為規范電子商務行為、給電子商務發展提供必要的法律保障，在經過數年的醞釀和準備之后，我國從2003年4月開始了電子簽名法的起草工作。在起草《電子簽名法》的過程中，我國充分借鑒了聯合國《電子商務示范法》及美國、歐盟、日本、韓國、新加坡等國家的有關立法，并廣泛聽取了國內電子商務和法律方面專家的意見。2004年4月2日，十屆全國人大常委會第八次會議首次對電子簽名法草案進行了審議，中間又經過兩次修改和審議，最終在8月28日通過了《電子簽名法》，并決定于2005年4月1日起實施。

《電子簽名法》明確和規范了以下幾個方面的問題：

1.明確了電子簽名的法律效力。《電子簽名法》明確規定，“民事活動中的合同或者其他文件、單證等文書，當事人可以約定使用或者不使用電子簽名、數據電文。當事人約定使用電子簽名、數據電文的文書，不得僅因為其采用電子簽名、數據電文的形式而否定其法律效力。”這樣，電子簽名便具有與手寫簽字或者蓋章同等的法律效力;同時承認電子文件與書面文書具有同等效力，從而使現行的民商事法律可以適用于電子文件。

2.明確了電子簽名所需要的技術和法理條件。電子簽名必須同時符合“電子簽名制作數據用于電子簽名時，屬于電子簽名人專有”、“簽署時電子簽名制作數據僅由電子簽名人控制”、“簽署后對電子簽名的任何改動能夠被發現”、“簽署后對數據電文內容和形式的任何改動能夠被發現”等若干條件，才能被視為可靠的電子簽名。這一條款為確保電子簽名安全、準確以及防范欺詐行為提供了嚴格的、具有可操作性的法律規定。

3.對電子商務認證機構和行為做了規定。電子商務需要第三方對電子簽名人的身份進行認證，這個第三方稱為電子認證服務機構。認證機構的可靠與否對電子簽名的真實性和電子交易的安全性起著關鍵作用。考慮到目前中國社會信用體系還不健全，為了確保電子交易的安全可靠，《電子簽名法》規定了認證服務市場準入制度，明確了由政府對認證機構實行資質管理的制度，并對電子認證服務機構提出了嚴格的人員、資金、技術、設備等方面的條件限制。

4.明確了電子商務交易雙方和認證機構在電子簽名活動中的權利、義務和行為規范。如對電子合同中數據電文的發送和接收時間、數據電文的發送和接收地點、電子簽名人向電子認證服務提供者申請電子簽名認證證書的程序、電子認證服務提供者提供服務的原則、電子簽名人或認證機構各自應承擔的法律義務與責任等問題，都做出了明確的規定。

5.明確了“技術中立”原則。這次立法借鑒了聯合國電子簽名示范法的“技術中立”原則，只規定了作為可靠的電子簽名應該達到的標準，沒有限定使用哪一種技術來達到這一標準，這為以后新技術的采用留下了空間。

6.增加了有關政府監管部門法律責任的條款。“負責電子認證服務業監督管理工作的部門的工作人員，不依法履行行政許可、監督管理職責的，依法給予行政處分;構成犯罪的，依法追究刑事責任。”由立法明確指出追究不依法進行監督管理人員的法律責任，這是國外電子商務立法中所沒有的，也是針對目前我國市場信用制度落后、電子商務大環境不完善而特別需要加強監管的國情而實際做出的。