《電子簽名法》是我國對電子認證服務(wù)業(yè)實施管理的基本法律依據(jù)。《電子簽名法》頒布后，信息產(chǎn)業(yè)部、國家密碼管理局根據(jù)該法授權(quán)，分別制定了《電子認證服務(wù)管理辦法》和《電子認證服務(wù)密碼管理辦法》，對電子認證服務(wù)機構(gòu)的設(shè)立、運營等做出了具體規(guī)定。《電子簽名法》及與其相配套的兩個管理辦法，確立了電子認證服務(wù)管理的幾項基本法律制度。
1、電子認證服務(wù)市場準入制度
提供電子認證服務(wù)應(yīng)當符合法定條件并依法取得信息產(chǎn)業(yè)部頒發(fā)的《電子認證服務(wù)許可證》，取得《電子認證服務(wù)許可證》后應(yīng)通過互聯(lián)網(wǎng)公布下列信息：機構(gòu)名稱和法定代表人；機構(gòu)住所和聯(lián)系辦法；《電子認證服務(wù)許可證》編號；發(fā)證機關(guān)和發(fā)證日期；《電子認證服務(wù)許可證》有效期的起止時間。
取得《電子認證服務(wù)許可證》之前應(yīng)當依法取得國家密碼管理局頒發(fā)的《電子認證服務(wù)使用密碼許可證》。根據(jù)《電子認證服務(wù)密碼管理辦法》的規(guī)定，取得《電子認證服務(wù)使用密碼許可證》應(yīng)滿足如下四個條件：（1）具有符合《證書認證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》的電子認證服務(wù)系統(tǒng)；（2）電子認證服務(wù)系統(tǒng)由具有商用密碼產(chǎn)品生產(chǎn)資質(zhì)的單位承建；（3）電子認證服務(wù)系統(tǒng)采用的商用密碼產(chǎn)品是國家密碼管理局認定的產(chǎn)品；（4）電子認證服務(wù)系統(tǒng)通過國家密碼管理局安全性審查。
2、電子認證業(yè)務(wù)規(guī)則備案制度
電子認證服務(wù)機構(gòu)應(yīng)當按照信息產(chǎn)業(yè)部公布的《電子認證業(yè)務(wù)規(guī)則規(guī)范》的要求，制定本機構(gòu)的電子認證業(yè)務(wù)規(guī)則，并在提供電子認證服務(wù)前予以公布，向信息產(chǎn)業(yè)部備案。電子認證業(yè)務(wù)規(guī)則發(fā)生變更的，電子認證服務(wù)機構(gòu)應(yīng)當予以公布，并自公布之日起30日內(nèi)向信息產(chǎn)業(yè)部備案。電子認證服務(wù)機構(gòu)應(yīng)當按照公布的電子認證業(yè)務(wù)規(guī)則提供電子認證服務(wù)。
3、電子認證服務(wù)業(yè)務(wù)承接制度
電子認證服務(wù)機構(gòu)擬暫停或者終止電子認證服務(wù)的，應(yīng)當在暫停或者終止服務(wù)90日前，就業(yè)務(wù)承接及其他有關(guān)事項通知有關(guān)各方；在暫停或者終止服務(wù)60日前向信息產(chǎn)業(yè)主管部門報告，并與其他電子認證服務(wù)機構(gòu)就業(yè)務(wù)承接進行協(xié)商，作出妥善安排。電子認證服務(wù)機構(gòu)未能與其他電子認證服務(wù)機構(gòu)達成業(yè)務(wù)承接協(xié)議的，應(yīng)當申請信息產(chǎn)業(yè)主管部門作出安排。電子認證服務(wù)機構(gòu)被吊銷電子認證許可證書的，業(yè)務(wù)承接按照信息產(chǎn)業(yè)部的規(guī)定執(zhí)行。
4、電子簽名安全保障制度
為了保證電子簽名的安全可靠，《電子簽名法》規(guī)定了電子簽名人和電子認證服務(wù)機構(gòu)在電子簽名活動中的主要義務(wù)。
對電子簽名人來說，主要義務(wù)是：（1）提供真實、完整、準確信息的義務(wù)。（2）妥善保管電子簽名制作數(shù)據(jù)的義務(wù)。（3）電子簽名制作數(shù)據(jù)失密時的告知義務(wù)。電子簽名人知悉電子簽名制作數(shù)據(jù)已經(jīng)失密或者可能已經(jīng)失密時，應(yīng)當及時告知有關(guān)各方，并終止使用該電子簽名制作數(shù)據(jù)。
對電子認證服務(wù)機構(gòu)來說，主要義務(wù)是：（1）查驗身份、審查材料的義務(wù)。申請人申請電子簽名認證證書、證書持有人申請更新或者撤銷證書，電子認證服務(wù)機構(gòu)應(yīng)當對申請人的身份進行查驗，并對有關(guān)材料進行審查。（2）確保證書內(nèi)容完整、準確的義務(wù)。電子認證服務(wù)機構(gòu)應(yīng)當保證電子簽名認證證書內(nèi)容在有效期內(nèi)完整、準確，并使交易對方能夠從證書中證實或者了解有關(guān)事項。（3）妥善保存與認證相關(guān)信息的義務(wù)。電子認證服務(wù)機構(gòu)應(yīng)當妥善保存與認證相關(guān)的信息，信息保存期限至少為電子簽名認證證書失效后5年。此外，《電子認證服務(wù)管理辦法》還對電子認證服務(wù)機構(gòu)規(guī)定了其他幾項義務(wù)，包括受理證書申請前的告知義務(wù)，與證書申請人簽訂合同的義務(wù)，對當事人資料保密的義務(wù)等。
(責任編輯：zhaohb)