近期，行业重要标准规范《电子认证业务规则规范》（T/CQAE 11034—2025）正式发布实施。亚数信息科技（上海）有限公司（简称“亚数TrustAsia”）作为参编单位、北京分公司总经理魏一才作为起草人之一深度参与标准研制。
《电子认证业务规则规范》（T/CQAE 11034—2025）（以下简称“新规”）的发布是工信部持续加强电子认证服务机构（以下简称“CA机构”）监管、推动政策法规形成合力的关键一环。
随着《电子签名法》《电子认证服务管理办法（征求意见稿）》与本新规等逐步落地，监管合力日益增强。
这不仅有效规范了 CA机构的经营行为，更为广大证书订户的合法权益提供了根本性保障，最终指向一个更加透明、安全、可追溯的电子签名信任体系的构建。
标准背景：明确业务规则，筑牢数字信任基石
本次发布的新规紧密贴合工信部最新监管导向，为 CA机构制定自身电子认证业务规则（CPS）提供了统一框架与明确依据，对业务规范、安全管理、证书生命周期操作等方面提出了更具实操性与前瞻性的指导标准。
新规明确了CA机构需依据业务规则规范（CP），制定自身的电子认证业务规则（CPS）。
注：电子认证业务规则（CPS）是 CA机构对外声明其证书运营管理流程与安全策略的核心文件，直接关系到数字证书的合规性与可信度。
这一新规的落地，将极大提升全行业 CPS 文件的规范性与透明度，指导 CA 机构更好地履行认证职责，从而为广大政企用户提供更加安全、合规、高效的电子认证服务。
标准解读：五大核心要求
新规聚焦规范 CA机构 CPS 撰写与执行，支撑主管部门行业检查评估，核心要求如下：
- 明确定位与适用场景：明确了符合《电子签名法》规定用途的电子签名认证证书类型和应用场景。电子签名认证证书可分为个人高等级或基础级电子签名证书以及机构高等级或基础级电子签名证书。
- 规范 CPS 核心组成：规定了 CPS 应遵循的文档标题框架，共包含概括性描述、身份查验、证书生命周期、安全管控、审计评估、法律责任等九个章节。
- 划定合规安全底线：明确证书分级应用、身份核验、全流程管理、日志留存等关键要求，保障服务安全合规。
- 强化技术人员管控：要求采用商用算法、根密钥多人管控、机房分区管理，落实人员角色分离、培训保密机制等。
- 明确合规验证方式：通过材料检查与现场检查结合，全维度验证 CA机构运营与标准符合性。
发挥技术优势，牵头研制系列标准
作为数字安全领域的深耕者，亚数TrustAsia 始终将技术创新与标准建设视为推动行业进步的双轮驱动力。
除本次深度参编新规外，亚数TrustAsia 更作为牵头单位，紧密围绕“电子签名认证证书”核心技术，主导研制了一系列关键团体标准。 截至目前，该系列标准中：
已正式发布 1 项——《电子签名认证证书格式》（T/SHCCIA 001—2026），将规范对象聚焦于电子签名认证证书本身，系统回应其法律属性与技术实现之间的衔接问题；
如需获取《电子签名认证证书格式》标准全文，请在公众号发送关键词“团标 证书格式”进行获取。
另有 2 项同系列标准正在紧锣密鼓地编制中，将进一步完善电子认证领域的标准体系。
从“深度参编”到“牵头研制”，亚数TrustAsia 在标准制定领域的持续发力，充分彰显了其在数字证书与电子签名技术方向的行业话语权与技术引领地位。
未来，亚数TrustAsia 将继续积极参与各类标准化项目，坚持以高质量、高效率推动标准制定工作，促进技术与实践的持续创新，助力行业规范体系不断完善，为构建安全可信的数字生态奠定坚实基础。