各省、自治區(qū)、直轄市工業(yè)和信息化主管部門(mén),各電子認(rèn)證服務(wù)機(jī)構(gòu):
近年來(lái),電子認(rèn)證服務(wù)在政務(wù)、金融、商貿(mào)、醫(yī)療等領(lǐng)域得到廣泛應(yīng)用。但部分電子認(rèn)證服務(wù)機(jī)構(gòu)(以下簡(jiǎn)稱(chēng)CA機(jī)構(gòu))服務(wù)不規(guī)范等問(wèn)題引發(fā)社會(huì)關(guān)注,影響人民群眾切身利益。為進(jìn)一步規(guī)范電子認(rèn)證服務(wù),切實(shí)維護(hù)群眾合法權(quán)益,依據(jù)《中華人民共和國(guó)電子簽名法》《電子認(rèn)證服務(wù)管理辦法》,現(xiàn)組織開(kāi)展電子認(rèn)證服務(wù)合規(guī)性專(zhuān)項(xiàng)整治工作。有關(guān)事項(xiàng)通知如下:
一、整治問(wèn)題
(一)證書(shū)申請(qǐng)流程不規(guī)范問(wèn)題?!吨腥A人民共和國(guó)電子簽名法》第二十條規(guī)定,CA機(jī)構(gòu)收到電子簽名認(rèn)證證書(shū)申請(qǐng)后,應(yīng)當(dāng)對(duì)申請(qǐng)人的身份進(jìn)行查驗(yàn),并對(duì)有關(guān)材料進(jìn)行審查;《電子認(rèn)證服務(wù)管理辦法》第三十條規(guī)定,有申請(qǐng)人申請(qǐng)電子簽名認(rèn)證證書(shū)、證書(shū)持有人申請(qǐng)更新、撤銷(xiāo)證書(shū)的情況之一的,CA機(jī)構(gòu)應(yīng)當(dāng)對(duì)申請(qǐng)人提供的證明身份的有關(guān)材料進(jìn)行查驗(yàn),并對(duì)有關(guān)材料進(jìn)行審查。CA機(jī)構(gòu)不得有以下行為:
1.對(duì)申請(qǐng)人的身份查驗(yàn)流程不規(guī)范;
2.收到電子簽名認(rèn)證證書(shū)申請(qǐng)后,未對(duì)有關(guān)材料進(jìn)行審查;
3.在簽發(fā)數(shù)字證書(shū)過(guò)程中,存在申請(qǐng)主體、接受主體和證書(shū)載明主體不一致的情形;
4.電子簽名認(rèn)證證書(shū)內(nèi)容沒(méi)有完整、準(zhǔn)確載明;
5.未妥善保存與認(rèn)證相關(guān)的信息。
?。ǘ┰谑芾碜C書(shū)申請(qǐng)前,向申請(qǐng)人告知有關(guān)事項(xiàng)不充分的問(wèn)題?!峨娮诱J(rèn)證服務(wù)管理辦法》第二十一條規(guī)定,CA機(jī)構(gòu)在受理電子簽名認(rèn)證證書(shū)申請(qǐng)前,應(yīng)當(dāng)向申請(qǐng)人告知下列事項(xiàng):
1.電子簽名認(rèn)證證書(shū)和電子簽名的使用條件;
2.服務(wù)收費(fèi)的項(xiàng)目和標(biāo)準(zhǔn);
3.保存和使用證書(shū)持有人信息的權(quán)限和責(zé)任;
4.電子認(rèn)證服務(wù)機(jī)構(gòu)的責(zé)任范圍;
5.證書(shū)持有人的責(zé)任范圍。
此外,《電子認(rèn)證服務(wù)管理辦法》第三十條規(guī)定,CA機(jī)構(gòu)更新或者撤銷(xiāo)電子簽名認(rèn)證證書(shū)時(shí),應(yīng)當(dāng)予以公告。
?。ㄈ┦芾碚J(rèn)證申請(qǐng)后,未與證書(shū)申請(qǐng)人簽訂合同明確雙方權(quán)利義務(wù)的問(wèn)題?!峨娮诱J(rèn)證服務(wù)管理辦法》第二十二條規(guī)定,CA機(jī)構(gòu)在受理電子簽名認(rèn)證申請(qǐng)后,應(yīng)當(dāng)與證書(shū)申請(qǐng)人簽訂合同,明確雙方的權(quán)利義務(wù)。CA機(jī)構(gòu)不得有以下行為:
1.未與證書(shū)申請(qǐng)人簽訂合同;
2.未就電子簽名認(rèn)證與證書(shū)申請(qǐng)人明確雙方的權(quán)利義務(wù);
3.CA機(jī)構(gòu)與證書(shū)申請(qǐng)人約定的合同內(nèi)容中,存在違反其公布的電子認(rèn)證業(yè)務(wù)規(guī)則的內(nèi)容。
二、整治對(duì)象和時(shí)間
(一)整治時(shí)間。通知印發(fā)之日起至2022年10月30日。
(二)整治對(duì)象。本次專(zhuān)項(xiàng)整治工作主要面向經(jīng)工業(yè)和信息化部許可的55家CA機(jī)構(gòu),
自2017年7月起提供的電子認(rèn)證服務(wù)。
三、整治工作安排
(一)開(kāi)展自查自糾。各CA機(jī)構(gòu)對(duì)照需整治的問(wèn)題,按照應(yīng)用領(lǐng)域開(kāi)展合規(guī)性專(zhuān)項(xiàng)自查,針對(duì)發(fā)現(xiàn)的問(wèn)題研究制定整改方案,完善投訴處理機(jī)制,加強(qiáng)合規(guī)體系建設(shè)。8月30日前將自查報(bào)告和整改方案報(bào)送本機(jī)構(gòu)注冊(cè)登記所在省(區(qū)、市)工業(yè)和信息化主管部門(mén)。
?。ǘ┒酱俦O(jiān)督檢查。有關(guān)?。▍^(qū)、市)工業(yè)和信息化主管部門(mén)參照檢查記錄表(附件2)所列項(xiàng),對(duì)轄區(qū)內(nèi)CA機(jī)構(gòu)的自查自糾情況進(jìn)行監(jiān)督檢查。9月30日前將有關(guān)工作情況報(bào)工業(yè)和信息化部。
?。ㄈ╇S機(jī)執(zhí)法抽查。工業(yè)和信息化部在CA機(jī)構(gòu)自查、地方工業(yè)和信息化主管部門(mén)監(jiān)督檢查基礎(chǔ)上,結(jié)合本年度“雙隨機(jī)、一公開(kāi)”執(zhí)法檢查工作,對(duì)部分地區(qū)專(zhuān)項(xiàng)整治工作成效開(kāi)展抽查,并對(duì)專(zhuān)項(xiàng)整治工作進(jìn)行總結(jié)。
四、工作要求
(一)各單位要高度重視本次專(zhuān)項(xiàng)整治工作,切實(shí)加強(qiáng)組織領(lǐng)導(dǎo),指定專(zhuān)人牽頭負(fù)責(zé),結(jié)合實(shí)際制定實(shí)施方案,明確任務(wù)分工和進(jìn)度,細(xì)化整治措施,確保整治工作取得實(shí)效。
(二)各CA機(jī)構(gòu)要切實(shí)落實(shí)主體責(zé)任,不斷規(guī)范電子認(rèn)證服務(wù)流程,提高運(yùn)營(yíng)管理水平,建立完善的安全管理和內(nèi)部審計(jì)制度,維護(hù)有關(guān)各方合法權(quán)益,并及時(shí)報(bào)送整改落實(shí)情況。
?。ㄈ?duì)于整改不力或拒不整改的CA機(jī)構(gòu),各?。▍^(qū)、市)工業(yè)和信息化主管部門(mén)要及時(shí)上報(bào)相關(guān)情況,工業(yè)和信息化部將依法依規(guī)進(jìn)行處理。
附件: 1.工業(yè)和信息化部許可的55家CA機(jī)構(gòu)名單
2.檢查記錄表
工業(yè)和信息化部辦公廳
2022年7月22日