谁在为你签发数字证书?一文看懂全国67家CA机构分布
CA(Certificate Authority,电子认证服务机构)是依据《中华人民共和国电子签名法》设立、经国家许可、向社会公众签发数字证书,并提供签名人身份真实性认证、电子签名过程可靠性认证与数据电文完整性认证的专业机构。本文数据取自国家密码管理局行政审批结果查询系统,数据截止时间2026 年 9 月 22 日。一、三套名录与口径说明我国CA 机构涉及三套并行的许可体系。要做CA 业务,须先取
一份签名拓印到多份文书不可取,医院患者电子签名究竟怎么签才能兼顾便捷与合规
医院的就诊效率越来越高,但流程跑得快,合规的步子有没有跟上,就会出问题。 《健康报》曾经报道过这样一个典型案例。 某医院为了缩减患者入院后的诊治时间,开发了一套“知情同意电子签名系统”。操作逻辑是这样的:患者一入院,医务人员就把住院期间“可能涉及的诊疗行为”来一次集中告知,患者一次性签署知情同意文书,然后系统把这个签名直接“拓印”到所有文书上,包含医患协议、化疗方案知情同意书、
新版 GCP“数据治理”专章全解读与知情同意电子签名实践
2026 年 6 月 8 日,国家药监局联合国家卫生健康委、国家中医药局、国家疾控局发布 2026 年第 50 号公告,正式颁布新版《药物临床试验质量管理规范》(以下简称新版 GCP),自 2026 年 9 月 1 日起施行,同步废止 2020 版 GCP。这一修订标志着临床试验监管迈入数字化新阶段。其中,新增“数据治理”专章、第一次明确电子签名法律地位、正式认可数字化临床,是本次修订最受行业关注
电子签名的下一步,已经不是签名了
十年前说到电子签名,大家担心的是同一个问题:法院认不认?那时候,整个行业做的事情,本质上是给纸质的盖章和签字,找一个数字替身。把合法性的功课做足,签署流程做得够顺够快,就能拿下客户。但是现在,这套逻辑已经变了。沙利文在6 月 26 日发布了《2026 年数字信任与电子签名生态》报告,断言成为数字信任基础设施平台,才是电子签名的未来。我们捋一下电子签名的变化路线,就背后的原因有多现实了。早期,电子签
上海发布警示的AI骗贷骗局,值得警惕,但不用恐慌
日前,上海发布披露了一种新式的AI 骗局:走在路上,有人举着正在视频通话的手机凑过来,说屏幕上的银行卡号糊了,看不清,请你帮忙对着镜头念一遍。你想着举手之劳,就念了那几个数字。结果呢?骗子利用AI 同步抓取了你的脸和声音,转头就去网贷平台冒名贷款,钱进了他的口袋,债记在了你的名下。直到催收电话打过来,你才知道自己“被贷款”了。听着挺吓人的对吧?但先别自己吓自己。上海警方表示,在实际办案中还没有接报
电子认证新规之下,医院电子签名合规建设指南
2026年1月28日,T/COAE 11034-2025《电子认证业务规则规范》(以下简称“规范”)正式实施,这份行业标准为医疗场景的电子签名划下了清晰的红线:涉及生命健康的签署场景,必须使用高等级数字证书;CA机构必须直接完成对患者的身份核验与意愿确认,形成“告知→身份查验→意愿记录→协议签署”的完整闭环。过去那种由医院系统在后台为患者“静默”申领证书、将一次性签名自动复制、拓印或同步到多份内容
电子签名在什么条件下才具备"司法证据能力"?司法认可的边界在哪里?
一、电子签名的法律效力从何而来?我国《电子签名法》第十四条明确规定:"可靠的电子签名与手写签名或者盖章具有同等的法律效力。"但何为"可靠"?《电子签名法》第十三条给出了四项核心要件:专有性:电子签名制作数据用于电子签名时,属于电子签名人专有。控制性:签署时电子签名制作数据仅由电子签名人控制。不可篡改性:签署后对电子签名的任何改动能够被发现。不可抵赖性
数字证书与数字笔迹:两种合法的电子签名,企业应该怎么选?
电子签名已经不是什么新鲜概念了。从《电子签名法》2005 年施行至今,近二十年时间里,电子签名技术经历了多轮迭代,早已渗透到各行各业的核心业务流程中。但在实际的企业选型中,企业要么不知道有两种合法的电子签名路径,要么知道但却选错了。数字证书路径,和数字笔迹路径,都是法律认可的电子签名实现方式。本文将对此深度剖析。一、先搞清楚一个问题:法律认可的到底是什么?很多人有个误解,认为“电子签名=CA 证书
线上业务如何进行意愿确认?现状剖析与革新展望
数字化转型已经深入各行各业,线上政务服务、远程金融交易、电子合同签署等场景日益普及。如何确保屏幕另一端的行为确属本人真实意思表示?当前有哪些主流验证方式?它们存在怎样的局限?新技术又将带来哪些突破?本文将围绕这些问题进行分析。一、当前线上远程意愿确认的主要方式根据安全等级和应用场景的不同,主要包括以下几类:1. 静态密码验证。 基于用户“所知”,包括登录密码、支付密码、预设问题等。用户通过输入只有
合法电子签名的两大技术路径解析:CA认证与数字笔迹生物特征识别
随着数字经济的快速发展,电子签名已成为商业活动、政务服务、金融交易等领域不可或缺的基础设施。目前,我国合法的电子签名技术主要分为两大路径:基于公钥基础设施(PKI)的CA数字证书技术与基于生物特征识别技术的数字笔迹 AI 识别技术。本文将系统解析这两种技术路径的原理、优势、局限及法律依据。一、法律基石:符合电子签名法要求的两种技术路径电子签名需要满足相关法律法规要求。《中华人民共和国电子签名法》及
《电子认证业务规则规范》正式施行,谈谈电子认证服务合规升级
近期,随着《电子认证业务规则规范》(T/CQAE 11034—2025)的正式施行,我国电子认证行业迎来了具有里程碑意义的“合规大考”。对于金融、政务、医疗、司法等深度依赖电子签名的关键领域而言,这一规范的实施意味着“数字信任”的底座正在被重新加固。本文将深度剖析新规发布的背景、核心要点,并探讨如何真正实现合规升级。乱象与隐患倒逼改革:新规背后的行业阵痛长期以来,电子认证行业存在着严重的良莠不齐现
医院电子签名怎么选?从“知情同意”到“病历归档”,这份选型指南请收好
在医疗数字化浪潮中,电子病历、移动护理、互联网医院等系统已经在全国各级医院普及。但有一个看似简单却至关重要的环节,往往成为医院信息化建设的“最后一公里”——电子签名。为什么?因为医院的签名场景太特殊了。它既要满足《电子签名法》的法律要求,又要应对患者家属的随机性、医生的高流动性、手术同意书的极高法律风险。选错了签名方案,轻则流程卡顿,重则埋下医患纠纷的隐患。今天,我就从医院的实际场景出发,帮你理清
只知道CA数字证书?2026年最新电子签名选购指南:谁才是最适合的“信任底座”?
2026 年,电子签名已经进化成了企业数字化运营的“信任底座”。但面对市面上五花八门的厂商,从通行的 CA 技术到新兴的 AI 笔迹识别技术,很多人反而不知道该怎么选了。今天,我们就用一篇科普式的长文,帮你拆解 2026 年电子签名的选购逻辑。电子签名的“两条腿”:CA 证书模式 vs. 数字笔迹模式在深入推荐厂商之前,我们先搞懂一个核心概念:电子签名其实有两条截然不同的技术路径。1、 CA 证书