Regras de certificação eletrônica da China para assinaturas eletrônicas

Emitido sob o regime de serviço de certificação eletrônica supervisionado pelo Ministério da Indústria e Tecnologia da Informação (MIIT). Autoriza uma entidade jurídica nomeada a fornecer serviços de certificação eletrônica de terceiros ao público.

Emitida pela Administração de Criptografia do Estado. Endereça se o sistema de certificação, instalações criptográficas, pessoal, controles operacionais e quadro de gestão do provedor nomeado atendem aos requisitos para o uso de criptografia comercial.

Não aceite uma alegação genérica de que uma plataforma é 'compatível com CA'. Pergunte qual entidade jurídica emite o certificado, quais licenças ela possui, se são válidas e como essa entidade aparece no acordo do assinante e no pacote de provas.

Esta é a regulamentação nacional que entrou em vigor em 1 de julho de 2026. Governa o uso de criptografia comercial em serviços de certificação eletrônica. Sua notificação oficial de implementação dá até 30 de setembro de 2026 para que os licenciados de uso de criptografia existentes submetam uma avaliação de conformidade.

Este é um padrão da associação da indústria para regras de negócios de certificação eletrônica, não o texto da Ordem Número 6 e não uma emenda à Lei de Assinatura Eletrônica. Fornece mais detalhes operacionais em torno dos processos de serviço de certificação e é usado nas revisões de conformidade de fornecedores em 2026.

Uma data de correção operacional citada em uma campanha de fornecedor não deve substituir o prazo de 30 de setembro estabelecido no aviso oficial de implementação da Administração de Criptografia Estatal. As equipes jurídicas devem registrar a fonte, o órgão emitente, o status jurídico e a entidade afetada para cada requisito.

Registar o nome jurídico completo da CA que emite certificados para cada método de assinatura. A marca do fornecedor, a plataforma de software, a autoridade de registro e a CA licenciada podem ser entidades diferentes.

Verificar a licença de serviço de certificação eletrônica do MIIT da CA e a licença de uso de criptografia da Administração de Criptografia Estatal, incluindo a validade e o sistema de certificação coberto.

Confirme como a identidade é verificada, como os termos do certificado são apresentados e aceitos, onde as chaves são geradas ou controladas e que prova é mantida para cada etapa.

Um fluxo de trabalho concluído deve preservar o arquivo assinado, informações do certificado, eventos de autenticação do assinante, provas de consentimento e intenção, carimbos de data e hora, registros de entrega e histórico de auditoria anti-falsificação.

A obrigação de licenciamento de um provedor e a aplicabilidade de um contrato eletrônico específico são questões relacionadas mas não idênticas. A validade do contrato ainda depende do tipo de documento, da intenção das partes, da confiabilidade do método de assinatura e das provas disponíveis.

A plataforma e签宝 suporta verificação de identidade, aplicação de certificados digitais, selos eletrônicos, assinatura online, gestão de contratos e provas de assinatura para fluxos de trabalho na China.

A operação na China pode trazer capacidade de CA, verificações de identidade, serviços de certificação, selos eletrônicos, controles de assinatura, carimbos de data e hora, retenção de provas e registros de verificação em uma cadeia operacional documentada, em vez de tratar a tela de assinatura como o serviço inteiro.

A oferta da China suporta SaaS, integração por API, arrangements de nuvem dedicada e padrões de implementação local para organizações com diferentes requisitos de localização de dados, integração de sistemas e armazenamento de documentos.

O programa 2026 da e签宝 para a China cobre diagnóstico do estado atual, revisão dos riscos do provedor e da cadeia de provas, prioridades de remediação, atualizações do sistema de assinatura, migração de dados históricos e treinamento de fluxo de trabalho. O escopo deve ser acordado com base no emissor real do certificado do cliente, o modelo de implementação e os tipos de documentos.

A eSign.AI pode conectar métodos de assinatura conformes à China com fluxos de trabalho de acordos transfronteiriços, preservando o rastro específico de jurisdição do certificado e provas usado por cada assinante.

Artigo 13: padrão de confiabilidade (quatro condições). Artigo 14: assinaturas eletrônicas confiáveis têm o mesmo efeito jurídico que assinaturas manuscritas. Artigo 15: os provedores de serviços de certificação eletrônica devem obter uma licença da SCA. Artigo 21: requisitos de conteúdo do certificado (nome do detentor, número de série, período de validade, chave pública). Artigo 27: responsabilidade da CA por falha em verificar a identidade.

Válido a partir de 1 de julho de 2026. Prazos-chave: 1 de julho de 2026 - novos pedidos de licença de CA devem atender aos requisitos atualizados de capital ($14M mínimo) e de pessoal. 1 de janeiro de 2027 - todos os sistemas CA existentes devem passar por uma auditoria de segurança atualizada (Nível 3 de GB/T 37092). 1 de julho de 2027 - os dados de assinatura transfronteiriça devem ser armazenados na China continental por pelo menos 6 meses.