DB43T 2287-2022 共享经济灵活用工服务平台管理规范

发布湖南省市场监督管理局2022发布湖南省市场监督管理局2022042920220129serviceplatforminthesharingeconomyCCSL77 43湖 南 省 地 方 标 准DB43/T2287—2022共享经济灵活用工服务平台管理规范ManagementspecificationfortheflexibleemploymentIDB43/T2287—2022I目次前言Ⅲ1 范围12 规范性引用文件13 14 24.1 服务平台24.2 服务人员24.3 服务场地24.4 系统设施25 35.1 35.2 35.3 35.4 45.5 45.6 45.7 46 56.1 管理要求56.2 应用安全56.3 数据安全57 6IIIDB43/T2287—2022III前 言本文照GB/T1.1—2020《准工导则 第1分标化件构和草则的规定起。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖南省人力资源和社会保障厅提出并归口。DB43/T2287—2022IVDB43/T2287—2022IVDB43/T2287—2022共享经济灵活用工服务平台管理规范本文件规定了共享经济灵活用工服务平台的基本要求和共享经济灵活用工服务平台管理过程中的经营管理、安全管理和应急管理。本文件适用于共享经济灵活用工服务平台的管理工作。（GB/T22239—2019 信安全术 网安等保护本GB/T35273—2020 信安全术 个信安规范DB43/T2078—2021 DB43/T2078—2021DB43/T2078—2021中的某些术语和定义。3.1共享济 sharingeconomy3.2灵活工 flexibleemployment3.3灵活工员 theGig自我雇佣并以个人身份从事合法合规生产经营活动的具备民事行为能力的市场主体。3.4共享济活工务台 theflexibleemploymentserviceplatforminthesharingeconomy（）供的身份核验、规则宣贯、交易处理、智能报税、灵工保障等共享经济综合服务的网络系统平台。3.5企业户 enterpriseuser1DB43/T2287—2022具备共享经济用工场景的企业在共享经济灵活用工服务平台中的企业身份。3.6个人户 individualuser灵活用工人员在共享经济灵活用工服务平台中的个人身份。3.7个人息 personalinformation以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反应特定自然人活动情况的各种信息。注：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。平台应符合以下要求：——依法在行政主管部门登记注册，具有合法的经营资质；——经营范围和业务场景符合灵活用工基本范畴；——取得国家税务机关单位颁发的《委托代征证书》或其他灵活用工管理与服务相关资质；——平台所属企业及其法定代表人、财务负责人应具备良好的征信情况；平台应配备熟悉相关委托代征税收规定及要求并专职从事税收代征的工作人员，包括管理协调人员、业务运营人员、技术支持人员，应符合以下要求：平台应配备熟悉相关委托代征税收规定及要求并专职从事税收代征的工作人员，包括管理协调人员、业务运营人员、技术支持人员，应符合以下要求：管理协调人员应熟悉项目设计、开发、实施、维护过程中的组织、管理、沟通、协调工作。平台应具备自建或自有的灵活用工互联网信息化系统，且信息化系统应具备相应涉税基本功能。2DB43/T2287—2022平台应具备企业用户的管理能力，制定企业用户的管控制度及管控流程。平台应具备灵活用工个人用户的管理能力，制定灵活用工注册会员的管控制度和管控流程。平台应具备会员管理功能：——平台应明确对灵活用工注册会员的技能要求，以及明确会员承接任务的服务流程、质量标准、服务技术和方法；平台应具备实名认证和授权管理功能：平台应具备交易管理能力，制定交易管控制度及管控流程。平台应具备订单管理功能：3DB43/T2287—2022平台应制定内部风险管控制度和灵活用工业务风险管控流程，具备风险管控能力：——平台应配备专职的风险管控人员或团队；平台应建立面向上级行政管理单位提供的涉税信息管理系统，包含以下功能：，（）（——系统应具备展示业务流、合同流、发票流、资金流明细情况及关联业务的匹配比对功能。DB43/T2287—2022资金流不一致、合同流与发票流不一致、发票流与资金流不一致等问题，及时处理处置，防范涉税风险。平台应成立安全管理团队和建立安全管理制度，包含以下要求：——平台应设立安全管理部门，作为安全管理的专职机构，负责监督检查与日常管理工作；——平台应建立安全绩效考核制度，安全工作结果要落实到组织或个人。平台的应用安全应满足以下要求：GB/T22239—20198.1.1～8.1.3GB/T22239—20198.2——平台应确保应用研发过程安全，自行软件开发应符合GB/T22239—2019中8.1.9.4的要求。外包软件开发应符合GB/T22239—2019中8.1.9.5的要求；——平台应确保应用运行稳定，具备完善的系统与业务异常监控能力；——平台应通过信息系统安全等级保护三级认证，积极配合公安部门开展网络安全防护工作。GB/T35273—20206——平台应确保数据访问遵循最小权限原则，越权