Peraturan Sertifikasi E-Certification Cina untuk Tanda Tangan Elektronik

Diterbitkan di bawah regime layanan sertifikasi elektronik yang diawasi oleh Kementerian Industri dan Teknologi Informasi (MIIT). Itu memberikan wewenang kepada entitas hukum yang disebut untuk menyediakan layanan sertifikasi elektronik pihak ketiga kepada publik.

Diterbitkan oleh Administrasi Kriptografi Negara. Itu mengatasi apakah sistem sertifikasi, fasilitas kriptografi, personil, kontrol operasional, dan kerangka kerja manajemen yang disebut pemroses memenuhi persyarat untuk menggunakan kriptografi komersial.

Jangan menerima klaim umum bahwa platform 'CA compliant'. Tanya tentang entitas hukum yang menerbitkan sertifikat, lisensi yang dimiliki, apakah mereka masih berlaku, dan bagaimana entitas itu muncul di perjanjian penandatangan dan paket bukti.

Ini adalah peraturan nasional yang berlaku mulai 1 Juli 2026. Ini mengatur penggunaan kriptografi komersial di layanan sertifikasi elektronik. Pemberitahuan pelaksanaannya memberikan pemegang lisensi penggunaan kriptografi yang ada sampai 30 September 2026 untuk mengajukan penilaian kesiapan.

Ini adalah standar asosiasi industri untuk aturan bisnis sertifikasi elektronik, bukan teks Perintah Nomor 6 dan bukan amandemen untuk UU Sertifikat Elektronik. Ini menyediakan detil operasional yang lebih banyak tentang proses layanan sertifikasi dan digunakan dalam peninjauan kesiapan pemasok tahun 2026.

Tanggal perbaikan operasional Juni atau Juli yang disebutkan dalam kampanye pemasok tidak boleh menggantikan batas waktu 30 September yang disebutkan dalam pemberitahuan pelaksanaan resmi Administrasi Kriptografi Negara. Tim hukum harus mencatat sumber, badan penerbit, status hukum, dan entitas yang terpengaruh untuk setiap permintaan.

Catat nama hukum lengkap CA yang menerbitkan sertifikat untuk setiap metode penandatanganan. Brand pemasok, platform perangkat lunak, otoritas pendaftaran, dan CA yang berlisensi dapat menjadi entitas yang berbeda.

Verifikasi lisensi layanan sertifikasi elektronik MIIT CA dan lisensi penggunaan kriptografi Administrasi Kriptografi Negara, termasuk keberlakuannya dan sistem sertifikasi yang termasuk.

Konfirmasi bagaimana identitas disahkan, bagaimana syarat sertifikat dipresentasikan dan diterima, dimana kunci dibuat atau dikendalikan, dan bukti yang dipekerjakan untuk setiap tahap.

Alur kerja yang selesai harus mempertahankan berkas yang ditandatangani, informasi sertifikat, peristiwa autentikasi penandatangan, bukti persetujuan dan kehendak, tanda waktu, catatan pengiriman, dan riwayat audit yang dapat menunjukkan pengecoran.

Kewajiban lisensi penyedia dan kepatuhan eksekusi kontrak elektronik adalah pertanyaan yang berhubungan tetapi tidak identik. Validitas kontrak masih tergantung pada jenis dokumen, kehendak pihak-pihak, kepercayaan metode tandatangan, dan bukti yang tersedia.

Platform e签宝 mendukung verifikasi identitas, aplikasi sertifikat digital, tanda tangan elektronik, tandatangan online, manajemen kontrak, dan bukti tandatangan untuk alur kerja daratan Cina.

Operasi Cina dapat membawa kekuatan CA, pemeriksaan identitas, layanan sertifikat, tanda tangan elektronik, kontrol tandatangan, tanda waktu, pemeliharaan bukti, dan riwayat verifikasi ke dalam garis operasional yang didokumentasikan daripada menganggap layar tandatangan sebagai layanan penuh.

Penawaran Cina mendukung SaaS, integrasi API, aransemen cloud yang disesuaikan, dan pola pemasangan lokal untuk organisasi dengan berbagai kebutuhan lokasi data, integrasi sistem, dan penyimpanan dokumen.

Program Cina 2026 e签宝 mencakup diagnosis keadaan saat ini, review risiko penyedia dan rantai bukti, prioritas pemulihan, upgrade sistem tandatangan, migrasi data sejarah, dan pelatihan alur kerja. Dalam lingkungan ini harus disetujui melawan penerbit sertifikat yang sebenarnya, model pemasangan, dan jenis dokumen pelanggan.

eSign.AI dapat menghubungkan metode tandatangan yang patuh dengan alur kerja perjanjian luar negeri, sementara mempertahankan jejak sertifikat dan bukti yang digunakan oleh setiap penandatangan.

Artikel 13: standar kepercayaan (empat kondisi). Artikel 14: tandatangan elektronik yang dapat dipercaya memiliki efek hukum yang sama seperti tandatangan tangan. Artikel 15: penyedia layanan sertifikasi elektronik harus memperoleh lisensi dari Administrasi Kryptografi Negara. Artikel 21: persyaratan konten sertifikat (nama pemegang, nomor serial, periode keberlanjutan, kunci publik). Artikel 27: tanggung jawab CA untuk gagal memverifikasi identitas.

Berlaku mulai 1 Juli 2026. Batas waktu penting: 1 Juli 2026 - aplikasi lisensi CA baru harus memenuhi persyaratan modal (minimum $14M) dan karyawan yang diperbarui. 1 Januari 2027 - semua sistem CA yang ada harus melalui audit keamanan yang diperbarui (GB/T 37092 Level 3). 1 Juli 2027 - data penandatanganan transnasional harus disimpan di daratan Cina paling tidak selama 6 bulan.