近日，國家工業(yè)信息安全發(fā)展研究中心知識產(chǎn)權(quán)所在北京組織召開了兩場電子認(rèn)證服務(wù)行業(yè)座談會。工業(yè)和信息化部信息技術(shù)發(fā)展司、中國電子質(zhì)量管理協(xié)會負(fù)責(zé)同志參加會議并講話。中國互聯(lián)網(wǎng)絡(luò)信息中心、全國59家電子認(rèn)證服務(wù)機(jī)構(gòu)代表參會。e簽寶作為CA機(jī)構(gòu)及電子簽名行業(yè)領(lǐng)軍企業(yè)受邀參會，深入學(xué)習(xí)監(jiān)管要求，與同行交流實(shí)踐經(jīng)驗(yàn)，進(jìn)一步明確行業(yè)發(fā)展方向。
筑牢數(shù)字信任基石，行業(yè)健康發(fā)展意義重大
電子認(rèn)證服務(wù)是數(shù)字經(jīng)濟(jì)的信任基礎(chǔ)設(shè)施，更是電子簽名法律效力落地的核心保障，其健康發(fā)展既是維護(hù)市場公平的必然要求，也是推動數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展的關(guān)鍵支撐。從電子合同簽署到政務(wù)服務(wù)辦理，從金融交易到招投標(biāo)活動，電子認(rèn)證服務(wù)為各類線上業(yè)務(wù)提供身份真實(shí)性驗(yàn)證和電子簽名可靠性保障，其規(guī)范程度直接影響經(jīng)濟(jì)社會運(yùn)行的效率與安全性。
本次座談會明確強(qiáng)調(diào)，電子認(rèn)證服務(wù)行業(yè)需堅(jiān)持“高質(zhì)量發(fā)展”與“合規(guī)經(jīng)營”雙輪驅(qū)動，既要主動對標(biāo)數(shù)字經(jīng)濟(jì)新需求，從被動適配轉(zhuǎn)向主動引領(lǐng)，深化技術(shù)創(chuàng)新與場景落地，拓展服務(wù)邊界；又要嚴(yán)守合規(guī)底線，嚴(yán)格遵照《電子簽名法》《電子認(rèn)證服務(wù)管理辦法》《電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范》等法律法規(guī)，杜絕違規(guī)經(jīng)營行為。具體而言，行業(yè)需全面落實(shí)“認(rèn)證直達(dá)、協(xié)議直簽、私鑰直管”的規(guī)范要求，以此夯實(shí)電子認(rèn)證服務(wù)行業(yè)信任基石。
作為持牌CA機(jī)構(gòu)，e簽寶深刻認(rèn)識到，唯有以合規(guī)為前提、以創(chuàng)新為動力，推動行業(yè)標(biāo)準(zhǔn)化、規(guī)范化發(fā)展，才能為數(shù)字中國建設(shè)提供堅(jiān)實(shí)支撐。2024年9月底，e 簽寶經(jīng)嚴(yán)格審核與認(rèn)證，獲工信部頒發(fā)《電子認(rèn)證服務(wù)許可證》（CA 牌照），正式轉(zhuǎn)型為CA機(jī)構(gòu)。這不僅是官方對e簽寶技術(shù)能力、合規(guī)水平與安全實(shí)力的權(quán)威認(rèn)可，更標(biāo)志著e簽寶以持牌主體身份，承擔(dān)起規(guī)范行業(yè)發(fā)展、筑牢數(shù)字信任根基的核心責(zé)任。
堅(jiān)守合規(guī)底線，筑牢行業(yè)發(fā)展安全根基
座談會召開正值我國數(shù)字經(jīng)濟(jì)邁向高質(zhì)量發(fā)展的關(guān)鍵節(jié)點(diǎn)。電子認(rèn)證服務(wù)作為網(wǎng)絡(luò)空間信任體系的基石，其規(guī)范與否直接關(guān)系到數(shù)字交易的安全、政務(wù)服務(wù)的效能以及千行百業(yè)的數(shù)字化轉(zhuǎn)型進(jìn)程。結(jié)合本次座談會精神與行業(yè)監(jiān)管要求，電子認(rèn)證服務(wù)的核心規(guī)范主要體現(xiàn)在以下三個(gè)方面：
認(rèn)證直達(dá)：實(shí)名認(rèn)證應(yīng)由CA機(jī)構(gòu)完成
實(shí)名認(rèn)證是電子認(rèn)證服務(wù)的起點(diǎn)，直接決定數(shù)字身份的真實(shí)性。2024 年修訂的《電子認(rèn)證服務(wù)管理辦法（征求意見稿）》要求，電子認(rèn)證服務(wù)機(jī)構(gòu)不得就證書申請的受理和查驗(yàn)，證書的簽發(fā)和交付向外部機(jī)構(gòu)或個(gè)人進(jìn)行委托。這意味著實(shí)名認(rèn)證必須由具備《電子認(rèn)證服務(wù)許可證》的持牌 CA 機(jī)構(gòu)獨(dú)立完成，嚴(yán)禁層層轉(zhuǎn)包。
這一規(guī)定的現(xiàn)實(shí)意義在于：過去部分電子簽服務(wù)中，身份核驗(yàn)可能非持牌機(jī)構(gòu)完成，CA機(jī)構(gòu)未必能接觸到終端客戶，容易引發(fā)身份核驗(yàn)不嚴(yán)、數(shù)據(jù)泄露、責(zé)任界定不清等風(fēng)險(xiǎn)。如今，監(jiān)管明確要求CA機(jī)構(gòu)必須親自承擔(dān)身份核驗(yàn)責(zé)任，從源頭保障電子簽名的法律效力。
e 簽寶作為持牌CA機(jī)構(gòu)，建立了覆蓋“身份核驗(yàn) — 信息校驗(yàn) — 證書簽發(fā)”全流程的合規(guī)體系，通過嚴(yán)格的身份驗(yàn)證機(jī)制、完善的安全管控措施，確保每一次實(shí)名認(rèn)證真實(shí)、準(zhǔn)確、可追溯，從源頭筑牢數(shù)字信任防線。
協(xié)議直簽：用戶申領(lǐng)證書須簽訂服務(wù)協(xié)議
電子認(rèn)證服務(wù)涉及多方主體的權(quán)利義務(wù)關(guān)系，需要通過合同形式予以明確。根據(jù)《電子認(rèn)證服務(wù)管理辦法》第二十四條規(guī)定：電子認(rèn)證服務(wù)機(jī)構(gòu)受理電子簽名認(rèn)證證書申請后，應(yīng)當(dāng)與證書申請人簽訂電子認(rèn)證服務(wù)協(xié)議，明確雙方的權(quán)利義務(wù)。
這一規(guī)定的法律意義在于：服務(wù)協(xié)議是界定CA機(jī)構(gòu)與用戶之間責(zé)任邊界的基礎(chǔ)文件，既是對用戶權(quán)益的保護(hù)，也是對CA機(jī)構(gòu)責(zé)任的界定。e簽寶在為用戶提供數(shù)字證書服務(wù)時(shí)，嚴(yán)格按照規(guī)范要求，與用戶簽訂《數(shù)字證書服務(wù)協(xié)議》，明確雙方權(quán)利義務(wù)。協(xié)議內(nèi)容涵蓋證書使用條件、責(zé)任范圍、信息保存期限等關(guān)鍵條款，確保用戶在充分知情的前提下使用電子認(rèn)證服務(wù)。
私鑰直管：嚴(yán)守用戶私鑰保管責(zé)任
私鑰是電子簽名的制作數(shù)據(jù)，其安全性直接關(guān)系到電子簽名的法律效力。《電子簽名法》規(guī)定，可靠的電子簽名必須滿足“電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有”“簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制”等條件。這意味著，私鑰的控制權(quán)必須歸屬于用戶本人或經(jīng)用戶明確授權(quán)。
從行業(yè)規(guī)范來看，私鑰的保管方式有兩種：一是用戶自行保管，如將私鑰存儲在UKey等硬件介質(zhì)中；二是由CA機(jī)構(gòu)在用戶授權(quán)下提供托管服務(wù)。但無論采取何種方式，核心原則是一致的：私鑰的保管和使用必須基于用戶的真實(shí)意愿和明確授權(quán)。無論采用何種方式，都需嚴(yán)格遵循安全管理規(guī)范，嚴(yán)禁出租、出借、轉(zhuǎn)讓私鑰及相關(guān)存儲設(shè)備，若因保管不善導(dǎo)致私鑰泄露、被盜用，相關(guān)責(zé)任需由保管方承擔(dān)，這是保障電子認(rèn)證服務(wù)安全的關(guān)鍵環(huán)節(jié)。
當(dāng)前，電子認(rèn)證服務(wù)行業(yè)正處于從高速發(fā)展向高質(zhì)量發(fā)展轉(zhuǎn)型的關(guān)鍵時(shí)期，座談會提出的“全心全意謀發(fā)展”與“認(rèn)認(rèn)真真守底線”要求，為行業(yè)發(fā)展指明了清晰方向。作為持牌CA機(jī)構(gòu)和行業(yè)領(lǐng)軍企業(yè)，e簽寶將繼續(xù)堅(jiān)守合規(guī)底線、深耕技術(shù)創(chuàng)新，引領(lǐng)行業(yè)健康有序發(fā)展。我們堅(jiān)信，唯有筑牢數(shù)字信任基石，電子認(rèn)證服務(wù)才能更好地賦能數(shù)字經(jīng)濟(jì)，為數(shù)字中國建設(shè)提供堅(jiān)實(shí)支撐。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
