企业已经接入电子签约平台,合同能够正常发起、审批和签署,为什么还需要关注电子认证业务规范化改造?
因为一次电子签约,除了企业看到的操作页面,还涉及身份查验、数字证书申请、认证协议签订和签署记录保存等环节。
2026年10月14日,工业和信息化部信息技术发展司召开电子认证业务规则规范改造工作推进会,要求电子认证服务机构落实主体责任,加强与电子认证应用单位的协同改造,推进系统对接和联调测试。
对于使用电子合同、电子签章的企业,部分认证流程和系统服务可能随改造进行调整。具体会发生哪些变化,需要结合实际使用的认证服务和签约平台判断。
01 看清服务主体:合同在哪个平台签,认证服务由谁提供?
企业员工通过电子签约平台上传合同、发起审批、完成签署,整个过程可能都在同一个页面操作。
但签约平台与电子认证服务机构承担着不同职责。
电子签约平台通常提供合同流转、审批、签署及文件管理等服务。
电子认证服务机构负责电子签名认证证书的签发、管理,以及相应的身份查验等认证服务。
使用服务的企业则需要明确内部人员的签署权限、审批规则和用章管理要求。
这些环节可以通过系统对接完成,但各自的责任需要明确。
企业应核实实际提供电子认证服务的机构名称、许可信息和服务渠道,避免发生问题时无法判断由谁负责处理。
02 关注申请流程:注册了账号,为什么还要核验身份?
员工已经注册了签约平台账号,也提交过企业资料,申请数字证书时,为什么还需要身份查验和协议确认?
因为平台注册、证书申请和企业签署授权解决的是不同问题。
平台注册用于获得平台使用权限;申请数字证书需要按照证书类型和认证规则核实相关主体身份;代表企业签署合同,还需要具备相应的业务授权。
个人身份核验通过,不代表自动获得企业签约权限。
《电子认证服务管理办法》已对认证服务告知、身份查验和协议签订作出规定。这些属于既有管理要求。
本轮改造进一步强调,服务告知、身份查验、签署协议、数据留存等核心职责应由电子认证服务机构切实履行,不得委托。
《电子签名法》也已对电子认证业务规则的制定、公布和备案作出规定。本轮推进会要求相关机构在过渡期结束后及时公布电子认证业务规则(CPS),并严格执行。
企业可以据此关注证书申请方式、身份核验步骤、认证协议及业务规则是否发生调整,提前了解对现有签约流程的影响。
03 核查系统对接:能签成功,就代表流程没有问题吗?
合同能够正常签署,说明当前签署流程可以完成,但还不足以证明所有业务环节都已通过检查。
例如,员工申请证书时身份信息不一致,系统能否反馈处理结果?证书申请中途失败,能否查询实际办理状态?签署操作完成后,相关认证记录和业务记录能否正确关联?
这些都是企业在系统对接过程中需要考虑的情况。
工信部此次推进会明确要求电子认证服务机构深化与应用单位的对接,加快对接试用和联调测试。
对于已经接入电子签约平台的企业,建议重点检查:
证书申请: 身份核验、协议确认及证书办理流程能否正常衔接。
签署授权: 企业内部审批和用章权限能否按照业务规则执行。
异常反馈: 申请失败、签署中断等情况能否查询状态并得到处理。
记录关联: 认证记录、审批记录与实际签署业务能否对应。
其中,内部签署授权属于企业及相关业务系统的管理职责,不能直接归为电子认证服务机构的责任。
系统对接既要验证正常签署流程,也要覆盖异常处理和必要的记录查询。
04 考虑后续使用:证书到期、服务调整怎么办?
电子合同完成签署后,企业仍需考虑证书管理、历史文件验证和后续服务保障。
人员发生变化。 员工离职或岗位调整后,应及时检查账号、用章权限和审批授权,避免原有权限被继续不当使用。
证书临近到期。 提前了解更新条件和办理流程,避免影响后续合同签署。
历史合同需要验证。 企业应保留包含电子签名数据的合同文件及必要的签署记录。证书到期或认证服务调整,并不当然导致历史电子签名失效,其验证仍需结合签署时的证书状态和相关证据。
《电子签名法》规定,电子认证服务提供者应妥善保存认证相关信息,保存期限至少为电子签名认证证书失效后五年。企业自身的合同档案还应按照适用的业务和档案管理要求保存。
对于无法按期完成改造、确需停止服务的机构,工信部要求严格按照预案执行,避免无序停服。
企业应提前确认新合同如何继续签署、历史合同如何查询验证,以及服务调整期间的咨询和问题处理渠道。
05 企业可以先问服务商这五个问题
已经使用电子签约服务的企业,可以结合现有业务流程开展检查。