2026年中国电子认证新规：电子认证服务密码管理办法与电子签名合规

由工业和信息化部（工信部）主管的电子认证服务监管体系颁发。它授权特定法人实体向公众提供第三方电子认证服务。

由国家密码管理局颁发。它审查的是该机构的认证系统、密码设施、人员、运营控制和管理体系是否满足使用商用密码的要求。

不要轻信供应商笼统声称的「CA合规」。应当追问：证书由哪个法人实体签发、持有哪些许可证、许可证是否在有效期内，以及该实体在签署者协议和证据包中如何体现。

这是2026年7月1日正式施行的国家部门规章，规范电子认证服务中商用密码的使用。其官方实施通知给予已持有密码使用许可证的机构至2026年9月30日提交合规评估的过渡期。

这是一项关于电子认证业务规则的行业协会标准，并非第6号令的条文，也不是对《电子签名法》的修订。它对认证服务流程提供了更具操作性的细则，在2026年供应商合规审查中被广泛引用。

供应商营销活动中引用的6月或7月整改日期，不应替代国家密码管理局官方实施通知中明确的9月30日截止日期。法务团队应记录每一项要求的来源、发布机构、法律地位及受影响实体。

记录为每种签署方式签发证书的CA的全称。供应商品牌、软件平台、注册机构和持牌CA可能是不同的实体。

核验CA的工信部电子认证服务许可证及国家密码管理局密码使用许可证，包括有效期和所覆盖的认证系统。

确认身份如何验证、证书条款如何展示和接受、密钥在哪里生成或控制，以及每个步骤留存了什么证据。

一个完成的流程应保存签署文件、证书信息、签署者认证事件、意愿和意图证据、时间戳、交付记录及防篡改的审计历史。

供应商的许可义务与特定电子合同的可执行性是相关但不同的问题。合同效力还取决于文档类型、各方意图、签名方法的可靠性以及可用证据。

e签宝平台支持中国大陆业务中的身份验证、数字证书申请、电子印章、在线签署、合同管理及签署证据存证。

中国业务可将CA能力、身份核验、证书服务、电子印章、签署管控、时间戳、证据留存和验证记录整合为一条完整的文档化运营链，而非仅将签署页面视为全部服务。

中国方案支持SaaS、API集成、专属云部署及本地化部署模式，以满足不同组织在数据存储位置、系统集成和文档管理方面的要求。

e签宝2026年中国合规计划涵盖现状诊断、供应商及证据链风险评估、整改优先级排序、签署系统升级、历史数据迁移和流程培训。具体范围应根据客户的实际证书签发机构、部署模式和文档类型来确定。

eSign.AI可将中国合规的签署方式与跨境协议工作流对接，同时为每位签署者保留其各自司法辖区的证书和证据链。

第十三条：可靠性标准（四个条件）。第十四条：可靠的电子签名与手写签名或者盖章具有同等的法律效力。第十五条：电子认证服务提供者应当向国家密码管理局申请许可。第二十一条：证书内容要求（持有者名称、序列号、有效期、公钥）。第二十七条：CA未履行身份核验义务时的责任。

2026年7月1日正式施行。关键时间节点：2026年7月1日——新的CA牌照申请须满足更新后的注册资本（不低于约1亿元人民币）和人员要求。2027年1月1日——所有现有CA系统须通过更新的安全审计（GB/T 37092三级）。2027年7月1日——跨境签署数据须在中国大陆境内存储至少6个月。