電子簽章法 第 12 條
快速跳轉
- 1.憑證機構應檢具憑證實務作業基準，載明憑證機構經營或提供認證服務之相關作業程序，送經主管機關許可後，始得提供簽發憑證服務；其憑證實務作業基準變更時，亦同。
- 2.憑證機構應將經許可之憑證實務作業基準公布在其機構之網站供公眾查詢；其憑證實務作業基準變更時，亦同。
- 3.主管機關應公告憑證實務作業基準經許可之憑證機構名單與其憑證實務作業基準版次及許可文號。
- 4.第一項憑證實務作業基準應載明下列事項，其各款具體內容由主管機關公告之： 一、足以影響憑證機構所簽發憑證之可靠性或其業務執行之重要資訊。 二、憑證機構逕行廢止憑證之事由。 三、驗證憑證內容相關資料之留存。 四、保護當事人個人資料之方法及程序。 五、其他重要事項。
白話與解析 AI 輔助整理，以原文為準
重點摘要電子簽章法第 12 條採許可制，憑證機構須將憑證實務作業基準送數位發展部許可後，始得簽發憑證並公布於官網。
Q · 電子簽章服務商一定要經政府許可嗎？
要。未經許可不得對外簽發憑證
依電子簽章法第 12 條第 1 項，憑證機構必須先把『憑證實務作業基準』(CPS) 送數位發展部許可，才能合法提供簽發憑證服務；CPS 變更時同樣要重送許可。第 2 項要求業者把核准的 CPS 公布在官網，第 3 項要求主管機關公告已許可名單、版次與許可文號，讓使用者能上網查驗服務商是否合法。
深度解讀
你正在用的電子簽署服務，背後是不是「合格的憑證機構」？這個問題的答案，可能比你想的重要十倍。台灣法律對「憑證機構」（負責簽發數位身分驗證的機構）採取嚴格的許可制：不是隨便一家公司架個網站就能說「我提供電子簽章服務」，必須先把「憑證實務作業基準」（簡稱CPS，是一份說明你怎麼運作、怎麼驗證身分、怎麼保護資料的營運手冊）交給主管機關（現在是數位發展部）審查、許可，才能合法營業。113年修法把過去的「核定制」改為「許可制」，並要求主管機關把已許可的名單、版次、許可文號全部公告。意思是你現在可以直接上網查：你在用的這家服務商，到底有沒有經過合法許可？沒有的話，它簽發的憑證在法律上的效力會打折扣。
- 白話解讀與法律定性
- 思考脈絡與流程圖
- 12 則常見問答
- 易混概念對照
- 6 國規定對照
立法沿革 2 版
- 業名詞
- 認證名詞
- 主管機關名詞
- 公眾名詞
- 廢止名詞
- 當事人名詞
- 個人資料名詞
- 電子簽章法 第 16 條條文
- 電子簽章法 第 17 條條文
- 電子簽章法 第 18 條條文
本條有 2 段立法理由。
登入後可與所有讀者共筆，標重點、寫心得，一起把這條讀透。
登入開始共筆回 電子簽章法 全文
原始資料來源：全國法規資料庫、立法院法學系統。AI 加值內容僅供理解輔助，法律效力以原文為準。