กฎการรับรองอิเล็กทรอนิกส์ใหม่ของจีน 2026: กำหนดเส้นตาย 30 ตุลาคม และลายเซ็นที่สอดคล้อง CA

หน่วยงานกำกับดูแลของจีนได้รัดกุมกฎที่รองรับลายเซ็นอิเล็กทรอนิกส์ทุกฉบับ เมื่อเมษายน 2026 กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ (MIIT) ได้ออกประกาศว่าด้วยข้อกำหนดธุรกิจการรับรองอิเล็กทรอนิกส์ (工信发函〔2026〕181号) พร้อมมาตรฐานอุตสาหกรรม T/CQAE 11034-2025 «ข้อกำหนดธุรกิจการรับรองอิเล็กทรอนิกส์» ผู้ให้บริการรับรองอิเล็กทรอนิกส์ต้องปรับกระบวนการใหม่เพื่อให้เป็นไปตาม 4 ข้อที่ไม่อาจต่อรองได้ ได้แก่ การตรวจสอบโดย CA โดยตรง สัญญากับผู้สมัครโดยตรง การเก็บหลักฐานเจตนา และการจัดการกุญแจแบบควบคุม ก่อนระยะเปลี่ยนผ่านจะสิ้นสุดใน วันที่ 30 ตุลาคม 2026

สำหรับบริษัทที่ลงนามในจีนแผ่นดินใหญ่หรือกับคู่สัญญาจีนแผ่นดินใหญ่ นี่ไม่ใช่เรื่องภายในของผู้ให้บริการ เมื่อสัญญาที่ลงนามถูกโต้แย้ง ศาลจะตรวจสอบจุดเชื่อมเหล่านี้ในสายโซ่ความเชื่อถือ บทความนี้อธิบายสิ่งที่เปลี่ยนไป สิ่งที่กฎทั้ง 4 ต้องการ และสิ่งที่ผู้ซื้อต้องตรวจสอบ

ขอบเขตของการปฏิรูป 2026

ระบอบลายเซ็นอิเล็กทรอนิกส์ของจีนมีสองชั้นที่มักสับสน พระราชบัญญัติลายเซ็นอิเล็กทรอนิกส์ กำหนดว่าลายเซ็นเชื่อถือได้ทางกฎหมายเมื่อใด ภายใต้ชั้นนั้น ข้อกำหนดธุรกิจการรับรองอิเล็กทรอนิกส์ควบคุมว่าหน่วยงานรับรอง (CA) ที่มีใบอนุญาตยืนยันตัวตน ออกใบรับรอง และเก็บหลักฐานอย่างไร

มาตรการปี 2026 มุ่งที่ชั้นที่สองนี้ ประกาศ MIIT (工信发函〔2026〕181号) กำหนดให้หน่วยงานรับรองทบทวนกระบวนการที่มีอยู่เทียบกับข้อกำหนดธุรกิจที่แก้ไข และดำเนินการปฏิรูปการปฏิบัติตามอย่างเต็มรูปแบบ มาตรฐานประกอบ T/CQAE 11034-2025 ซึ่งเป็นมาตรฐานสมาคมอุตสาหกรรม ไม่ใช่ตัวบทของประกาศ กำหนดรายละเอียดการปฏิบัติที่ใช้เป็นเกณฑ์ตรวจสอบ

แนวทางนี้ต่างจากงานแยกของสำนักงานเข้ารหัสแห่งชาติว่าด้วยการใช้การเข้ารหัสในบริการรับรองอิเล็กทรอนิกส์ ซึ่งกำกับใบอนุญาตการใช้การเข้ารหัสไม่ใช่ตัวข้อกำหนดธุรกิจ ทั้งสองแนวทางกำหนดหน้าที่ต่างกันต่อผู้ให้บริการกลุ่มเดียวกัน

การปฏิรูปนี้จงใจไม่ใช่แค่เรื่องผิวเผิน ผู้ให้บริการไม่อาจผ่านได้เพียงแก้ระเบียบภายในหรืออัปเดตเอกสารข้อกำหนดแนวปฏิบัติการรับรอง (CPS) ประกาศยังปิดช่องหลบเลี่ยง แพลตฟอร์มไม่อาจใช้ข้อสัญญาเปลี่ยนการรับรองเป็น «บริการความปลอดภัย» หรือ «บริการรับรองเสริม» และไม่อาจเปลี่ยนบริการรับรองของบุคคลที่สามเป็นโครงการสร้างเองโดยผิดกฎเพื่อหลีกเลี่ยงข้อกำหนด

เส้นแดง 4 ข้อ

มาตรฐานย่อการปฏิรูปเป็น 4 ข้อที่วงการเรียกว่าเส้นแดง ไม่มีข้อยกเว้น ไม่มี «เวอร์ชันเปลี่ยนผ่าน»

• การตรวจสอบโดย CA โดยตรง (CA直验) ตัวตนต้องตรวจโดย CA ที่มีใบอนุญาตเอง ห้ามมอบหมายให้องค์กรหรือบุคคลภายนอก และนิติบุคคลอื่นถือเป็นภายนอก เป้าหมายคือรักษาความเชื่อมโยงระหว่างตัวตนจริงกับใบรับรองดิจิทัล
• สัญญากับผู้สมัครโดยตรง (CA直签) สัญญาบริการรับรองต้องทำระหว่าง CA กับผู้สมัครใบรับรองโดยตรง เพื่อให้สิทธิและหน้าที่ระบุและยอมรับ ไม่ซ่อนหลังช่องทำเครื่องหมายเริ่มต้นหรือการอนุญาตที่ไม่ชัดเจน
• การเก็บหลักฐานเจตนา (意愿留证) เจตนาของผู้สมัครต้องบันทึกและตรวจสอบย้อนกลับได้ตลอดสาย ใบรับรองระดับสูงต้องยืนยันด้วยการบันทึกเสียงหรือวิดีโอ ใบรับรองระดับพื้นฐานต้องมีบันทึกการยืนยันที่ตรวจสอบย้อนกลับได้
• การจัดการกุญแจแบบควบคุม (私钥直管) กุญแจลงนามถือโดยผู้สมัครก่อน เมื่อ CA ดูแลกุญแจ ต้องมีหนังสืออนุญาตจากผู้สมัคร จัดเก็บแบบเข้ารหัส และบันทึกการใช้งานทุกครั้งอย่างครบถ้วน ไม่มีการเรียกใช้โดยไม่ได้รับอนุญาต

ข้อกำหนดทั้ง 4 นี้เปลี่ยนโครงสร้างของข้อตกลงที่อิง «เชื่อมต่อกับ CA» หรือ «การรับรองร่วม» เพราะในรูปแบบเหล่านั้น ขั้นตอนที่ถูกกำกับมักดำเนินการโดยฝ่ายอื่นที่ไม่ใช่ CA ที่มีใบอนุญาต

ทำไมศาลจึงใช้มาตรฐานนี้แล้ว

การปฏิรูปไม่ใช่เพียงงานปกครอง ในคดีล่าสุด ศาลประชาชนเขตฉางเจียง เมืองจิ่งเต๋อเจิ้น ได้อ้างข้อกำหนดธุรกิจการรับรองอิเล็กทรอนิกส์ในความเห็นทบทวน และขอให้คู่ความเป็นรายงานการตรวจสอบโดย CA โดยตรง ด้วยเหตุว่า CA ไม่อาจมอบการยืนยันตัวตนผู้ใช้ให้บุคคลที่สาม

นั่นคือผลในทางปฏิบัติต่อบริษัท หากสัญญาถูกโต้แย้งภายหลังและสายการยืนยันตัวตนถูกจ้างภายนอก แก้ด้วยช่องทำเครื่องหมายเริ่มต้น หรือไม่เคยมีหลักฐาน ช่องว่างเหล่านั้นจะกลายเป็นจุดโจมตี ลายเซ็นที่ดูใช้ได้ตอนลงนามอาจป้องกันได้ยากเมื่อเกิดข้อพิพาท

สามอย่างที่ผู้ซื้อทุกคนควรตรวจ

ประกาศวางหน้าที่ช่วงเปลี่ยนผ่านไว้ที่ผู้ให้บริการ แต่ก็ให้รายการตรวจแก่ผู้ซื้อ คำถามใดที่ผู้ให้บริการตอบไม่ชัดเจนคือเหตุให้ตรวจสายการรับรองให้ลึกขึ้น

• ตรวจใบอนุญาต ยืนยันว่าผู้ให้บริการลายเซ็นอิเล็กทรอนิกส์และ CA ที่ออกใบรับรองจริงมีใบอนุญาตบริการรับรองอิเล็กทรอนิกส์ที่ถูกต้อง ตรวจผ่านช่องทางอย่างเป็นทางการของ MIIT https://ythzxfw.miit.gov.cn/index ไม่ใช่หน้าโฆษณา การขาดใบอนุญาตคือตัดสิทธิ์
• ตรวจการตรวจสอบโดย CA โดยตรง นี่คือเส้นแดงหลัก สำหรับบุคคล ระบบ CA ที่มีใบอนุญาตควรตรวจตัวตนจริงบวกยืนยันสองปัจจัยด้วยใบหน้าหรือ SMS โดยไม่ผ่านตัวกลาง สำหรับองค์กร CA ควรตรวจใบอนุญาตประกอบธุรกิจและตรวจบัญชีหรือการมีชีวิตโดยตรง แพลตฟอร์มต้องไม่แตะข้อมูลตรวจสอบหลัก หากขั้นตอนใดตอบว่า «ทำโดยแพลตฟอร์ม» หรือ «จ้างบริการตรวจสอบบุคคลที่สาม» สายโซ่ขาด
• ตรวจผู้ออกใบรับรอง เปิดสัญญาที่ลงนามและอ่านรายละเอียดใบรับรอง ผู้ออกควรตรงกับ CA ที่มีใบอนุญาตทุกประการ ระวังถ้อยคำคลุมเครือเช่น «ออกในนาม» «ออกโดยร่วม» หรือ «ร่วมออก» และยืนยันว่าใบรับรองค้นหาได้ในระบบบริการรับรองอิเล็กทรอนิกส์ของ MIIT หากผู้ออกไม่ใช่ CA ที่มีใบอนุญาตเอง น้ำหนักทางกฎหมายของใบรับรองจะอ่อนลงภายใต้กรอบใหม่

สิ่งที่บริษัทต่างชาติควรทำ

ทีมนอกจีนแผ่นดินใหญ่ที่ลงนามกับคู่สัญญาจีนแผ่นดินใหญ่ควรถือกำหนด 30 ตุลาคม เป็นหน้าต่างเลือกและทบทวน ไม่ใช่เพียงเหตุการณ์ปฏิบัติตามที่อยู่ไกล

• ขอชื่อนิติบุคคลของผู้ออกใบรับรองสำหรับแต่ละวิธีลงนาม และหลักฐานใบอนุญาตเบื้องหลัง แบรนด์แพลตฟอร์ม กระบวนการลงทะเบียน และ CA ที่มีใบอนุญาตอาจเป็นสามนิติบุคคลต่างกัน
• ถามว่ายืนยันตัวตนอย่างไร สัญญาผู้สมัครนำเสนอและยอมรับอย่างไร กุญแจสร้างที่ใดและใครเรียกใช้ได้ และแต่ละขั้นมีบันทึกอะไร
• ขอตัวอย่างชุดหลักฐาน ไฟล์ที่ลงนาม ข้อมูลใบรับรอง เหตุการณ์ยืนยันตัวตนผู้ลงนาม บันทึกความยินยอมและเจตนา เวลาประทับ และประวัติการตรวจสอบ
• จำไว้ว่าใบอนุญาตผู้ให้บริการกับการบังคับใช้สัญญาเกี่ยวข้องกันแต่ไม่เหมือนกัน เอกสารหนึ่งจะมีผลผูกพันหรือไม่ยังขึ้นกับประเภทเอกสาร เจตนาคู่สัญญา ความน่าเชื่อถือของวิธีลงนาม และหลักฐานที่มี สำหรับภาพรวมการลงนามในจีนแผ่นดินใหญ่ ดูภาพรวมลายเซ็นอิเล็กทรอนิกส์จีนแผ่นดินใหญ่

สิ่งที่จะเกิดต่อไป

ระยะเปลี่ยนผ่านสิ้นสุดวันที่ 30 ตุลาคม 2026 หลังจากนั้น MIIT คาดว่าจะเข้าสู่การตรวจสอบเต็มรูปแบบ ผู้ให้บริการที่ไม่ผ่านข้อกำหนดจะเผชิญการระงับธุรกิจที่ไม่เป็นไปตามกฎ และในกรณีรุนแรงที่สุดคือการถอดถอนหรือเพิกถอนใบอนุญาต บริษัทที่ทบทวนผู้ให้บริการตอนนี้จะหลีกเลี่ยงการพบสายการรับรองที่ขาดกลางข้อพิพาท

ประเด็นสำคัญ

• ประกาศ MIIT ว่าด้วยข้อกำหนดธุรกิจการรับรองอิเล็กทรอนิกส์ (工信发函〔2026〕181号) และมาตรฐาน T/CQAE 11034-2025 กำหนดเส้นแดง 4 ข้อสำหรับการรับรองอิเล็กทรอนิกส์ของจีน
• กฎ 4 ข้อคือ การตรวจสอบโดย CA โดยตรง สัญญากับผู้สมัครโดยตรง การเก็บหลักฐานเจตนา และการจัดการกุญแจแบบควบคุม
• ระยะเปลี่ยนผ่านสิ้นสุดวันที่ 30 ตุลาคม 2026 หลังจากนั้นคาดว่าจะมีการตรวจสอบและมาตรการใบอนุญาต
• ศาลใช้มาตรฐานนี้แล้ว ในคดีที่จิ่งเต๋อเจิ้น ศาลขอรายงานการตรวจสอบโดย CA โดยตรง
• ผู้ซื้อควรตรวจสอบใบอนุญาตผู้ให้บริการ ขั้นตอนการตรวจสอบโดย CA โดยตรง และตัวตนผู้ออกใบรับรอง ก่อนพึ่งพาใบรับรองที่ออกในจีน