区块链信息服务备案实施办法

区块链信息服务备案实施办法第一章总则第一条立法目的与依据为规范区块链信息服务活动，促进区块链技术及相关服务的健康发展，维护国家安全、社会公共利益和公民、法人及其他组织的合法权益，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，制定本办法。第二条适用范围在中华人民共和国境内从事区块链信息服务的提供者（以下简称“服务提供者”）和使用者（以下简称“服务使用者”），应当遵守本办法。本办法所称区块链信息服务，是指基于区块链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务，包括但不限于信息发布、存储、传输、检索、分析等。第三条基本原则区块链信息服务活动应当遵循合法、诚信、安全、可控的原则，服务提供者和使用者应当履行网络安全主体责任，不得利用区块链信息服务从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动。第四条监管主体国家互联网信息办公室（以下简称“国家网信办”）负责全国区块链信息服务的监督管理执法工作。地方互联网信息办公室（以下简称“地方网信办”）依据职责负责本行政区域内区块链信息服务的监督管理执法工作。第二章备案管理第五条备案义务所有提供区块链信息服务的主体，包括但不限于企业、事业单位、社会团体、个体工商户等，均应当在提供服务之日起十个工作日内，通过国家网信办区块链信息服务备案管理系统（以下简称“备案系统”）履行备案手续。第六条备案类别备案分为首次备案、变更备案和注销备案。首次备案：服务提供者首次提供区块链信息服务时，应当进行首次备案。变更备案：服务提供者名称、服务项目、服务形式、服务内容、服务器地址等备案信息发生变更的，应当在变更之日起五个工作日内办理变更备案。注销备案：服务提供者终止提供区块链信息服务的，应当在终止之日起五个工作日内办理注销备案。第七条备案材料服务提供者办理备案时，应当提交以下材料：主体信息：包括服务提供者的名称、统一社会信用代码、法定代表人/负责人姓名及身份证明、联系方式等。服务信息：包括服务名称、服务类型（如基础设施、应用服务、技术服务等）、服务形式（如网站、APP、小程序等）、服务内容描述、服务覆盖范围、服务器部署位置等。技术信息：包括区块链底层技术架构、共识机制、节点数量及分布、数据存储方式、安全防护措施等。安全管理信息：包括网络安全负责人、数据安全负责人、个人信息保护负责人的姓名、联系方式及资质证明，以及网络安全管理制度、数据安全管理制度、个人信息保护制度等。法律法规要求的其他材料。第八条备案流程提交申请：服务提供者通过备案系统在线填写并提交备案材料。材料审核：备案系统对提交的材料进行初步形式审查。材料不齐全或者不符合要求的，服务提供者应当在五个工作日内补正。实质审查：国家网信办或其委托的机构对补正后的材料进行实质审查。审查内容包括服务的合法性、安全性、合规性等。备案编号：审查通过的，备案系统自动生成备案编号，并向服务提供者发放备案电子证书。公示：国家网信办定期在其官方网站公示已完成备案的区块链信息服务名单。第九条备案信息公示服务提供者应当在其服务平台的显著位置（如首页底部、关于我们页面等）公示其备案编号及备案信息链接，接受社会监督。第三章服务提供者的义务第十条主体责任服务提供者是区块链信息服务安全的第一责任人，应当建立健全网络安全、数据安全、个人信息保护等管理制度，落实安全防护技术措施，保障服务的安全、稳定运行。第十一条信息内容管理服务提供者应当对其区块链信息服务中发布、传播的信息内容负责，建立信息内容审核机制，配备与服务规模相适应的专业审核人员，对信息内容进行7×24小时实时监测和处置。发现法律、行政法规禁止的信息内容，应当立即停止传输、消除相关信息，并保存有关记录，向有关主管部门报告。第十二条数据安全与个人信息保护服务提供者应当：采取加密、备份、访问控制等技术措施，保障区块链数据的完整性、保密性和可用性。遵循最小必要原则收集、使用个人信息，明确告知用户个人信息的收集目的、方式、范围和存储期限，并取得用户的明示同意。不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。建立个人信息主体权利响应机制，及时处理用户提出的查询、更正、删除、复制、转移个人信息等请求。第十三条技术安全保障服务提供者应当：保障区块链系统的安全稳定运行，定期进行安全评估和漏洞扫描，及时修复安全隐患。采取技术措施防止区块链信息服务被用于实施网络攻击、传播恶意代码、进行诈骗等违法犯罪活动。对区块链节点进行有效管理，防止未授权节点接入或节点被非法控制。第十四条应急处置服务提供者应当制定网络安全事件应急预案，并定期组织演练。发生网络安全事件（如数据泄露、系统瘫痪、恶意攻击等）时，应当立即启动应急预案，采取相应的补救措施，及时告知可能受到影响的用户，并按照规定向有关主管部门报告。第十五条配合监督检查服务提供者应当接受国家网信办和地方网信办的监督检查，如实提供有关材料和数据，不得拒绝、阻碍或者隐瞒。第四章服务使用者的义务第十六条合法使用服务使用者应当遵守法律法规，文明上网，依法使用区块链信息服务，不得利用区块链信息服务从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等违法活动。第十七条真实身份服务使用者在使用区块链信息服务时，应当提供真实、准确、完整的身份信息。服务提供者应当对服务使用者进行基于手机号码、身份证号码、人脸识别等方式的真实身份信息认证。第十八条信息发布责任服务使用者对其在区块链信息服务中发布、传播的信息内容负责。不得发布、传播法律、行政法规禁止的信息内容，不得为他人发布、传播此类信息内容提供便利。第五章监督管理与法律责任第十九条监督检查措施网信部门依法履行职责，可以采取下列措施：进入服务提供者的经营场所、机房等相关场所进行现场检查。询问有关人员，要求其对有关检查事项作出说明。查阅、复制与检查事项有关的合同、票据、账簿以及其他有关资料。检查相关服务器、计算机终端等设备设施及信息系统。要求服务提供者暂停相关服务，配合调查。第二十条法律责任未备案或备案不实：违反本办法第五条、第六条、第七条规定，未履行备案义务、备案信息不真实或未及时变更、注销备案的，由网信部门责令限期改正；拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可以责令暂停相关服务。违反信息内容管理规定：违反本办法第十一条、第十八条规定，传播法律、行政法规禁止的信息内容的，由网信部门责令停止传输，采取消除等处置措施，没收违法所得；情节严重的，处五万元以上五十万元以下罚款，并可以责令暂停相关服务，直至吊销备案编号。构成犯罪的，依法追究刑事责任。违反数据安全与个人信息保护规定：违反本办法第十二条规定，未履行数据安全或个人信息保护义务的，由网信部门或有关主管部门依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规进行处罚。违反技术安全保障规定：违反本办法第十三条规定，未落实技术安全保障措施，导致发生网络安全事件的，由网信部门责令限期改正；拒不改正或者情节严重的，处一万元以上十万元以下罚款。拒绝、阻碍监督检查：违反本办法第十五条规定，拒绝、阻碍网信部门监督检查的，由网信部门责令改正；拒不改正的，处一万元以上五万元以下罚款。第二十一条信用惩戒网信部门应当将区块链信息服务提供者的备案情况、违法违规行为及处罚结果等信息纳入信用信息共享平台，依法实施信用惩戒。第六章附则第二十二条术语解释区块链信息服务：是指基于区块链技术或者系统，通过互联网站、应用程序等形式，向社会公众提供信息服务，包括但不限于信息发布、存储、传输、检索、分析等。区块链信息服务提供者：是指向社会公众提供区块链信息服务的主体