市电子印章管理办法

市电子印章管理办法一、总则（一）目的为了规范本市电子印章的管理和使用，保障电子印章的安全性、可靠性和合法性，维护经济社会秩序，依据相关法律法规，结合本市实际情况，制定本办法。（二）适用范围本办法适用于本市行政区域内电子印章的制作、使用、存储、变更、注销等活动及其监督管理。本办法所称电子印章，是指基于可信密码技术生成身份标识，以电子数据图形表现的印章。（三）基本原则1.合法性原则电子印章的制作、使用、管理等活动应当符合法律法规的规定，不得损害国家利益、社会公共利益和他人合法权益。2.安全性原则采取必要的技术和管理措施，确保电子印章的安全可靠，防止电子印章被伪造、篡改、冒用等。3.可靠性原则电子印章应当具备与传统印章同等的法律效力，能够被社会公众所认可和信赖。4.便捷性原则在保障安全可靠的前提下，充分利用现代信息技术，提高电子印章的使用效率，为经济社会活动提供便利。（四）职责分工1.市信息化主管部门负责统筹协调本市电子印章管理工作，制定电子印章发展规划和相关政策，推动电子印章在本市政务服务、社会公共服务等领域的应用。2.市公安机关负责对电子印章制作单位进行治安管理，依法查处伪造、变造、买卖、冒用电子印章等违法犯罪行为。3.市市场监督管理部门负责对电子印章制作单位的经营活动进行监督管理，依法查处无照经营等违法行为。4.其他相关部门按照各自职责，做好电子印章管理的相关工作。二、电子印章的制作（一）制作单位条件1.具有独立承担民事责任的能力制作单位应当是依法设立的企业法人或者其他组织，能够独立承担因制作、使用电子印章所产生的法律责任。2.拥有与制作电子印章相适应的技术人员和设备具备专业的技术团队，熟悉电子印章制作的技术标准和规范，拥有必要的生产设备和检测仪器，确保电子印章的制作质量。3.具备完善的电子印章制作管理制度包括印章制作流程、质量控制、安全保密、档案管理等制度，保障电子印章制作过程的规范和安全。4.具有良好的商业信誉在经营活动中无不良记录，近三年内未受到相关部门的行政处罚。（二）制作流程1.申请制作单位向市公安机关提出电子印章制作申请，提交营业执照副本、法定代表人身份证明、技术人员资质证明、设备清单、管理制度等相关材料。2.受理市公安机关对制作单位提交的申请材料进行审查，符合条件的予以受理，并出具受理通知书；不符合条件的，书面告知制作单位并说明理由。3.审核市公安机关对受理的申请进行审核，重点审查制作单位的技术能力、管理制度、信誉状况等。审核通过的，制作单位按照市公安机关指定的技术标准和规范制作电子印章。4.检测制作完成的电子印章应当送具有资质的检测机构进行检测，检测合格的方可使用。检测机构应当对电子印章的安全性、可靠性等进行全面检测，并出具检测报告。5.备案制作单位将检测合格的电子印章报市公安机关备案，备案内容包括电子印章的样式、密钥等信息。市公安机关对备案的电子印章进行统一管理，建立电子印章数据库。（三）密钥管理1.密钥生成电子印章的密钥应当由制作单位按照国家密码管理部门的相关规定生成，确保密钥的随机性、唯一性和安全性。2.密钥存储密钥应当存储在安全可靠的设备中，存储设备应当具备防篡改、防丢失、防泄露等功能。密钥存储设备应当专人专用，严格管理。3.密钥使用密钥的使用应当遵循最小化原则，仅在必要的情况下使用。使用密钥时应当进行身份验证和授权，确保密钥的正确使用。4.密钥更新密钥应当定期更新，以保障电子印章的安全性。密钥更新后，应当及时通知相关用户，并对存储设备中的密钥进行更新。三、电子印章的使用（一）使用范围1.政务服务领域本市各级行政机关、事业单位在办理政务服务事项时，可以使用电子印章。电子印章与传统印章具有同等法律效力，办事群众和企业可以通过线上渠道提交申请材料，经电子印章签署后，与纸质材料具有同等效力。2.社会公共服务领域本市供水、供电、供气、供热、通信、金融等公共服务企业在提供服务过程中，可以使用电子印章。例如，在办理业务合同签订、缴费通知等方面，电子印章可以提高服务效率，方便群众办事。3.企业经营活动领域本市各类企业在签订合同、协议、文件等经营活动中，可以使用电子印章。电子印章的使用可以降低企业运营成本，提高交易效率，增强企业竞争力。（二）使用流程1.用户注册需要使用电子印章的单位和个人应当向电子印章服务提供商进行用户注册，提交相关身份信息和申请材料。电子印章服务提供商对用户信息进行审核，审核通过后为用户分配电子印章账号和密码。2.印章绑定用户登录电子印章系统后，将电子印章与自己的身份信息进行绑定。绑定过程应当进行身份验证，确保电子印章的使用安全。3.文件签署用户在需要签署文件时，登录电子印章系统，选择相应的电子印章，按照系统提示进行操作。电子印章系统对签署过程进行记录，包括签署时间、签署人等信息。4.文件存储签署后的文件应当按照相关规定进行存储，存储介质应当安全可靠。文件存储过程中应当对电子印章的使用情况进行记录，以便日后查询和追溯。（三）法律效力电子印章与传统印章具有同等法律效力。在本市行政区域内，以电子数据交换、电子邮件等方式订立的合同、协议、文件等，符合法律法规规定的形式要求，且使用电子印章进行签署的，与使用传统印章签署的具有同等法律效力。四、电子印章的存储（一）存储方式1.云存储鼓励电子印章服务提供商采用云存储方式存储电子印章数据。云存储应当具备安全可靠的存储设施和技术手段，确保电子印章数据的保密性、完整性和可用性。2.本地存储对于有特殊安全要求的单位，可以采用本地存储方式存储电子印章数据。本地存储应当建立完善的安全管理制度，确保存储设备的安全可靠。（二）存储安全1.访问控制对电子印章存储设备的访问应当进行严格的权限控制，只有经过授权的人员才能访问。访问过程应当进行记录，以便日后审计和追溯。2.数据加密电子印章数据在存储过程中应当进行加密处理，确保数据的保密性。加密算法应当符合国家密码管理部门的相关规定。3.备份与恢复建立电子印章数据备份制度，定期对电子印章数据进行备份。备份数据应当存储在不同的介质和地点，以防止数据丢失。同时，应当具备数据恢复能力，确保在数据出现问题时能够及时恢复。五、电子印章的变更与注销（一）变更1.变更情形电子印章的名称、样式、密钥等信息发生变更的，制作单位应当及时向市公安机关申请变更备案。2.变更流程制作单位提交变更申请，说明变更的原因和内容，并提交相关证明材料。市公安机关对变更申请进行审核，审核通过后办理变更备案手续。（二）注销1.注销情形电子印章不再使用的，制作单位应当及时向市公安机关申请注销备案。2.注销流程制作单位提交注销申请，说明注销的原因，并提交相关证明材料。市公安机关对注销申请进行审核，审核通过后办理注销备案手续，并收回电子印章密钥。六、监督管理（一）日常监督检查1.市公安机关定期对电子印章制作单位、使用单位进行监督检查，检查内容包括电子印章的制作、使用、存储、变更、注销等情况，以及相关管理制度的执行情况。2.市信息化主管部门会同相关部门对电子印章在政务服务、社会公共服务等领域的应用情况进行监督检查，推动电子印章的规范应用。（二）投诉举报处理建立电子印章投诉举报机制，接受社会公众对电子印章制作、使用、管理等方面的投诉举报。对投诉举报的问题，相关部门应当及时进行调查处理，并将处理结果反馈给投诉举报人。（三）违法违规处理1.伪造、变造、买卖、冒用电子印章对伪造、变造、买卖、冒用电子印章的单位和个人，由市公安机关依法予以处罚；构成犯罪的，依法追究刑事责任。2.制作单位违规行为电子印章制作单位违反本办法规定，有下列情形之一的，由市公安机关责令限期改正；逾期不改正的，处一万元以上三万元以下罚款：（1）未按照规定的条件和流程制作电子印章的；（2）未对电子印章进行检测或者检测不合格仍使用的；（3）未按照规定备案电子印章的；（4）未妥善保管密钥，导致密钥泄露的。3.使用单位违规行为电子印章使用单位违反本办法规定，有下列