电子认证机构作为为电子签名使用者提供认证服务的第三方认证机构，就如同现实生活中的公证机关、律师事务所、保险评估机构等第三方机构一样，面临着因自己错误出证而造成的侵权或违约法律风险。《中华人民共和国电子签名法》首次以法律的形式对电子认证机构的法律责任问题作出规定。就电子认证机构这一电子签名领域

的安全保障机构而言，科学合理的民事责任机制无疑是保证这一新型第三方机构稳健发展的前提。《电子签名法》对电子认证机构的民事责任问题作出了明确规定。电子认证机构承担的过错责任，只要其提供的电子签名认证服务中存在过错，就要赔偿电子签名人(同时也是电子认证申请人)和电子签名依赖方(因信赖电子签名认证而与电子签名人进行民事交易的人)所遭受的损失，并且有无过错的举证责任也由电子认证机构承担。但电子签名法中没有对电子认证证书的信赖金额问题作出规定，也就是说当事人只要本着信赖该证书的心理，就可以进行数额不限的民事交易。一旦交易出现因电子认证机构在电子签名认证服务存在的过错而导致的问题，造成的损失就可以由电子认证机构承担赔偿责任。

由于交易数额没有数量限制，并且由于网络交易主体的人数众多，因此很可能在一个个案中这种损失(包括直接损失和间接损失，可预见损失和不可预见损失等)数量非常庞大，乃至于电子认证机构无法承担,其面临的民事责任风险是非常苛重的。

法律对于某一类法律主体的民事责任规定应当严谨合理，《道路交通安全法》第七十六条中对机动车苛刻的民事责任规定所引发的法律争议就是一个例证。因此笔者认为，在配套的电子签名立法中，应当就电子认证机构的民事责任问题进行补充立法。应参照国外有关电子签名立法的规定，就因信赖证书而从事交易的信赖金额问题进行规范，规定电子认证机构可以在认证证书中规定该证书的信赖交易金额，并且从立法上赋予这种证书中的责任限制条款的法律效力，以避免认证机构承担过重的民事责任。此外，还应当就电子签名法第二十八条中损失一词的范围界定清楚，应当仅指因出证错误而引起的直接损失。同时应规定清楚在电子认证机构与电子签名人或证书信赖方均存在过错的情况下，应当按照过错比例承担民事赔偿责任。只有科学合理的民事责任机制，才能保障电子认证机构这一网络环境下必需的安全保障机构的生存与发展。(作者单位：武汉大学法学院)