시행령 제 09/2011/TT-BCT 전자서명, 인증서 및 전자서명인증 서비스 관리 및 사용에 관한 규정

시행규칙

공상부 소관 디지털 서명, 인증서 및 디지털 서명 인증 서비스 관리 및 사용에 관한 규정

_______________________________

||| 정부가 2007년 12월 27일 제정한 제2007-189호 정부령(공상부 기능, 임무, 권한 및 조직 구조에 관한 규정)에 근거함

||| 공상부 관리 권한 내 행정 절차 단순화를 위한 정부의 제59호 결의에 근거함

제26/2007/NĐ-CP 호 2007년 2월 15일 정부의 전자거래 법률 시행세부규정에 대한 전자서명 및 전자서명 확인 서비스에 관한 시행령

정부가 제정한 2007년 4월 10일 제64/2007/NĐ-CP 호 국가 기관 활동에서 정보기술을 적용하는 규정;

||| 공상부 장관은 공상부 소관 디지털 서명, 인증서 및 디지털 서명 인증 서비스 관리 및 사용에 관한 규정을 다음과 같이 제정함

장 1

총칙

조 1. 적용범위

||| 본 고시는 공상부의 전자 거래에서의 디지털 서명, 인증서 및 디지털 서명 인증 서비스 관리 및 사용에 관한 사항을 규정함

조 2. 적용대상

||| 1. 공상부 소속 기관 및 개인, 중앙 직할 도시와 성의 공상국 소속 기관 및 개인

||| 2. 공상부가 주관하는 전자 거래 활동에서 공상부의 디지털 서명 서비스를 선택하여 사용하는 다른 기관 및 개인

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

||| "디지털 인증서"는 공상부 소관 디지털 서명 서비스 제공 기관이 발급하는 전자 인증서의 한 형태임

||| "디지털 서명"은 비대칭 암호 시스템을 사용하여 메시지 데이터를 변환하여 생성되며, 해당 메시지 데이터 원본과 서명자의 공개 키를 가진 사람이 정확하게 확인할 수 있는 것으로, 다음 조건을 충족시켜야 함

a) 위 변환이 해당 공개 키와 짝을 이루는 비밀 키를 사용하여 생성되었음을 확인할 수 있음

b) 위 변환 이후 메시지 데이터의 내용의 무결성을 확인할 수 있음

||| "디지털 서명 인증 서비스"는 공상부 소관 디지털 서명 서비스 제공 기관이 관리하는 서비스로, 다음 사항을 포함함

a) 사용자에게 공개키와 비밀키를 포함하는 키 쌍을 생성함

b) 사용자 인증서의 발급, 갱신, 일시 중지, 복구 및 회수

c) 공인전자서명 데이터베이스를 온라인으로 유지함

d) 정부가 2007년 2월 15일 제정한 제2007-26호 정부령(전자 거래에 관한 법률 시행세부 규정 중 디지털 서명 및 디지털 서명 인증 서비스에 관한 규정)에 따라 관련된 다른 서비스

||| "서명"은 비밀 키를 프로그램 소프트웨어에 입력하여 메시지 데이터에 자동으로 디지털 서명을 생성하고 부착하는 행위임

||| "서명자"는 자신의 비밀 키를 사용하여 메시지 데이터에 디지털 서명을 부착하는 사용자임

||| "수신자"는 디지털 서명이 부착된 메시지 데이터를 받고, 서명자의 디지털 인증서를 사용하여 받은 메시지 데이터의 디지털 서명을 검사하며, 관련 활동 및 거래를 수행하는 기관 또는 개인임

||| "사용자"는 제2조 고시에서 정의된 기관 또는 개인으로, 공상부 소관 디지털 서명 서비스 제공 기관으로부터 인증서를 발급받고, 발급된 인증서에 기재된 공개 키에 대응하는 비밀 키를 보유하며, 인증서를 수락함

||| "사용자 관리 기관"은 공상부 소속 기관 또는 해당 기관의 사용자에게 인증서를 발급하기 위해 요청한 다른 기관으로, 법령에 따른 해당 기관 또는 개인의 관리를 책임짐

||| "공상부 전자 거래"는 공상부가 전자 방식으로 진행하는 모든 활동 및 업무임

조 조 공업무부 디지털서명 서비스 제공 조직

공업무부 디지털서명 서비스 제공 조직은 전자상거래 및 정보통신기술국이 관리하고 지휘하며 공업무부 내에서 디지털 서명 인증 서비스를 제공하는 유일한 조직이다.

조 5. 디지털 증서

1. 디지털 증서 내용:

공업무부 디지털서명 서비스 제공 조직이 관리하는 디지털 증서는 다음 사항을 포함해야 한다:

가) 디지털서명 서비스 제공 조직의 이름;

나) 사용자 ID의 이름;

다) 사용자 ID 관리 조직의 이름;

라) 디지털 증서 번호;

마) 디지털 증서 유효 기간;

바) 사용자 ID의 공개 키;

사) 디지털서명 서비스 제공 조직의 디지털 서명;

아) 디지털 증서의 목적과 범위에 대한 제한;

자) 디지털서명 서비스 제공 조직의 법적 책임에 대한 제한;

차) 디지털서명 서비스 제공 조직이 정한 관리, 사용, 보안, 보호를 위한 기타 정보;

2. 디지털 증서의 유효 기간:

사용자의 디지털 증서의 경우 최대 5년으로 제한된다.

장 II

디지털 서명 서비스 제공 조직의 기능, 임무, 사용 대상의 권리와 의무

조 6. 디지털 서명 서비스 제공 조직의 기능과 임무

1. 사용자에게 디지털 증서 발급, 연장, 일시 중단, 회수, 복구 및 키 쌍 변경을 관리한다. 정보 안전 및 보안을 보장하는 서비스를 개발하고 제공한다.

2. 공업무부 디지털 서명 인증 서비스 제공 시스템의 설비를 관리하고 운영하며, 연구 및 업그레이드를 통해 안전하고 지속적으로 서비스를 제공하도록 유지한다. 전자 거래를 위한 정보 보안 및 안전성을 보장하기 위해 새로운 기술을 실험하고 제안한다.

3. 디지털 증서 유효 기간 동안 사용자의 정보를 정확하게 보관하고 업데이트하여 증서 관리를 지원한다. 증서가 회수된 경우 회수된 날짜로부터 최소 5년 동안 사용자의 디지털 증서 정보를 보관해야 한다.

4. 디지털 서명 서비스 제공 조직은 전자 문서 및 전자 거래에서 사용되는 디지털 서명을 확인하는 역할을 수행한다.

5. 이 통지의 규정을 준수하도록 사용자 관리 조직 및 사용자를 지도한다.

조 7. 사용자 관리 조직의 권리와 의무

1. 디지털 증서 발급, 관리 및 사용 절차에 대한 정보를 제공받을 수 있다.

2. 자신이 관리하는 사용자에 대한 디지털 증서 발급, 연장, 일시 중단, 복구, 회수 또는 키 쌍 변경을 요청할 수 있다.

3. 자신이 관리하는 사용자에 대한 디지털 증서 발급, 연장, 일시 중단, 복구, 회수 또는 키 쌍 변경 신청서의 정보의 정확성에 대해 책임을 진다.

4. 이 통지의 규정에 따라 자신의 조직이 관리하는 사용자가 디지털 증서와 비밀 키를 올바르게 사용하도록 지도하고 검사한다.

5. 이 통지의 조 15에 따른 경우, 사용자의 디지털 증서를 일시 중단하거나 회수하도록 디지털 서명 서비스 제공 조직에 서면으로 통보해야 한다.

5. 서면으로 지체 없이 디지털 서명 서비스 제공 조직에 임시 중단 또는 디지털 인증서 회수를 통지함. 이는 본 통지규칙 제15조에서 규정한 사항에 따라 이루어진다.

조항 8. 사용자의 권리와 의무

2. 자신이 관리하는 사용자에 대한 디지털 증서 발급, 연장, 일시 중단, 복구, 회수 또는 키 쌍 변경을 요청할 수 있다.

2. 자신의 요금징수 관리 조직을 통해 증명서 번호의 발급, 연장, 일시 중단, 복구, 회수 또는 키 쌍 변경을 요청한다.

3. 사용자는 직접 증명서 번호의 일시 중단을 요청하는 문서를 서비스 제공 조직에 제출할 수 있으며, 이에 대한 법적 책임을 부담해야 한다.

4. 등록된 목적에 따라 증명서 번호를 적절히 사용한다.

5. 비밀 키 및 비밀 키를 저장하는 장치 내의 데이터를 "비밀" 제도에 따라 보관하고 사용한다.

6. 증명서 번호 또는 비밀 키가 더 이상 안전하지 않음을 발견하거나 의심할 경우 즉시 서비스 제공 조직과 요금징수 관리 조직에 통보한다.

7. 증명서 번호의 관리 및 사용에 관한 법률의 다른 규정을 준수한다.

조항 9. 수신자의 의무

1. 서명자의 디지털 서명을 수락하기 전에 다음 정보를 확인해야 한다:

가) 서명자의 증명서 번호와 서비스 제공 조직의 디지털 서명의 효력, 사용 범위, 책임 한계;

나) 디지털 서명은 서명자의 증명서에 있는 공개키에 대응하는 비밀키로 생성되어야 한다.

2. 다음 사항이 발생한 경우 수신자는 모든 손해를 부담한다:

가) 본 조항 제1항의 규정을 준수하지 않음;

나) 서명자의 증명서 번호와 비밀 키가 더 이상 신뢰할 수 없음을 알고 있거나 통보받음.

장 III

전자서명 공증 서비스

조항 10. 디지털 서명 인증 서비스 사용 등록

1. 산업통상자원부의 디지털 서명 인증 서비스를 이용하기 위해 참여하는 조직 또는 개인은 다음 절차 중 하나를 등록한다:

가) 증명서 번호 발급(본 고시 제12조에서 규정됨);

나) 증명서 번호 연장(본 고시 제13조에서 규정됨);

다) 키 쌍 변경(본 고시 제14조에서 규정됨);

라) 증명서 번호 일시 중단 및 회수(본 고시 제15조에서 규정됨);

마) 증명서 번호 복구(본 고시 제16조에서 규정됨).

2. 조직 또는 개인은 인터넷 주소 http://www.vsign.vn에서 온라인으로 등록하거나 산업통상자원부 전자상거래 및 정보통신기술국(노규ền 거리 25, 완kiem, 하노이)에서 등록할 수 있다.

조항 11. 인터넷을 통한 디지털 서명 인증 서비스 사용 등록 절차

1. 주체, 개인 필요한 정보를 산업통상자원부가 제공하는 프로그램에 입력하고 전자 데이터를 산업통상자원부로 전송한다. 인터넷을 통한 제출 서류는 다음과 같이 구성된다:

가) 디지털 서명 인증 서비스 사용 등록 신청서 기관 및 개인;

나) 요금징수 관리 조직에 대한 첫 번째 증명서 번호 발급 신청서에 대한 원본 결정서 스캔본(산업통상자원부 소속 단위는 적용되지 않음).

2. 서류 접수 및 검토 담당 직원들은 호적 정보 신고 인터넷을 통해 결과를 컴퓨터 기반 선택형 시험 인터넷을 통해 조직 또는 개인에게 통보한다.. 검사 결과는 다음과 같은 두 가지 상황 중 하나일 수 있다:

가) 인터넷을 통해 제출된 정보가 적합하고 유효한 경우 승인;

나) 조직 또는 개인에게 정보 수정 및 보완을 요구함.

3. 정보 수정 및 보완이 요구되는 경우, 조직 또는 개인은 제공 조직의 요구에 따라 정보를 수정 및 보완하고 이를 인터넷을 통해 제공 조직에 다시 전송하여 검사를 받을 때까지 정보가 제공 조직의 요구사항에 맞는지 확인한다.

4. 제공 조직으로부터 제출된 정보가 인터넷을 통해 충분하고 유효하다는 통보를 받은 후,n서비스 제공 조직은 요청에 따라 서비스를 제공한다. 결과는 우편 또는 산업통상자원부 사무실에서 직접 제공된다., 인증 서비스 제공 단위는 요청에 따라 서비스를 제공하며, 결과는 우편으로 또는 공업부 소재지를 직접 방문하여 반환된다.

조 12. 인증서 발급

1. 인증서 발급을 위한 요건:

인증서 발급을 요청하는 개인 또는 법인은 다음 조건을 충족해야 함.

a) 일반 조건:

- 이 통지 제2조에서 정한 대상에 해당함;

- 본 통지에서 정한 가입자에 대한 규정 준수를 승인함.

b) 제2조에서 정한 대상에 대한 보충 조건:

- 베트남 법률에 따라 설립된 기업임;

- 전자 거래 시스템에 적합하게 기술 장비를 구비하고 조직 및 운영을 유지할 수 있는 능력이 있음;

- 법적 대표자가 디지털 서명과 디지털 서명 인증 서비스에 대해 법을 이해함.

2. 인증서 발급을 위한 신청서류:

인증서 발급을 요청하는 개인 또는 법인은 인터넷을 통해 온라인으로 신청하거나 직접 또는 우편으로 산업 무역부 사무소에 제출할 수 있음. 인터넷을 통해 신청서를 제출하는 경우는 본 통지 제11조에 따른 규정을 따름.

개인 또는 법인이 산업 무역부 사무소에 직접 신청서를 제출하는 경우, 신청서류는 다음과 같음:

a)개인 또는 법인의 인증서 발급 신청서(부록 1)로, 관리 가입자 조직의 확인이 있음;

b) 관리 가입자 조직의 설립 결정서 사본(처음으로 인증서 발급을 신청하는 경우에 한함, 산업 무역부 소속 단위는 적용되지 않음).

3. 인증서 발급을 위한 신청서가 유효하다면, 인증서 발급 서비스 제공 조직은 신청서를 받은 날로부터 5일 이내에 신청자의 자격을 검토하여 자격이 충족되면 인증서를 발급하거나, 자격이 충족되지 않는 경우에는 그 이유를 명시한 거절 통지를 작성함.

조 13. 인증서 연장

1. 인증서 연장 절차:

a) 연장 요청되는 인증서는 사용 기간이 최소 30일 이상 남아 있어야 함;

b) 인증서 연장을 요청하는 개인 또는 법인은 인터넷을 통해 온라인으로 신청하거나 직접 또는 우편으로 산업 무역부 사무소에 제출할 수 있음. 관리 가입자 조직의 확인이 있는 가입자의 인증서 연장 신청서(부록 2)를 제출함;

c) 각 인증서는 최대 3회까지 연장 가능하며, 각 회당 연장 기간은 최대 1년 이하임.

2. 인증서 연장 신청서 처리 기간:

인증서 연장 신청서가 유효하다면, 인증서 발급 서비스 제공 조직은 신청서를 받은 날로부터 5일 이내에 신청자의 자격을 검토하여 자격이 충족되면 인증서를 연장하거나, 자격이 충족되지 않는 경우에는 그 이유를 명시한 거절 통지를 작성함.

조 14. 키 쌍 변경

1. 키 쌍 변경 조건:

a) 가입자가 키 쌍 변경을 요구하고 있으며, 인증서의 잔여 사용 기간이 최소 30일 이상 남아 있어야 함;

b) 키 쌍 변경을 원하는 개인 또는 법인은 인터넷을 통해 온라인으로 신청하거나 직접 또는 우편으로 산업 무역부 사무소에 제출할 수 있음. 관리 가입자 조직의 확인이 있는 가입자의 키 쌍 변경 신청서(부록 6)를 제출함.

2. 키 쌍 변경 절차는 다음과 같음:

a) 키 쌍 변경 요청을 수신하는 통신 채널은 하루 24시간, 주 7일 동안 운영됨;

b) 키 쌍 변경을 요청하는 신청서가 유효하다면, 인증서 발급 서비스 제공 조직은 신청서를 받은 날로부터 5일 이내에 키 쌍 변경을 수행함;

c) 키 쌍 변경 관련 정보는 변경된 날로부터 최소 5년간 보관함.

조 15. 일시 중단 및 수거 디지털 인증서

1. 다음 각 호의 사유로 디지털 인증서가 일시 중단될 수 있다.

가) 디지털 인증서를 일시 중단하고자 하는 조직 또는 개인은 인터넷을 통해 직접 온라인으로 신청하거나, 또는 우편을 통해 공업무상(부공상)에 제출할 수 있으며, 관리기관의 확인이 첨부된 사용자의 요청서(부록 3 참조)를 제출할 수 있다. 이는 비밀키가 노출되거나 노출될 가능성이 있거나, 비밀키를 저장하는 장치가 분실되거나 복제되었거나 기타 보안 위험이 발생한 경우에 한한다.

나) 정부 기관의 서면 요청에 따라

다) 관리기관의 서면 요청에 따라

라) 서비스 제공자가 본 통고에서 규정된 사항을 위반한 사용자를 확인할 충분한 근거가 있을 때

마) 서비스 제공자가 사용자의 권익이나 시스템의 보안과 안전에 영향을 미칠 수 있는 오류나 문제를 발견했을 때

2. 수신자 계정의 증명서 업무는 다음 각 호의 사유로 회수될 수 있다:

가) 디지털 인증서의 유효기간이 만료되었을 때

나) 정부 기관의 서면 요청에 따라

다) 디지털 인증서를 수거하고자 하는 조직 또는 개인은 인터넷을 통해 직접 온라인으로 신청하거나, 또는 우편을 통해 공업무상(부공상)에 제출할 수 있으며, 관리기관의 확인이 첨부된 사용자의 요청서(부록 5 참조)를 제출할 수 있다.

다) 관리기관의 서면 요청에 따라

마) 관리기관 또는 사용자가 법률에 따라 해산되거나 파산하였을 때

나) 사용자가 본 통고에서 규정된 비밀키 관리와 관련된 규정을 위반한 것으로 충분한 근거가 있을 때

바) 디지털 인증서의 일시 중단 기간은 최대 6(육)개월이다.

3. 서비스 제공자는 다음 요구사항을 준수해야 한다.

가) 디지털 인증서의 일시 중단 또는 수거 요청을 접수하기 위한 통신 채널은 하루 24(이십사)시간, 주 7(칠)일 동안 운영되어야 한다.

나) 디지털 인증서의 일시 중단 또는 수거 활동과 관련된 정보는 최소 5(오)년간 보관되어야 한다.

다) 서비스 제공자는 사용자로부터 일시 중단 또는 수거 요청 문서를 받거나 충분한 근거가 있을 때, 디지털 인증서의 일시 중단 또는 수거를 시작하여 5(오)일 이내에 완료해야 한다.

조 16. 디지털 인증서 복구

1. 다음 각 호의 사유로 디지털 인증서가 복구될 수 있다.

가) 정부 기관의 서면 요청에 따라

다) 디지털 인증서를 복구하고자 하는 조직 또는 개인은 인터넷을 통해 직접 온라인으로 신청하거나, 또는 우편을 통해 공업무상(부공상)에 제출할 수 있으며, 관리기관의 확인이 첨부된 사용자의 요청서(부록 4 참조)를 제출할 수 있다. 이는 사용자가 이전에 일시 중단을 요청한 경우에 한한다.

다) 일시 중지 요청에 따른 일시 중지 기간이 만료된 경우

마) 본 통고 제15조 제1항 제마호에 따라 일시 중단된 디지털 인증서가 문제점이 해결된 경우

2. 서비스 제공자는 디지털 인증서 복구 요청을 받은 날로부터 5(오)일 이내에 검토하고 사용자의 디지털 인증서를 복구해야 한다.

장 IV

시행규정

조 17. 위반 처리, 항고 및 분쟁 해결

본 통지의 시행과 관련된 위반 처리, 항고 및 분쟁 해결은 전자서명법 시행령 및 관련 법률 규정에 따라 이루어진다.

조 제18항. 시행 책임

1. 전자상거래 및 정보통신기술국은 다음 사항을 담당한다.

가) 산하 기관 및 중소기업청 전자서명 서비스를 이용하는 다른 조직에 대한 본 통지 준수 상황을 지도, 감독하고 검사한다.

나) 중소기업청 전자서명 시스템의 안정적이고 안전하며 지속적인 운영을 보장하고, 중소기업청 활동에 적합한 최신 전자서명 기술 연구 및 도입을 수행한다.

2. 중소기업청 감사는 전자상거래 및 정보통신기술국과 협력하여 본 통지의 준수 상황을 검사한다.

3. 중소기업청 산하 기관 및 중소기업청 전자서명 서비스를 이용하는 다른 조직의 책임자는 본 통지의 규정에 따라 해당 기관에서의 시행을 조직하고 검사할 책임이 있다.

조 19. 본 통지는 2011년 5월 15일부터 효력을 발생하며, 중소기업청 전자서명 관리 및 사용에 관한 2008년 10월 31일 제40/2008/QĐ-BCT 결정을 대체한다.

조 20. 중소기업청 비서실장, 전자상거래 및 정보통신기술국 국장, 중소기업청 산하 기관의 책임자 및 관련 개인과 단체는 본 통지를 집행할 책임이 있다./.