Quy định về chứng thực điện tử của Trung Quốc cho ký tên điện tử

Được phát hành dưới thể chế dịch vụ chứng thực điện tử do Bộ Công nghiệp và Thông tin (MIIT) giám sát. Nó ủy quyền cho một pháp nhân được chỉ định cung cấp dịch vụ chứng thực điện tử thứ ba cho công chúng.

Được phát hành bởi Cơ quan Mật mã Nhà nước. Nó giải quyết liệu hệ thống chứng thực, cơ sở mật mã, nhân viên, kiểm soát hoạt động và khung quản lý của nhà cung cấp được chỉ định có đáp ứng các yêu cầu sử dụng mật mã thương mại hay không.

Không chấp nhận yêu cầu chung rằng một nền tảng là 'CA tuân thủ'. Hỏi pháp nhân nào phát hành chứng chỉ, các giấy phép mà họ nắm giữ, liệu chúng có hiện hành hay không, và cách pháp nhân đó xuất hiện trong hợp đồng người ký và gói bằng chứng.

Đây là quy định quốc gia có hiệu lực từ ngày 1 tháng 7 năm 2026. Nó điều chỉnh việc sử dụng mật mã thương mại trong dịch vụ chứng thực điện tử. Thông báo chính thức về việc thực hiện của nó cho phép các người cấp phép sử dụng mật mã hiện có đến ngày 30 tháng 9 năm 2026 để nộp báo cáo đánh giá tuân thủ.

Đây là tiêu chuẩn của hiệp hội ngành cho các quy tắc kinh doanh chứng thực điện tử, không phải là văn bản của Quyết định số 6 và cũng không phải là sửa đổi của Luật Chữ ký điện tử. Nó cung cấp nhiều chi tiết hoạt động hơn xung quanh quy trình dịch vụ chứng thực và được sử dụng trong các đánh giá tuân thủ nhà cung cấp vào năm 2026.

Ngày sửa chữa hoạt động vào tháng 6 hoặc tháng 7 được nêu trong chiến dịch nhà cung cấp không nên thay thế hạn nộp ngày 30 tháng 9 được nêu trong thông báo thực hiện chính thức của Cơ quan Cảnh sát Mật mã Nhà nước. Đội ngũ pháp lý nên ghi lại nguồn gốc, cơ quan phát hành, tình trạng pháp lý và thực thể bị ảnh hưởng cho mỗi yêu cầu.

Ghi lại tên pháp lý đầy đủ của CA phát hành chứng chỉ cho mỗi phương pháp ký. Thương hiệu nhà cung cấp, nền tảng phần mềm, cơ quan đăng ký và CA được cấp phép có thể là các thực thể khác nhau.

Kiểm tra giấy phép dịch vụ chứng thực điện tử MIIT của CA và giấy phép sử dụng mật mã của Cơ quan Cảnh sát Mật mã Nhà nước, bao gồm tính hợp lệ và hệ thống chứng thực được bao gồm.

Xác nhận cách xác thực danh tính, cách trình bày và chấp nhận điều khoản chứng chỉ, nơi tạo hoặc kiểm soát khóa, và bằng chứng gì được giữ lại cho từng bước.

Một quy trình làm việc hoàn thành nên giữ lại tệp đã ký, thông tin chứng chỉ, sự kiện xác thực người ký, bằng chứng đồng ý và mục đích, dấu thời gian, hồ sơ giao hàng và lịch sử kiểm tra gian lận.

Giao động cấp phép của nhà cung cấp và khả năng thi hành của hợp đồng điện tử cụ thể là những câu hỏi liên quan nhưng không giống nhau. Độ hợp lệ của hợp đồng vẫn phụ thuộc vào loại tài liệu, mục đích của các bên, độ tin cậy của phương pháp ký và bằng chứng có sẵn.

Plattform e签宝 hỗ trợ xác thực danh tính, đơn xin chứng chỉ số, con dấu điện tử, ký trực tuyến, quản lý hợp đồng và bằng chứng ký cho quy trình làm việc tại Trung Quốc đại lục.

Hoạt động tại Trung Quốc có thể mang khả năng CA, kiểm tra danh tính, dịch vụ chứng chỉ, con dấu điện tử, kiểm soát ký, dấu thời gian, lưu trữ bằng chứng và hồ sơ xác thực vào một chuỗi hoạt động được ghi lại thay vì coi màn hình ký là toàn dịch vụ.

Đề xuất tại Trung Quốc hỗ trợ SaaS, tích hợp API, arrangement đám mây riêng và mẫu triển khai cục bộ cho tổ chức có các yêu cầu khác nhau về vị trí dữ liệu, tích hợp hệ thống và lưu trữ tài liệu.

Chương trình năm 2026 của e签宝 tại Trung Quốc bao gồm chẩn đoán hiện tại, đánh giá rủi ro của nhà cung cấp và chuỗi bằng chứng, ưu tiên khắc phục, nâng cấp hệ thống ký, di chuyển dữ liệu lịch sử và đào tạo quy trình làm việc. Phạm vi nên được đồng ý với nhà cung cấp chứng chỉ thực tế của khách hàng, mô hình triển khai và loại tài liệu.

eSign.AI có thể kết nối các phương pháp ký điện tử tuân thủ Trung Quốc với quy trình làm việc hợp đồng xuyên biên giới, trong khi duy trì dấu vết chứng chỉ và bằng chứng cụ thể của từng người ký.

Bài 13: tiêu chuẩn độ tin cậy (bốn điều kiện). Bài 14: các chữ ký điện tử tin cậy có cùng hiệu lực như chữ ký tay. Bài 15: nhà cung cấp dịch vụ chứng thực điện tử phải nhận được giấy phép từ Cơ quan Cơ mật Nhà nước. Bài 21: yêu cầu nội dung chứng chỉ (tên chủ sở hữu, số serial, thời hạn hiệu lực, khóa công khai). Bài 27: trách nhiệm của CA đối với việc không xác thực danh tính.

Hiệu lực từ ngày 1 tháng 7 năm 2026. Các hạn nộp chính: 1 tháng 7 năm 2026 - các đơn xin cấp phép CA mới phải đáp ứng các yêu cầu về vốn (tối thiểu 14 triệu đô la) và nhân sự. 1 tháng 1 năm 2027 - tất cả các hệ thống CA hiện có phải vượt qua kiểm tra an ninh cập nhật (Mức 3 theo GB/T 37092). 1 tháng 7 năm 2027 - dữ liệu ký kết biên giới phải được lưu trữ tại Trung Quốc đại lục ít nhất 6 tháng.