第一财经

电子认证强监管落地,e签宝带头推动合规整改,积极赋能行业提质!

该文章尚未提供 English 解读,以下为中文版内容。

核心内容总结

2026年电子认证行业迎来“强监管风暴”,工信部落地两项新规要求行业在6月30日前完成整改,7月1日起从严核查。新规核心是缩短合规链条,禁止CA机构(电子认证服务机构)委托核心环节,无自有CA牌照、依赖间接合作的企业将面临生存危机。而e签宝因提前拿到直接申请的CA牌照、参与规则制定,成为合规标杆,还通过宣贯会帮助行业中小机构整改,推动产业走向规范可信的新生态。

一、新规“四条红线”:不合规企业为啥“悬了”?

这次新规就像给行业划了“生死线”,主要卡两个点:

1. 链条不能有隔层:新规要求CA机构(数字世界的“公证处”,负责发数字证书证明身份和签名有效)必须自己做四个关键环节——告诉用户服务内容、核验身份、签协议、存数据,不能把这些核心活儿外包给别人。

2. 无牌企业没活路:过去有些电子签名公司没有自己的CA牌照,靠和有牌照的CA合作(比如买股份间接用资质)来做业务。现在新规不允许这种“隔层”模式,没有自有CA牌照的企业,7月1日后可能直接出局。

简单说:以后做电子认证,必须自己有“官方认证资格”,而且全流程自己把控,不能找“中间商”。

二、e签宝的“底牌”:为啥它能从容应对?

e签宝早早就把“合规门票”握在手里了:

  • 直接拿CA牌照:2024年10月,它不是通过收购CA公司股份,而是直接向工信部申请拿到了CA牌照,成为能独立发数字证书的机构(相当于自己有了“公证处”资质)。
  • 再加电子政务资质:2025年12月又拿到国家密码局的电子政务CA资质,意味着能做政府相关的电子认证业务。

这两张牌让它完全符合新规:四个关键环节都在自己体系内完成,不用依赖外部CA,合规成本为零,自然不怕核查。

三、从“遵守者”到“制定者”:e签宝咋参与规则的?

e签宝不只是“听话的学生”,还是“出题人”之一:

  • 参与15+标准制定:它是行业里最早加入全国信息安全标准化委员会的企业,参与过电子签章密码、区块链合同、电子数据保全等核心标准的制定。
  • 深度参编本次新规:这次新规起草时,它以专家身份全程参与,把20多年的实操经验融入条款,让规则更贴合行业实际(比如避免太严导致企业没法落地)。
  • 帮行业一起合规:新规落地后,它第一时间完成自己的整改,还办了宣贯会,给中小机构讲新规细则、分享整改经验,降低全行业的转型成本。

四、24年“踩对步”:e签宝为啥能成标杆?

e签宝的发展历程,就是跟着合规和行业趋势走的:

1. 纯软件时代(2002):刚成立就做电子印章系统,是国内商用电子签名的“开荒者”。

2. 法律落地时代(2005):《电子签名法》实施后,它花10年教育市场,帮政府和企业建系统。

3. 互联网时代(2014):把电子签名搬到网上,做SaaS平台(企业不用自己建系统,直接在线用),赶上了企业数字化浪潮。

4. AI时代:把AI嵌入产品,做智能合同管理、风险识别,从“签名工具”变成“数字信任解决方案”。

关键是:不管哪个时代,它都把合规、安全放在第一位,所以积累了足够的底气应对这次监管。

五、新规后:用户和行业会变啥样?

  • 行业分化:合规的企业留下,不合规的出局,告别过去“低价内卷”的粗放模式,行业会更规范。
  • 用户更看重“信任”:以后选电子签名服务,得看有没有CA牌照、合规不合规。如果签名被司法质疑,损失的不只是一份合同,而是整个交易的确定性(比如合同无效导致生意黄了)。
  • e签宝的呼吁:它公开喊行业同仁一起主动整改,坚守持牌经营底线,共同建一个“规范、安全、可信”的电子认证生态。

总之,这次监管不是“打压”,而是让行业更健康——早准备的企业(比如e签宝)已经站稳脚跟,没准备的可能要被淘汰了。

(全文用大白话拆解,没有专业术语堆砌,非财经人士也能轻松理解~)