Regole cinesi di certificazione e-firma per le firme elettroniche

Emissione sotto il regime di servizio di certificazione elettronica supervisionato dal Ministero dell'Industria e dell'Informazione Technology (MIIT). Autorizza una entità legale nominata a fornire servizi di certificazione elettronica terzi al pubblico.

Emissione dall'Amministrazione della Crittografia Statale. Si occupa di verificare se il sistema di certificazione, le strutture crittografiche, il personale, i controlli operativi e il quadro di gestione del fornitore nominato soddisfano i requisiti per l'uso della crittografia commerciale.

Non accettare affermazioni generiche che una piattaforma è 'conforme alla CA'. Chiedere quale entità legale emette il certificato, quali licenze detiene, se sono attuali e come quell'entità appare nell'accordo del firmatario e nel pacchetto di prove.

Questa è la regolamentazione nazionale che è entrata in vigore il 1° luglio 2026. Regola l'uso della crittografia commerciale nei servizi di certificazione elettronica. La sua notifica ufficiale di implementazione dà ai licenziatari di utilizzo della crittografia esistenti fino al 30 settembre 2026 per presentare un assessment di conformità.

Questo è uno standard associativo dell'industria per le regole di certificazione elettronica, non il testo dell'Ordine n. 6 e non una modifica della Legge sulla Firma Elettronica. Fornisce dettagli operativi più approfonditi sui processi di servizio di certificazione e viene utilizzato nelle revisioni di conformità dei fornitori del 2026.

Una data di rimedio operativa di giugno o luglio citata in una campagna del fornitore non dovrebbe sostituire il termine del 30 settembre stabilito nel comunicato ufficiale di implementazione dell'Amministrazione della Crittografia di Stato. Gli squadre legali dovrebbero registrare la fonte, l'organo emittente, lo stato legale e l'entità interessata per ogni requisito.

Registrare il nome legale completo della CA che emette certificati per ogni metodo di firma. Il marchio del fornitore, la piattaforma software, l'autorità di registrazione e la CA autorizzata possono essere entità diverse.

Verificare la licenza di servizio di certificazione elettronica MIIT della CA e la licenza di utilizzo della crittografia dell'Amministrazione della Crittografia di Stato, inclusa la validità e il sistema di certificazione coperto.

Conferma come viene verificata l'identità, come vengono presentati e accettati i termini del certificato, dove vengono generati o controllati le chiavi e quale prova viene conservata per ogni passo.

Un flusso di lavoro completato dovrebbe conservare il file firmato, le informazioni sul certificato, gli eventi di autenticazione del firmatario, le prove di consenso e intenzione, i timestamp, i record di consegna e la cronologia di verifica anti-frode.

L'obbligo di licenza di un fornitore e l'esecutività di un contratto elettronico particolare sono domande correlate ma non identiche. La validità del contratto dipende ancora dal tipo di documento, l'intenzione delle parti, la affidabilità del metodo di firma e le prove disponibili.

La piattaforma e签宝 supporta la verifica dell'identità, la domanda di certificato digitale, le sigilli elettronici, la firma online, la gestione dei contratti e le prove di firma per i flussi di lavoro della Cina.

L'operazione in Cina può portare la capacità della CA, le verifiche di identità, i servizi di certificato, i sigilli elettronici, i controlli di firma, i timestamp, la conservazione delle prove e i record di verifica in una catena operativa documentata, invece di trattare lo schermo di firma come l'intero servizio.

L'offerta in Cina supporta SaaS, integrazione API, accordi di cloud dedicato e modelli di distribuzione locali per organizzazioni con diverse esigenze di localizzazione dei dati, integrazione del sistema e archiviazione dei documenti.

Il programma 2026 di e签宝 per la Cina copre la diagnosi dello stato attuale, la revisione dei rischi del fornitore e della catena di prove, le priorità di rimedio, gli aggiornamenti del sistema di firma, il trasferimento dei dati storici e la formazione sui flussi di lavoro. La portata dovrebbe essere concordata rispetto al certificatore effettivo del cliente, il modello di distribuzione e i tipi di documento.

eSign.AI può connettere i metodi di firma conformi in Cina ai flussi di lavoro di accordi transfrontalieri, preservando la traccia di certificato e prove specifica della giurisdizione utilizzata da ciascun firmatario.

Articolo 13: standard di affidabilità (quattro condizioni). Articolo 14: le firme elettroniche affidabili hanno lo stesso effetto giuridico delle firme a mano. Articolo 15: i fornitori di servizi di certificazione elettronica devono ottenere una licenza dalla SCA. Articolo 21: requisiti di contenuto del certificato (nome del detentore, numero di serie, periodo di validità, chiave pubblica). Articolo 27: responsabilità della CA per il fallimento di verificare l'identità.

Effetti dal 1° luglio 2026. Scadenze chiave: 1° luglio 2026 - le nuove domande di licenza CA devono soddisfare i requisiti aggiornati di capitale ($14M minimo) e personale. 1° gennaio 2027 - tutti i sistemi CA esistenti devono superare l'audit di sicurezza aggiornato (Livello 3 GB/T 37092). 1° luglio 2027 - i dati di firma transfrontaliera devono essere conservati in Cina continentale per almeno 6 mesi.