调研问答全文
数字认证 (300579) 2017-10-26
为帮助投资者更好地了解公司,公司举办了投资者交流活动,多位基金、券商等投资界的嘉宾参加了本次活动。公司相关领导为来宾详细介绍了公司的基本情况,并就来宾提出的问题进行了坦诚地沟通和交流,主要问题如下:
1、关于“一证通”的推广模式?
答:“一证通”在数字认证领域的推广不是普遍模式,并且不同的省市采用不同的推广方式。首先,“一证通”更适合在信息化程度发展到一定水平,电子政务水平比较高的城市推行,信息化水平越高,对“一证通”的需求越大。其次,推行“一证通”的城市采购模式不同。部分省市如北京、上海,“一证通”由政府部门主导,财政统一支付;而有些省市,“一证通”则采取市场化竞争机制,多家认证机构同时提供认证服务,企业自主选择,比如深圳。
2、根据公司所签署的合同,北京“法人一证通”于2018年底到期,到期后是否会重新招标?公司将如何应对?
答:公司通过公开竞标取得的北京市“法人一证通”的服务期限为2016-2018年。在服务期限到期后,该项目的采购方式由政府确定,估计会进行公开招标。在重新招标中,相较其他电子认证服务机构,公司在技术产品、综合服务能力上具有明显优势,且公司长期服务于北京市政府,服务理念与技术服务水平同客户深度融合,使公司具备核心竞争力。
3、关于区域拓展的问题?
答:关于数字证书的业务拓展不受地域限制。2004年《电子签名法》出台以前,电子认证管理没有统一的法规进行规范,主要是由地方政府主导,地方性政策来规范。而《电子签名法》以及《电子认证服务管理办法》出台后,全国执行统一规定,电子认证经营范围不存在地域限制。电子认证机构可以在全国范围内进行业务推广。
从整体来看,电子认证行业正处于健康发展状态,特别是出台《网络安全法》、推进无纸化、互联网+,给电子认证行业带来更多新兴的业务需求。
4、公司的商业模式如何?是通过什么方式收费的?
答:公司业务主要包括电子认证服务、安全集成、安全咨询和运维服务。其中,电子认证服务分为数字证书服务和电子签名服务。对于客户来说,实现电子认证功能需要一定的产品,如:电子签章产品、身份认证网关等,这些产品客户一次性购买,公司收取相应的费用,此后每年收取运维费。此外,对于数字证书服务,公司在用户新办数字证书时收取USBKEY和数字证书费用,在用户每年更新数字证书时收取年服务费;对于电子签名服务,公司制定了按次、包年等多种收费模式,由客户根据自身情况进行选择。
5、中国的证书是否局限于国内?为什么证书在国外浏览器中不支持安装?
答:我国的证书在国外的浏览器中不支持安装,主要与我国的密码政策有关。数字认证的核心在于密码技术,我国在推广我们自己的密码算法,而IE、苹果、Google等浏览器采用的都是美国的密码算法,不使用我们的密码算法。其次,应用模式上,国内与国际也存在较大差异。国际证书主要是服务器证书;国内证书更多的是实体证书,实际应用更加全面广泛。
6、目前在数字证书行业,政府所占比重?政府以外其他行业的比重?未来几年的发展趋势?
答:目前,由于数字认证行业除新三板一家挂牌公司外,上市公司只有我们公司,因此行业数据比较缺乏,难以统计出具体市场占有率。根据目前发展大体情况,我们估计电子政务占比不足50%,未来几年电子政务占比将进一步缩小。我们公司认为数字认证在其他行业的新兴需求将不断涌现。
7、在不同行业证书的价格和收费模式是否有较大差异?
答:价格与客户购买力、市场竞争程度都有很大关系。首先,客户作为法人和自然人类别不同,价格有差异。原因在于《电子签名法》规定如果数字证书出现问题,证书供应商需承担相应的法律责任。而对于法人和自然人,证书供应商所承担的法律责任不同,因此价格有所差异;此外,对于不同行业,价格也存在差异。
8、自建CA按照目前的法律并不违法,未来是否要求自建CA改成工信部认证的第三方CA?
答:CA是一种安全措施,将其作为安全措施,无论是自建还是选择第三方服务没有限制;第三方电子认证机构是按照《电子签名法》的规定成立的,具有工信部颁发的《电子认证服务许可证》,为社会公众提供的电子认证服务具备法律认可的效力。
9、 目前,CA机构在技术上是否有差异?差异是否主要体现在服务能力上?
答:目前,我国密码算法以标准的形式进行发布,国内企业使用的密码算法相同。基于密码算法,不同企业制作不同的密码产品。CA机构的核心差异主要在于服务能力和应用能力,即如何运用密码技术,快速响应不同情境的需求,基于不同场景解决实际问题。在互联网+的背景下,公司致力于为客户提供基于不同业务场景的应用系统进行整合的多种技术解决方案。
10、从目前财务数据来看,安全集成业务增速不是太高,请问原因是什么?
答:公司收入季节性波动较大,安全集成业务的收入情况需要到年末才能更好地体现出来。根据目前经营情况,我公司安全集成业务的增长处于正常状态。
11、民营企业是否可以成为电子认证机构?国有电子认证机构与民营的电子认证机构在市场竞争中是否会因性质不同而有所差异?
答:《电子签名法》并未对电子认证机构的资本构成作出限制性规定,民营企业按照法律要求取得工信部颁发的《电子认证服务许可证》即可以成为电子认证机构。国有电子认证机构与民营的电子认证机构在市场竞争中不会因为资本性质不同而有所差异,是否能够在市场竞争中胜出,主要取决于技术水平和综合服务能力。