文章摘要：近日，电子认证新规落地，确立 “一证四步” 合规流程，直指当前CA身份核验、协议留痕、风险告知三大合规痛点。佰锐科技AnyChat SaaS双录云依托音视频AI能力，以全流程动态人脸校验、完整音视频存证、语音风险告知、轻量化SaaS部署解决行业合规难题，已有头部大型CA机构落地商用案例。

2026年6月，工信部正式发布《电子认证业务规则规范》（T/CQAE 11034—2025），与《电子签名法》《电子认证服务管理办法》协同构建起我国电子认证行业合规框架体系，助推电子认证行业跨入“责任压实、流程规范、全程可溯、权责清晰”的强监管新阶段。新规首创“一证四步”核心准则，即证书办理必须严格遵循“服务告知→身份查验→签署协议→数据留存”流程，每一步均设置不可逾越的合规红线。其中，身份核验须由CA机构直接执行、不得委托第三方；服务协议须由CA机构与申请人直接签订；申请意愿需全程记录留痕；私钥控制权归用户所有，CA托管需书面授权并全程追溯。

身份校验不全面，中途代操作风险难防范

当前CA办理仅在业务初始阶段通过公安库完成人脸比对，未实现双录及业务办理全程实时身份校验，无法有效防范中途他人代操作、违规代办等问题。一旦出现纠纷，CA机构难以举证操作人身份一致性，存在合规追责风险，与《电子签名法》中“身份真实核验”的要求相悖。此前部分平台采用的RA代理认证模式，已导致“假实名、真代签”现象在司法实践中引发大量判例纠纷。新规已明确禁止CA机构将身份核验业务转包给第三方，身份查验不得委托给外部机构或个人，证书申请的受理、审核全环节必须由持牌CA自主操作。

协议签署留痕不足，证据链不可回溯

CA认证关联的协议签署环节，缺少完整的双录过程留痕，无法直观证明协议是用户本人真实签署。签署动作、签署意愿与CA认证信息的关联性不足，导致双录与CA认证形成脱节，证据链不完整，难以满足监管部门“可追溯、可举证”的合规要求。新规要求CA机构须采取有效手段验证并留存订户的签署意愿，音视频双录、短信验证码、生物识别等技术手段需形成完整证据链。仅靠点击“同意”按钮，在司法举证中缺乏说服力。

风险告知无直观记录，机构自证难度大

仅依靠用户勾选“同意”按钮，完成CA证书使用条件、法律责任、业务风险等相关事项的告知确认，无语音朗读、画面记录等直观双录证据。无法证明CA机构已完整履行告知义务，一旦产生业务争议，CA机构难以自证合规，易陷入纠纷。新规已明确要求高等级证书在告知、查验、意愿记录环节采取录音录像、人脸比对等更严格、可靠的措施执行。

AnyChat SaaS 双录云解决方案如何解决CA行业用户痛点？

佰锐科技旗下AnyChat品牌推出CA行业SaaS双录云解决方案。佰锐科技深耕实时音视频与AI领域20余年，AnyChat主力参编《智能双录系统基础能力要求》行业标准，2017年推出业内首款智能双录产品，是国内首批提供双录系统的厂商。方案采用SaaS化服务交付模式，并可灵活适配私有云及信创环境部署。核心功能如下：

按需付费，降低初期投入与运营成本

支持按量付费、按通话时长或双录次数计费，以及年结、月结等多种计费方式。适用于CA机构试点、短期业务验证等场景。机构无需一次性投入大额采购成本，按实际业务量付费即可。

AI全程身份校验，杜绝代操作风险

AnyChat搭载自研多模态活体检测算法，准确率达99.9%以上。联动CA机构数字认证体系，实现“初始人脸比对+双录全程动态人脸校验+人脸防欺诈”多重防护，全程绑定用户身份与操作行为。支持双录全程实时质检，实时识别中途代操作、违规代办、AI换脸等问题，即时提醒并终止操作，确保操作人身份一致性。区别于传统方案“开门查一下身份证，进去就不管了”的单次校验模式，AnyChat实现从发证启动到签署完成的全程动态追踪，完全契合《电子签名法》相关要求及新规“认证直达”的刚性标准。

双录全流程留痕，完善CA认证证据链

实现双录与CA认证深度联动，协议签署、身份核验、意愿确认等全环节同步录音录像，清晰记录签署动作、操作意愿。将双录内容与CA证书信息精准关联，形成“CA认证-双录留痕-智能质检-合规存证”完整证据链。结合数字证书技术，对录制内容进行数字签名、时间戳固化，实现“谁在录、录了谁、何时录、未被改”的可信存证闭环。确保每一次发证审核快、效率高、可追溯、可举证，全面满足监管部门对CA认证配套服务的合规要求，确保证据具备法定效力。

AI语音引导告知，助力CA机构自证合规

摒弃单一勾选确认模式，通过AI TTS智能语音引导用户朗读CA证书使用条件、法律责任、业务风险等告知内容。客户亲口确认的过程全程录像并叠加时间戳，从根本上解决了“勾选式”同意缺乏法律说服力的问题。在CA证书服务协议阅读、风险揭示等环节，对客户阅读过程进行同步录制，完整记录客户查看合同内容、停留时长等行为轨迹。当客户后续声称“未被告知风险”时，CA机构可直接调取录像自证清白。

SaaS化敏捷交付，兼顾安全与效率

方案采用SaaS化服务交付模式，支持按量付费、按通话时长或双录次数计费。提供标准化API及H5、小程序SDK，最快3天可完成对接。同时，平台全栈自研RTC，无第三方依赖，支持国密SM2、SM3、SM4加密算法。通过国家信息安全等级保护三级认证，适配麒麟、统信等国产操作系统及海光、鲲鹏等国产CPU。CA机构无需进行底层架构改造，开箱即满足新规加密要求。

弹性扩容，从容应对业务高峰

双录云平台支持万级并发。业务高峰期自动扩容，避免资源浪费。适用于CA机构核心业务系统对高并发、高可用的要求。

AnyChat SaaS 双录云解决方案在CA行业有哪些成功案例？

客户背景：北京某CA机构，从事电子认证业务多年，服务金融、政务、医疗等多行业客户，年发证量达数亿张。

解决方案：该机构选择AnyChat SaaS 双录云解决方案。核心流程如下：

• 发证启动：客户申请数字证书，系统自动启动双录流程，完成多重身份核验与活体检测；

• 全流程监控：从进入双录到最终签字确认，系统持续进行动态人脸校验、人脸在框、遮挡检测，全程绑定用户身份与操作行为，杜绝中途换人；

• 意愿确认：客户朗读指定文本并回答标准化问题，亲口确认“本人操作”“了解法律责任”，全程录像，时间戳固化；

• 协议签署与风险告知：同步录制客户阅读CA证书服务协议及风险提示的过程；

• 存证归档：双录证据包自动上传，与数字证书绑定，生成审计报告备查。