电子认证新规实施后，关于电子签章的10个常见问题解答.docxVIP

电子认证新规实施后，关于电子签章的10个常见问题解答

2026年10月30日，电子认证行业的整改过渡期即将结束。工信部指导发布的《电子认证业务规则规范》（T/CQAE11034-2025）已正式实施。新规的核心要求可以概括为“一证四步”：证书服务告知、身份查验、签署服务协议、数据留存。其中身份查验必须由持牌CA直接完成（CA直验），服务协议必须由CA与订户直接签署（CA直签），申请意愿须全程留证，私钥使用须严管可控。

以下整理了企业最关心的10个问题，结合新规要求和行业实践逐一解答。

1.新规主要管的是谁？电子签厂商需要持CA牌照吗？

新规的监管对象是依法设立的电子认证服务机构（CA机构）。CA机构负责核验身份、签发数字证书、管理证书生命周期，必须持牌经营，持有工信部颁发的《电子认证服务许可证》。

电子签厂商提供的是印章管控、签署流程、文档处理、证据保全等应用服务，现行法律未对此类服务设置持牌要求。电子签厂商不需要CA牌照，但必须与持牌CA合规合作，不越权从事电子认证活动。

2.什么是“可靠电子签名”？它的法律效力是什么？

根据《电子签名法》第二条，电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。但并非所有电子签名都天然具备与手写签名同等的效力。

《电子签名法》第十三条规定，电子签名同时符合以下四个条件的，才视为“可靠的电子签名”：

第一