통합문서 번호 06/VBHN-BTTTT 전자거래에 관한 법률 시행에 따른 디지털 서명 및 디지털 서명 인증 서비스에 대한 세부 규정

처분령

전자거래 법률 시행에 관한 세부 규정에 대한 전자서명 및 전자서명 인증 서비스에 관한 세부 규정을 제정함

2018년 9월 27일 제130/2018/NĐ-CP 호 정부가 발행한 전자거래 법률 시행에 관한 세부 규정 중 전자서명 및 전자서명 인증 서비스에 관한 세부 규정은 2018년 11월 15일부터 효력이 발생하며, 다음과 같이 개정 및 보완됨

2024년 5월 9일 제48/2024/NĐ-CP 호 정부가 발행한 정부가 발행한 제130/2018/NĐ-CP 호 정부 결정에 대한 일부 조항의 수정 및 보완에 관한 정부 결정은 2024년 5월 9일부터 효력이 발생함

정부조직법 2015년 6월 19일

전자 거래 법률(2005.11.29)

정보기술 법률(2006.6.29)

2015년 11월 25일 법률인 수수료 및 부과금 법률에 근거함

정보통신부 장관의 제안에 따라;

정부는 전자거래 법률 시행에 관한 세부 규정 중 전자서명 및 전자서명 인증 서비스에 관한 세부 규정을 발행함[1]

장 1. 일반 규정

조 1. 적용범위

본 nghị định은 전자서명 및 인증서에 대한 세부사항, 전자서명 및 인증서 관리, 제공 및 사용, 그리고 전자서명 인증 서비스에 대한 내용을 규정함

조 2. 적용대상

본 nghị định은 전자서명 및 인증서 관리, 제공 서비스를 제공하는 기관 및 조직, 그리고 전자서명 및 인증서를 사용하여 전자거래를 수행하는 기관, 조직 및 개인에게 적용됨

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. "키"는 비밀 암호 시스템에서 사용되는 이진 숫자(0과 1)의 일련의 문자열임

2. "비대칭 암호 시스템"은 비밀 키와 공개 키로 구성된 키 쌍을 생성할 수 있는 암호 시스템임

3. "비밀 키"는 비대칭 암호 시스템의 키 쌍 중 하나로, 전자서명을 생성하기 위해 사용됨

4. "공개 키"는 비대칭 암호 시스템의 키 쌍 중 하나로, 해당 키 쌍의 비밀 키로 생성된 전자서명을 검증하기 위해 사용됨

5. "전자서명 생성"은 비밀 키를 소프트웨어 프로그램에 입력하여 메시지 데이터에 자동으로 전자서명을 생성하고 부착하는 행위임

6. "전자서명"은 비대칭 암호 시스템을 사용하여 메시지 데이터를 변환하여 생성되며, 이를 통해 받은 메시지 데이터와 서명자의 공개 키를 가진 사람은 다음을 확인할 수 있음

a) 위 변환이 해당 키 쌍의 비밀 키를 사용하여 생성되었음을

b) 변환 이후 메시지 데이터의 무결성을

7. "인증서"는 전자서명 인증 서비스를 제공하는 조직이 발급하여, 특정 기관, 조직 또는 개인의 공개 키에 대한 식별 정보를 제공하고, 해당 기관, 조직 또는 개인이 해당 비밀 키를 사용하여 전자서명을 생성한 사람임을 확인하는 전자 문서임

8. "유효한 인증서"는 만료되지 않은 상태이며, 일시 중단 또는 회수되지 않은 인증서임

9. "공용 인증서"는 공용 전자서명 인증 서비스를 제공하는 조직이 발급한 인증서임

10. "외국 인증서"는 외국 전자서명 인증 서비스를 제공하는 조직이 발급한 인증서임

11. "구독자"는 인증서를 발급받고, 인증서를 승인하며, 발급받은 인증서에 기재된 공개 키에 대응하는 비밀 키를 보유하는 기관, 조직 또는 개인임

12. "서명자"는 자신의 비밀 키를 사용하여 자신의 이름으로 메시지 데이터에 전자서명을 생성하는 구독자임

13. "수신자"는 서명자가 전자서명을 생성한 메시지 데이터를 받고, 서명자의 인증서를 사용하여 받은 메시지 데이터 내의 전자서명을 검증하는 조직 또는 개인임

14. "전자서명 사용 애플리케이션"은 전자서명을 통합 및 사용하여 인증을 수행할 수 있는 정보기술 애플리케이션임

15. "전자서명 인증 서비스 제공 조직"은 전자서명 인증 서비스를 제공하는 조직으로, 전자서명 인증 서비스 제공 활동을 수행함

16. "공용 전자서명 인증 서비스 제공 조직"은 공용 활동에서 사용되는 전자서명 인증 서비스를 제공하는 조직임. 공용 전자서명 인증 서비스 제공 조직의 활동은 법령에 따라 조건부 사업으로 간주됨

17. "전문 전자서명 인증 서비스 제공 조직"은 특정 업종 또는 분야에서 사용되는 전자서명 인증 서비스를 제공하는 조직으로, 동일한 특성 또는 목적으로 연계되어 있는 기관, 조직 또는 개인에게 서비스를 제공함. 전문 전자서명 인증 서비스 제공 조직의 활동은 영리를 목적으로 하지 않음. 전문 전자서명 인증 서비스 제공 조직에는 다음과 같은 조직이 포함됨

a) 정부 전문 전자서명 인증 서비스 제공 조직은 당국 및 정부 기관을 위한 전자서명 인증 서비스를 제공함

b) 기관 또는 조직 전문 전자서명 인증 서비스 제공 조직. 기관 또는 조직의 전문 전자서명 인증 서비스 제공 활동은 법령에 따라 전자서명 인증 서비스 관리 기관에 등록해야 함

18. "공용 전자서명 인증 서비스 에이전트"는 공용 전자서명 인증 서비스 제공 조직이 구독자에게 서비스를 제공하는 데 도움을 주는 상인으로, 에이전시 계약을 체결하여 수수료를 받음

19. "인증 규정"은 전자서명 인증 서비스 제공 조직이 인증서 발급, 관리, 구독자 인증서 사용, 그리고 인증 서비스 제공 조직과 에이전트 및 구독자 간의 관계에 관한 규정임

20. "전자서명 인증 상태 확인 시스템 유지 비용"은 국가 전자서명 인증 서비스 제공 조직(본 nghị định 장 6 참조)이 전자서명 인증 상태 확인을 위한 데이터베이스를 온라인으로 유지하면서 전자서명 인증 서비스 제공 조직이 지불해야 하는 비용임

21. "비밀 키 저장 장치"는 구독자의 인증서와 비밀 키를 물리적으로 저장하는 장치임

조 4. 디지털 서명 인증 서비스

디지털 서명 인증 서비스는 디지털 서명 인증 서비스를 제공하는 조직이 텐어보에게 제공하여 텐어보가 디지털 메시지 데이터에 디지털 서명을 한 것을 확인하는 전자 서명 인증 서비스의 형태이다. 디지털 서명 인증 서비스는 다음을 포함한다.

1. 텐어보를 위한 공개키와 비밀키 쌍 생성 또는 지원.

2. 텐어보의 디지털 인증서의 발급, 갱신, 일시 중단, 복구 및 회수.

3. 디지털 인증서에 대한 온라인 데이터베이스 유지.

4. 텐어보가 디지털 메시지 데이터에 디지털 서명을 한 것을 인증하기 위해 필요한 정보 제공.

장 2. 디지털 서명 및 디지털 인증서

조 5. 디지털 인증서의 내용

국가 디지털 서명 인증 서비스 제공 조직, 공공 디지털 서명 인증 서비스 제공 조직, 정부 전용 디지털 서명 인증 서비스 제공 조직, 기관 전용 디지털 서명 인증 서비스 제공 조직이 발급하는 디지털 인증서는 다음 내용을 포함해야 한다.

1. 디지털 서명 인증 서비스 제공 조직의 이름.

2. 사용자의 명칭.

3. 디지털 인증서 번호.

4. 전자서명 인증서의 유효기간.

5. 텐어보의 공개키.

6. 디지털 서명 인증 서비스 제공 조직의 디지털 서명.

7. 전자서명 인증서의 사용목적 및 범위에 대한 제한사항.

8. 디지털 서명 인증 서비스 제공 조직의 법적 책임 제한 사항.

9. 암호 알고리즘.

10. 정보통신부령에서 정한 다른 필요한 내용.

조 6. 기관, 조직 및 기관, 조직의 권한 있는 사람의 디지털 인증서

1. 모든 기관, 조직 및 국가 직위, 기관, 조직의 권한 있는 사람으로 법령에서 정한 도장 관리 및 사용 규정에 따라 국가 직위 또는 기관, 조직의 권한 있는 사람에게는 이 조 제2항에서 정한 바에 따라 디지털 인증서를 발급할 수 있는 권리를 가진다. 항 2 조 8 이 시행령.

2. 국가 직위 또는 기관, 조직의 권한 있는 사람에게 발급된 디지털 인증서는 그 직위와 기관, 조직의 이름을 명확히 해야 한다.

3. 기관, 조직 및 국가 직위, 기관, 조직의 권한 있는 사람에게 디지털 인증서를 발급하려면 다음 자료를 근거로 해야 한다.

a) 기관, 조직이 기관, 조직 또는 권한 있는 사람 또는 국가 직위에 대한 디지털 인증서 발급을 요청하는 문서;

b) 기관, 조직의 권한 있는 사람 또는 국가 직위에 대한 설립 결정, 직무 및 권한 규정 결정 또는 직위 확인 문서의 공증된 사본.

조 7. 기관, 조직 및 기관, 조직의 권한 있는 사람의 디지털 서명 및 디지털 인증서의 사용

1. 이 시행령 조 6에 따라 디지털 인증서를 발급받은 대상자의 디지털 서명은 해당 기관, 조직 및 발급된 디지털 인증서의 직위의 권한 내에서만 사용될 수 있다. 2. 법령에서 정한 위임 서명, 지시 서명은 권한 있는 사람이 자신의 디지털 서명을 사용하여 수행하며, 이는 디지털 인증서에 기재된 직위에 근거한다.

조 8. 디지털 서명의 법적 효력

1. 법령에서 문서에 서명이 필요하다고 규정한 경우, 디지털 메시지 데이터가 디지털 서명으로 서명되고 해당 디지털 서명이

이 조 제2항에서 정한 바에 따라 안전하게 보장되는 것으로 간주된다. 조정 9 이 시행령.

2. 법률이 공문서가 기관 또는 단체의 도장을 받도록 규정하는 경우, 그 요구는 해당 전자 메시지가 기관 또는 단체의 디지털 서명으로 작성되고, 그 디지털 서명이 다음 조항에서 정한 바에 따라 안전하게 보장된 것으로 간주된다. 조정 9 이 시행령.

3. 외국에서 발급받은 디지털 서명 및 인증서가 이 시행령 제5장에서 정한 절차를 통해 베트남에서 사용 허가를 받으면, 베트남의 공공 디지털 서명 인증 서비스 제공 조직이 발급한 디지털 서명 및 인증서와 동일한 효력을 갖는다.

조정 9. 디지털 서명의 안전 보장 조건

디지털 서명이 안전한 전자 서명으로 인정되는 경우는 다음과 같은 조건을 충족할 때이다:

1. 디지털 서명이 인증서 유효기간 중 생성되었으며, 인증서에 기재된 공개키로 검증될 수 있어야 한다.

2. 디지털 서명은 다음 조직 중 하나가 발급한 인증서에 기재된 공개키에 대응하는 비밀키를 사용하여 생성되어야 한다:

가) 국가 디지털 서명 인증 서비스 제공 조직;

나) 정부 전용 디지털 서명 인증 서비스 제공 조직;

다) 공공 디지털 서명 인증 서비스 제공 조직;

라) 각 기관 및 조직이 이 시행령 제40조에서 정한 바에 따라 전용 디지털 서명 보안 보장 조건을 충족하도록 인증받은 전용 디지털 서명 인증 서비스 제공 조직; 조정 40 이 시행령.

3. 비밀키는 서명 시점에서 서명자가 독점적으로 관리하고 있어야 한다.

조정 10. 인증서 형식에 대한 규정

공공 디지털 서명 인증 서비스 제공 조직과 각 기관 및 조직이 이 시행령 제40조에서 정한 바에 따라 전용 디지털 서명 보안 보장 조건을 충족하도록 인증받은 전용 디지털 서명 인증 서비스 제공 조직은 인증서를 발급할 때 국가 디지털 서명 인증 서비스 제공 조직의 인증 규칙에 따른 인증서 형식을 준수해야 한다.

장 3. 공공 디지털 서명 인증 서비스

절 1. 공공 디지털 서명 인증 서비스 제공 허가

조정 11. 운영 조건

공공 디지털 서명 인증 서비스 제공 조직이 서비스를 제공하기 위해서는 다음 조건을 충족해야 한다:

1. 정보통신부로부터 공공 디지털 서명 인증 서비스 제공 허가를 받아야 한다.

2. 국가 디지털 서명 인증 서비스 제공 조직으로부터 인증서를 받아야 한다.

조정 12. 허가 기간

공공 디지털 서명 인증 서비스 제공 조직에게 부여된 허가는 10년간 유효하다.

조정 13. 허가 조건

1. 주체 조건:

베트남 법률에 따라 설립된 기업인 것.

2. 재정 조건:

가) 베트남 내에서 영업 중인 은행에 최소 5억(오억) 원을 예치하여 서비스 제공 과정에서 발생할 수 있는 위험과 손해를 처리하고, 허가가 취소될 경우 기업 데이터베이스 유지 및 관리 비용을 지불해야 한다.

나) 허가 재발급 시 인증서 상태 확인 시스템 유지 비용을 납부해야 한다.

3. 인력 조건:

가) 기업은 시스템 관리, 시스템 운영 및 인증서 발급, 시스템 보안을 담당하는 직원을 보유해야 한다.

나) 본 조항 가목에서 정한 직원은 안전 정보 또는 정보기술 또는 전자 통신 분야의 대학 이상 학위 소지자여야 한다.

4. 기술 조건:

가) 다음 요구 사항을 충족하도록 기술 장비 시스템을 구축해야 한다:

- 인증서 발급을 위해 사용되는 고객 정보를 인증서 유효기간 동안 정확하고 업데이트되도록 보관해야 한다.

- 유효한 인증서, 일시 중단된 인증서, 만료된 인증서 목록을 정확하고 업데이트하며, 인터넷 사용자가 24시간 7일 연속으로 온라인으로 접근할 수 있도록 해야 한다.

- 각 쌍의 키를 무작위로 생성되며, 한 번만 생성되도록 보장해야 하며, 비밀키가 공개키와 연결될 때 노출되지 않도록 보장해야 한다.

- 불법적인 네트워크 접근을 경고하고 차단하며 감지할 수 있는 기능을 가져야 한다.

- 인터넷 환경과의 직접적인 접촉을 최소화하도록 설계되어야 한다.

- 고객에게 키를 배포하는 시스템은 키의 무결성과 보안성을 보장해야 한다. 컴퓨터 네트워크를 통해 키를 배포하는 경우, 보안 프로토콜을 사용하여 전송 중 정보 유출을 방지해야 한다.

나) 시스템 보안 및 적용 중인 디지털 서명 및 디지털 서명 인증 서비스 관련 기술 규범 및 표준을 충족하는 기술 계획을 가져야 한다.

다) 디지털 서명 인증 서비스 제공 시설에 대한 출입, 시스템 접근 권한, 장비 설치 장소 출입 권한을 관리하는 계획을 가져야 한다.

라) 서비스 제공 시 안전한 지속적인 운영을 보장하고 사고 발생 시 복구할 수 있는 대비 계획을 가져야 한다.

마) 국가 디지털 서명 인증 서비스 제공 조직에 고객 정보를 온라인으로 제공하는 계획을 가져야 한다.

나) 모든 서비스 제공을 위한 장비는 베트남 내에 위치해야 한다.

바) 화재, 폭발 방지를 위한 법률 요구 사항을 충족하는 사무실 및 장비 설치 장소를 가져야 하며, 홍수, 지진, 전자파 간섭, 사람의 불법적 침입에 대비할 수 있어야 한다.

사) 국가 디지털 서명 인증 서비스 제공 조직의 인증 규칙에 따른 인증 규칙을 가져야 한다.

조 14. 허가 신청 서류

1. 공중 디지털 서명 인증 서비스 제공 허가 신청서는 이 시행령 부속서류에 따른다. 협력 요청에 대한 모델 문서 이 부록에 따라 발부된 것.

2. 베트남에서 영업 중인 상업 은행의 예치금 확인 증명서. 이 증명서는 무조건적이고 취소 불가능한 지급 약정을 포함해야 하며, 예치금 한도 내에서 발생할 수 있는 위험과 손해 보상 비용을 해결하기 위해 예치금을 받은 당사자에게 지급하는 내용을 포함해야 한다.

3. 인력 관련 서류: 기술 직원들의 경력 사항, 학위 및 자격 증명서 등은 이 시행령 조 13 제3항에 따른 기준을 충족해야 한다. 본 nghị định 제13조 제3항.

4. 이 시행령 조 13 제4항에 따른 기술 방안 본 nghị định 제13조 제4항.

5. 국가 디지털 서명 인증 조직의 인증 규정 모범 사례에 따른 인증 규정

조 15. 서류 검토 및 허가

허가 신청 서류를 접수한 날로부터 50일 이내에 정보통신부 주관으로 경찰청, 정부기밀관리위원회 및 관련 부처와 협력하여 서류를 검토하고, 이 시행령 조 13에 따른 허가 요건을 충족한 기업에 허가를 발급한다. 본 nghị định 제13조허가서 양식은 이 시행령에 따라 규정된다. 양식 번호 05 이 부록에 따라 발부된 것.

거부 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

조 16. 허가 내용 변경 및 재발급

1. 법정 대리인, 본사 주소 또는 상호 변경 등의 경우 허가 내용을 변경할 수 있다.

기업은 정보통신부에 허가 변경 신청서를 제출한다. 허가 변경 신청서는 이 시행령 부속서류에 따른 신청서, 변경 내용에 대한 상세 보고서 및 관련 서류로 구성된다. 기업 및 개인 목록 제공에 대한 모델 문서 이 부록에 따라 발부된 것, 변경 요청 내용과 관련 자료를 상세히 기재한 보고서.

정보통신부는 유효한 서류를 모두 접수한 날로부터 15일 이내에 서류를 검토하고 변경된 내용을 반영한 허가를 재발급한다. 거부 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

변경된 허가의 유효기간은 기존 허가의 잔여 유효기간과 같다.

2. 허가서가 분실되거나 손상된 경우, 기업은 이 시행령 부속서류에 따른 분실 또는 손상된 허가서 재발급 신청서를 정보통신부에 제출한다. 정보통신부는 신청서를 접수한 날로부터 7일 이내에 서류를 검토하고 재발급한다. 양식 번호 03 이 부록에 따라 발부된 것, 그 이유를 한국 정보통신부에 명시한다. 한국 정보통신부는 접수일로부터 7일 이내에 신청을 검토하고 기업에게 재발급한다.

분실 또는 손상된 허가서의 유효기간은 기존 허가서의 잔여 유효기간과 같다.

3. 서비스 연속성을 보장하기 위해 기업이 서비스 제공을 계속하고자 하는 경우, 기존 허가서 만료일 90일 전까지 재발급 신청서를 제출해야 한다. 만료된 허가서 재발급 신청서는 다음과 같이 구성된다.

a) 기존 허가서 만료로 인한 공중 디지털 서명 인증 서비스 제공 허가 재발급 신청서는 이 시행령 부속서류에 따른다. 양식 번호 03 이 시행령 부록에 따라 작성되어야 한다.

b) 베트남에서 영업하는 은행 중 하나가 발행한 예치금 확인 증명서로서 다음 조항에 따른 것 b) 베트남에서 영업 중인 상업 은행의 예치금 확인 증명서는 이 시행령 조 14 제2항에 따른다.;

c) 이 시행령 조 13 제3항, 제4항에 따른 허가 요건과 관련된 인력 및 기술 변경 정보 본 nghị정 제13조 제3항, 제4항 (있을 경우).

정보통신부는 유효한 서류를 접수한 날로부터 30일 이내에 경찰청, 정부기밀관리위원회 및 관련 부처와 협력하여 서류를 검토하고 기업이 허가 요건을 충족하는지 현장 확인 후, 충족한 경우 허가를 재발급한다. 거부 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

만료된 허가서의 재발급 유효기간은 10년이다.

조 17. 임시 면허 정지, 인증서 발급 중단

1. 공중 디지털 서명 인증 서비스 제공 조직이 다음 각 호의 사유로 6개월 이내에 임시 면허 정지를 받을 수 있다:

가) 면허에 기재된 내용과 다르게 서비스를 제공함;

나) 서비스 제공 과정에서 면허 발급 조건을 충족하지 못함; 본 nghị định 제13조 다) 면허 발급 조건을 충족하지 못한 상태가 서비스 제공 과정에서 발생함;

라) 디지털 인증서 상태 확인 시스템 유지 비용을 6개월 동안 완납하지 않음.

2. 공중 디지털 서명 인증 서비스 제공 조직은 다음 각 호의 사유로 새로운 인증서 발급을 중단해야 한다:

가) 본 조 제1항에 따라 공중 디지털 서명 인증 서비스 제공 면허가 임시 정지됨;

나) 자체 서비스 시스템에서 오류를 발견하여 이를 통해 사용자와 수신자의 권익이 손상될 가능성이 있음.

3. 면허가 임시 정지된 기간 동안 공중 디지털 서명 인증 서비스 제공 조직이 정지 사유를 해소할 경우, 정보통신부는 해당 조직에게 서비스 제공을 재개하도록 허가한다.

조 18. 면허 회수

1. 공중 디지털 서명 인증 서비스 제공 조직이 다음 각 호의 사유로 면허를 회수받을 수 있다:

가) 면허 발급 후 12개월 내에 서비스를 제공하지 않고 정당한 이유가 없음;

나) 관련 법률에 따라 해산되거나 파산됨;

다) 공중 디지털 서명 인증 서비스 제공 면허가 만료됨;

라) 디지털 인증서 상태 확인 시스템 유지 비용을 12개월 동안 완납하지 않음;

마) 본 조 제17조 제1항에 따른 임시 정지 조건을 해소하지 못함; 바) 정부 기관이 정한 중단 기간 내에 임시 정지 조건을 해소하지 못함; 사) 기업이 더 이상 서비스를 제공하고자 하지 않음.

2. 면허가 회수된 공중 디지털 서명 인증 서비스 제공 조직은 다른 활동 중인 공중 디지털 서명 인증 서비스 제공 조직과 협의하여 데이터베이스 및 관련 문서를 이관하고, 사용자의 서비스 이용 권리를 보장하기 위해 30일 이내에 이를 수행해야 한다.

3. 정보통신부는 공중 디지털 서명 인증 서비스 제공 조직 간의 이관 과정을 감독하고 지도하여 사용자의 서비스 이용이 중단되지 않도록 한다.

만약 다른 조직과의 협의를 통해 데이터베이스 및 관련 문서의 이관과 사용자의 서비스 이용 보장을 이루지 못하는 경우, 정보통신부는 다른 공중 디지털 서명 인증 서비스 제공 조직을 지정하여 이를 수행하게 한다. 이 조직은 수신자와의 계약에 따라 이전 조직의 사용자와 수신자에 대한 권리와 의무를 이어받는다.

4. 데이터베이스 및 관련 문서의 이관 비용과 사용자의 서비스 이용 보장을 위한 비용은 면허 회수된 공중 디지털 서명 인증 서비스 제공 조직의 은행 예치금에서 출연된다.

5. 면허 회수일로부터 3년 경과 후에는 본 조 제1항 제다목에 따른 면허 회수 사유를 제외하고는 공중 디지털 서명 인증 서비스 제공 조직이 면허 재발급을 신청할 수 있다. 재발급 조건과 절차는 신규 발급과 동일하게 적용된다.

5. 기간 만료 후 3년이 경과한 날부터 제1항 제c목에서 규정한 기간 제외하고는 공용 디지털 서명 인증 서비스 제공 조직은 다시 발급을 청구할 수 있다. 재발급 조건 및 절차는 새로 발급하는 경우와 동일하게 적용된다.

조 19. 공공전자서명인증서비스를 제공하는 조직에 발급되는 디지털인증서의 유효기간

공공전자서명인증서비스를 제공하는 조직에 발급되는 디지털인증서의 유효기간은 05년이다.

조 20. 공공전자서명인증서비스를 제공하는 조직에 발급되는 디지털인증서의 발급 조건

1. 정보통신부가 발급한 공공전자서명인증서비스 제공 허가증이 유효한 상태여야 한다.

2. 실제 기술 시스템이 허가 신청 시 제출된 문서와 일치하도록 보장되어야 한다.

3. 디지털인증서에 포함된 공개키는 제공 조직의 비밀키와 함께 유일하며, 제공 조직의 공공전자서명인증서비스 제공을 위한 디지털인증서 발급에 사용된다.

조 21. 공공전자서명인증서비스를 제공하는 조직에 발급되는 디지털인증서의 발급 서류

공공전자서명인증서비스를 제공하는 조직에 발급되는 디지털인증서의 발급 서류는 다음과 같이 구성된다.

1. 국가공인전자서명인증기관으로부터 디지털인증서 발급을 요청하는 신청서 양식 번호 04 이 부록에 따라 발부된 것.

2. 공공전자서명인증서비스 제공 허가증 사본

3. 국가공인전자서명인증기관의 인증 규정에서 지정한 다른 서류

조 22. 공공전자서명인증서비스를 제공하는 조직에 대한 디지털인증서 발급 심사 및 발급

국가공인전자서명인증기관은 디지털인증서 발급 신청서를 접수한 날로부터 30일 이내에 다음 사항을 심사한다.

1. 국가공인전자서명인증기관은 다음 사항을 심사한다.

가) 공공전자서명인증서비스 제공 조직의 실제 기술 시스템을 검토하여 허가 신청 시 제출된 문서와 일치하도록 보장한다.

나) 공공전자서명인증서비스 제공 조직의 비밀키와 공개키 생성 과정을 참관하여 생성된 키 쌍이 규정에 따라 안전하게 생성되었음을 확인한다.

2. 발급 조건을 충족하면 국가공인전자서명인증기관은 디지털인증서를 발급한다. 발급 조건을 충족하지 못하면 국가공인전자서명인증기관은 디지털인증서 발급 거절 통지를 발송하고 그 이유를 명시한다.

3. 국가공인전자서명인증기관이 공공전자서명인증서비스 제공 조직에 디지털인증서를 발급할 때는 서비스의 연속성을 보장해야 한다.

절 2. 공공전자서명인증서비스 제공 조직의 활동

조 23. 이용자의 디지털인증서 발급 서류[2]

1. 공공전자서명인증서비스 제공 조직이 정한 양식의 디지털인증서 발급 신청서(종이 또는 전자문서)

2. 첨부 서류 및 자료는 다음과 같다.

가) 개인의 경우: 주민등록증 또는 주민등록증 카드 또는 주민등록증 명세서 또는 여권 또는 2단계 전자정부 ID 사용

나) 조직의 경우: 설립 결정 또는 기능, 임무, 권한, 조직 구조에 관한 결정 또는 사업 등록증 또는 투자 증명서 및 조직 대표자의 주민등록증 또는 주민등록증 카드 또는 주민등록증 명세서 또는 여권; 또는 조직의 전자정부 ID 사용

3. 개인 또는 조직은 원본 사본, 공증 사본 또는 원본과 함께 제출된 사본 또는 전자 데이터 제공을 선택할 수 있다. 이는 조직이 사용하도록 하며, 이는 본 조항 제4항에 따른 규정에 따라 처리된다.

4. 개인 또는 조직 대표자가 주민등록증 또는 주민등록증 카드 또는 주민등록증 명세서 또는 2단계 전자정부 ID 또는 조직의 전자정부 ID에 포함된 정보를 사용하는 경우, 전자정부 ID 연결 승인을 받거나 전자 칩 데이터 읽기 장비를 갖춘 공공전자서명인증서비스 제공 조직은 전자 칩 데이터 또는 2단계 전자정부 ID 데이터를 활용할 수 있으며, 개인 또는 조직 대표자는 본 조항 제3항에 따른 서류를 제출할 필요가 없다.

5. 공공전자서명인증서비스 제공 조직은 전자적 수신 방법을 수행하기 위한 편의 기능 또는 애플리케이션을 제공할 책임이 있다.

조 24. 텔레폰 구독자에게 키 생성 및 키 분배

1. 숫자 인증서 발급을 요청하는 단체 또는 개인은 키 쌍을 자체적으로 생성하거나 공공 디지털 서명 인증 서비스 제공 단체에 텍스트로 요청하여 키 쌍을 생성하게 할 수 있다.

2. 숫자 인증서 발급을 요청하는 단체 또는 개인이 키 쌍을 자체적으로 생성하는 경우, 공공 디지털 서명 인증 서비스 제공 단체는 해당 단체 또는 개인이 정해진 기준에 따라 키 쌍을 생성하고 보관하였다는 것을 확인해야 한다.

3. 공공 디지털 서명 인증 서비스 제공 단체가 키 쌍을 생성하는 경우, 그 단체는 안전한 방법을 사용하여 비밀 키를 전달하고, 텍스트로 요청받은 경우에만 비밀 키의 복사본을 보관해야 한다.

조 25. 텔레폰 구독자에게 숫자 인증서 발급

1. 공공 디지털 서명 인증 서비스 제공 단체는 다음 사항을 확인한 후 숫자 인증서를 텔레폰 구독자에게 발급한다:

가) 텔레폰 구독자의 숫자 인증서 발급 신청서에 기재된 정보가 정확하다;

나) 발급되는 숫자 인증서의 공개 키는 숫자 인증서 발급을 요청한 단체 또는 개인의 비밀 키와 짝을 이루며 유일하다.

2. 숫자 인증서는 요청한 사람에게만 발급되며, 제 정해진 정보를 모두 포함해야 한다. 조정 제5조 이 nghị định.

3. 공공 디지털 서명 인증 서비스 제공 단체는 텔레폰 구독자가 해당 숫자 인증서의 정보가 정확하다고 확인한 후, 자신의 인증서 데이터베이스에서 해당 숫자 인증서를 공표할 수 있으며, 확인 후 최대 24시간 내에 공표해야 하며, 다른 합의가 없는 한 이 기간을 초과하지 않아야 한다.

4. 공공 디지털 서명 인증 서비스 제공 단체는 정당한 이유 없이는 숫자 인증서 발급을 요청한 단체 또는 개인에게 숫자 인증서 발급을 거부해서는 안 된다.

5. 공공 디지털 서명 인증 서비스 제공 단체는 텔레폰 구독자에게 숫자 인증서를 발급하는 과정에서 키 생성 및 전달 과정에서 안전성을 보장해야 한다.

조 26. 텔레폰 구독자에게 숫자 인증서 연장

1. 숫자 인증서 만료일로부터 최소 30일 전에 텔레폰 구독자는 숫자 인증서 연장을 요구할 수 있는 권리를 갖는다.

2. 텔레폰 구독자의 연장 요청을 받은 공공 디지털 서명 인증 서비스 제공 단체는 인증서의 유효기간 만료 전에 연장 절차를 완료해야 한다.

3. 연장된 숫자 인증서의 공개 키가 변경되는 경우, 텔레폰 구독자는 명확히 요청해야 하며, 키 생성, 키 분배 및 새로운 공개 키를 사용한 숫자 인증서의 공표는 이 시행령 제24조 및 제25조의 규정에 따라 이루어진다. 조 24 및 25 이 시행령.

조 27. 텔레폰 구독자에게 키 쌍 변경

텔레폰 구독자가 키 쌍 변경을 원하는 경우, 텔레폰 구독자는 키 쌍 변경을 요청하는 신청서를 제출해야 한다. 새로운 공개 키를 사용한 키 생성, 키 분배 및 숫자 인증서의 공표는 이 시행령 제24조 및 제25조의 규정에 따라 이루어진다. 조 24 및 25 이 시행령.

조 28. 텔레폰 구독자에게 숫자 인증서 일시 중단 및 복구

1. 텔레폰 구독자의 숫자 인증서는 다음 각 호의 사유로 일시 중단될 수 있다:

가) 텔레폰 구독자가 텍스트로 요청하고, 해당 요청이 공공 디지털 서명 인증 서비스 제공 단체에 의해 정확하다고 확인되었을 때;

나) 공공 디지털 서명 인증 서비스 제공 단체가 숫자 인증서 발급이 관련 규정에 위반되었다는 근거를 확보했거나, 텔레폰 구독자 또는 수신자의 이익에 영향을 미치는 오류를 발견했을 때; 조 24 및 25 이 시행령 또는 텔레폰 구독자 또는 수신자의 이익에 영향을 미치는 오류를 발견했을 때;

다) 수사기관, 경찰기관 또는 통신부의 요청이 있을 때;

라) 텔레폰 구독자와 공공 디지털 서명 인증 서비스 제공 단체 간의 계약에서 정해진 일시 중단 조건에 따라.

2. 숫자 인증서 일시 중단의 근거가 있을 경우, 공공 디지털 서명 인증 서비스 제공 단체는 즉시 일시 중단을 실시하고, 텔레폰 구독자에게 통보하며, 인증서 데이터베이스에 일시 중단의 시작 및 종료 시간을 공표해야 한다.

3. 공공 디지털 서명 인증 서비스 제공 단체는 일시 중단의 근거가 더 이상 존재하지 않거나 일시 중단 요청 기간이 만료된 경우, 숫자 인증서를 복구해야 한다.

조 29. 전자서명인증서 회수

1. 다음 각 호의 어느 하나에 해당하는 경우 전자서명인증서는 회수된다.

가) 전자서명서비스 제공자가 확인한 바와 같이 사용자가 서면으로 회수를 요청한 경우

나) 사용자가 개인인 경우에는 사망 또는 실종이 법원에 의해 선고된 경우 또는 사용자가 법인인 경우에는 해산 또는 파산이 법률에 따라 규정된 경우

다) 수사기관, 경찰기관 또는 통신부의 요청이 있을 때;

다) 사용자와 전자서명공중서비스 제공자 간의 계약에서 정해진 전자서명인증서 회수 조건에 따라

2. 전자서명인증서 회수 근거가 있는 경우, 전자서명공중서비스 제공자는 즉시 전자서명인증서를 회수하고 이를 사용자에게 통보하며, 동시에 전자서명인증서 데이터베이스에 회수 사실을 공표해야 한다.

조 30. 시간날인 서비스

1. 시간날인 서비스는 메시지 데이터에 날짜, 월, 연도 및 시간 정보를 첨부하는 부가가치 서비스이다.

2. 시간날인 서비스는 전자서명공중서비스 제공자가 제공하며, 이 서비스 제공은 시간날인 서비스에 적용되는 기술규격과 표준을 준수해야 한다.

3. 메시지 데이터에 첨부된 날짜, 월, 연도 및 시간은 시간날인 서비스 제공자가 메시지를 수신한 시점이며, 이를 시간날인 서비스 제공자가 증명한다.

4. 시간날인 서비스 제공자의 시간원은 국가 표준 시간원에 관한 법률의 규정을 따르어야 한다.

조 31. 전자서명공중서비스 제공자의 인증규정

1. 전자서명공중서비스 제공자의 인증규정은 국가전자서명인증기관의 인증규정 모델에 따라 작성된다.

2. 전자서명공중서비스 제공자의 인증규정은 이 시행령 제33조 제2항의 규정에 따라 공개되어야 한다. 항 2 조 33 이 시행령.

3. 인증규정의 정보 변경이 있을 경우, 전자서명공중서비스 제공자는 국가전자서명인증기관에 서면으로 통보해야 하며, 변경 내용에 대한 국가전자서명인증기관의 서면 동의를 받아야 한다.

절 3. 전자서명공중서비스 제공자의 의무

조 32. 전자서명공중서비스 제공자의 사용자에 대한 의무

1. 전자서명인증서 유효기간 내에 사용자의 서비스 이용이 지속적으로 이루어지고, 사용자의 전자서명인증서 상태 확인이 지속적으로 이루어져야 한다.

2. 전자서명공중서비스 제공자의 과실로 인해 발생한 사용자와 수신자의 위험과 손해를 처리하고 보상해야 한다.

3. 사용자의 개인정보, 개인 정보 및 전자서명인증서 저장 장치에 대한 안전을 법률에서 정한 정보보호법 등 관련 법률에 따라 보장해야 한다.

4. 정보 수신:

사용자로부터 전자서명인증서 사용과 관련된 정보를 수신하는 채널이 일주일 내내 24시간 운영되도록 보장해야 한다.

5. 키 관리 활동과 관련하여:

가) 사용자의 비밀키가 노출되었거나 완전하지 않게 되었거나 다른 위험 요소가 발견된 경우 즉시 사용자에게 통보하고, 필요한 방지 및 복구 조치를 취해야 한다.

나) 필요하다면 비밀키 쌍을 변경하여 최대한 신뢰성과 안전성을 유지하도록 사용자에게 권장해야 한다.

6. 새로운 전자서명인증서 발급이 일시 중단될 경우:

일시 중단 기간 동안, 전자서명공중서비스 제공자는 이미 발급된 전자서명인증서 관련 데이터베이스 시스템을 유지해야 한다.

7. 영업허가가 취소된 경우, 전자서명공중서비스 제공자는 즉시 사용자에게 서비스 중단 사실을 통보하고, 자신의 데이터베이스를 수용할 조직에 대한 정보를 제공하여 사용자의 서비스 이용권리를 보장해야 한다.

8. 사용자와의 계약 모델을 작성하며, 다음 내용을 포함해야 한다.

가) 전자서명인증서 발급 및 사용 범위, 보안 수준, 관련 비용 및 사용자 권리에 영향을 미칠 수 있는 기타 정보

나) 비밀키 보관 및 사용 안전성 보장 요구사항

다) 불만 처리 및 분쟁 해결 절차

9. 상행위에 관한 법률에서 정한 대리인의 권리와 의무를 수행해야 한다.

조 33. 공공전자서명인증서비스 제공기관의 국가행정기관에 대한 전자서명 및 인증서비스 의무

1. 정보공개:

공공전자서명인증서비스 제공기관은 그 웹사이트에서 24시간 연중무휴로 다음 정보를 공개하고 유지해야 한다.

가) 자체 인증규정 및 인증서 발급규정;

나) 사용자의 유효한 인증서, 일시 중단된 인증서, 회수된 인증서 목록;

다) 법률이 정하는 다른 필요한 정보.

2. 정보갱신:

공공전자서명인증서비스 제공기관은 해당 조항 1항에서 규정된 정보가 변경되는 경우 24시간 이내에 갱신해야 한다.

3. 정보제공:

공공전자서명인증서비스 제공기관은 국가전자서명인증서비스 제공기관에게 실시간으로 현재 유효한 인증서 수, 일시 중단된 인증서 수, 회수된 인증서 수를 온라인으로 제공해야 한다.

4. 정보보관:

임시 중지 또는 취소된 허가와 관련된 모든 정보 및 사용자, 인증서 데이터베이스를 최소 5년간 보관해야 한다.

5. 시스템 상태 확인 서비스 유지비 납부:

정보통신부와 관할 행정기관의 요구에 따라 정기보고 및 비상보고를 해야 한다.

절 4. 공공전자서명인증서비스 에이전트

조 34. 공공전자서명인증서비스 에이전트 활동 조건

1. 상인으로서 합법적으로 설립된 경제조직 또는 독립적이고 지속적인 상업활동을 하는 등록된 개인사업자여야 한다.

2. 거래소 사무실 주소를 가지고 있어야 한다.

3. 공공전자서명인증서비스 제공기관과 에이전트 계약을 체결해야 한다.

조 35. 공공전자서명인증서비스 에이전트의 권리와 의무

1. 상거래법에 따른 에이전트의 권리를 행사하고 의무를 이행해야 한다.

2. 사용자에게 인증서 발급을 위한 서류와 절차를 충분히 안내해야 한다.

3. 에이전트 사무소에서 인증서 발급 절차를 공개해야 한다.

4. 사용자로부터 요청을 받을 수 있는 24시간 연중무휴 통신채널을 확보해야 한다.

5. 관계 기관의 요청에 따라 전자서명인증서비스 관리에 필요한 보고를 해야 한다.

장 4. 기관 및 단체 전용 전자서명인증서비스

절 1. 기관 및 단체 전용 전자서명인증서비스 제공기관의 등록 활동

조 36. 활동 조건 및 등록 조건

1. 활동 조건

기관 및 단체는 정보통신부로부터 등록 활동 인증서를 받은 후 전자서명인증서비스 제공을 할 수 있다.

2. 등록 조건

가) 시스템 관리, 시스템 운영 및 인증서 발급, 시스템 정보보호를 담당하는 직원이 있어야 하며, 이들은 정보보호, 정보기술, 전자통신 분야 대학 이상 학위 소지자여야 한다.

나) 인터넷 환경과의 직접 접촉을 최소화하도록 설계된 기술장비 시스템을 구축해야 한다.

- 인증서 발급을 위해 사용되는 고객 정보를 인증서 유효기간 동안 정확하고 업데이트되도록 보관해야 한다.

- 각 쌍의 키를 무작위로 생성되며, 한 번만 생성되도록 보장해야 하며, 비밀키가 공개키와 연결될 때 노출되지 않도록 보장해야 한다.

- 불법적인 네트워크 접근을 경고하고 차단하며 감지할 수 있는 기능을 가져야 한다.

-

다) 국가전자서명인증서비스 제공기관에 사용자 정보를 온라인으로 제공하기 위한 방안을 마련해야 한다.

라) 모든 서비스 제공을 위한 시스템 장비는 베트남 내에 설치되어야 한다.

마) 화재, 폭발 예방법규에 적합한 사무소 및 장비 설치 장소를 갖추어야 하며, 홍수, 지진, 전자파 간섭, 불법 침입에 대비할 수 있어야 한다.

조 37. 사업 등록 신청 서류

1. 전자서명 서비스 제공 기관의 사업 등록 신청서 양식 번호 06 이 부록에 따라 발부된 것.

2. 사업 등록 조건 충족 증빙 서류 (제36조 제2항 이 nghị định 참조) 3. 서비스 이용 대상이 동일한 업무 또는 목적으로 조직 규약 또는 법규에 의해 연계된 조직 구조나 공동 활동 형태를 갖춘 단체임을 증명하는 서류.

조 38. 사업 등록 신청, 발급, 임시 중지, 회수, 내용 변경 및 재발급 절차

1. 사업 등록 신청

a) 사업 등록 신청서가 적법하다면, 접수 후 30일 이내에 정보통신부는 신청서 검토를 실시하고, 사업 등록 조건을 충족하면 사업 등록증을 발급한다 (제36조 제2항 이 nghị định 참조).

. 사업 등록증 모델은 이 nghị định 부속 규정에 따른다. 3. 서비스 이용 대상이 동일한 업무 또는 목적으로 조직 규약 또는 법규에 의해 연계된 조직 구조나 공동 활동 형태를 갖춘 단체임을 증명하는 서류거절 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다. 모형 09 이 부록에 따라 발부된 것.

b) 기관 또는 단체가 제공하는 전자서명 서비스 사업 등록증은 5년간 유효하다.

2. 임시 중지

기관 또는 단체가 제공하는 전자서명 서비스 사업 등록증이 다음 사유로 최대 6개월간 임시 중지될 수 있다:

a) 사업 등록증에 기재된 내용과 다른 서비스를 제공함

b) 사업 등록 조건을 충족하지 못함 (제36조 이 nghị정 참조)

서비스 제공 과정에서 3. 서비스 이용 대상이 동일한 업무 또는 목적으로 조직 규약 또는 법규에 의해 연계된 조직 구조나 공동 활동 형태를 갖춘 단체임을 증명하는 서류 3. 복구

임시 중지 기간 동안, 기관 또는 단체가 임시 중지 사유를 해소하면, 정보통신부는 그 기관 또는 단체에게 서비스 제공을 재개하도록 허용한다.

4. 회수

기관 또는 단체가 제공하는 전자서명 서비스 사업 등록증이 다음 사유로 회수될 수 있다:

a) 사업 등록증 발급 후 12개월 내에 정당한 이유 없이 서비스를 제공하지 않음

c) 임시 중지 조건을 해소하지 못함 (제38조 제2항 이 nghị정 참조)

나) 관련 법률에 따라 해산되거나 파산됨;

d) 기관 또는 단체가 더 이상 서비스 제공을 원치 않음 5. 내용 변경 사) 기업이 더 이상 서비스를 제공하고자 하지 않음.

기관 또는 단체가 제공하는 전자서명 서비스 사업 등록증 내용을 변경하려면, 다음 정보 중 하나를 변경해야 한다: 본사 주소, 법정 대표자, 서비스 제공 범위 및 대상, 기술 표준.

내용 변경을 위해, 기관 또는 단체는 정보통신부에 사업 등록 내용 변경 신청서와 관련 서류를 제출한다 (이 nghị정 부속 규정 참조).

적법한 서류를 접수한 날로부터 15일 이내에 정보통신부는 신청서를 검토하고 변경된 내용을 반영한 사업 등록증을 재발급한다. 거절 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

재발급된 사업 등록증의 유효기간은 기존 등록증의 남은 유효기간과 같다. (부, 성급 이상 리더용) 6. 만료 시 재발급

사업 등록증 만료일 30일 전까지, 기관 또는 단체는 만료된 사업 등록증 재발급을 위한 신청서를 제출한다. 재발급 신청서는 다음과 같이 구성된다:

a) 만료된 사업 등록증 재발급 신청서 (이 nghị정 부속 규정 참조)

b) 인력 및 기술 변화 정보 (사업 등록 조건 충족 관련, 제36조 이 nghị정 참조)

적법한 재발급 신청서를 접수한 날로부터 15일 이내에 정보통신부는 신청서를 검토한다.

신청서가 조건을 충족하면, 정보통신부는 기관 또는 단체에게 사업 등록증을 재발급한다. 거절 시, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다. 모형 08 이 시행령 부록에 따라 작성되어야 한다.

만료된 사업 등록증 재발급 유효기간은 5년이다. 3. 서비스 이용 대상이 동일한 업무 또는 목적으로 조직 규약 또는 법규에 의해 연계된 조직 구조나 공동 활동 형태를 갖춘 단체임을 증명하는 서류 (있을 경우).

한국 정보통신부는 접수일로부터 15일 이내에 유효기간 만료로 인한 등록 활동 인증서 재발급 청구서를 심사한다.

청구서가 모든 조건을 충족하면 한국 정보통신부는 조직에게 등록 활동 인증서를 재발급한다. 거절할 경우 한국 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

유효기간 만료로 인한 등록 활동 인증서 재발급 기간은 5년이다.

조 39. 전용전자서명인증서비스 제공기관의 권리와 의무

1. 정보통신부가 발급한 사업자 등록증에 기재된 범위와 대상 내에서 전용전자서명인증서비스를 제공한다.

2. 기관 및 단체 내에서 전용전자서명인증서비스의 제공과 사용을 범위와 대상 등록사항에 따라 규정한다.

3. 정보통신부 규정 및 관할 행정기관 요구에 따라 정기보고 및 즉시보고를 한다.

4. 기관 및 단체 전용전자서명인증서비스 제공기관이 해당 기관 및 단체의 업무범위 내에서 전자서명을 사용하여 개인 또는 단체와 거래를 하고자 하는 경우 정보통신부로부터 전자서명 보안성 확보 조건 충족 확인서를 받아야 하며, 이는 본 시행령 제 조 9, 40 및 41에 따른다..

절 2. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급

조 40. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급 조건

1. 전용전자서명인증서비스 제공기관 사업자 등록증을 소유하고 있다.

2. 본 시행령 제 조 13 제3항 및 제4항에서 정한 인력 및 기술 조건을 충족한다..

조 41. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급 신청 서류

1. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급 신청서 모형 10 이 부록에 따라 발부된 것.

2. 전용전자서명인증서비스 제공기관 사업자 등록증 사본

3. 기관 설립 결정서 및 운영 규약

4. 인력 서류: 전용전자서명인증서비스 제공활동에 참여하는 인력의 경력사항, 학력증명서, 자격증 등이 본 시행령 제 본 nghị định 제13조 제3항.

조 13에 따른 조건을 충족하도록 함 본 nghị định 제13조 제4항.

5. 기술 방안: 전용전자서명 보안성 확보 조건을 충족하도록 함

6. 인증규정: 국가전자서명인증기관 인증규정 모델에 따른 인증규정

조 42. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급, 일시중지, 회수, 내용 변경 및 재발급 절차 및 방법

1. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급 a) 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 발급 신청서를 접수한 날로부터 60일 이내에 정보통신부 주도로 경찰청, 중앙정부기밀관리위원회 및 관련 부처와 협력하여 신청서 검토, 현장조사 후 본 시행령 제조 40에 따른 조건을 충족한 기관에게 확인서를 발급하며, 확인서 양식은 모범 사례 13 이 부록에 따라 발부된 것.

조 40에 따른 조건을 충족하지 못한 기관의 경우 정보통신부는 통지서를 발송하고 이유를 명시한다;

b) 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서는 기관 전용전자서명인증서비스 제공기관 사업자 등록증 기간과 동일하나 최대 5년을 초과하지 않음.

2. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 일시중지

기관 및 단체 전용전자서명인증서비스 제공기관이 다음 각 호의 어느 하나에 해당하는 경우 최대 6개월 동안 확인서 일시중지될 수 있음:

a) 기관 전용전자서명인증서비스 제공기관 사업자 등록증 일시중지;

b) 본 시행령 제 조 40 제2항에 따른 조건을 충족하지 못함 3. 복구

3. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 복구

기관 및 단체 전용전자서명인증서비스 제공기관이 확인서 일시중지 기간 동안 일시중지 사유를 해소하였다면 정보통신부는 확인서 일시중지 결정을 취소한다.

4. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 회수

기관 및 단체 전용전자서명인증서비스 제공기관이 다음 각 호의 어느 하나에 해당하는 경우 확인서를 회수한다:

a) 기관 전용전자서명인증서비스 제공기관 사업자 등록증 회수;

b) 본 시행령 제 조 42 제2항에 따른 일시중지 조건을 해소하지 못한 상태에서 행정기관이 정한 일시중지 기간이 만료됨 5. 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 내용 변경

기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 내용 변경은 기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 소유자가 주소, 법정대표자, 서비스 제공 범위 및 대상, 기술 표준 등을 변경할 때 이루어진다.

기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 내용 변경을 위해서는 기관 및 단체 전용전자서명인증서비스 제공기관이 정보통신부에 내용 변경 신청서를 제출해야 하며, 신청서는

기관 및 단체 전용전자서명 보안성 확보 조건 충족 확인서 내용 변경 신청서에 포함된다. 부속서 11 6. 만료 시 재발급

정보통신부는 신청서 접수 후 15일 이내에 검토 후 변경된 내용에 대한 확인서를 재발급하며, 재발급을 거부할 경우에는 통지서를 발송하고 이유를 명시한다.

조건 보안 인증서의 유효기간은 이미 발급된 인증서의 잔여 기간과 동일하다.

6. 만료 시 재발급

전자서명 서비스 제공기관은 전자서명 보안 인증서의 유효기간 만료 최소 45일 전에 만료로 인한 보안 인증서 재발급을 위한 신청서를 제출해야 한다. 만료로 인한 보안 인증서 재발급 신청서는 다음과 같이 구성되어야 한다.

a) 만료로 인한 보안 인증서 재발급 신청서로서 부속서 12 이 시행령 부록에 따라 작성되어야 한다.

b) 전자서명 서비스 제공기관의 등록 활동 인증서 사본;

c) 전자서명 보안 인증서 발급 조건 관련 조직의 인력 및 기술 변경 정보로서 조 40 제2항에 따른 조건을 충족하지 못함.

통신정보부는 접수된 정당한 신청서를 받은 날로부터 30일 이내에 관련 부처와 협력하여 신청서를 심사하고 실제 조건 충족 여부를 검사한다.

조직이 모든 조건을 충족하면 통신정보부는 해당 조직에게 보안 인증서를 재발급한다. 거절할 경우 통신정보부는 이유를 명시한 공문을 발송한다.

만료로 인한 보안 인증서 재발급 유효기간은 5년이다.

장 5. 외국인 전자서명, 전자서명 증명서

제43조. 외국 전자서명 사용 조건

1. 사용 가능한 전자서명 증명서가 존재함.

2. 통신정보부로부터 국내에서 사용 허가 또는 국제 거래에서 인정을 받았음. 외국 전자서명을 사용하는 서버 및 소프트웨어는 허가 없이도 사용 가능하다.

제44조. 외국 전자서명 사용 대상

1. 국내에 있는 외국 기관 및 개인.

2. 국내 기관 및 개인이 국제 거래를 위해 외국 기관 및 개인과 거래하려고 할 때 해당 국가에서 인정되지 않은 국내 전자서명 제공기관의 증명서를 사용하려는 경우.

제45조. 외국 전자서명 사용 허가 범위 및 유효기간

1. 사용 대상이 제44조에 규정된 외국 전자서명 사용 대상의 거래 범위. 이 법 시행령 제44조.

2. 국내에서 외국 전자서명 사용 허가 유효기간은 5년이나 증명서 유효기간보다 짧아질 수 있다.

제46조. 사용 허가 조건

1. 국내에서 외국 전자서명을 사용하는 사용자에 대한 조건:

a) 제 이 법 시행령 제44조;

b)[3] 다음 중 하나 이상의 문서 또는 전자식별계정을 통해 증명서 정보를 확인해야 함:

- 기업 등록증명서, 투자증명서, 설립결정, 기관의 기능, 임무, 권한 결정서 등 기관에 대한 문서; 개인에 대한 주민등록증, 신분증, 여권;

- 개인에 대한 2단계 전자식별계정; 기관에 대한 기관 전자식별계정;

- 외국 기관 및 개인이 국내에서 합법적으로 활동하도록 허용한 관공서의 공문서;

- 위임을 받아 전자서명을 사용하는 경우, 합법적인 사용 허가 위임서와 증명서를 받은 사용자의 정보는 위임 허가서에 명시된 정보와 일치해야 한다.

2. 국내에서 인정받은 외국 전자서명 서비스 제공기관에 대한 조건:

a) 해당 국가에서 합법적으로 설립되고 운영되는 기관;

b) 통신정보부가 발표한 필수 적용 디지털 서명 및 전자서명 서비스 관련 표준 또는 통신정보부가 인정한 국제 표준 디지털 서명에 대한 안전성과 동일한 표준을 충족;

c) 유명한 국제 표준 전자서명 서비스에 대한 업무 준수를 확인한 감사법인의 인증을 받음.

조 47. 외국 전자서명 인증서 사용 허가 신청 서류

1. 베이어가 제출하는 베트남에서 외국 전자서명 인증서 사용 허가 신청서 표식 번호 14 이 부록에 따라 발부된 것.

2. 조 46 항 이 법령에서 정한 요건 충족을 증명하는 문서 조 46 항 이 법령.

3. 베이어와 외국 전자서명 인증서 제공 기관 사이에 체결된 계약(또는 합의)의 공증 사본 또는 베이어가 외국 전자서명 인증서의 합법적 사용자임을 증명하는 문서

4. 베트남에서 외국 전자서명 인증서를 사용할 때 베트남의 전자서명 및 전자서명 확인 서비스 관련 법률을 준수하겠다는 약속서

조 48. 서류 검토 및 외국 전자서명 인증서 사용 허가 발급

1. 베트남에서 외국 전자서명 인증서 사용 허가를 신청하는 개인이나 법인으로부터 제출된 적격 서류를 접수한 날로부터 30일 이내에 정보통신부는 해당 서류를 검토한다.

2. 서류가 법령에서 정한 요건을 충족하는 경우, 정보통신부는 베트남에서 외국 전자서명 인증서 사용 허가를 발급한다. 베트남에서 외국 전자서명 인증서 사용 허가 발급 양식은 다음과 같이 규정된다. 모범 사례 15 이 부록에 따라 발부된 것.

서류가 법령에서 정한 요건을 충족하지 않는 경우, 정보통신부는 그 이유를 명시하여 통보한다.

조 49. 외국 전자서명 인증서 사용 허가 변경 및 재발급

1. 베트남에서 외국 전자서명 인증서 사용 허가 내용 변경은 허가 받은 주체의 거래명칭 변경, 법인의 대표자 변경 또는 사용하는 전자서명 인증서 종류 변경 등 사유로 이루어진다.

허가 내용 변경 신청서는 변경 내용을 상세히 설명한 보고서와 관련 자료(있을 경우)를 포함한다.

정보통신부는 모든 서류를 접수한 날로부터 10일 이내에 변경 신청자의 허가 내용 변경을 검토하고, 이를 승인하거나 거부하며, 거부 시에는 그 이유를 명시하여 통보한다.

2. 허가서가 분실되거나 손상된 경우, 외국 전자서명 인증서 사용자는 정보통신부에 허가서 재발급을 요청하며, 그 이유를 명시해야 한다. 정보통신부는 신청서를 접수한 날로부터 7일 이내에 재발급 여부를 결정한다.

3. 변경 허가서와 재발급 허가서의 유효기간은 원래 허가서의 잔여 유효기간과 같다.

조 50. 베트남에서 외국 전자서명 인증서 사용 허가를 받은 개인 및 법인의 의무

1. 베트남에서 외국 전자서명 인증서 사용 허가에 기재된 범위 내에서 전자서명 인증서를 사용한다.

2. 전자서명 인증서 사용 중 발생한 문제나 정보통신부의 요청에 따라 베트남에서 외국 전자서명 인증서 사용 상황을 보고한다.

조 51. 국제 거래에서 인정되는 외국 전자서명 인증서

1. 국제 거래에서 인정되는 외국 전자서명 인증서는 베트남에 현존하지 않는 베이어가 사용하는, 베트남 기관 및 조직에게 보내는 데이터 메시지에서 유효한 외국 전자서명 인증서이다.

2. 각 기관, 조직, 개인은 국제 거래에서 인정되는 외국 전자서명 인증서를 선택하고, 이를 인정하는 책임을 부담한다.

장 VI. 국가전자서명인증서비스공급기관의 조직

제52조 국가전자서명인증서비스공급기관의 위치, 기능, 임무, 권한

1. 국가전자서명인증서비스공급기관은 정보통신부 산하 공공기관으로서 공공전자서명인증서비스공급기관, 전용전자서명인증서비스공급기관(전자서명보안요건을 충족하는 기관), 그리고 베트남에서 사용허가를 받은 외국전자서명인증서를 사용하는 기관 및 개인에게 전자서명인증서비스를 제공한다. 국가전자서명인증서비스공급기관은 유일하다.

2. 국가전자서명인증서비스공급기관은 다음의 임무와 권한을 가진다:

a) 이 조 제1항에서 정한 기능을 수행하기 위한 기술시스템의 구축, 관리, 유지, 운영;

b) 자기 자신에게 전자서명인증서를 발급;

c) 전용전자서명인증서비스공급기관(전자서명보안요건을 충족하는 기관)과 베트남에서 사용허가를 받은 외국전자서명인증서를 사용하는 기관 및 개인에 대한 전자서명인증서비스 관리 및 제공에 관한 법률안을 연구하고 관련 기관에 제출하며, 이를 제정하고 공포함;

d) 공공전자서명인증서비스공급기관, 전용전자서명인증서비스공급기관(활동허가를 받은 기관), 베트남에서 사용허가를 받은 외국전자서명인증서, 국제거래에서 인정받은 외국전자서명인증서의 목록을 웹사이트에 공개하고 업데이트;

đ) 베트남의 전자서명인증서비스가 다른 국가와 국제기구에서 인증받을 수 있도록 활동을 수행;

제53조 국가전자서명인증서비스공급기관의 서비스공급활동

국가전자서명인증서비스공급기관이 전자서명인증서비스공급기관에 전자서명인증서를 발급하는 것은 이 시행령 제III장 및 제IV장에 규정된 바에 따름:

1. 국가전자서명인증서비스공급기관은 이 시행령 제III장에 따라 공공전자서명인증서비스공급기관으로서 역할과 권리, 의무를 가지며, 전자서명인증서비스공급기관은 이 시행령 제III장에 따라 사용자로서 역할과 권리, 의무를 가짐.

2. 이 조 제1항에서 정한 규정 외에도 국가전자서명인증서비스공급기관과 전자서명인증서비스공급기관은 다음과 같은 규정을 준수해야 함:

제24조 이 시행령에서 정한 키 쌍 본 nghị định 제24조 는 국가전자서명인증서비스공급기관이 자체 시스템에서 생성함;

b) 제25조 이 시행령에서 정한 전자서명인증서 발급 전 검토사항 본 nghị định 제25조 제1항에서는 활동 요건 준수 여부를 추가로 검토함; 조 13 제3항 및 제4항에서 정한 인력 및 기술 조건을 충족한다.;

c) 제 항 2 조 33 이 시행령 이 정한 공개정보는 국가전자서명인증서비스공급기관 또는 공공전자서명인증서비스공급기관의 웹사이트에 공표됨;

d) 국가전자서명인증서비스공급기관이 발급한 전자서명인증서를 사용하는 전자서명인증서비스공급기관은 전자서명인증서 상태 확인 시스템 유지비용을 납부해야 함.

조 제54조. 국가전자서명인증서비스 제공기관의 인증규정

1. 국가전자서명인증서비스 제공기관의 인증규정은 정보통신부가 발령하여 전자서명인증서비스 제공절차와 절차를 지도하기 위한 것으로, 다음 내용을 포함한다.

가) 공공전자서명인증서비스 제공기관과 대리점 간의 표준계약서

나) 공공전자서명인증서비스 제공기관과 사용자 간의 표준계약서

다) 공공전자서명인증서비스 제공기관 및 전문용 전자서명인증서비스 제공기관(전문용 전자서명 보안성 확인 증명서를 소유한 경우)의 표준인증규정

2. 전자서명인증서비스 제공기관, 공공전자서명인증서비스 제공기관의 대리점, 베트남에서 사용 허가를 받은 외국인증서 사용자는 국가전자서명인증서비스 제공기관의 인증규정에 명시된 규정을 준수해야 한다.

장 7. 정부 전용 전자서명인증서비스

조 제55조. 정부 전용 전자서명인증서비스 제공기관의 위치, 기능, 임무, 권한

1. 정부 전용 전자서명인증서비스 제공기관은 정부기밀청 산하 조직으로서 정부 전용 전자서명인증서비스를 당국 및 정부 기관에 제공한다.

2. 정부 전용 전자서명인증서비스 제공기관은 다음 임무와 권한을 가지고 있다.

가) 당국 및 정부 기관을 위한 정부 전용 전자서명인증서비스 제공을 위해 기술 시스템 관리, 유지 및 운영

b) 자기 자신에게 전자서명인증서를 발급;

나) (생략)

다) 연간 정기적으로 당국 및 정부 기관의 전자서명인증서비스 관리, 사용 상황 보고 및 종합 평가 지침 제공

라) 국가로부터 인력, 예산 및 사무실 배치를 받아 임무 수행, 활동 관리 및 유지, 실제 요구에 따른 전자서명인증서 및 서비스 제공, 그리고 운영 규모에 따른 안전 보장을 받는다.

조 제56조. 정부 전용 전자서명인증서비스

정부 전용 전자서명인증서비스 제공기관은 다음 서비스를 제공한다.

1. 비밀키 쌍 생성 및 배포

2. 전자서명인증서 발급

3. 전자서명인증서 유효기간 연장

4. 전자서명인증서 정보 변경

5. 전자서명인증서 회수

6. 비밀키 저장장치 복구

7. 전자서명인증서 데이터베이스 온라인 유지 및 공개 서비스

8. 온라인 전자서명인증서 검사 서비스

9. 시간 도장 발급

조 제57조. 정부 전용 전자서명인증서비스 사용

당국 및 정부 기관의 전자거래가 전자서명을 사용하는 경우, 정부 전용 전자서명인증서비스 제공기관이 제공하는 서비스를 사용해야 한다.

조 58. 키 쌍 생성 및 배포

1. 정부 전용 디지털 서명 인증 서비스 제공 기관은 가입자(공개키와 비밀키)의 키 쌍을 생성한다.

2. 공개키는 디지털 인증서에 부착되며, 정부 전용 디지털 서명 인증 서비스 제공 기관의 웹사이트에서 온라인으로 공표된다.

3. 각 가입자의 디지털 인증서에 해당하는 비밀키는 비밀키 보관 장치에 저장되며 안전한 방법으로 가입자에게 전달된다.

조 59. 디지털 인증서의 효력기간

1. 정부 전용 디지털 서명 인증 서비스 제공 기관의 디지털 인증서의 효력기간은 20년이다.

2. 새로운 가입자 디지털 인증서의 효력기간은 최대 5년이다.

3. 갱신된 디지털 인증서의 효력기간은 최대 3년으로 연장될 수 있다.

조 60. 새로운 디지털 인증서 발급 조건

1. 개인에게 새로운 디지털 인증서를 발급하기 위한 조건:

a) 당사국 정당과 정부 기관에서 전자 거래가 필요한 직원이어야 한다.

b) 직접 관리 기관의 책임자가 확인한 요청 문서가 있어야 한다.

2. 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자에게 새로운 디지털 인증서를 발급하기 위한 조건:

a) 당사국 정당과 정부 기관에서 전자 거래가 필요한 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자여야 한다.

b) 직접 관리 기관의 책임자가 확인한 요청 문서가 있어야 한다.

3. 기관 또는 조직에게 디지털 인증서를 발급하기 위한 조건:

a) 법적 주체로서의 지위를 갖춘 기관 또는 조직이어야 한다.

b) 기관 또는 조직 설립 결정서 또는 상위 관리 기관의 책임자의 확인이 있는 문서가 있어야 한다.

c) 디지털 인증서 관리를 위임받은 기관 또는 조직의 책임자가 작성한 요청 문서가 있으며, 직접 관리 기관의 책임자의 확인이 있어야 한다.

4. 기기, 서비스 및 소프트웨어에 새로운 디지털 인증서를 발급하기 위한 조건:

a) 법적 주체로서의 지위를 갖춘 기관 또는 조직이 소유하거나 관리하는 기기, 서비스 및 소프트웨어여야 한다.

b) 기기, 서비스 및 소프트웨어의 디지털 인증서 관리는 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자가 수행해야 한다.

c) 디지털 인증서 관리를 위임받은 기관 또는 조직의 책임자가 작성한 요청 문서가 있으며, 직접 관리 기관의 책임자의 확인이 있어야 한다.

조 61. 디지털 인증서 발급 신청 자료

1. 개인에게 디지털 인증서를 발급하기 위한 신청 자료: 직접 관리 기관의 책임자가 확인한 개인의 디지털 인증서 발급 요청 문서.

2. 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자, 국가 직위를 가진 사람에게 디지털 인증서를 발급하기 위한 신청 자료: 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자, 국가 직위를 가진 사람이 작성한 디지털 인증서 발급 요청 문서가 있으며, 직접 관리 기관의 책임자가 확인한 문서.

3. 기관 또는 조직에게 디지털 인증서를 발급하기 위한 신청 자료: 디지털 인증서 관리를 위임받은 기관 또는 조직의 책임자가 작성한 신청 문서가 있으며, 직접 관리 기관의 책임자가 확인한 문서.

4. 기기, 서비스, 소프트웨어에 디지털 인증서를 발급하기 위한 신청 자료: 디지털 인증서 관리를 위임받은 기관 또는 조직의 책임자가 작성한 신청 문서, 해당 소프트웨어의 저작권 소유 확인서가 있으며, 직접 관리 기관의 책임자가 확인한 문서.

조 62. 인증서 발급 절차 및 방법

1. 인증서 발급 신청:

가) 개인을 위한 인증서:

개인은 제61조 제1항에 따라 인증서 발급을 요청하는 문서를 작성하고 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다. 본 nghị định 제61조 제1항 공공 정부 전용 디지털 서명 인증 서비스 제공 조직에게 송부한다.

나) 공공기관 또는 단체의 권한자 및 국가직위 보유자를 위한 인증서:

공공기관 또는 단체의 권한자 및 국가직위 보유자는 관리 및 사용에 관한 법률에 따라 인증서 발급을 요청하는 문서를 작성하고 직접 관리 기관의 확인을 받아 제61조 제2항에 따른 서류를 첨부하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다. 본 nghị định 제61조 제2항 공공 정부 전용 디지털 서명 인증 서비스 제공 조직에게 송부한다.

다) 공공기관 또는 단체를 위한 인증서:

공공기관 또는 단체의 권한자로서 디지털 서명 인증서를 관리하도록 지정받은 자는 관리 및 사용에 관한 법률에 따라 인증서 발급을 요청하는 문서를 작성하고 직접 관리 기관의 확인을 받아 제61조 제3항에 따른 서류를 첨부하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다. 본 nghị định 제61조 제3항 공공 정부 전용 디지털 서명 인증 서비스 제공 조직에게 송부한다.

라) 장비, 서비스, 소프트웨어를 위한 인증서:

공공기관 또는 단체의 권한자로서 디지털 서명 인증서를 관리하도록 지정받은 자는 관리 및 사용에 관한 법률에 따라 인증서 발급을 요청하는 문서를 작성하고 직접 관리 기관의 확인을 받아 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다.

2. 접수일로부터 3일 이내에 정부 전용 디지털 서명 인증 서비스 제공 기관은 제출된 서류를 검토하고 키 쌍 생성, 인증서 발급을 수행하며 비밀 키 저장 장치 임대를 보장한다. 비밀 키 저장 장치 수령 일정과 장소를 직접 관리 기관에 통보한다.

3. 직접 관리 기관은 비밀 키 저장 장치를 정부 전용 디지털 서명 인증 서비스 제공 기관으로부터 수령하고, 키 쌍을 수령한 후 인증서 효력 발생 시점을 정부 전용 디지털 서명 인증 서비스 제공 기관에 통보해야 한다.

4. 인증서 효력 발생 시점 요청을 받은 날로부터 1일 이내에 정부 전용 디지털 서명 인증 서비스 제공 기관은 인터넷 홈페이지를 통해 인증서를 공고하며, 인증서는 공고일로부터 효력을 발생한다.

조 63. 인증서 갱신 조건

1. 인증서는 1회만 갱신할 수 있으며, 사용 기간이 최소 60일 이상 남아 있어야 한다.

2. 공공기관, 단체 또는 개인은 직접 관리 기관의 승인을 받아 인증서 갱신을 요청해야 한다.

조 64. 인증서 갱신 절차 및 방법

1. 인증서 갱신 신청:

가) 개인을 위한 인증서 갱신:

개인은 직접 관리 기관의 확인을 받아 인증서 갱신을 요청하는 문서를 작성하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다.

나) 공공기관 또는 단체의 권한자 및 국가직위 보유자를 위한 인증서 갱신:

공공기관 또는 단체의 권한자 및 국가직위 보유자는 직접 관리 기관의 확인을 받아 인증서 갱신을 요청하는 문서를 작성하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다. 본 nghị định 제61조 제2항) 직접 관리 기관 또는 조직의 확인을 받아 공공 정부 전용 디지털 서명 인증 서비스 제공 조직에게 송부한다.

다) 공공기관 또는 단체를 위한 인증서 갱신:

공공기관 또는 단체의 권한자로서 디지털 서명 인증서를 관리하도록 지정받은 자는 직접 관리 기관의 확인을 받아 인증서 갱신을 요청하는 문서를 작성하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다. 본 nghị định 제61조 제3항) 직접 관리 기관 또는 조직의 확인을 받아 공공 정부 전용 디지털 서명 인증 서비스 제공 조직에게 송부한다;

라) 장비, 서비스, 소프트웨어를 위한 인증서 갱신:

공공기관 또는 단체의 권한자로서 디지털 서명 인증서를 관리하도록 지정받은 자는 직접 관리 기관의 확인을 받아 인증서 갱신을 요청하는 문서를 작성하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다.

2. 인증서 갱신 요청을 받은 날로부터 3일 이내에 정부 전용 디지털 서명 인증 서비스 제공 기관은 인증서를 갱신하고 직접 관리 기관에 통보해야 한다.

인증서 갱신 요청을 거부하는 경우, 정부 전용 디지털 서명 인증 서비스 제공 기관은 직접 관리 기관에 거부 사유를 문서로 통보해야 한다.

조 65. 디지털 인증서 정보 내용 변경 조건

1. 정보 내용 변경을 요청하는 디지털 인증서는 사용 기간이 최소 60일 이상 남아 있어야 하며, 정보 내용 변경 후의 디지털 인증서 사용 기간은 변경 전의 사용 기간과 동일하게 유지된다.

2. 기관, 단체 또는 개인은 직접 관리 기관 또는 단체의 확인을 받은 변경 요청 서면을 제출해야 한다.

조 66. 디지털 인증서 정보 내용 변경 사유

1. 개인의 디지털 인증서에 대해서는:

가) 직무 정보가 인증서 정보와 일치하지 않을 경우 해당 기관 또는 단체를 변경한다.

나) 이메일 주소 정보를 변경한다.

2. 공인 또는 국가직위를 가진 개인의 디지털 인증서에 대해서는:

법에서 정한 기관 또는 단체의 관리 및 사용 규칙에 따라 직무 권한 또는 국가직위를 변경한다.

3. 기관 또는 단체의 디지털 인증서에 대해서는:

기관 또는 단체의 명칭 또는 활동 장소가 인증서 정보와 일치하지 않을 경우 이를 변경한다.

4. 설비, 서비스 또는 소프트웨어의 디지털 인증서에 대해서는:

설비, 서비스 또는 소프트웨어의 명칭 또는 버전 업그레이드, 기능 추가로 인해 인증서 정보와 일치하지 않을 경우 이를 변경한다.

조 67. 디지털 인증서 정보 내용 변경 절차 및 방법

1. 디지털 인증서 정보 내용 변경 요청

가) 개인의 디지털 인증서 정보 내용 변경:

개인은 직접 관리 기관 또는 단체의 확인을 받은 정보 내용 변경 요청 서면을 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

나) 공인 또는 국가직위를 가진 개인의 디지털 인증서 정보 내용 변경:

법에서 정한 기관 또는 단체의 관리 및 사용 규칙에 따라 공인 또는 국가직위를 가진 개인은 정보 내용 변경 요청 서면과 관련 규정에 따른 서류를 제출해야 한다. 본 nghị định 제61조 제2항 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

다) 기관 또는 단체의 디지털 인증서 정보 내용 변경:

법에서 정한 기관 또는 단체의 관리 및 사용 규칙에 따라 기관 또는 단체가 지정한 인증서 관리자를 통해 직접 관리 기관 또는 단체의 확인을 받은 정보 내용 변경 요청 서면을 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

라) 설비, 서비스 또는 소프트웨어의 디지털 인증서 정보 내용 변경:

법에서 정한 기관 또는 단체의 관리 및 사용 규칙에 따라 기관 또는 단체가 지정한 인증서 관리자를 통해 직접 관리 기관 또는 단체의 확인을 받은 정보 내용 변경 요청 서면을 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

2. 정보 내용 변경 요청 접수 후 3일 이내에 정부 전용 전자서명 인증 서비스 제공 기관은 인증서 정보 내용 변경을 수행하고, 직접 관리 기관 또는 단체에 통보해야 한다.

정보 내용 변경 요청을 수락하지 않는 경우에는 정부 전용 전자서명 인증 서비스 제공 기관은 직접 관리 기관 또는 단체에 서면으로 거부 사유를 통보해야 한다.

조 68. 수인증 회수의 경우

1. 모든 종류의 수인증에 대하여:

가) 수인증 사용 기간 만료 시;

나) 사용자가 서면으로 요청하고 직접 관리 기관 또는 조직이 확인한 경우: 비밀키가 노출되거나 노출될 가능성이 있는 경우; 비밀키를 저장하는 장치가 분실되거나 다른 안전 위험 상황이 발생한 경우; 비밀키를 저장하는 장치가 고장 난 경우;

다) 사법기관 또는 경찰청이 서면으로 요청한 경우;

라) 직접 관리 기관 또는 조직이 서면으로 요청한 경우;

마) 사용자가 비밀키를 저장하는 장치의 관리 및 사용에 관한 규정을 위반한 경우(본 조의 제74조 참조) 본 nghị định 제74조.

2. 개인의 수인증에 대하여:

가) 본 조 제1항에서 정한 경우;

나) 개인이 직위를 변경하여 새로운 직위 정보가 수인증에 기재된 정보와 맞지 않는 경우;

다) 개인이 퇴직, 해고, 사망한 경우.

3. 기관 또는 조직의 권한을 가진 개인의 수인증에 대하여:

가) 본 조 제1항과 제2항에서 정한 경우;

나) 개인이 기관 또는 조직의 권한을 변경하거나 국가직위를 변경한 경우(도장 관리 및 사용에 관한 법률 참조).

4. 기관 또는 조직의 수인증에 대하여:

가) 본 조 제1항에서 정한 경우;

나) 기관 또는 조직이 해체된 경우.

5. 장비, 서비스, 소프트웨어의 수인증에 대하여:

가) 본 조 제1항에서 정한 경우;

나) 장비, 서비스, 소프트웨어가 중단된 경우.

조 69. 수인증 회수 요구권한

1. 정부 전용 디지털 서명 인증 서비스 제공 기관은 수인증 사용 기간 만료 시 자동으로 수인증을 회수하고, 동시에 직접 관리 기관 또는 조직에게 비밀키를 저장하는 장치의 회수를 통보한다.

2. 수인증 사용 기간 만료가 아닌 경우 수인증 회수는 즉시 직접 관리 기관 또는 조직에 회수 요구 서면을 제출해야 한다.

3. 사용자가 개인이고 퇴직, 해고, 다른 기관으로 이동, 사망한 경우, 직접 관리 기관 또는 조직은 수인증 회수를 요청하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출할 수 있는 권한이 있다.

4. 사용자가 기관 또는 조직이고 해체된 경우, 해당 기관 또는 조직의 직접 관리 기관 또는 조직은 수인증 회수를 요청하여 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출할 수 있는 권한이 있다.

5. 수인증 회수 요청은 가장 빠르게 서면으로 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출되어야 한다.

조 70. 수인증 회수 관련 서류, 절차 및 방법

1. 수인증 회수 관련 서류는 다음 중 하나로 구성된다:

가) 개인이 직접 관리 기관 또는 조직의 확인을 받은 수인증 회수 요청 서면;

나) 사법기관 또는 경찰청이 제출한 수인증 회수 요청 서면.

2. 수인증 회수 절차 및 방법:

수인증 회수 요청을 받은 후 12시간 내에 정부 전용 디지털 서명 인증 서비스 제공 기관은 수인증의 효력을 상실시키고, 해당 기관의 웹사이트에 수인증 회수 사실을 공표하며, 동시에 직접 관리 기관 또는 조직에게 비밀키를 저장하는 장치의 회수를 통보한다.

조 71. 전자서명 보안키 저장장치의 회수

1. 전자서명 인증서 사용자는 전자서명 인증서 유효기간 만료 또는 인증서 회수 시 전자서명 보안키 저장장치를 직접 관리 기관에 반환할 의무가 있다.

2. 전자서명 인증서 사용자를 직접 관리하는 기관은 개인 사용자가 퇴직, 사임, 사망하거나 기관 또는 단체가 해체될 경우 전자서명 보안키 저장장치를 정부 전용 전자서명 서비스 제공 기관에 회수해야 한다.

3. 전자서명 보안키 저장장치 회수 절차:

가) 전자서명 인증서 회수일로부터 5일 이내에 직접 관리 기관은 유효기간 만료 또는 회수된 전자서명 인증서의 보안키 저장장치를 회수하여 정부 전용 전자서명 서비스 제공 기관에 반환해야 한다.

나) 보안키 저장장치의 교부 및 수령 과정은 기록을 작성해야 한다.

조 72. 기존 인증서 만료 또는 회수 후 새로운 인증서 발급

1. 기존 인증서 만료 또는 회수 후 새로운 인증서를 발급받고자 하는 사용자는 이 법 시행령 제63조에서 정한 조건을 충족하면 새로운 인증서 발급을 검토받을 수 있다. 본 nghị định 제63조 새로운 인증서 발급을 받을 수 있다.

2. 신청 절차와 서류는 처음 인증서 발급과 동일하다.

조 73. 보안키 저장장치 복구

1. 보안키 저장장치 복구가 필요한 경우:

가) 보안키 저장장치는 조직이 설정한 비밀번호 입력 오류 횟수를 초과하면 잠김 상태가 된다.

나) 보안키 저장장치를 다시 작동시키려면 복구 절차를 수행해야 한다.

다) 정부 전용 전자서명 서비스 제공 기관과 그 기관으로부터 위임받은 조직만이 보안키 저장장치를 복구할 권한이 있다.

라) 정부 전용 전자서명 서비스 제공 기관으로부터 복구 권한을 위임받은 조직 목록은 해당 기관의 웹사이트에 공개된다.

2. 보안키 저장장치 복구 서류:

사용자의 보안키 저장장치 복구 요청 문서는 직접 관리 기관의 확인을 받아야 한다.

3. 보안키 저장장치 복구 절차:

가) 사용자가 직접 관리 기관의 확인을 받아 보안키 저장장치 복구를 요청하고 이를 정부 전용 전자서명 서비스 제공 기관에 제출한다.

나) 복구 요청을 받은 날로부터 24시간 이내에 정부 전용 전자서명 서비스 제공 기관이나 위임받은 조직은 보안키 저장장치를 복구하고 이를 요청한 사용자와 직접 관리 기관에게 통보해야 한다.

조 74. 보안키 저장장치 관리

1. 보안키 저장장치는 현행 법률 규정에 따라 관리되어야 한다.

2. 보안키 저장장치의 데이터 변경 또는 손상 방지를 위해 어떠한 도구나 프로그램, 방법도 사용해서는 안 된다.

장 VIII. 임차인, 서명자, 수신자, 응용 프로그램 및 디지털 서명 솔루션 제공 개인 및 단체의 권리와 의무

제75조. 공용 디지털 서명 인증 서비스를 이용하는 임차인의 권리와 의무

1. 이 조 제8항에 따른 명시된 정보를 공용 디지털 서명 인증 서비스 제공 단체로부터 문서로 제공받을 권리를 가진다. 항 8 제32조 본 시행령.

2. 자신의 디지털 서명 인증 서비스 제공 단체에게 디지털 인증서의 일시 중단, 회수를 요청할 수 있으며, 그러한 요구에 대한 책임은 임차인이 부담한다.

3. 공용 디지털 서명 인증 서비스 제공 단체에 정보를 진실하고 정확하게 제공해야 한다.

4. 임차인이 자체적으로 키 쌍을 생성하는 경우, 키 쌍 생성 장치는 적용되는 기술 규격과 표준에 따라 사용되어야 한다. 이 조항은 공용 디지털 서명 인증 서비스 제공 단체로부터 키 쌍 생성 장치를 임대하는 경우는 적용되지 않는다.

5. 자신의 비밀키를 디지털 인증서 유효기간 동안 안전하고 비밀하게 보관하고 사용해야 한다.

6. 자신의 비밀키가 유출, 도난 또는 부정 사용되었음을 발견한 경우, 해당 사실을 디지털 서명 인증 서비스 제공 단체에 24시간 내에 통보하여 필요한 조치를 취하도록 해야 한다.

7. 제25조 본 시행령 제3항 또는 다른 사람에게 디지털 인증서를 제공하여 거래 목적으로 사용하는 경우, 임차인은 해당 디지털 인증서에 대한 법적 약속을 이행해야 하며, 디지털 인증서 상의 공개키에 대응하는 비밀키를 합법적으로 소유하고 있으며, 인증서 상의 임차인 관련 정보가 사실에 부합함을 인정해야 한다. 8. 제3항, 제4항, 제5항, 제6항 및 제7항 본 조와 관련 법률의 규정을 위반한 경우 법적 책임을 질 의무가 있다.

제76조. 공공기관 및 단체의 전용 디지털 서명 인증 서비스를 이용하는 임차인의 권리와 의무

1. 자신의 디지털 서명 인증 서비스 제공 단체의 인증 규칙에서 정한 범위 내에서 서비스를 이용해야 한다.

2. 자신의 비밀키를 디지털 인증서 유효기간 동안 안전하고 비밀하게 보관하고 사용해야 한다.

3. 자신의 비밀키가 유출, 도난 또는 부정 사용되었음을 발견한 경우, 해당 사실을 디지털 서명 인증 서비스 제공 단체에 24시간 내에 통보하여 필요한 조치를 취하도록 해야 한다.

제77조. 베트남에서 사용 허가를 받은 외국 디지털 인증서를 이용하는 임차인의 권리와 의무

1. 베트남에서 사용 허가를 받은 외국 디지털 인증서의 범위와 목적에 따라 공용 디지털 서명 인증 서비스를 이용하는 임차인의 권리와 의무를 가지며,

2. 자신의 비밀키가 유출, 도난 또는 부정 사용되었음을 발견한 경우, 디지털 서명 인증 서비스 제공 단체와 정보통신부에 24시간 내에 통보하여 필요한 조치를 취하도록 해야 한다.

2. 자신의 디지털 서명 인증 서비스 제공 조직과 한국 정보통신부에 비밀 키가 노출되거나 도난당하거나 불법 사용되는 징후를 발견하면 24시간 내에 통보하여 적절한 조치를 취하도록 한다.

조 78. 전자서명 이전에 서명자의 의무

전자서명을 이전에 서명자는 다음 절차를 통해 전자인증서 상태를 확인해야 한다.

1. 자신의 전자인증서 상태를 전자인증 서비스 제공기관의 기술 시스템에서 확인한다.

2. 공중전자서명인증서비스 제공기관으로부터 발급받은 전자인증서를 사용하는 경우: 자신의 전자인증서 상태를 국가전자서명인증서비스 제공기관의 기술 시스템에서 확인한다.

3. 제1항과 제2항의 확인 결과가 동시에 유효한 경우, 서명자는 전자서명을 이전한다. 제1항 또는 제2항의 확인 결과가 유효하지 않은 경우, 서명자는 전자서명을 이전하지 않는다.

조 79. 수신자가 전자서명된 데이터 메시지를 받았을 때 전자인증서 및 전자서명의 유효성을 확인할 의무

1. 수신자가 전자서명자의 전자서명을 승인하기 전에 다음 정보를 확인해야 한다.

가) 전자서명자의 전자인증서 상태, 사용 범위, 책임 한도 및 전자인증서 상의 정보;

나) 전자서명이 전자인증서의 공개키와 대응하는 비밀키로 생성되었는지 확인;

다) 외국 전자인증서를 국내에서 사용 허가받은 경우, 수신자는 해당 외국 전자인증서의 유효성을 국가전자서명인증서비스 제공기관의 시스템과 외국 전자인증서 제공기관의 시스템에서 모두 확인해야 한다.

2. 수신자는 다음 절차를 수행해야 한다.

가) 전자서명 이전 시점의 전자인증서 상태, 사용 범위, 책임 한도 및 전자인증서 상의 정보를 전자인증서를 발급한 전자인증 서비스 제공기관의 기술 시스템에서 확인한다. 조정 제5조 이 nghị định 해당 디지털 서명 인증 서비스 제공 조직이 발급한 인증서를 포함하는 시스템 기술에 대해

나) 공중전자서명인증서비스 제공기관으로부터 발급받은 전자인증서를 사용하는 경우: 전자서명 이전 시점의 전자인증서 상태를 국가전자서명인증서비스 제공기관의 기술 시스템에서 확인한다.

다) 데이터 메시지의 전자서명이 유효하다는 것은 제1항과 제2항의 확인 결과가 동시에 유효한 경우에만 성립한다.

3. 수신자는 다음 사항에 대해 책임을 진다.

가) 제1항과 제2항의 규정을 준수하지 않는 경우;

나) 전자서명자의 전자인증서와 비밀키가 신뢰할 수 없음을 알고 있거나 통보받은 경우.

조 80. 전자서명을 사용하는 응용 프로그램 개발 주체의 책임

1. 현재 유효한 전자서명 및 전자서명 인증 서비스에 대한 기술 규격 및 표준을 충족시켜야 한다.

2. 기술적 중립성을 유지하고, 특정 전자서명 인증 서비스 제공기관의 전자서명 사용을 제한하는 기술 장벽을 설치해서는 안 된다.

3. 전자서명 인증 서비스 제공기관의 요청이나 법령에 따른 관계 기관의 요구에 따라 응용 프로그램 내에서 해당 전자인증서를 업데이트하여 인증 결과가 정확하도록 보장해야 한다.

4. 전자인증서 상태 확인 절차를 정확히 준수해야 한다. 조항 78 및 조항 79 제2항 본 시행령.

제81조. 전자서명 솔루션을 제공하는 기관 및 개인의 책임

1. 전자서명 기술 규격 및 필수 적용 서비스 인증 전자서명 기술 표준에 대한 효력 있는 규정을 준수하는 솔루션을 제공한다.

2. 세계적으로 보편적이고 선진적인 전자서명 표준을 따르는 솔루션 제공을 장려한다.

제9장. 시행규정[4]

제82조. 이행 전환 조항

이미 합법적으로 운영 중인 전자서명 인증 서비스를 제공하는 기관은 본 시행령이 효력 발생한 날로부터 2년 이내에 본 시행령에서 정한 서비스 제공 조건을 충족해야 한다.

제83조. 효력 발생

1. 본 시행령은 2018년 11월 15일부터 효력을 발생한다.

2. 본 시행령은 정부가 2007년 2월 15일에 제정하고 2011년 11월 23일과 2013년 11월 13일에 각각 개정된 전자상거래 법률 시행령 제26호, 전자서명 및 전자서명 인증 서비스에 관한 부분, 그 개정 법률 시행령 제106호와 제170호를 대체한다.

제84조. 시행 주체 및 이행 책임

1. 정보통신기술을 국가기관 활동에 적용하고 국민 및 기업에게 온라인 서비스를 제공하는 부처, 정부 직속 기관, 지방자치단체 및 관련 기관은 본 시행령에 따른 전자서명 및 전자서명 인증 서비스의 사용을 촉진하여 국가기관과 국민, 기업 간의 전자 거래 안전성을 확보하도록 책임을 진다.

2. 각 부처 장관, 정부 직속 기관의 수장, 지방자치단체의 시장 또는 군수 및 관련 기관 및 개인은 본 시행령의 이행에 대해 책임을 진다./.

부록

(정부가 2018년 9월 27일에 제정한 정부령 제130/2018/NĐ-CP에 첨부됨)

협력 요청에 대한 모델 문서

전자서명 인증 서비스 공용 제공 허가 신청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

정부령 제     /2018/NĐ-CP 년   월     일 2018년 전자상거래 법률 시행령 제정에 따라

(기업 이름)는 정보통신부에 전자서명 인증 서비스 공용 제공 허가를 다음과 같이 신청합니다:

1. 허가 신청 기업 정보

베트남어 상호: …

베트남어 약칭: …

영어 상호: …

영어 약칭: …

법인 등록 증명서 번호 …, 발급 기관 …, 발급 일자 ...월 ...일 ...년 ...

주소: ...

전화: …팩스: …

이메일: …웹사이트: …

시스템 관리 책임자 이름 및 연락처: …

2. 전자서명 인증 서비스 공용 제공 허가 신청 서류

3. 약속

(기업 이름)은 위에서 제출한 정보 및 첨부 문서의 정확성에 대해 책임을 지며, 전자서명 법률, 전자서명 인증 서비스 법률 및 관련 법률을 준수할 것을 약속합니다./.

기업 및 개인 목록 제공에 대한 모델 문서

전자서명 인증 서비스 공용 제공 허가 변경 신청서

정보통신부 장관께

전자 거래법(2005. 11. 29)

정부령 제.../2018/NĐ-CP 년 ...월 ...일 2018년 전자상거래 법률 시행령 제정에 따라

전자서명 인증 서비스 공용 제공 허가 번호 …/GP-BTTTT, 정보통신부 발급, 발급 일자 ...월 ...일 ...년 ...에 따라

(기업 이름)는 정보통신부에 전자서명 인증 서비스 공용 제공 허가 번호 ……/GP-BTTTT를 다음과 같이 변경 신청합니다:

1. 허가 변경 사유

………………………………………………………………………………………………………….

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 변경 요청 허가 내용

……………………………………………………………………………………………………….

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 허가 변경 신청 서류

4. 약속

(기업 이름)은 위에서 제출한 정보 및 첨부 문서의 정확성에 대해 책임을 지며, 전자서명 법률, 전자서명 인증 서비스 법률 및 관련 법률을 준수할 것을 약속합니다./.

양식 번호 03

전자서명 인증 서비스 공용 제공 허가 재발급 신청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

정부령 제.../2018/NĐ-CP 년 …월 …일 2018년 전자상거래 법률 시행령 제정에 따라

전자서명 인증 서비스 공용 제공 허가 번호 …/GP-BTTTT, 정보통신부 발급, 발급 일자 ...월 ...일 ...년 ...에 따라

(기업 이름)는 정보통신부에 전자서명 인증 서비스 공용 제공 허가 번호 …../GP-BTTTT를 다음과 같이 재발급 신청합니다:

1. 재발급 허가를 요청하는 전자서명 인증 서비스 공용 제공 조직 상호

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 재발급 요청 사유

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 재발급 신청 서류

4. 약속

(기업 이름)은 위에서 제출한 정보 및 첨부 문서의 정확성에 대해 책임을 지며, 전자서명 법률, 전자서명 인증 서비스 법률 및 관련 법률을 준수할 것을 약속합니다./.

양식 번호 04

전자서명 인증서 발급 신청서

금부: 국가전자인증센터

전자 거래법(2005. 11. 29)

시정부는 .../2018/NĐ-CP 호 2018년 ...월 ...일에 제정된 정부령 「전자거래법」에 따른 전자서명 및 전자서명 인증 서비스 제공 세부 시행 규정을 근거로 함

정보통신부로부터 .../GP-BTTTT 호 ...년 ...월 ...일에 발급받은 공공 전자서명 인증 서비스 제공 허가를 근거로 함

(전자서명 인증 서비스 제공 기관 명칭)은 국가전자인증센터에 다음 내용의 전자서명 인증서를 발급해 줄 것을 요청함

1. 전자서명 인증서 발급 신청 기관 정보

전자서명 인증 서비스 제공 기관의 거래 명칭:

영어 거래명:

정보통신부로부터 .../GP-BTTTT 호 ...년 ...월 ...일에 발급받은 공공 전자서명 인증 서비스 제공 허가

주소: ...

전화: …팩스: …

이메일: …웹사이트: …

2. 전자서명 인증서 발급 신청 서류 첨부

3. 약속

(전자서명 인증 서비스 제공 기관 명칭)은 위에서 제시한 정보와 첨부된 모든 문서의 정확성을 보증하며 관련 법령을 준수할 것을 약속함

양식 번호 05

허가증

전자서명 인증 서비스 제공(공공)

(유효기간: .../.../… 까지)

정보통신부 장관

전자 거래 법률(2005.11.29)

정부령 제.../2018/NĐ-CP 년 ...월 ...일 2018년 전자상거래 법률 시행령 제정에 따라

...년 ...월 ...일에 제출된 (기업 명칭)의 공공 전자서명 인증 서비스 제공 허가 신청서를 검토함

국가전자인증센터장의 요청에 따라

지금 허가함

조 1. (기업 명칭)영어 거래 명칭: (영어 명칭)본사 소재지: ..., 사업자등록번호: …, …에 의해 …년 ...월 ...일에 발급받음, 다음 내용으로 공공 전자서명 인증 서비스 제공을 허가함

1. 전자서명 인증 서비스 제공 기관의 거래 명칭: …

…………………………………………………………………………………………………………

2. 서비스 제공 범위 및 대상

(전자서명 인증 서비스 제공 기관 명칭)은 공공 활동에서 사용되는 전자서명 인증 서비스를 기관, 단체, 개인에게 제공할 수 있음

3. 전자서명 인증서 종류

(전자서명 인증 서비스 제공 기관 명칭)은 다음 종류의 전자서명 인증서를 제공할 수 있음

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

4. 사용자 비밀키 보관 방식

(전자서명 인증 서비스 제공 기관 명칭)의 사용자 비밀키 보관 방식은 다음과 같음

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

5. 적용 기술 규범 및 표준

(전자서명 인증 서비스 제공 기관 명칭)의 전자서명 인증 서비스 제공 시스템은 현재 유효한 전자서명 및 전자서명 인증 서비스 관련 의무적 기술 규범 및 표준을 준수해야 함

조 2. 조 1에 명시된 규정 외에도 (기업 명칭)은 전자서명 및 전자서명 인증 서비스 관련 법령과 연관된 법령을 준수해야 함

조 3. 이 허가는 발급일로부터 효력이 발생함./.

양식 번호 06

전문용 전자서명 인증 서비스 제공 기관의 등록 활동 신청서

정보통신부 장관께

전자 거래법(2005. 11. 29)

시정부는 .../2018/NĐ-CP 호 2018년 ...월 ...일에 제정된 정부령 「전자거래법」에 따른 전자서명 및 전자서명 인증 서비스 제공 세부 시행 규정을 근거로 함

(기관 또는 단체 명칭)은 정보통신부에 전문용 전자서명 인증 서비스 제공 기관으로 등록하기 위한 다음 내용의 신청을 함

1. 기관 또는 단체 정보

한국어 거래 명칭:

영어 거래명:

설립 결정/기능 및 임무 규정 결정 ...호 ...에 의해 ...년 ...월 ...일에 발급받음 (있을 경우)

사업자등록번호 ...호 ...에 의해 ...년 ...월 ...일에 발급받음 (있을 경우)

주소: ...

………………………………………………………………………………………………………..

전화: …팩스: …

이메일: …웹사이트: …

기관/단체의 법정 대표자 이름:

시스템 관리 책임자 이름:

2. 첨부 자료

3. 약속

(기관 또는 단체 명칭)은 위에서 제시한 정보와 첨부된 모든 문서의 정확성을 보증하며 관련 법령을 준수할 것을 약속함

(부, 성급 이상 리더용)

전문용 전자서명 인증 서비스 제공 기관의 등록 활동 신청 변경서

정보통신부 장관께

전자 거래법(2005. 11. 29)

시정부는 ...년 ...월 ...일에 제정된 정부령 「전자거래법」에 따른 전자서명 및 전자서명 인증 서비스 제공 세부 시행 규정을 근거로 함

정보통신부로부터 .../GCN-BTTTT 호 ...년 ...월 ...일에 발급받은 전문용 전자서명 인증 서비스 제공 기관 등록 인증서를 근거로 함

(기관 또는 단체 명칭)은 정보통신부에 전문용 전자서명 인증 서비스 제공 기관 등록 인증서 .../GCN-BTTTT의 내용을 변경하기 위한 다음 내용의 신청을 함

변경 사유

……………………………………………………………………………………………………….

………………………………………………………………………………………………………..

………………………………………………………………………………………………………..

변경될 인증서 내용

………………………………………………………………………………………………………...

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

변경 신청서류

4. 약속

(기관 또는 단체 명칭)은 위에서 제시한 정보와 첨부된 모든 문서의 정확성을 보증하며 관련 법령을 준수할 것을 약속함

모형 08

전문용 전자서명 인증 서비스 제공 기관의 등록 인증서 재발급 신청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

시정부는 .../2018/NĐ-CP 호 2018년 ...월 ...일에 제정된 정부령 「전자거래법」에 따른 전자서명 및 전자서명 인증 서비스 제공 세부 시행 규정을 근거로 함

정보통신부로부터 .../GCN-BTTTT 호 ...년 ...월 ...일에 발급받은 전문용 전자서명 인증 서비스 제공 기관 등록 인증서를 근거로 함

(기관 또는 단체 명칭)은 정보통신부에 전문용 전자서명 인증 서비스 제공 기관 등록 인증서 .../GCN-BTTTT를 재발급해 줄 것을 다음 내용으로 신청함

1. 재발급을 요청하는 전문용 전자서명 인증 서비스 제공 기관의 거래 명칭

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

재발급 요청 사유

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

재발급 신청서류

4. 약속

(기관 또는 단체 명칭)은 위에서 제시한 정보와 첨부된 모든 문서의 정확성을 보증하며 관련 법령을 준수할 것을 약속함

모형 09

전문용 전자서명 인증 서비스 제공 기관의 등록 인증서

(유효기간: .../.../… 까지)

정보통신부 장관

전자 거래 법률(2005.11.29)

정부령 제.../2018/NĐ-CP 년 ...월 ...일 2018년 전자상거래 법률 시행령 제정에 따라

X요청된 전자서명 서비스 제공 기관의 전자서명 서비스 제공 활동 등록 신청 서류(년 월 일)를 검토함.

국가전자인증센터장의 요청에 따라

이제 인증한다.

조 1. (기관/단체 명), 영어 거래명: (영어 명), 주소는 ..., 설립 결정 또는 기능 및 임무 규정 결정 번호 ... (있을 경우) 또는 사업자등록증 번호: ... (있을 경우)는 ...에서 ...일 월 년에 발급받음, 전문적인 전자서명 서비스를 제공하며 구체적인 내용은 다음과 같습니다:

1. 전자서명 서비스 제공 기관의 영어 거래명: ……

………………………………………………………………………………………………………

2. 서비스 제공 범위 및 대상

전자서명 서비스 제공 기관 (전자서명 서비스 제공 기관 명)은 전문적인 전자서명 서비스를 제공하며 해당 기관, 단체, 개인이 전문적인 업무 또는 분야에서 사용하도록 함.

조 2. 조 1의 규정 외에도 전자서명 서비스 제공 기관 (전자서명 서비스 제공 기관 명)은 전자서명 관련 법률, 전자서명 서비스 제공 관련 법률 및 관련 법률을 준수해야 함.

조 3. 이 인증서는 발급일로부터 효력을 가집니다./.

모형 10

전자서명 보안 조건 충족 인증서 발급 요청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

정부령 제.../2018/NĐ-CP 년 ...월 ...일 2018년 전자상거래 법률 시행령 제정에 따라

전자서명 서비스 제공 기관 (기관 명)의 전자서명 서비스 제공 활동 등록 인증서 번호 …../GCN-BTTTT는 통신부에서 …일 월 년에 발급됨을 근거로;

(전자서명 서비스 제공 기관 명)은 통신부에 전문적인 전자서명 보안 조건 충족 인증서 발급을 요청하며, 다음 내용을 포함함:

1. 기관 또는 단체 정보

베트남어 상호: …

영어 상호: …

설립 결정 또는 기능 및 임무 규정 번호 ………는 ………에서 …일 월 년에 발급됨 (있을 경우)

사업자등록증 번호...는...에서...일 월...년에 발급됨 (있을 경우)

주소: ...

전화: …팩스: …

이메일: …웹사이트: …

시스템 관리 책임자 이름:

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

2. 전문적인 전자서명 보안 조건 충족 인증서 발급 요청서류

3. 약속

(전자서명 서비스 제공 기관 명)은 위에서 제출한 정보와 함께 첨부된 모든 문서의 정확성을 보장하며, 전자서명 관련 법률, 전자서명 서비스 제공 관련 법률 및 관련 법률을 준수할 것을 약속합니다./.

부속서 11

전자서명 보안 조건 충족 인증서 내용 변경 요청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

전자상거래 법률 시행 세부 규정에 관한 2018년 정부 지침 번호.../2018/NĐ-CP를 근거로;

전문적인 전자서명 보안 조건 충족 인증서 번호 …/GCN-BTTTT는 통신부에서 ...일 월 년에 발급됨을 근거로;

(전자서명 서비스 제공 기관 명)은 통신부에 전문적인 전자서명 보안 조건 충족 인증서 번호 …./GCN-BTTTT의 내용 변경을 요청하며, 구체적으로 다음과 같습니다:

변경 사유

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 변경 요청 인증서 내용

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 인증서 내용 변경 요청서류

4. 약속

(전자서명 서비스 제공 기관 명)은 위에서 제출한 정보와 함께 첨부된 모든 문서의 정확성을 보장하며, 전자서명 관련 법률, 전자서명 서비스 제공 관련 법률 및 관련 법률을 준수할 것을 약속합니다./.

부속서 12

전자서명 보안 조건 충족 인증서 재발급 요청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

전자상거래 법률 시행 세부 규정에 관한 2018년 정부 지침 번호.../2018/NĐ-CP를 근거로;

전문적인 전자서명 보안 조건 충족 인증서 번호 …/GCN-BTTTT는 통신부에서 ...일 월 년에 발급됨을 근거로;

(전자서명 서비스 제공 기관 명)은 통신부에 전문적인 전자서명 보안 조건 충족 인증서 번호 …/GCN-BTTTT의 재발급을 요청하며, 다음 내용을 포함함:

1. 전자서명 서비스 제공 기관의 영어 거래명을 재발급 요청하는 전문적인 전자서명 보안 조건 충족 인증서

………………………………………………………………………………………………………

………………………………………………………………………………………………………

재발급 요청 사유

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 전문적인 전자서명 보안 조건 충족 인증서 재발급 요청서류

4. 약속

(전자서명 서비스 제공 기관 명)은 위에서 제출한 정보와 함께 첨부된 모든 문서의 정확성을 보장하며, 전자서명 관련 법률, 전자서명 서비스 제공 관련 법률 및 관련 법률을 준수할 것을 약속합니다./.

모범 사례 13

체육활동 영업 허가증

전자서명 보안 조건 충족

(유효기간: .../.../… 까지)

정보통신부 장관

전자 거래 법률(2005.11.29)

전자상거래 법률 시행 세부 규정에 관한 2018년 정부 지침 번호 …/2018/NĐ-CP를 근거로;

전문적인 전자서명 보안 조건 충족 인증서 발급 신청 서류(년 월 일)를 검토함.

국가전자인증센터장의 요청에 따라

이제 인증한다.

조 항 (기관/단체 명칭)영어 거래 명칭: (영어 명칭), 소재지 ..., 전자서명 제공서비스 기관 등록증 번호 …../GCN-BTTTT 일자... 월... 년... 정보통신부로부터 발급받은 전자서명 보안성 확보 인증 내용은 다음과 같습니다:

1. 전자서명 서비스 제공 기관의 영어 거래명: ……

………………………………………………………………………………………………………

2. 서비스 제공 범위 및 대상

전자서명 서비스 제공 기관 (전자서명 서비스 제공 기관 명)은 전문적인 전자서명 서비스를 제공하며 해당 기관, 단체, 개인이 전문적인 업무 또는 분야에서 사용하도록 함.

3. 사용자 비밀키 보관 방식

전자서명 제공서비스 기관 (전자서명 제공서비스 기관 명칭)의 사용자 비밀키 보관 방식은 다음과 같습니다:

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

4. 적용 기술 규범 및 표준

전자서명 제공서비스 기관 (전자서명 제공서비스 기관 명칭)의 기술 시스템은 현재 유효한 전자서명 및 전자서명 제공서비스 관련 의무적 기술 규범 및 표준을 준수해야 합니다.

조 2. 조 제1항 외에 (전자서명 제공서비스 기관 명칭)은 전자서명, 전자서명 제공서비스 관련 법률 및 연관 법률을 준수할 책임이 있습니다.

조 3. 전자서명 보안성 확보 인증서는 발급일로부터 효력이 발생합니다./.

표식 번호 14

외국 전자서명 사용 허가 신청서

정보통신부 장관께

전자 거래 법률(2005.11.29)

정부가 2018년 .../2018/NĐ-CP 월 ...일에 발佈한 전자상거래법 시행령에 따른 전자서명 및 전자서명 제공서비스에 대한 세부사항을 근거로,

(기관/개인 명칭)은 정보통신부에 외국 전자서명을 국내에서 사용하기 위한 허가를 신청하며, 다음 내용을 포함합니다:

1. 개인 또는 기관 정보

베트남어 상호/성명: …

설립 결정/영업 허가서 (기관에 한함) 번호 ……… 발급기관 ……… 발급일... 월... 년 ………

신분증/여권 (개인에 한함) 번호 …발급기관 …발급일... 월... 년 ………

주소: ...

전화번호: …팩스 (기관에 한함): …

이메일: …웹사이트 (기관에 한함): …

전자서명 인증서 종류: …외국 전자서명 제공서비스 기관 (외국 전자서명 제공서비스 기관 명칭)이 발급.

시리얼 넘버 (SN): …

공통 이름 (CN): …

사용 기간: …부터 …까지

2. 외국 전자서명 사용 허가 신청서 접수

3. 약속

(기관/개인 명칭)은 위 정보와 첨부된 서류의 정확성을 인정하며, 전자서명, 전자서명 제공서비스 관련 법률 및 연관 법률을 준수할 것을 약속합니다./.

모범 사례 15

허가증

외국 전자서명 사용

(유효기간: .../.../… 까지)

정보통신부 장관

전자 거래 법률(2005.11.29)

정부령 제.../2018/NĐ-CP 년 ...월 ...일 2018년 전자상거래 법률 시행령 제정에 따라

(기관/개인 명칭)이 월 ...일에 제출한 외국 전자서명 사용 허가 신청서를 검토함;

국가전자인증센터장의 요청에 따라

지금 허가함

조 항 (기관/개인 명칭)영어 거래 명칭: (영어 명칭 - 기관에 한함), 소재지 ..., 설립 결정/영업 허가서/신분증/여권:... 발급기관 ... 발급일... 월... 년..., 베트남에서 외국 전자서명을 사용하는 내용은 다음과 같습니다:

1. 외국 전자서명 정보

전자서명 인증서 종류: …외국 전자서명 제공서비스 기관 (외국 전자서명 제공서비스 기관 명칭)이 발급.

시리얼 넘버: …

사용 기간: …

2. 사용 범위

………………………………………………………………………………………………………

………………………………………………………………………………………………………

조 2. 조 제1항 외에 (기관/개인 명칭)은 베트남 법률을 준수하고, 전자상거래법, 정부가 2018년 .../2018/NĐ-CP 월 ...일에 발佈한 전자서명 및 전자서명 제공서비스에 대한 세부사항을 포함한 전자서명 및 전자서명 제공서비스 관련 법률 및 기타 관계 법령을 준수할 책임이 있습니다./.

^{___________________________}

[1] 정부는 2024년 5월 9일에 발佈한 48/2024/NĐ-CP 정부령이 2018년 9월 27일에 발佈된 130/2018/NĐ-CP 정부령을 수정하고 보완하기 위해 발佈되었습니다.

"정부조직법(2015년 6월 19일), 정부조직법 및 지방정부조직법 일부 개정법률(2019년 11월 22일)에 근거함;"

전자 거래법(2005. 11. 29)

정보통신 법률 2006년 6월 29일에 의거함;

정보통신부 장관의 제안에 따라;

정부는 2018년 9월 27일에 발佈된 130/2018/NĐ-CP 정부령을 수정하고 보완하기 위해 2024년 5월 9일에 48/2024/NĐ-CP 정부령을 발佈하였습니다.”

[2] Điều này được sửa đổi, bổ sung theo quy định tại khoản 1 Điều 1 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024.

[3] Điểm này được sửa đổi, bổ sung theo quy định tại khoản 2 Điều 1 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024.

[4] Điều 2 và Điều 3 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024 quy định như sau:

“Điều 2. Điều khoản thi hành

1. Nghị định này có hiệu lực thi hành kể từ ngày ký ban hành.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các cấp và các cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.

Điều 3. Điều khoản chuyển tiếp

1. Đối với hồ sơ cấp chứng thư số của thuê bao đã nộp cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng nhưng đến ngày Nghị định này có hiệu lực thi hành chưa được cấp chứng thư số thì tiếp tục thực hiện theo quy định của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, trừ trường hợp các bên lựa chọn áp dụng quy định của Nghị định này.

2. Đối với hồ sơ cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam đã nộp cho cơ quan nhà nước có thẩm quyền nhưng đến ngày Nghị định này có hiệu lực thi hành chưa được cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam thì tiếp tục thực hiện theo quy định của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.”