7-11 电子文档管理的相关法律 · 波仔的网络与信息安全课

📄 一句话概括

这一组法律干的是同一件事：让电子数据在需要的时候能当证据用——它们不管数据安不安全，只管【这份东西是不是真的、有没有被改过、谁签的】；一句话，把数字世界的【信任】做成可核查的手续。

📝 本节和前面几节的关系

7-10 讲的是【可追溯与可撤回】。本篇把这个思路推到极致：不只是行为要可追溯，文件本身要能自证真实。 它和 5-6 是同一个技术的两面：5-6 讲数字签名在技术上怎么成立，本篇讲它在法律上产生什么效果——技术保证【改不了】，法律宣布【改了要自己举证】。 这两件事合起来，才让电子文件真正能替代纸。

一、四部法律各管什么

教材把这一节写成【数字签名法、数字文档法、数字账本保存法】，这三个都是译名。 先用一张表把真名和分工对上：

法律	年份	管什么
电子署名法	2000	电子签名的效力与推定、认证业务的认定
电子账簿保存法	1998	国税相关账簿书类可以电子保存
e-文書法（教材译作数字文档法）	2005	其他法令要求的书面保存，一揽子允许电子化
数字改革关联法	2021	取消盖章、书面交付的义务

这几部法律的关系最容易记错，用一句话分开：

电子署名法管【签名算不算数】，电子账簿保存法管【税务的账】，e-文書法管【其他所有法令要求的纸】。 教材里的【数字文档法】就是 e-文書法的中译名，不是另一部法律。

顺带把【数字账本保存法】也归位：它对应的就是电子账簿保存法——管的是【税务相关的账簿】这一块，也是三套电子保存区分里唯一被【义务化】的那一块。

这四部法律的顺序本身就说明了一件事：数字化不是一次完成的，是分了三步——

1998 年先解决税务（账本最需要电子化，因为量大）；
2000 年解决签名（因为电子化的前提是【能证明是你做的】）；
2005 年解决所有其他纸质文件；
2021 年才轮到取消盖章与书面交付这类习惯。

顺序告诉我们一件事：技术的可用性从来不是最大的障碍，习惯和追责链条才是。

二、动手 Demo：电子取引数据保存的六项体检

这里有一个非常容易踩的坑，先把它讲清楚：同样是电子保存，税法上有三个区分，只有一个区分是【必须做】的。

下面的 Demo 用六项要求给一家虚构公司做体检：

# 节选自本节 Demo 脚本 d11()：电子取引数据保存的六项体检
items = [
    ("时间戳或等效的真実性手段", True),
    ("订正·删除履历可查的系统", True),
    ("改篡防止的事务处理规程", False),
    ("系统概要书等关联书类的备付", True),
    ("可查看的显示器·打印环境", True),
    ("按日期·金额·交易方检索", False),
]
n_ok = sum(1 for _, ok in items if ok)
print("合规率 %d / %d = %.1f%%" % (n_ok, len(items), n_ok / len(items) * 100))

实跑输出：

==================================================================================================
二、电子取引数据保存的六项体检
==================================================================================================
  要求                                    本公司      说明
  时间戳或等效的真実性手段                有          合格
  订正·删除履历可查的系统                 有          合格
  改篡防止的事务处理规程                  缺          ← 必须补
  系统概要书等关联书类的备付              有          合格
  可查看的显示器·打印环境                 有          合格
  按日期·金额·交易方检索                  缺          ← 必须补

  合规率                                  4 / 6       66.7%

  这一套是【唯一义务化】的区分：2022-01 改正、2024-01-01 起完全义务化，
  电子取引拿到的数据不允许打印成纸来保存。
  另外两个区分（电子账簿等保存、扫描保存）是【想用就用】的可选项。

读这个输出：

最关键的一句话是最后那句：这一套是【唯一义务化】的区分。 电子账簿等保存（自己做的账）与扫描保存（把纸扫描）都是【想用就用】的选项——你可以继续用纸质。 但电子取引拿到的数据（发票、订单、对账单的电子版）从 2024-01-01 起完全义务化——不允许打印成纸来保存。 这是本节最需要记住的一条：不是所有电子保存都义务化，只有这一块。
缺的两项有两个共同点：都不属于【技术措施】，而属于【规程与设计】。时间戳可以买服务、履历可以靠系统，但【改篡防止的事务处理规程】是一份文件——它规定了谁能改、改了怎么记、谁复核。 【按日期·金额·交易方检索】也是一样：它是系统设计时就该考虑的功能，事后很难补。 换句话说：能买的东西都已经买齐了，剩下的要靠流程和设计——这和 7-4 里那次体检的结论一模一样。
66.7% 这个数字本身没有意义，有意义的是它说明了一件常见情形：很多公司以为【买了带时间戳的系统就合规了】——软件只是真実性要件里的一项，规程和可检索性同样要满足。

三、电子签名的【推定】与时间戳的现状

项目	现状
电子署名法第 3 条	满足要件时推定【本人所为】，举证责任转移给对方
第 4 条第 1 项（数字厅确认）	9 家事业者已获确认
総務大臣认定的时间戳	2025-03 时点共 6 家
e シール（电子封印）认定制度	2025-03 整备，2026-03-30 全面施行，尚无认定事业者
法務局的不动产·公司登记	只接受法务大臣指定的电子签名
身份确认的走向	2027-04 起金融 KYC 必须使用 JPKI 或证件 IC 芯片

【推定】这两个字比【可以用作证据】重得多：

一般电子记录只是【能当证据】，而满足条件的电子签名是【先认定真实】，想推翻的一方要自己举证。 这两者的差别，在诉讼里就是【谁先举证】的差别——而举证责任的分配，往往直接决定胜负。

时间戳也不是可选项的装饰——在【电子账簿保存法】的世界里，它是真実性要件里最常用的一种做法。

把这一节和 7-5 放在一起看，会发现一个共同的设计手法：两部法律都把【自证】的责任压给了持有者。 GDPR 要求你证明自己合规，电子署名法要求质疑的一方证明签名是假的——方向恰好相反，但都改变了【默认状态】。 法律治理数字世界的方式，很大程度就是靠调整这些默认值。

四、⚠️ 2026 现状

【电子取引数据的电子保存，已经完全走完过渡期】。 2022-01 改正、2024-01-01 起完全义务化，意味着现在【把收到的电子发票打印出来保管】这种做法本身就不合规。实务中仍有很多公司这么做——原因是财务人员和税理士的习惯，以及纸质归档的便利。 这是一个典型的【技术早就可行、习惯还没跟上】的领域。
【日本正在给【电子封印】建一套新的信任基础设施】。 2025-03 总务省为 e シール（电子封印）整备了认定制度，2026-03-30 全面施行，用途是证明【这份电子数据确实来自这家公司、且没被改过】。值得注意的是【尚无认定事业者】——制度先行、供给未跟上，这个状态在新技术立法里很常见（7-4 提到过它的认证逻辑）。它和传统电子签名最大的区别在于主体：电子签名证明【某个人签的】，电子封印证明【某个组织发的】。
【身份确认的下一步已经排了期】。 2027-04 起，金融 KYC 必须使用 JPKI（个人编号卡公的個人認証）或证件 IC 芯片——也就是说，线上金融服务的身份确认，要从【上传证件照片】走向【读芯片】。这一变化的意义在于它把【证据的强度】提高了一个等级：照片可以伪造，芯片里签名过的数据不能。 它与 7-3 讲的那张卡的普及率一起看，就能理解为什么日本把 My Number 卡当成数字社会的钥匙。
【时间戳的市场很小但很关键】。 总务大臣认定的时间戳事业者在 2025-03 时点只有 6 家——这个数字看着冷清，但它承担的是【全国电子文件的日期证明】。集中度高的好处是标准统一，风险是一旦某一家出问题，影响面极大。 下一篇：这一章从具体法律转到【国家层面的战略】——从【谁该遵守什么】变成【国家打算往哪走】。

30 秒实验

今天做两个动作，各 15 秒：

翻一下你最近收到的一封电子发票或电子对账单（PDF 附件），看上面有没有电子签名或时间戳的痕迹。 如果有，它满足的是【推定为真】的条件；如果只是普通 PDF，它只是【一份文件】，效力要靠别的方式来证明。
再想一下你的公司怎么保管这类文件——打印出来装订，还是存在系统里。 按照 2024 年以后的规则，打印保存这条路对【电子取引数据】已经不通了。

这一节要带走的一句是：电子文档立法解决的从来不是【安全】，是【信任的手续】——它规定了什么样的数字痕迹，可以在事后被当成真的。

常见误区

错误：电子保存是一件事，做了就都做了。——纠正：税法上有三个区分，只有一个是义务化的。① 电子账簿等保存（自己制作的账）是可选项；② 扫描保存（把纸扫描）是可选项；③ 电子取引数据保存（收到的电子交易数据）从 2024-01-01 起完全义务化。 最常见的错误恰恰出在第三项：很多公司以为【我原始凭证有纸的】，于是把电子数据打印出来代替——这在 2024 年之后已经不合规。 判断方法很简单：这份数据【原本是不是电子的】——是，就必须电子保存。
错误：有了 PDF 文件就等于有了凭证。——纠正：PDF 只是【一份文件】，它的真实性要靠另外的东西支撑。法律上起作用的是两样：满足要件的电子签名（推定为本人所为）、以及时间戳（证明这个时点就存在）。缺了它们，这份文件在争议中需要靠完整的业务流程与日志来间接证明——成本高得多。 这也是为什么电子署名法对【推定】这两个字如此重要：它把举证责任转给了对方。
错误：盖章取消了，所以书面文件都没意义了。——纠正：数字改革关联法取消的是【盖章这个义务】，不是【书面形式的价值】。事实上，2021 年之后企业更需要注意的是——取消义务不等于取消责任。形式简化之后，判断依据从【有没有印章】转向了【有没有可追溯的记录】。所以这一节的四部法律要连起来理解：它们把【形式合规】换成了【证据合规】。 对企业而言，这是一次工作重心的转移：从保管纸，变成保管数据与流程。
错误：时间戳是可有可无的装饰。——纠正：在电子账簿保存的世界里，它是真実性要件最常用的实现方式之一。没有它，你需要用其他等效手段（订正履历可查的系统、改篡防误规程）来满足同样的要求。而且时间戳解决的是一个很特别的问题：它证明【这份数据在这个时刻已经存在，且之后没有变化】——这是内部记录做不到的（内部记录可以改，第三方的时刻不能）。所以时间戳的价值不在技术，在【第三方性】。

自测三问（点开对答案）

1. 【推定】和【能当证据】的差别，在现实中意味着什么？ —— **意味着谁先举证**。**普通电子记录在诉讼里要由提出的一方证明【它是真的、没被改过】**；**而满足要件的电子签名被推定为【本人所为】，对方要推翻这个推定，得自己举证**。**这个差别在实际案件里是决定性的**，因为**证明【没被改过】几乎不可能，而证明【被改过】有时是可以的**。**更大的现实意义在于签约流程**：**因为有这条推定，电子合同才能像纸质合同一样被放心使用**——**否则每份电子合同都要额外找证人。** 2. 为什么【时间戳】不能用一个公司内部的记录代替？ --- 因为**缺少【第三方性】**。**内部记录的问题不是不可信，而是【你自己可以改】**——**它在争议中无法自证。** **时间戳的服务方是独立于你的第三方**，**它给你的是一个【你改不了的时刻证明】**。**把这个逻辑推得更远一步**：**这也是为什么区块链被引进公证与存证场景**——**不是因为分布式更安全，而是因为它提供了【任何一方都改不了】的记录。** **判断一项证据的强度，可以只问一句：它是谁记录的、记录者会不会是我自己。** 3. 这一章从【个人信息法】一路讲到【电子文档法】，它们共同的主线是什么？ --- **共同主线是【可核查性】**。**个人信息法要求你能说明【为什么处理这份数据】；认证制度要求你能拿出【体系在运行的记录】；电子文档法要求你能证明【这份文件是真的、没被改过】。** **它们关心的都不是【系统安不安全】，而是【出了争议时，你能不能证明自己做过什么、没做过什么】**。 **这条主线的实用版本就是 6-11 的那句话**：**平时多留一份记录，事后少打一场官司。** **法律在这里扮演的角色，不是禁止你做事，是规定你要留下什么样的痕迹。**

☐ 下一节（7-12 日本政府制定的安全战略和理念）