시행령 제 10/2020/TT-NHNN 은 2015년 12월 18일 통감이 발부한 은행국가 베트남 은행의 통지 제 28/2015/TT-NHNN 에 대한 몇 가지 조항을 수정하고 보완하는 것에 관한 규정을 정비한다.

시행규칙

법률 제28/2015/TT-NHNN를 수정 및 보완함으로써 은행_of_국가의 디지털 서명, 인증서 및 은행_of_국가의 디지털 서명 인증 서비스 관리 및 사용에 관한 규정을 정하는 것에 대한 은행_of_국가 총재의 고시를 수정 및 보완한다.

2010년 6월 16일 제정된 금융기관법과 2017년 11월 20일 제정된 금융기관법 일부 개정법을 근거로 함;

2005년 12월 13일 제정된 외환법과 2013년 3월 18일 제정된 외환법 일부 개정법을 근거로 함;

정보통신 법률 2006년 6월 29일에 의거함;

전자 거래법(2005. 11. 29)

정부가 2018년 9월 27일 제정한 전자거래법 시행령 제130호에 따라 전자서명과 전자서명 인증 서비스에 대한 세부사항을 규정함

직원에 관한 2017년 2월 17일 정부가 발佈한 16/2017/NĐ-CP에 따른 은행_of_국가의 기능, 임무, 권한 및 조직 구조에 관한 규정;

정보기술국 국장의 건의에 따라 정보기술국

은행_of_국가 총재는 은행_of_국가 총재가 2015년 12월 18일 발佈한 법률 제28/2015/TT-NHNN를 수정 및 보완하기 위한 고시를 발佈한다. 이 고시는 은행_of_국가의 디지털 서명, 인증서 및 디지털 서명 인증 서비스 관리 및 사용에 관한 규정을 수정 및 보완한다(이하 "고시 제28/2015/TT-NHNN"이라 한다).

조 1. 법규칙 제28호 2015년 12월 18일 통지를 수정하고 보완함

1. 조 1은 다음과 같이 수정 및 보완된다.

"본 고시는 은행_of_국가의 디지털 서명, 인증서 및 디지털 서명 인증 서비스 관리 및 사용에 관한 규정을 정한다(이하 "은행_of_국가"라 한다)."

2. 항 1 조 2는 다음과 같이 수정 및 보완된다.

"은행_of_국가 소속 단위; 금융기관; 외국 은행 지점; 국가 재정국; 베트남 예금 보험."

3. 조 3에 다음과 같이 항 11, 12, 13, 14, 15를 추가한다.

"11. "활성화 코드"는 참조 번호와 인증 코드로 구성된 정보로서 인증서 활성화 과정에서 사용된다.

12. "인증서 활성화"는 인증서 키 쌍 생성 과정을 포함하며, 비밀 키와 공개 키를 비밀 키 저장 장치에 저장한다.

13. "권한 있는 사람"은 은행_of_국가의 리더, 은행_of_국가 소속 단위의 리더 또는 법에 따라 은행_of_국가 고시 제2조에 명시된 기관 및 단체의 합법적인 대표자이다.

14. "공공 서비스 시스템"은 은행_of_국가가 제공하는 온라인 공공 서비스를 제공하는 전자 포털이다.

15. "인증서 업무"는 인증서를 사용하여 승인하거나 확인할 수 있는 정보 시스템 내의 업무를 말한다. 하나의 인증서는 하나 이상의 정보 시스템에서 하나 이상의 업무에 대해 승인하거나 확인할 수 있다. 은행_of_국가가 사용하는 정보 시스템에는 다음이 포함된다:

a) 공공서비스 시스템;

b) 은행 간 전자 결제 시스템;

c) 국가은행 보고 시스템;

다) 입찰 및 개방형 시장 업무 시스템은 다음과 같은 업무 분야를 포함한다:

- 입찰 및 개방형 시장;

- 국가은행 신용증서 발행

라) 결제 활동 관리, 감독 및 사기 방지를 지원하는 정보시스템

e) 국가예금보증기관 보고 시스템;

라) 은행_of_국가 총재가 결정한 다른 시스템."

4. 조 4a를 다음과 같이 추가한다.

"조 4a. 인증서 및 디지털 서명 인증 서비스 관련 문서, 보고서의 송수신 방법 및 처리 결과 통보 방식

1. 인증서 관리자는 인증서 및 디지털 서명 인증 서비스 관련 문서를 은행_of_국가(정보기술국)에 다음 방법 중 하나로 제출할 수 있다:

a) 전자정부 시스템을 이용한 전자방식

바) 직접 방문 또는 우편으로 제출되는 종이 문서. 은행_of_국가(정보기술국)는 다음 사항에서만 종이 문서를 수락하고 처리한다:

- 공공 서비스 시스템이 작동하지 않는 경우;

- 인증서 관리자가 인증서를 받지 못했거나 인증서가 만료되었거나 사용자의 비밀 키 저장 장치가 고장났을 경우.

2. 인증서 및 디지털 서명 인증 서비스 관련 문서는 인증서 관리자가 원본 또는 원본 스캔 파일(PDF 형식)을 선택할 수 있으며, 인증서 관리자의 권한 있는 사람이 은행_of_국가 인증기관(CA-NHNN)의 인증서를 사용하여 서명하거나 원본에서 복사본을 발급받거나 증명된 복사본을 제출하거나 본문을 제시하여 확인할 수 있다.

3. 정보기술국은 처리 결과 통보 및 거부 사유를 공공 서비스 시스템을 통해 인증서 관리자에게 전송한다. 공공 서비스 시스템이 고장 난 경우, 통보는 다음 방법으로 전송된다: (i) 인증서 관리자를 통해 우편 서비스 또는 (ii) 사용자의 이메일 주소 또는 인증서 관리자의 인증서 관리 부서에 전송된다."

5. 조 4b를 다음과 같이 추가한다.

"조 4b. 사용자의 비밀 키 저장 장치

1. 정보기술국은 은행_of_국가의 디지털 서명 인증 시스템과 기술 발전 상황에 맞는 사용자의 비밀 키 저장 장치 종류 및 기술 사양을 안내한다.

2. 정보기술국은 은행_of_국가 소속 행정 단위에 비밀 키 저장 장치를 제공한다. 다른 인증서 관리자는 정보기술국의 안내에 따라 비밀 키 저장 장치를 자체적으로 준비해야 한다.

3. 정보기술국과 은행_of_국가 소속 행정 단위 간의 비밀 키 저장 장치의 송수신은 직접 또는 우편 서비스를 통해 이루어진다."

6. 조 5는 다음과 같이 수정 및 보완된다.

"조 5. 인증서 발급

1. 전자서명 인증서를 발급하거나 업그레이드하려는 경우, 사용자 관리 조직은 다음의 서류 1부를 제출한다.

가) 권한 있는 개인에게 업무 인증서 발급 및 업데이트:

- 본 고시 부록 01에 따른 업무 인증서 발급 및 업데이트 요청서;

- 본 고시 부록 02에 따른 개인 업무 인증서 발급 및 업데이트 요청서;

- 권한 있는 개인의 합법적 대표자 자격을 증명하는 문서:

+ 기업 등록증 또는 협동조합 등록증 또는 기업, 금융기관, 외국 은행 지점에 해당하는 동등한 문서;

+ 권한 있는 개인에게 업무 인증서 발급 및 업데이트를 요청하는 사람의 임명 결정서(공공 기관);

b) 개인에게 전자서명 인증서를 발급하거나 업그레이드하려는 경우, 해당 개인이 권한자를 위임받은 경우:

- 본 고시 부록 01에 따른 업무 인증서 발급 및 업데이트 요청서;

- 본 고시 부록 02에 따른 개인 업무 인증서 발급 및 업데이트 요청서;

- 권한 있는 개인이 허가한 대리인이 조직의 문서, 보고서, 교역을 승인하거나 작성하는 정보 시스템에 대한 업무 인증서 발급 요청에 대리할 수 있도록 하는 위임서. 위임된 사람은 다른 사람에게 위임할 수 없다;

- 업무 인증서 발급 및 업데이트를 요청하는 사람의 직위를 확인하는 문서;

c) 조직에게 전자서명 인증서를 발급하거나 업그레이드하려는 경우:

- 본 고시 부록 02a에 따른 조직 업무 인증서 발급 및 업데이트 요청서;

- 결정으로 설립된 것 또는 기능, 임무, 권한, 조직 구조를 규정하는 결정 또는 사업자 등록증 또는 협동조합 등록증 또는 그에 상응하는 서류.

2. 이미 발급되고 유효한 인증서 번호에 대해 업무를 추가하려는 경우, 사용자 관리 조직이 요청하면 정보통신국은 현재 사용자의 인증서 번호에 업무를 추가한다.

3. 처리 기간 및 결과

인증서 번호 발급을 위한 신청서를 접수한 날로부터 5일 이내에 정보통신국은 신청서를 검토하고 인증서 번호를 발급하거나 업무를 추가하며, 이를 전자우편 주소와 휴대폰 번호로 통보한다. 조직에 대한 인증서 번호의 경우, 정보통신국은 인증서 번호 관리 담당자에게 전자우편 주소와 휴대폰 번호로 통보한다.

신청서가 적법하지 않은 경우, 정보통신국은 처리를 거부하고 이유를 명시한다. 신청서 처리 결과는 이 통지의 제4조 제3항에 따라 이루어진다.

4. 인증서 번호 활성화 코드는 인증서 번호 발급일로부터 최대 30일 동안 유효하다. 새로운 인증서 번호를 받은 경우, 사용자는 활성화 코드의 유효기간 만료 전에 인증서 번호를 활성화해야 한다. 금융감독원에서 제공하는 인증서 번호 활성화 및 연장 지침은 금융감독원 웹사이트에 게시된다. 업무를 추가한 인증서 번호의 경우, 사용자는 인증서 번호를 활성화할 필요가 없다.

5. 사용자가 관리하는 인증서 번호의 유효기간은 사용자 관리 조직이 요청한 기간이지만, 인증서 번호를 활성화한 날로부터 5년을 초과하지 않아야 한다.”

7. 제6조는 다음과 같이 개정 및 보완된다:

“제6조. 인증서 번호의 연장 및 정보 변경

1. 갱신 또는 정보 변경을 요청하는 전자서명 인증서는 유효기간 내에 있어야 한다.

2. 인증서 번호의 유효기간:

a) 인증서 번호를 연장한 후에는 성공적으로 연장된 날짜부터 유효기간이 시작되지만, 최대 5년을 초과하지 않음;

b) 인증서 번호의 정보 변경은 유효기간을 변경하지 않음.

3. 갱신 또는 정보 변경 시:

a) 조직 관리자는 인증서의 유효기간 만료일 10일 전까지 사용자의 인증서 갱신을 요청해야 한다;

b) 사용자 관리 조직은 다음 사항이 변경된 날로부터 5일 이내에 사용자의 인증서 번호 정보를 변경하도록 요청한다:

- 사용자의 직위, 직책 또는 부서 변경;

- 사용자의 주민등록번호 또는 공민증 정보 변경;

- 사용자의 주소, 이메일, 전화번호 변경.

4. 사용자 관리 조직은 인증서 번호 연장 또는 정보 변경을 위한 신청서 1부를 제출하는데, 이는 본 통지에 첨부된 부록 3에 따른 인증서 번호 연장 또는 정보 변경 신청서이다.

5. 처리 기간 및 결과

인증서 번호 연장 또는 정보 변경 신청서를 접수한 날로부터 5일 이내에 정보통신국은 신청서를 검토하고 사용자의 인증서 번호를 연장하거나 정보를 변경한다. 신청서가 적법하지 않은 경우, 정보통신국은 처리를 거부하고 이유를 명시한다. 신청서 처리 결과는 이 통지의 제4조 제3항에 따라 이루어진다.

인증서 번호 연장 승인 통지를 받은 사용자는 금융감독원 웹사이트에 게시된 인증서 번호 활성화 및 연장 지침에 따라 인증서 번호를 연장한다.”

8. 제7조는 다음과 같이 개정 및 보완된다:

“조 7. 일시 중지된 전자서명 증명서

1. 다음 각 호의 사유 중 하나가 발생하면 사용자의 전자서명 인증서는 일시 중지된다:

가) 관리 주체는 일시 중지 요청을 위해 사용자에게 관련 서류를 제출한다.

b) 검찰청, 경찰청 또는 정보통신부의 서면 요청;

c) 통신기술국이 사용자의 이익이나 시스템 보안에 영향을 미칠 수 있는 오류나 문제를 발견한 경우.

2. 일시 중지 기간은 제1항 제가 절에 따른 관리 주체의 요청에 따라 결정되며, 제1항 제나 절은 수사기관, 경찰 또는 통신부의 요청에 따라, 제1항 제다 절은 문제점이 해결될 때까지 지속된다.

3. 조직 관리자는 금융감독원 고시 제28호 2015년 제28/2015/TT-NHNN 호에 첨부된 부록 4에 따른 인증서 일시 중지 신청서 1부를 제출해야 한다.

나) 검찰, 경찰 또는 과학기술부의 요청에 따라 조 1항 b 점에 따른 일시 중단 기간;

가) 제1항 제가 절에 따른 일시 중지 요청을 받은 날로부터 3일 이내에 정보통신국은 해당 서류를 검토하고 사용자의 전자서명 증명서를 일시 중지하며, 결과를 관리 주체에게 통보한다. 만약 서류가 적법하지 않다면 정보통신국은 처리를 거부하고 이유를 명시한다. 피드백 및 처리 결과는 본 통지의 제4a 절 제3항에 따라 이루어진다.

나) 제1항 제나 절, 제다 절에 따른 정보를 받은 날로부터 3일 이내에 정보통신국은 전자서명 증명서를 일시 중지하고, 그 이유와 일시 중지 기간을 문서로 관리 주체에게 통보한다.

9. 제2항 제다 절, 제3항, 제4항 제8조는 다음과 같이 개정 및 보완된다.

"다) 제7조 제1항 제다 절에 따른 일시 중지된 전자서명 증명서로서 문제점이 이미 해결되었다."

"3. 관리 주체는 전자서명 증명서 복구를 위한 1부 서류를 제출해야 한다. 이 서류에는 본 통지에 부록 5로 첨부된 전자서명 증명서 복구 신청서가 포함되어야 한다."

나) 검찰, 경찰 또는 과학기술부의 요청에 따라 조 1항 b 점에 따른 일시 중단 기간;

가) 제2항 제가 절, 제나 절에 따른 복구 요청을 받은 날로부터 3일 이내에 정보통신국은 해당 서류를 검토하고 사용자의 전자서명 증명서를 복구한다. 만약 서류가 적법하지 않다면 정보통신국은 처리를 거부하고 이유를 명시한다. 피드백 및 처리 결과는 본 통지의 제4a 절 제3항에 따라 이루어진다.

나) 제2항 제다 절, 제따 절에 따른 정보를 받은 날로부터 3일 이내에 정보통신국은 자동으로 사용자의 전자서명 증명서를 복구한다.

10. 제9조는 다음과 같이 개정 및 보완된다.

“조 9. 전자서명 증명서 회수

1. 관리 주체는 전자서명 증명서를 회수하거나 일부 업무를 폐지할 수 있다. 전자서명 증명서가 회수되면 해당 사용자의 모든 업무가 폐지된다.

2. 수신자 계정의 증명서 업무는 다음 각 호의 사유로 회수될 수 있다:

a) 검찰 기관, 경찰 기관 또는 통신부의 서면 요청에 따라;

b) 관리 조직의 증명서 업무 회수 요청에 따라;

다) 사용자 관리 조직이 법령에 따라 사업 허가 회수, 분할, 합병, 해산 또는 파산 결정을 내린 경우

d) 수신자가 비밀 키 관리 및 보관 장치 사용에 관한 규정을 위반한 것으로 충분한 근거가 있는 경우;

đ) 증명서 업무가 사용 기간 만료된 경우.

3. 관리 주체는 전자서명 증명서 회수를 위한 1부 서류를 제출해야 한다. 이 서류에는 본 통지에 부록 6로 첨부된 전자서명 증명서 회수, 폐지 신청서가 포함되어야 한다.

나) 검찰, 경찰 또는 과학기술부의 요청에 따라 조 1항 b 점에 따른 일시 중단 기간;

가) 제2항 제가 절, 제나 절에 따른 회수 요청을 받은 날로부터 1일 이내에 정보통신국은 해당 서류를 검토하고 사용자의 전자서명 증명서를 회수하거나 업무를 폐지한다. 만약 서류가 적법하지 않다면 정보통신국은 처리를 거부하고 이유를 명시한다. 피드백 및 처리 결과는 본 통지의 제4a 절 제3항에 따라 이루어진다.

나) 제2항 제다 절, 제따 절, 제도 절에 따른 정보를 받은 날로부터 1일 이내에 정보통신국은 자동으로 사용자의 전자서명 증명서를 회수한다.

11. 제10조 제2항은 다음과 같이 개정 및 보완된다.

"2. 사용자는 활성화 코드의 만료일 전에 키 쌍을 생성해야 한다. 활성화 코드가 유출되거나 유출 의심이 되거나 만료일이 지났음에도 불구하고 키 쌍을 생성하지 못한 경우, 사용자가 계속 사용하려면 관리 주체는 본 통지에 부록 8로 첨부된 전자서명 증명서 활성화 코드 변경 신청서를 포함한 1부 서류를 제출해야 한다."

12. 제11조 제2항, 제3항은 다음과 같이 개정 및 보완된다.

"2. 관리 주체는 키 쌍 변경을 위한 1부 서류를 제출해야 한다. 이 서류에는 본 통지에 부록 7로 첨부된 전자서명 증명서 키 쌍 변경 신청서가 포함되어야 한다.

3. 키 쌍 변경 요청 서류를 받은 날로부터 5일 이내에 정보통신국은 해당 서류를 검토하고 키 쌍을 변경하며, 변경된 키 쌍과 활성화 코드를 사용자의 이메일 주소와 휴대폰 번호로 전송한다. 조직에 대한 전자서명 증명서의 경우, 정보통신국은 변경된 키 쌍과 활성화 코드를 조직 관리 주체의 대표자에게 이메일 주소와 휴대폰 번호로 전송한다. (본 통지 제14조 제1항에 따른 규정)

신청서가 적법하지 않은 경우, 정보통신국은 처리를 거부하고 이유를 명시한다. 신청서 처리 결과는 이 통지의 제4조 제3항에 따라 이루어진다.

활성화 코드를 받은 사용자는 활성화 코드의 유효기간 내에 새로운 키 쌍을 생성하기 위해 전자서명 증명서를 활성화해야 한다. 활성화 및 갱신 지침은 한국은행 웹사이트에 게시되어 있다.

13. 제14조는 다음과 같이 개정 및 보완된다.

“조항 14. 조직 관리자의 책임

1. 조직 내에서 디지털 인증서와 가입자 목록과 관련된 등록, 문서, 보고서를 관리하는 개인 또는 부서를 지정하고, 정보통신기술국에 처음으로 통보하거나 개인 또는 부서가 변경될 경우 즉시 통보한다.

2. 사용자 관리 조직이 관리하는 사용자에 대한 전자서명 인증서 관련 정보가 정확한지 확인하고, 해당 정보를 공정거래위원회에 등록하며, 그에 대한 책임을 져야 한다.

3. 조직 내 가입자 목록을 관리하고 통계를 작성하며 최소한 6개월마다 디지털 인증서를 발급받은 은행의 목록을 조직 관리자가 필요로 하는 사용 요구사항과 실제 정보와 대조하여 검토한다. 정보가 일치하지 않는 디지털 인증서는 조직 관리자가 즉시 정보 변경 절차를 진행하거나 임시 중단, 회수 또는 폐기해야 한다.

4. 이 통지규칙에 따라 정기보고 및 비상보고를 수행한다.

5. 조직 내 사용자가 이 통지에서 정한 규정에 따라 전자서명 인증서 및 비밀키를 사용할 수 있도록 지도하고, 필요한 조치를 취해야 한다.

6. 다음 사항이 발생하면 즉시 공정거래위원회에 전자서명 인증서의 일시 중단 또는 회수를 요청해야 한다:

- 가입자의 비밀키가 유출, 도난 또는 부적절하게 사용되었을 때 비밀키를 봉인한다.

- 가입자의 비밀키를 저장하는 장비가 분실되었을 때

- 가입자가 직위를 변경하여 디지털 인증서를 사용하지 않아도 되는 경우

- 가입자가 휴직, 퇴직, 은퇴 또는 사망한 경우

- 조직 관리자의 지점/부서의 가입자가 은행 코드를 해지한 경우

- 조직 관리자의 필요에 따라 발생하는 다른 상황

7. 조직에 발급된 디지털 인증서는 개인에게 전달되어 관리 및 사용되며, 이 전달은 문서화되어 개인의 역할과 책임이 명확히 규정되어야 한다. 전달받은 개인은 이 통지규칙에서 정한 가입자의 역할과 책임을 수행해야 한다.

8. 은행 관리기관이 행정부서로서 은행 관리기관은 더 이상 사용하지 않는 가입자의 비밀키 저장 장비를 회수하여 다른 가입자에게 재사용하도록 한다.”

14. 조항 15 제2항은 다음과 같이 개정된다:

“2. 자신의 디지털 인증서 유효기간 동안 안전하게 비밀키 액세스 코드와 비밀키를 저장하는 장비 내의 모든 데이터를 관리하고 사용하며, 이를 공유하거나 대여해서는 안 된다. 업무 이동이나 업무 변경 시 디지털 인증서를 사용하지 않아야 하는 경우에는 비밀키 저장 장비를 조직 관리자에게 반환해야 한다.”

15. 조항 16 제3항을 다음과 같이 추가한다:

 “3. 서명자는 자신이 디지털 서명한 정보의 진실성을 책임지고, 자신의 디지털 인증서 상태가 유효하다는 시스템 알림이 있을 때만 디지털 서명을 수행한다.”

16. 조항 17은 다음과 같이 개정된다:

“제17조 보고 제도

조직 관리자는 은행에 다음의 보고서를 제출해야 한다:

1. 정기 보고

a) 보고서 이름: 은행 디지털 인증서 대조 보고서

나) 보고서 내용:

- 디지털 인증서와 사용 상태 통계

- 정보통신기술국에서 발급한 디지털 인증서 목록을 조직 관리자의 사용 요구사항과 실제 정보와 대조하고 일치하지 않은 디지털 인증서 목록을 보고한다.

c) 보고 대상: 은행, 금융 기관, 외국 은행 지점, 국가 창고, 베트남 예금 보험공사, 베트남 국가 결제 주식회사, 베트남 금융 기관 자산 관리 회사 및 은행 디지털 서명 증명 서비스를 사용하는 기타 기관 및 단체

d) 보고서 수신 기관: 정보통신기술국 - 은행

đ) 보고서 제출 및 수령 방법:

- 보고서의 제출 및 수령은 이 통지규칙 제4조 제3항에 따른 규정에 따라 이루어진다;

- 조직 관리자는 이 통지규칙에 첨부된 부록 09에 따른 보고서 작성 지침을 따르며, 디지털 인증서 대조 보고서를 공공 서비스 시스템을 통해 제출한다.

e) 보고서 제출 주기 및 기한: 6개월마다 정기적으로 제출하며, 보고년도의 6월 20일과 12월 20일까지 제출해야 한다.

g) 보고서 수치 확인 기간:

- 연도 중반 보고서의 수치 확인 기간은 보고년도의 직전 연도 12월 15일부터 보고년도의 6월 14일까지이다;

- 연도 후반 보고서의 수치 확인 기간은 보고년도의 6월 15일부터 보고년도의 12월 14일까지이다.

2. 은행 디지털 서명 증명 서비스 제공 기관의 요청에 따라 비상 보고서를 제출한다.”

조 2.

1. "정보통신기술국"이라는 용어를 "정보통신기술국"으로 변경한다.

2. 통지규칙 28/2015/TT-NHNN에 첨부된 표준 양식 01, 02, 03, 04, 05, 06, 07, 08, 09를 이 통지규칙에 첨부된 부록 01, 02, 03, 04, 05, 06, 07, 08, 09로 대체한다.

3. 이 통지규칙에 부록 02a를 추가한다.

조 3. 시행 책임

은행 소속 기관 및 금융 기관, 외국 은행 지점, 국가 창고, 베트남 예금 보험공사, 베트남 국가 결제 주식회사, 베트남 금융 기관 자산 관리 회사의 책임자는 이 통지규칙을 조직적으로 시행해야 한다.

조 4. 시행규칙

1. 이 통지규칙은 2021년 1월 1일부터 효력을 갖는다           

2. 이 통지규칙은 2019년 8월 30일 발행된 통지규칙 14/2019/TT-NHNN에서 수정된 은행 정기 보고 제도에 관한 통지규칙 제1조 제6항과 제2조 제4항을 폐지한다./.