在商用密码管理条例下，责任划分与追究主要遵循以下原则：

商用密码管理条例下，谁是第一责任人？

一、商用密码管理条例概述

商用密码管理条例是我国针对商用密码产品和服务制定的一部重要法律法规。该条例的出台，旨在规范商用密码市场，加强商用密码产品的安全管理和使用，保障国家信息安全。那么，在商用密码管理条例下，谁是第一责任人呢？

二、商用密码管理责任主体

根据商用密码管理条例，商用密码产品的生产、销售、使用和检测等环节，都涉及到相应的责任主体。

1. 生产者：商用密码产品的生产者是第一责任人。生产者应当具备相应的资质和能力，确保产品符合国家标准和行业标准，同时，对产品的安全性负有首要责任。

2. 销售者：商用密码产品的销售者应当对产品的安全性负责，确保产品符合国家标准和行业标准，不得销售假冒伪劣产品。

3. 使用者：商用密码产品的使用者应当遵守国家有关商用密码管理的法律法规，确保产品的安全使用，对使用过程中出现的安全问题负有一定的责任。

4. 检测机构：商用密码产品的检测机构应当具备相应的资质和能力，对产品进行检测，确保产品符合国家标准和行业标准。

三、责任划分与追究

在商用密码管理条例下，责任划分与追究主要遵循以下原则：

1. 谁生产、谁负责：生产者对产品的安全性负有首要责任，如出现安全问题，生产者应承担相应责任。

2. 谁销售、谁负责：销售者应当对产品的安全性负责，如发现产品存在安全问题，销售者应及时采取措施，并承担相应责任。

3. 谁使用、谁负责：使用者应当遵守国家有关商用密码管理的法律法规，确保产品的安全使用，对使用过程中出现的安全问题负有一定的责任。

4. 谁检测、谁负责：检测机构应当对产品的安全性进行检测，确保产品符合国家标准和行业标准，对检测过程中出现的问题负有一定的责任。

四、总结

商用密码管理条例的出台，对商用密码产品和服务进行了规范，明确了各方责任。在商用密码管理过程中，各方责任主体应严格按照法律法规要求，共同维护国家信息安全。