《政务服务“一网通办”电子证照库建设技术规范（征求意见稿）》编制说明

上海市地方标准《政务服务“一网通办”电子证照库建设技术规范》编制说明任务来源本标准修订项目于2024年5月由上海市市场监督管理局批准立项，列入《2024年度第四批上海市地方标准制修订项目计划》（沪市监标技〔2024〕527号）。本地方标准由上海市数据局提出，上海市数据标准化技术委员会归口。背景和意义为推进本市“互联网+政务服务”体系建设，规范电子证照制证、用证技术要求，实现电子证照在政务服务领域的安全合规应用。由上海市大数据中心牵头编制了地方标准《政务服务“一网通办”电子证照库建设技术规范》，于2018年发布实施。本标准的发布实施为本市各区各市级部门电子证照管理提供依据，促进电子证照归集共享的标准化建设，实现本市电子证照标准统一、集约建设、互认互通、利企便民、安全可靠的目标。截止目前，上海市电子证照库累计归集证照类型738类，其中302类已实现电子证照同步制发，归集证照数3.19亿张，支撑“两个免于提交”、“好办快办”、“一件事”集成办等重点工作，累计调用量超36.6亿次。为全面推进“一网通办”加快建设智慧政府工作提供坚实支撑。自本标准发布以来，国家与本市层面均发布了相关要求，如《国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见》（国办发〔2022〕3号）对于电子证照跨省共享应用提出来新要求，《上海市电子证照管理办法》（沪府办规〔2022〕7号）明确了用证清单、主体亮证等要求以及2024年发布的长江三角洲区域地方标准DB31/T310018-2024《电子证照应用规范》中，对于长三角电子证照共享应用提出了具体实现路径与业务要求，用以指导本市开展长三角电子证照共享应用。随着“一网通办”改革持续深化，电子证照的应用不断拓展，电子证照库应结合新的标准要求和区块链等新技术融合。同时对于制证、共享应用等方面有了进一步的要求，特别在同步制发、用证清单管控等实时性、安全合规性方面提出的新的内容，在原有标准中均无描述，已无法有效指导和满足电子证照开展规范的制发归集和共享应用。因此，在原标准基础上完善、优化了电子证照库制证、共享应用能力技术要求，以适应支撑和落实新的工作要求。编制原则一致性原则本标准严格遵守《国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见》（国办发〔2022〕3号）、《上海市优化政务服务提升行政效能深化“一网通办”改革行动方案（2024-2026年）》（沪府办发〔2024〕2号）、《上海市电子证照管理办法》（沪府办规〔2022〕7号）等国家、地方政策文件中关于电子证照的有关要求，保证标准内容与相关文件要求的一致性。可操作性原则本市自开展“一网通办”建设以来，电子证照库作为重要基础支撑，向全市各区各部门赋能。基于电子证照库多年实践，总结各区、各部门接入经验，细化制发证、共享应用的对接要求，将其作为修订的基础依据，确保标准条款贴近实际业务，更具操作性。前瞻性原则本标准修订不仅关注当前技术应用，更着眼于未来政务服务高数据质量、智慧化服务、集成化赋能的发展趋势，通过引入先进技术理念和管理机制，为平台持续演进预留弹性空间。编制过程起草阶段2024年6月，由上海市数据局、上海市大数据中心、万达信息公司等单位组成标准起草组，调研国家政策及地方实践，召开专题研讨会5次，于2025年8月形成标准草案初稿。经内部征求上海市数据局各处室意见后，于2026年1月修订形成征求意见稿。标准的主要条款说明术语和定义删除了“服务接口”等在实际应用中已形成共识或不再适用的术语定义。同时，明确了“证照”、“电子证照”、“电子签章”等核心术语，其定义均引用自GB/T36901—2018《电子证照总体技术架构》等现行有效的国家标准。总则为进一步明确电子证照库定位，电子证照库对内主要提供各区各部门电子证照数据交换和汇聚。对外主要依托“一网通办”平台提供电子证照应用服务；接入模式根据《上海市电子证照管理办法》（沪府办规〔2022〕7号）第八条要求，更改“云端集中制发证模式”为“统一平台集中制发证”；同时，根据实际业务推进过程，更改“6.1.2模式一：统一平台制发证模式接入流程”、“6.2.2模式二：统一标准分散制发证模式接入流程”、“6.3.2模式三：兼容标准自行制发证模式接入流程”中的流程描述及流程图，完善各模式的接入流程描述。制证接入依据《上海市优化政务服务提升行政效能深化“一网通办”改革行动方案（2024-2026年）》（沪府办发〔2024〕2号）要求，新增“7.2归集实时性准备”章节，规定了同步制发类型、其他类型的电子证照证照归集要求。共享应用接入更改“共享使用”为“共享应用方式”，明确电子证照实际应用方式，将“网上申报使用”调整为“线上使用”，将“线下受理使用”调整为“线下使用”。根据《上海市电子证照管理办法》（沪府办规〔2022〕7号）第十三条、第十五条要求，新增“9.2共享应用要求”章节，明确规定“用证清单管控”、“五要素管控”及“用户授权管控”要求；根据《国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见》（国办发〔2022〕3号）及DB31/T310018—2024《电子证照共享应用规范》要求，新增“9.3共享范围”，明确本市电子证照应用范围包括本市证照及长三角证照。附录删除了原标准中的两个附录。由于“电子证照目录编码规则”内容已根据实际情况进行调整，原有证照目录编码样例已不符合实际情况，因此删除“附录（电子证照编码样例）”；同时，经过专家论证，接口技术细节更新迭代频繁，将其移至独立的技术手册或平台开发者文档中维护，有利于保持主体标准的稳定性，避免在技术标准中重复规定可能导致的不一致，因此删除了“附录（接口定义与示例）”。与国内外同类标准技术内容的对比情况本次修订形成的标准，在技术内容上与国内外同类标准相比，具有以下特点和差异：（一）与国家标准对比与GB/T36901-2018《电子证照总体技术架构》及其他六类电子证照系列标准的对比：该国家标准侧重于电子证照的技术架构总体指导及目录信息、元数据、标识、文件技术等总体要求。本标准在遵循其通用框架的基础上，进行了符合本市情况的细化和深化，一是明确三种模式的制证接入方式；二是提出同步制发模式要求，提升电子证照数据质量；三是提出共享应用要求，提示电子证照共享应用的安全性。为电子证照在本市深化制发应用提供了更有力的指引与支撑。（二）与其他省市地方标准对比其他省市目前只有由上海市参与编制DB31/T310018-2024《电子证照共享应用规范》，该规范明确了长三角范围内电子证照共享应用的整体框架，技术实现方式及相关安全要求。该标准的发布明确了长三角范围内电子证照共享应用方式，为上海市进行长三角电子证照应用提出了解决方案。本标准中涉及长三角证照应用模块，均符合该标准要求。与有关法律、行政法规及相关标准的关系本标准严格遵循国家关于数字政府建设、数据要素治理、网络安全与个人信息保护等方面的法律法规和政策要求，并充分衔接现行有效的国家标准、行业标准及地方标准，确保在合法性、兼容性和可操作性方面与上位制度保持一致。在法律层面，本标准贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等基础性法律，明确电子证照在采集、存储、共享、应用等环节中的安全责任与隐私保护要求；同时依据《中华人民共和国行政许可法》《中华人民共和国电子签名法》等规定，保障电子证照的法律效力与使用规范。在行政法规与政策文件方面，本标准积极响应党中央、国务院关于深化“放管服”改革、推进“互联网+政务服务”、加快数字政府建设的系列部署。重点参照《国务院关于加强数字政府建设的指导意见》（国发〔2022〕14号）、《国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见》（国办发〔2022〕3号）等文件精神，推动电子证照跨地区、跨部门、跨层级互信互认和高效应用。本标准在法律授权、政策导向和技术规范三个维度上，与现行法律法规和标准体系高度协同，既承接国家顶层设计要求，又融合地方创新成果，旨在构建统一、安全、高效、可信的电子证照库体系，为“一网通办”改革提供坚实标准支撑。重大分歧意见的处理结果和理由描述无。其他需要说明的情况无实施地方标准的措施建议本标准以标准化理念和方法规范电子证照相关接入工作，提高点电子证照制发与应用的标准化程度