工业和信息化部对电子认证服务机构实行监督检查，不得妨碍电子认证服务机构正常的生产经营活动，不得收取任何费用。
第三十三条 取得电子认证服务许可的电子认证服务机构，在电子认证服务许可的有效期内不得降低其设立时所应具备的条件。
第三十四条 电子认证服务机构应当如实向工业和信息化部报送认证业务开展情况报告、财务会计报告等有关资料。
第三十五条 电子认证服务机构有下列情况之一的，应当及时向工业和信息化部报告：
（一）重大系统、关键设备事故。
（二）重大财产损失。
（三）重大法律诉讼。
（四）关键岗位人员变动。
第三十六条 电子认证服务机构应当对其从业人员进行岗位培训。
第三十七条 工业和信息化部根据监督管理工作的需要，可以委托有关省、自治区和直辖市信息产业主管部门承担具体的监督管理事项。
第七章 罚则
第三十八条 电子认证服务机构向工业和信息化部隐瞒有关情况、提供虚假材料或者拒绝提供反映其活动的真实材料的，由工业和信息化部责令改正，给予警告或者处以5000元以上1万元以下的罚款。
第三十九条 工业和信息化部与省、自治区、直辖市信息产业主管部门的工作人员，不依法履行监督管理职责的，由工业和信息化部或者省、自治区、直辖市信息产业主管部门依据职权视情节轻重，分别给予警告、记过、记大过、降级、撤职、开除的行政处分；构成犯罪的，依法追究刑事责任。
第四十条 电子认证服务机构违反本办法第十三条、第十五条、第二十七条的规定的，由工业和信息化部依据职权责令限期改正，处以警告，可以并处1万元以下的罚款。
第四十一条 电子认证服务机构违反本办法第三十三条的规定的，由工业和信息化部依据职权责令限期改正，处以3万元以下的罚款，并将上述情况向社会公告。
