近日，国家工业信息安全发展研究中心知识产权所在北京组织召开了两场电子认证服务行业座谈会。工业和信息化部信息技术发展司、中国电子质量管理协会负责同志参加会议并讲话。中国互联网络信息中心、全国59家电子认证服务机构代表参会。e签宝作为CA机构及电子签名行业领军企业受邀参会，深入学习监管要求，与同行交流实践经验，进一步明确行业发展方向。
筑牢数字信任基石，行业健康发展意义重大
电子认证服务是数字经济的信任基础设施，更是电子签名法律效力落地的核心保障，其健康发展既是维护市场公平的必然要求，也是推动数字经济高质量发展的关键支撑。从电子合同签署到政务服务办理，从金融交易到招投标活动，电子认证服务为各类线上业务提供身份真实性验证和电子签名可靠性保障，其规范程度直接影响经济社会运行的效率与安全性。
本次座谈会明确强调，电子认证服务行业需坚持“高质量发展”与“合规经营”双轮驱动，既要主动对标数字经济新需求，从被动适配转向主动引领，深化技术创新与场景落地，拓展服务边界；又要严守合规底线，严格遵照《电子签名法》《电子认证服务管理办法》《电子认证业务规则规范》等法律法规，杜绝违规经营行为。具体而言，行业需全面落实“认证直达、协议直签、私钥直管”的规范要求，以此夯实电子认证服务行业信任基石。
作为持牌CA机构，e签宝深刻认识到，唯有以合规为前提、以创新为动力，推动行业标准化、规范化发展，才能为数字中国建设提供坚实支撑。2024年9月底，e 签宝经严格审核与认证，获工信部颁发《电子认证服务许可证》（CA 牌照），正式转型为CA机构。这不仅是官方对e签宝技术能力、合规水平与安全实力的权威认可，更标志着e签宝以持牌主体身份，承担起规范行业发展、筑牢数字信任根基的核心责任。
坚守合规底线，筑牢行业发展安全根基
座谈会召开正值我国数字经济迈向高质量发展的关键节点。电子认证服务作为网络空间信任体系的基石，其规范与否直接关系到数字交易的安全、政务服务的效能以及千行百业的数字化转型进程。结合本次座谈会精神与行业监管要求，电子认证服务的核心规范主要体现在以下三个方面：
认证直达：实名认证应由CA机构完成
实名认证是电子认证服务的起点，直接决定数字身份的真实性。2024 年修订的《电子认证服务管理办法（征求意见稿）》要求，电子认证服务机构不得就证书申请的受理和查验，证书的签发和交付向外部机构或个人进行委托。这意味着实名认证必须由具备《电子认证服务许可证》的持牌 CA 机构独立完成，严禁层层转包。
这一规定的现实意义在于：过去部分电子签服务中，身份核验可能非持牌机构完成，CA机构未必能接触到终端客户，容易引发身份核验不严、数据泄露、责任界定不清等风险。如今，监管明确要求CA机构必须亲自承担身份核验责任，从源头保障电子签名的法律效力。
e 签宝作为持牌CA机构，建立了覆盖“身份核验 — 信息校验 — 证书签发”全流程的合规体系，通过严格的身份验证机制、完善的安全管控措施，确保每一次实名认证真实、准确、可追溯，从源头筑牢数字信任防线。
协议直签：用户申领证书须签订服务协议
电子认证服务涉及多方主体的权利义务关系，需要通过合同形式予以明确。根据《电子认证服务管理办法》第二十四条规定：电子认证服务机构受理电子签名认证证书申请后，应当与证书申请人签订电子认证服务协议，明确双方的权利义务。
这一规定的法律意义在于：服务协议是界定CA机构与用户之间责任边界的基础文件，既是对用户权益的保护，也是对CA机构责任的界定。e签宝在为用户提供数字证书服务时，严格按照规范要求，与用户签订《数字证书服务协议》，明确双方权利义务。协议内容涵盖证书使用条件、责任范围、信息保存期限等关键条款，确保用户在充分知情的前提下使用电子认证服务。
私钥直管：严守用户私钥保管责任
私钥是电子签名的制作数据，其安全性直接关系到电子签名的法律效力。《电子签名法》规定，可靠的电子签名必须满足“电子签名制作数据用于电子签名时，属于电子签名人专有”“签署时电子签名制作数据仅由电子签名人控制”等条件。这意味着，私钥的控制权必须归属于用户本人或经用户明确授权。
从行业规范来看，私钥的保管方式有两种：一是用户自行保管，如将私钥存储在UKey等硬件介质中；二是由CA机构在用户授权下提供托管服务。但无论采取何种方式，核心原则是一致的：私钥的保管和使用必须基于用户的真实意愿和明确授权。无论采用何种方式，都需严格遵循安全管理规范，严禁出租、出借、转让私钥及相关存储设备，若因保管不善导致私钥泄露、被盗用，相关责任需由保管方承担，这是保障电子认证服务安全的关键环节。
当前，电子认证服务行业正处于从高速发展向高质量发展转型的关键时期，座谈会提出的“全心全意谋发展”与“认认真真守底线”要求，为行业发展指明了清晰方向。作为持牌CA机构和行业领军企业，e签宝将继续坚守合规底线、深耕技术创新，引领行业健康有序发展。我们坚信，唯有筑牢数字信任基石，电子认证服务才能更好地赋能数字经济，为数字中国建设提供坚实支撑。
