2023年7月，修订版《商用密码管理条例》（简称《条例》正式施行，迄今已满两周年，为商用密码的使用与管理提供了坚实的法律保障。该条例的出台不仅标志着党和国家密码事业发展史上又一重要里程碑，同时也对推动我国商用密码行业的高质量发展以及有效助力数字经济建设起到了至关重要的作用。

新修《条例》对电子认证服务有哪些规定

为加强电子认证服务使用密码和电子政务电子认证服务活动管理，《条例》一是明确电子认证服务使用密码要求和使用规范；二是明确电子政务电子认证服务机构的资质审批条件、程序及其从业规范；三是明确建立电子认证信任机制，推动电子认证服务互信互认；四是明确政务活动中电子签名、电子印章、电子证照等涉及到电子认证服务要求。

1.明确电子认证服务使用密码要求和使用规范

采用商用密码技术提供电子认证服务，应当具有与使用密码相适应的场所、设备设施、专业人员、专业能力和管理体系，依法取得国家密码管理部门同意使用密码的证明文件。

电子认证服务机构应当按照法律、行政法规和电子认证服务密码使用技术规范、规则，使用密码提供电子认证服务，保证其电子认证服务密码使用持续符合要求。

2.明确电子政务电子认证服务机构的资质管理规范

电子政务电子认证服务机构应当按照法律、行政法规和电子政务电子认证服务技术规范、规则，在批准范围内提供电子政务电子认证服务，并定期向主要办事机构所在地省、自治区、直辖市密码管理部门报送服务实施情况。

外商投资电子政务电子认证服务，影响或者可能影响国家安全的，应当依法进行外商投资安全审查。

3.明确建立电子认证信任机制

国家建立统一的电子认证信任机制。国家密码管理部门负责电子认证信任源的规划和管理，会同有关部门推动电子认证服务互信互认。电子认证服务密码使用技术规范、规则由国家密码管理部门制定并公布。

4.明确政务活动中涉及的电子认证服务要求

密码管理部门会同有关部门负责政务活动中使用电子签名、数据电文的管理。政务活动中电子签名、电子印章、电子证照等涉及的电子认证服务，应当由依法设立的电子政务电子认证服务机构提供。

湖北CA具备合规资质及商密应用产品能力

湖北CA是国内专业权威的电子认证服务机构与密码应用服务商，获得工信部颁发《电子认证服务许可证》、国密局颁发《电子认证使用密码许可证》，获批电子政务电子认证服务资质，拥有完整的商用密码支撑体系，可为各行业客户的商用密码应用需求提供技术保障，从产品、方案、服务三个方面全面推动商用密码应用安全性评估建设落地。

丰富的商用密码产品

湖北CA拥有CA电子认证系统、密钥管理系统、电子签章系统、签名验签服务器、时间戳服务器、SSL VPN安全网关等十余款商用密码产品，可满足用户多种场景的商用密码应用需求。

多元的行业解决方案

湖北CA拥有安全、合规、可靠的密码应用解决方案，涉及政务、招投标、医疗等行业。方案根据标准从“物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全”等多维度展开充分的论证与设计，能够覆盖行业客户的各类商用密码需求，目前已成功落地一系列可控、可管、可靠的商用密码经典案例。

优质高效的服务体系

湖北CA是较早提供商用密码改造服务的企业，能够精准识别客户行业特点与应用需求，结合完整的商用密码整体解决方案，辅以7*24小时高品质服务标准，为电子政务、电子招投标、医疗卫生、企业集团等用户，提供标杆级、一站式电子认证与商密升级改造服务。

两载密码筑基，一脉匠心护航。在《密码法》《商用密码管理条例》等法律法规的规范引领下，湖北CA始终以国密标准为锚点，构建全栈式电子认证服务与密码应用体系，为千行百业筑牢了数字化转型的安全底座。

如需获取电子认证解决方案或密码应用合规指南，欢迎致电4008708080或访问官网https://www.hbca.org.cn，让我们携手以密码之力，护航数字中国的可信未来。