電子認證服務(wù)管理辦法（最新版）

　　為了規(guī)范電子認證服務(wù)行為，對電子認證服務(wù)提供者實施監(jiān)督管理，制定了電子認證服務(wù)管理辦法，下面是小編給大家分享的電子認證服務(wù)管理辦法(最新版)，歡迎大家閱讀。

　　電子認證服務(wù)管理辦法(最新版)

　　第一章 總 則

　　第一條 為了規(guī)范電子認證服務(wù)行為，對電子認證服務(wù)提供者實施監(jiān)督管理，根據(jù)《中華人民共和國電子簽名法》和其他法律、行政法規(guī)的規(guī)定，制定本辦法。

　　第二條 本辦法所稱電子認證服務(wù)，是指為電子簽名相關(guān)各方提供真實性、可靠性驗證的活動。

　　本辦法所稱電子認證服務(wù)提供者，是指為需要第三方認證的電子簽名提供認證服務(wù)的機構(gòu)(以下稱為“電子認證服務(wù)機構(gòu)”)。

　　向社會公眾提供服務(wù)的電子認證服務(wù)機構(gòu)應(yīng)當依法設(shè)立。

　　第三條 在中華人民共和國境內(nèi)設(shè)立電子認證服務(wù)機構(gòu)和為電子簽名提供電子認證服務(wù)，適用本辦法。

　　第四條 中華人民共和國工業(yè)和信息化部(以下簡稱“工業(yè)和信息化部”)依法對電子認證服務(wù)機構(gòu)和電子認證服務(wù)實施監(jiān)督管理。

　　第二章 電子認證服務(wù)機構(gòu)

　　第五條 電子認證服務(wù)機構(gòu)應(yīng)當具備下列條件：

　　(一)具有獨立的企業(yè)法人資格。

　　(二)具有與提供電子認證服務(wù)相適應(yīng)的人員。從事電子認證服務(wù)的專業(yè)技術(shù)人員、運營管理人員、安全管理人員和客戶服務(wù)人員不少于三十名，并且應(yīng)當符合相應(yīng)崗位技能要求。

　　(三)注冊資本不低于人民幣三千萬元。

　　(四)具有固定的經(jīng)營場所和滿足電子認證服務(wù)要求的物理環(huán)境。

　　(五)具有符合國家有關(guān)安全標準的技術(shù)和設(shè)備。

　　(六)具有國家密碼管理機構(gòu)同意使用密碼的證明文件。

　　(七)法律、行政法規(guī)規(guī)定的其他條件。

　　第六條 申請電子認證服務(wù)許可的，應(yīng)當向工業(yè)和信息化部提交下列材料：

　　(一)書面申請。

　　(二)人員證明。

　　(三)企業(yè)法人營業(yè)執(zhí)照副本及復(fù)印件。

　　(四)經(jīng)營場所證明。

　　(五)國家有關(guān)認證檢測機構(gòu)出具的技術(shù)、設(shè)備、物理環(huán)境符合國家有關(guān)安全標準的憑證。

　　(六)國家密碼管理機構(gòu)同意使用密碼的證明文件。

　　第七條 工業(yè)和信息化部對提交的申請材料進行形式審查。申請材料齊全、符合法定形式的，應(yīng)當向申請人出具受理通知書。申請材料不齊全或者不符合法定形式的，應(yīng)當當場或者在五日內(nèi)一次告知申請人需要補正的全部內(nèi)容。

　　第八條 工業(yè)和信息化部對決定受理的申請材料進行實質(zhì)審查。需要對有關(guān)內(nèi)容進行核實的，指派兩名以上工作人員實地進行核查。

　　第九條 工業(yè)和信息化部對與申請人有關(guān)事項書面征求中華人民共和國商務(wù)部等有關(guān)部門的意見。

　　第十條 工業(yè)和信息化部應(yīng)當自接到申請之日起四十五日內(nèi)作出準予許可或者不予許可的書面決定。不予許可的，應(yīng)當書面通知申請人并說明理由;準予許可的，頒發(fā)《電子認證服務(wù)許可證》，并公布下列信息：

　　(一)《電子認證服務(wù)許可證》編號。

　　(二)電子認證服務(wù)機構(gòu)名稱。

　　(三)發(fā)證機關(guān)和發(fā)證日期。

　　電子認證服務(wù)許可相關(guān)信息發(fā)生變更的，工業(yè)和信息化部應(yīng)當及時公布。

　　《電子認證服務(wù)許可證》的有效期為五年。

　　第十一條 電子認證服務(wù)機構(gòu)不得倒賣、出租、出借或者以其他形式非法轉(zhuǎn)讓《電子認證服務(wù)許可證》。

　　第十二條 取得認證資格的電子認證服務(wù)機構(gòu)，在提供電子認證服務(wù)之前，應(yīng)當通過互聯(lián)網(wǎng)公布下列信息：

　　(一)機構(gòu)名稱和法定代表人。

　　(二)機構(gòu)住所和聯(lián)系辦法。

　　(三)《電子認證服務(wù)許可證》編號。

　　(四)發(fā)證機關(guān)和發(fā)證日期。

　　(五)《電子認證服務(wù)許可證》有效期的'起止時間。

　　第十三條 電子認證服務(wù)機構(gòu)在《電子認證服務(wù)許可證》的有效期內(nèi)變更公司名稱、住所、法定代表人、注冊資本的，應(yīng)當在完成工商變更登記之日起15日內(nèi)辦理《電子認證服務(wù)許可證》變更手續(xù)。

　　第十四條 《電子認證服務(wù)許可證》的有效期屆滿需要延續(xù)的，電子認證服務(wù)機構(gòu)應(yīng)當在許可證有效期屆滿三十日前向工業(yè)和信息化部申請辦理延續(xù)手續(xù)，并自辦結(jié)之日起五日內(nèi)按照本辦法第十二條的規(guī)定公布相關(guān)信息。

　　第三章 電子認證服務(wù)

　　第十五條 電子認證服務(wù)機構(gòu)應(yīng)當按照工業(yè)和信息化部公布的《電子認證業(yè)務(wù)規(guī)則規(guī)范》等要求，制定本機構(gòu)的電子認證業(yè)務(wù)規(guī)則和相應(yīng)的證書策略，在提供電子認證服務(wù)前予以公布，并向工業(yè)和信息化部備案。

　　電子認證業(yè)務(wù)規(guī)則和證書策略發(fā)生變更的，電子認證服務(wù)機構(gòu)應(yīng)當予以公布，并自公布之日起三十日內(nèi)向工業(yè)和信息化部備案。

　　第十六條 電子認證服務(wù)機構(gòu)應(yīng)當按照公布的電子認證業(yè)務(wù)規(guī)則提供電子認證服務(wù)。

　　第十七條 電子認證服務(wù)機構(gòu)應(yīng)當保證提供下列服務(wù)：

　　(一)制作、簽發(fā)、管理電子簽名認證證書。

　　(二)確認簽發(fā)的電子簽名認證證書的真實性。

　　(三)提供電子簽名認證證書目錄信息查詢服務(wù)。

　　(四)提供電子簽名認證證書狀態(tài)信息查詢服務(wù)。

　　第十八條 電子認證服務(wù)機構(gòu)應(yīng)當履行下列義務(wù)：

　　(一)保證電子簽名認證證書內(nèi)容在有效期內(nèi)完整、準確。

　　(二)保證電子簽名依賴方能夠證實或者了解電子簽名認證證書所載內(nèi)容及其他有關(guān)事項。

　　(三)妥善保存與電子認證服務(wù)相關(guān)的信息。

　　第十九條 電子認證服務(wù)機構(gòu)應(yīng)當建立完善的安全管理和內(nèi)部審計制度。

　　第二十條 電子認證服務(wù)機構(gòu)應(yīng)當遵守國家的保密規(guī)定，建立完善的保密制度。

　　電子認證服務(wù)機構(gòu)對電子簽名人和電子簽名依賴方的資料，負有保密的義務(wù)。

　　第二十一條 電子認證服務(wù)機構(gòu)在受理電子簽名認證證書申請前，應(yīng)當向申請人告知下列事項：

　　(一)電子簽名認證證書和電子簽名的使用條件。

　　(二)服務(wù)收費的項目和標準。

　　(三)保存和使用證書持有人信息的權(quán)限和責(zé)任。

　　(四)電子認證服務(wù)機構(gòu)的責(zé)任范圍。

　　(五)證書持有人的責(zé)任范圍。

　　(六)其他需要事先告知的事項。

　　第二十二條 電子認證服務(wù)機構(gòu)受理電子簽名認證申請后，應(yīng)當與證書申請人簽訂合同，明確雙方的權(quán)利義務(wù)。