定、操作控制都说不清，仅凭一个验证码确认就宣称可靠签名，那归属争议就容易松动。

　　实务建议：对主张方而言，胜诉的关键是固定三组证据——①签署人实名认证与证书发放记录；②签署私钥在签署时刻仅由对方主体控制的操作与验证日志、时间戳、验签报告；③合同签署后内容未被篡改的完整性证明。对被告来说，与其空口说“不是我”，不如锁定平台流程本身的硬伤，例如实名认证环节由谁发起、验证码发往的号码归属、是否存在非本人可完成的批量代签功能等。谁能在流程细节上答得滴水不漏，谁就占据主动。

#争议点三：平台记录本身，能不能作为认定事实的依据

　　即便解决了“签名归属”，还有一道坎：那些平台录屏、日志、时间戳、存证报告，到底算什么证据、算不算数。

　　按现行证据规则，数据电文并不会仅仅因为其电子形式就被排除在外。《电子签名法》第七条明确，数据电文不得仅因其是以电子、光学、磁或类似手段生成、发送、接收或储存而被拒绝作为证据使用。第八条则给出了审查数据电文真实性的考量因素：生成、储存或传递方法的可靠性；保持内容完整性方法的可靠性；用以鉴别发件人方法的可靠性；以及其他相关因素。

　　把这套逻辑平移到在线签署场景，法院审查的其实是三件事：平台的技术架构能否保证记录不被后台篡改，验签与时间戳是否可复核，鉴别签署人身份的方法是否可靠可信。道理上，存证在谁手里并不天然加分，真正加分的是“证明能力”——即记录能否自证其在产生后保持完整、且身份鉴别环节足够可信。

　　实务里常见的坑是：主张方只提交一纸平台盖章的“签署完成说明”或几段自己录的屏，却提供不了可供对方与法院复核的验签入口、原始数据导出与时间戳源。而另一侧，法院对自行录屏、自行打印的证明力往往持保留态度，因为这类材料太容易被篡改，也难自证来源。

　　实务建议：签约后要做的不是把页面截图存档，而是把关键的验签报告、数字证书有效期、签署各节点的时间戳与第三方公证或可信存证一起保留；争议来临前，最好在证据尚未灭失时及时完成证据保全（如诉前公证或向法院申请保全），把“由谁存、何时存、是否完整”这三个疑问降到最低。

#律师视角：两套处理路径的利弊

　　遭遇电子签名真伪之争，当事人往往面临两种打法。

　　路径一是技术证据正面硬碰：围绕可靠电子签名与履行链条，把通过第三方认证机构签发的数字证书、操作日志、验签报告、时间戳组织成完整闭环去证明“就是你签的”。好处是直击同一性本质，一旦证成几乎无懈可击；坏处是对主张方取证和资金投入要求高，平台配合度、底层技术文档的齐备度都会决定成败。

　　路径二是绕开“签名归属”，主抓“实际履行与确认”：即使签名环节有瑕疵，只要能够证明合同已经通过往来邮件、付款对账、收货签收、对账确认函等方式被相对方实际接受或履行，法院仍可能依据事实行为认定双方形成了合同关系。好处是取证门槛低、抗风险能力强；坏处是在纯债务追索、缺乏履行痕迹的场景下行不通，只能作补位。

　　聪明的做法不是二选一，而是双轨并行：始终把“签名真实性”这条主链路的技术证据做扎实，同时储备履行与确认证据作为后手，摊薄败诉风险。

#给企业的落地清单

　　若你的公司日常依赖电子平台签合同，下面几件事值得现在就做。签约前，核查平台资质与签名是否属于可信第三方认证颁发的可靠电子签名，优先选择具备验签能力与报告出具能力的服务商，并在主合同中写明双方认可的电子签署方式。签约中，保证实名注册、证书申请、验证码接收等每一环节都由有权限的经办人本人操作完成，避免共用账号、代签代收形成流程漏洞。签约后，及时留存验签报告、时间戳与完整数据导出，重要合同配合公证或可信存证；一旦发现证书或账号疑似失密，立即终止使用并书面通知相对方，把第十五条的保管与告知义务做到位。争议来临前，重要合同不要只靠截图，尽早完成证据保全，把“能不能复核、是否完整、由谁控制”的问题在证据仍在时解决掉。

　　电子合同的效力并非水到渠成，它建立在更严谨的技术留存与更规范的签署习惯之上。签得快的合同，往往也最容易在“是不是你签的”这一关上栽跟头。

---

合同签署、证据保全或电子签约合规需要把关？预约测绘，帮你把每一道流程风险查清楚。