近日，國家工業信息安全發展研究中心知識產權所在北京組織召開電子認證服務行業座談會，工業和信息化部信息技術發展司等相關部門負責同志出席會議并講話，明確行業規范化發展的核心要求，凝聚推動電子認證服務高質量發展的行業共識。中金金融認證中心有限公司（以下簡稱“CFCA”）作為主要電子認證服務機構應邀參會，積極響應工信部合規監管要求，堅定踐行合規經營理念，切實將監管要求融入業務全流程，以實際行動助力行業秩序規范，為數字經濟發展筑牢信任根基。

電子認證作為數字經濟的“信任基石”，合規是行業發展的生命線。此次座談會強調，各CA機構要認認真真守底線，嚴格遵照《電子簽名法》《電子認證服務管理辦法》《電子認證業務規則規范》等法律法規和標準要求，堅守合規經營底線，推動創新發展與安全應用同步推進。CFCA作為經中國人民銀行牽頭成立的國家重要金融信息安全基礎設施，始終將業務合規放在首位，主動對標監管要求，完善合規管理體系，嚴格規范業務操作，全力落實各項監管部署，助力行業持續健康有序發展。

一、嚴格落實證書訂戶告知義務，保障訂戶知情權

2024年修訂的《電子認證服務管理辦法（征求意見稿）》（以下簡稱“行業新規”）明確要求，電子認證服務機構在受理電子簽名認證證書申請前，需向申請人明確告知其權利和義務、電子簽名認證證書及電子簽名的使用條件、服務機構與證書持有人的責任范圍等關鍵事項。這一要求的核心是保障訂戶的知情權，讓訂戶清晰了解自身權益與相關責任，避免后續權益糾紛。

新規發布后，CFCA將嚴格遵照該要求，將訂戶告知義務落到實處。CFCA制定了規范完整的《電子認證服務協議》，明確列明了訂戶的權利義務、電子認證及電子簽名的使用規范、CFCA的責任邊界以及訂戶自身的責任范圍等核心內容，并將該協議在CFCA官方網站顯著位置展示，方便訂戶隨時查閱、隨時了解。進一步細化告知內容，確保訂戶在申請證書前，能夠全面、清晰地掌握相關信息，切實保障訂戶的知情權與選擇權，讓每一位訂戶都能明明白白使用電子認證服務。

二、規范簽訂電子認證服務協議，明確雙方權利義務

行業新規要求，電子認證服務機構在受理電子簽名認證證書申請后，應當與證書申請人簽訂電子認證服務協議，明確雙方的權利義務，為后續服務開展、責任界定提供明確依據，這是規范電子認證服務流程、防范行業風險的重要環節。

CFCA將嚴格執行該規定，將電子認證服務協議簽訂作為業務開展的必備流程，確保每一位證書申請人都能與CFCA簽訂規范的服務協議。為進一步提升便捷性、透明度，CFCA將《電子認證服務協議》在官網長期展示，訂戶可隨時登錄官網查閱協議全文，清晰了解雙方在電子認證服務過程中的權利與義務，包括證書的使用范圍、服務期限、雙方的違約責任等核心內容，保障訂戶合法權益。

三、自主開展訂戶身份核驗，筑牢身份真實防線

行業新規要求，電子認證服務機構不得將證書申請的受理查驗、證書簽發與交付等核心環節委托給外部機構或個人，這一要求旨在確保身份核驗的真實性、獨立性，從源頭防范身份冒用、虛假申請等風險，保障電子認證服務的安全性。

CFCA嚴格恪守這一底線，依托自主研發的CFCA數字身份平臺，直接面向訂戶開展身份核驗工作。為確保核驗結果的準確性與安全性，CFCA數字身份平臺整合了生物識別（如人臉活體識別）等多維度的身份核驗方式，全方位驗證訂戶真實身份、真實主體、真實意愿，有效防范身份冒用、虛假申請等違規行為，為電子認證服務筑牢身份真實防線，切實保障電子簽名的合法性與有效性。

四、強化證書安全保管，保障私鑰使用安全

此外，電子認證服務行業座談會宣貫的團體標準《電子認證業務規則規范》明確要求，CA機構受訂戶委托保管訂戶私鑰時，應采用電子簽名模式，采取嚴格的安全控制措施并定期進行安全評估，符合密碼行業關于密碼管理和電子簽名模式的相關要求，向訂戶提供關于私鑰激活及數據安全使用的指導與建議，在每次調用訂戶私鑰時必須獲得訂戶的明確授權并完整保存記錄。這是保障電子簽名認證證書安全、防范私鑰泄露、濫用風險的關鍵要求。

CFCA高度重視數字證書的安全交付，面向訂戶提供安全、合規的簽名私鑰托管服務。服務嚴格遵循密碼行業規范標準，采取高強度加密防護與多重安全管控機制；每一次私鑰調用均須取得訂戶明確授權留痕，確保訂戶數字證書應用的合規性與安全性。同時，為兼顧安全與便捷性，CFCA創新采用密鑰分散技術，幫助訂戶在移動終端安全、便捷地使用證書；同時支持智能密碼鑰匙等傳統安全介質，為訂戶提供多樣化的證書安全存儲方式，全方位保障訂戶數字證書安全，切實維護訂戶的合法權益。

五、強化業務應用方合規管控，筑牢訂戶權益保障防線

CFCA持續深化面向業務應用方電子認證服務的全鏈條合規管控，嚴格規范證書訂戶告知、電子認證服務協議簽訂、訂戶身份核驗等關鍵業務環節；同步建立常態化合規數據報送機制，實現業務全流程操作留痕、閉環可追溯，切實保障訂戶合法權益，保障電子認證業務合規穩健運營。

CFCA將建立合規發展長效機制，后續如發現存在合規短板的業務應用方，CFCA督導業務應用方開展專項整改，明確整改標準、壓實整改時限，要求業務應用方按期報送整改數據，實現合規整改閉環管控，夯實合規應用基礎，有效保障訂戶合法權益。

此次電子認證服務行業座談會，為行業規范化發展指明了方向。CFCA將以此次會議為契機，進一步深入學習貫徹監管要求，持續完善合規管理體系，不斷優化業務流程，強化技術創新。CFCA將充分發揮自身技術優勢與行業影響力，主動引領行業規范化發展，積極參與行業標準制定，與行業同仁攜手凝聚共識、共促發展，不斷提升電子認證服務價值，增強行業核心競爭力，為數字經濟發展提供更加堅實、可靠的信任支撐，踐行國有企業社會責任，助力數字中國建設。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：