还剩 3 天：按工业和信息化部的统一部署，电子认证服务行业须在 10 月 30 日前完成业务合规改造。这次改造直接影响所有正在用、打算用电子签名的企业——尤其是合同涉及金融业务或医疗健康的，过去"能签就行"的用法，从下月起要按证书等级对号入座了。
一、两份文件、一个截止日：新政的时间线
| 时间 | 文件 | 要点 |
|---|---|---|
| 2026 年 1 月 18 日 | 《电子认证业务规则规范》（T/CQAE 11034-2025）发布 | 电子认证服务的行业标准：业务办理流程、安全管控、合规运营、风险防控全面细化 |
| 2026 年 4 月 29 日 | 《关于做好电子认证业务规则相关工作的通知》（工信发函〔2026〕181 号） | 要求各电子认证服务机构（CA 机构）严格对标新规，全面落地合规体系升级 |
| 2026 年 10 月 30 日 | 合规改造截止 | 全行业按期完成业务改造，CA 机构核心业务系统、业务流程对齐新规 |
新规是《电子签名法》和《电子认证服务管理办法》的重要配套标准，核心要求一句话概括：CA 机构从用户申请到证书交付的每一环节都要有据可查、有迹可循，在用户告知、身份核验、意愿确认、协议签署、证书交付与私钥管控等关键环节全链路可追溯。
二、四条红线：电子认证服务的合规底线
规范落地后，行业里把新规的核心约束总结为四条红线，且没有"过渡版本"：
| 红线 | 要求 | 拦的是什么 |
|---|---|---|
| CA 直验 | 身份查验必须由持牌 CA 直接履行，不得委托外部机构或个人（同一法人主体以外均视为外部）；高等级证书须面对面查验、远程人工视频查验或活体人脸等生物特征验证 | 身份核验层层外包、"刷脸"走过场，导致证书被冒名申领 |
| CA 直签 | 证书服务协议由 CA 机构与订户直接签署；告知须单独页面、强制阅读，禁止"默认勾选"；高等级证书还须面对面、电话或视频告知并留痕 | 权责不清、默认勾选，出事后订户主张"我没同意" |
| 意愿留证 | 高等级证书须通过录音录像、音视频双录等方式确认签署意愿；基础级证书也要留存可追溯的确认记录 | 签署意愿不留证，争议发生后无法还原"是不是本人真想签" |
| 私钥严管 | 签名私钥优先由订户自主持有；CA 托管的须取得订户书面授权，加密存储、全程留痕；相关数据留存不少于证书失效后 5 年 | 私钥被平台随意调用、签署数据缺失，事后无法举证 |
这四条直接改变了"对接 CA""联合认证"类平台的原有合作结构——把原本可以外包、可以默认勾选的环节，全部收回到持牌 CA 身上并要求留痕。
三、证书分级：高风险签署禁用基础级证书
新规按主体类型与风险等级，把电子签名认证证书分为四类：个人高等级、个人基础级、机构高等级、机构基础级，证书扩展项里携带对应的策略标识，从证书本身就能识别适用场景。
最需要企业记住的一条：涉及生命健康、财产权益等高风险活动，禁止使用基础级证书，必须使用高等级证书。CA 机构还须在业务规则中明示不适用于电子签名的其他证书类型，从源头防止证书混用带来的法律风险。这背后的逻辑是《电子签名法》对"可靠电子签名"的要求：签名制作数据专有、签署时由本人控制、签名与数据电文的任何改动都能被发现——查验与留痕越严谨，签名在争议中的证明力越强。
四、金融与医疗：为什么是重点整改场景
高风险证书的两大典型应用领域，恰好与 181 号文点名的重点行业重合：
| 行业 | 典型签署场景 | 合规要求 |
|---|---|---|
| 医疗行业 | 电子病历签署（医生签名、归档）、知情同意书（手术、检查、治疗同意书）、电子处方（在线开方、药品流转） | 涉及生命健康，须使用高等级证书；签署人身份查验与意愿确认按最高标准执行 |
| 金融行业 | 信贷合同（借款协议、抵押、担保文件）、支付结算（付款指令、对账单、确认函）、保险保单（投保单、电子保单、理赔文件） | 涉及财产权益，须使用高等级证书；贷款、担保等高风险业务采用高等级证书并完成音视频双录 |
这两个行业的电子签用量大、单笔文书的价值高、涉诉时对证据链的要求也最严——新规要求各行业客户在改造窗口内完成现有方案升级，合规改造迫在眉睫，也意味着相关技术服务的需求正在集中释放。
五、企业自查三步：现在就该做
不管你的电子签是签劳动合同，还是跑信贷、医疗业务，趁 10 月 30 日这个节点，建议按下面三步过一遍：
- 查服务商资质：电子签名服务背后的 CA 必须持有工信部颁发的电子认证服务许可，可在工信部政务服务平台（ythzxfw.miit.gov.cn）核实；没有 CA 牌照支撑的"纯软件签署"，在司法审查中的效力保障要打问号；
- 对四条红线：问清服务商——身份查验是不是持牌 CA 直接做的？服务协议是不是与 CA 直签？签署意愿有没有双录或可追溯记录？私钥谁在持有、调用有没有授权留痕？任何一条答不上来，都要在续约前弄清楚；
- 对证书等级：梳理现有签署场景，凡是涉及生命健康、财产权益的（借款、担保、电子病历、知情同意等），确认用的是高等级证书；签署普通人事、商务文件的，基础级即可，不必为不需要的等级多付费。
六、小结
电子签是企业数字化里见效最快的一环：劳动合同、订单、招投标文件都可以线上签，招投标场景的具体用法可见招投标电子化趋势一文。如果企业正在评估电子签方案或需要按新规梳理现有签署流程，可以先看电子签产品说明，或通过报价评估把业务场景发给我们对一遍。数字化工具怎么搭配，也可参考数字化建设帮助中心。
