响应监管部署 坚守合规初心 天威诚信助力电子认证行业规范发展

近日，国家工业信息安全发展研究中心知识产权所召开电子认证服务行业座谈会，工信部相关部门明确行业规范化发展要求，天威诚信应邀参会，积极响应监管号召，以合规为根基、以创新为动力，推动电子认证行业高质量发展。

电子认证作为数字经济的“信任基石”，合规是行业发展的生命线。座谈会聚焦 “数字经济信任基石” 与 “行业合规生命线” 两大核心，明确电子认证服务机构须严格遵循《电子签名法》《电子认证服务管理办法》等法规标准，平衡创新发展与安全风险防控。天威诚信作为深耕行业20余年的权威服务提供商，自2000年成立以来，始终坚守合规底线，积极响应监管号召，以密码技术为核心、全流程服务为支撑，为数字政府、数字经济、数字生活等领域提供可信数字信任服务。

规范告知与协议，筑牢合规服务起点

2024年修订的《电子认证服务管理办法（征求意见稿）》（以下简称“行业新规”）明确要求，电子认证服务机构在受理电子签名认证证书申请前，需向申请人明确告知其权利和义务、电子签名认证证书及电子签名的使用条件、服务机构与证书持有人的责任范围等关键事项。

天威诚信严格落实《电子认证服务管理办法》要求，将订户知情权保障作为服务前置核心环节。通过官方网站全链路公示规范版《电子认证服务协议》，清晰列明订户权利义务、证书使用规范、权责边界及违约责任等关键信息，确保订户在申请认证前全面知晓服务细节；同时，将协议签署作为核心流程节点，采用标准化文本与个性化定制结合的方式，明确双方权利义务，从源头规避合规风险，保障服务全流程合法合规。

自主身份核验，筑牢数字身份安全防线

根据行业监管新规明确要求，电子认证服务机构须对证书申请受理核查、证书制作签发及证书发放交付等核心业务环节实行自主运营，严禁将上述关键流程委托外部机构或个人代为办理。此项监管要求的核心目的，在于保障主体身份核验工作的真实性与独立性，从业务源头有效遏制身份冒用、虚假证书申请等各类安全风险，全面保障电子认证服务的整体安全与可信可靠。

天威诚信坚决落实监管要求，依托自研数字身份认证平台，天威诚信整合公安、银行、通信运营商等权威认证数据源，采用生物识别独立核验模式，不委托核心身份核验环节，从源头防范身份冒用、信息伪造等风险。针对2026年7月1日将实施的新版《安全电子签章密码技术规范》（GM/T0031-2025），天威诚信提前布局国密算法改造，支持SM2国密算法全场景应用，同时提供双证书切换解决方案，满足不同行业客户的合规与安全需求。此外，推出 “手机盾” 等去介质服务，采用云端加密存储与密钥分割技术，实现私钥安全管理与多端便捷使用，平衡安全与效率。

强化私钥安全，全流程守护数据与证书安全

电子认证服务行业座谈会宣贯的团体标准《电子认证业务规则规范》明确要求，CA机构受订户委托保管订户私钥时，应采用电子签名模式，采取严格的安全控制措施并定期进行安全评估，符合密码行业关于密码管理和电子签名模式的相关要求，向订户提供关于私钥激活及数据安全使用的指导与建议，在每次调用订户私钥时必须获得订户的明确授权并完整保存记录。这是保障电子签名认证证书安全、防范私钥泄露、滥用风险的关键要求。

天威诚信高度重视私钥安全，构建全链路私钥安全管理体系，提供合规私钥托管服务，私钥调用需经订户授权并全程留痕，搭配密钥分散存储与传统安全介质双重保障，确保证书与私钥不泄露、不篡改。依托可信时间戳、区块链存证技术，实现电子签名、证书签发、业务流转等全流程数据留痕，满足《电子签名法》对电子签名法律效力的要求，同时为客户提供可追溯、可举证的合规证据链，助力企业应对司法纠纷与监管检查。

-04-

全链条合规管控，助力行业协同规范发展

天威诚信严格按照监管要求完成信息报送与自查整改工作，主动接受行业主管部门与相关机构监督，持续提升规范化运营水平。

目前，天威诚信已建立全流程合规闭环管理机制，严格执行数据报送、风险排查、整改落实等要求，确保服务全环节符合监管标准。同时，也积极参与行业标准建设，其系统建设、运营管理经验成为行业参考规范，助力行业统一合规口径。作为 “国内+国际CA双认证” 权威机构，天威诚信整合Digicert、Globalsign等多CA资源，提供多CA鉴证资料复用、双证书切换等解决方案，帮助客户快速适配合规要求，降低转型成本。

-05-

坚守初心创新，赋能数字中国建设

此次电子认证服务行业座谈会，为行业规范化发展指明了方向。天威诚信将坚决贯彻落实本次座谈会精神，严格遵循《电子签名法》《电子认证服务管理办法》《电子认证业务规则规范》等法规要求，持续夯实合规经营底线。同时，天威诚信将积极拥抱数字经济发展新机遇，主动在各创新场景中深化技术应用，不断提升服务价值，为数字中国建设添砖加瓦，为构建安全可信的数字生态贡献力量。

更多企业动态推荐