發(fā)文機(jī)關(guān)國(guó)家密碼管理局
發(fā)文日期2026年06月03日
時(shí)效性現(xiàn)行有效
施行日期2026年06月03日
效力級(jí)別部門規(guī)范性文件
根據(jù)《中華人民共和國(guó)密碼法》(以下簡(jiǎn)稱《密碼法》)、《中華人民共和國(guó)電子簽名法》(以下簡(jiǎn)稱《電子簽名法》)和《商用密碼管理?xiàng)l例》等法律法規(guī),國(guó)家密碼管理局研究修訂發(fā)布了《電子認(rèn)證服務(wù)使用密碼管理辦法》(國(guó)家密碼管理局令第6號(hào))(以下簡(jiǎn)稱《辦法》),現(xiàn)就《辦法》的有關(guān)內(nèi)容解讀如下。
一、 修訂的必要性
2005年3月31日,國(guó)家密碼管理局發(fā)布《電子認(rèn)證服務(wù)密碼管理辦法》。2009年10月28日,國(guó)家密碼管理局對(duì)2005年公布的《電子認(rèn)證服務(wù)密碼管理辦法》進(jìn)行了修訂。2017年12月1日,根據(jù)《國(guó)家密碼管理局關(guān)于廢止和修改部分管理規(guī)定的決定》,國(guó)家密碼管理局對(duì)《電子認(rèn)證服務(wù)密碼管理辦法》進(jìn)行了修正。2023年4月27日,國(guó)務(wù)院公布修訂后的《商用密碼管理?xiàng)l例》(國(guó)務(wù)院令第760號(hào)),對(duì)電子認(rèn)證服務(wù)使用密碼許可制度作了進(jìn)一步細(xì)化和完善。為適應(yīng)新時(shí)代商用密碼事業(yè)發(fā)展需求,規(guī)范電子認(rèn)證服務(wù)使用密碼行為,保障電子認(rèn)證服務(wù)使用密碼安全,亟需對(duì)《電子認(rèn)證服務(wù)密碼管理辦法》進(jìn)行修訂。
(一)修訂發(fā)布《辦法》是貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于商用密碼管理決策部署的必然要求?!峨娮雍灻ā返谑邨l規(guī)定,提供電子認(rèn)證服務(wù),應(yīng)當(dāng)“具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件”。2023年修訂的《商用密碼管理?xiàng)l例》第二十二條規(guī)定:“采用商用密碼技術(shù)提供電子認(rèn)證服務(wù),應(yīng)當(dāng)具有與使用密碼相適應(yīng)的場(chǎng)所、設(shè)備設(shè)施、專業(yè)人員、專業(yè)能力和管理體系,依法取得國(guó)家密碼管理部門同意使用密碼的證明文件?!睘橛行ж瀼芈鋵?shí)上位法規(guī)定,按照商用密碼依法管理要求,有必要修訂《電子認(rèn)證服務(wù)密碼管理辦法》,細(xì)化電子認(rèn)證服務(wù)使用密碼管理要求。
(二)修訂發(fā)布《辦法》是深化行政審批制度改革、優(yōu)化營(yíng)商環(huán)境的重要舉措。近年來(lái),黨中央、國(guó)務(wù)院圍繞深化行政審批制度改革、優(yōu)化營(yíng)商環(huán)境作出了一系列重大決策部署,為嚴(yán)格落實(shí)行政審批制度改革要求,有必要修訂《電子認(rèn)證服務(wù)密碼管理辦法》,明確審批條件,優(yōu)化審批流程,規(guī)范行政管理部門行為。同時(shí),也為管理部門依法審批、依法監(jiān)管提供了法治保障和政策支持。
(三)修訂發(fā)布《辦法》是規(guī)范電子認(rèn)證服務(wù)使用密碼行為的迫切需要。隨著電子認(rèn)證服務(wù)的廣泛應(yīng)用,部分單位存在盲目追求業(yè)務(wù)創(chuàng)新,忽視密碼使用合規(guī)的行為,嚴(yán)重影響電子認(rèn)證服務(wù)安全和行業(yè)秩序?!掇k法》堅(jiān)持問(wèn)題導(dǎo)向,根據(jù)管理實(shí)踐,對(duì)電子認(rèn)證服務(wù)使用密碼提出明確管理要求,依法規(guī)范電子認(rèn)證服務(wù)使用密碼行為,對(duì)保障電子認(rèn)證服務(wù)使用密碼安全、護(hù)航電子認(rèn)證服務(wù)高質(zhì)量發(fā)展具有重要意義。
二、 總體思路
(一)堅(jiān)持依法管理。深入貫徹落實(shí)《電子簽名法》、《密碼法》和新修訂的《商用密碼管理?xiàng)l例》有關(guān)要求,明確密碼管理部門職責(zé)權(quán)限,細(xì)化完善電子認(rèn)證服務(wù)使用密碼條件和批準(zhǔn)程序,嚴(yán)格依法行政。
(二)堅(jiān)持問(wèn)題導(dǎo)向。準(zhǔn)確把握新情況新問(wèn)題,深入科學(xué)論證,有針對(duì)性地完善制度措施,強(qiáng)化規(guī)范管理,明確電子認(rèn)證服務(wù)使用密碼要求。
(三)創(chuàng)新監(jiān)管機(jī)制。落實(shí)行政審批制度改革要求,科學(xué)設(shè)置準(zhǔn)入條件和監(jiān)督管理措施。加強(qiáng)事中事后監(jiān)管,強(qiáng)化主管部門監(jiān)管職能,保障電子認(rèn)證服務(wù)使用密碼安全。
三、 修訂的主要內(nèi)容
《辦法》共25條,主要修訂內(nèi)容如下:
(一)關(guān)于適用范圍
《辦法》明確,在中華人民共和國(guó)境內(nèi)的電子認(rèn)證服務(wù)使用密碼及其監(jiān)督管理,適用本辦法(第二條)。
(二)關(guān)于管理體制
根據(jù)新修訂的《商用密碼管理?xiàng)l例》有關(guān)規(guī)定,《辦法》明確國(guó)家密碼管理局和地方各級(jí)密碼管理部門對(duì)電子認(rèn)證服務(wù)使用密碼行為實(shí)施監(jiān)督管理(第四條)。
(三)關(guān)于許可證辦理
《辦法》增設(shè)了電子認(rèn)證服務(wù)使用密碼許可證辦理?xiàng)l件(第五條),規(guī)范了許可證辦理的申請(qǐng)材料和申請(qǐng)受理程序(第六條、第七條),完善了審查審批程序、技術(shù)評(píng)審措施和許可證件內(nèi)容(第八條至第十條),明確了許可事項(xiàng)變更和期滿延續(xù)辦理要求(第十一條、第十二條)。
(四)關(guān)于運(yùn)行規(guī)范
根據(jù)國(guó)家有關(guān)加強(qiáng)事中事后監(jiān)管要求和實(shí)際監(jiān)管需求,《辦法》對(duì)獲得《電子認(rèn)證服務(wù)使用密碼許可證》的機(jī)構(gòu)提出了安全管理、密鑰服務(wù)、運(yùn)行維護(hù)、合規(guī)性評(píng)估和人員培訓(xùn)等規(guī)范管理要求,以保障電子認(rèn)證服務(wù)系統(tǒng)安全可靠運(yùn)行和密碼使用安全(第十三條至第十七條)。
(五)關(guān)于監(jiān)督管理和法律責(zé)任
《辦法》進(jìn)一步明確了密碼管理部門監(jiān)管職責(zé)、監(jiān)督檢查方式、監(jiān)督檢查措施及相關(guān)實(shí)施要求(第十八條至第二十條),明確了違反有關(guān)要求所應(yīng)承擔(dān)的法律責(zé)任(第二十一條),以及對(duì)從事電子認(rèn)證服務(wù)使用密碼監(jiān)督管理工作人員的監(jiān)管責(zé)任(第二十二條)。
此外,《辦法》還明確了與國(guó)務(wù)院工業(yè)和信息化主管部門在電子認(rèn)證服務(wù)許可管理上的銜接(第二十三條),與法律、行政法規(guī)和國(guó)家有關(guān)規(guī)定等制度的銜接(第二十四條),以及本辦法的施行時(shí)間(第二十五條)。

