（一）电子签名认证证书和电子签名的使用条件；

（二）服务收费的项目和标准；

（三）保存和使用证书持有人信息的权限和责任；

（四）电子认证服务机构的责任范围；

（五）证书持有人的责任范围；

（六）其他需要事先告知的事项。

第二十二条 电子认证服务机构受理电子签名认证申请后，应当与证书申请人签订合同，明确双方的权利义务。

第四章 电子认证服务的暂停、终止

第二十三条 电子认证服务机构在《电子认证服务许可证》的有效期内拟终止电子认证服务的，应在终止服务六十日前向信息产业部报告，同时向信息产业部申请办理证书注销手续，并持信息产业部的相关证明文件向工商行政管理机关申请办理注销登记或者变更登记。

第二十四条 电子认证服务机构拟暂停或者终止电子认证服务的，应在暂停或者终止电子认证服务九十日前，就业务承接及其他有关事项通知有关各方。

电子认证服务机构拟暂停或者终止电子认证服务的，应当在暂停或者终止电子认证服务六十日前向信息产业部报告，并与其他电子认证服务机构就业务承接进行协商，作出妥善安排。

第二十五条 电子认证服务机构拟暂停或者终止电子认证服务，未能就业务承接事项与其他电子认证服务机构达成协议的，应当申请信息产业部安排其他电子认证服务机构承接其业务。

第二十六条 电子认证服务机构被依法吊销电子认证服务许可的，其业务承接事项的处理按照信息产业部的规定进行。

第二十七条 电子认证服务机构有根据信息产业部的安排承接其他机构开展的电子认证服务业务的义务。

第五章 电子签名认证证书

第二十八条 电子签名认证证书应当准确载明下列内容：

（一）签发电子签名认证证书的电子认证服务机构名称；

（二）证书持有人名称；

（三）证书序列号；

（四）证书有效期；

（五）证书持有人的电子签名验证数据；

（六）电子认证服务机构的电子签名；

（七）信息产业部规定的其他内容。

第二十九条 有下列情况之一的，电子认证服务机构可以撤销其签发的电子签名认证证书：

（一）证书持有人申请撤销证书；

（二）证书持有人提供的信息不真实；

（三）证书持有人没有履行双方合同规定的义务；

（四）证书的安全性不能得到保证；

（五）法律、行政法规规定的其他情况。

第三十条 有下列情况之一的，电子认证服务机构应当对申请人提供的证明身份的有关材料进行查验，并对有关材料进行审查：

（一）申请人申请电子签名认证证书；

（二）证书持有人申请更新证书；

（三）证书持有人申请撤销证书。

第三十一条 电子认证服务机构更新或者撤销电子签名认证证书时，应当予以公告。

第六章 监督管理

第三十二条 信息产业部对电子认证服务机构进行年度检查并公布检查结果。

年度检查采取报告审查和现场核查相结合的方式。

第三十三条 取得电子认证服务许可的电子认证服务机构，在电子认证服务许可的有效期内不得降低其设立时所应具备的条件。

第三十四条 电子认证服务机构应当按照信息产业部信息统计的要求，按时和如实报送认证业务开展情况及有关资料。

第三十五条 电子认证服务机构应当对其从业人员进行岗位培训。

第三十六条 信息产业部根据监督管理工作的需要，可以委托有关省、自治区和直辖市的信息产业主管部门承担具体的监督管理事项。

第七章 罚 则

第三十七条 电子认证服务机构向信息产业部隐瞒有关情况、提供虚假材料或者拒绝提供反映其活动的真实材料的，由信息产业部依据职权责令改正，并处警告或者五千元以上一万元以下罚款。

第三十八条 信息产业部和省、自治区和直辖市的信息产业主管部门的工作人员，不依法履行监督管理职责的，由信息产业部或者省、自治区和直辖市的信息产业主管部门依据职权视情节轻重，分别给予警告、记过、记大过、降级、撤职、开除的行政处分；构成犯罪的，依法追究刑事责任。

第三十九条 电子认证服务机构违反本办法第十六条、第二十七条的规定的，由信息产业部依据职权责令限期改正，并处警告或一万元以下的罚款，或者同时处以以上两种处罚。

第四十条 电子认证服务机构违反本办法第三十三条的规定的，由信息产业部依据职权责令限期改正，并处三万元以下罚款。

第八章 附 则

第四十一条 本办法施行前已从事电子认证服务的机构拟继续从事电子认证服务的，应在2005年9月30日前依照本办法取得电子认证服务许可；拟终止电子认证服务的，应当对终止业务的相关事项做出妥善安排。自2005年10月1日起，未取得电子认证服务许可的，不得继续从事电子认证服务。

第四十二条 经信息产业部根据有关协议或者对等原则核准后，中华人民共和国境外的电子认证服务机构在境外签发的电子签名认证证书与依照本办法设立的电子认证服务机构签发的电子签名认证证书具有同等的法律效力。

第四十三条 本办法自2005年4月1日起施行。