近日，國家工業(yè)信息安全發(fā)展研究中心知識產(chǎn)權(quán)所在北京組織召開了兩場電子認證服務(wù)行業(yè)座談會。工業(yè)和信息化部信息技術(shù)發(fā)展司、中國電子質(zhì)量管理協(xié)會負責同志參加會議并講話。中國互聯(lián)網(wǎng)絡(luò)信息中心、全國59家電子認證服務(wù)機構(gòu)代表參會。e簽寶作為CA機構(gòu)及電子簽名行業(yè)領(lǐng)軍企業(yè)受邀參會，深入學習監(jiān)管要求，與同行交流實踐經(jīng)驗，進一步明確行業(yè)發(fā)展方向。

　　筑牢數(shù)字信任基石，行業(yè)健康發(fā)展意義重大

　　電子認證服務(wù)是數(shù)字經(jīng)濟的信任基礎(chǔ)設(shè)施，更是電子簽名法律效力落地的核心保障，其健康發(fā)展既是維護市場公平的必然要求，也是推動數(shù)字經(jīng)濟高質(zhì)量發(fā)展的關(guān)鍵支撐。從電子合同簽署到政務(wù)服務(wù)辦理，從金融交易到招投標活動，電子認證服務(wù)為各類線上業(yè)務(wù)提供身份真實性驗證和電子簽名可靠性保障，其規(guī)范程度直接影響經(jīng)濟社會運行的效率與安全性。

　　本次座談會明確強調(diào)，電子認證服務(wù)行業(yè)需堅持“高質(zhì)量發(fā)展”與“合規(guī)經(jīng)營”雙輪驅(qū)動，既要主動對標數(shù)字經(jīng)濟新需求，從被動適配轉(zhuǎn)向主動引領(lǐng)，深化技術(shù)創(chuàng)新與場景落地，拓展服務(wù)邊界；又要嚴守合規(guī)底線，嚴格遵照《電子簽名法》《電子認證服務(wù)管理辦法》《電子認證業(yè)務(wù)規(guī)則規(guī)范》等法律法規(guī)，杜絕違規(guī)經(jīng)營行為。具體而言，行業(yè)需全面落實“認證直達、協(xié)議直簽、私鑰直管”的規(guī)范要求，以此夯實電子認證服務(wù)行業(yè)信任基石。

　　作為持牌CA機構(gòu)，e簽寶深刻認識到，唯有以合規(guī)為前提、以創(chuàng)新為動力，推動行業(yè)標準化、規(guī)范化發(fā)展，才能為數(shù)字中國建設(shè)提供堅實支撐。2024年9月底，e 簽寶經(jīng)嚴格審核與認證，獲工信部頒發(fā)《電子認證服務(wù)許可證》（CA 牌照），正式轉(zhuǎn)型為CA機構(gòu)。這不僅是官方對e簽寶技術(shù)能力、合規(guī)水平與安全實力的權(quán)威認可，更標志著e簽寶以持牌主體身份，承擔起規(guī)范行業(yè)發(fā)展、筑牢數(shù)字信任根基的核心責任。

　　堅守合規(guī)底線，筑牢行業(yè)發(fā)展安全根基

　　座談會召開正值我國數(shù)字經(jīng)濟邁向高質(zhì)量發(fā)展的關(guān)鍵節(jié)點。電子認證服務(wù)作為網(wǎng)絡(luò)空間信任體系的基石，其規(guī)范與否直接關(guān)系到數(shù)字交易的安全、政務(wù)服務(wù)的效能以及千行百業(yè)的數(shù)字化轉(zhuǎn)型進程。結(jié)合本次座談會精神與行業(yè)監(jiān)管要求，電子認證服務(wù)的核心規(guī)范主要體現(xiàn)在以下三個方面：

　　認證直達：實名認證應(yīng)由CA機構(gòu)完成

　　實名認證是電子認證服務(wù)的起點，直接決定數(shù)字身份的真實性。2024 年修訂的《電子認證服務(wù)管理辦法（征求意見稿）》要求，電子認證服務(wù)機構(gòu)不得就證書申請的受理和查驗，證書的簽發(fā)和交付向外部機構(gòu)或個人進行委托。這意味著實名認證必須由具備《電子認證服務(wù)許可證》的持牌 CA 機構(gòu)獨立完成，嚴禁層層轉(zhuǎn)包。

　　這一規(guī)定的現(xiàn)實意義在于：過去部分電子簽服務(wù)中，身份核驗可能非持牌機構(gòu)完成，CA機構(gòu)未必能接觸到終端客戶，容易引發(fā)身份核驗不嚴、數(shù)據(jù)泄露、責任界定不清等風險。如今，監(jiān)管明確要求CA機構(gòu)必須親自承擔身份核驗責任，從源頭保障電子簽名的法律效力。

　　e 簽寶作為持牌CA機構(gòu)，建立了覆蓋“身份核驗 — 信息校驗 — 證書簽發(fā)”全流程的合規(guī)體系，通過嚴格的身份驗證機制、完善的安全管控措施，確保每一次實名認證真實、準確、可追溯，從源頭筑牢數(shù)字信任防線。

　　協(xié)議直簽：用戶申領(lǐng)證書須簽訂服務(wù)協(xié)議

　　電子認證服務(wù)涉及多方主體的權(quán)利義務(wù)關(guān)系，需要通過合同形式予以明確。根據(jù)《電子認證服務(wù)管理辦法》第二十四條規(guī)定：電子認證服務(wù)機構(gòu)受理電子簽名認證證書申請后，應(yīng)當與證書申請人簽訂電子認證服務(wù)協(xié)議，明確雙方的權(quán)利義務(wù)。

　　這一規(guī)定的法律意義在于：服務(wù)協(xié)議是界定CA機構(gòu)與用戶之間責任邊界的基礎(chǔ)文件，既是對用戶權(quán)益的保護，也是對CA機構(gòu)責任的界定。e簽寶在為用戶提供數(shù)字證書服務(wù)時，嚴格按照規(guī)范要求，與用戶簽訂《數(shù)字證書服務(wù)協(xié)議》，明確雙方權(quán)利義務(wù)。協(xié)議內(nèi)容涵蓋證書使用條件、責任范圍、信息保存期限等關(guān)鍵條款，確保用戶在充分知情的前提下使用電子認證服務(wù)。

　　私鑰直管：嚴守用戶私鑰保管責任

　　私鑰是電子簽名的制作數(shù)據(jù)，其安全性直接關(guān)系到電子簽名的法律效力?！峨娮雍灻ā芬?guī)定，可靠的電子簽名必須滿足“電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有”“簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制”等條件。這意味著，私鑰的控制權(quán)必須歸屬于用戶本人或經(jīng)用戶明確授權(quán)。

　　從行業(yè)規(guī)范來看，私鑰的保管方式有兩種：一是用戶自行保管，如將私鑰存儲在UKey等硬件介質(zhì)中；二是由CA機構(gòu)在用戶授權(quán)下提供托管服務(wù)。但無論采取何種方式，核心原則是一致的：私鑰的保管和使用必須基于用戶的真實意愿和明確授權(quán)。無論采用何種方式，都需嚴格遵循安全管理規(guī)范，嚴禁出租、出借、轉(zhuǎn)讓私鑰及相關(guān)存儲設(shè)備，若因保管不善導(dǎo)致私鑰泄露、被盜用，相關(guān)責任需由保管方承擔，這是保障電子認證服務(wù)安全的關(guān)鍵環(huán)節(jié)。

　　當前，電子認證服務(wù)行業(yè)正處于從高速發(fā)展向高質(zhì)量發(fā)展轉(zhuǎn)型的關(guān)鍵時期，座談會提出的“全心全意謀發(fā)展”與“認認真真守底線”要求，為行業(yè)發(fā)展指明了清晰方向。作為持牌CA機構(gòu)和行業(yè)領(lǐng)軍企業(yè)，e簽寶將繼續(xù)堅守合規(guī)底線、深耕技術(shù)創(chuàng)新，引領(lǐng)行業(yè)健康有序發(fā)展。我們堅信，唯有筑牢數(shù)字信任基石，電子認證服務(wù)才能更好地賦能數(shù)字經(jīng)濟，為數(shù)字中國建設(shè)提供堅實支撐。

　　轉(zhuǎn)自：中華網(wǎng)

　　【版權(quán)及免責聲明】凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時須獲得授權(quán)并注明來源“中國產(chǎn)業(yè)經(jīng)濟信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責任的權(quán)力。凡轉(zhuǎn)載文章及企業(yè)宣傳資訊，僅代表作者個人觀點，不代表本網(wǎng)觀點和立場。版權(quán)事宜請聯(lián)系：010-65363056。

延伸閱讀