新疆：实现CA数字证书全区互认，在线办理

“此前由于各地各平台缺乏统一的技术和认证标准，市场主体参与政府采购项目需要办理不同机构的多个CA，既增加交易成本，也带来诸多不便。传统的实体CA介质证书还存在需要到现场办理、操作环境严苛、易带错或丢失、管理难、互联互通难等一系列问题。”新疆维吾尔自治区财政厅政府采购管理处相关负责人接受政府采购信息报记者采访时提到。CA数字证书是各参加方参与政府采购必备的“电子身份证”，推动全区政府采购全流程电子化、落地“全疆一张网”，需要做好CA数字建设。与CA数字证书相关的这些难题，新疆维吾尔自治区是怎么解决的呢？

上述相关负责人透露：“为了实现CA 数字证书跨平台、跨部门、跨区域互认问题，我们建设了统一的全疆政府采购数字证书安全认证互认系统，建立全疆政府采购统一安全认证技术规范，实现CA数字证书‘一次办、网上办、全疆通用’，切实提高供应商参与采购便利度，降低市场主体的交易成本。”

统一CA数字证书认证体系：全区通用

据了解，新疆维吾尔自治区财政厅要求实现与全疆以介质证书认证体系对接。这意味着在全疆范围内建立统一的政府采购安全认证技术规范，公开征集CA介质证书厂商，按照政府采购参与主体划分，向采购人、代理机构、供应商发放介质证书。根据统一的安全认证技术规范，进一步建立全疆范围内统一的政府采购介质证书认证体系，统一采用国产密码算法，实现证书申请/签发、证书更新、证书撤销、密钥恢复和证书吊销列表(CRL)签发。针对证书介质的驱动、国密接口等基础依赖项进行统一约定，避免因互相依赖导致的系统冲突，影响政府采购业务的正常开展。建立多 CA 及电子签章互认，确保各地、各平台数字证书在电子签名、电子签章、数据加解密等方面互通互认，全面提升供应商参与政府采购活动的便利程度。

CA申领和绑定：网上办，一次办

根据要求，新疆维吾尔自治区政府采购各参与方可以登录新疆政府采购网完成CA申领和绑定。这就意味着，在新疆CA数字证书已经实现移动化。

据了解，传统的实体CA介质证书需要像U盘一样现场办理、随身携带，存在操作环境严苛、易带错或丢失等一系列问题。而CA移动数字证书，市场主体只需手机登录App或者小程序，便可通过人脸识别、短信验证等方式进行认证，扫码进行签章、加密等业务操作，全过程操作便捷，免装驱动、安全性高，同时支持供应商异地经办人的远程授权和管理。“与传统的实体CA介质证书相比，CA移动数字证书具有一键获证、扫码应用、全方位识别等优势，供应商无需到现场办理，下载手机APP完成办理流程，即可‘网上申领，在线发证’。在业务系统制作投标（响应）文件时，手机扫码签章、就可以生成投标（响应）文件，公开招标开标时也可以直接扫码解密投标文件，再也不用带CA锁了，无需随身携带CA数字证书。”某供应商投标代表告诉记者。

供应商未办理数字证书的，责任自负

根据要求，参加全疆政府采购项目的潜在供应商，应当及时完成供应商注册、以申领和绑定、投标客户端和以驱动下载等投标前期工作，熟练掌握电子标系统操作流程。供应商应当按照采购文件规定和电子标系统操作流程要求，编制、确认、签章、加密投标（响应）文件，在投标（响应）文件提交截止时间前通过电子标系统上传已加密的投标（响应）文件。供应商未在规定时间内上传已加密投标（响应）文件的，视为未参与投标（响应）。因未完成注册、未办理以数字证书等原因造成无法投标（响应）或投标（响应）失败的，由供应商自行承担责任。