AIpMPZRUGQiBoX&Signature=4p4j74fHM%2BPVMBs0o68hBS22Hok%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>
7月5日,《中華人民共和國密碼法(草案)》公開征集意見,征集時間截至2019年9月2日。密碼法出臺的腳步越來越近了。
隨著國家對于商用密碼市場發(fā)展的規(guī)范和促進,一些電子簽名行業(yè)內的合法合規(guī)性、專業(yè)性、安全性開始受到關注,電子簽名企業(yè)所研發(fā)的商用密碼產品是否經過認證、檢測,是否具有商用密碼產品型號證書等問題浮出水面。
1
論商用密碼產品型號證書的門檻
根據《商用密碼管理條例》(國務院令第273號)第八條:“商用密碼產品指定生產單位生產的商用密碼產品的品種和型號,必須經國家密碼管理機構批準,并不得超過批準范圍生產商用密碼產品?！?/p>
那么怎樣的商用密碼產品才符合申報條件呢?
根據國家密碼局發(fā)布的《商用密碼產品品種和型號審批服務指南》顯示,商用密碼產品需具備或符合如下條件的,準予批準:
1.申請品種和型號的商用密碼產品由商用密碼產品生產定點單位生產;
2.商用密碼產品通過國家密碼管理局審查;
3.商用密碼產品應采用經國家密碼管理局認可的算法,并應符合相關密碼行業(yè)標準和技術規(guī)范;
4.符合國家相關法律法規(guī)和政策要求。
也就是說,國家密碼管理局認可的電子簽名產品,才是合法、合規(guī)的。所以,你購買的電子簽名產品是否具備商用密碼產品型號證書呢?
2
產品型號證書不是企業(yè)護身符
一兩年前,電子簽名企業(yè)對產品型號證書的重視程度沒有那么高,這從國家密碼局官網上關于商用密碼產品品種和型號審批的公布頁面上可以看出。
據顯示,擁有產品型號證書的企業(yè)大概就是在2014年7月,中國互聯(lián)網電子簽名行業(yè)領跑者e簽寶的產品型號證書也是在這一年拿到的。
業(yè)內人士表示,商用密碼產品型號證書是對企業(yè)所研發(fā)產品的審核、認證,因此一家企業(yè)如果有多種商用密碼產品,那么每一種產品都需要具備《商用密碼產品型號證書》。
以e簽寶為例,其同時擁有 “天印電子簽章軟件”、“e簽寶電子簽章系統(tǒng)”兩張產品型號證書。
AIpMPZRUGQiBoX&Signature=L6ajWr90/7yIEHcEim%2BxL9T7N1Q%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>
AIpMPZRUGQiBoX&Signature=GvakTDGe8aGAZXIbflLlxENZzEg%3D" title="" alt="" style="margin: 5px 0px; padding: 0px; border: 0px; vertical-align: middle; max-width: 600px;"/>
“商密產品型號證書,是針對單個產品的,而不是針對公司的。業(yè)內有些企業(yè)不重視產品型號證書,覺得不需要;也有企業(yè)拿到了一張產品型號證書,銷售不同產品的時候銷售人員都拿著這一張產品型號證書去推銷。這都是不專業(yè)的?！皹I(yè)內人士表示。
3
e簽寶產品全覆蓋 擁有全牌照
擁有業(yè)內齊全資質,技術實力的e簽寶,基于穩(wěn)定可靠的產品技術,部署適合不同場景的產品架構,為用戶提供全套專業(yè)解決方案。以行業(yè)內合規(guī)性打造可靠的電子簽名服務,引領電子簽名行業(yè)發(fā)展。
e簽寶創(chuàng)始人兼CEO金宏洲表示,在行業(yè)迅速發(fā)展的當下,很高興看到行業(yè)進入更加合規(guī)發(fā)展的新階段。《商用密碼產品型號證書》是電子簽名行業(yè)必要的專業(yè)資質。除了OEM的商密產品可使用原廠商密模塊產品型號證書,只要自主研發(fā)的商用密碼產品都需要申請商密產品型號證書。e簽寶是業(yè)內產品型號證書齊全的互聯(lián)網電子簽名企業(yè),覆蓋了公有云、混合云全系列產品。
目前,e簽寶已經具備的資質包括:《商用密碼產品型號證書》、《商用密碼產品生產定點單位證書》、《商用密碼產品銷售許可證》,以及工信部可信云認證證書、ISO 27001認證證書、公安部等保三級證書等一系列權威資質,還是擁有了CA牌照,即《電子認證服務使用密碼許可證》與《電子認證服務許可證》,進一步打造了“最可靠”的電子簽名平臺。
《中華人民共和國密碼法》出臺在即,無論是在法律銜接還是《密碼法》的具體實施過程中,需要符合國家規(guī)定,擁有國家認定、認證產品的企業(yè),才是電子簽名行業(yè)的“正規(guī)軍”。
不具備密碼學專業(yè)資質的電子簽名公司,不僅存在合法經營的風險,而且其生成的電子合同及電子證據很可能無法獲得司法體系的認可。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
