시행규칙 제 08/2008/TT-BNV 민사 암호 제품 생산 및 판매 허가 절차와 민사 암호 제품 합준, 합규 인증 절차에 관한 지침

시행규칙

민사 암호 제품의 생산 및 판매 허가 발급 절차와 민사 암호 제품의 기준 적합 인증 및 규격 적합 인증 발급에 관한 지침

--------------------------------

정부가 2008년 4월 17일 제정한 48/2008/NĐ-CP 호에 의거하여 내부부의 기능, 임무, 권한 및 조직 구성을 규정함

정부가 2007년 5월 8일 제정한 73/2007/NĐ-CP 호에 의거하여 국가 비밀 범위를 벗어난 정보 보호를 위한 암호 활동 연구, 생산, 판매 및 사용에 관한 규정
중앙계획투자부, 과학기술부, 내부부와 협의하고 일치된 후 민사 암호 제품의 생산 및 판매 허가 발급 절차와 민사 암호 제품의 기준 적합 인증 및 규격 적합 인증 발급에 관한 지침을 다음과 같이 발표함

I. 적용범위 및 적용대상

1. 적용범위 본 통지에서는 민사 암호 제품의 생산 및 판매 허가 발급 절차와 민사 암호 제품의 기준 적합 인증 및 규격 적합 인증 발급, 민사 암호 제품의 생산, 판매 및 사용 활동에 참여하는 조직과 개인의 책임, 그리고 민사 암호 관리 국가 기관의 책임에 대한 지침을 제공함

2. 적용대상 본 통지는 민사 암호 제품의 생산, 판매 및 사용 활동에 참여하는 조직과 개인에게 적용됨

II. 민사 암호 제품의 생산 및 판매 허가 발급 절차

1. 민사 암호 제품의 생산 및 판매 허가 발급 조건

a) 주체 조건: 기업법에 따라 설립된 기업임

b) 인력 조건:

- 민사 암호 제품을 생산 및 판매하는 기업의 대표자는 명확한 이력서를 가지고 있어야 하며 법규에 대한 이해력을 갖추고 있어야 하며 전기통신, 정보기술, 수학정보, 정보보호 중 하나의 전공으로 대학을 졸업하거나 다른 전공으로 대학을 졸업한 경우 정보보호 단기 교육 자격증을 가져야 하며 정보기술 및 통신 분야에서 최소 5년 이상의 경력을 가져야 함

- 기술을 담당하는 모든 구성원은 명확한 이력서를 가지고 있어야 하며 전기통신, 정보기술, 수학정보, 정보보호 중 하나의 전공으로 대학을 졸업해야 함

- 기술 직원, 관리 직원, 운영 직원, 보안 직원 및 고객 서비스 직원은 그들이 맡은 업무에 적합한 전문성과 업무 능력을 갖춘 고용 계약을 가져야 함

c) 기타 보장 조건:

- 안보, 안전, 화재 예방 및 자원, 환경 보호 조건을 보장해야 함

- 민사 암호 제품의 기술 규격 및 품질 기준에 부합하는 기술 계획 및 사업 계획을 가져야 함

2. 민사 암호 제품의 생산 및 판매 허가 신청 서류는 2부로 작성되며 각 부는 다음과 같은 내용을 포함해야 함

a) 민사 암호 제품의 생산 및 판매 허가 신청서 (본 통지에 첨부된 부록 I의 모델 01)

b) 허가를 받고자 하는 민사 암호 제품 및 서비스 목록 (본 통지에 첨부된 부록 I의 모델 02)

c) 기업의 영업 등록 증명 또는 투자 증명의 공증 사본

d) 기업의 대표자와 기술을 담당하는 모든 구성원, 기술 직원, 관리 직원, 운영 직원, 보안 직원 및 고객 서비스 직원의 전체 직원 명단 (이름, 생년월일, 주민등록번호, 주소, 전문성, 직위)

đ) 기업의 대표자와 기술을 담당하는 모든 구성원의 서류, 즉: - 주거지의 시 또는 군 당국이 확인한 이력서 또는 해당 기관의 확인서; - 전기통신, 정보기술, 수학정보, 정보보호 중 하나의 전공으로 대학을 졸업한 공증 사본 (기업의 대표자가 위의 학위 중 하나를 가지고 있지 않은 경우 대학 졸업 증명서의 공증 사본과 정보보호 단기 교육 자격증의 공증 사본을 제출해야 함)

e) 기술 계획 관련 서류, 즉: - 제품의 기술 특성 및 기술 매개변수 문서 (각 제품의 암호 기술 표준 및 규격; 정보기술 및 통신 시스템 내에서 제품의 운영 환경 및 조건 등); - 제품 및 서비스의 안전 및 보안을 보장하기 위한 기술 조치 및 해결책, 보증 및 유지 보수 계획

g) 생산 및 판매 계획 관련 서류, 즉: - 기업이 제공할 제품 및 서비스의 범위 및 대상; - 생산 및 판매 예정 제품의 규모 및 수량; - 고객 서비스 및 기술 보장 시스템; - 투자 형태

3. 민사 암호 제품의 생산 및 판매 허가 신청 서류는 직접 제출하거나 우편으로 다음 주소로 보내야 함

사회경제 정보 보안 센터 - 정부 비밀기관 - 내부부. 주소: 하노이 도ONGLA 62 NGUYEN CHI THANH. 전화/FAX: 04-3775.6896 E-mail: [email protected]

4. 서류 검토

민사 암호 제품의 생산 및 판매 허가 신청 서류를 받은 후 접수 기관은 직접 제출된 서류를 검토하고 우편으로 받은 서류는 3일 이내에 검토해야 함. 서류가 미비하거나 적합하지 않은 경우 접수 기관은 기업에 보완하도록 통보해야 함

5. 서류 심사 및 허가 발급

10일 이내의 근무일 기간 내에 기업으로부터 제출된 정당한 서류를 받은 날로부터 기관 정무부 정무국은 해당 서류를 검토한다. 필요한 경우 기업이 제공한 정보가 충분하지 않거나 명확하지 않은 경우에는 기관 정무부 정무국은 기업 현장에서 실질적인 조건을 확인한다. 기업이 이 통지의 제2목 제1항에서 규정된 조건을 충족하는 경우 기관 정무부 정무국은 모델 05 - 부록 I에 따라 민간 암호 제품 생산 및 판매 허가증을 발급한다. 허가를 발급할 수 없는 경우 기관 정무부 정무국은 서면으로 통보하고 그 이유를 명시한다.

6. 민간 암호 제품 생산 및 판매 허가증은 5년 동안 유효하다. 기업의 사업 등록 증명서 또는 투자 인증서가 유효하지 않은 경우 민간 암호 제품 생산 및 판매 허가증은 당연히 효력을 상실한다.

7. 기존 허가증 만료 후 새로운 허가증 발급

a) 기존 민간 암호 제품 생산 및 판매 허가증 만료일로부터 30일 전에 기업이 계속 암호 제품 및 서비스를 생산하고 판매하기를 원하는 경우 기업은 새로운 허가증 발급을 위한 서류를 제출해야 한다.

b) 새로운 허가증 발급을 위한 서류는 2부로 작성된다.

각 서류에는 다음과 같은 내용이 포함되어야 한다.

- 민간 암호 제품 생산 및 판매 허가증 발급을 위한 요청서 (모델 01 - 부록 I에 따라 이 통지와 함께 공고됨)

- 변경 사항 및 추가 사항 (있을 경우)

- 5년간의 생산 및 판매 결과 보고서

- 유효한 허가증 사본 및 관련 자료 (있을 경우)

c) 기업으로부터 제출된 정당한 서류를 받은 날로부터 7일 이내의 근무일 기간 내에 기관 정무부 정무국은 해당 서류를 검토한다. 필요한 경우 기업이 제공한 정보가 충분하지 않거나 명확하지 않은 경우에는 기관 정무부 정무국은 기업 현장에서 실질적인 조건을 확인한다. 기업이 이 통지의 제2목 제1항에서 규정된 조건을 충족하는 경우 기관 정무부 정무국은 모델 05 - 부록 I에 따라 민간 암호 제품 생산 및 판매 허가증을 발급한다. 허가를 발급할 수 없는 경우 기관 정무부 정무국은 서면으로 통보하고 그 이유를 명시한다.

8. 허가된 목록의 내용 변경 및 추가

a) 허가를 받은 후 암호 제품 및 서비스 생산 및 판매 허가된 목록의 내용이 변경되거나 추가되는 경우 기업은 기관 정무부 정무국에 변경 및 추가를 요청해야 한다.

b) 변경 및 추가를 위한 서류는 2부로 작성된다.

각 서류에는 다음과 같은 내용이 포함되어야 한다.

- 허가된 암호 제품 및 서비스 목록의 변경 및 추가를 위한 요청서 (모델 03 - 부록 I에 따라 이 통지와 함께 공고됨)

- 부록 I에 따라 이 통지와 함께 공고됨

- 변경 및 추가를 요청한 암호 제품 및 서비스 목록 (모델 02 - 부록 I에 따라 이 통지와 함께 공고됨)

- 변경 및 추가를 요청한 생산 및 판매 내용에 적합한 기술 방안에 대한 서류

- 변경 및 추가를 요청한 생산 및 판매 내용에 대한 생산 및 판매 방안에 대한 서류

c) 기업으로부터 제출된 정당한 서류를 모두 받은 날로부터 7일 이내의 근무일 기간 내에 기관 정무부 정무국은 모델 06 - 부록 I에 따라 이 통지와 함께 공고된 기업에 대한 허가된 목록의 내용 변경 및 추가에 관한 결정을 내린다. 결정을 내릴 수 없는 경우 기관 정무부 정무국은 서면으로 통보하고 그 이유를 명시한다.

9. 허가증 재발급 (허가증이 분실되거나 파손되었거나 사업 등록 증명서가 변경된 경우)

a) 허가증이 분실된 경우의 재발급

허가증이 분실된 경우 기업은 가장 가까운 경찰서에 신고하고 기관 정무부 정무국에 서면으로 통보하며 동시에 허가증 재발급을 위한 1부의 서류를 제출해야 한다. 서류에는 다음과 같은 내용이 포함되어야 한다.

- 허가증 재발급을 위한 요청서 (모델 04 - 부록 I에 따라 이 통지와 함께 공고됨)

- 경찰서의 분실 신고 확인서

b) 허가증이 파손된 경우의 재발급

허가증이 파손된 경우 기업은 기관 정무부 정무국에 허가증 재발급을 위한 1부의 서류를 제출해야 한다. 서류에는 다음과 같은 내용이 포함되어야 한다.

- 허가증 재발급을 위한 요청서 (모델 04 - 부록 I에 따라 이 통지와 함께 공고됨)

- 파손된 허가증 원본

c) 사업 등록 증명서가 변경된 경우의 재발급

기업이 사업 등록 증명서를 변경한 경우 기업은 기관 정무부 정무국에 민간 암호 제품 및 서비스 생산 및 판매 허가증 재발급을 위한 1부의 서류를 제출해야 한다. 서류에는 다음과 같은 내용이 포함되어야 한다.

- 허가증 재발급을 위한 요청서 (모델 04 - 부록 I에 따라 이 통지와 함께 공고됨)

- 새로운 사업 등록 증명서 사본

- 현재 사용 중인 허가증 원본.

기업 대표자의 변경 (기업의 법적 대표자)이 있는 경우 기업은 위의 재발급 요청 서류 외에도 기업 대표자의 1부의 서류를 추가로 제출해야 한다. 해당 서류에는 다음과 같은 내용이 포함되어야 한다.

- 주민등록지의 읍, 면, 동 행정구역위원회 또는 관련 권한을 가진 기관의 확인을 받은 이력서

- 전기전자통신공학, 정보기술, 컴퓨터과학, 정보보호 중 하나의 전공으로 졸업한 학위증 사본 (위의 학위 중 하나가 없을 경우, 졸업증명서 사본과 정보보호 교육 과정 수료증 사본을 제출)

d) 기업으로부터 제출된 정당한 서류를 받은 날로부터 7일 이내의 근무일 기간 내에 기관 정무부 정무국은 기업에 허가증을 재발급한다. 모델 05 - 부록 I에 따라 이 통지와 함께 공고됨. 허가증이 파손된 경우 재발급된 허가증 번호는 파손된 허가증의 번호와 동일하며, 허가증이 분실된 경우 재발급된 허가증 번호는 새로운 번호가 부여된다. 재발급된 허가증에는 재발급 횟수와 재발급 날짜가 명시되어야 한다.

10. 허가증 회수

기관 정무부 정무국은 제73/2007/NĐ-CP 호치민시정부결정 제14조 제1항에서 규정된 경우에 해당하는 기업에 대해 모델 07 - 부록 I에 따라 이 통지와 함께 공고된 허가증 회수 결정을 내린다.

조 결정이 효력 발생한 날부터 사업자는 고객과 계약을 체결하지 아니하고, 결정이 효력 발생한 날로부터 30일 이내에 고객과 체결한 모든 민간 비밀 보안 제품 공급 계약을 정리하고 손해를 배상(있을 경우)하여야 한다.

비밀 보안 제품 제조 및 판매 허가가 취소된 날로부터 3개월 후에는 제73/2007/NĐ-CP 처분 제10조에서 정한 조건을 충족하면 사업자는 다시 비밀 보안 제품 제조 및 판매 허가를 신청할 수 있다. 새로운 허가 신청 절차와 동일하다.

11. 사업자는 비밀 보안 제품 제조 및 판매 허가 신청 또는 재발급, 허가 범위 변경 및 추가 신청을 위해 www.bis.gov.vn 웹사이트를 통해 전자적으로 제출할 수 있다. 이 경우, 기관은 제출된 서류를 검토한 후 법적 대표자가 수정하거나 추가해야 하는 내용을 통보한다. 사업자는 본 통합규칙에서 정한 바에 따라 종이 원본 1부를 제출하여 기관이 확인하고 보관한다.

12. 허가 수수료는 재정부 규정에 따른다.

3. 비밀 보안 제품에 대한 합격 인증서 및 규격 인증서 발급 절차 및 방법.

기관은 시장 유통 전에 규격 인증이 필요한 비밀 보안 제품에 대해 검사, 평가, 심사 및 규격 인증서를 발급한다. 비밀 보안 제품에 대한 합격 인증서는 요청한 개인이나 단체에게 발급된다. 비밀 보안 제품에 대한 합격 인증서 및 규격 인증서 발급 절차는 다음과 같다.

1. 비밀 보안 제품 합격 인증서 및 규격 인증서 신청서는 각각 3부로 작성되며, 각 부는 다음과 같이 구성된다.

a) 본 통합규칙 부록 3에 부속된 모델 01을 사용하여 비밀 보안 제품 합격 인증서 신청서를 작성하거나, 모델 02를 사용하여 비밀 보안 제품 규격 인증서 신청서를 작성한다.

b) 개인의 경우 신분증 사본 또는 여권 사본, 사업자의 경우 사업 등록 증명서 사본 또는 단체의 경우 설립 결정 사본.

c) 제품 기술 문서 사본 및 한국어 번역본, 포함되는 내용은 제품 출처 문서, 기술 특성, 기술 매개변수, 적용 기술 표준 또는 기술 규격, 실험 방법(있다면), 업무 해결책, 기술 설명서, 사용 가이드, 제품 외부 사진, 소프트웨어 및 설치, 사용 가이드 및 관련 문서.

이미 국내 또는 해외 조직에서 검사 및 평가 결과가 있는 비밀 보안 제품의 경우 해당 검사 및 평가 결과 사본 및 한국어 번역본을 제출한다.

d) 제품 샘플

(검사 및 인증 후 제품 샘플은 인증 기관에 보관된다. 하드웨어 제품 샘플의 경우, 인증을 신청한 개인이나 단체가 반환을 요구하면 인증 기관은 그들에게 반환하며, 반환된 제품 샘플은 인증 기관이 봉인하고 이관 보고서를 작성한다.)

2. 비밀 보안 제품 합격 인증서 및 규격 인증서 신청서는 직접 제출하거나 우편으로 다음 주소로 보내야 한다.

사회경제 정보 보안 센터 - 정부 비밀기관 - 내부부. 주소: 하노이 도ONGLA 62 NGUYEN CHI THANH. 전화/FAX: 04-3775.6896 E-mail: [email protected]

3. 서류 검토

인증 기관은 개인이나 단체가 제출한 비밀 보안 제품 합격 인증서 및 규격 인증서 신청서를 받은 후 3일 이내에 서류를 검토한다. 서류가 미비하거나 불량인 경우 인증 기관은 서면으로 보완을 요구한다.

4. 검사 및 평가 기간 및 합격 인증서 및 규격 인증서 발급 기간

인증 기관은 적격한 서류를 받은 날로부터 3일 이내에 검사 기관에 서류를 전달한다. 검사 기관은 적격한 서류를 받은 날로부터 20일 이내에 제품을 검사하고 결과 보고서를 인증 기관에 제출한다. 인증 기관은 검사 기관의 보고서를 받은 날로부터 7일 이내에 합격 인증서 또는 규격 인증서를 발급하거나 거절한다. 발급을 거절하는 경우 인증 기관은 서면으로 이유를 통보한다.

특별한 경우, 검사, 평가, 발급 또는 발급 거절 기간은 최대 6개월까지 연장될 수 있다. 인증 기관은 인증 신청한 개인이나 단체에게 서면으로 이유를 통보해야 한다.

5. 필요하다면 인증 기관은 검사 기관의 요구에 따라 개인이나 단체에게 추가 기술 서류, 해결책, 장비, 환경을 제공하도록 요구할 수 있다.

6. 검사, 평가, 합격 인증, 규격 인증 및 합격 인증서 및 규격 인증서 발급 수수료는 재정부 규정에 따른다.

7. 비밀 보안 제품 합격 인증서 및 규격 인증서, 합격 인증 마크 모델은 본 통합규칙 부록 3에 부속된 모델 03, 모델 04, 모델 05에 따르며, 규격 인증 마크는 과학기술부 2007년 9월 28일 제24/2007/QĐ-BKHCN 호 지시에 따라 과학기술부 장관이 지시한 방식 및 규정에 따라 발급된다.

IV. 민간 암호 제품 생산, 거래 및 사용에 참여하는 조직 및 개인의 책임

1. 민간 암호 제품을 생산하고 판매하는 기업은 다음과 같은 책임이 있습니다:

a) 기술 해법 및 생산 기술에 관한 문서를 관리합니다;

b) 생산, 거래 및 보관 과정에서 안전 및 보안 조치를 적용합니다;

c) 민간 암호 제품 및 서비스의 품질에 대한 법적 책임을 집니다; 정부 관리 기관의 규정을 준수하여 기업이 생산하고 판매하는 민간 암호 제품에 대한 합준 인증 및 합규 인증을 받고 이를 공표합니다;

d) 국가 안보를 보장하기 위해 정부 기관의 요청에 따라 비상 상황에서 민간 암호 제품 및 서비스의 제공을 일시 중단하거나 중단합니다;

đ) 법령에 따른 요구 사항에 따라 업무 조치를 수행하도록 정부 기관에 협력하고 조건을 마련합니다;

e) 본 통지 부록 II에 첨부된 표준 계약서 01을 체결합니다;

g) 다른 고객들에게 동일한 암호화 시스템 키를 포함한 암호화 제품을 제공하지 않습니다;

h) 전자 증명 시스템을 사용해야 하는 암호화 제품에 대해서는 기업은 서비스 제공업체의 전자 증명 관련 법률 규정을 준수하고 고객에게 이에 대한 조언을 제공해야 합니다;

i) 기업이 고객에게 제공한 민간 암호 제품의 유지보수, 수리를 제공하며 보증을 합니다;

k) 고객 정보 및 기업이 각 고객 또는 제품 배치에 제공한 암호화 키 정보를 보관하고 보호하며, 계약서에 명시된 기간 동안 보관하며, 고객이 다른 요구사항을 제기하지 않는 한 5년 동안 보관합니다;

l) 민간 암호 제품 생산 및 판매 현황과 고객 정보를 통합하여 반기별로 6월 30일까지, 연간으로 12월 31일까지 각각 정부 기밀청에 제출합니다;

m) 법률에 따른 기타 의무를 이행합니다.

2. 민간 암호 제품을 사용하는 조직 및 개인은 다음과 같은 책임이 있습니다:

a) 암호화 제품을 제공하는 기업과 약정한 관리 사용 키, 양도, 수리, 유지보수 등에 대한 규정을 준수합니다;

b) 정부 기관이 정보 암호 보안, 정보 보안, 정보 및 암호 도난 방지, 불법 목적을 위한 민간 암호 제품 사용 방지를 위한 조치를 수행하도록 협력하고 조건을 마련합니다;

c) 민간 암호 제품 및 서비스를 구매할 때는 본 통지 부록 II에 첨부된 표준 계약서 01을 체결합니다;

d) 자신이나 타인이 민간 암호 제품 및 서비스를 이용하여 법률을 위반할 경우 법적 책임을 집니다;

마) 법률 규정에 따른 기타 의무를 준수해야 함;

V. 민간 암호 제품 허가 및 인증 관리에서 허가 기관 및 인증 기관의 책임

1. 민간 암호 제품 생산 및 판매 허가 관리에서 허가 기관의 책임

a) 기업의 신청서를 접수하고 검토하여 새로운 허가증, 재발급 허가증, 회수 허가증을 발급합니다;

b) 민간 암호 제품 및 서비스 생산 및 판매 허가 신청서에 포함된 정보와 기업이 제공한 다른 정보를 보호합니다;

c) 민간 암호 제품 생산 및 판매 기관을 점검하고 위반 행위를 처리하며, 생산 및 판매 활동에 대한 불만 및 고발을 처리합니다.

2. 민간 암호 제품 합준 및 합규 인증 관리에서 인증 기관의 책임

a) 기업의 신청서를 접수하고 검토, 평가하여 민간 암호 제품 합준 인증서를 발급하며, 합규 인증서는 최대 3년 동안 유효합니다;

b) 민간 암호 제품 합준 인증을 받은 기업에게 표준화 마크 사용 권한을 부여하고 사용 방법을 지시합니다;

민간 암호 제품 합규 인증을 받은 기업에게 표준화 마크 사용 권한을 부여하고 사용 방법을 지시합니다. 합규 인증 마크는 과학기술부 장관이 2007년 9월 28일에 발표한 2007년 제24호 결정에 따라 규정된 모양으로 발급됩니다;

c) 합준 인증서, 합규 인증서, 표준화 마크 사용 권한, 합규 인증 마크 사용 권한을 회수합니다;

d) 합준 인증, 합규 인증 활동에서 객관성과 공정성을 보장하며, 인증을 신청하는 기업에 대한 컨설팅 활동을 수행하지 않습니다;

e) 합준 인증, 합규 인증을 받은 민간 암호 제품을 감독하여 해당 제품이 관련 기준 및 규격에 맞게 유지되도록 합니다;

f) 합준 인증, 합규 인증 과정에서 수집된 정보를 보호합니다;

g) 합준 인증서, 합규 인증서 발급 및 회수, 표준화 마크, 합규 인증 마크 사용 권한에 대해 적절한 정보 매체를 통해 공개합니다;

h) 민간 암호 제품 품질에 대한 국가 표준 및 기술 규격을 작성하고 지침을 제공하며, 관련 기관에 제출합니다.

VI. 조직 및 실행

1. 정부 기밀청은 관련 부처, 지방 정부와 협력하여 본 통지를 시행합니다;

2. 본 통지는 공보에 게재된 날로부터 15일 후부터 효력을 발생합니다;

3. 시행 중 문제점이 발생하면 내무부에 즉시 보고하여 검토 및 해결해 달라고 요청합니다.