第三十一条 电子认证服务提供者不遵守认证业务规则、未妥善保存与认证相关的信息，或者有其他违法行为的，由国务院信息产业主管部门责令限期改正;逾期未改正的，吊销电子认证许可证书，其直接负责的主管人员和其他直接责任人员十年内不得从事电子认证服务。吊销电子认证许可证书的，应当予以公告并通知工商行政管理部门。
【释义】 本条是关于电子认证服务提供者违法行为应承担的法律责任的规定。
一、按照本法规定，电子认证服务提供者应当制定、公布符合国家有关规定的电子认证业务规则，并向国务院信息产业主管部门备案。电子认证业务规则，是电子认证服务提供者制定的，用于约束电子认证服务提供者以及电子签名人、电子认证证书的信赖者的业务声明。各方当事人必须遵守，特别是认证服务提供者。如果电子认证服务提供者不遵守认证业务规则的规定，就构成了本条规定的违法行为。如按照某电子认证服务提供者制定的电子认证业务声明的规定，电子认证服务提供者应当对认证证书申请者的身份进行鉴别，如必须检查文件的复印件，包括工商执照、组织机构代码、税务登记等。认证服务提供者可以通过查询第三方数据库或咨询相应的政府机构等方式，来对申请者及其申请材料进行验证。如果电子认证服务提供者对申请者所提供的材料没有进行验证，就会影响认证证书的真实性与安全性，构成本条规定的违法行为。应依照本条规定承担法律责任。
二、按照本法规定，电子认证服务提供者应当妥善保存与认证相关的信息。这是本法对电子认证服务提供者规定的一项义务。与认证相关的信息涉及电子签名人的一些个人资料，还要保证电子签名依赖方能够证实或者了解电子签名认证证书所载内容及其他有关事项，电子认证服务提供者应当采取有效的措施予以保存，如应采取物理安全保障措施，免遭恶劣环境或者突发事件等的破坏。如果未妥善保存信息，不能确保这些信息在规定的期限内满足查阅的需要。则构成本条的违法行为，应承担相应的法律责任。
三、按照本法规定，国务院信息产业主管部门有权制定电子认证服务业的具体管理办法。电子认证服务提供者对于国务院信息产业主管部门依法制定的电子认证服务业管理办法必须遵守，如果未遵守就构成本条规定的其他违法行为，也应依照本法规定追究其法律责任。
四、按照本条规定，电子认证服务提供者不遵守认证业务规则、未妥善保存与认证相关的信息，或者有其他违法行为的，首先由国务院信息产业主管部门责令限期改正。即责令违法行为人在规定的期限内纠正违法行为。如果电子认证服务提供者在规定的期限内未纠正违法行为，则由国务院信息产业主管部门吊销电子认证许可证书。这是比较严厉的能力罚。这里讲的"吊销许可证书"，是指有关行政执法机关依法取消经营单位从事经营活动的合法凭证。即由国务院信息产业主管部门取消有违法行为的电子认证服务提供者所取得的许可从事电子认证服务的合法凭证，剥夺有违法行为的电子认证服务提供者从事电子认证服务的资格。同时，要对电子认证服务提供者的直接负责的主管人员和其他直接责任人员处以资格罚。即在十年内不得从事电子认证服务。这里讲的"其他直接责任人员"，是指直接实施单位违法行为的人员。对于吊销电子认证许可证书的，国务院信息产业主管部门应当予以公告。公告应当在大众媒体上，目的是让广大用户都能知晓，避免造成不必要的损失。在公告的同时，还应当通知工商行政管理部门。由工商行政管理部门吊销违法行为人的营业执照。[page]
