电子认证服务协议【模板】|江阴雨辰互联

2023年6月27日发(作者：)

电子认证服务协议

甲方：

乙方：XX公司

依据《中华人民共和国电子签名法》的相关条款，XX公司（以下简称乙方）作为依法设立的电子认证服务机构，为甲方提供电子认证服务，通过数字证书、电子签名和电子印章的综合利用，有效解决甲方电子商务活动中各种电子文档的合法性和安全性等问题。具体条款如下：

一、名词解释

“SDCA”为“XX公司”即“山东省数字认证中心”的英文名称：ShanDong Electronic

Certificate Authority Center 的英文缩写，亦是对“山东省数字认证中心”的简称。

电子认证服务机构：是指为需要第三方认证的电子签名提供认证服务的机构，向社会公众提供服务的电子认证服务机构应当依法设立，并接受国家信息化主管部门的监督管理。

电子认证服务：是指为电子签名相关各方提供真实性、可靠性验证的活动。

“数字证书”指SDCA提供的包含证书持有者身份信息以及公开密钥等相关信息，证实电子签名人与电子签名有联系的数据电文或者其他电子记录，用于证实实体网上身份、保证网上信息传输和存储安全。

“电子签名”简称为签名，是指以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据，目前基于数字证书的签名是法律认可的方式，也是国际上通用的可靠手段。

“电子签章”是电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，既能够显示与传统印章的图像，又能够利用电子签名技术保障电子信息的真实性、完整性以及签名人的不可否认性。

二、双方的权利和责任

1、甲方的权利与责任

1) 甲方在申请办理SDCA数字证书前，应仔细阅读并认同《电子认证服务协议》，甲方谨慎确认，一旦签署本协议并申请办理SDCA数字证书，根据《中华人民共和国电子签名法》的规定，甲方使用该证书所做的电子签名，不得仅因为是采用数据电文形式而否定其法律效力；

2) 甲方应按照乙方关于电子认证服务的有关规定办理证书申请手续，并保证所提供资料的真实性、合法性。 3) 若甲方在申请证书时未向电子认证服务提供者提供真实、完整和准确的信息，或者有其他过错给乙方和其它电子签名依赖方、电子认证服务提供者造成损失的，应承担相应赔偿责任。

4) 甲方应当妥善保管数字证书及存储介质，当出现遗失、被盗或制作数字证书、电子印章的相关信息发生变更等情况时，应立即终止使用该数字证书，并向乙方申请办理变更、挂失或注销手续，否则由此造成的损失由甲方自行承担。

5) 当甲方不希望继续使用数字证书、电子印章时或甲方发生停业、解散、被注销等情形时，应立即到乙方申请注销其数字证书，其法定代表人或其授权委托人须携带相关证明文件，向乙方请求注销数字证书。甲方应承担在数字证书正式注销之前的使用责任。

6) 甲方申请的数字证书，其有效期自签发之日起开始计算。在有效期结束前，甲方应及时提出更新数字证书和电子印章的申请。如果因为甲方未及时更新数字证书和电子印章造成无法使用或者其他损失的，由甲方承担相应责任。

7) 数字证书和电子印章一律不得转让、转借或转用。因转让、转借或转用而造成的一切损失均由甲方承担。

8) 甲方应遵守国家法律法规对使用数字证书的相关规定，所有使用数字证书进行的电子商务活动均视为甲方所为，甲方承担该行为所产生的一切责任。

2、乙方的权利与责任

1) SDCA依法制定《电子认证业务规则》（Certification Practice Statement，缩写为CPS），并公布于SDCA网站（***.cn），明确SDCA数字证书的发放流程、适用范围、使用证书各方的权利义务以及SDCA应承担的责任范围，本协议的相关条款源自CPS，并以CPS的规定作为依据。

2) SDCA为甲方提供7X24小时热线支持服务，服务电话： ********（5*8小时），其余时间请拨打乙方为海尔开通的业务专线********。SDCA将在1个工作日内对甲方的意见和建议做出响应。

3) SDCA对甲方提供的数字证书申请信息和电子印章原始数据具有保密责任。在甲方通过数字证书对交易信息进行加密和签名的条件下，保证交易信息的保密性、完整性、抗抵赖性。如果发生纠纷，SDCA承担下述义务：

 提供签发订户数字证书的CA证书。

 提供订户数字证书在交易发生时，在或不在SDCA发布的数字证书吊销列表（CRL）内的证明。

 对数字证书、数字签名的真实性和有效性进行技术确认。

4) 根据《电子签名法》的规定，甲方依据SDCA提供的认证服务进行民事活动遭受损失，SDCA如果不能证明自己无过错的，将承担相应的赔偿责任。以下损失不在赔偿之列：

 任何直接或间接的利润或收入损失、信誉或商誉损害、任何商机或契机损失、失去项目、或失去或无法使用任何数据、设备或软件；

 由上述损失相应生成或附带引起的损失或损害；

5）甲方在发现或怀疑由SDCA提供的数字证书、电子印章等电子认证服务造成网上交易信息的泄漏和/或篡改时，应在3个月内向SDCA提出争议处理请求并通知有关各方。

6) 对于下列情况之一，乙方将注销或停用所制发给甲方的电子印章，并同时告知甲方：

 甲方未缴纳使用数字证书和电子印章的费用

 甲方已经不能履行或违反了本协议或其他法规及法律所规定的责任和义务

 数字证书和电子印章的安全性无法得到保证

 甲方提出申请

 其他法律或政策的原因要求

7)在接到甲方注销申请后，乙方应在一个工作日内办理注销手续。乙方注销手续的完成，视作甲方正式完成数字证书注销的过程。

三、收费标准

数字证书和电子印章使用费用，收费标准如下：

服务种类

新办数字证书+电子印章

数字证书更新

数字证书存储介质

数字证书名称变更

解锁、注销

单价（元/个）

125

80/年

费更换。含寄回快递费

100

免费

备注

含：数字证书存储介质费、

新办含一次快递费

保质期（两年）内非人为损坏原因给予免四、协议的生效、变更与终止

本协议书一式二份，甲、乙双方各执一份，双方盖章后生效。本协议书如有修订，由双方协商确定。

3）甲方如有异议而需要注销数字证书和电子印章时，应该及时向乙方提出。乙方将尽力维护甲方的合法权益。

4）本协议有效期为壹年，自签订并盖章之日起生效。当协议到期时，若双方均无异义，本协议自动顺延一年。

五、争议的解决

1）如因双方之间签订的合同、协议，或履行签订的合同、协议，或发生的其他业务出现的争议，或发生的其他财产权益纠纷，双方应协商解决；协商不成时，双方同意提交合同签订地人民法院诉讼解决。

2）本协议约定的司法管辖地为乙方所在地。

六、其他补充

1）各类数字证书和电子印章的申请表、更新表、注销表等是本协议不可分割的组成部分，申请包含的如下资料：

 单位数字证书受理表（请认真填写并加盖公章）(附件1）

 经办人身份证复印件（加盖公章）

 申请单位组织机构代码证或是三证合一诚信代码证件复印件（加盖公章）

 CA、用户盖章后的《电子认证服务协议》（两份）

以上都需要加盖申请单位公章，并通过邮寄的方式提供给SDCA。

2）甲方在递交申请表之前，须先阅读本协议各条款。在递交申请表时，应同时与乙方签订本协议。若不接受本协议，则申请将不予受理。

3）数字证书和电子印章在首次使用时，建议修改初始密码。请甲方妥善保管修改后的密码，当密码连续五次输入错误，数字证书和电子印章将会自动锁死。甲方需要向乙方提出解锁申请(见附件二)。

4）甲方数字证书申请费用及更新费用，由甲方向乙方支付，甲方打款后需向乙方提供打款明细及证书制作名单，乙方在收到甲方打款后，需立即开始制作数字证书，并向甲方提供发票。

甲方：经办人：

时间：年月日

乙方：XX公司

经办人：

时间：年

附件一

月日申请表

受理号 KEY号

企业名称（全称）

工商注册号

税务登记号

申请者资料

组织机构代码

社会诚信码

业务类别

签章类别

A新申请 □ B年更新 □ C注销 □ D解锁 □ F更名 □ G补证 □

A公章 □ B合同章 □ C财务章 □

兹授权（经办人姓名），身份证号：代表我单位申领山东CA数字证书，此授权至数字证书申领完成时终止。

授权人（法人章或法人签字）年月日

单位电话

邮寄地址

经办人电话

盖

章

信

息

1、本单位(本人)为申请证书而提供的资料完全真实，并愿意承担由于提供的资料虚假失实而导致的一切后果。

声2、本单位(本人)已认真阅读并同意遵守XX公司的《山东CA数字证书用户协议》中的各项规定。

《电子认证服务协议》。本单位全权委托上述办理人处理数字证书服务申请的相关事宜。

受理审批

明

3、申请单位在此郑重申明：以上所填信息及相关证明材料完全真实有效，接受据此颁发的数字证书，同意接受

用户填写

经办人签字：

收费情况免费 □

收费 □

合计：收费圆整

受理员：受理日期：年月日

山东CA数字证书用户协议

XX公司（以下简称山东CA）签发的数字证书用于标识在网上交易和网上作业的用户身份，并保证通过用数字证书加密功能保障信息传输中的安全，在现有技术条件下实现信息的保密性、不被篡改、完整性和交易行为的不可抵赖。为确保网上交易和网上作业中能正确标识用户身份，明确各方权利和义务，山东CA和用户就数字证书的申请和使用等事宜达成以下协议，共同遵守执行。一、本协议中涉及的发证机构指山东CA及其授权的注册机构、注册分支机构、受理点。

二、除非特别说明，本协议中的用户包括个人用户、单位或组织用户。

三、用户在应用密钥或使用数字证书时，因应用系统原因造成的安全问题，山东CA及其授权的发证机构不承担责任。

四、用户在申请数字证书时，应提供真实、完整和准确的信息及证明材料。如因故意或过失未向山东CA提供真实、完整和准确的信息，导致山东CA签发证书错误，造成相关各方损失的，由用户承担相关责任。

五、山东CA及其授权的发证机构进行用户的信息录入、身份审核和证书制作等工作，用户在申请数字证书时应遵照山东CA及其授权的各发证机构的规程办理手续。

六、山东CA及其授权的发证机构在进行用户身份验证或证书制作时，将完全遵守山东CA安全操作流程。

七、山东CA及其授权的发证机构及时为通过审核的用户签发证书，如由于不可抗力导致数字证书签发错误、延迟、中断、无法签发，或暂停、终止全部或部分证书服务时，不对用户承担任何责任。

八、用户在获得数字证书时应及时验证此证书所匹配的信息，如无异议则视为接受证书。

九、山东CA及其授权的发证机构签发的数字证书只能用于在网络（Internet/Intranet/Extranet）上标识用户身份、信息加解密，各应用系统可以根据该功能对其用途进行定义，数字证书不能用于其他任何用途，对于数字证书用于其他用途引起的一切法律后果，山东CA及其授权的发证机构不承担责任。

十、用户应当妥善保管山东CA及其授权的发证机构签发的数字证书及其密码，不得泄漏或交付他人。如用户不慎将数字证书丢失，或因用户过错导致数字证书和密码被他人盗用、冒用，山东CA及其授权的发证机构不承担由此产生的责任。

十一、山东CA保证其使用和发放的密钥算法在现有技术条件下不会被攻破。如果发生被攻破情况，经山东CA确认后，山东CA依法对证书用户承担赔偿责任。赔偿方法参照《电子签名法》、《电子认证服务管理办法》和《山东CA电子认证业务规则》。

十二、数字证书有效期一般为一年，有效期从申请之日起计算。如用户仍需要继续使用数字证书，必须在数字证书到期前一个月内到山东CA及其授权的发证机构办理更新手续，更新手续遵循山东CA的规定。否则，证书到期将自动失效，山东CA及其授权的发证机构对此不承担责任。

十三、随着技术的进步，山东CA有权要求用户及时更新数字证书。用户在收到更新通知时，应在规定的期限内到发证机构更新证书，若用户逾期没有更新证书，因此而产生的相关后果应当由用户自行负责。

十四、如发生本协议第十一条规定情况，或者用户不希望继续使用数字证书时，应当立即到山东CA授权的发证机构挂失或吊销数字证书，其手续遵循山东CA的有关规定。山东CA及其授权的发证机构接到吊销申请后，于24小时内吊销证书并在证书吊销列表中公布或根据用户要求立即吊销并签发公布。在公布之前，由原数字证书引起的一切法律后果由用户自负。

十五、在网上交易和网上作业中，交易双方使用证书时应通过有效途径验证对方证书的有效性。如果由于山东CA的原因导致身份认证错误，造成用户或他人损失时，山东CA承担赔偿责任，赔偿方法参照《电子签名法》、《电子认证服务管理办法》和《山东CA电子认证业务规则》。

十六、单位用户终止时，应由法定代表人或其授权的人（被授权人应提交授权委托书）携带单位终止证明文件及原数字证书，向山东CA授权的发证机构请求吊销数字证书。山东CA及其授权的发证机构仅负有在年检更新时审查单位用户数字证书效力的义务，如有单位用户终止却未到山东CA发证机构办理吊销手续的，对因此引起的一切法律后果，山东CA及其授权的发证机构不承担由此产生的责任。

十七、有下列情况之一者，山东CA及其授权的发证机构有权吊销其所签发的证书：

 用户申请证书时，提供不真实材料；

 与证书中的公钥相对应的私钥被泄密；

 证书的更新费用未按规定及时缴纳；

 用户不能履行相关法律、法规和协议所规定的责任和义务；

 法律法规规定的其它情形。

十八、如因本协议修订而引起用户及发证机构权利义务变更时，山东CA会通过网站***.cn进行通知。用户如果因此而需要吊销证书的，应当于通知发布之日起十五日内，向山东CA授权的发证机构提出申请。如果逾期没有提出异议，视为用户同意接受修订后的协议。

十九、本责任书不适用于山东CA及其授权的发证机构签发的测试证书。用户使用测试证书所导致的后果，山东CA及其授权的发证机构不承担任何责任。

二十、用户未按照山东CA及其服务机构提供的使用说明或用户手册的指示进行操作，造成的应用系统登录失败或其它应用失败，山东CA及其服务机构不承担由此产生的任何责任。

建议用户经常浏览山东CA网站***.cn，了解山东CA的有关规定、通知及其他相关的信息，认可

《山东CA电子认证业务规则》。

用户确认已经认真阅读并完全理解本协议中的各项规定，在申请表上签名即表明接受本协议的约束。