《電(diàn)子(zǐ)認證服務管理(lǐ)辦法》(信息産業(yè)部令第35号)Ω
中華人(rén)民(mín)共和(hé)國(∑φ guó)信息産業(yè)部令
第35号
《電(diàn)子(zǐ)認證服務管理(lǐ)辦法》已經2005年(nián)1月(yu ÷©è)28日(rì)中華人(rén)民(mín)共和(hé)國(guó)信息産業(yè¶≈≠')部第十二次部務會(huì)議(yì)審議(yì)通(tōng)過,現(xiàn)予發δ¥÷布,自(zì)2005年(nián)4月(yuè)1日(rì)起施行(xíng).
二00五年(nián)二月(yuè)八日(rì)
電(diàn)子(zǐ)認證服務管理(lǐ)辦法
第一(yī)章(zhāng) 總則
第一(yī)條 為(wèi)了(le)規範電(diàn)子(zǐ)認證服務行(xíng)為(wèi),對(du€©✔φì)電(diàn)子(zǐ)認證服務提供者實施監督管♣≤♥♠理(lǐ),依照(zhào)《中華人(ré•β n)民(mín)共和(hé)國(guó)電(dià♥↕n)子(zǐ)簽名法》和(hé)其他(tā)法律、行(≈σ¶©xíng)政法規的(de)規定,制(zhì¶ <Ω)定本辦法。
第二條 本辦法所稱電(diàn)子(zǐ)認證服務,是(shìΩ↓)指為(wèi)電(diàn)子(zǐ)簽名相(xiànσ₹g)關各方提供真實性、可(kě)靠性驗證的(de)公衆服務活動。
本辦法所稱電(diàn)子(zǐ)認證服務提供者,是(sφ→hì)指為(wèi)電(diàn)子(zǐ)簽名人(rén)和(hé)電(diàn₹∑≥↑)子(zǐ)簽名依賴方提供電(diàn)子(zǐ)認證服務的(de)第三方機(jīσβγ)構(以下(xià)稱為(wèi)“電(diàn)π♣'子(zǐ)認證服務機(jī)構”)。
第三條 在中華人(rén)民(mín)共和(hé)國(guó)境內(nèi)設立電(diàn)子(z₩✘ǐ)認證服務機(jī)構和(hé)為(wèi)電(diàn)子(zǐ)簽名提¥₽∏β供電(diàn)子(zǐ)認證服務,适用(yòng)本辦法。
第四條 中華人(rén)民(mín)共和(hé)國(guó)"÷Ω信息産業(yè)部(以下(xià)簡稱“信息産業(yè)部”)依法σ對(duì)電(diàn)子(zǐ)認證服務機(jī)構和(hé∑∑☆)電(diàn)子(zǐ)認證服務實施監督管理&®σ(lǐ)。
第二章(zhāng) 電(diàn)子(zǐ)認β₹≠證服務機(jī)構
第五條 電(diàn)子(zǐ)認證服務機(jī)構,應當具備©下(xià)列條件(jiàn):
(一(yī))具有(yǒu)獨立的(de)企業(yè)法人(rén)資格;
(二)從(cóng)事(shì)電(diàn)子(zǐ)認證服務☆¥₽≈的(de)專業(yè)技(jì)術(shù)人(rén)員(yuán)、運營管理(l≠γσǐ)人(rén)員(yuán)、安全管理(lǐ)人(rén←&₩≠)員(yuán)和(hé)客戶服務人(rén)員(yuán)不(bù)少(shǎo)于三十名β≤;
(三)注冊資金(jīn)不(bù)低(dī)于人(rén)民(mín)币三千£≈萬元;
(四)具有(yǒu)固定的(de)經營場(chǎng)所和(hé)滿足電(diàn)子(zǐ)§≠ε認證服務要(yào)求的(de)物(wù)理(lǐ)環境;
(五)具有(yǒu)符合國(guó)家(jiā)有(yǒu)₽↔↕關安全标準的(de)技(jì)術(shù)和(hé)設備; ×
(六)具有(yǒu)國(guó)家(jiā)密碼管理(lǐ)機(jī)構同¶ 意使用(yòng)密碼的(de)證明(míng)文(wéλ ←™n)件(jiàn);
(七)法律、行(xíng)政法規規定的•>(de)其他(tā)條件(jiàn)。
第六條 申請(qǐng)電(diàn)子(zǐ)認證服務許可(kě)的(de),應當向信息産業(yè¥ "←)部提交下(xià)列材料:
(一(yī))書(shū)面申請(qǐng);
(二)專業(yè)技(jì)術(shù)人(rén)員(yuán)和(λ∑β≠hé)管理(lǐ)人(rén)員(yuán<↕ )證明(míng);
(三)資金(jīn)和(hé)經營場(chǎng)↑£•所證明(míng);
(四)國(guó)家(jiā)有(yǒu)關認證檢測機(jī)•≈構出具的(de)技(jì)術(shù)設備、物(wù)理(lǐ)環境符合國(g $uó)家(jiā)有(yǒu)關安全标準的(de)憑證;
(五)國(guó)家(jiā)密碼管理(lǐ)機(jī)構同意使用(yòng)密碼的(d₽∑<e)證明(míng)文(wén)件(jiàn)。
第七條 信息産業(yè)部對(duì)提交的(de)申請↓✔↑☆(qǐng)材料進行(xíng)形式審查,依法作(zuò)出是(shì)否≈φ受理(lǐ)的(de)決定。
第八條 信息産業(yè)部對(duì)決定受理(lǐ)的(♥♥de)申請(qǐng)材料進行(xíng)實質審查。需要(yào)對(duì)有(yǒu)關σ♠₽ 內(nèi)容進行(xíng)核實的(de),指≠¶派兩名以上(shàng)工(gōng)作(zuò)人(rén→↑)員(yuán)實地(dì)進行(xíng)核查。
第九條 信息産業(yè)部對(duì)與申請(£→qǐng)人(rén)有(yǒu)關事(shì)項書(shū)面征求中華人(rén)民(mín)β♠&共和(hé)國(guó)商務部等有(yǒu)關部門(mén)的(de)意見(jiàn)。 ©∏
第十條 信息産業(yè)部自(zì)接到(dào)申請(qǐng)之日∏ >(rì)起四十五日(rì)內(nèi)作(zuò)出許φ₽₩≠可(kě)或者不(bù)予許可(kě)的(de)書(shū)面決定。不(b→ ù)予許可(kě)的(de),說(shuō)明(míδ ↓ng)理(lǐ)由并書(shū)面通(tōng)知(zhī)申請(qǐng)←>人(rén);準予許可(kě)的(de),頒發《電( ¥↕diàn)子(zǐ)認證服務許可(kě)證》,并公布下(ε↓xià)列信息:
(一(yī))《電(diàn)子(zǐ)認證服務許可(kě)證》編号;
(二)電(diàn)子(zǐ)認證服務 δ機(jī)構名稱;
(三)發證機(jī)關和(hé)發證日(rì)期。
電(diàn)子(zǐ)認證服務許可(kě)相(≠♠β€xiàng)關信息發生(shēng)變更的(de),信息産業(yè)部應當及時(sh♥÷✘í)公布。
《電(diàn)子(zǐ)認證服務許可(kě)證》的♠≥(de)有(yǒu)效期為(wèi)五年(nián)。
第十一(yī)條 取得(de)電(diàn)子(zǐ)認證服務許可(kě)的(de),應當持《電(di≈β®₽àn)子(zǐ)認證服務許可(kě)證》到(dào)工(gōng)商行(xíng)政管理₽≤¶(lǐ)機(jī)關辦理(lǐ)相(xiàng)關手續。
第十二條 取得(de)認證資格的(de)電(diàn)子(zǐ)認證服務機©§(jī)構,在提供電(diàn)子(zǐ)認證服務之前,應當通(tōng)過互聯£≈§網公布下(xià)列信息:
(一(yī))機(jī)構名稱和(hé)法定代表人(rén);
(二)機(jī)構住所和(hé)聯系辦法;
(三)《電(diàn)子(zǐ)認證服務許可(kě)證》編号;
(四)發證機(jī)關和(hé)發證日(rì)£™λ≤期;
(五)《電(diàn)子(zǐ)認證服務許可(kě)證》有π<≠λ(yǒu)效期的(de)起止時(shí)間(£★jiān)。
第十三條 電(diàn)子(zǐ)認證服務機(jī)構在《電(diàn₽σ ☆)子(zǐ)認證服務許可(kě)證》的(de)有(yǒ≥¥↑u)效期內(nèi)變更法人(rén)名稱、住所、注冊資本、法定代表人(rén)的 (de),應自(zì)完成相(xiàng)關變更手續之日(rì)起五日(rì)內(nèi)按照(zβ↓÷hào)本辦法第十二條的(de)規定公布變更後的$'↔(de)信息,并自(zì)公布之日(rì)起十五日(rì)內(nèi)向信息産業(yè)部備案 ™ 。
第十四條 《電(diàn)子(zǐ)認證服務許可(kě)證》的(dε&¶ e)有(yǒu)效期屆滿要(yào)求續展的(de),電(diàn)子(∑>€zǐ)認證服務機(jī)構應在許可(kě)證有(yǒu)效期屆滿三十日(≠≈rì)前向信息産業(yè)部申請(qǐng)辦理(lǐ)續展手續,并自(zì)辦結之日(r₹←ì)起五日(rì)內(nèi)按照(zhào)本辦法第十二條的(de)☆λ☆≈規定公布相(xiàng)關信息。
第三章(zhāng) 電(diàn)子(zǐ)認證服務≤$
第十五條 電(diàn)子(zǐ)認證服務機(jī↔₹×)構應當按照(zhào)信息産業(yè)部公布的(de)《電(diàn)子(zǐ)認證業(yè)務©•™✘規則規範》的(de)要(yào)求,制(zhìεε)定本機(jī)構的(de)電(diàn)子(zǐ↑'δ)認證業(yè)務規則,并在提供電(diàn)子(zǐ)認證服務前予以公布,向∑₩®φ信息産業(yè)部備案。
電(diàn)子(zǐ)認證業(yè &σ)務規則發生(shēng)變更的(de),電(diàn)子(zǐ)認證服務機(jī)構應當予以公★π™布,并自(zì)公布之日(rì)起三十日(rì)內(nèi)向∞≤信息産業(yè)部備案。
第十六條 電(diàn)子(zǐ)認證服務機(jīδγ£')構應當按照(zhào)公布的(de)電(diàn)子(zǐ)認證業(yè)務規則提供電(dià ÷δ₹n)子(zǐ)認證服務。
第十七條 電(diàn)子(zǐ)認證服務機(jī)構應當保證提≠π§供下(xià)列服務:
(一(yī))制(zhì)作(zuò)、簽 發、管理(lǐ)電(diàn)子(zǐ)簽名認證證書(shū);
(二)确認簽發的(de)電(diàn)子(zǐ)簽名認證證 ✘書(shū)的(de)真實性;
(三)提供電(diàn)子(zǐ)簽名認證☆£證書(shū)目錄信息查詢服務;
(四)提供電(diàn)子(zǐ)簽名認↔✔ ™證證書(shū)狀态信息查詢服務。
第十八條 電(diàn)子(zǐ)認證服務機(jī)構應當'≤履行(xíng)下(xià)列義務:
(一(yī))保證電(diàn)子(zǐ)簽名認證證書(shū)內(nèi)容在有δ£¥≤(yǒu)效期內(nèi)完整、準确;
(二)保證電(diàn)子(zǐ)簽名依賴方能(néng)±≠α夠證實或者了(le)解電(diàn)子(zǐ)簽名認證證書(shū)所載內(nè¥↑i)容及其他(tā)有(yǒu)關事(sh☆φ≤αì)項;
(三)妥善保存與電(diàn)子(zǐ)認證服務相(♦←☆"xiàng)關的(de)信息。
第十九條 電(diàn)子(zǐ)認證服務機(jī)構應當建立完善的(de)安全管理(lǐ)和(hו×é)內(nèi)部審計(jì)制(zhì)度,并接受信息産業(yè)部的(de)監督管₩♣>∏理(lǐ)。
第二十條 電(diàn)子(zǐ)認證服務機(jī)構應當≠↔©遵守國(guó)家(jiā)的(de)保密規定,建立完善的(de)保密制¶←(zhì)度。
電(diàn)子(zǐ)認證服務機(jī)構對(du→'→≥ì)電(diàn)子(zǐ)簽名人(rén)和(hé)電(diàn)子(zǐ)簽名依賴方÷ ↔的(de)資料,負有(yǒu)保密的(de)義務。
第二十一(yī)條 電(diàn)子(zǐ)認證服務機(jī)構在受σΩ理(lǐ)電(diàn)子(zǐ)簽名認證證♣λ♠書(shū)申請(qǐng)前,應當向申請(qǐng)人(r鮶≈☆n)告知(zhī)下(xià)列事(shì)項:
(一(yī))電(diàn)子(zǐ)簽名認證證書(shū)和(↑ hé)電(diàn)子(zǐ)簽名的(de)使用(yòng)條件•φ(jiàn);
(二)服務收費(fèi)的(de)項目和(hé)标準;
(三)保存和(hé)使用(yòng)證書(shū)持有(yǒu)人(rén)信息的(de∑®)權限和(hé)責任;
(四)電(diàn)子(zǐ)認證服務機(jī)構的(de)責任範¥圍;
(五)證書(shū)持有(yǒu)人(rén)的(d♠↓↓ e)責任範圍;
(六)其他(tā)需要(yào)事(shì)先告知(zhī)的(de)事♣÷<(shì)項。
第二十二條 電(diàn)子(zǐ)認證服務機(jī)構受理(lǐ)電(diàn)子(zǐ)簽名認證申請(>←qǐng)後,應當與證書(shū)申請(qǐng)人(rén)簽訂合同,明(míng)确♦♦雙方的(de)權利義務。
第四章(zhāng) 電(diàn)子(zǐ)認證服務的(de)暫停、終止
第二十三條 電(diàn)子(zǐ)認證服務機(jī)構在《電(diàn)子(zǐ)認證服務許可(σkě)證》的(de)有(yǒu)效期內(nèi)拟終止電(diànπ ₽≥)子(zǐ)認證服務的(de),應在終止服務六十日(rì)前向信息産業(yè)部報(bà♦←o)告,同時(shí)向信息産業(yè)部申請(q∞•γ✘ǐng)辦理(lǐ)證書(shū)注銷手續,并持信息産業(yè)部的(de)相(xiàng☆§)關證明(míng)文(wén)件(jiβ≥àn)向工(gōng)商行(xíng)政管理(lǐ)機(jī)關申請(≥ qǐng)辦理(lǐ)注銷登記或者變更登<≈¥ 記。
第二十四條 電(diàn)子(zǐ)認證服務機(jī)構拟暫停或者終止電(diàn)子(zǐ)認證®¶Ω服務的(de),應在暫停或者終止電(dià↑¶n)子(zǐ)認證服務九十日(rì)前,就(jiù)業(yè)務承±φπ∑接及其他(tā)有(yǒu)關事(shì)項通(tōng♥')知(zhī)有(yǒu)關各方。
電(diàn)子(zǐ)認證服務機(jī)構拟暫停或者終止電(diàn)子(zǐ)認證服務&的(de),應當在暫停或者終止電(diàn)子(zǐ)認證服務六十日(rì)前向信息産業(yè)¶¥ ♣部報(bào)告,并與其他(tā)電(diàn)子(zǐ)認證服務機(jī>ε)構就(jiù)業(yè)務承接進行(xíng)協商,作(zuò)出妥善安排。
第二十五條 電(diàn)子(zǐ)認證服務機(jī)構拟暫α✘©停或者終止電(diàn)子(zǐ)認證服務®₹ ,未能(néng)就(jiù)業(yè)務承接事(shσ© 'ì)項與其他(tā)電(diàn)子(zǐ)認證服務機(jī∑✔✘φ)構達成協議(yì)的(de),應當申請(q≠σǐng)信息産業(yè)部安排其他(tā)電(diàΩ∏δπn)子(zǐ)認證服務機(jī)構承接其業(yè)務。
第二十六條 電(diàn)子(zǐ)認證服務機(jī)₹₩Ω構被依法吊銷電(diàn)子(zǐ)認證服務許可(kě)的(de),其業(yè)務承接事(¶↑γ≈shì)項的(de)處理(lǐ)按照(zhào)信息産業(yè)™γ≠部的(de)規定進行(xíng)。
第二十七條 電(diàn)子(zǐ)認證服務機(jī)構有(y©€€×ǒu)根據信息産業(yè)部的(de)安排承接其他(tā)機(jφ↑ī)構開(kāi)展的(de)電(diàn)子(zǐ)÷÷™認證服務業(yè)務的(de)義務。
第五章(zhāng) 電(diàn)子(zǐ)簽名認證證書(shū)
第二十八條 電(diàn)子(zǐ)簽名認證證書(shū)應當準确載明(míng)下(xià)列內(nèi)α®γ 容:
(一(yī))簽發電(diàn)子(zǐ)簽名認證證書(shū)的(de)電(d®iàn)子(zǐ)認證服務機(jī)構名稱;
(二)證書(shū)持有(yǒu)人(rén)名稱;
(三)證書(shū)序列号;
(四)證書(shū)有(yǒu)效期;
(五)證書(shū)持有(yǒu)人(rén)的(de)電(diàn)→δ 子(zǐ)簽名驗證數(shù)據;
(六)電(diàn)子(zǐ)認證服務機(jī)構的(de)電(diàn)子(zǐ)簽名;
(七)信息産業(yè)部規定的(de)其他(tā)內(nèi)容。
第二十九條 有(yǒu)下(xià)列情況之一(yī)的φ>¶(de),電(diàn)子(zǐ)認證服務機(jī)構可(kě)"λ以撤銷其簽發的(de)電(diàn)子(zǐ)簽名認證證書(shū):
(一(yī))證書(shū)持有(yǒu)人(φ¥™rén)申請(qǐng)撤銷證書(shū);
(二)證書(shū)持有(yǒu)人(rén)提供的(de)信息不(bù)真實♥β≤;
(三)證書(shū)持有(yǒu)人(r✔β≤én)沒有(yǒu)履行(xíng)雙方合同規定的(de)義務;
(四)證書(shū)的(de)安全性不(bù)能(néng)得(de)到(dào)₽↕♥σ保證;
(五)法律、行(xíng)政法規規定的★★♦>(de)其他(tā)情況。
第三十條 有(yǒu)下(xià)列情況之一(yī)的(de),電(dαiàn)子(zǐ)認證服務機(jī)構應當對(duì)申請(qǐng)人(r ↑én)提供的(de)證明(míng)身(shēn)份的(de)有(yǒu)關←<材料進行(xíng)查驗,并對(duì)有(yǒu)關材料進行(xíng)審查:
(一(yī))申請(qǐng)人(rén)申請(qǐng)×✘電(diàn)子(zǐ)簽名認證證書(shū);
(二)證書(shū)持有(yǒu)人(rén)申請(qǐng)更新證書(☆λshū);
(三)證書(shū)持有(yǒu)人(rén)申請(qǐng)撤銷證書(shū)。
第三十一(yī)條 電(diàn)子(zǐ)認證服務機(jī)構更新或者撤銷電(diàn)子(zǐ)簽<±'γ名認證證書(shū)時(shí),應當予以公告。
第六章(zhāng) 監督管理(lǐ)
第三十二條 信息産業(yè)部對(duì)電(diàn)子(zǐ)認證服務機(j& ↑ ī)構進行(xíng)年(nián)度檢查并公布檢查結果。
年(nián)度檢查采取報(bào)告審查和(hé)現(₩£π←xiàn)場(chǎng)核查相(xiàng)結合的(de)方式。
第三十三條 取得(de)電(diàn)子(zǐ)認證服務許可(kě)的(de™±)電(diàn)子(zǐ)認證服務機(jī)構,在電(diàn)子(zǐ)←Ωγ認證服務許可(kě)的(de)有(yǒu)效期內(nèi)不(bù)得(de)降低(dī)其• 設立時(shí)所應具備的(de)條件(jiàn)。
第三十四條 電(diàn)子(zǐ)認證服務機(jī)構÷✘₩×應當按照(zhào)信息産業(yè)部信息統計(jì)的(de)要(yào)求₩±,按時(shí)和(hé)如(rú)實報(bào)送認證業(yè)務開(k₽≠β¶āi)展情況及有(yǒu)關資料。
第三十五條 電(diàn)子(zǐ)認證服務機(jī)構應當對(duì)其從(cóng)業(yè)人(rén→>)員(yuán)進行(xíng)崗位培訓。
第三十六條 信息産業(yè)部根據監督管理(lǐ)工(gōng)作(zuò)的(de)需要(yào),可§≤δ(kě)以委托有(yǒu)關省、自(zì)治區(qū)和(hé)直轄市(shì)的(de)信息§φ産業(yè)主管部門(mén)承擔具體(tǐ)的(de™ε)監督管理(lǐ)事(shì)項。
第七章(zhāng) 罰則
第三十七條 電(diàn)子(zǐ)認證服務機(jī)構向信息産業(yè)部隐瞞有(yǒu)關情況、提¶供虛假材料或者拒絕提供反映其活動的(de)真實材料的(de),由信息産業(y£<α<è)部依據職權責令改正,并處警告或者五千元以上(shàng)一(yī)萬元以下÷☆(xià)罰款。
第三十八條 信息産業(yè)部和(hé)省、自(zì✘™÷)治區(qū)和(hé)直轄市(shì)的(de)信息産業(yè)主±↕管部門(mén)的(de)工(gōng)作(zuò)人(rén)員(yuá↓>n),不(bù)依法履行(xíng)監督管理(lǐ)職責的(de),由♣αγ信息産業(yè)部或者省、自(zì)治區§↓(qū)和(hé)直轄市(shì)的(de)信息産業(yè)主管部門(mén)依據職權>★δ視(shì)情節輕重,分(fēn)别給予警告、記過、記大(dà)過、降級、撤職、開(kāi)除★¶<'的(de)行(xíng)政處分(fēn);構成犯罪的(de),依法追究刑事(shì)責β 任。
第三十九條 電(diàn)子(zǐ)認證服務機(jī)構違♠™₹反本辦法第十六條、第二十七條的(de)規定的(de),由信息産業(yè)部依據職 δ權責令限期改正,并處警告或一(yī)萬元以下(xià≠✘)的(de)罰款,或者同時(shí)處以以上(shàng)兩種處罰。
第四十條 電(diàn)子(zǐ)認證服務機(jī)構違反本辦法第三十三條的(±∏de)規定的(de),由信息産業(yè)部依據職權責令限期改正,并處三↔©→♣萬元以下(xià)罰款。
第八章(zhāng) 附則
第四十一(yī)條 本辦法施行(xíng)前已從(cóng)事(shì)電(diàn≠₩)子(zǐ)認證服務的(de)機(jī)構拟繼續從(có£↓ng)事(shì)電(diàn)子(zǐ)認證₩≤→服務的(de),應在2005年(nián)©≥ '9月(yuè)30日(rì)前依照(zhào)本辦法取得(de)電(diàn)子(zǐ)認證服務許∏♦可(kě);拟終止電(diàn)子(zǐ)認證服務的(de),應當對(duì)終止業(yè)務的€©→>(de)相(xiàng)關事(shì)項作(zuò)出妥善安排。自(zì)2005年ε>"(nián)10月(yuè)1日(rì)起,未取得(de)電(diàn)子(zǐ)認證服務許©←₹可(kě)的(de),不(bù)得(de)繼續從(cóng)事(shì)電(diàn)子(z≥" γǐ)認證服務。
第四十二條 經信息産業(yè)部根據有(yǒu)關協議(yì)或者對(duì)等原則核準後,中華人(rén'ε↔ )民(mín)共和(hé)國(guó)境€≥≥♥外(wài)的(de)電(diàn)子(zǐ)認證服務→¥↓→機(jī)構在境外(wài)簽發的(de)電(diàn)子(zǐ)簽δσ≈名認證證書(shū)與依照(zhào)本辦法設立的(de)電(di↕®£àn)子(zǐ)認證服務機(jī)構簽發的䧱(de)電(diàn)子(zǐ)簽名認證證書(shū)具有(yǒu)同等的(de↕♣)法律效力。
第四十三條 本辦法自(zì)2005年(nián)4∑>∞月(yuè)1日(rì)起施行(xíng)。