Patakaran ng E-Certification ng Tsina para sa Electronic Signatures

Ipinahayag sa ilalim ng rehimen ng serbisyo ng elektronikong pagkakautang na pinapatakbo ng Ministry of Industry and Information Technology (MIIT). Ito ay nagbibigay ng kapangyarihan sa isang pinangalanan na legal na entity na magbigay ng mga serbisyo ng elektronikong pagkakautang bilang pangalawang partido sa publiko.

Ipinahayag ng Estado Cryptography Administration. Ito ay tumutukoy sa kung ang sistema ng pagkakautang, pasilidad ng kriptograpiya, tauhan, pamamahala ng operasyon, at framework ng pamamahala ng pinangalanan na nagmamayari ay sumusunod sa mga kinakailangan para sa paggamit ng komersyal na kriptograpiya.

Huwag tanggapin ang pangkalahatang pagtawag na "CA compliant" ng isang platform. Itanong kung alin ang legal na entity na nagbibigay ng sertipiko, alin ang lisensya na kanilang hawak, kung sila ay kasalukuyan, at kung paano ang entity na ito ay lumilitaw sa kasunduan ng nagpapatunay at pakete ng ebidensya.

Ito ang pambansang regulasyon na nagsimula sa 1 Hulyo 2026. Ito ay nagpupuno ng paggamit ng komersyal na kriptograpiya sa mga serbisyo ng elektronikong pagkakautang. Ang opisyal na paunang balita nito ay nagbibigay ng hanggang 30 Setyembre 2026 sa mga umiiral na lisensya ng paggamit ng kriptograpiya na isumite ng pagtassumikata ng pagtutupad.

Ito ay isang pamantayan ng asosasyon ng industriya para sa mga alituntunin ng elektronikong pagkilala, hindi ang teksto ng Order No. 6 at hindi isang pagbabago sa Batas sa Electronic Signature. Nagbibigay ito ng mas maraming detalye sa proseso ng serbisyo ng pagkilala at ginagamit sa mga pagsusuri sa pagtutupad ng nagmamay-ari noong 2026.

Ang petsa ng pagpapaayos na binanggit sa kampanya ng nagmamay-ari sa Hunyo o Hulyo ay hindi dapat palitan ang hangganan ng 30 Setyembre na nabanggit sa opisyal na pahayag ng implementasyon ng State Cryptography Administration. Ang mga koponan ng batas ay dapat talaan ang pinagmulan, nagpapasalita, legal na estado, at naapektuhan na entidad para sa bawat hinihingi.

Ilagay sa pahina ang buong pangalang legal ng CA na nagbibigay ng sertipiko para sa bawat paraan ng pagpapatunay. Ang nagmamay-ari, software platform, awtoridad ng pagtatala, at naaangkop na CA ay maaaring magiging magkakaibang entidad.

Patunayan ang lisensya ng MIIT electronic certification service ng CA at ang lisensya ng paggamit ng cryptography ng State Cryptography Administration, kasama ang pagkakaroon at ang sistema ng pagkilala na kabilang dito.

Konfirmahin kung paano pinapatunayan ang pagkakakilanlan, kung paano ipinapahayag at tinatanggap ang mga tuntunin ng sertipiko, kung saan ginawa o kontrolin ang mga susi, at anong ebidensya ang ininigrang para sa bawat hakbang.

Ang tapos na workflow ay dapat mapanatili ang naka-sign na file, impormasyon ng sertipiko, mga kaganapan ng pagpapatunay ng nagpapatunay, ebidensya ng pagsang-ayon at intensyon, mga tanda ng oras, mga rekord ng paghahatid, at kasaysayan ng pagsubok na walang pagbabago.

Ang obligasyon ng lisensya ng nagbibigay ng serbisyo at ang pagpapatupad ng partikular na elektronikong kontrata ay kaugnay ngunit hindi magkapareho ang mga tanong. Ang pagkakabisa ng kontrata ay nananatiling depende sa uri ng dokumento, ang intensyon ng mga partido, ang katiyakan ng paraan ng pagpapatunay, at ang magagamit na ebidensya.

Ang platform ng e签宝 ay sumusuporta sa pagpapatunay ng pagkakakilanlan, aplikasyon ng digital na sertipiko, elektronikong tanda, online na pagpapatunay, pangangasiwa ng kontrata, at ebidensya ng pagpapatunay para sa mga workflow ng Mainland China.

Ang operasyon ng Tsina ay maaaring magdala ng kakayahan ng CA, pagpapatunay ng pagkakakilanlan, serbisyo ng sertipiko, elektronikong tanda, kontrol ng pagpapatunay, mga tanda ng oras, pagpapanatili ng ebidensya, at mga rekord ng pagpapatunay sa isang dokumentadong pangunahing operasyon sa halip na ituring ang pagsasign ng skreen bilang buong serbisyo.

Ang alok ng Tsina ay sumusuporta sa SaaS, pagkakaintegrasyon ng API, dedikadong-cloud na pagkakasunduan, at lokal na pattern ng pagpapatupad para sa mga organisasyon na may magkakaibang mga kinakailangan ng lokasyon ng data, pagkakaintegrasyon ng sistema, at pag-iimbak ng dokumento.

Ang programa ng e签宝 2026 sa Tsina ay kasalukuyang-pangkatayang diagnosis, pagsuruhin ng panganib ng nagbibigay ng serbisyo at ebidensya-chain, prayoridad ng pagpapaayos, pagpapa-upgrade ng sistema ng pagpapatunay, paglilipat ng pangkasaysayan ng data, at pagsasanay sa workflow. Ang sakop ay dapat sumang-ayon laban sa tunay na may-ari ng sertipiko ng mamimili, modelo ng pagpapatupad, at uri ng dokumento.

Ang eSign.AI ay maaaring kumonekta ang mga paraan ng pagpapatunay na sumusunod sa Tsina sa mga workflow ng panghangganan ng kasundanan, habang pinapanatili ang tuntunin ng sertipiko at ebidensya na ginagamit ng bawat nagpapatunay.

Artikulo 13: pamantayan ng katiyakan (apat na kondisyon). Artikulo 14: ang mga mapagkakakatwirang elektronikong-pagpapatunay ay may magkaparehong epekto bilang ang mga pahintulot na pahintulot. Artikulo 15: ang mga nagbibigay ng serbisyo ng elektronikong-pagpapatunay ay dapat makakuha ng lisensya mula sa SCA. Artikulo 21: mga kinakailangan ng nilalaman ng sertipiko ( pangalan ng may-ari, serial number, panahon ng pagkakabisa, public key). Artikulo 27: pananagutan ng CA sa kabiguan ng pagpapatunay ng pagkakakilanlan.

Epektibo mula 1 Hulyo 2026. mga pangunahing huling panahon: 1 Hulyo 2026 - ang mga bagong aplikasyon para sa lisensya ng CA ay dapat sumunod sa napagpalit na mga kinakailangan ng kapital ($14M na pinakamaliit) at mga tauhan. 1 Enero 2027 - lahat ng umiiral na sistema ng CA ay dapat lumampas sa napagpalit na seguridad na audit (GB/T 37092 Level 3). 1 Hulyo 2027 - ang datos ng pag-sign ng transbordyera ay dapat inilagay sa pangunahing China para sa pinakamababang 6 buwan.