当前，数字时代纵深发展，数字化转型全面渗透社会经济各领域。电子认证是构筑网络空间信任体系的核心基础设施，为金融交易、政务服务、企业商事经营等数字化场景提供可信身份支撑与安全保障，是数字经济的重要基石，具备不可替代的社会价值。

构建行业标准化发展的制度框架

近年来，我国持续深化电子认证服务行业规范化治理，不断健全行业监管体系、压实合规运营要求。为统一行业服务标准、规范业务操作流程、强化安全管控能力，工信部指导发布新版《电子认证业务规则规范》（以下简称“新规”），对电子认证服务的业务办理流程、安全管控体系、合规运营准则、风险防控要求等核心内容进行全面细化与系统性规范。2026年4月29日，工信部正式印发《关于做好电子认证业务规则相关工作的通知》（工信发函〔2026〕181号），明确要求各电子认证服务机构（CA机构）严格对标新规标准，全面落地合规体系升级。

电子认证行业正沿着强监管、高质量的方向持续进阶，这既是践行以人民为中心、守护公众数字权益的应有之义，也是服务全国统一大市场建设、促进数据要素安全有序流通与高效配置的基础支撑。新规作为落实《中华人民共和国电子签名法》和《电子认证服务管理办法》的重要配套标准，是国家层面推动行业标准化、规范化、精细化运营的刚性要求，其实施具有里程碑式的时代意义，将为数字经济全面深化发展筑牢信任根基。

新规核心要求清晰明确：CA机构在签发数字证书时，从用户申请到证书交付的每一环节均需有据可查、有迹可循，在用户告知、身份核验、意愿确认及协议签署、证书交付与私钥管控等关键环节，实现全链路可追溯、全流程可校验。

严守行业合规运营的监管红线

按照工信部统一部署，全行业须在2026年10月30日的规定期限内完成业务合规改造。金融、互联网平台等电子认证重点应用领域业务改造涉及面广，CA机构需对照新规及修订后的电子认证业务规则（CPS），全面梳理改造核心业务系统，优化业务流程，确保改造后的系统功能、业务流程完全符合新规要求，持续提升技术支撑和合规保障能力。同时应建立与合作方的常态化沟通机制，及时响应、高效处置改造过程中出现的技术适配和业务衔接等问题，扎实稳妥推进改造工作。

合规是行业生存的底线。对于因客观原因无法在规定期限内完成合规改造的业务，尤其是涉及民生保障、公共服务、群众生命健康及财产安全等重点领域的，各CA机构需提前制定停服方案，做好用户告知、数据迁移、业务衔接等准备工作，最大限度保障用户合法权益。逾期未完成改造不仅会面临监管核查与业务限制，更会直接影响数字证书的合规性与司法效力，全行业加速合规升级，是共同维护数字信任生态的必然选择。

CFCA以体系化能力保障新规落地

合规改造是覆盖全业务链条的系统性任务，绝非CA机构单方面能够完成，需要上下游合作伙伴同向发力、协同落地。值得特别提醒的是，本次整改是工信部明确的刚性监管要求，所有业务环节均需严格对标、实打实落地，切勿抱有侥幸之心、变通之念，更不能在流程合规上留后手、打折扣，以任何方式规避监管要求。

中金金融认证中心（CFCA）高度重视新规落地工作，切实落实主体责任，第一时间加强组织领导，统筹部署合规改造任务，提前向所有业务合作方发出书面告知，并举办电子认证业务合规宣贯会，明确改造要求和时间安排，积极与合作方对接调试，确保改造工作有序推进。作为可信数字身份服务的领导者，CFCA以新规为契机，全面升级产品与服务能力，业务体系全方位满足新规要求。

CFCA打造统一承载身份可信与电子认证合规闭环的数字身份平台，为各类发证产品提供标准化合规接入能力，实现集中核验、统一留痕、轻量化业务改造。平台打破“各产品独立适配合规”的传统模式，将新规全链路能力从各产品剥离下沉，构建统一业务合规底座，推动合规能力由“分散自建”向“平台化统一承载”升级。针对新规带来的业务增量，CFCA同步搭建弹性分布式架构，具备10万+TPS处理能力，可有效承接“亲访亲核”“双录”等要求带来的业务量冲击，保障高并发场景下业务稳定运行。

业界共筑更高水平数字信任生态

在此，CFCA郑重要求各合作伙伴：严格对照新规及修订后的CPS要求全面梳理自身业务系统与办理流程，按期完成证书分级适配与接口联调；指定专项对接负责人，与我们保持常态化沟通，同步推进改造进度。个别业务如遇困难，须第一时间与我们沟通，我们将与您共同研判，制定稳妥的停服方案，最大限度降低对业务运行与终端用户的影响。

目前，行业正处于新规落地的攻坚阶段，CFCA将持续对照新规及修订后的CPS优化业务系统与流程，高效处置技术适配与业务衔接难点，确保按期完成各项合规工作。

未来，CFCA将以本次新规落地为新起点，坚定做“数字信任底座的建设者”，持续深耕数字身份研发创新，丰富产品矩阵、提升服务能力，为更多行业数字化场景赋能，携手各方构建更高水平的网络空间信任体系，助力数字经济高质量发展。

责任编辑：佟桃梨