10 月 30 日前，做进件和签约的都要看一眼：新规四道红线，逐条对照

2026 年《电子认证业务规则规范》落地，工信部 181 号函要求过渡期到 10 月 30 日。CA 直验、CA 直签、意愿留证、私钥直管——四道红线，恰好落在进件与签约这两个最容易被糊弄的环节。本文逐条对照，附一份自检清单。

一、先说时间点：这不是"以后再说"的事

2026 年，《电子认证业务规则规范》正式发布。紧接着，工信部发布《关于做好电子认证业务规则相关工作的通知》（工信发函〔2026〕181 号），要求各机构对标新规完成业务合规改造，过渡期设置到 2026 年 10 月 30 日。

现在离那个日期，只剩不到一个月。

更重要的是：这已经不是纸面要求了。已有法院在审理相关案件时直接引用新规，要求提供对应的验证报告——合规从"行业自律"变成了"司法尺度"。

而这次新规真正动到的地方，恰好是服务商日常最容易糊弄的两个环节：

进件时的身份核验，签约时的意愿核身。

二、新规的四道红线，先用大白话过一遍

新规落地后，行业里把它总结成四句话：CA 直验、CA 直签、意愿留证、私钥直管。

四道红线与大白话解释

这四条改的不是技术细节，改的是责任分配逻辑：以前"甩出去"的动作，现在甩不出去了，必须自己扛住、并且留下痕。

三、红线落到底：进件这个环节，你"验"的到底是什么

新规里对身份核验的要求，核心是两件事：分级、留痕。

先说分级——不同业务场景对应不同核验强度。再说留痕——做过的事，必须能拿出来。

那么问题来了：你现在进的每一个户，到底"验"了些什么？

官方智能核验环节的自动比对项

对照着看，你会发现真正的分水岭在后面几项：

第一档：认得出人（基础项）
活体检测、刷脸、姿态提示——这是入场券，但只解决"照片里是不是活人"。

第二档：认得出"是不是他本人愿意"（关键项）
注意清单里反复出现的四个字——含意愿确认。这就是"意愿留证"在进件环节的落点，也就是意愿核身：不是让他点一个"我同意"，而是把"他本人办理并确认服务项"的动作固定成凭证、可回溯。将来万一分清"他自己来办的"和"他资料被人拿去办的"，靠的就是这一项。

第三档：认得出"这一批有没有问题"（进阶项）
识别批量的黑产模板攻击、多维的智能风控、智能审核——把明显有问题的先筛掉，判断权仍在人手里。

核验要做到"能指出是什么攻击、能说清比对的是哪个权威库、能留下意愿核身的凭证"三件事，才算过关。

四、红线落到签约：电子合同的"证据链"，缺一环就是一串数据

再看签约这一端。新规要求 CA 直签——协议不能靠默认勾选糊过去。

但更实际的问题是：真打起来，一份电子合同怎么才算"站得住"？

一份电子合同背后站着的三家机构

真到需要举证的时候，法院核的是这条链能不能互相印证：实名认证记录、签约全程日志（时间、设备、IP）、人脸识别或双录影像、合同原件与哈希值、意愿核身的记录，以及最容易被忽略的一项：过程影像。

缺一环，就不是"证据不足"，是"这串数据说不清"。

五、所以我们把这两件事做进了产品里

上面这些要求，不是选项，是应对新规的必答题。我们的做法是把它们默认做进流程里：

① 指职客 AI 智能进件
权威库自动比对（含意愿确认）；识别批量黑产模板攻击、多维智能风控、智能审核；支持多模态大模型，攻击类型可输出、可比对；全程影像留存与 IP 校验；从核验到提交，过程可回溯、可导出。

② 指职客智能合同
多份协议一次签完；签署全程留痕；签完即可获得完整记录，不用回头翻纸质件。

还有一个对服务商特别实际的点：可以挂你自己的品牌。商户全程看到的是你自己的牌子、你自己的名字——信任建在你这边。品牌走官方报备流程，我们协助对接、全程跟进，让你少走弯路。

六、自检清单：这 6 条，你现在能答上几条

不用等谁来查，自己先过一遍

6 条里答不上 2 条以上的，要补的不是效率，是证据。

七、最后一句

过渡期到 10 月 30 日。这一个月里，能补的赶紧补——

快慢决定你赚多少，留痕决定你能不能一直赚。