Reglas de certificación electrónica de China para firmas electrónicas

Emitido bajo el régimen de servicio de certificación electrónica supervisado por el Ministerio de Industria y Tecnología de la Información (MIIT). Autoriza a una entidad legal nombrada a proporcionar servicios de certificación electrónica de terceros al público.

Emitida por la Administración de Criptografía del Estado. Aborda si el sistema de certificación, las instalaciones criptográficas, el personal, los controles operativos y el marco de gestión del proveedor nombrado cumplen con los requisitos para el uso de criptografía comercial.

No acepte una alegación genérica de que una plataforma es 'compatible con CA'. Pregunte qué entidad legal emite el certificado, qué licencias posee, si son vigentes y cómo aparece esa entidad en el acuerdo del firmante y el paquete de evidencia.

Esta es la regulación nacional que entró en vigencia el 1 de julio de 2026. Gobierna el uso de criptografía comercial en servicios de certificación electrónica. Su aviso oficial de implementación da a los licenciados de uso de criptografía preexistentes hasta el 30 de septiembre de 2026 para presentar una evaluación de conformidad.

Esta es una norma de asociación de la industria para las reglas de negocio de certificación electrónica, no el texto del Orden No. 6 ni una enmienda a la Ley de Firma Electrónica. Proporciona más detalles operativos sobre los procesos de servicio de certificación y se utiliza en las revisiones de cumplimiento de proveedores en 2026.

Una fecha de remediación operativa de junio o julio citada en una campaña de proveedor no debe reemplazar el plazo del 30 de septiembre establecido en la notificación oficial de implementación de la Administración de Criptografía del Estado. Los equipos legales deben registrar la fuente, el organismo emisor, el estatus legal y la entidad afectada para cada requisito.

registrar el nombre legal completo de la CA que emite certificados para cada método de firma. La marca del proveedor, la plataforma de software, la autoridad de registro y la CA licenciada pueden ser entidades diferentes.

Verificar la licencia de servicio de certificación electrónica de MIIT de la CA y su licencia de uso de criptografía de la Administración de Criptografía del Estado, incluyendo su validez y el sistema de certificación cubierto.

Confirma cómo se verifica la identidad, cómo se presentan y aceptan los términos del certificado, dónde se generan o controlan las claves y qué prueba se retiene para cada paso.

Un flujo de trabajo completado debe preservar el archivo firmado, la información del certificado, los eventos de autenticación del firmante, la evidencia de consentimiento e intención, las marcas de tiempo, los registros de entrega y el historial de auditoría de manipulación.

La obligación de licencia de un proveedor y la ejecutabilidad de un contrato electrónico particular son preguntas relacionadas pero no identicas. La validez del contrato sigue dependiendo del tipo de documento, la intención de las partes, la fiabilidad del método de firma y la evidencia disponible.

La plataforma e签宝 admite la verificación de identidad, la aplicación de certificados digitales, sellos electrónicos, firma en línea, gestión de contratos y evidencia de firma para flujos de trabajo en la China continental.

La operación en China puede llevar la capacidad de CA, las verificaciones de identidad, los servicios de certificación, sellos electrónicos, controles de firma, marcas de tiempo, retención de evidencia y registros de verificación a una cadena operativa documentada en lugar de tratar la pantalla de firma como el servicio completo.

La oferta de China admite SaaS, integración de API, arreglos de nube dedicada y patrones de implementación local para organizaciones con diferentes requisitos de ubicación de datos, integración de sistemas y almacenamiento de documentos.

El programa de China de e签宝 para 2026 cubre el diagnóstico del estado actual, la revisión de riesgos del proveedor y de la cadena de evidencia, prioridades de remediación, actualizaciones del sistema de firma, migración de datos históricos y capacitación en flujo de trabajo. El alcance debe acordarse en función del emisor real del certificado del cliente, el modelo de implementación y los tipos de documento.

eSign.AI puede conectar métodos de firma compatibles con China con flujos de trabajo de acuerdos transfronterizos, preservando la huella de certificados y evidencia específica del jurisdicción utilizada por cada firmante.

Artículo 13: estándar de fiabilidad (cuatro condiciones). Artículo 14: las firmas electrónicas confiables tienen el mismo efecto legal que las firmas manuscritas. Artículo 15: los proveedores de servicios de certificación electrónica deben obtener una licencia de la SCA. Artículo 21: requisitos de contenido del certificado (nombre del titular, número de serie, período de validez, clave pública). Artículo 27: responsabilidad de la CA por la falta de verificación de la identidad.

Válido a partir del 1 de julio de 2026. Fechas clave: 1 de julio de 2026 - las nuevas solicitudes de licencia de CA deben cumplir con los requisitos actualizados de capital ($14M mínimo) y personal. 1 de enero de 2027 - todos los sistemas CA existentes deben pasar una auditoría de seguridad actualizada (Nivel 3 de GB/T 37092). 1 de julio de 2027 - los datos de firma transfronteriza deben almacenarse en la China continental por al menos 6 meses.