筑牢数字信任根基，数字认证全面落实电子认证行业新规

当前，数字化转型已全面融入社会经济发展的各个领域，作为数字化转型的创新引擎，电子签名应用已从电子商务、网上政务，拓展至金融交易、电子合同、数据要素流通等广泛场景，是确认数字身份、保障电子签署真实性的重要手段。电子认证的规范化水平直接决定数字契约法律效力与公众权益，也关乎产业安全与国家数字信任体系的构建，是数字经济健康高质量发展不可或缺的核心支撑。

随着《电子认证业务规则规范》（T/CQAE 11034—2025）（简称“新规”）的正式施行，我国电子认证行业迎来了具有里程碑意义的“合规大考”。新规明确要求电子认证服务机构须按照工业和信息化部（简称“工信部”）监管要求，在规定时间完成电子认证业务规则（简称“CPS”）修订工作，从根本上解决服务标准不统一、权责不清等痛点。

新规确立了“CA直验、CA直签、意愿留证、私钥直管”四条合规红线，要求电子认证机构必须直接履行身份核验与协议签署等法定核心职责，实现全流程可追溯、可校验。新规的发布，与《中华人民共和国电子签名法》《电子认证服务管理办法》共同形成了我国电子认证行业合规框架体系，为促进行业规范有序高质量发展提供了根本遵循与行动指南，是维护公众数字权益、推动国家数字信任体系稳固建设的坚实支撑。

近期，工信部发函，进一步部署电子认证服务业务规范化工作，要求各电子认证机构对照“新规”及修订后的电子认证业务规则（CPS）进行整改，并于2026年10月30日前全面完成合规改造。工信部对整改内容、完成时限、合作方协同要求，以及逾期未整改业务的停服预案、过渡期结束后的专项检查等统一作出整体部署，标志电子认证行业迎来业务规则的全面升级。

对于订户告知、身份查验、意愿记录、协议签署、证书交付、私钥保管等关键环节，工信部提出了全链路可追溯、全流程可校验的明确要求；同时要求电子认证机构向金融机构、电子合同平台、互联网平台等全部合作方出具书面告知，推动上下游协同整改；对确因客观原因难以按期整改的业务，特别是涉及民生保障、公共服务的，须提前编制停服方案，落实用户告知、数据迁移与业务衔接等工作；过渡期结束后，主管部门将启动专项检查，核验整改成效。

此次统一部署，将推动行业治理迈向“全链条生态合规”，推动电子签名应用从“能用”走向“可信、安全、规范”，是推动合规改造全面落地的有力举措。

合规不是负担，而是信任服务能力的再一次进化。作为第三方电子认证服务的核心力量，北京数字认证股份有限公司（简称“数字认证”）严格落实监管要求，主动将思想和行动统一到监管部门决策部署上来，坚定不移压实国企责任，稳步推进合规升级工作全面落地。

我们以密码技术为根基，打造数字信任云服务平台，严格执行“一证四步”（充分告知、身份查验、签订协议、材料留存）核心流程，构建环环相扣的全链条信任服务——让每一份数字身份真实可信，让每一次签署意愿清晰可证，让每一份证书全程可控可查，有效破解身份真实性、意愿有效性、签名可靠性等共性难题。

针对新规带来的业务增量，数字认证也做好了充分的准备，能够从容应对业务高峰以及“双录”等新规要求带来的流程增量，保障高并发场景下合规、可信的电子认证服务始终在线。

数字认证始终坚守合规经营底线，已按照监管要求完成自身业务系统的全面适配升级，并向合作方发出书面告知。在此，愿诚挚携手各合作伙伴：严格对照新规及新版CPS要求，全面自查梳理现有业务系统与业务办理全流程，推进系统适配与整改落地，确保整改见底见效、业务平稳运行，切实保障广大用户的正当权益。

未来，数字认证将继续坚定履行合规责任，期望与众多客户伙伴携手，“以人民为中心”，与时俱进、夯实基础，共同推动电子认证业务合规落地，构建安全、可信、规范的数字信任生态，为数字经济高质量发展贡献坚实力量。