通信世界网消息（CWW）10月14日，工业和信息化部信息技术发展司召开电子认证业务规则规范改造工作推进会，全国58家电子认证服务机构主要负责人参会。会议要求各机构认真贯彻新版《电子认证业务规则规范》，按期完成合规改造；服务告知、身份查验、签署协议、数据留存等核心职责不得委托；同时做好风险防控，杜绝盲目停服。
电子认证服务机构（CA机构）承担数字证书的签发与管理，是网络信任体系的基础环节，电子政务、电子商务等场景中的身份认证与电子签名应用，均以其服务为支撑。依据《电子签名法》确立的电子认证服务管理制度，工业和信息化部负责对电子认证服务实施监督管理。此次会议，是对新版《规则规范》落地执行的一次集中部署。
四项核心职责不得委托会议明确，服务告知、身份查验、签署协议、数据留存等核心职责不委托。从业务链条看，这四个环节对应证书服务的关键节点：身份查验关系证书所载身份信息的真实性，是证书可信度的起点；签署协议界定服务机构与证书申请人的权责；服务告知保障用户知情；数据留存为事后追溯和争议处理提供依据。要求核心职责不得委托，意味着上述环节的履行责任须由CA机构自身承担，不得通过委托、外包等方式转移。
按期改造，杜绝盲目停服会议要求各机构按照新版《电子认证业务规则规范》按期完成合规改造。业务规则规范是CA机构组织证书服务的基本遵循，此类改造通常涉及规则文本修订、业务流程调整与系统能力升级，需在规定时限内整体到位。
会议同时强调做好风险防控，杜绝盲目停服；对无法按期改造、确需停服的机构，要严格按照预案执行。数字证书被各类信息系统广泛依赖，服务机构非正常中断服务，将直接影响线上业务的连续运行。先有预案、再作处置，是这一要求的基本逻辑。
一对一督办与专项检查跟进在后续监管安排上，工信部将持续督导调度，对改造进度滞后的机构一对一跟踪督办，并组织专项检查，推动改造任务按期完成。督导调度与专项检查相结合，意味着各机构的改造进度处于持续跟踪之下，进度滞后的机构将面临更有针对性的督促。
行业影响观察从行业角度看，此次部署的监管指向较为清晰：合规改造是58家机构均须完成的任务，核心职责的履行方式受到直接约束，改造进度与质量都将纳入检查范围。
对CA机构而言，规则修订与流程、系统改造需统筹推进，对机构的管理和执行能力是一次检验；核心职责不委托的要求，也将促使相关机构重新梳理业务环节中对外协作的边界。
对证书用户及依赖证书服务的各类系统而言，服务告知、协议签署、数据留存等要求的落实，有助于提升服务的透明度与可追溯性。后续改造推进情况，可关注工信部持续督导调度与专项检查的相关安排。
