电子认证业务新规宣贯汇总
2026/09/24
电子认证服务是数字经济发展的信任底座。《电子认证业务规则规范》（T/CQAE 11034—2025）已正式实施，工业和信息化部关于电子认证业务规则相关工作的部署也已落地，全行业进入业务合规改造过渡期。这一轮整改不是修订文本，而是系统性改造，是行业从“能用电子签名”走向“可信、规范、安全的电子签名”的必由之路。本文整理近期主管部门及权威机构的公开内容，方便客户与合作伙伴对照学习。
01整改总纲
01工信部电子知识产权中心——2026.09.03
整改倒计时至2026年10月30日！电子认证行业业务规则迎来全面升级
这一篇是理解本轮整改的总纲，讲清“改什么、为什么改、什么时候改完”。整改不是更新一遍CPS文本，而是对订户告知、身份查验、意愿记录、协议签署、私钥保管、资料留存的全链条改造；过渡期不等于观望期，要以10月30日为终点倒排工作，逾期未完成的主体将面对专项检查。
02工信部电子知识产权中心——2026.09.14
电子认证合规整改应维护谁的利益？正本清源方能行稳致远
这一篇回答的是“整改动了谁的利益”，也是理解整改过程中各种杂音的钥匙，文章点出“改革必然重塑格局，规范必然触动利益”，展现了正本清源的决心。
02规则要点解读
03工信部电子知识产权中心——2026.08.07
电子认证业务规则细化“双录”要求，守护证书背后的“真实身份”与“真实意愿”
这一篇讲的是新规里最容易被低估的一个细节：双录。签发证书前，CA机构要用录音录像确认并记录申请人的真实意愿，申请高等级证书（涉及生命健康、财产权益等高风险场景）适用；录制要真实、完整、连续，保存至证书失效后5年可倒查。它防的是冒用和抵赖，也是日后发生签署争议时最有分量的证据。
03百问百答
04工信部电子知识产权中心——2026.09.11
百问百答系列（一）：电子签名需要第三方认证的内涵
这一篇用问答方式破掉几组最容易混淆的边界：法律说的“第三方”到底指谁，哪些场景必须用第三方认证、哪些可以不用，以及金融机构自建电子认证系统向客户签发数字证书为什么“不可取，甚至可能违法”。
05工信部电子知识产权中心——2026.09.15
百问百答系列（二）：电子签名和数字签名
这一篇把另一组高频混淆的概念讲清了：电子签名是法律概念，数字签名是目前最常用的技术实现。数字签名靠一对钥匙工作——私钥像个人印章只有本人有，公钥像验印模板可以公开；签名时先算文件“指纹”再用私钥加密，验证时两枚指纹一比对，就知道文件改没改、是不是本人签的。
06工信部电子知识产权中心——2026.09.21
百问百答系列（三）：电子认证怎么选？先分清民事活动与政务活动
这一篇解决的是“该选哪种电子认证”的问题：地位平等、你情我愿的是民事活动，行使行政职权的是政务活动，两者对应的认证机构和证书体系不同。招投标、政府采购虽由政府部门主导，但签的是民事合同，不适用电子政务电子认证——这条边界没搞清，证书可能一开就错。
04一图读懂
07工信部电子知识产权中心——2026.07.17
一图读懂 | 什么是电子签名？
这一篇用一张图讲清了电子签名的判断标准：能不能确认“是谁签的”、能不能证明“本人操作”、能不能保证“内容没被改”。图里还列了六个常见场景的对错——评论区打字、在Word里打名字、手写签名拍照都不算，扫码签约平台签署和使用CA机构签发的UKey签署才算。
08工信部电子知识产权中心——2026.07.24
一图读懂 | 电子签名背后的“规则”
这一篇把《电子认证业务规则规范》拆成了三件事：业务怎么开展、安全怎么保障、责任怎么划分。一张证书必须走完告知、身份核验、意愿确认、协议签订、结果通知、资料保存六步且全程可追溯；禁止委托核心环节、私钥必须受控、按风险分级分类使用——三条有一条不满足，证书就不可信。
09工信部电子知识产权中心——2026.07.31
一图读懂 | 电子认证服务机构（CA机构）是什么？
这一篇回答的是“凭证到底该找谁办”。CA机构是独立于交易双方的第三方，核心就三件事：验身份、发证书、管状态。它必须持牌经营，业务规则要符合规范并接受工信部、国密局监管，出了事要担赔偿责任。图里还给了行业底数：目前全国持牌CA机构共58家，覆盖28个省市区。
10工信部电子知识产权中心——2026.09.01
一图读懂 | 认清你的电子签名认证证书
这一篇帮你认清手上这张证书：里面有什么（CA机构名称、持证人、序列号、有效期、公钥），按风险分基础级和高等级，再按个人和机构分成四类。涉及生命健康、财产权益等高风险活动，禁止使用基础级证书。图里还给了申领五步流程和安全管理七要点。
11工信部电子知识产权中心——2026.09.04
一图读懂 | 电子签名认证证书的有效性如何查？
这一篇纠正的是最常见的一个误区：证书没过期，不等于还能用、一定值得信。它可能已被作废、暂停或注销，判断一张证书现在能不能信，要看实时状态。图里给了两条查询路径（CA机构官方查询渠道、CRL／OCSP实时核验）、四种状态，以及五类必须核查的场景。
本次整改的时间表已经很明确：2026年10月30日前完成业务合规改造。对CA机构来说，这是一次合规大考；对政企客户来说，这也是一次梳理业务合规性的机会。沃通CA将持续推进规则、系统、流程的同步合规，把要求落到每一张证书、每一次签署、每一份留痕。
本文内容综合自：工信部电子知识产权中心公开内容。