Правила Китая по электронной сертификации для электронных подписей

Выдано в рамках режима услуг по электронной сертификации, регулируемого Министерством промышленности и информационных технологий (MIIT). Оно уполномочивает названное юридическое лицо предоставлять общественности услуги по третьей стороне электронной сертификации.

Выдано Государственной криптографической администрацией. Оно касается того, соответствуют ли сертификационная система, криптографические объекты, персонал, операционные контроли и управленческая структура требований к использованию коммерческой криптографии.

Не принимайте общие утверждения о том, что платформа "согласована с CA". Спросите,哪个法律实体颁发证书，它持有哪些许可证，它们是否有效，以及该实体在签署协议和证据包中的表现。

Это национальное регулирование, которое вступило в силу 1 июля 2026 года. Оно регулирует использование коммерческой криптографии в услугах по электронной сертификации. Его официальное извещение о внедрении предоставляет существующим лицензиатам до 30 сентября 2026 года для представления оценки соответствия.

Это стандарт ассоциации отрасли для правил бизнеса электронной сертификации, а не текст приказа № 6 и не поправка к Закону о электронной подписи. Он предоставляет больше оперативных деталей вокруг процессов сертификационных услуг и используется в проверках соответствия поставщиков в 2026 году.

Дата оперативного исправления июня или июля, указанная в кампании поставщика, не должна заменять крайний срок 30 сентября, указанный в официальном извещении о внедрении Государственной криптографической администрации. Юридические команды должны записывать источник, орган выдачи, юридический статус и затронутые субъекты для каждого требования.

Записывать полное юридическое имя CA, которая выдает сертификаты для каждого метода подписи. Бренд поставщика, платформа программного обеспечения, орган регистрации и лицензированная CA могут быть различными субъектами.

Проверять лицензию MIIT на электронную сертификационную услугу CA и лицензию Государственной криптографической администрации на использование криптографии, включая действительность и сертификационную систему, охватываемую.

Подтвердите, как проверяется личность, как представляются и принимаются условия сертификата, где генерируются или контролируются ключи, и что сохраняется в качестве доказательства для каждого шага.

Завершенный рабочий процесс должен сохранять подписанный файл, информацию о сертификате, события аутентификации подписанта, доказательства согласия и намерений, временные метки, записи доставки и аудиторскую историю, указывающую на подделку.

Обязанность провайдера по лицензированию и enforceability конкретного электронного контракта связаны, но не идентичны. Валидность контракта все еще зависит от типа документа, намерений сторон, надежности метода подписи и доступных доказательств.

Платформа e签宝 поддерживает проверку личности, подачу заявки на цифровой сертификат, электронные печати, онлайн-подпись, управление контрактами и доказательства подписи для рабочих процессов на материковой части Китая.

Операция в Китае может объединить возможности CA, проверки личности, услуги сертификатов, электронные печати, контроль подписи, временные метки, сохранение доказательств и записи проверки в одну документированную операционную цепочку вместо того, чтобы рассматривать экран подписи как целую услугу.

Предложение для Китая поддерживает SaaS, интеграцию через API, организацию专门ого облака и местные модели развертывания для организаций с различными требованиями к местоположению данных, интеграции систем и хранению документов.

Программа 2026 года e签宝 для Китая охватывает диагностику текущего состояния, проверку рисков провайдера и цепочки доказательств, приоритеты исправления, обновления системы подписи, миграцию исторических данных и обучение рабочим процессам. Диапазон должен быть согласован с фактическим сертифицирующим органом клиента, моделью развертывания и типами документов.

eSign.AI может подключать соответствующие китайским стандартам методы подписи к международным рабочим процессам соглашений, сохраняя при этом юрисдикционные сертификаты и следы доказательств, используемые каждым подписантом.

Статья 13: стандарт надежности (четыре условия). Статья 14: надежные электронные подписи имеют такой же юридический эффект, как и рукописные подписи. Статья 15: провайдеры услуг по электронной сертификации должны получить лицензию от Государственного управления криптографии. Статья 21: требования к содержанию сертификата (имя держателя, серийный номер, срок действия, открытый ключ). Статья 27: ответственность CA за невыполнение проверки личности.

Действительно с 1 июля 2026 года. Основные сроки: 1 июля 2026 года - новые заявки на лицензию CA должны соответствовать обновленным требованиям капитала ($14M минимально) и персонала. 1 января 2027 года - все существующие системы CA должны пройти обновленный аудит безопасности (уровень 3 по GB/T 37092). 1 июля 2027 года - данные跨境签名 должны храниться на материковой части Китая не менее 6 месяцев.