​

7月5日，《中华人民共和国密码法（草案）》公开征集意见，征集时间截至2019年9月2日。密码法出台的脚步越来越近了。

随着国家对于商用密码市场发展的规范和促进，一些电子签名行业内的合法合规性、专业性、安全性开始受到关注，电子签名企业所研发的商用密码产品是否经过认证、检测，是否具有商用密码产品型号证书等问题浮出水面。

1

论商用密码产品型号证书的门槛

根据《商用密码管理条例》(国务院令第273号)第八条:“商用密码产品指定生产单位生产的商用密码产品的品种和型号，必须经国家密码管理机构批准，并不得超过批准范围生产商用密码产品。”

那么怎样的商用密码产品才符合申报条件呢？

根据国家密码局发布的《商用密码产品品种和型号审批服务指南》显示，商用密码产品需具备或符合如下条件的，准予批准：

1.申请品种和型号的商用密码产品由商用密码产品生产定点单位生产；

2.商用密码产品通过国家密码管理局审查；

3.商用密码产品应采用经国家密码管理局认可的算法，并应符合相关密码行业标准和技术规范；

4.符合国家相关法律法规和政策要求。

也就是说，国家密码管理局认可的电子签名产品，才是合法、合规的。所以，你购买的电子签名产品是否具备商用密码产品型号证书呢？

2

产品型号证书不是企业护身符

一两年前，电子签名企业对产品型号证书的重视程度没有那么高，这从国家密码局官网上关于商用密码产品品种和型号审批的公布页面上可以看出。

据显示，拥有产品型号证书的企业大概就是在2014年7月，中国互联网电子签名行业领跑者e签宝的产品型号证书也是在这一年拿到的。

业内人士表示，商用密码产品型号证书是对企业所研发产品的审核、认证，因此一家企业如果有多种商用密码产品，那么每一种产品都需要具备《商用密码产品型号证书》。

以e签宝为例，其同时拥有 “天印电子签章软件”、“e签宝电子签章系统”两张产品型号证书。

“商密产品型号证书，是针对单个产品的，而不是针对公司的。业内有些企业不重视产品型号证书，觉得不需要；也有企业拿到了一张产品型号证书，销售不同产品的时候销售人员都拿着这一张产品型号证书去推销。这都是不专业的。“业内人士表示。

3

e签宝产品全覆盖 拥有全牌照

拥有业内齐全资质，技术实力的e签宝，基于稳定可靠的产品技术，部署适合不同场景的产品架构，为用户提供全套专业解决方案。以行业内合规性打造可靠的电子签名服务，引领电子签名行业发展。

e签宝创始人兼CEO金宏洲表示，在行业迅速发展的当下，很高兴看到行业进入更加合规发展的新阶段。《商用密码产品型号证书》是电子签名行业必要的专业资质。除了OEM的商密产品可使用原厂商密模块产品型号证书，只要自主研发的商用密码产品都需要申请商密产品型号证书。e签宝是业内产品型号证书齐全的互联网电子签名企业，覆盖了公有云、混合云全系列产品。

目前，e签宝已经具备的资质包括：《商用密码产品型号证书》、《商用密码产品生产定点单位证书》、《商用密码产品销售许可证》，以及工信部可信云认证证书、ISO 27001认证证书、公安部等保三级证书等一系列权威资质，还是拥有了CA牌照，即《电子认证服务使用密码许可证》与《电子认证服务许可证》，进一步打造了“最可靠”的电子签名平台。

《中华人民共和国密码法》出台在即，无论是在法律衔接还是《密码法》的具体实施过程中，需要符合国家规定，拥有国家认定、认证产品的企业，才是电子签名行业的“正规军”。

不具备密码学专业资质的电子签名公司，不仅存在合法经营的风险，而且其生成的电子合同及电子证据很可能无法获得司法体系的认可。