一、三个文件，一条时间线
本轮整改的制度依据分三层。2026 年初，《电子认证业务规则规范》（T/CQAE 11034-2025）正式实施，统一了电子认证服务的业务办理流程、安全管控体系与合规运营准则。2026 年 4 月 29 日，工业和信息化部印发《关于做好电子认证业务规则相关工作的通知》（工信发函〔2026〕181 号），要求各 CA 机构严格对标新规、全面落地合规体系升级，并为存量业务设置整改过渡期。
与之配套，国家密码管理局第 6 号令《电子认证服务使用密码管理办法》已于 2026 年 7 月 1 日施行，要求电子认证服务机构每年至少开展一次合规性评估，并对评估中发现的问题及时整改。
二、改的不是文本，是全链条
监管要求很明确：本次整改不是修订内部制度、更新 CPS 文本就能过关。改造须覆盖订户告知、身份查验、意愿记录、协议签署、私钥保管、资料留存的全服务链条，并真正落地到核心业务系统与实际操作流程中。
同时划出两条红线：不得借助合同约定，把电子签名认证服务变相转为安全服务或辅助认证服务；不得把第三方认证服务违规改造为自建项目。
三、责任延伸到每一个合作方
整改责任已从单点机构扩展至全产业链。CA 机构须向金融机构、电子合同平台、互联网平台等全部合作方出具书面告知，明确整改要求与时间节点；签署平台与企业业务系统需同步适配改造，全部工作须在 10 月 30 日前完成。
新规同时要求 CA 承担直接对接用户、独立身份核验、自主管控私钥、全流程留痕存证的主体责任，禁止第三方平台代为完成核心合规环节。这意味着，合规不再只是认证机构的"自家事"。
四、确实改不完，怎么办
对因客观条件制约难以按期完成整改的业务，尤其是涉及民生保障、公共服务、群众生命健康及财产安全的重点领域，机构须提前编制停服方案，落实用户告知、数据迁移、业务衔接等准备。监管信号清晰：不能因存量规模大、改造难度高就延续不合规的业务模式；但公共类业务严禁简单"一停了之"，须守住业务连续性与用户权益底线。
五、10 月 30 日之后会发生什么
过渡期结束，机构须对外公示新版 CPS 并按其开展服务；主管部门将组织专项检查，核验改造落地情况，对逾期未完成整改、不符合规范的主体依法实施监管处理，形成"整改落地—风险处置—事后核查"的闭环。
对依赖电子签章开展经营的企业而言，风险是传导性的：若所依赖的 CA 机构或签署平台未能按期完成整改，可能面临业务中断、数字证书合规性与合同司法效力存疑等连锁问题，而不只是一纸通知。
六、用章企业现在该做的四件事
- 核资质：确认在用电子印章服务背后的 CA 机构是否在新规对标范围内、整改进度如何；
- 查适配：确认签署平台与业务系统是否完成对接改造，接口是否已联调通过；
- 看证书：梳理存量数字证书的有效期与续期路径，避免整改期出现签发中断；
- 补制度：把身份核验、用章审批、意愿记录、存证归档一并纳入内部用章管理制度，确保需要举证时能完整还原签署过程。
把时间尺度拉长看，这轮整改正在把行业重心从"能用电子签名"推向"可信、安全、规范的电子签名"。规则统一、流程规范、责任清晰之后，电子印章在跨机构、跨区域场景中的信任成本会明显下降——对深耕数字政府与可信签章的企业来说，这既是门槛，也是机会。