电子签名认证管理办法

电子签名认证管理办法一、总则（一）目的为了规范电子签名认证行为，保障电子签名的真实性、完整性和可靠性，维护电子交易安全，促进电子商务和电子政务的发展，依据《中华人民共和国电子签名法》等相关法律法规，制定本办法。（二）适用范围本办法适用于在中华人民共和国境内从事电子签名认证服务活动以及与电子签名认证相关的管理活动。（三）基本原则1.合法性原则：电子签名认证活动应当遵守法律法规的规定，不得损害国家利益、社会公共利益和他人合法权益。2.真实性原则：电子签名认证机构应当确保所发放的电子签名认证证书内容真实、准确，并与证书持有人的真实身份和信息相符。3.保密性原则：电子签名认证机构应当对证书申请人、证书持有人的相关信息予以保密，不得泄露或者非法使用。4.安全性原则：电子签名认证机构应当具备完善的安全管理制度和技术措施，保障电子签名认证系统的安全稳定运行，防止电子签名认证信息被篡改、泄露或者丢失。二、电子签名认证机构（一）设立条件1.具有与提供电子签名认证服务相适应的资金：设立电子签名认证机构应当有足够的资金保障其业务的正常开展，具体资金数额由国务院信息产业主管部门会同国务院有关部门根据电子签名认证业务的实际情况确定。2.具有与提供电子签名认证服务相适应的专业技术人员：电子签名认证机构的高级管理人员应当熟悉电子签名认证业务，具有相应的管理能力和专业知识；从事电子签名认证技术和服务的人员应当具备必要的专业技术知识和技能，并通过国务院信息产业主管部门组织的考试或者考核。3.具有符合国家安全标准的技术和设备：电子签名认证机构应当采用符合国家安全标准的技术和设备，建立完善的电子签名认证系统，保障电子签名认证的安全可靠。4.具有国家密码管理机构同意使用密码的证明文件：电子签名认证机构使用密码技术进行电子签名认证的，应当按照国家密码管理规定取得国家密码管理机构同意使用密码的证明文件。5.法律、行政法规规定的其他条件：设立电子签名认证机构还应当符合法律、行政法规规定的其他条件。（二）申请与审批1.申请材料：申请人申请设立电子签名认证机构，应当向国务院信息产业主管部门提交下列材料：申请书；公司章程；股东身份证明；资金证明；专业技术人员证明；国家密码管理机构同意使用密码的证明文件；拟提供电子签名认证服务的种类和范围；电子签名认证业务规则；安全保障措施；国务院信息产业主管部门规定的其他材料。2.审批程序：国务院信息产业主管部门收到申请人提交的申请材料后，应当依法进行审查。经审查符合条件的，予以许可，并颁发电子签名认证许可证；不符合条件的，不予许可，并书面通知申请人并说明理由。（三）变更与终止1.变更：电子签名认证机构变更名称、住所、法定代表人、注册资本、经营范围等重要事项的，应当向国务院信息产业主管部门申请办理变更手续，并提交相关材料。国务院信息产业主管部门应当自收到申请材料之日起二十个工作日内作出是否准予变更的决定。经审查符合条件的，予以变更；不符合条件的，不予变更，并书面通知申请人并说明理由。2.终止：电子签名认证机构有下列情形之一的，应当向国务院信息产业主管部门申请终止电子签名认证服务，并提交相关材料：依法解散；依法被撤销；依法宣告破产；电子签名认证许可证依法被吊销；法律、行政法规规定的其他情形。国务院信息产业主管部门应当自收到申请材料之日起二十个工作日内作出是否准予终止的决定。经审查符合条件的，予以终止，并注销电子签名认证许可证；不符合条件的，不予终止，并书面通知申请人并说明理由。（四）业务规则1.证书的发放与管理：电子签名认证机构应当按照本办法的规定，制定和公布电子签名认证业务规则，并向国务院信息产业主管部门备案。电子签名认证业务规则应当包括下列内容：证书的申请、受理、审核和发放程序；证书的有效期、更新和撤销规定；证书的存储、查询和验证方式；证书申请人、证书持有人的权利和义务；电子签名认证机构的责任和赔偿规定；其他与电子签名认证服务相关的事项。2.认证服务的提供：电子签名认证机构应当按照电子签名认证业务规则，为证书申请人提供电子签名认证服务，发放电子签名认证证书，并保证证书的真实性、完整性和可靠性。电子签名认证机构应当对证书申请人的身份进行查验，并对有关材料进行审查。电子签名认证机构应当在其网站上公布其业务范围、电子签名认证业务规则、证书样本等信息，并定期更新。3.信息披露：电子签名认证机构应当向社会公众披露下列信息：电子签名认证机构的名称、住所、法定代表人、注册资本、经营范围等基本信息；电子签名认证业务规则；证书样本；依法需要披露的其他信息。三、电子签名认证证书（一）证书的内容电子签名认证证书应当包括下列内容：1.证书持有人的姓名或者名称、住所：证书持有人的姓名或者名称应当与申请人提交的身份证明文件一致，住所应当明确具体。2.证书序列号：证书序列号是电子签名认证证书的唯一标识，用于区分不同的证书。3.证书有效期：证书有效期是指证书能够有效使用的期限，电子签名认证机构应当根据证书的类型和用途，合理确定证书的有效期。4.证书持有人的电子签名验证数据：电子签名验证数据是用于验证证书持有人电子签名真实性的关键数据，电子签名认证机构应当妥善保管，并按照规定提供给相关方进行验证。5.电子签名认证机构的电子签名：电子签名认证机构的电子签名是证明证书真实性和有效性的重要标识，电子签名认证机构应当使用符合国家安全标准的电子签名技术进行签名。6.国务院信息产业主管部门规定的其他内容：根据电子签名认证业务的实际需要，国务院信息产业主管部门可以规定电子签名认证证书应当包含的其他内容。（二）证书的申请与发放1.申请：申请人申请电子签名认证证书，应当向电子签名认证机构提交下列材料：申请书；身份证明文件；电子签名认证机构要求提供的其他材料。2.受理与审核：电子签名认证机构收到申请人提交的申请材料后，应当依法进行受理和审核。经审核符合条件的，予以受理；不符合条件的，不予受理，并书面通知申请人并说明理由。电子签名认证机构应当对申请人的身份进行查验，并对有关材料进行审查。3.发放：电子签名认证机构应当自受理申请之日起若干个工作日内，按照电子签名认证业务规则，为申请人发放电子签名认证证书。电子签名认证机构应当将发放的电子签名认证证书及时通知申请人，并告知证书的有效期、使用方法等相关事项。（三）证书的更新与撤销1.更新：电子签名认证证书有效期届满前，证书持有人可以向电子签名认证机构申请证书更新。电子签名认证机构应当按照电子签名认证业务规则，对证书持有人的身份进行查验，并对有关材料进行审查。经审查符合条件的，予以更新证书；不符合条件的，不予更新，并书面通知证书持有人并说明理由。2.撤销：有下列情形之一的，电子签名认证机构应当撤销电子签名认证证书：证书持有人申请撤销证书；证书持有人的电子签名验证数据泄露或者可能被泄露；证书持有人的身份发生变更，不再符合证书申请条件；证书持有人违反电子签名认证业务规则；法律、行政法规规定的其他情形。电子签名认证机构撤销电子签名认证证书的，应当及时通知证书持有人，并向社会公众公告。四、电子签名认证服务的监督管理（一）监督管理部门国务院信息产业主管部门负责对全国电子签名认证服务活动实施监督管理。省、自治区、直辖市信息产业主管部门负责对本行政区域内的电子签名认证服务活动实施监督管理。（二）监督检查措施1.现场检查：监督管理部门有权对电子签名认证机构进行现场检查，检查内容包括电子签名认证机构的业务开展情况、安全保障措施、内部管理制度等。电子签名认证机构应当配合监督管理部门的现场检查，如实提供有关材料和情况。2.资料查阅：监督管理部门有权查阅、复制电子签名认证机构的相关资料，包括业务档案、财务报表、技术文档等。电子签名认证机构应当按照监督管理部门的要求，及时提供有关资料。3.数据查验：监督管理部门有权对电子签名认证机构的电子签名认证系统进行数据查验，检查证书的真实性、完整性和可靠性。电子签名认证机构应当按照监督管理部门的要求，提供相关数据和技术支持。（三）处罚措施1.警告：电子签名认证机构违反本办法规定的，由监督管理部门责令限期改正；逾期不改正的，给予警告，并可处一万元以下的罚款。2.罚款：电子签名认证机构有下列情形之一的，由监督管理部门责令限期改正；逾期不改正的，处二万元以上三万元以下的罚款：未按照本办法规定制定和公布电子签名认证业务规则的；未按照本办法规定对证书申请人的身份进行查验和对有关材料进行审查的；未按照本办法规定及时更新和撤销电子签名认证证书的；未按照本办法规定向社会公众披露相关信息的。3.吊销许可证：电子签名认证机构有下列情形之一的，由国务院信息产业主管部门吊销电子签名认证许可证：提供虚假证明文件或者采取其他欺诈手段骗取电子签名认证许可证的；超出许可范围从事电子签名认证服务的；暂停或者终止电子签名认证服务，未按照本办法规定办理相关手续的；严重违反本办法规定，损害国家利益、社会公共利益或者他人合法权益的。五、法律责任（一）民事责任电子签名认证机构因过错给电子签名