工信部信息技术发展司10月14日召开电子认证业务规则规范改造工作推进会,全国58家电子认证服务机构负责人参会。会议要求机构按新版《电子认证业务规则规范》完成合规改造,核心职责不得委托,同时做好风险防控。
电子认证服务机构(CA机构)负责数字证书签发与管理,是网络信任体系核心。此次会议明确服务告知、身份查验、签署协议、数据留存等四项核心职责不得外包。这四个环节对应证书服务的关键节点,涉及身份真实性验证、权责界定、用户知情权和事后追溯依据。
工信部要求机构按期完成规则修订、流程调整和系统升级。对于无法按时改造的机构,必须严格按预案执行停服。数字证书广泛用于政务和电商场景,服务中断将直接影响线上业务连续性。会议强调先制定预案再实施处置。
后续监管将采取一对一督办和专项检查机制,确保改造进度。行业观察认为,此次部署明确要求58家机构同步推进合规改造,核心职责履行方式受直接约束。机构需重新梳理对外协作边界,提升服务透明度与可追溯性。
合规改造不仅是流程调整,更是对管理能力的考验。用户及依赖证书服务的系统将受益于更规范的服务流程。工信部持续督导调度与专项检查的安排,将推动改造任务按期完成。