隨著時代的發展,電子營業執照為企業的招標投標業務開辟了新的道路。為了研究電子營業執照在國內推行的可行性,本文通過介紹電子營業執照的功能設計,對其關鍵技術及實現流程、競爭優勢、建設效益等方面進行了利弊分析,發現電子營業執照不但提高了招標投標工作效率、減少了企業使用成本,而且優化了整體業務流程,同時對擴大市場規模、強化政府行業監管力度也具有持續的積極影響。
在互聯網技術不斷發展的當下,如何保障用戶信息安全,成為全行業的共同課題。電子營業執照在身份認證,電子簽名防篡改、防抵賴等方面占據著十分重要的地位,還擁有便于攜帶、支持在線驗證身份和簽名等特性,在保障系統合法性等方面為企業的招標投標業務開辟了新的道路。
一、電子營業執照建設背景
(一)傳統方式存在的問題
目前各行業交易系統中,普遍選用證書介質、CA、簽章等方式實現身份認證、電子印章及數據加解密功能,然而這些方式給企業和公共資源交易中心均帶來一定的問題,主要包括:
1.目前全國各省市公共資源交易中心各行業交易系統所選介質、CA、簽章種類多,各省市各行業規則均不統一,投標人需要不斷學習和適應不同規則,同時不利于管理。
2.由于各交易系統不互通,針對不同的省市以及不同的行業業務,企業需要重復申報、辦理多把不同的Key,同時不利于保管。
3.各類Key鎖驅動安裝易沖突,會造成用戶交易工作的繁瑣,增加交易用戶的負擔,影響用戶交易操作。
4.使用介質、CA數字證書會讓交易各方主體產生額外費用,降低了各方主體對網上招標投標系統使用的積極性,不利于網上招標投標系統的推廣使用。
隨著互聯網等信息技術的迅猛發展,以電子化方式查驗企業真偽、證明企業身份、存檔電子文件等社會需求十分強烈。為公共資源交易市場主體簽發電子營業執照,是實現虛實對應、線上鑒別、線下監管的基礎,也是實施網上交易行為取證、防篡改和防抵賴的基礎。
(二)電子營業執照簡介
電子營業執照由一張銀行卡大小的卡片和讀卡器組成,只要插入電腦,企業的注冊號、名稱、經營范圍等登記信息便一目了然。作為無紙化的電子證件,電子營業執照由工商行政管理部門依據國家有關法律法規和技術標準核發,與紙質營業執照具有同等法律效力。電子營業執照采用密碼技術,具有市場主體身份識別、防偽、防篡改、防抵賴等信息安全保障功能,同時便于攜帶、使用安全,并且支持在線、離線使用。
因此,隨著電子營業執照在全國范圍內的推廣使用,市場主體辦理網上交易相關業務時,可以使用電子營業執照方便有效地確認其合法身份,也可以使用電子營業執照對投標文件進行簽名/驗簽、加密/解密等操作,解決了長期困擾電子化交易平臺的CA數字證書不能兼容互認的難題。交易中心還可以從電子營業執照中自動獲取企業信息,方便對電子營業執照進行打印和存儲歸檔,真正實現了“一照行天下、交易掃碼通”。
二、電子營業執照的功能設計
(一)掃碼登錄
為了簡化市場主體辦事流程,避免市場主體在平臺重復注冊,交易平臺提供基于電子營業執照的市場主體身份認證服務,市場主體使用電子營業執照小程序掃碼認證后,可直接登錄交易平臺,系統將市場主體照面信息和執照影印件通過交易平臺的回執接口返回給交易平臺。
(二)標書簽章
在簽章環節,市場主體制作好標書后,招標投標工具將根據標書生成二維碼,市場主體便可使用電子營業執照小程序或者手機應用進行掃碼簽名。電子營業執照系統把簽名值發送至簽名戳系統,簽名戳系統合成簽章文書再返回至招標投標工具,招標投標工具顯示簽章結果,完成標書簽章操作。
(三)申請加密服務
市場主體在電子營業執照小程序或者手機應用即可申請招標投標加密密鑰,通過手機使用執照驗證通過后,系統生成一對非對稱加密密鑰并加密保存到主體手機上。
(四)標書加密
簽章完畢后,標書工具將從加密服務系統獲取加密二維碼,市場主體使用電子營業執照小程序掃描加密二維碼,驗證通過后,市場主體在小程序端確認授權加密,加密后手機端小程序生成招標投標加密密鑰保存至手機上,并將公鑰返回給標書工具。在標書工具生成對稱密鑰后使用對稱密鑰(標書加密密鑰)對標書進行加密,最后招標投標加密密鑰加密標書加密密鑰,并將標書加密密鑰密文返回加解密服務系統保存。
(五)標書開標解密
在開標時,市場主體通過手機掃描解密二維碼,先進行身份認證。認證通過后將通過招標投標系統或者招標投標工具把開標解密請求給到電子營業執照小程序(加解密小程序部分),手機收到請求后,返回標書加密密鑰給招標投標系統或者招標投標工具。在招標投標系統或者招標投標工具中用標書加密密鑰解密標書,開標完成。市場主體在招標投標工具中開標解密為模擬解密,避免在真正開標時系統出現故障或者其他事故導致無法解密的問題。
(六)密鑰備份和恢復
為了解決誤刪軟件而不能解密的問題,系統提供密鑰備份功能,可以用另一個手機再申請加密服務,然后對標書加密密鑰進行備份。萬一出現異常時可以使用備份手機的執照和密鑰開標或者通過備份手機恢復密鑰。
(七)合同簽章
在簽訂采購合同時,市場主體可以登錄業務系統進行合同的選擇和簽章。業務系統將顯示簽章二維碼,使用手機電子營業執照小程序掃描簽章二維碼,可以進行數字簽名。電子營業執照系統將把簽名值發送至簽名戳系統,簽名戳系統合成簽章文書再返回給業務系統,最后業務系統顯示簽章結果,完成合同簽章操作。
三、電子營業執照關鍵作用及實現流程
(一)身份認證
電子營業執照系統是全國統一的市場主體身份驗證系統,在市場經營主體辦理招標投標業務時,招標機構要確認企業的真實身份。電子營業執照內置企業的身份信息,可以對企業標識以及法人、高管、自然人股東信息進行多維度核驗(見圖1)。
(二)電子簽章
供應商通過市區政府采購平臺投標時,為了確保投標文件的真實性、完整性以及簽名人的不可否認性,需要對投標文件進行數字簽名和電子簽章。電子營業執照可實現此功能,同時,電子簽章還可以應用到采購合同簽訂、質疑、投訴、支付申請等環節,起到防偽、防抵賴的作用,符合《電子簽名法》的相關規定,與手寫簽字、物理蓋章具有同等法律效力。該技術流程可分為兩種類型,即標書簽章和合同簽章。
1.標書簽章
首先,招標投標控件向電子營業執照小程序發送身份認證請求,小程序驗證其真實性和有效性后將驗證結果返回招標投標控件,招標投標控件將簽章內容形成摘要,并生成簽名二維碼。接著電子營業執照小程序從二維碼中獲取簽名和摘要并進行處理,授權簽名后將簽名結果和市場主體信息返回至電子簽名戳系統;電子簽名戳系統形成電子簽章數據返回至招標投標控件再進行簽章文書,并向電腦端返回簽章成功的標書。
2.合同簽章
進行合同簽章時,業務系統首先向電子簽名戳系統發送簽章請求,并將待簽章文書發送至電子簽名戳系統。電子簽名戳系統生成簽章二維碼進行身份驗證。交易主體通過電子營業執照小程序掃描二維碼,驗證其真實性和有效性,驗證通過后,對待簽章文書簽名并將簽名值發送至電子簽名戳系統;最后合成簽章文書,并將簽章文書返回至業務系統,即簽章成功。
(三)數據加解密
市場經營主體通過公共資源交易電子服務平臺辦理招標投標業務時,為了保證數據的不可篡改性,需要對投標文件進行加密存儲,在開標時再進行解密。電子營業執照將在身份驗證的基礎上為每個企業用戶分配獨立的加密密鑰,讓用戶獨有的身份信息均加密保存在驗證服務系統中,保證過程的安全性。
1.標書加密環節
在該環節中,招標投標控件會向加解密系統發送標書加密請求;加解密系統生成加密二維碼后以供招標投標控件從加解密系統獲取。使用電子營業執照小程序掃描加密二維碼,驗證電子營業執照的真實性和有效性,并將驗證結果推送至加解密系統。市場主體的身份認證通過后,加解密系統允許加密。電子營業執照小程序會生成招標投標密鑰,并至加解密系統,接收公鑰后將招標投標密鑰公鑰返回至招標投標控件;招標投標控件接收招標投標密鑰公鑰,使用標書加密密鑰加密標書后,使用招標投標密鑰公鑰加密標書加密密鑰,即加密成功。
2.標書在招標投標系統工具模擬解密
首先招標投標控件會生隨后成臨時SM2加密密鑰對,從加解密系統中獲取解密二維碼后將臨時公鑰放入二維碼,使用電子營業執照小程序掃描二維碼,驗證電子營業執照真實性和有效性,并將驗證結果發送至加解密系統。身份驗證通過后,加解密系統將允許加密。電子營業執照小程序從加解密系統中獲取標書密鑰密文,然后使用招標投標密鑰解密標書密鑰,再使用臨時公鑰加密標書密鑰,電子營業執照小程序將標書密鑰密文返回至招投標控件;最后招標投標控件使用臨時密鑰解開標書密鑰密文,使用標書密鑰解開標書,即解密成功。
3.標書在投標系統解密
首先投標系統使用本地密碼設備生成臨時SM2加密密鑰,投標系統從加密系統中獲取解密二維碼,解密二維碼中包含臨時公鑰等信息,電子營業執照小程序掃描解密二維碼,驗證電子營業執照的真實性和有效性,并將驗證結果發送至加解密系統。驗證通過,加解密系統允許加密。電子營業執照小程序從加解密系統中獲取標書密鑰密文后使用招標投標密鑰解密標書密鑰,再用臨時公鑰加密標書密鑰,然后向投標系統返回標書密鑰密文。最后投標系統使用臨時密鑰解密標書密鑰,然后用標書密鑰解密標書,即解密成功。
在以上三個環節中,為保障密鑰使用的安全性,密鑰在操作過程中,任何人都無法通過任何方式獲取密鑰明文且密鑰明文始終不可見。
(四)實現電子投標
電子投標業務流程主要分為電子簽章和投標文件加密兩個階段。企業用戶基于電子營業執照登錄到某系統的投標人端,上傳投標文件,并且申請對投標文件進行簽章。中心業務系統接收到簽章請求后,會將請求提交給印章系統,印章系統調用驗證服務系統接口對用戶的身份進行驗證。企業身份驗證通過后,印章系統提取企業印章圖片,并調用驗證服務系統接口對印章數據、投標文件進行電子簽名,并向用戶返回簽章后的投標文件。電子簽章完成后,企業用戶在業務系統提交投標文件,業務系統接收到提交請求后,調用驗證服務系統加密接口,對投標文件進行加密處理。中心業務系統接收到企業用戶加密后的投標文件,使用交易中心的證書對投標文件進行加密處理并存儲,并且向投標人返回投標成功結果。
(五)實現電子開標
企業用戶(或投標人)進行開標時,開標系統會接收開標請求,提取加密的投標文件,調用CA系統或驗證服務系統對投標文件進行解密處理。交易中心解密成功后,投標人使用解密密鑰對投標文件進行解密,解密后顯示投標文件。企業用戶(或投標人)申請對投標文件的電子簽名、電子簽章進行驗證,業務系統接收驗證請求,并調用印章系統進行驗證;印章系統接收驗證請求,對投標文件簽章進行驗證,同時調用驗證服務接口,對投標文件電子簽名進行驗證,驗證通過,返回驗證結果。
四、電子營業執照的競爭優勢
(一)提高招標投標工作的效率
企業在傳統的招標投標中,需要到交易中心的現場辦理相關手續。如果企業投標地點有多處,則需要到不同的交易中心去辦理相關業務。而電子化招標投標過程則有所不同,電子營業執照在全國通行通用,因此企業只要辦理一張電子營業執照,就可以在全國范圍內進行招標投標的業務。
(二)減少企業使用成本
企業在參加傳統的招標投標時,需要辦理數字證書以及實體簽章來核實身份,確保信息的真實性。顯然,辦理數字證書以及實體簽章均需要一定的經濟成本,而電子化招標投標過程則大大減少了交易成本。電子營業執照由工商部門完全免費提供,既保證了企業信息的權威性,又節約了企業使用成本。
(三)優化整體業務流程
在傳統招標投標過程中,不同交易中心的系統所選材料、數字證書以及簽章的種類繁多。企業參與不同項目時,需要提供相應的材料,無論是在固定的一個投標現場還是在多個投標現場招標投標時,都需要隨身攜帶各種材料,企業管理起來多有不便之處。而且不同的驅動之間在安裝過程中可能存在沖突及技術風險,影響用戶交易操作。使用電子營業執照,只需要一張卡片,就可以走遍各個交易中心。企業無論在任何地點進行招標投標業務時都不用攜帶各種材料,優化了企業招標投標的流程。
(四)與CA相比更具權威性
作為市場準入與監督管理部門,只有工商行政管理部門才能賦予市場主體唯一合法的經營主體資格,保證企業信息的權威性。將工商部門認證的電子營業執照應用于招標投標系統更加符合市場需求,交易主體誠信信息更具及時性、有效性及權威性。
五、電子營業執照的建設效益
(一)有利于擴大市場規模
由工商行政管理部門頒發的電子營業執照,可實現全國范圍內跨地區通行應用。隨著新一輪信息技術的變更及各執法部門信息化建設的持續推進,對電子營業執照的需求日益凸顯,應用到企業的招標投標的業務場景中,其未來發展前景廣闊。在良好的市場信用環境下,市場規模會因信用交易的增長而成倍增長,從而拉動經濟、增加就業。
(二)有利于強化政府行業信用監管力度
為了適應業務發展和監管需要,鼓勵支持各地工商、市場監管部門結合各自實際,進一步健全完善網絡市場規制體系。各行業部門通過與電子營業執照系統對接,可以依托自身數據庫和工商局統一電子營業執照數據庫,在各自行業積極開展信用監管實踐,通過信用信息查詢、信息披露、分類監管和聯合監管等手段,強化行業信用監管的力度,推動網絡市場監管法治化建設。
(三)有利于保障系統合法性
隨著人工智能和信息技術的發展,身份被盜用、簽名被篡改等令人頭疼的問題頻繁發生。因此推行由工商管理部門簽發的電子營業執照是商事制度改革的重要舉措,系統建設的各環節均遵循了國家法律法規和相關標準規范,從而確保電子營業執照在發標、投標和評標等各環節具有法律效力。
六、結語
電子營業執照是深化商務制度改革的有力工具,是推進工商管理實現電子化的重要技術支撐。通過發放電子營業執照,不僅解決了網絡環境下市場主體的身份識別和電子簽名篡改問題,而且為創建公平競爭的市場環境,更好地發揮政府作用提供了有力支持。目前某些地區積極開展電子營業執照的辦理工作,不僅提高了招標投標工作的效率,而且減少了企業的使用成本,優化了整體業務流程。電子營業執照在公共資源交易中心的安全應用能夠保障企業招標投標工作的安全高效運行,確保投標文件的完整性、電子簽名的不可抵賴性等,為市場經營主體提供了全新的服務理念及方式,是推進陽光交易、效能采購的強有力措施。隨著信息化社會的發展及各執法部門電子化建設的持續推進,電子營業執照得到了國家政策的大力支持,必然獲得大好的發展機會。
作者:李裕圣
作者單位:佛山市公共資源交易中心