Règles de certification électronique en Chine pour les signatures électroniques

Délivré sous le régime de services de certification électronique supervisé par le Ministère de l'Industrie et de l'Information Technology (MIIT). Il autorise une entité juridique nommée à fournir des services de certification électronique tiers au public.

Délivré par l'Administration de la cryptographie d'État. Il traite de la question de savoir si le système de certification, les installations cryptographiques, le personnel, les contrôles opérationnels et le cadre de gestion de l'entité nommée répondent aux exigences pour utiliser une cryptographie commerciale.

Ne pas accepter une allégation générique selon laquelle une plateforme est 'conforme à la CA'. Demander quelle entité juridique délivre le certificat, quels licences elle détient, s'ils sont en cours de validité et comment cette entité apparaît dans l'accord de signataire et le paquet de preuves.

C'est la réglementation nationale qui est entrée en vigueur le 1er juillet 2026. Elle gouverne l'utilisation de la cryptographie commerciale dans les services de certification électronique. Son avis d'application officielle donne aux licenciés de cryptographie existants jusqu'au 30 septembre 2026 pour soumettre une évaluation de conformité.

C'est une norme de l'association de l'industrie pour les règles commerciales de certification électronique, pas le texte de l'ordonnance n° 6 et pas une modification de la loi sur la signature électronique. Il fournit plus de détails opérationnels autour des processus de service de certification et est utilisé dans les revues de conformité des fournisseurs en 2026.

Une date de remédiation opérationnelle en juin ou juillet citée dans une campagne de fournisseur ne doit pas remplacer le délai du 30 septembre mentionné dans l'avis officiel de mise en œuvre de l'Administration de la cryptographie d'État. Les équipes juridiques devraient enregistrer la source, l'organisme émetteur, le statut juridique et l'entité touchée pour chaque exigence.

Enregistrer le nom juridique complet de la CA qui émet des certificats pour chaque méthode de signature. La marque du fournisseur, la plateforme logicielle, l'autorité d'enregistrement et la CA agréée peuvent être des entités différentes.

Vérifier la licence de service de certification électronique MIIT de la CA et sa licence d'utilisation de cryptographie de l'Administration de la cryptographie d'État, y compris sa validité et le système de certification couvert.

Confirmez comment l'identité est vérifiée, comment les termes des certificats sont présentés et acceptés, où les clés sont générées ou contrôlées, et quel preuve est conservé pour chaque étape.

Un flux de travail complet devrait conserver le fichier signé, les informations sur le certificat, les événements d'authentification du signataire, les preuves de consentement et d'intention, les horodatages, les enregistrements de livraison et l'historique d'audit antichambre.

L'obligation de licensing d'un fournisseur et l'exécution d'un contrat électronique particulier sont liées mais non identiques. La validité du contrat dépend toujours du type de document, de l'intention des parties, de la fiabilité de la méthode de signature et des preuves disponibles.

La plateforme e签宝 prend en charge la vérification d'identité, la demande de certificat numérique, les sceaux électroniques, la signature en ligne, la gestion des contrats et les preuves de signature pour les flux de travail en Chine continentale.

L'opération en Chine peut intégrer la capacité de CA, les vérifications d'identité, les services de certificat, les sceaux électroniques, les contrôles de signature, les horodatages, la conservation des preuves et les enregistrements de vérification dans une chaîne opérationnelle documentée, au lieu de traiter l'écran de signature comme le service complet.

L'offre en Chine prend en charge les services SaaS, l'intégration API, les arrangements de cloud dédié et les modèles de déploiement local pour les organisations ayant des exigences différentes en matière de localisation des données, d'intégration du système et de stockage des documents.

Le programme 2026 de e签宝 en Chine couvre le diagnostic de l'état actuel, l'examen des risques des fournisseurs et de la chaîne de preuves, les priorités de remédiation, les mises à niveau des systèmes de signature, la migration des données historiques et la formation aux flux de travail. Le champ devrait être convenu par rapport à l'émetteur de certificat réel du client, le modèle de déploiement et les types de documents.

eSign.AI peut connecter les méthodes de signature conformes à la Chine avec les flux de travail d'accords transfrontaliers, tout en préservant la piste de certificat et de preuve spécifique à la juridiction utilisée par chaque signataire.

Article 13 : norme de fiabilité (quatre conditions). Article 14 : les signatures électroniques fiables ont le même effet juridique que les signatures manuscrites. Article 15 : les fournisseurs de services de certification électronique doivent obtenir une licence de l'Administration de la Cryptographie d'État. Article 21 : exigences de contenu du certificat (nom du détenteur, numéro de série, période de validité, clé publique). Article 27 : responsabilité de la CA pour l'absence de vérification de l'identité.

En vigueur à partir du 1er juillet 2026. Délais clés : 1er juillet 2026 - les nouvelles demandes de licences de CA doivent répondre aux exigences de capital (14 millions de dollars minimum) et de personnel mises à jour. 1er janvier 2027 - tous les systèmes de CA existants doivent passer un audit de sécurité mis à jour (niveau 3 de GB/T 37092). 1er juillet 2027 - les données de signature transfrontalières doivent être stockées en Chine continentale pendant au moins 6 mois.