China E-Certification Regeln für elektronische Signaturen

Ausgestellt unter der Aufsicht des Ministeriums für Industrie und Informationstechnik (MIIT) im Rahmen des elektronischen Zertifizierungsdienstregimes. Es erteilt einer benannten juristischen Person die Erlaubnis, öffentlich Drittanbieter-Zertifizierungsdienste bereitzustellen.

Ausgestellt von der Staatlichen Kryptographieverwaltung. Sie bezieht sich darauf, ob das Zertifizierungssystem, die kryptographischen Einrichtungen, das Personal, die Betriebskontrollen und das Managementrahmenwerk des benannten Anbieters den Anforderungen für die Nutzung kommerzieller Kryptographie entsprechen.

Akzeptieren Sie keine allgemeine Behauptung, dass eine Plattform 'CA-konform' ist. Fragen Sie, welche juristische Person das Zertifikat ausstellt, welche Lizenzen sie innehat, ob diese gültig sind und wie diese Einheit im Vertragsabschluss und im Nachweispaket erscheint.

Dies ist die nationale Verordnung, die am 1. Juli 2026 in Kraft trat. Sie regelt die Nutzung kommerzieller Kryptographie in elektronischen Zertifizierungsdiensten. Ihr offizielles Durchführungsbescheid gibt bestehenden Lizenzinhabern bis zum 30. September 2026 Zeit, eine Konformitätsbewertung einzureichen.

Dies ist ein Branchenverbandstandard für Geschäftsregeln zur elektronischen Zertifizierung, nicht der Text des Erlasses Nr. 6 und keine Änderung des Gesetzes über die elektronische Signatur. Er bietet mehr operative Details zu den Zertifizierungs-Dienstleistungsprozessen und wird in den 2026er Lieferantenkonformitätsprüfungen verwendet.

Ein Juni- oder Juli-operationsbezogener Korrekturtermin, der in einer Lieferantenkampagne genannt wird, sollte den in der offiziellen Durchführungsanweisung der Staatlichen Administration für Kryptographie genannten Stichtag 30. September nicht ersetzen. Rechtsteams sollten die Quelle, den Herausgeber, den rechtlichen Status und die betroffene Einheit für jede Anforderung dokumentieren.

Notieren Sie den vollständigen rechtlichen Namen der CA, die für jede Unterschriftsmethode Zertifikate ausstellt. Die Lieferantenmarke, die Softwareplattform, die Registrierungsbehörde und die lizenzierte CA können verschiedene Einheiten sein.

Überprüfen Sie die MIIT-Lizenz für elektronische Zertifizierungsdienste der CA und ihre Kryptographie-Nutzungslizenz der Staatlichen Administration für Kryptographie, einschließlich Gültigkeit und des zertifizierten Systems.

Bestätigen Sie, wie die Identität überprüft wird, wie Zertifikatsbedingungen präsentiert und akzeptiert werden, wo Schlüssel generiert oder kontrolliert werden, und welche Nachweise für jeden Schritt behalten werden.

Ein abgeschlossener Workflow sollte die signierte Datei, Zertifikatsinformationen, Authentifizierungsevents des Signaturers, Beweise für Einwilligung und Absicht, Zeitstempel, Liefernachweise und einen Manipulationsnachweis audithistorie bewahren.

Die Lizenzberechtigung eines Anbieters und die Durchsetzbarkeit eines bestimmten elektronischen Vertrags sind verwandte, aber nicht identische Fragen. Die Vertrags Gültigkeit hängt weiterhin vom Dokumententyp, dem Willen der Parteien, der Zuverlässigkeit der Signaturmethode und dem verfügbaren Beweismaterial ab.

Die Plattform von e签宝 unterstützt Identitätsprüfung, Antragstellung auf digitale Zertifikate, elektronische Siegel, Online-Signatur, Vertragsmanagement und Signaturbeweise für chinesische Workflows.

Die chinesische Operation kann die CA-Fähigkeit, Identitätsprüfungen, Zertifikatsservices, elektronische Siegel, Signaturkontrollen, Zeitstempel, Beweisbewahrung und Verifizierungsprotokolle in eine dokumentierte Betriebskette integrieren, anstatt die Signaturfläche als das gesamte Service zu behandeln.

Das chinesische Angebot unterstützt SaaS, API-Integration, dedizierte-Cloud-Abstimmungen und lokale Deployment-Muster für Organisationen mit verschiedenen Anforderungen an Datenstandorte, Systemintegration und Dokumentenspeicherung.

Das 2026 China-Programm von e签宝 umfasst die Diagnose des aktuellen Zustands, die Überprüfung der Risiken von Anbietern und Beweisketten, Prioritäten für die Behebung, Upgrades des SignaturSystems, Migration historischer Daten und Workflow-Training. Der Umfang sollte mit dem tatsächlichen Zertifikatshersteller des Kunden, dem Deployment-Modell und den Dokumenttypen abgestimmt werden.

eSign.AI kann chinesische Einhaltungssignaturmethoden mit grenzüberschreitenden Vereinbarungsworkflows verbinden, während der spezifische Zertifikats- und Beweisverlauf, der von jedem Signaturer verwendet wird, beibehalten wird.

Artikel 13: Zuverlässigkeitsstandard (vier Bedingungen). Artikel 14: Zuverlässige elektronische Signaturen haben die gleiche rechtliche Wirkung wie handschriftliche Signaturen. Artikel 15: Elektronische Zertifikatsservice-Anbieter müssen eine Lizenz von der SCA erhalten. Artikel 21: Anforderungen an den Zertifikatsinhalt (Name des Inhabers, Seriennummer, Gültigkeitsdauer, öffentlicher Schlüssel). Artikel 27: Haftung der CA für den Verlust der Identitätsprüfung.

Ab 1. Juli 2026 gültig. Wichtige Fristen: 1. Juli 2026 - neue CA-Lizenzanträge müssen aktualisierte Kapitalanforderungen ($14M Mindestbetrag) und Personalvoraussetzungen erfüllen. 1. Januar 2027 - alle bestehenden CA-Systeme müssen einen aktualisierten Sicherheitsaudit (GB/T 37092 Level 3) bestehen. 1. Juli 2027 - grenzüberschreitende Signaturdaten müssen mindestens 6 Monate in der Volksrepublik China gespeichert werden.