政府采購CA距離互認(rèn)通用還有多遠(yuǎn)
——我國政府采購領(lǐng)域數(shù)字證書互認(rèn)現(xiàn)狀綜述
“新的交易平臺建好后就會啟用新的數(shù)字證書（以下簡稱CA），說是能和之前其他交易平臺的CA互認(rèn)，但真正到了投標(biāo)時，代理機(jī)構(gòu)又會要求重新辦一個。這幾年光是辦CA就花了很多錢。”一位供應(yīng)商無奈地向記者抱怨道。在公共資源交易領(lǐng)域里，由于不同機(jī)構(gòu)頒發(fā)的CA互不通用，這些常年奔波在全國各地的供應(yīng)商，每到一新平臺投標(biāo)都需要再次申辦CA，造成資源、人力、財(cái)力方面的諸多浪費(fèi)。
“民之所憂，我之所思。”2021年年底《國務(wù)院關(guān)于開展?fàn)I商環(huán)境創(chuàng)新試點(diǎn)工作的意見》發(fā)布。其中，明確要求，探索企業(yè)生產(chǎn)經(jīng)營高頻辦理的許可證件、資質(zhì)資格等跨區(qū)域互認(rèn)通用。
當(dāng)下政府采購領(lǐng)域CA的互認(rèn)情況如何？政府采購CA距離實(shí)現(xiàn)全國互認(rèn)通用究竟還有多遠(yuǎn)？帶著這些問題，記者進(jìn)行了一系列調(diào)研與采訪。
互認(rèn)工作各地存差異
據(jù)記者不完全統(tǒng)計(jì)，全國范圍內(nèi)政府采購CA實(shí)現(xiàn)本省（自治區(qū)、直轄市，以下簡稱省）區(qū)域內(nèi)互認(rèn)通用的地方包括：福建、遼寧、安徽、山東、內(nèi)蒙古、河北、浙江、上海等地，其中大部分地方以政府采購全省“一張網(wǎng)” 建設(shè)工程作為依托實(shí)現(xiàn)互認(rèn)。
遼寧、福建等地通過建立統(tǒng)一、唯一的平臺實(shí)現(xiàn)政府采購CA互認(rèn)。凡有意愿參與本地政府采購的供應(yīng)商在平臺注冊申請CA后，便可一證走全省。
以遼寧為例，遼寧省財(cái)政廳于2020年8月印發(fā)了《關(guān)于印發(fā)全省政府采購全流程電子化實(shí)施方案的通知》。其中提出，在原有遼寧政府采購網(wǎng)的基礎(chǔ)上，搭建遼寧統(tǒng)一的政府采購CA平臺。其主要做法有三點(diǎn)：一是借鑒成功經(jīng)驗(yàn)。在CA平臺籌備初期，遼寧省財(cái)政廳邀請省內(nèi)多家CA認(rèn)證機(jī)構(gòu)進(jìn)行座談，充分了解CA認(rèn)證機(jī)構(gòu)在其他領(lǐng)域成熟應(yīng)用的經(jīng)驗(yàn)做法，并聽取認(rèn)證機(jī)構(gòu)方提出的建議和意見，本著先省本級、后市縣級的思路，逐步開展CA互認(rèn)工作。二是以節(jié)約成本、避免資源浪費(fèi)為目標(biāo)。在搭建CA平臺初期，遼寧省財(cái)政廳就打算對本省內(nèi)已應(yīng)用CA的其他領(lǐng)域進(jìn)行開放互認(rèn)，即CA機(jī)構(gòu)可通過技術(shù)升級直接在平臺接口進(jìn)行對接，提高CA應(yīng)用的兼容性。三是完善系統(tǒng)功能，豐富企業(yè)選擇。遼寧政府采購CA平臺為參與政府采購活動的當(dāng)事人分別提供專用版及互聯(lián)版、企業(yè)版和個人版等多種產(chǎn)品，拓寬各方選擇空間。特別值得一提的是，遼寧省財(cái)政廳近期還對進(jìn)駐政府采購CA平臺的CA機(jī)構(gòu)提出新要求：既要滿足省內(nèi)已辦理過CA的企業(yè)和個人憑借原有CA可直接參與政府采購活動，同時免費(fèi)自行升級CA的要求，又要實(shí)現(xiàn)省內(nèi)政府采購CA與其他領(lǐng)域CA互認(rèn)的目標(biāo)?！爱?dāng)然，我們的CA到其他部門能否使用還需要主管部門予以配合。”遼寧省財(cái)政廳政府采購監(jiān)督管理處相關(guān)負(fù)責(zé)人告訴記者。
與遼寧做法相似的還有福建。福建也已依托唯一CA平臺實(shí)現(xiàn)了CA全省通用。福建省財(cái)政廳政府采購監(jiān)管辦的張瑋告訴記者：“我們從2017年就開始建立福建自己的政府采購CA平臺了，平臺運(yùn)行以來CA就是互認(rèn)的。到2020年，CA平臺運(yùn)行了三年多，我們準(zhǔn)備進(jìn)行升級。特別是今年全國兩會后，省里又出臺了相關(guān)文件，要求福建省和其他14個省份地理范圍上開展CA互認(rèn)，以及和其他廳局領(lǐng)域上進(jìn)行CA互認(rèn)?！?/p>
“我們都是根據(jù)2020年國家出臺的《安全電子簽章密碼技術(shù)規(guī)范》去做的，其他地區(qū)只要也是根據(jù)這個標(biāo)準(zhǔn)做的CA，那么，我們就能實(shí)現(xiàn)和它的對接?！睆埇|說
山東通過對接各CA認(rèn)證平臺，實(shí)現(xiàn)省內(nèi)政府采購CA互認(rèn)。2019年，山東省人民政府辦公廳印發(fā)了《關(guān)于印發(fā)山東省深化公共資源交易平臺整合共享實(shí)施方案的通知》，其中提出，建設(shè)全省統(tǒng)一的公共資源交易CA互認(rèn)系統(tǒng)，2020年年底前，完成省域內(nèi)CA互認(rèn)。
浙江以“政采云”系統(tǒng)為載體實(shí)現(xiàn)省內(nèi)CA互認(rèn)?！罢稍啤笔且曰ヂ?lián)網(wǎng)為基礎(chǔ)，集政府采購網(wǎng)上交易、網(wǎng)上監(jiān)管和網(wǎng)上服務(wù)為一體的綜合性云服務(wù)平臺，平臺的“項(xiàng)目采購交易系統(tǒng)”可以實(shí)現(xiàn)政府采購在線招投標(biāo)。政采云浙江省交易運(yùn)營經(jīng)理陳楚澤告訴記者：“政采云平臺在和提供數(shù)字證書服務(wù)的不同公司對接時，只要政策允許，就可以實(shí)現(xiàn)技術(shù)上的對接，互認(rèn)通用。只要使用‘政采云’系統(tǒng)，哪怕是外省的都可以實(shí)現(xiàn)CA互認(rèn)?！?/p>
記者在采訪中了解到，上述地方不僅實(shí)現(xiàn)了本地區(qū)政府采購CA互認(rèn)，一些省市還實(shí)現(xiàn)了跨域政府采購CA互認(rèn)，主要做法就是CA機(jī)構(gòu)之間互認(rèn)。例如，河北省的“河北CA”已經(jīng)實(shí)現(xiàn)與“北京CA”“山西CA”“聯(lián)通CA”的跨域互認(rèn)；福建省的“福建CA”已經(jīng)實(shí)現(xiàn)了與“廣東CA”“北京CA”“浙江CA”的跨域互認(rèn)。
不同于上述做法，上海計(jì)劃取消企業(yè)法人介質(zhì)CA。“我們將在上海政府采購云平臺增加電子營業(yè)執(zhí)照入口和功能，通過對接國家市場監(jiān)管總局的電子營業(yè)執(zhí)照系統(tǒng)，并和本市電子印章公共服務(wù)平臺進(jìn)行聯(lián)動，實(shí)現(xiàn)對客戶端投標(biāo)、響應(yīng)文件的電子簽章和加解密?！鄙虾Ｊ胸?cái)政局政府采購管理處的王燁認(rèn)為，這種模式應(yīng)用后，將有利于長江三角洲地區(qū)，乃至全國政府采購CA的互認(rèn)通用。
放眼全國，目前政府采購CA已經(jīng)實(shí)現(xiàn)互認(rèn)通用的地方仍占少數(shù)，多數(shù)地方政府采購CA仍未能實(shí)現(xiàn)互認(rèn)通用。
北京市政府采購領(lǐng)域目前在用的有四個交易平臺，四者尚未實(shí)現(xiàn)政府采購CA互認(rèn)；深圳市也存在多個政府采購CA并用的情況；寧夏政府采購目前在用“西部CA”和“北京CA”，未能實(shí)現(xiàn)互認(rèn)；河南政府采購主要用“華策CA”，尚未實(shí)現(xiàn)和其他CA的互認(rèn)。
之所以未能實(shí)現(xiàn)政府采購CA互認(rèn)，業(yè)內(nèi)不少觀點(diǎn)認(rèn)為既有技術(shù)升級的原因又有部門協(xié)同等問題?！吧钲谡少忣I(lǐng)域有四個正在用的數(shù)字證書——‘網(wǎng)證通’‘深圳CA’‘廣東CA’，還有一個用得比較少的‘北京CA’，從政策層面來說，這四個CA在深圳市各區(qū)之間是互認(rèn)的。但實(shí)際情況是，這四個CA的互認(rèn)與不互認(rèn)一直處于動態(tài)變化中?！鄙钲谑胸?cái)政局的汪泳表示，之所以會出現(xiàn)這種情況是與四個CA系統(tǒng)的升級問題有關(guān)。例如，A系統(tǒng)和B系統(tǒng)本來是互認(rèn)的，但是A系統(tǒng)升級了，那和B系統(tǒng)就不互認(rèn)了。另外，他還告訴記者，目前，這四個CA與深圳市其他領(lǐng)域比如司法局、統(tǒng)計(jì)局的CA是不互認(rèn)的，與廣東省的政府采購CA也是不互認(rèn)的。
“統(tǒng)一平臺深圳不是沒有想過。”汪泳告訴記者，2015年深圳市政務(wù)服務(wù)數(shù)據(jù)管理局曾經(jīng)想把所有CA業(yè)務(wù)整合在一起，定了政策，做了方案，但是最后卻沒能實(shí)現(xiàn)。原因在于，一是現(xiàn)實(shí)因素。深圳當(dāng)時主要在用“網(wǎng)證通”，新平臺是“北京CA”。啟用新平臺工作量大、成本高，技術(shù)上要對接，版本上要兼容，技術(shù)上投入很大。二是CA互認(rèn)也涉及部門協(xié)調(diào)的問題。例如，A部門的系統(tǒng)升級要和其他部門溝通好，系統(tǒng)之間才能實(shí)現(xiàn)互認(rèn)。三是利益問題。兼容互認(rèn)對于CA機(jī)構(gòu)來說沒有明顯利益，因此他們也不愿意去做這個事。
打通CA互認(rèn)梗阻有辦法
“業(yè)內(nèi)部分觀點(diǎn)認(rèn)為，全國政府采購CA距離互認(rèn)通用仍‘道阻且長’是因?yàn)镃A數(shù)據(jù)加密或者交互之間存在差別。例如，深圳的四家CA為了能夠互認(rèn)應(yīng)該是采用了通用的加密手段，做到了初步的互認(rèn)。但其中一家公司數(shù)據(jù)邏輯結(jié)構(gòu)或者加密手段產(chǎn)生了變更就會導(dǎo)致和其他CA沒有辦法互認(rèn)。”陳楚澤表示，業(yè)內(nèi)這一擔(dān)憂其實(shí)大可不必，因?yàn)閺募夹g(shù)層面完全可以解決這一問題。“以我們這種平臺類型的公司為例，和不同的CA公司對接時，A公司如果升級CA系統(tǒng)，它的接口會做哪些調(diào)整，我們平臺就會對CA的加密手段進(jìn)行相應(yīng)調(diào)整，就不會產(chǎn)生其中一家升級就無法互認(rèn)這個情況?！?/p>
在陳楚澤看來，導(dǎo)致全國政府采購CA無法實(shí)現(xiàn)互認(rèn)通用的真正原因在于全國范圍內(nèi)沒有一個統(tǒng)一的平臺或相關(guān)單位來組織做這個事。
中國人民大學(xué)公共管理學(xué)院教授王叢虎對陳楚澤的觀點(diǎn)深表認(rèn)同。他認(rèn)為，成立部際聯(lián)系會議是解決全國政府采購CA無法實(shí)現(xiàn)互認(rèn)通用的方法之一?！爱?dāng)然從營商環(huán)境角度，財(cái)政部和國家發(fā)展改革委都有牽頭的可能，他們可會同工信部、科學(xué)技術(shù)部等一起來做。地方也可以成立省級或區(qū)域聯(lián)席組織共同協(xié)商解決?，F(xiàn)在長三角、西部省區(qū)都已行動了?！?/p>
事實(shí)也佐證了王叢虎和陳楚澤觀點(diǎn)的合理性?？v觀已經(jīng)完成CA互認(rèn)的遼寧、上海、山東、安徽、內(nèi)蒙古、福建等地，無一不是依靠一個強(qiáng)有力的牽頭單位來保證實(shí)現(xiàn)。遼寧省財(cái)政廳在牽頭建立政府采購CA平臺伊始就明確，依托現(xiàn)有遼寧政府采購網(wǎng)自行搭建CA平臺，并將CA平臺建成一個面向全部符合技術(shù)要求的國內(nèi)CA認(rèn)證機(jī)構(gòu)的公共平臺，實(shí)現(xiàn)CA機(jī)構(gòu)準(zhǔn)入環(huán)節(jié)公平公開，標(biāo)準(zhǔn)統(tǒng)一。同時還能避免遇到將CA平臺的運(yùn)行維護(hù)全部轉(zhuǎn)包給一家CA認(rèn)證機(jī)構(gòu)而造成行業(yè)技術(shù)壁壘壟斷等問題。
此外，王叢虎還認(rèn)為，要想實(shí)現(xiàn)CA互認(rèn)通用，政策方面也仍須進(jìn)一步完善。他建議，制定與數(shù)字證書相關(guān)的完整制度體系，以確保數(shù)字證書應(yīng)用和運(yùn)行的規(guī)范化、法治化?！澳壳埃覈鴥H有《中華人民共和國電子簽名法》《電子認(rèn)證服務(wù)管理辦法》，而且內(nèi)容相對單一，也不夠具體。為此，盡快完善相關(guān)的配套法律法規(guī)和政策，完善數(shù)字證書應(yīng)用或具體運(yùn)行中的制度規(guī)則尤為緊迫?！蓖鯀不⒄f。
此外，王叢虎又提出了另外一種思路：“可以加大技術(shù)研發(fā)投入，攻克應(yīng)用難題與互認(rèn)的風(fēng)險。如，一方面加大研究生物特征識別、語音識別和人臉識別等前沿技術(shù)，建設(shè)基于生物特征的電子印章認(rèn)證平臺等；另一方面，加快電子印章技術(shù)與區(qū)塊鏈技術(shù)融合發(fā)展，研究同態(tài)加密、量子加密等技術(shù)應(yīng)用，未來也可以考慮用區(qū)塊鏈代替數(shù)字證書?！睂τ谕鯀不⒌南敕?，目前實(shí)踐也已有了印證。如，不少省份已經(jīng)開始了區(qū)塊鏈與政府采購CA融合發(fā)展的初步嘗試。今年3月25日，杭州市政府采購使用的“政采云”平臺的運(yùn)營公司——政采云有限公司開發(fā)的“政采云區(qū)塊鏈BaaS平臺”已經(jīng)通過國家區(qū)塊鏈信息服務(wù)備案。該平臺支持聯(lián)盟鏈成員通過身份CA認(rèn)證準(zhǔn)許制，接入?yún)^(qū)塊鏈網(wǎng)絡(luò)，聯(lián)盟鏈成員在平臺上的操作經(jīng)過多重CA驗(yàn)證鑒權(quán)，數(shù)據(jù)傳輸基于非對稱加密算法防止篡改，可以為鏈上的數(shù)據(jù)提供合法、可信、安全的保障。
相信隨著前述各類問題的逐一解決，政府采購CA實(shí)現(xiàn)互認(rèn)通用指日可待。
來源：中國政府采購報 記者：張炎
