首页 > 新闻 > 科技

分享到微信

打开微信,点击底部的“发现”,
使用“扫一扫”即可将网页分享至朋友圈。

电子认证强监管落地,e签宝带头推动合规整改,积极赋能行业提质!

第一财经 2026-06-18 09:54:42 听新闻

责编:陈婷

2026年,电子认证行业迎来了强监管新阶段。

2026年,电子认证行业迎来了强监管新阶段。

工信部正式落地《电子认证业务规则规范(T/CQAE11034-2025)》与新版《电子认证服务管理办法》。根据监管统一部署,6月30日为全行业整改收官截止日,自7月1日起,监管部门将启动全维度从严核查。

风暴眼中心的从业者,要么合规,要么出局。

行业震荡:不合规的平台悬了

过去十年,中国电子签名市场经历了爆发式增长。从政务审批到企业签约,从劳动合同到供应链采购,电子签的渗透率年年攀升。行业繁荣的背面,合规底线的松动也一直存在。

T/CQAE11034-2025的“一证四个关键环节”——服务告知、身份核验、协议签署、数据留存,以及《电子认证服务管理办法》修订稿中明确禁止CA机构将证书申请的受理、审核签发等核心环节委托给外部主体的规定,要求很明确:链条必须缩短,CA和用户之间不能再有隔层。

7月1日之后,不满足“四条红线”的电子认证服务将面临从严核查。对那些长期依赖间接CA合作模式、没有自有CA牌照的电子签名企业而言,这道新规无异于生存测试。

e签宝的底牌:早拿到CA牌照的那个人

行业还在观望整改路径的时候,e签宝已经提前把牌摊出来了,成为本次新规落地的先行标杆案例。

2024年10月,e签宝拿到工信部颁发的《电子认证服务许可证》(CA牌照)。和行业内部分企业通过收购CA公司股份间接获取牌照不同,e签宝走的是直接申请这条路。它从电子签名领域的注册机构(RA)正式升级为合法的电子认证服务机构(CA),拥有独立签发数字证书的资质。到2025年12月,e签宝又拿到国家密码管理局颁发的电子政务CA资质。

两块牌照在手,让e签宝在面对新规时有一个关键优势:四条红线可以直接落到自家体系内,不需要依赖外部CA机构,中间环节的合规损耗为零。

不只是被监管者,也是规则制定者

e签宝的身份不止于“被监管者”。它是国内电子签名行业里最早一批加入全国信息安全标准化技术委员会的企业,先后参与了15项以上国家及行业标准的制定工作,覆盖电子签章密码技术规范、区块链电子合同流程规范、电子数据保全标准等核心领域。

此次新规落地过程中,e签宝便以行业权威专家身份全程参编,深度参与条款研讨、场景验证与标准打磨,将二十余年行业实操经验融入规则制定,让监管要求贴合产业真实落地场景。

作为新规起草参编单位,e签宝第一时间启动全体系合规升级,率先完成全业务线对标整改,落地合规要求,为行业打造可复制、可落地的合规范本。与此同时,e签宝面向全行业举办了电子认证合规专项宣贯会,面向上下游企业、合作伙伴深度拆解新规细则、解读核查标准、梳理整改清单,分享自身合规建设经验,助力中小机构快速完成自查改造,降低全行业合规转型成本。

从规则的学习者到参与者,这个身份转换花了二十多年。

二十四年,四个时代

e签宝在2026年举办的电子认证合规宣贯会,与其说是一场行业活动,不如说是它二十四年行业实践的又一次对外输出。

2002年,e签宝在杭州成立,推出电子印章系统,写下了商用电子签名的代码。那是一个纯软件时代,电子签名对大多数人来说还是个陌生的词。

2005年《电子签名法》实施,法律效力有了着落,但市场需要教育。e签宝花了将近十年做政府和企业客户的系统建设。

2014年是个转折点。e签宝把电子签名搬到了互联网上,正式上线电子签名SaaS平台,开放API接口,让签约从线下走向线上全链路。这一步赶上的是中国企业数字化的浪潮。

再后来是AI时代。智能合同管理、自动化签署流程、风险识别,AI能力被嵌入产品。用户看到的不再只是一个签名工具,而是一套完整的数字信任解决方案。e签宝每一次转型都在行业里留下了标记。二十余年间,无论行业处于哪一轮发展风口,e签宝始终将合规、安全、可信作为经营第一准则,持续完善认证、签署、存证、履约全链路安全管控体系。

信任这件事,急不来

新规面前,各家企业的应对策略正在分化。

对用户而言,选谁来做数字信任的“守护者”,变得比以往更关键。签名一旦在司法层面被质疑,损失的不只是一份合同,而是整个交易链条的确定性。

依托持牌CA资质与长期合规积淀,e签宝在本次行业大整改中走在前列,公开呼吁行业同仁:主动对标新规要求,全面完成自查自纠,坚守持牌经营、规范运营底线,摒弃粗放式低价内卷,共同构建规范、安全、可信的电子认证产业新生态。

6月30日还有一个多星期。风暴在逼近,早有准备的人已经在风暴眼里站稳了脚跟。

举报
一财最热
点击关闭