引領(lǐng)電子簽名行業(yè)發(fā)展，e簽寶帶來(lái)《密碼法》獨(dú)家解讀

2019年10月26日第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第十四次會(huì)議通過(guò)《中華人民共和國(guó)密碼法》(以下簡(jiǎn)稱(chēng)“《密碼法》”)，2020年1月1日起正式實(shí)施。作為國(guó)內(nèi)密碼領(lǐng)域首部綜合性、基礎(chǔ)性法律，《密碼法》的頒布實(shí)施備受關(guān)注。

　　哪些密碼和我們有關(guān)?

《密碼法》將密碼分為核心密碼、普通密碼和商用密碼，對(duì)密碼實(shí)行分類(lèi)管理。其中，核心密碼、普通密碼用于保護(hù)國(guó)家秘密信息，屬于國(guó)家秘密;商用密碼用于保護(hù)不屬于國(guó)家秘密的信息，公民、法人和其他組織可以依法使用商用密碼保護(hù)網(wǎng)絡(luò)與信息安全。

我們?nèi)粘Ｉ钪谐Ｓ玫囊苿?dòng)支付、掃碼乘車(chē)、電子簽名等等都需要密碼技術(shù)來(lái)保障安全。密碼在保護(hù)公民身份信息、維護(hù)經(jīng)濟(jì)安全方面發(fā)揮了重要作用。敲重點(diǎn)，也就是說(shuō)，《密碼法》的施行和我們息息相關(guān)!

《密碼法》會(huì)改變什么?

《密碼法》第二十五條規(guī)定，國(guó)家推進(jìn)商用密碼檢測(cè)認(rèn)證體系建設(shè)，制定商用密碼檢測(cè)認(rèn)證技術(shù)規(guī)范、規(guī)則，鼓勵(lì)商用密碼從業(yè)單位自愿接受商用密碼檢測(cè)認(rèn)證，提升市場(chǎng)競(jìng)爭(zhēng)力。同時(shí)，商用密碼檢測(cè)、認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)依法取得相關(guān)資質(zhì)，并依照法律、行政法規(guī)的規(guī)定和商用密碼檢測(cè)認(rèn)證技術(shù)規(guī)范、規(guī)則開(kāi)展商用密碼檢測(cè)認(rèn)證。

2019年12月31日，國(guó)家密碼管理局會(huì)同國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布《關(guān)于調(diào)整商用密碼產(chǎn)品管理方式的公告》，決定取消“商用密碼產(chǎn)品品種和型號(hào)審批”，并建立國(guó)家統(tǒng)一推行的商用密碼認(rèn)證制度，具體如下：

1) 自2020年1月1日起，國(guó)家密碼管理局不再受理商用密碼產(chǎn)品品種和型號(hào)申請(qǐng)，停止發(fā)放《商用密碼產(chǎn)品型號(hào)證書(shū)》。自2020年7月1日起，已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書(shū)》自動(dòng)失效;

2) 市場(chǎng)監(jiān)管總局會(huì)同國(guó)家密碼管理局另行制定發(fā)布國(guó)推商用密碼認(rèn)證的產(chǎn)品目錄、認(rèn)證規(guī)則和有關(guān)實(shí)施要求。自認(rèn)證規(guī)則實(shí)施之日起，商用密碼從業(yè)單位可自愿向具備資質(zhì)的商用密碼認(rèn)證機(jī)構(gòu)提交認(rèn)證申請(qǐng)。對(duì)于有效期內(nèi)的《商用密碼產(chǎn)品型號(hào)證書(shū)》，持證單位可于2020年6月30日前，自愿申請(qǐng)轉(zhuǎn)換國(guó)推商用密碼產(chǎn)品認(rèn)證證書(shū)，經(jīng)認(rèn)證機(jī)構(gòu)審核符合認(rèn)證要求后，直接換發(fā)認(rèn)證證書(shū)，認(rèn)證證書(shū)有效期與原《商用密碼產(chǎn)品型號(hào)證書(shū)》有效期保持一致;

3) 對(duì)于尚未完成商用密碼產(chǎn)品品種和型號(hào)審批的，原審批申請(qǐng)單位可于2020年6月30日前，自愿轉(zhuǎn)為認(rèn)證申請(qǐng);審批期間已經(jīng)開(kāi)展的審查及檢測(cè)，認(rèn)證機(jī)構(gòu)不再重復(fù)審查、檢測(cè)。

已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書(shū)》是否仍然有效?

首先，國(guó)家密碼管理局只是自2020年1月1日起不再受理商用密碼產(chǎn)品品種和型號(hào)申請(qǐng),停止發(fā)放《商用密碼產(chǎn)品型號(hào)證書(shū)》，2020年7月1日前已發(fā)放的《商用密碼產(chǎn)品型號(hào)證書(shū)》仍然有效。電子簽名作為商用密碼應(yīng)用最常見(jiàn)、最典型的應(yīng)用場(chǎng)景之一，《商用密碼產(chǎn)品型號(hào)證書(shū)》是國(guó)家機(jī)關(guān)對(duì)于電子簽名平臺(tái)產(chǎn)品技術(shù)的直接肯定。即便商用密碼認(rèn)證制度更新，《商用密碼產(chǎn)品型號(hào)證書(shū)》的權(quán)威性和參考性也不可忽視。

其次，根據(jù)國(guó)家密碼管理局公告，對(duì)于有效期內(nèi)的《商用密碼產(chǎn)品型號(hào)證書(shū)》，持證單位可于2020年6月30日前，自愿申請(qǐng)轉(zhuǎn)換國(guó)推商用密碼產(chǎn)品認(rèn)證證書(shū)，經(jīng)認(rèn)證機(jī)構(gòu)審核符合認(rèn)證要求后，直接換發(fā)認(rèn)證證書(shū)，認(rèn)證證書(shū)有效期與原《商用密碼產(chǎn)品型號(hào)證書(shū)》有效期保持一致。e簽寶會(huì)遵循市場(chǎng)監(jiān)管總局和國(guó)家密碼管理局建立國(guó)家統(tǒng)一推行的商用密碼認(rèn)證制度的要求，將所有《商用密碼產(chǎn)品型號(hào)證書(shū)》轉(zhuǎn)換為國(guó)推商用密碼產(chǎn)品認(rèn)證證書(shū)，確保為用戶(hù)提供安全可靠的電子簽名服務(wù)。

需要特別說(shuō)明的是，《密碼法》第二十六條規(guī)定，涉及國(guó)家安全、國(guó)計(jì)民生、社會(huì)公共利益的商用密碼產(chǎn)品，應(yīng)當(dāng)依法列入網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品目錄，由具備資格的機(jī)構(gòu)檢測(cè)認(rèn)證合格后，方可銷(xiāo)售或者提供。也就是說(shuō)，電子簽名產(chǎn)品作為大量應(yīng)用網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品的商用密碼服務(wù)，應(yīng)當(dāng)經(jīng)認(rèn)證機(jī)構(gòu)檢測(cè)認(rèn)證合格方可銷(xiāo)售或者提供。反之，銷(xiāo)售或者提供未經(jīng)檢測(cè)認(rèn)證或者檢測(cè)認(rèn)證不合格的商用密碼產(chǎn)品或者服務(wù)屬于違法行為。

作為中國(guó)互聯(lián)網(wǎng)電子簽名行業(yè)領(lǐng)跑者，e簽寶一直以來(lái)都在引領(lǐng)著行業(yè)的合規(guī)化發(fā)展，擁有行業(yè)最高配置的安全資質(zhì)。除所有產(chǎn)品均通過(guò)國(guó)家密碼管理局商用密碼產(chǎn)品品種和型號(hào)審批外，還通過(guò)了ISO27001信息安全管理體系認(rèn)證，ISO27018云端個(gè)人數(shù)據(jù)保護(hù)認(rèn)證、可信云服務(wù)認(rèn)證，計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品檢測(cè)、等保三級(jí)認(rèn)證等，其中等保三級(jí)認(rèn)證得分為全行業(yè)最高。

密碼是保障網(wǎng)絡(luò)與信息安全的核心技術(shù)和基礎(chǔ)支撐，商用密碼產(chǎn)業(yè)與國(guó)家網(wǎng)絡(luò)化、數(shù)字化、智能化進(jìn)程密切相關(guān)，《密碼法》的制定出臺(tái)體現(xiàn)了國(guó)家監(jiān)管機(jī)構(gòu)貫徹落實(shí)“放管服”改革，充分激發(fā)市場(chǎng)活力和社會(huì)創(chuàng)造力的態(tài)度，對(duì)電子簽名的發(fā)展也將起到促進(jìn)和規(guī)范作用。2020年是《密碼法》元年，也是可靠電子簽名的爆發(fā)之年。從2020年開(kāi)始，電子簽名將更加智能化、規(guī)范化、市場(chǎng)化。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。