CA机构如何将“发证过程”变成“可信资产”？菊风双录SaaS云这样做

背景：

2026年6月，工信部正式发布《电子认证业务规则规范》（T/CQAE 11034—2025），与《电子签名法》《电子认证服务管理办法》协同构建起我国电子认证行业合规框架体系，助推行业跨入“责任压实、流程规范、全程可溯、权责清晰”的强监管新阶段。

新规首创“一证四步”核心准则，即证书办理必须严格遵循“服务告知→身份查验→签署协议→数据留存”流程，每一步均设置不可逾越的合规红线。其中，身份核验须由CA机构直接执行、不得委托第三方；服务协议须由CA机构与申请人直接签订；申请意愿需全程记录留痕。新规还明确要求高等级证书在告知、查验、意愿记录环节须采取录音录像、人脸比对等更严格、可靠的措施。

在这一背景下，CA机构的每一张数字证书，都必须做到“验得准、录得全、存得稳、过得审”。如何高效合规地完成发证全流程留痕，已成为所有CA机构必须直面的核心命题。

为什么传统“留痕”总差一口气？

过去，大多数CA发证系统都具备基本的录像或截图功能，但往往只是“记录画面”，而非“构建证据”。具体来看，有三个环节最容易掉链子：

• 身份核对只在“门口”做一次：之前的身份验证客户与工作人员知晓，后续操作中就不再实时确认操作者是否还是本人，给“中途换人”“代操作”留下了空间。新规明确禁止核验环节转包，更要求CA数字认证机构把控每一个节点。
• 协议签署只有“点击”没有“过程”：用户点了“同意”，但当时是什么环境、有没有被诱导、是否真正阅读了条款，传统方式几乎无法证明。
• 风险告知沦为“形式确认”：弹出一段文字让用户打勾，就算告知完成——这种“静默确认”在司法举证中极其脆弱，容易陷入纠纷。

这些痛点本质上不是技术问题，而是“证据思维”的缺失：把录像当存档，而不是把录像当证据链。

菊风双录SaaS云平台解法：让每一次发证都自然生成“证据包”

菊风智能双录SaaS云平台解决方案的逻辑，不是给原有流程“加个摄像头”，而是从发证启动那一刻起，就把“合规采集”嵌入每一个业务节点。我们不追求花哨的概念，而是回归三个最实际的目标：身份锁得住、过程看得清、责任撇得开。

具体怎么实现？我们拆解成四个“嵌入”：

1. 身份核验嵌入全程，而非起点菊风将自研的多模态活体检测与动态人脸比对技术，植入双录全流程。客户双录过程、签署协议、到最终确认，系统会持续进行无感知的面部校验和防遮挡检测。一旦检测到非本人或换人，立即触发质检提醒。这相当于为每一笔业务配了一名“AI风控监督员”，全程不离场。
2. 协议阅读和意愿确认嵌入音视频流，而非截图我们摒弃了“截屏+勾选”的方式，改为在双录过程中用TTS语音播报关键条款，并引导用户复述核心内容（如“本人自愿申请证书，已了解法律责任”）。用户的语音回应、面部表情、阅读停留时长，全部与操作录屏、时间戳叠加，合成为一个不可分割的音视频文件。这份文件天然具有“本人行为”的直观证明力，远胜于一纸电子签名。
3. 证据固化嵌入业务流，而非事后打包每一场双录结束后，系统自动生成包含音视频、操作日志、人脸比对分数、时间戳、数字签名等要素的“证据包”。证据包采用算法加密存储，防止任何篡改。同时支持在线预览、下载相关电子文件等，满足监管随时调阅的需求。
4. 轻量化部署嵌入现有IT环境，而非推倒重来菊风提供标准化API和H5/SDK组件，无论CA机构原有系统是PC端还是移动端，均可快速集成。支持SaaS、私有云、混合云多种模式，并全面适配国产化软硬件环境。CA机构无需改造核心业务逻辑，即可在数周内上线完整的合规双录能力。

一家头部CA机构的真实转变：从“应付检查”到“主动防御”

国内某大型CA机构，过去主要依赖人工抽检和事后补录来作为意愿确认的主要方式。新规征求意见阶段，他们便开始评估升级方案。选择菊风后，他们的发证流程发生了这些变化：

• 原本只进行线下的身份核验，现在在双录全程动态执行，实时拦截了多起疑似代操作行为；
• 协议签署环节新增了“语音复述”动作，后续客户投诉率明显下降，因为客户在录制时已清晰表达了自愿；
• 合规部门原来需要花大量时间整理不同系统的日志、录像、签名文件，现在一键导出完整证据包，审计效率大大提升。

更重要的是，该机构提到一个观点：“过去我们存录像，更多是担心被罚；现在有了完整的证据链，反而成了我们主动证明自己合规运营的资产。”

监管趋严，也是可信服务能力的“分水岭”

新规的出台，表面上是加码约束，本质上是在倒逼CA机构从“发证工厂”升级为“可信服务机构”。那些能够把合规要求转化为精细化运营能力的机构，反而会获得更大的市场信任。

菊风所做的，正是用成熟的RTC和AI技术，把“合规成本”转化为“信任资本”。我们不提供通用模板，而是帮助每家CA机构在自己的业务场景中，长出适合自身的合规证据体系。

如果您正在为新规下的发证留痕而烦恼，欢迎与菊风团队交流。我们可以为您演示实际业务场景下的完整双录流程，并分享头部机构的落地经验。合规升级，宜早不宜迟。