电子认证新规落地 e签宝CA持牌持续引领行业规范发展

这可能是电子签名行业有史以来最大规模的一次洗牌。不能满足新规“CA直验、CA直签、意愿留证、私钥直管”要求，没有自有CA牌照、依赖外包核验的服务商将批量出局。

你用的那家，还能撑几天？

行业正在加速分化

电子认证新规（T/CQAE 11034-2025）的落地，正在以超乎预期的速度重塑行业格局。

根据新规要求，“CA直验、CA直签、意愿留证、私钥直管”四条红线无任何豁免空间。这意味着，电子签名服务商的合规能力，将在6月30日后成为决定其生死存亡的唯一标准。

当前，电子签名服务商大致分为三类——你的服务商属于哪一类，直接决定了你6月30日后的处境。

第一类：自有持牌CA，全链路自主完成认证服务

代表企业：e签宝

这类服务商拥有工信部颁发的《电子认证服务许可证》，身份核验、资质审核、证书签发、协议签署均由自有CA自主完成。"CA直验”"CA直签”的要求天然满足，无需任何二次适配。

e签宝是典型案例。2024年10月，e签宝获工信部颁发《电子认证服务许可证》（e签宝CA），是行业内自主申请并取得CA牌照的电子签名服务商。2025年12月，e签宝再获国家密码管理局颁发的《电子政务电子认证服务机构资质证书》。

e签宝由此成为国内电子签名行业中同时持有工信部CA牌照和国密局电子政务CA资质的“双证”服务商。

第二类：通过股权收购获得CA牌照，合规存疑

通过收购CA机构股权从而获得CA牌照的电子签名服务商，违反了工业和信息化部于2024年9月2日发布的《电子认证服务管理办法（征求意见稿）》中第二十二条禁止委托的规定。《办法（征求意见稿）》第二十二条：电子认证服务机构不得就证书申请的受理和查验，证书的签发和交付向外部机构或个人进行委托。

具有独立法人资格的公司都属于外部机构，业内收购CA牌照，持股公司使用被收购公司的CA牌照进行展业的情况，实际上是将责任在两个法律主体之间进行了转移，相当于进行了委托行为。

第三类：无自有CA牌照，依赖合作CA开展业务

这是数量最多、风险最高的一类。

没有自有CA牌照，就无法自主完成身份核验与证书签发。在新规框架下，“平台外包核验”“第三方代实名”的路子被彻底封死。

当你的服务商被清退，你将面临什么？

如果你的电子签服务商（无自有CA牌照、依赖合作CA），你需要面对一个严肃的问题：6月30日后，这家服务商还能继续为你提供服务吗？

答案很可能是：不能！

7月1日起，监管部门将启动全维度从严核查。无证、外包核验、流程不合规的CA与电子签平台将面临清退、吊销牌照等处罚。配合《电子认证服务使用密码管理办法》7月1日正式施行，未完成合规升级的CA机构，其密码使用许可将面临审查，证书签发和签署功能可能直接受限。

一旦你的服务商被清退或功能受限，你将面临四重冲击：

1、线上签约业务停摆

企业的线上签约流程将直接中断。劳动合同签不了、采购合同发不出、融资协议签不成——业务连续性遭到致命打击。

2、海量合同迁移的巨大成本

更换电子签服务商不是“一键切换”。历史签署的合同数据、印章模板、审批流程、对接接口，每一项都需要重新迁移和调试。合同量越大的企业，迁移成本越高，耗时越长。

3、过渡期合同效力“真空”

在新旧服务商切换期间，已经签署的存量合同谁来维护？证书状态谁来监控？一旦出现证书过期、吊销等异常，企业可能毫无感知，直到涉诉时才发现合同效力存疑。

4、数据安全风险

合同迁移过程中涉及大量企业敏感信息。选择不专业的迁移方案，数据泄漏风险不容忽视。

别被“已对接CA”忽悠了

当前市场上，部分无自有CA牌照的服务商仍在以“已对接CA"“联合认证”等话术维持客户信心。这些说法在新规框架下已经站不住脚。

“对接”≠“直验”。新规要求身份核验由CA直接完成，经第三方中转即违规。

“合作签发”≠"CA直签”。协议仍需CA与订户直接签署。

请记住一个简单的判断标准：

问你的服务商：你有没有工信部颁发的《电子认证服务许可证》？证书上写的CA名称是什么？

如果回答含糊、避重就轻，或者CA名称与你的服务商名称不一致——你用错了服务商。

可登录工信部官方查询渠道（https://ythzxfw.miit.gov.cn/index）直接验证真伪。

合规能力正式取代价格，成为核心竞争力

电子认证行业正在经历一次根本性的价值重塑。

过去，企业选择电子签服务商的主要考量因素是价格、流量和品牌知名度。新规落地后，合规能力正式取代价格，成为电子签名服务行业的核心竞争力。

有自有CA牌照的，合规无忧

无自有CA牌照的，面临清退

这不是市场份额的重新分配，而是行业准入门槛的一次性抬升。 不达标的企业将被直接排除在市场之外。

整个电子签名行业将彻底告别粗放式规模扩张，迈入高质量、高可信、规范化的全新发展阶段。

留给你的时间，可能比你想象的更少

6月30日是整改截止日。但现实情况是：

服务商的合规升级需要时间，系统改造、流程重构、资质审批都不是几天能完成的。

合同迁移需要时间，数据导出、格式转换、接口调试、存量核验，每一个环节都是实打实的工作量。

新服务商的对接部署需要时间，从选型到上线，通常需要数周甚至更长。

6月30日整改截至窗口期仅剩最后阶段。7月1日从严核查全面开启。行业洗牌进入终局。

现在行动，还来得及。

选择e签宝，选择合法、合规的电子签约新范式。