电子证照应用管理实施办法

电子证照应用管理实施办法第一章总则第一条目的与依据为规范电子证照的应用与管理，推进政务服务数字化转型，提升行政效率与公共服务水平，保障电子证照的合法性、安全性与可靠性，依据《中华人民共和国电子签名法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，制定本办法。第二条适用范围本办法适用于各级行政机关、事业单位、公共服务机构（以下统称“证照签发机构”）在履行职责过程中生成、签发、管理电子证照，以及自然人、法人和非法人组织（以下统称“持证人”）使用电子证照办理政务服务、公共服务等活动。第三条定义电子证照：指由证照签发机构依法生成，包含持证人身份信息、事项内容、签发机关、签发日期等要素，具有与纸质证照同等法律效力的电子文件。电子证照系统：指用于电子证照生成、存储、查询、验证、共享的信息化系统。电子签名：指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。电子印章：指基于电子签名技术生成的，用于签署电子证照的印章图形及数字证书。第四条基本原则合法合规：电子证照的生成、使用与管理应符合法律法规及相关技术标准。安全可靠：采用密码技术、身份认证等措施，保障电子证照的真实性、完整性与保密性。便民高效：推动电子证照跨地区、跨部门共享应用，减少纸质材料提交，提升服务效率。权责清晰：明确证照签发机构、持证人、使用机构等各方的权利与义务。第二章电子证照的生成与签发第五条电子证照的生成数据采集：证照签发机构应通过合法途径采集持证人信息，确保信息真实、准确、完整。采集过程需遵循最小必要原则，不得过度收集个人信息。格式规范：电子证照应采用国家统一的技术标准（如GB/T36901《电子证照总体技术架构》），包含以下核心要素：持证人基本信息（姓名/名称、证件类型、证件号码等）；证照事项内容（如许可事项、资质等级、有效期等）；签发机关信息（名称、统一社会信用代码、电子印章）；签发日期、有效期、证照编号；电子签名或电子印章信息。数字签名与印章：电子证照生成后，应由签发机关加盖电子印章并进行数字签名，确保不可篡改、可追溯。电子印章的制作与管理应符合《电子印章技术规范》（GB/T38540）。第六条电子证照的签发签发流程：签发机构应通过线上或线下渠道受理申请，经审核通过后生成电子证照，并通过政务服务平台、移动端APP等方式向持证人推送。告知义务：签发机构应告知持证人电子证照的查询方式、使用范围及注意事项。持证人有权要求签发机构提供纸质证照，但需说明理由。证照更新与注销：当持证人信息变更或证照事项调整时，签发机构应及时更新电子证照；证照有效期届满或被依法撤销、吊销时，应注销电子证照并向持证人告知。第三章电子证照的存储与管理第七条存储责任签发机构存储：证照签发机构应建立电子证照数据库，对生成的电子证照进行安全存储，保存期限与纸质证照一致。持证人存储：持证人可通过政务服务平台、手机APP等方式存储电子证照，也可下载至本地设备，但需采取加密、备份等措施保障安全。第三方存储：经签发机构授权，第三方机构可提供电子证照存储服务，但需符合数据安全管理要求，签订保密协议，不得擅自使用或泄露证照信息。第八条安全管理访问控制：电子证照系统应设置严格的访问权限，仅授权人员可操作。采用身份认证（如用户名密码、生物识别、数字证书）、审计日志等措施，记录操作行为。加密传输与存储：电子证照在传输和存储过程中应采用国家密码管理局认可的加密算法（如SM2、SM3、SM4），防止数据泄露或篡改。灾备与应急：签发机构应建立电子证照灾备系统，定期备份数据，制定应急预案，确保系统故障时电子证照的可用性。第九条共享机制共享平台：依托国家政务服务平台或省级政务服务平台，建立电子证照共享交换系统，实现跨地区、跨部门的证照共享。共享范围：电子证照共享应遵循“谁主管、谁提供、谁负责”原则，仅限于履行法定职责所需。使用机构需向共享平台提出申请，说明使用目的、范围及期限，经审核通过后方可获取。数据脱敏：共享涉及个人敏感信息的电子证照时，应进行数据脱敏处理（如隐藏身份证号部分字段），保护持证人隐私。第四章电子证照的应用与服务第十条电子证照的使用场景电子证照可在以下场景替代纸质证照：政务服务：办理行政许可、登记备案、资质认定等事项时，持证人可出示电子证照，无需提交纸质材料。公共服务：在教育、医疗、交通、金融等领域，用于身份验证、资质证明等。商务活动：在市场主体登记、合同签订、招投标等活动中，作为合法凭证。其他场景：法律法规允许的其他活动。第十一条电子证照的验证验证方式：使用机构可通过政务服务平台、移动端APP等渠道，扫描电子证照的二维码或输入证照编号进行验证，确认证照的真实性、有效性。验证责任：使用机构应对电子证照的验证结果负责，不得要求持证人重复提交纸质材料，除非法律法规另有规定或验证结果存疑。异议处理：持证人对电子证照内容有异议的，可向签发机构申请核查。签发机构应在5个工作日内答复，确有错误的应及时更正。第十二条便民服务措施多端查询：持证人可通过政务服务网、“皖事通”“粤省事”等移动端APP、自助终端等渠道查询、下载电子证照。离线使用：支持电子证照生成离线副本（如PDF文件加签），在无网络环境下通过扫码或密码验证使用。适老化服务：为老年人、残疾人等群体提供线下协助、语音引导等服务，方便其使用电子证照。第五章各方权利与义务第十三条证照签发机构的权利与义务权利：依法采集、审核持证人信息；对电子证照的生成、更新、注销进行管理；要求使用机构按规定使用电子证照，对违规行为进行追责。义务：保障电子证照的真实性、完整性与安全性；提供电子证照查询、下载、验证服务；受理持证人的异议申请并及时处理；定期对电子证照系统进行安全评估与升级。第十四条持证人的权利与义务权利：免费获取电子证照，要求签发机构提供纸质证照；查询、下载、使用本人电子证照；对电子证照内容提出异议并申请更正；要求使用机构对电子证照信息保密。义务：提供真实、准确的信息，配合签发机构审核；妥善保管电子证照，不得转借、冒用他人电子证照；发现电子证照被盗用或篡改时，及时向签发机构报告。第十五条使用机构的权利与义务权利：通过共享平台获取所需电子证照；对电子证照进行验证，确认其有效性。义务：按申请用途使用电子证照，不得超范围使用或泄露信息；不得拒绝接受合法有效的电子证照，除非法律法规另有规定；建立电子证照使用台账，记录使用时间、用途、操作人员等信息，保存期限不少于3年。第十六条第三方服务机构的权利与义务权利：经授权提供电子证照存储、验证等服务；收取合理服务费用（需明码标价）。义务：遵守数据安全与个人信息保护法律法规；保障电子证照的安全，不得擅自篡改、泄露或出售证照信息；接受监管部门的监督检查，定期提交安全评估报告。第六章监督管理与法律责任第十七条监督管理监管主体：县级以上人民政府政务服务管理部门负责统筹协调电子证照的应用与管理，网信、公安、市场监管等部门按职责分工负责安全监管、执法检查等工作。监督检查：监管部门应定期对电子证照系统的安全状况、共享应用情况进行检查，发现问题及时责令整改。投诉举报：任何单位和个人有权向监管部门投诉举报电子证照管理中的违法违规行为，监管部门应在15个工作日内处理并反馈结果。第十八条法律责任签发机构的责任：未按规定生成、签发电子证照，导致持证人权益受损的，由上级机关或监察机关责令改正，对直接负责的主管人员和其他直接责任人员依法给予处分；泄露持证人信息或滥用电子证照数据的，依法承担民事责任；构成犯罪的，依法追究刑事责任。持证人的责任：提供虚假信息骗取电子证照的，由签发机构撤销证照，并处以警告或罚款；情节严重的，依法追究法律责任；转借、冒用他人电子证照的，由公安机关依法处罚；构成犯罪的，依法追究刑事责任。使用机构的责任：拒绝接受合法有效电子证照的，由监管部门责令改正，并处以警告；情节严重的，对直接负责的主管人员和其他直接责任人员依法给予处分；超范围使用或泄露电子证照信息的，依法承担民事责任；构成犯罪的，依法追究刑事责任。第三方服务机构的责任：未按规定保障电子证照安全的，由监管部门责令整改，并处以罚款；情节严重的，吊销其服务资质；泄露或出售电子证照信息的，依法承担民事责任；构成犯罪的，依法追究刑事责任。第七章附则第十九条术语解释本办法中未明确的术语，按照《中华人民共和国电子签名法》《电子证照总体技术架构》等法律法规及国家标准执行。第二十条过渡条款本办法施行前已生成的电子证照，如不符合本办法规定的技术标准，签发机构应在1年内完成升级改造；未升级的，不得作为合法凭证使用。第二十一条实施日期本办法自2026年1月1日起施行。此前发布的相关规定与本办法不一致的，以本办法为准。第八章附件（示例）附件1：电子证照核心要素示例要素名称示例内容持证人姓名张三证件类型居民身份证证件号照事项机动车驾驶证准驾车型C1有效期2026-01-01至2036-01-01签发机关北京市公安局交通管理局电子印章北京市公安局交通管理局电子章数字签