Las leyes y regulaciones actuales de certificación electrónica de mi país incluyen principalmente a: Ley de Firma Electrónica b: Medidas de Gestión del Servicio de Certificación Electrónica c: Ley Modelo de Firma Electrónica d: Seguimiento

El siguiente es el contenido

Departamento emisor: Ministerio de Industria y Tecnologías de la Información

Número de emisión: Número de Decreto. El Ministerio de Industria y Tecnología de la Información 1

Las "Medidas para la Administración de Servicios de Autenticación Electrónica" fueron revisadas y adoptadas en la 6ª reunión ejecutiva del Ministerio de Industria y Tecnología de la Información de la República Popular China el 4 de febrero de 2009, y por la presente se anuncian con vigencia a partir de 2009. Entrará en vigor el 30 de marzo de 2020. Se derogan las "Medidas para la Administración de Servicios de Autenticación Electrónica" (Orden No. 35 del Ministerio de Industria de la Información de la República Popular China) emitida el 8 de febrero de 2005 por el antiguo Ministerio de Industria de la Información de la República Popular China. al mismo tiempo.

Ministro Li

28 de febrero de 2009

Medidas de Gestión del Servicio de Certificación Electrónica

Capítulo 1 Principios Generales

Artículo 1 Con el fin de regular los servicios de certificación electrónica y supervisar y gestionar los proveedores de servicios de certificación electrónica, estas Medidas se formulan de conformidad con la "Ley de Firma Electrónica de la República Popular China" y otras leyes y reglamentos administrativos.

Artículo 2: Los servicios de certificación electrónica mencionados en estas Medidas se refieren a actividades que proporcionan verificación de autenticidad y confiabilidad para todas las partes involucradas en las firmas electrónicas.

El prestador de servicios de certificación electrónica a que se refieren estas Medidas se refiere a una organización que proporciona servicios de certificación de firmas electrónicas que requieren certificación de terceros (en adelante, la "organización de servicios de certificación electrónica").

Las agencias de servicios de certificación electrónica que presten servicios al público deberán establecerse conforme a la ley.

Artículo 3 Estas Medidas se aplicarán al establecimiento de agencias de servicios de certificación electrónica dentro del territorio de la República Popular China para proporcionar servicios de certificación electrónica para firmas electrónicas.

Artículo 4 La República Popular China y el Ministerio de Industria y Tecnología de la Información (en adelante, el "Ministerio de Industria y Tecnología de la Información") supervisarán y gestionarán las agencias de servicios de certificación electrónica y los servicios de certificación electrónica en conforme a la ley.

Capítulo 2 Agencias de Servicios de Certificación Electrónica

Artículo 5 Las Agencias de Servicios de Certificación Electrónica deberán cumplir las siguientes condiciones:

(1) Tener la condición de persona jurídica jurídica independiente.

(2) Contar con personal idóneo para la prestación de servicios de certificación electrónica. Los servicios de certificación electrónica deben contar con no menos de 30 técnicos profesionales, personal de gestión de operaciones, personal de gestión de seguridad y personal de atención al cliente, que deben cumplir con los requisitos de habilidades laborales correspondientes.

(3) El capital social no será inferior a 30 millones de RMB.

(4) Contar con un local comercial fijo y un ambiente físico que cumpla con los requisitos para los servicios de certificación electrónica.

(5) Contar con tecnología y equipos que cumplan con las normas nacionales de seguridad pertinentes.

(6) Contar con documentos que acrediten que la agencia nacional de gestión de contraseñas acepta el uso de contraseñas.

(7) Las demás condiciones que establezcan las leyes y reglamentos administrativos.

Artículo 6 Para solicitar una licencia de servicio de certificación electrónica, se deberán presentar al Ministerio de Industria y Tecnología de la Información los siguientes materiales:

(1) Solicitud por escrito.

(2) Identificación del personal.

(3) Certificado de capital (informes de contabilidad financiera auditados conforme a la ley en los últimos tres años, informe de verificación de capital de empresas de nueva creación).

(4) Comprobante de lugar de negocio.

(5) Certificación emitida por la agencia nacional de certificación y pruebas correspondiente de que la tecnología, el equipo y el entorno físico cumplen con las normas de seguridad nacionales pertinentes.

(6) Documentos que acrediten que la agencia nacional de gestión de contraseñas acepta el uso de contraseñas.

Artículo 7 El Ministerio de Industria y Tecnología de la Información llevará a cabo una revisión formal de los materiales de solicitud presentados. Si los materiales de la solicitud están completos y cumplen con la forma legal, se emitirá un aviso de aceptación al solicitante. Si los materiales de la solicitud están incompletos o no se ajustan a la forma legal, se notificará al solicitante en el acto o dentro de los cinco días todo el contenido que deba completarse y corregirse.

Artículo 8 El Ministerio de Industria y Tecnología de la Información realizará una revisión sustantiva de los materiales de solicitud que decida aceptar. Si es necesario verificar contenido relevante, se deben asignar dos o más miembros del personal para realizar la verificación in situ.

Artículo 9 El Ministerio de Industria y Tecnología de la Información solicitará opiniones escritas de la República Popular China, el Ministerio de Comercio y otros departamentos pertinentes sobre asuntos relacionados con el solicitante.

Artículo 10 El Ministerio de Industria y Tecnología de la Información tomará una decisión por escrito sobre si concede el permiso dentro de los 45 días siguientes a la fecha de recepción de la solicitud. Si no se concede el permiso, se notificará por escrito al solicitante y se explicarán los motivos; si se concede el permiso, se expedirá una licencia de servicio de certificación electrónica y se anunciará la siguiente información: (1) Número de licencia de servicio de certificación electrónica;

(2) El nombre de la agencia del servicio de certificación electrónica.

(3)Autoridad emisora ​​y fecha de emisión.

El Ministerio de Industria y Tecnología de la Información debería anunciar con prontitud cambios en la información relacionada con las licencias de servicios de certificación electrónica.

La licencia del servicio de certificación electrónica tiene una vigencia de cinco años.

Artículo 11 Luego de obtener la Licencia de Servicio de Certificación Electrónica, se deberá acudir al departamento administrativo industrial y comercial con la "Licencia de Servicio de Certificación Electrónica" para realizar los trámites pertinentes.

Artículo 12 Una agencia de servicios de certificación electrónica que haya obtenido calificaciones de certificación deberá publicar a través de Internet la siguiente información antes de prestar servicios de certificación electrónica:

(1) Nombre de la organización y representante legal.

(2) Dirección institucional e información de contacto.

(3) Número de licencia del servicio de certificación electrónica.

(4) Autoridad emisora ​​y fecha de emisión.

(5) La hora de inicio y finalización del período de validez de la licencia del servicio de certificación electrónica.

Artículo 13 Si una agencia de servicios de certificación electrónica pretende cambiar la razón social, domicilio, representante legal, capital registrado, tipo, forma de inversión de los accionistas, monto y tiempo durante el período de vigencia de la licencia del servicio de certificación electrónica , Después de informar al Ministerio de Industria y Tecnología de la Información para su aprobación, solicitará el registro de cambios a la autoridad de registro de empresas.

Artículo 14 Si el período de validez de la licencia del servicio de certificación electrónica expira y es necesario extenderlo, la agencia del servicio de certificación electrónica deberá solicitar una extensión al Ministerio de Industria y Tecnología de la Información 30 días antes de la fecha de vencimiento. de la licencia, y solicitará una prórroga a partir de la fecha de finalización. La información pertinente se publicará en el plazo de cinco días de conformidad con lo dispuesto en el artículo 12 de las presentes Medidas.

Capítulo 3 Servicios de Certificación Electrónica

Artículo 15 Las agencias de servicios de certificación electrónica formularán sus propios reglamentos de acuerdo con los requisitos de las "Reglas y Especificaciones Comerciales de Certificación Electrónica" promulgadas por el Ministerio de Industria y Tecnología de la Información Las reglas comerciales de certificación electrónica y las estrategias de certificación correspondientes se anunciarán antes de brindar servicios de certificación electrónica y se presentarán ante el Ministerio de Industria y Tecnología de la Información.

Si las reglas comerciales y las estrategias de certificación de la certificación electrónica cambian, la agencia de servicios de certificación electrónica deberá hacer un anuncio y presentarlo ante el Ministerio de Industria y Tecnología de la Información dentro de los 30 días a partir de la fecha de publicación.

Artículo 16 Las agencias de servicios de certificación electrónica deberán proporcionar servicios de certificación electrónica de acuerdo con las reglas comerciales de certificación electrónica publicadas.

Artículo 17 Las agencias de servicios de certificación electrónica deberán garantizar los siguientes servicios:

(1) Producción, emisión y gestión de certificados de certificación de firma electrónica.

(2) Confirmar la autenticidad del certificado de autenticación de firma electrónica emitido.

(3) Proporcionar servicios de consulta de información del directorio de certificados de autenticación de firma electrónica.

(4) Proporcionar servicios de consulta de información del estado del certificado de autenticación de firma electrónica.

Artículo 18 Las agencias de servicios de certificación electrónica cumplirán con las siguientes obligaciones:

(1) Garantizar que el contenido del certificado de certificación de firma electrónica sea completo y exacto dentro del período de validez.

(2) Garantizar que la parte que confía en la firma electrónica pueda confirmar o comprender el contenido del certificado de certificación de firma electrónica y otros asuntos relacionados.

(3) Conservar adecuadamente la información relacionada con los servicios de certificación electrónica.

Artículo 19 Las agencias de servicios de certificación electrónica establecerán y mejorarán sistemas de gestión de seguridad y auditoría interna.

Artículo 20 Las agencias de servicios de certificación electrónica deberán respetar las normas nacionales de confidencialidad y establecer y mejorar sistemas de confidencialidad.

Las agencias de servicios de certificación electrónica tienen la obligación de mantener confidencial la información de los firmantes electrónicos y de los confiantes de la firma electrónica.

Artículo 21 Antes de aceptar una solicitud de certificación de firma electrónica, la agencia del servicio de certificación electrónica deberá informar al solicitante de los siguientes asuntos:

(1) Uso del certificado de certificación de firma electrónica y condición de firma.

(2) Elementos y normas de tarificación del servicio.

(3) Permisos y responsabilidades para guardar y utilizar la información del titular del certificado.

(4) Ámbito de responsabilidades de las agencias de servicios de certificación electrónica.

(5) Alcance de responsabilidad del titular del certificado.

(6) Otros asuntos que deban ser notificados con antelación.

Artículo 22 Luego de aceptar una solicitud de certificación de firma electrónica, la agencia de servicios de certificación electrónica firmará un contrato con el solicitante del certificado para aclarar los derechos y obligaciones de ambas partes.

Capítulo 4 Suspensión y Terminación de los Servicios de Certificación Electrónica

Artículo 23 Si una agencia de servicios de certificación electrónica planea terminar los servicios de certificación electrónica dentro del período de vigencia de la “Licencia de Servicio de Certificación Electrónica”, Debe informar al Ministerio de Industria y Tecnología de la Información 60 días antes de terminar los servicios, pasar por los procedimientos de cancelación de la "Licencia de Servicio de Certificación Electrónica" y solicitar la cancelación o cambio de registro ante el departamento de administración industrial y comercial con los documentos de certificación pertinentes. del Ministerio de Industria y Tecnologías de la Información.

Artículo 24 Si una agencia de servicios de certificación electrónica suspende o termina los servicios de certificación electrónica, deberá notificar a las partes relevantes sobre el compromiso comercial y otros asuntos relacionados 90 días antes de suspender o terminar los servicios de certificación electrónica.

Si una agencia de servicios de certificación electrónica pretende suspender o terminar los servicios de certificación electrónica, deberá informar al Ministerio de Industria y Tecnología de la Información 60 días antes de suspender o terminar los servicios de certificación electrónica, negociar con otras agencias de servicios de certificación electrónica para emprender el negocio y hacer los arreglos adecuados.

Artículo 25 Si una agencia de servicios de certificación electrónica planea suspender o terminar los servicios de certificación electrónica y no logra llegar a un acuerdo de compromiso comercial con otras agencias de servicios de certificación electrónica, deberá solicitar al Ministerio de Industria y Tecnología de la Información que Organizar otros servicios de certificación electrónica. Las agencias de servicios de certificación se encargan del negocio.

Artículo 26 Si la licencia de servicio de certificación electrónica de una agencia de servicios de certificación electrónica es revocada de conformidad con la ley, sus asuntos de actividad comercial se manejarán de acuerdo con las normas del Ministerio de Industria y Tecnología de la Información.

Artículo 27 Las agencias de servicios de certificación electrónica están obligadas a realizar los servicios de certificación electrónica prestados por otras agencias de acuerdo con las disposiciones del Ministerio de Industria y Tecnología de la Información.

Capítulo 5 Certificado de autenticación de firma electrónica

Artículo 28 El certificado de autenticación de firma electrónica deberá expresar con precisión el siguiente contenido:

(1) Emisión de firma electrónica El nombre de la agencia del servicio de certificación electrónica que autenticó el certificado.

(2) Nombre del titular del certificado.

(3) Número de certificado.

(4) El período de validez del certificado.

(5) Datos de verificación de firma electrónica del titular del certificado.

(6) Firma electrónica de la agencia de servicios de certificación electrónica.

(7) Otros contenidos que especifique el Ministerio de Industria y Tecnologías de la Información.

Artículo 29 Bajo cualquiera de las siguientes circunstancias, la agencia de servicios de certificación electrónica podrá revocar el certificado de certificación de firma electrónica emitido por ella:

(1) El titular del certificado solicita la revocación del certificado .

(2) La información proporcionada por el titular del certificado no es cierta.

(3) El titular del certificado incumple las obligaciones estipuladas en el contrato entre las partes.

(4) No se puede garantizar la seguridad del certificado.

(5) Las demás circunstancias previstas en las leyes y reglamentos administrativos.

Artículo 30 Si ocurre alguna de las siguientes circunstancias, la agencia de servicios de certificación electrónica examinará los materiales relevantes proporcionados por el solicitante para acreditar la identidad y volverá a verificar los materiales relevantes:

(1 ) El solicitante solicita un certificado de certificación de firma electrónica.

(2) El titular del certificado solicita la renovación del certificado.

(3) El titular del certificado solicita revocar el certificado.

Artículo 31 Cuando la agencia de servicios de certificación electrónica actualice o revoque el certificado de certificación de firma electrónica, deberá realizar un anuncio.

Capítulo 6 Supervisión y Gestión

Artículo 32 El Ministerio de Industria y Tecnología de la Información realizará una supervisión e inspección periódica e irregular de las agencias de servicios de certificación electrónica, incluyendo principalmente el cumplimiento de las leyes y reglamentos. Seguridad Gestión operativa y gestión de riesgos.

Cuando el Ministerio de Industria y Tecnología de la Información realice supervisión e inspección de agencias de servicios de certificación electrónica, deberá registrar el estado de supervisión e inspección y los resultados del procesamiento, y archivarlos después de ser firmados por el personal de supervisión e inspección. El público tiene derecho a inspeccionar los registros de supervisión e inspección.

El Ministerio de Industria y Tecnología de la Información supervisará e inspeccionará las agencias de servicios de certificación electrónica y no interferirá con las actividades normales de producción y operación de las agencias de servicios de certificación electrónica y no cobrará ninguna tarifa.

Artículo 33 La agencia de servicios de certificación electrónica que haya obtenido una licencia de servicio de certificación electrónica no reducirá las condiciones que debió cumplir cuando se constituyó durante el período de validez de la licencia de servicio de certificación electrónica.

Artículo 34 Las agencias de servicios de certificación electrónica deberán presentar verazmente informes de desarrollo empresarial de certificación, informes de contabilidad financiera y otros materiales relevantes al Ministerio de Industria y Tecnología de la Información.

Artículo 35 Si una agencia de servicios de certificación electrónica tiene alguna de las siguientes circunstancias, deberá informar de inmediato al Ministerio de Industria y Tecnología de la Información:

(1) Sistema principal y equipo clave accidentes.

(2) Pérdidas patrimoniales importantes.

(3)Procedimientos judiciales mayores.

(4) Cambios de personal en puestos clave.

Artículo 36 Las agencias de servicios de certificación electrónica deberán brindar capacitación en el trabajo a sus empleados.

Artículo 37 El Ministerio de Industria y Tecnología de la Información podrá, en función de las necesidades de supervisión y gestión, encomendar a los departamentos de la industria de la información de las provincias, regiones autónomas y municipios pertinentes directamente dependientes del Gobierno Central la realización de una supervisión específica. y cuestiones de gestión.

Capítulo 7 Reglas de Sanción

Artículo 38 Las agencias de servicios de certificación electrónica ocultan información relevante al Ministerio de Industria y Tecnología de la Información, proporcionan materiales falsos o se niegan a proporcionar materiales verdaderos que reflejen sus actividades Si Si se descubre una infracción, el Ministerio de Industria y Tecnología de la Información le ordenará que haga correcciones, dará una advertencia o impondrá una multa de no menos de 5.000 yuanes pero no más de 10.000 yuanes.

Artículo 39 Si el personal del Ministerio de Industria y Tecnología de la Información y los departamentos administrativos de la industria de la información de las provincias, regiones autónomas y municipios directamente dependientes del Gobierno Central no cumplen con sus funciones de supervisión y gestión de conformidad con la ley, el Ministerio de Industria y Tecnologías de la Información o las provincias, regiones autónomas y municipios directamente dependientes del Gobierno Central. Las autoridades competentes en la industria de la información, de acuerdo con sus atribuciones, dictarán sanciones administrativas tales como amonestaciones, deméritos, deméritos mayores, descensos de categoría, despidos y expulsiones si se constituyere delito, la responsabilidad penal se perseguirá conforme a la ley;

Artículo 40 Si una agencia de servicios de certificación electrónica viola lo dispuesto en los artículos 13, 15 y 27 de estas Medidas, el Ministerio de Industria y Tecnología de la Información, de conformidad con sus facultades, le ordenará realizar correcciones. dentro de un plazo y dar una advertencia, y puede ser multado con 1.000 yuanes.

Artículo 41 Si una agencia de servicios de certificación electrónica viola lo dispuesto en el artículo 33 de estas Medidas, el Ministerio de Industria y Tecnología de la Información, de conformidad con sus atribuciones, le ordenará que realice las correcciones dentro de un plazo y imponer una multa de no más de 30.000 yuanes. Anunciar al público.

Capítulo 8 Disposiciones complementarias

Artículo 42 Los certificados de certificación de firma electrónica emitidos por la República Popular China y agencias de servicios de certificación electrónica en el extranjero serán aprobados por el Ministerio de Industria y Tecnología de la Información de conformidad con los acuerdos pertinentes o Después de la aprobación en principio, tendrá el mismo efecto legal que el certificado de certificación de firma electrónica emitido por la agencia de servicios de certificación electrónica establecida de conformidad con estas Medidas.

Artículo 43 Las presentes Medidas entrarán en vigor el 36 de marzo de 2009. Al mismo tiempo quedarán abolidas las "Medidas para la administración de servicios de certificación electrónica" (Orden N° 35 del Ministerio de Industria de la Información de la República Popular China) promulgadas el 8 de febrero de 2005.