淮安电子认证管理办法

淮安电子认证管理办法一、总则（一）目的为了规范淮安电子认证服务活动，保障电子认证服务的安全、可靠、高效，保护电子认证各方当事人的合法权益，促进电子政务、电子商务和社会信息化的健康发展，依据《中华人民共和国电子签名法》等相关法律法规，结合本市实际，制定本办法。（二）适用范围本办法适用于在淮安行政区域内从事电子认证服务活动以及与电子认证相关的管理活动。本办法所称电子认证，是指为电子签名相关各方提供真实性、完整性、保密性等电子认证服务的活动。（三）基本原则1.合法性原则电子认证活动应当遵守国家法律法规和行业标准，确保认证行为的合法性和有效性。2.安全性原则电子认证服务机构应当采取必要的技术和管理措施，保障电子认证系统的安全稳定运行，防止电子认证信息泄露、篡改等安全事故的发生。3.公正性原则电子认证服务机构应当保持中立、公正的立场，独立开展认证服务，不受任何第三方的不当干预，确保认证结果的客观、公正。4.可追溯性原则电子认证服务机构应当对认证过程和认证结果进行详细记录，确保认证行为和结果具有可追溯性，以便在需要时能够进行查询和验证。（四）管理职责1.市信息化主管部门负责本市电子认证服务活动的统筹规划、协调指导和监督管理工作。制定电子认证产业发展政策，推动电子认证服务体系建设，促进电子认证服务市场的健康发展。2.相关部门公安、工商、税务、质量技术监督等部门按照各自职责，协同做好电子认证服务活动的相关管理工作。公安机关负责网络安全监督管理，保障电子认证活动的网络环境安全；工商部门负责电子认证服务机构的登记注册和市场监管；税务部门负责电子认证服务机构的税务管理；质量技术监督部门负责对电子认证服务机构的计量、标准等方面进行监督检查。3.电子认证服务机构依法设立并取得电子认证服务许可的机构，应当按照本办法和相关法律法规的要求，规范开展电子认证服务活动，履行相应的义务，保障电子认证服务质量和安全。二、电子认证服务机构的设立与许可（一）设立条件1.具有独立的法人资格电子认证服务机构应当是依法设立的企业法人或者事业法人，具有独立承担民事责任的能力。2.具有与提供电子认证服务相适应的专业技术人员和管理人员（1）从事电子认证服务的专业技术人员应当具备相关专业知识和技能，熟悉电子认证业务流程和技术规范，经过专业培训并取得相应的资格证书。（2）管理人员应当具备良好的管理能力和经验，熟悉电子认证服务行业的法律法规和政策要求，能够有效地组织和管理电子认证服务机构的运营。3.具有与提供电子认证服务相适应的资金和经营场所（1）电子认证服务机构应当拥有足够的资金，以保证其正常运营和发展。资金来源应当合法合规，能够满足开展电子认证服务所需的设备购置、技术研发、人员培训、业务拓展等方面的资金需求。（2）应当具备固定的经营场所，经营场所应当符合安全、环保等要求，能够满足电子认证服务机构开展业务的需要。经营场所应当配备必要的办公设备、网络设施和安全防护设施等。4.具有符合国家安全标准的技术和设备（1）电子认证服务机构应当采用先进的、符合国家安全标准的电子认证技术和设备，确保电子认证服务的安全性和可靠性。（2）技术和设备应当具备防攻击、防篡改、防病毒等安全防护功能，能够有效抵御各种网络安全威胁，保障电子认证信息的安全传输和存储。5.具有国家密码管理机构同意使用密码的证明文件电子认证服务机构使用密码技术进行电子认证的，应当按照国家密码管理规定，取得国家密码管理机构同意使用密码的证明文件，并按照规定使用密码技术和产品。6.法律、行政法规规定的其他条件（二）申请与审批程序1.申请材料申请人向市信息化主管部门提出电子认证服务许可申请时，应当提交下列材料：（1）电子认证服务许可申请书；（2）机构章程；（3）法定代表人身份证明；（4）专业技术人员和管理人员的证明材料；（5）资金和经营场所证明材料；（6）国家密码管理机构同意使用密码的证明文件；（7）安全技术和设备证明材料；（8）法律、行政法规规定的其他材料。2.受理与审查市信息化主管部门收到申请材料后，应当对申请材料进行形式审查。申请材料齐全、符合法定形式的，应当予以受理，并出具受理通知书；申请材料不齐全或者不符合法定形式的，应当当场或者在五日内一次告知申请人需要补正的全部内容；逾期不告知的，自收到申请材料之日起即为受理。市信息化主管部门应当自受理申请之日起二十个工作日内完成对申请材料的实质审查。需要对申请材料的实质内容进行核实的，可以进行实地核查或者委托有关机构进行核查。3.许可决定市信息化主管部门根据实质审查结果，作出是否准予许可的决定。准予许可的，颁发电子认证服务许可证；不予许可的，应当书面通知申请人并说明理由。（三）许可期限与延续电子认证服务许可证的有效期为五年。电子认证服务机构需要延续依法取得的电子认证服务许可有效期的，应当在许可有效期届满三十日前向市信息化主管部门提出申请。市信息化主管部门应当在许可有效期届满前作出是否准予延续的决定；逾期未作决定的，视为准予延续。（四）变更与注销1.变更电子认证服务机构变更名称、住所、法定代表人、业务范围等事项的，应当自变更之日起二十日内向市信息化主管部门申请办理变更手续，并提交相关证明材料。市信息化主管部门应当自收到申请材料之日起十日内完成审查，符合条件的，予以办理变更手续；不符合条件的，应当书面通知申请人并说明理由。2.注销电子认证服务机构有下列情形之一的，应当向市信息化主管部门申请注销电子认证服务许可：（1）电子认证服务许可有效期届满未延续的；（2）电子认证服务机构依法终止的；（3）电子认证服务机构被依法吊销营业执照的；（4）法律、行政法规规定的其他情形。市信息化主管部门应当自收到注销申请之日起十日内予以注销，并向社会公告。三、电子认证服务规范（一）认证业务规则制定电子认证服务机构应当制定和公布符合国家法律法规和行业标准的电子认证业务规则，并报市信息化主管部门备案。电子认证业务规则应当包括下列内容：1.服务内容与范围明确电子认证服务机构提供的电子认证服务的具体内容和适用范围，包括电子签名认证、数据电文认证等服务项目，以及适用的行业领域和用户群体。2.申请与受理流程详细规定用户申请电子认证服务的流程，包括提交申请材料的要求、受理申请的条件和程序、审核申请材料的方式和期限等。3.认证程序与方式描述电子认证服务机构进行电子认证的具体程序和方式，包括身份验证、证书颁发、证书更新、证书撤销等环节的操作流程和技术要求。4.证书管理规定电子认证证书的格式、内容、有效期、存储方式等，以及证书的颁发、使用、更新、撤销等管理措施。5.安全保障措施说明电子认证服务机构为保障电子认证服务安全所采取的技术和管理措施，包括网络安全防护、数据备份与恢复、人员安全管理等方面的措施。6.风险评估与管理制定电子认证服务机构对电子认证业务风险进行评估和管理的制度和流程，包括风险识别、风险评估、风险应对等环节的具体措施。7.赔偿与责任明确电子认证服务机构在电子认证服务过程中因过错给用户造成损失的赔偿责任和承担方式，以及用户在使用电子认证服务过程中的权利和义务。8.信息披露与保密规定电子认证服务机构向用户披露电子认证服务相关信息的方式和内容，以及对用户信息保密的措施和责任。（二）认证服务实施1.身份验证电子认证服务机构应当按照电子认证业务规则，对用户的身份进行严格验证。身份验证方式应当符合国家法律法规和行业标准的要求，确保用户身份的真实性和合法性。2.证书颁发与管理电子认证服务机构应当根据用户的申请和身份验证结果，为用户颁发电子认证证书。证书颁发应当遵循安全、准确、及时的原则，确保证书的真实性和有效性。电子认证服务机构应当对证书进行严格管理，建立证书档案，记录证书的颁发、使用、更新、撤销等情况。3.技术保障电子认证服务机构应当不断加强技术研发和创新，采用先进的安全技术和设备，保障电子认证服务的安全稳定运行。技术保障措施应当包括网络安全防护、数据加密、防攻击、防篡改等方面的措施，确保电子认证信息的安全传输和存储。4.服务质量监督电子认证服务机构应当建立健全服务质量监督机制，对电子认证服务过程进行全程监控和管理。定期对服务质量进行评估和改进，及时处理用户的投诉和建议，提高服务质量和用户满意度。（三）证书使用与管理1.用户使用要求用户应当按照电子认证业务规则和电子认证服务机构的要求使用电子认证证书。用户应当妥善保管电子认证证书，不得泄露、转让、出借电子认证证书。2.证书更新与撤销电子认证服务机构应当定期对电子认证证书进行更新，确保证书的有效性。当出现下列情形之一时，电子认证服务机构应当及时撤销电子认证证书：（1）证书有效期届满未更新的；（2）用户身份信息发生变更且不符合电子认证服务机构规定的；（3）用户申请撤销证书的；（4）电子认证服务机构发现证书存在安全隐患或者被冒用的；（5）法律、行政法规规定的其他情形。3.证书查询与验证电子认证服务机构应当建立证书查询和验证系统，为用户和社会公众提供证书查询和验证服务。用户和社会公众可以通过该系统查询电子认证证书的相关信息，验证证书的真实性和有效性。四、监督管理（一）监督检查1.定期检查市信息化主管部门应当定期对电子认证服务机构进行监督检查，检查内容包括电子认证服务机构的设立条件、业务规则执行情况、安全保障措施落实情况、证书管理情况等。2.不定期抽查市信息化主管部门可以根据工作需要，对电子认证服务机构进行不定期抽查。抽查内容可以根据实际情况确定，重点检查电子认证服务机构在特定时期或者特定业务领域的服务质量和安全状况。3.专项检查针对电子认证服务行业出现的重大问题或者社会关注的热点问题，市信息化主管部门可以组织开展专项检查，深入调查电子认证服务机构的相关情况，及时发现和解决问题。（二）投诉与举报处理市信息化主管部门应当建立健全电子认证服务投诉举报机制，受理用户和社会公众对电子认证服务机构的投诉和举报。对投诉举报事项，应当及时进行调查处理，并将处理结果告知投诉举报人。（三）违法违规处理电子认证服务机构违反本办法规定的，由市信息化主管部门责令限期改正；逾期不改正的，处一万元以上三万元以下的罚款；情节严重的，吊销电子认证服务许可证。电子认证服务机构违反国家法律法规和行业标准，给用户或者其他相关方造成损失的，应当依法承担赔偿责任；构成犯罪的，依法追究刑事责任。五、法律责任（一）行政责任1.电子认证服务机构有下列情形之一的，由市信息化主管部门责令限期改正，并处以罚款；情节严重的，吊销电子认证服务许可证：（1）未按照本办法规定设立或者变更电子认证服务机构的；（2）未按照本办法规定制定和公布电子认证业务规则的；（3）未按照电子认证业务规则提供电子认证服务的；（4）未按照本办法规定对用户身份进行验证的；（5）未按照本办法规定管理电子认证证书的；（6）未按照本办法规定采取安全保障措施的；（7）未按照本办法规定进行信息披露与保密的；（8）拒绝接受市信息化主管部门监督检查或者在接受监督检查时隐瞒有关情况、提供虚假材料的。2.电子认证服务机构工作人员在电子认证服务活动中违反本办法规定，情节较轻的，由其所在单位或者上级主管部门给予警告、记过等处分；情节严重的，依法给予撤职、开除等处分；构成犯罪的，依法追究刑事责任。（二）民事责任电子认证服务机构因过错给用户或者其他相关方造成损失的，应当依法承担赔偿责任。电子认证服务机