AIpMPZRUGQiBoX&Signature=4p4j74fHM%2BPVMBs0o68hBS22Hok%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>

7月5日,《中華人民共和國密碼法(草案)》公開征集意見,征集時(shí)間截至2019年9月2日。密碼法出臺(tái)的腳步越來越近了。

隨著國家對(duì)于商用密碼市場(chǎng)發(fā)展的規(guī)范和促進(jìn),一些電子簽名行業(yè)內(nèi)的合法合規(guī)性、專業(yè)性、安全性開始受到關(guān)注,電子簽名企業(yè)所研發(fā)的商用密碼產(chǎn)品是否經(jīng)過認(rèn)證、檢測(cè),是否具有商用密碼產(chǎn)品型號(hào)證書等問題浮出水面。

1

論商用密碼產(chǎn)品型號(hào)證書的門檻

根據(jù)《商用密碼管理?xiàng)l例》(國務(wù)院令第273號(hào))第八條:“商用密碼產(chǎn)品指定生產(chǎn)單位生產(chǎn)的商用密碼產(chǎn)品的品種和型號(hào),必須經(jīng)國家密碼管理機(jī)構(gòu)批準(zhǔn),并不得超過批準(zhǔn)范圍生產(chǎn)商用密碼產(chǎn)品。”

那么怎樣的商用密碼產(chǎn)品才符合申報(bào)條件呢?

根據(jù)國家密碼局發(fā)布的《商用密碼產(chǎn)品品種和型號(hào)審批服務(wù)指南》顯示,商用密碼產(chǎn)品需具備或符合如下條件的,準(zhǔn)予批準(zhǔn): 

1.申請(qǐng)品種和型號(hào)的商用密碼產(chǎn)品由商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位生產(chǎn);

2.商用密碼產(chǎn)品通過國家密碼管理局審查;

3.商用密碼產(chǎn)品應(yīng)采用經(jīng)國家密碼管理局認(rèn)可的算法,并應(yīng)符合相關(guān)密碼行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范;

4.符合國家相關(guān)法律法規(guī)和政策要求。

也就是說,國家密碼管理局認(rèn)可的電子簽名產(chǎn)品,才是合法、合規(guī)的。所以,你購買的電子簽名產(chǎn)品是否具備商用密碼產(chǎn)品型號(hào)證書呢?

2

產(chǎn)品型號(hào)證書不是企業(yè)護(hù)身符

一兩年前,電子簽名企業(yè)對(duì)產(chǎn)品型號(hào)證書的重視程度沒有那么高,這從國家密碼局官網(wǎng)上關(guān)于商用密碼產(chǎn)品品種和型號(hào)審批的公布頁面上可以看出。

據(jù)顯示,擁有產(chǎn)品型號(hào)證書的企業(yè)大概就是在2014年7月,中國互聯(lián)網(wǎng)電子簽名行業(yè)領(lǐng)跑者e簽寶的產(chǎn)品型號(hào)證書也是在這一年拿到的。

業(yè)內(nèi)人士表示,商用密碼產(chǎn)品型號(hào)證書是對(duì)企業(yè)所研發(fā)產(chǎn)品的審核、認(rèn)證,因此一家企業(yè)如果有多種商用密碼產(chǎn)品,那么每一種產(chǎn)品都需要具備《商用密碼產(chǎn)品型號(hào)證書》。

以e簽寶為例,其同時(shí)擁有 “天印電子簽章軟件”、“e簽寶電子簽章系統(tǒng)”兩張產(chǎn)品型號(hào)證書。

AIpMPZRUGQiBoX&Signature=L6ajWr90/7yIEHcEim%2BxL9T7N1Q%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>

AIpMPZRUGQiBoX&Signature=GvakTDGe8aGAZXIbflLlxENZzEg%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>

“商密產(chǎn)品型號(hào)證書,是針對(duì)單個(gè)產(chǎn)品的,而不是針對(duì)公司的。業(yè)內(nèi)有些企業(yè)不重視產(chǎn)品型號(hào)證書,覺得不需要;也有企業(yè)拿到了一張產(chǎn)品型號(hào)證書,銷售不同產(chǎn)品的時(shí)候銷售人員都拿著這一張產(chǎn)品型號(hào)證書去推銷。這都是不專業(yè)的。“業(yè)內(nèi)人士表示。

3

e簽寶產(chǎn)品全覆蓋  擁有全牌照

擁有業(yè)內(nèi)齊全資質(zhì),技術(shù)實(shí)力的e簽寶,基于穩(wěn)定可靠的產(chǎn)品技術(shù),部署適合不同場(chǎng)景的產(chǎn)品架構(gòu),為用戶提供全套專業(yè)解決方案。以行業(yè)內(nèi)合規(guī)性打造可靠的電子簽名服務(wù),引領(lǐng)電子簽名行業(yè)發(fā)展。

e簽寶創(chuàng)始人兼CEO金宏洲表示,在行業(yè)迅速發(fā)展的當(dāng)下,很高興看到行業(yè)進(jìn)入更加合規(guī)發(fā)展的新階段?！渡逃妹艽a產(chǎn)品型號(hào)證書》是電子簽名行業(yè)必要的專業(yè)資質(zhì)。除了OEM的商密產(chǎn)品可使用原廠商密模塊產(chǎn)品型號(hào)證書,只要自主研發(fā)的商用密碼產(chǎn)品都需要申請(qǐng)商密產(chǎn)品型號(hào)證書。e簽寶是業(yè)內(nèi)產(chǎn)品型號(hào)證書齊全的互聯(lián)網(wǎng)電子簽名企業(yè),覆蓋了公有云、混合云全系列產(chǎn)品。

目前,e簽寶已經(jīng)具備的資質(zhì)包括:《商用密碼產(chǎn)品型號(hào)證書》、《商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書》、《商用密碼產(chǎn)品銷售許可證》,以及工信部可信云認(rèn)證證書、ISO 27001認(rèn)證證書、公安部等保三級(jí)證書等一系列權(quán)威資質(zhì),還是擁有了CA牌照,即《電子認(rèn)證服務(wù)使用密碼許可證》與《電子認(rèn)證服務(wù)許可證》,進(jìn)一步打造了“最可靠”的電子簽名平臺(tái)。

《中華人民共和國密碼法》出臺(tái)在即,無論是在法律銜接還是《密碼法》的具體實(shí)施過程中,需要符合國家規(guī)定,擁有國家認(rèn)定、認(rèn)證產(chǎn)品的企業(yè),才是電子簽名行業(yè)的“正規(guī)軍”。

不具備密碼學(xué)專業(yè)資質(zhì)的電子簽名公司,不僅存在合法經(jīng)營的風(fēng)險(xiǎn),而且其生成的電子合同及電子證據(jù)很可能無法獲得司法體系的認(rèn)可。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。