中國電子認證與電子簽名規則

由工業和資訊化部（工信部）主管的電子認證服務監管體系頒發。它授權特定法人實體向公眾提供第三方電子認證服務。

由國家密碼管理局頒發。它審查的是該機構的認證系統、密碼設施、人員、運營控制和管理體系是否滿足使用商用密碼的要求。

不要輕信供應商籠統聲稱的「CA合規」。應當追問：證書由哪個法人實體簽發、持有哪些許可證、許可證是否在有效期內，以及該實體在簽署者協議和證據包中如何體現。

這是2026年7月1日正式施行的國家部門規章，規範電子認證服務中商用密碼的使用。其官方實施通知給予已持有密碼使用許可證的機構至2026年9月30日提交合規評估的過渡期。

這是一項關於電子認證業務規則的行業協會標準，並非第6號令的條文，也不是對《電子簽名法》的修訂。它對認證服務流程提供了更具操作性的細則，在2026年供應商合規審查中被廣泛引用。

供應商營銷活動中引用的6月或7月整改日期，不應替代國家密碼管理局官方實施通知中明確的9月30日截止日期。法務團隊應記錄每一項要求的來源、釋出機構、法律地位及受影響實體。

記錄為每種簽署方式簽發證書的CA的全稱。供應商品牌、軟體平臺、序號產生器構和持牌CA可能是不同的實體。

核驗CA的工信部電子認證服務許可證及國家密碼管理局密碼使用許可證，包括有效期和所覆蓋的認證系統。

確認身份如何驗證、證書條款如何展示和接受、金鑰在哪裡生成或控制，以及每個步驟留存了什麼證據。

一個完成的流程應儲存簽署檔案、證書資訊、簽署者認證事件、意願和意圖證據、時間戳、交付記錄及防篡改的審計歷史。

供應商的許可義務與特定電子合同的可執行性是相關但不同的問題。合同效力還取決於文件型別、各方意圖、簽名方法的可靠性以及可用證據。

e签宝平臺支援中國大陸業務中的身份驗證、數字證書申請、電子印章、線上簽署、合同管理及簽署證據存證。

中國業務可將CA能力、身份核驗、證書服務、電子印章、簽署管控、時間戳、證據留存和驗證記錄整合為一條完整的文件化運營鏈，而非僅將簽署頁面視為全部服務。

中國方案支援SaaS、API整合、專屬雲部署及本地化部署模式，以滿足不同組織在資料儲存位置、系統整合和文件管理方面的要求。

e签宝2026年中國合規計劃涵蓋現狀診斷、供應商及證據鏈風險評估、整改優先順序排序、簽署系統升級、歷史資料遷移和流程培訓。具體範圍應根據客戶的實際證書籤發機構、部署模式和文件型別來確定。

eSign.AI可將中國合規的簽署方式與跨境協議工作流對接，同時為每位簽署者保留其各自司法轄區的證書和證據鏈。

第十三條：可靠性標準（四個條件）。第十四條：可靠的電子簽名與手寫簽名或者蓋章具有同等的法律效力。第十五條：電子認證服務提供者應當向國家密碼管理局申請許可。第二十一條：證書內容要求（持有者名稱、序列號、有效期、公鑰）。第二十七條：CA未履行身份核驗義務時的責任。

2026年7月1日正式施行。關鍵時間節點：2026年7月1日——新的CA牌照申請須滿足更新後的註冊資本（不低於約1億元人民幣）和人員要求。2027年1月1日——所有現有CA系統須透過更新的安全審計（GB/T 37092三級）。2027年7月1日——跨境簽署資料須在中國大陸境記憶體儲至少6個月。