(信息產(chǎn)業(yè)部令第35號(hào))

《電子認(rèn)證服務(wù)管理辦法》已經(jīng)2005年1月28日中華人民共和國(guó)信息產(chǎn)業(yè)部第十二次部務(wù)會(huì)議審議通過(guò)，現(xiàn)予發(fā)布，自2005年4月1日起施行。

部 長(zhǎng)：王旭東

二00五年二月八日

電子認(rèn)證服務(wù)管理辦法

第一章 總 則

第一條 為了規(guī)范電子認(rèn)證服務(wù)行為，對(duì)電子認(rèn)證服務(wù)提供者實(shí)施監(jiān)督管理，依照《中華人民共和國(guó)電子簽名法》和其他法律、行政法規(guī)的規(guī)定，制定本辦法。

第二條 本辦法所稱(chēng)電子認(rèn)證服務(wù)，是指為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的公眾服務(wù)活動(dòng)。

本辦法所稱(chēng)電子認(rèn)證服務(wù)提供者，是指為電子簽名人和電子簽名依賴(lài)方提供電子認(rèn)證服務(wù)的第三方機(jī)構(gòu)（以下稱(chēng)為“電子認(rèn)證服務(wù)機(jī)構(gòu)”）。

第三條 在中華人民共和國(guó)境內(nèi)設(shè)立電子認(rèn)證服務(wù)機(jī)構(gòu)和為電子簽名提供電子認(rèn)證服務(wù)，適用本辦法。

第四條 中華人民共和國(guó)信息產(chǎn)業(yè)部（以下簡(jiǎn)稱(chēng)“信息產(chǎn)業(yè)部”）依法對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)和電子認(rèn)證服務(wù)實(shí)施監(jiān)督管理。

第二章 電子認(rèn)證服務(wù)機(jī)構(gòu)

第五條 電子認(rèn)證服務(wù)機(jī)構(gòu)，應(yīng)當(dāng)具備下列條件：

（一）具有獨(dú)立的企業(yè)法人資格；

（二）從事電子認(rèn)證服務(wù)的專(zhuān)業(yè)技術(shù)人員、運(yùn)營(yíng)管理人員、安全管理人員和客戶(hù)服務(wù)人員不少于三十名；

（三）注冊(cè)資金不低于人民幣三千萬(wàn)元；

（四）具有固定的經(jīng)營(yíng)場(chǎng)所和滿(mǎn)足電子認(rèn)證服務(wù)要求的物理環(huán)境；

（五）具有符合國(guó)家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備；

（六）具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件；

（七）法律、行政法規(guī)規(guī)定的其他條件。

第六條 申請(qǐng)電子認(rèn)證服務(wù)許可的，應(yīng)當(dāng)向信息產(chǎn)業(yè)部提交下列材料：

（一）書(shū)面申請(qǐng)；

（二）專(zhuān)業(yè)技術(shù)人員和管理人員證明；

（三）資金和經(jīng)營(yíng)場(chǎng)所證明；

（四）國(guó)家有關(guān)認(rèn)證檢測(cè)機(jī)構(gòu)出具的技術(shù)設(shè)備、物理環(huán)境符合國(guó)家有關(guān)安全標(biāo)準(zhǔn)的憑證；

（五）國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件。

第七條 信息產(chǎn)業(yè)部對(duì)提交的申請(qǐng)材料進(jìn)行形式審查，依法作出是否受理的決定。

第八條 信息產(chǎn)業(yè)部對(duì)決定受理的申請(qǐng)材料進(jìn)行實(shí)質(zhì)審查。需要對(duì)有關(guān)內(nèi)容進(jìn)行核實(shí)的，指派兩名以上工作人員實(shí)地進(jìn)行核查。

第九條 信息產(chǎn)業(yè)部對(duì)與申請(qǐng)人有關(guān)事項(xiàng)書(shū)面征求中華人民共和國(guó)商務(wù)部等有關(guān)部門(mén)的意見(jiàn)。

第十條 信息產(chǎn)業(yè)部自接到申請(qǐng)之日起四十五日內(nèi)作出許可或者不予許可的書(shū)面決定。不予許可的，說(shuō)明理由并書(shū)面通知申請(qǐng)人；準(zhǔn)予許可的，頒發(fā)《電子認(rèn)證服務(wù)許可證》，并公布下列信息：

（一）《電子認(rèn)證服務(wù)許可證》編號(hào)；

（二）電子認(rèn)證服務(wù)機(jī)構(gòu)名稱(chēng)；

（三）發(fā)證機(jī)關(guān)和發(fā)證日期。

電子認(rèn)證服務(wù)許可相關(guān)信息發(fā)生變更的，信息產(chǎn)業(yè)部應(yīng)當(dāng)及時(shí)公布。

《電子認(rèn)證服務(wù)許可證》的有效期為五年。

第十一條 取得電子認(rèn)證服務(wù)許可的，應(yīng)當(dāng)持《電子認(rèn)證服務(wù)許可證》到工商行政管理機(jī)關(guān)辦理相關(guān)手續(xù)。

第十二條 取得認(rèn)證資格的電子認(rèn)證服務(wù)機(jī)構(gòu)，在提供電子認(rèn)證服務(wù)之前，應(yīng)當(dāng)通過(guò)互聯(lián)網(wǎng)公布下列信息：

（一）機(jī)構(gòu)名稱(chēng)和法定代表人；

（二）機(jī)構(gòu)住所和聯(lián)系辦法；

（三）《電子認(rèn)證服務(wù)許可證》編號(hào)；

（四）發(fā)證機(jī)關(guān)和發(fā)證日期；

（五）《電子認(rèn)證服務(wù)許可證》有效期的起止時(shí)間。

第十三條 電子認(rèn)證服務(wù)機(jī)構(gòu)在《電子認(rèn)證服務(wù)許可證》的有效期內(nèi)變更法人名稱(chēng)、住所、注冊(cè)資本、法定代表人的，應(yīng)自完成相關(guān)變更手續(xù)之日起五日內(nèi)按照本辦法第十二條的規(guī)定公布變更后的信息，并自公布之日起十五日內(nèi)向信息產(chǎn)業(yè)部備案。

第十四條 《電子認(rèn)證服務(wù)許可證》的有效期屆滿(mǎn)要求續(xù)展的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)在許可證有效期屆滿(mǎn)三十日前向信息產(chǎn)業(yè)部申請(qǐng)辦理續(xù)展手續(xù)，并自辦結(jié)之日起五日內(nèi)按照本辦法第十二條的規(guī)定公布相關(guān)信息。

第三章 電子認(rèn)證服務(wù)

第十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照信息產(chǎn)業(yè)部公布的《電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范》的要求，制定本機(jī)構(gòu)的電子認(rèn)證業(yè)務(wù)規(guī)則，并在提供電子認(rèn)證服務(wù)前予以公布，向信息產(chǎn)業(yè)部備案。

電子認(rèn)證業(yè)務(wù)規(guī)則發(fā)生變更的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)予以公布，并自公布之日起三十日內(nèi)向信息產(chǎn)業(yè)部備案。

第十六條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公布的電子認(rèn)證業(yè)務(wù)規(guī)則提供電子認(rèn)證服務(wù)。

第十七條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)保證提供下列服務(wù)：

（一）制作、簽發(fā)、管理電子簽名認(rèn)證證書(shū)；

（二）確認(rèn)簽發(fā)的電子簽名認(rèn)證證書(shū)的真實(shí)性；

（三）提供電子簽名認(rèn)證證書(shū)目錄信息查詢(xún)服務(wù)；

（四）提供電子簽名認(rèn)證證書(shū)狀態(tài)信息查詢(xún)服務(wù)。

第十八條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)履行下列義務(wù)：

（一）保證電子簽名認(rèn)證證書(shū)內(nèi)容在有效期內(nèi)完整、準(zhǔn)確；

（二）保證電子簽名依賴(lài)方能夠證實(shí)或者了解電子簽名認(rèn)證證書(shū)所載內(nèi)容及其他有關(guān)事項(xiàng)；

（三）妥善保存與電子認(rèn)證服務(wù)相關(guān)的信息。

第十九條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立完善的安全管理和內(nèi)部審計(jì)制度，并接受信息產(chǎn)業(yè)部的監(jiān)督管理。

第二十條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)遵守國(guó)家的保密規(guī)定，建立完善的保密制度。

電子認(rèn)證服務(wù)機(jī)構(gòu)對(duì)電子簽名人和電子簽名依賴(lài)方的資料，負(fù)有保密的義務(wù)。

第二十一條 電子認(rèn)證服務(wù)機(jī)構(gòu)在受理電子簽名認(rèn)證證書(shū)申請(qǐng)前，應(yīng)當(dāng)向申請(qǐng)人告知下列事項(xiàng)：

（一）電子簽名認(rèn)證證書(shū)和電子簽名的使用條件；

（二）服務(wù)收費(fèi)的項(xiàng)目和標(biāo)準(zhǔn)；

（三）保存和使用證書(shū)持有人信息的權(quán)限和責(zé)任；

（四）電子認(rèn)證服務(wù)機(jī)構(gòu)的責(zé)任范圍；

（五）證書(shū)持有人的責(zé)任范圍；

（六）其他需要事先告知的事項(xiàng)。

第二十二條 電子認(rèn)證服務(wù)機(jī)構(gòu)受理電子簽名認(rèn)證申請(qǐng)后，應(yīng)當(dāng)與證書(shū)申請(qǐng)人簽訂合同，明確雙方的權(quán)利義務(wù)。

第四章 電子認(rèn)證服務(wù)的暫停、終止

第二十三條 電子認(rèn)證服務(wù)機(jī)構(gòu)在《電子認(rèn)證服務(wù)許可證》的有效期內(nèi)擬終止電子認(rèn)證服務(wù)的，應(yīng)在終止服務(wù)六十日前向信息產(chǎn)業(yè)部報(bào)告，同時(shí)向信息產(chǎn)業(yè)部申請(qǐng)辦理證書(shū)注銷(xiāo)手續(xù)，并持信息產(chǎn)業(yè)部的相關(guān)證明文件向工商行政管理機(jī)關(guān)申請(qǐng)辦理注銷(xiāo)登記或者變更登記。

第二十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)在暫?；蛘呓K止電子認(rèn)證服務(wù)九十日前，就業(yè)務(wù)承接及其他有關(guān)事項(xiàng)通知有關(guān)各方。

電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)在暫?；蛘呓K止電子認(rèn)證服務(wù)六十日前向信息產(chǎn)業(yè)部報(bào)告，并與其他電子認(rèn)證服務(wù)機(jī)構(gòu)就業(yè)務(wù)承接進(jìn)行協(xié)商，作出妥善安排。

第二十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫停或者終止電子認(rèn)證服務(wù)，未能就業(yè)務(wù)承接事項(xiàng)與其他電子認(rèn)證服務(wù)機(jī)構(gòu)達(dá)成協(xié)議的，應(yīng)當(dāng)申請(qǐng)信息產(chǎn)業(yè)部安排其他電子認(rèn)證服務(wù)機(jī)構(gòu)承接其業(yè)務(wù)。

第二十六條 電子認(rèn)證服務(wù)機(jī)構(gòu)被依法吊銷(xiāo)電子認(rèn)證服務(wù)許可的，其業(yè)務(wù)承接事項(xiàng)的處理按照信息產(chǎn)業(yè)部的規(guī)定進(jìn)行。

第二十七條 電子認(rèn)證服務(wù)機(jī)構(gòu)有根據(jù)信息產(chǎn)業(yè)部的安排承接其他機(jī)構(gòu)開(kāi)展的電子認(rèn)證服務(wù)業(yè)務(wù)的義務(wù)。

第五章 電子簽名認(rèn)證證書(shū)

第二十八條 電子簽名認(rèn)證證書(shū)應(yīng)當(dāng)準(zhǔn)確載明下列內(nèi)容：

（一）簽發(fā)電子簽名認(rèn)證證書(shū)的電子認(rèn)證服務(wù)機(jī)構(gòu)名稱(chēng)；

（二）證書(shū)持有人名稱(chēng)；

（三）證書(shū)序列號(hào)；

（四）證書(shū)有效期；

（五）證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)；

（六）電子認(rèn)證服務(wù)機(jī)構(gòu)的電子簽名；

（七）信息產(chǎn)業(yè)部規(guī)定的其他內(nèi)容。

第二十九條 有下列情況之一的，電子認(rèn)證服務(wù)機(jī)構(gòu)可以撤銷(xiāo)其簽發(fā)的電子簽名認(rèn)證證書(shū)：

（一）證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)；

（二）證書(shū)持有人提供的信息不真實(shí)；

（三）證書(shū)持有人沒(méi)有履行雙方合同規(guī)定的義務(wù)；

（四）證書(shū)的安全性不能得到保證；

（五）法律、行政法規(guī)規(guī)定的其他情況。

第三十條 有下列情況之一的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)申請(qǐng)人提供的證明身份的有關(guān)材料進(jìn)行查驗(yàn)，并對(duì)有關(guān)材料進(jìn)行審查：

（一）申請(qǐng)人申請(qǐng)電子簽名認(rèn)證證書(shū)；

（二）證書(shū)持有人申請(qǐng)更新證書(shū)；

（三）證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)。

第三十一條 電子認(rèn)證服務(wù)機(jī)構(gòu)更新或者撤銷(xiāo)電子簽名認(rèn)證證書(shū)時(shí)，應(yīng)當(dāng)予以公告。

第六章 監(jiān)督管理

第三十二條 信息產(chǎn)業(yè)部對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行年度檢查并公布檢查結(jié)果。

年度檢查采取報(bào)告審查和現(xiàn)場(chǎng)核查相結(jié)合的方式。

第三十三條 取得電子認(rèn)證服務(wù)許可的電子認(rèn)證服務(wù)機(jī)構(gòu)，在電子認(rèn)證服務(wù)許可的有效期內(nèi)不得降低其設(shè)立時(shí)所應(yīng)具備的條件。

第三十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照信息產(chǎn)業(yè)部信息統(tǒng)計(jì)的要求，按時(shí)和如實(shí)報(bào)送認(rèn)證業(yè)務(wù)開(kāi)展情況及有關(guān)資料。

第三十五條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)其從業(yè)人員進(jìn)行崗位培訓(xùn)。

第三十六條 信息產(chǎn)業(yè)部根據(jù)監(jiān)督管理工作的需要，可以委托有關(guān)省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)承擔(dān)具體的監(jiān)督管理事項(xiàng)。

第七章 罰 則

第三十七條 電子認(rèn)證服務(wù)機(jī)構(gòu)向信息產(chǎn)業(yè)部隱瞞有關(guān)情況、提供虛假材料或者拒絕提供反映其活動(dòng)的真實(shí)材料的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令改正，并處警告或者五千元以上一萬(wàn)元以下罰款。

第三十八條 信息產(chǎn)業(yè)部和省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)的工作人員，不依法履行監(jiān)督管理職責(zé)的，由信息產(chǎn)業(yè)部或者省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)依據(jù)職權(quán)視情節(jié)輕重，分別給予警告、記過(guò)、記大過(guò)、降級(jí)、撤職、開(kāi)除的行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第三十九條 電子認(rèn)證服務(wù)機(jī)構(gòu)違反本辦法第十六條、第二十七條的規(guī)定的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令限期改正，并處警告或一萬(wàn)元以下的罰款，或者同時(shí)處以以上兩種處罰。

第四十條 電子認(rèn)證服務(wù)機(jī)構(gòu)違反本辦法第三十三條的規(guī)定的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令限期改正，并處三萬(wàn)元以下罰款。

第八章 附 則

第四十一條 本辦法施行前已從事電子認(rèn)證服務(wù)的機(jī)構(gòu)擬繼續(xù)從事電子認(rèn)證服務(wù)的，應(yīng)在2005年9月30日前依照本辦法取得電子認(rèn)證服務(wù)許可；擬終止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)對(duì)終止業(yè)務(wù)的相關(guān)事項(xiàng)作出妥善安排。自2005年10月1日起，未取得電子認(rèn)證服務(wù)許可的，不得繼續(xù)從事電子認(rèn)證服務(wù)。

第四十二條 經(jīng)信息產(chǎn)業(yè)部根據(jù)有關(guān)協(xié)議或者對(duì)等原則核準(zhǔn)后，中華人民共和國(guó)境外的電子認(rèn)證服務(wù)機(jī)構(gòu)在境外簽發(fā)的電子簽名認(rèn)證證書(shū)與依照本辦法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)的電子簽名認(rèn)證證書(shū)具有同等的法律效力。

第四十三條 本辦法自2005年4月1日起施行。

信息產(chǎn)業(yè)部網(wǎng)站 2005年2月22日