電子認(rèn)證管理辦法一、總則（一）目的本辦法旨在規(guī)范電子認(rèn)證服務(wù)行為，保障電子認(rèn)證服務(wù)的安全性、可靠性和公正性，維護(hù)電子認(rèn)證各方的合法權(quán)益，促進(jìn)電子政務(wù)、電子商務(wù)等領(lǐng)域的健康發(fā)展。（二）適用范圍本辦法適用于在中華人民共和國(guó)境內(nèi)從事電子認(rèn)證服務(wù)活動(dòng)以及與電子認(rèn)證相關(guān)的管理活動(dòng)。（三）基本原則1.合法性原則：電子認(rèn)證活動(dòng)應(yīng)當(dāng)遵守國(guó)家法律法規(guī)，符合相關(guān)行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范。2.安全性原則：確保電子認(rèn)證服務(wù)的技術(shù)和管理措施能夠有效防范安全風(fēng)險(xiǎn)，保障電子簽名的真實(shí)性、完整性和不可抵賴性。3.公正性原則：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)獨(dú)立、客觀、公正地開(kāi)展認(rèn)證服務(wù)，不受任何非法干預(yù)。4.可追溯性原則：電子認(rèn)證過(guò)程和相關(guān)信息應(yīng)當(dāng)具有可追溯性，以便在需要時(shí)進(jìn)行查證和監(jiān)管。（四）定義1.電子認(rèn)證：指為電子簽名相關(guān)各方提供真實(shí)性、完整性、保密性等認(rèn)證服務(wù)，以確認(rèn)電子簽名的法律效力的活動(dòng)。2.電子認(rèn)證機(jī)構(gòu)：依法設(shè)立，從事電子認(rèn)證服務(wù)的企業(yè)法人。3.電子簽名：數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)。二、電子認(rèn)證機(jī)構(gòu)的設(shè)立與審批（一）設(shè)立條件1.具有獨(dú)立的法人資格：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)是依法設(shè)立的企業(yè)法人，有獨(dú)立的財(cái)產(chǎn)和健全的組織機(jī)構(gòu)。2.具有與提供電子認(rèn)證服務(wù)相適應(yīng)的專業(yè)技術(shù)人員和管理人員：包括密碼學(xué)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)安全等方面的專業(yè)人才。3.具有與提供電子認(rèn)證服務(wù)相適應(yīng)的資金和經(jīng)營(yíng)場(chǎng)所：確保有足夠的資金支持業(yè)務(wù)開(kāi)展，并具備安全、穩(wěn)定的經(jīng)營(yíng)場(chǎng)所。4.具有符合國(guó)家安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備：采用先進(jìn)的加密技術(shù)、網(wǎng)絡(luò)安全技術(shù)等，保障認(rèn)證服務(wù)的安全性。5.具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件：電子認(rèn)證服務(wù)涉及密碼技術(shù)的，應(yīng)當(dāng)取得國(guó)家密碼管理機(jī)構(gòu)的相關(guān)許可。6.法律、行政法規(guī)規(guī)定的其他條件：遵守國(guó)家其他相關(guān)法律法規(guī)對(duì)電子認(rèn)證機(jī)構(gòu)設(shè)立的要求。（二）設(shè)立申請(qǐng)1.申請(qǐng)材料：擬設(shè)立電子認(rèn)證機(jī)構(gòu)的，應(yīng)當(dāng)向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門提交下列材料：書(shū)面申請(qǐng)報(bào)告，包括機(jī)構(gòu)名稱、住所、注冊(cè)資本、股東情況、經(jīng)營(yíng)范圍、擬開(kāi)展的電子認(rèn)證服務(wù)等內(nèi)容；公司章程；公司法定代表人身份證明；專業(yè)技術(shù)人員和管理人員的資質(zhì)證明；資金和經(jīng)營(yíng)場(chǎng)所證明；國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件；業(yè)務(wù)可行性研究報(bào)告；信息安全保障措施方案；其他需要提交的材料。2.申請(qǐng)流程：申請(qǐng)人應(yīng)當(dāng)按照規(guī)定的格式和要求填寫申請(qǐng)材料，并提交給國(guó)務(wù)院信息產(chǎn)業(yè)主管部門。國(guó)務(wù)院信息產(chǎn)業(yè)主管部門收到申請(qǐng)材料后，應(yīng)當(dāng)進(jìn)行形式審查。對(duì)申請(qǐng)材料齊全、符合法定形式的，應(yīng)當(dāng)予以受理，并出具受理通知書(shū)；對(duì)申請(qǐng)材料不齊全或者不符合法定形式的，應(yīng)當(dāng)當(dāng)場(chǎng)或者在五日內(nèi)一次告知申請(qǐng)人需要補(bǔ)正的全部?jī)?nèi)容。（三）審批程序1.初審：國(guó)務(wù)院信息產(chǎn)業(yè)主管部門受理申請(qǐng)后，應(yīng)當(dāng)組織有關(guān)專家對(duì)申請(qǐng)材料進(jìn)行初審。初審內(nèi)容包括機(jī)構(gòu)的設(shè)立條件、技術(shù)方案、業(yè)務(wù)可行性等方面。初審時(shí)間一般不超過(guò)二十個(gè)工作日。2.現(xiàn)場(chǎng)檢查：經(jīng)初審合格的，國(guó)務(wù)院信息產(chǎn)業(yè)主管部門應(yīng)當(dāng)組織對(duì)申請(qǐng)人進(jìn)行現(xiàn)場(chǎng)檢查?，F(xiàn)場(chǎng)檢查主要核實(shí)申請(qǐng)人提交的申請(qǐng)材料的真實(shí)性，檢查其技術(shù)和管理措施是否符合要求等?，F(xiàn)場(chǎng)檢查時(shí)間一般不超過(guò)十個(gè)工作日。3.審批決定：國(guó)務(wù)院信息產(chǎn)業(yè)主管部門根據(jù)初審和現(xiàn)場(chǎng)檢查情況，作出是否批準(zhǔn)設(shè)立電子認(rèn)證機(jī)構(gòu)的決定。予以批準(zhǔn)的，頒發(fā)電子認(rèn)證服務(wù)許可證；不予批準(zhǔn)的，應(yīng)當(dāng)書(shū)面通知申請(qǐng)人并說(shuō)明理由。（四）許可證管理1.許可證有效期：電子認(rèn)證服務(wù)許可證的有效期為五年。2.許可證延續(xù)：電子認(rèn)證機(jī)構(gòu)需要延續(xù)電子認(rèn)證服務(wù)許可證有效期的，應(yīng)當(dāng)在許可證有效期屆滿六十日前向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門提出申請(qǐng)。國(guó)務(wù)院信息產(chǎn)業(yè)主管部門應(yīng)當(dāng)在許可證有效期屆滿前作出是否準(zhǔn)予延續(xù)的決定；逾期未作決定的，視為準(zhǔn)予延續(xù)。3.許可證變更：電子認(rèn)證機(jī)構(gòu)變更名稱、住所、法定代表人、注冊(cè)資本、股東等事項(xiàng)的，應(yīng)當(dāng)在變更前向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門申請(qǐng)辦理變更手續(xù)，并提交相關(guān)證明材料。國(guó)務(wù)院信息產(chǎn)業(yè)主管部門應(yīng)當(dāng)自收到申請(qǐng)之日起二十個(gè)工作日內(nèi)作出是否準(zhǔn)予變更的決定。三、電子認(rèn)證服務(wù)（一）服務(wù)內(nèi)容1.電子簽名認(rèn)證：為用戶提供電子簽名的認(rèn)證服務(wù)，確保電子簽名的真實(shí)性、完整性和不可抵賴性。2.電子證書(shū)頒發(fā)：根據(jù)用戶的申請(qǐng)，頒發(fā)電子證書(shū)，用于證明用戶的身份和電子簽名的有效性。3.證書(shū)更新與撤銷：對(duì)電子證書(shū)進(jìn)行定期更新，確保證書(shū)的有效性；在出現(xiàn)法定情形時(shí)，及時(shí)撤銷電子證書(shū)。4.技術(shù)咨詢與培訓(xùn)：為用戶提供電子認(rèn)證相關(guān)的技術(shù)咨詢服務(wù)，幫助用戶了解和使用電子認(rèn)證技術(shù)；開(kāi)展電子認(rèn)證相關(guān)的培訓(xùn)活動(dòng)，提高用戶的電子認(rèn)證意識(shí)和技能。（二）服務(wù)規(guī)范1.認(rèn)證流程規(guī)范：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)制定明確、規(guī)范的電子簽名認(rèn)證流程，確保認(rèn)證過(guò)程的公正性和可追溯性。認(rèn)證流程應(yīng)當(dāng)包括用戶申請(qǐng)、身份驗(yàn)證、證書(shū)頒發(fā)、證書(shū)存儲(chǔ)與管理等環(huán)節(jié)。2.服務(wù)質(zhì)量保障：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)建立健全服務(wù)質(zhì)量保障體系，確保電子認(rèn)證服務(wù)的及時(shí)性、準(zhǔn)確性和穩(wěn)定性。應(yīng)當(dāng)制定服務(wù)承諾，并向社會(huì)公開(kāi)。對(duì)用戶的咨詢和投訴應(yīng)當(dāng)及時(shí)處理，確保用戶的合法權(quán)益得到保障。3.信息安全保護(hù)：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)采取有效的信息安全保護(hù)措施，保障用戶的個(gè)人信息和認(rèn)證信息的安全。應(yīng)當(dāng)建立信息安全管理制度，加強(qiáng)對(duì)技術(shù)系統(tǒng)的安全防護(hù)，防止信息泄露、篡改和丟失。（三）服務(wù)監(jiān)督1.定期檢查：國(guó)務(wù)院信息產(chǎn)業(yè)主管部門應(yīng)當(dāng)對(duì)電子認(rèn)證機(jī)構(gòu)進(jìn)行定期檢查，檢查內(nèi)容包括機(jī)構(gòu)的服務(wù)質(zhì)量、信息安全狀況、遵守法律法規(guī)和行業(yè)標(biāo)準(zhǔn)情況等。定期檢查每年至少進(jìn)行一次。2.不定期抽查：國(guó)務(wù)院信息產(chǎn)業(yè)主管部門可以根據(jù)實(shí)際情況，對(duì)電子認(rèn)證機(jī)構(gòu)進(jìn)行不定期抽查。不定期抽查主要針對(duì)電子認(rèn)證機(jī)構(gòu)在服務(wù)過(guò)程中出現(xiàn)的問(wèn)題或者社會(huì)反映的熱點(diǎn)問(wèn)題進(jìn)行。3.用戶投訴處理：國(guó)務(wù)院信息產(chǎn)業(yè)主管部門應(yīng)當(dāng)建立用戶投訴處理機(jī)制，受理用戶對(duì)電子認(rèn)證機(jī)構(gòu)的投訴。對(duì)用戶投訴應(yīng)當(dāng)及時(shí)進(jìn)行調(diào)查處理，并將處理結(jié)果告知用戶。四、電子簽名與電子證書(shū)（一）電子簽名1.電子簽名的效力：符合法律規(guī)定的電子簽名與手寫簽名或者蓋章具有同等的法律效力。電子簽名應(yīng)當(dāng)符合下列條件：電子簽名制作數(shù)據(jù)用于電子簽名時(shí)，屬于電子簽名人專有；簽署時(shí)電子簽名制作數(shù)據(jù)僅由電子簽名人控制；簽署后對(duì)電子簽名的任何改動(dòng)能夠被發(fā)現(xiàn)；簽署后對(duì)數(shù)據(jù)電文內(nèi)容和形式的任何改動(dòng)能夠被發(fā)現(xiàn)。2.電子簽名的使用：用戶在使用電子簽名時(shí)，應(yīng)當(dāng)按照電子認(rèn)證機(jī)構(gòu)的要求進(jìn)行操作，確保電子簽名的真實(shí)性和有效性。電子簽名應(yīng)當(dāng)與所簽署的數(shù)據(jù)電文相關(guān)聯(lián)，能夠反映簽名人的真實(shí)意思表示。（二）電子證書(shū)1.電子證書(shū)的內(nèi)容：電子證書(shū)應(yīng)當(dāng)包含下列內(nèi)容：證書(shū)持有人的姓名或者名稱、地址等基本信息；證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)；證書(shū)的有效期；證書(shū)的序列號(hào)；電子認(rèn)證機(jī)構(gòu)的電子簽名；其他需要包含的信息。2.電子證書(shū)的存儲(chǔ)與管理：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)建立電子證書(shū)存儲(chǔ)與管理制度，確保電子證書(shū)的安全存儲(chǔ)和有效管理。電子證書(shū)應(yīng)當(dāng)存儲(chǔ)在安全的介質(zhì)中，并進(jìn)行備份。對(duì)電子證書(shū)的存儲(chǔ)和管理應(yīng)當(dāng)進(jìn)行記錄，以便在需要時(shí)進(jìn)行查證。3.電子證書(shū)的更新與撤銷：電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照規(guī)定的時(shí)間間隔對(duì)電子證書(shū)進(jìn)行更新，確保電子證書(shū)的有效性。在出現(xiàn)下列情形之一時(shí)，電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)及時(shí)撤銷電子證書(shū)：證書(shū)持有人申請(qǐng)撤銷；證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)泄露或者可能泄露；證書(shū)持有人的身份信息發(fā)生變更；證書(shū)持有人不再符合電子認(rèn)證機(jī)構(gòu)規(guī)定的認(rèn)證條件；法律、行政法規(guī)規(guī)定的其他情形。五、監(jiān)督管理（一）監(jiān)管部門職責(zé)1.國(guó)務(wù)院信息產(chǎn)業(yè)主管部門：負(fù)責(zé)全國(guó)電子認(rèn)證服務(wù)活動(dòng)的監(jiān)督管理工作，制定電子認(rèn)證服務(wù)相關(guān)政策和標(biāo)準(zhǔn)，審批電子認(rèn)證機(jī)構(gòu)的設(shè)立，對(duì)電子認(rèn)證機(jī)構(gòu)進(jìn)行監(jiān)督檢查等。2.地方信息產(chǎn)業(yè)主管部門：負(fù)責(zé)本行政區(qū)域內(nèi)電子認(rèn)證服務(wù)活動(dòng)的監(jiān)督管理工作，配合國(guó)務(wù)院信息產(chǎn)業(yè)主管部門開(kāi)展相關(guān)工作，對(duì)本行政區(qū)域內(nèi)的電子認(rèn)證機(jī)構(gòu)進(jìn)行日常監(jiān)督檢查等。3.其他相關(guān)部門：其他有關(guān)部門按照各自職責(zé)，依法對(duì)電子認(rèn)證服務(wù)活動(dòng)進(jìn)行監(jiān)督管理。例如，國(guó)家密碼管理部門負(fù)責(zé)對(duì)電子認(rèn)證服務(wù)中涉及的密碼技術(shù)進(jìn)行管理；公安機(jī)關(guān)負(fù)責(zé)對(duì)電子認(rèn)證服務(wù)活動(dòng)中的網(wǎng)絡(luò)安全違法行為進(jìn)行查處等。（二）監(jiān)督檢查措施1.現(xiàn)場(chǎng)檢查：監(jiān)管部門有權(quán)對(duì)電子認(rèn)證機(jī)構(gòu)進(jìn)行現(xiàn)場(chǎng)檢查，檢查內(nèi)容包括機(jī)構(gòu)的辦公場(chǎng)所、技術(shù)設(shè)備、人員資質(zhì)、業(yè)務(wù)流程、信息安全等方面。電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)配合監(jiān)管部門的現(xiàn)場(chǎng)檢查，如實(shí)提供有關(guān)資料和情況。2.資料查閱：監(jiān)管部門有權(quán)查閱、復(fù)制電子認(rèn)證機(jī)構(gòu)的相關(guān)文件、資料和數(shù)據(jù)，包括認(rèn)證申請(qǐng)材料、認(rèn)證記錄、證書(shū)存儲(chǔ)信息、業(yè)務(wù)報(bào)表等。電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)按照監(jiān)管部門的要求提供相關(guān)資料。3.數(shù)據(jù)監(jiān)測(cè)：監(jiān)管部門可以通過(guò)技術(shù)手段對(duì)電子認(rèn)證機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)監(jiān)測(cè)，監(jiān)測(cè)內(nèi)容包括認(rèn)證數(shù)據(jù)的準(zhǔn)確性、完整性、安全性等方面。電子認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)保障監(jiān)管部門的數(shù)據(jù)監(jiān)測(cè)工作順利進(jìn)行。（三）處罰措施1.警告：對(duì)違反本辦法規(guī)定的電子認(rèn)證機(jī)構(gòu)，監(jiān)管部門可以給予警告，責(zé)令其限期改正。2.罰款：對(duì)逾期不改正或者情節(jié)嚴(yán)重的電子認(rèn)證機(jī)構(gòu)，監(jiān)管部門可以并處一定數(shù)額的罰款。罰款數(shù)額根據(jù)違法行為的性質(zhì)、情節(jié)和危害程度確定。3.吊銷許可證：對(duì)情節(jié)特別嚴(yán)重的電子認(rèn)證機(jī)構(gòu)，監(jiān)管部門可以吊銷其電子認(rèn)證服務(wù)許可證。被吊銷許可證的電子認(rèn)證機(jī)構(gòu)，應(yīng)當(dāng)停止從事電子認(rèn)證服務(wù)活動(dòng)，并依法進(jìn)行清算。4.追究刑事責(zé)任：對(duì)違反本辦法規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任。例如，電子認(rèn)證機(jī)構(gòu)泄露用戶信息，情節(jié)嚴(yán)重的，可能構(gòu)成侵犯公民個(gè)人信息罪；電子認(rèn)證機(jī)構(gòu)在認(rèn)證過(guò)程中弄虛作假，騙取用戶信任，造成重大損失的，可能構(gòu)成詐騙罪等。六、法律責(zé)任（一）電子認(rèn)證機(jī)構(gòu)的法律責(zé)任1.違反設(shè)立條件的責(zé)任：電子認(rèn)證機(jī)構(gòu)未按照本辦法規(guī)定的設(shè)立條件設(shè)立的，由國(guó)務(wù)院信息產(chǎn)業(yè)主管部門責(zé)令限期改正；逾期未改正的，處一萬(wàn)元以上三萬(wàn)元以下的罰款。2.違反服務(wù)規(guī)范的責(zé)任：電子認(rèn)證機(jī)構(gòu)違反本辦法規(guī)定的服務(wù)規(guī)范，提供虛假認(rèn)證服務(wù)或者服務(wù)質(zhì)量不符合要求的，由國(guó)務(wù)院信息產(chǎn)業(yè)主管部門責(zé)令改正，并處一萬(wàn)元以上三萬(wàn)元以下的罰款；情節(jié)嚴(yán)重的，吊銷其電子認(rèn)證服務(wù)許可證。3.違反信息安全保護(hù)規(guī)定的責(zé)任：電子認(rèn)證機(jī)構(gòu)違反本辦法規(guī)定的信息安全保護(hù)規(guī)定，導(dǎo)致用戶信息泄露或者認(rèn)證信息被篡改的，由國(guó)務(wù)院信息產(chǎn)業(yè)主管部門責(zé)令改正，并處一萬(wàn)元以上三萬(wàn)元以下的罰款；情節(jié)嚴(yán)重的，吊銷其電子認(rèn)證服務(wù)許可證；給用戶造成損失的，依法承擔(dān)賠償責(zé)任。4.其他違法行為的責(zé)任：電子認(rèn)證機(jī)構(gòu)有其他違反本辦法規(guī)定的行為的，依照相關(guān)法律法規(guī)的規(guī)定進(jìn)行處罰。（二）用戶的法律責(zé)任1.提供虛假信息的責(zé)任：用戶在申請(qǐng)電子認(rèn)證服務(wù)時(shí)提供虛假信息的，電子認(rèn)證機(jī)構(gòu)有權(quán)拒絕為其提供服務(wù)。用戶因此給電子認(rèn)證機(jī)構(gòu)或者其他用戶造成損失的，應(yīng)當(dāng)依法承擔(dān)賠償責(zé)任。2.不當(dāng)使用電子簽名的責(zé)任：用戶不當(dāng)使用電子簽名，導(dǎo)致他人損失的，應(yīng)當(dāng)依法承擔(dān)賠償責(zé)任。例如，用戶故意泄露電子簽名制作數(shù)據(jù)，導(dǎo)致他人冒用其電子簽名進(jìn)行交易，用戶應(yīng)當(dāng)對(duì)交易相對(duì)方的損