|
認證證書,檢測報告,這個平臺告訴你是真還是假?近日,國家認監委信息中心組織建設的“檢驗檢測認證證書與報告數字簽名在線驗證平臺”(訪問網址http://yz.cncaic.cn)正式上線,用戶只需要訪問平臺首頁,上傳檢驗檢測認證證書與報告的電子版pdf文檔,在線驗證平臺即可告知該pdf文檔是否經過數字證書簽名加密、數字證書的頒發機構、文檔簽名者(也就是認證證書與檢驗檢測報告的簽發機構)、簽名后的文檔是否被修改過等詳細的數字證書簽名驗證結果信息,方便用戶迅速判斷電子版檢驗檢測認證證書和報告的真偽。 接下來請大家看看數字證書簽名在線驗證的效果: 圖一 未經數字證書簽名文檔的驗證效果 圖二 經數字證書簽名且未被篡改文檔的驗證效果 圖三 經數字證書簽名但被篡改文檔的驗證效果 各位看官可能會問:數字證書簽名的電子文檔有法律效力嗎?使用數字證書簽名的檢驗檢測認證證書與報告有什么好處呢?國家認監委信息中心為什么要建立“檢驗檢測認證證書與報告數字簽名在線驗證平臺”呢?檢驗檢測認證機構如何對電子版證書與報告進行數字證書簽名呢?這一系列問題,且看下文詳細講解。 數字證書簽名的電子文檔是否有法律效力? 我國《電子簽名法》規定,使用國家批準的合法CA機構頒發的數字證書進行簽名加密的電子文檔,與書寫、打印后簽名、蓋章的書面文檔具有同等的法律效力。 使用數字證書簽名的證書與報告有什么好處? 據統計,我國檢驗檢測認證機構每年頒發的檢驗檢測報告、認證證書大約3億份,而且大量的證書、報告、質量記錄和技術記錄仍在使用傳統的紙質文件,遠遠跟不上當今“互聯網+”和電子商務發展的需求,嚴重制約了檢驗檢測認證行業的快速和健康發展。使用經數字證書簽名加密的電子版檢驗檢測認證證書與報告來替代傳統紙質證書報告,具有顯著的優勢。 1、使用數字證書簽名(加密)后的電子文檔,具有保密性、唯一性、不可否認性、不可修改性(包括簽名時間)、簽發者身份確定性等特點,技術上已非常成熟,能夠適應當前“互聯網+”和電子商務高速發展的需求,已獲得國家法律法規保障和社會的高度認可,各項配套政策非常完善。 2、使用數字證書簽名的電子文檔,不僅可以節省報告的制作、發布、存儲、交換和保管費用,還可以減少虛假報告、方便政府監管和社會監督,進而提高消費者對產品質量的信任度。 國家認監委信息中心為什么要建立“檢驗檢測認證證書與報告數字簽名在線驗證平臺”? 在檢驗檢測認證行業用電子報告和證書取代紙質報告和證書已是大勢所趨,但怎樣讓檢驗檢測認證用戶放心使用電子報告和證書,讓接受電子報告和證書的企業和消費者輕松鑒別電子報告和證書的真偽(是否被修改和假冒),必須要有一個行業主管部門設立的第三方權威的電子證書和報告驗證平臺,讓企業和消費者輕松驗證,并對證書和報告是否被假冒或被修改給出權威的結論。 “檢驗檢測認證證書與報告數字簽名在線驗證平臺”的推出,將打消用戶接收數字簽名電子文檔的疑慮,有利于檢驗檢測認證行業推行質量信息傳遞過程中的電子化應用,促進檢驗檢測認證行業的健康有序發展。 檢驗檢測認證機構如何對電子版證書與報告進行數字證書簽名? (1)檢驗檢測機構向CA機構申請數字證書 檢驗檢測機構提交證明單位身份的有效資料,向合法的CA機構申請;CA機構對申請資料審核、備案后,制作數字證書(一般一周內完成);CA機構將數字證書直接頒發給申請人。 中國合法的CA機構,必須取得《電子認證服務許可證》、《電子認證服務使用密碼許可證》,比如北京中認環宇信息安全技術有限公司、上海數字證書認證中心、北京數字認證股份有限公司等。 (2)選擇合適的數字證書簽名服務產品 檢驗檢測機構根據自己的信息化狀況,向專業從事檢驗檢測認證行業數字證書應用的軟件技術公司采購適合本機構的數字證書簽名服務產品,產品必須能夠兼容并集成不同CA機構的數字證書、且安裝便捷、使用簡單。數字簽名服務軟件應具備自動轉PDF、在線審批、在線發送郵件、全文檢索、文件管理與追溯等服務功能。 (3)在簽發檢驗檢測報告時進行數字證書簽名(加密) 檢驗檢測機構利用自身LIMS系統、或者是數字證書簽名服務產品提供的電子證書簽發軟件,對電子文檔進行一鍵數字簽名(加密)。 |