工信廳信發(fā)函〔2022〕183號《工業(yè)和信息化部辦公廳關(guān)于開(kāi)展電子認證服務(wù)合規性專(zhuān)項整治工作的通知》

工業(yè)和信息化部辦公廳關(guān)于開(kāi)展電子認證服務(wù)合規性專(zhuān)項整治工作的通知






工信廳信發(fā)函〔2022〕183號

各省、自治區、直轄市工業(yè)和信息化主管部門(mén)，各電子認證服務(wù)機構：

近年來(lái)，電子認證服務(wù)在政務(wù)、金融、商貿、醫療等領(lǐng)域得到廣泛應用。但部分電子認證服務(wù)機構（以下簡(jiǎn)稱(chēng)CA機構）服務(wù)不規范等問(wèn)題引發(fā)社會(huì )關(guān)注，影響人民群眾切身利益。為進(jìn)一步規范電子認證服務(wù)，切實(shí)維護群眾合法權益，依據《中華人民共和國電子簽名法》《電子認證服務(wù)管理辦法》，現組織開(kāi)展電子認證服務(wù)合規性專(zhuān)項整治工作。有關(guān)事項通知如下：

一、整治問(wèn)題

（一）證書(shū)申請流程不規范問(wèn)題?！?a href='http://jumpstarthappiness.com/doc/62730.html' title='《中華人民共和國電子簽名法》2019年修訂版（全文）' target='_blank'>中華人民共和國電子簽名法》第二十條規定，CA機構收到電子簽名認證證書(shū)申請后，應當對申請人的身份進(jìn)行查驗，并對有關(guān)材料進(jìn)行審查；《電子認證服務(wù)管理辦法》第三十條規定，有申請人申請電子簽名認證證書(shū)、證書(shū)持有人申請更新、撤銷(xiāo)證書(shū)的情況之一的，CA機構應當對申請人提供的證明身份的有關(guān)材料進(jìn)行查驗，并對有關(guān)材料進(jìn)行審查。CA機構不得有以下行為：

1.對申請人的身份查驗流程不規范；

2.收到電子簽名認證證書(shū)申請后，未對有關(guān)材料進(jìn)行審查；

3.在簽發(fā)數字證書(shū)過(guò)程中，存在申請主體、接受主體和證書(shū)載明主體不一致的情形；

4.電子簽名認證證書(shū)內容沒(méi)有完整、準確載明；

5.未妥善保存與認證相關(guān)的信息。

（二）在受理證書(shū)申請前，向申請人告知有關(guān)事項不充分的問(wèn)題?！?a href='http://jumpstarthappiness.com/law/9610.html' title='《電子認證服務(wù)管理辦法》工業(yè)和信息化部令第1號（全文）' target='_blank'>電子認證服務(wù)管理辦法》第二十一條規定，CA機構在受理電子簽名認證證書(shū)申請前，應當向申請人告知下列事項：

1.電子簽名認證證書(shū)和電子簽名的使用條件；

2.服務(wù)收費的項目和標準；

3.保存和使用證書(shū)持有人信息的權限和責任；

4.電子認證服務(wù)機構的責任范圍；

5.證書(shū)持有人的責任范圍。

此外，《電子認證服務(wù)管理辦法》第三十條規定，CA機構更新或者撤銷(xiāo)電子簽名認證證書(shū)時(shí)，應當予以公告。

（三）受理認證申請后，未與證書(shū)申請人簽訂合同明確雙方權利義務(wù)的問(wèn)題?！?a href='http://jumpstarthappiness.com/law/9610.html' title='《電子認證服務(wù)管理辦法》工業(yè)和信息化部令第1號（全文）' target='_blank'>電子認證服務(wù)管理辦法》第二十二條規定，CA機構在受理電子簽名認證申請后，應當與證書(shū)申請人簽訂合同，明確雙方的權利義務(wù)。CA機構不得有以下行為：

1.未與證書(shū)申請人簽訂合同；

2.未就電子簽名認證與證書(shū)申請人明確雙方的權利義務(wù)；

3.CA機構與證書(shū)申請人約定的合同內容中，存在違反其公布的電子認證業(yè)務(wù)規則的內容。

二、整治對象和時(shí)間

（一）整治時(shí)間。通知印發(fā)之日起至2022年10月30日。

（二）整治對象。本次專(zhuān)項整治工作主要面向經(jīng)工業(yè)和信息化部許可的55家CA機構（見(jiàn)附件1）自2017年7月起提供的電子認證服務(wù)。

三、整治工作安排

（一）開(kāi)展自查自糾。各CA機構對照需整治的問(wèn)題，按照應用領(lǐng)域開(kāi)展合規性專(zhuān)項自查，針對發(fā)現的問(wèn)題研究制定整改方案，完善投訴處理機制，加強合規體系建設。8月30日前將自查報告和整改方案報送本機構注冊登記所在?。▍^、市）工業(yè)和信息化主管部門(mén)。

（二）督促監督檢查。有關(guān)?。▍^、市）工業(yè)和信息化主管部門(mén)參照檢查記錄表（附件2）所列項，對轄區內CA機構的自查自糾情況進(jìn)行監督檢查。9月30日前將有關(guān)工作情況報工業(yè)和信息化部。

（三）隨機執法抽查。工業(yè)和信息化部在CA機構自查、地方工業(yè)和信息化主管部門(mén)監督檢查基礎上，結合本年度“雙隨機、一公開(kāi)”執法檢查工作，對部分地區專(zhuān)項整治工作成效開(kāi)展抽查，并對專(zhuān)項整治工作進(jìn)行總結。

四、工作要求

（一）各單位要高度重視本次專(zhuān)項整治工作，切實(shí)加強組織領(lǐng)導，指定專(zhuān)人牽頭負責，結合實(shí)際制定實(shí)施方案，明確任務(wù)分工和進(jìn)度，細化整治措施，確保整治工作取得實(shí)效。

（二）各CA機構要切實(shí)落實(shí)主體責任，不斷規范電子認證服務(wù)流程，提高運營(yíng)管理水平，建立完善的安全管理和內部審計制度，維護有關(guān)各方合法權益，并及時(shí)報送整改落實(shí)情況。

（三）對于整改不力或拒不整改的CA機構，各?。▍^、市）工業(yè)和信息化主管部門(mén)要及時(shí)上報相關(guān)情況，工業(yè)和信息化部將依法依規進(jìn)行處理。   





附件：【點(diǎn)擊官網(wǎng)下載】

1.工業(yè)和信息化部許可的55家CA機構名單

2.檢查記錄表





 

工業(yè)和信息化部辦公廳

2022年7月22日

掃描二維碼 關(guān)注我們

本文鏈接：http://jumpstarthappiness.com/law/134719.html

本文關(guān)鍵詞： 工信廳信發(fā)函, 工業(yè)和信息化部, 辦公廳, 電子, 認證, 服務(wù), 合規, 專(zhuān)項整治, 通知