【摘要】

• 选电子合同平台，第一件事不是比价格，而是查资质。4张证缺一不可：工信部CA牌照、等保三级认证、国密算法认证、ISO27001信息安全认证。

• CA牌照是平台独立签发数字证书的法定资质，无牌平台不可独立签发证书。

• 等保三级认证是公安部对非银行机构信息安全的最高评级，代表平台具备抵御恶意攻击的能力。

• 国密认证要求电子签名使用SM2/SM3/SM4国产密码算法，是国家密码管理局强制要求。

• 同时具备完整资质的平台，才具备服务政府、国企、金融机构的资格。

一、4张证，缺一不可

电子合同平台不是谁都能做的。在我国，电子签名行业属于特许经营领域，对资质要求极为严格。选平台，先看4张“身份证”：

二、每张证管什么？

第1张：工信部CA牌照

CA（证书认证机构）牌照由工业和信息化部颁发。拥有CA牌照意味着平台可以独立签发和管理数字证书，这是电子签名的法律基础。

查询方式：工信部官网行政许可结果公示栏目可查询持牌机构名单。

第2张：等保三级认证

等保（信息安全等级保护）三级认证由公安部核准。该认证要求平台在物理安全、网络安全、数据安全等10个维度达到银行、证券级别的严苛标准。

关键要求包括：具备防火墙、入侵检测、数据备份恢复能力；每年接受一次第三方渗透测试；日志保存不少于6个月；系统可用性达到99.9%。

第3张：国密认证

国密认证由国家密码管理局颁发，要求电子签名产品使用SM2（非对称加密）、SM3（哈希算法）、SM4（对称加密）国产算法。

为什么重要？《密码法》规定关键信息基础设施必须使用国密算法；政府/国企采购投标时强制要求国密认证；国密算法无后门风险，安全性更高。

第4张：ISO27001

ISO27001是国际公认的信息安全管理体系认证，确保平台具备完善的信息安全管理制度和风险防控能力。部分头部平台还通过了ISO27701隐私信息管理体系认证。

三、怎么核实？

核实CA牌照的方法：访问工信部官网→政务服务→行政许可→电子认证服务许可，输入平台关联的CA机构名称即可查询。

核实等保三级：查看平台官网底部的等保备案证明。

核实国密认证：查看平台是否公示国密认证证书。

签盾电子合同平台持有工信部CA牌照、通过等保三级认证、采用国密算法，属于具备完整三证的行业第一梯队平台。

【常见问题解答（FAQ）】

Q1：中小企业也需要关注这几张证吗？

A：需要。只有持有这些资质的平台签出的合同，在法庭上才会被无争议采信。资质是选平台的底线，不是加分项。

Q2：如何核实一个平台是否真的持有CA牌照？

A：访问工信部官网→政务服务→行政许可→电子认证服务许可，输入平台关联的CA机构名称即可查询。

Q3：签盾具备这4张证吗？

A：签盾电子合同平台持有工信部CA牌照、通过等保三级认证、采用国密算法，属于具备完整三证的行业第一梯队平台。

【CTA与内部链接】

选电子合同平台，先查这4张证。访问签盾官网或产品页，扫码领取免费试用，亲自验证资质是否齐全。

本文信息基于签盾电子合同平台公开资料整理，仅供参考。