시설령 제130호 2018/NĐ-CP 전자거래법에 따른 전자서명 및 전자서명인증서비스 세부사항 시행규정

처분령

전자거래에 관한 법률에서 디지털 서명 및 디지털 서명 인증 서비스에 대한 구체적 시행 규정

정부조직법 2015년 6월 19일 법률에 의거함;

전자거래법 2005년 11월 29일 법률에 의거함;

정보통신법 2006년 6월 29일 법률에 의거함;

수수료 및 부과금법 2015년 11월 25일 법률에 의거함;

정보통신부 장관의 제안에 따라;

정부는 전자거래법에서 디지털 서명 및 디지털 서명 인증 서비스에 대한 구체적 시행을 위한 시행령을 제정한다.

장 1

총칙

조 1. 적용범위

이 시행령은 디지털 서명 및 인증서, 디지털 서명 및 인증서 관리, 제공 및 사용, 그리고 디지털 서명 인증 서비스에 대한 구체적 사항을 규정한다.

조 2. 적용대상

이 시행령은 디지털 서명 인증 서비스를 관리하고 제공하는 기관 및 단체, 그리고 전자거래에서 디지털 서명 및 인증서를 사용하는 기관, 단체 및 개인에게 적용된다.

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. "키"는 비밀 암호 시스템에서 사용되는 이진 숫자(0과 1)의 일련의 문자열이다.

2. "비대칭 암호 시스템"은 비밀 키와 공개 키로 구성된 키 쌍을 생성할 수 있는 암호 시스템이다.

3. "비밀 키"는 비대칭 암호 시스템에서 키 쌍 중 하나로, 디지털 서명을 생성하기 위해 사용된다.

4. "공개 키"는 비대칭 암호 시스템에서 키 쌍 중 하나로, 해당 키 쌍의 비밀 키로 생성된 디지털 서명을 검증하기 위해 사용된다.

5. "디지털 서명 생성"은 비밀 키를 소프트웨어 프로그램에 입력하여 메시지 데이터에 자동으로 디지털 서명을 생성하고 부착하는 행위이다.

6. "디지털 서명"은 비대칭 암호 시스템을 사용하여 메시지 데이터를 변환하여 생성된 전자 서명으로, 이를 통해 받은 메시지 데이터 원본과 서명자의 공개 키를 가진 사람은 다음과 같은 사실을 정확하게 확인할 수 있다:

a) 위 변환이 해당 키 쌍의 비밀 키를 사용하여 생성되었음;

b) 변환 이후 메시지 데이터의 내용의 무결성이 보장됨.

7. "인증서"는 디지털 서명 인증 서비스 제공 조직이 발급하는 전자 인증서로서, 기관, 단체 또는 개인의 공개 키에 대한 식별 정보를 제공하여, 해당 기관, 단체 또는 개인이 해당 비밀 키를 사용하여 디지털 서명을 생성한 사람임을 확인한다.

8. "유효한 인증서"는 만료되지 않았으며 일시 중지 또는 회수되지 않은 인증서를 말한다.

9. “공용 인증서”는 공용 디지털 서명 인증 서비스 제공 조직이 발급한 인증서를 의미한다.

10. "외국 인증서"는 외국 디지털 서명 인증 서비스 제공 조직이 발급한 인증서를 의미한다.

11. "구독자"는 인증서를 발급받고 이를 수용하며, 발급된 인증서에 기재된 공개 키에 대응하는 비밀 키를 보유하는 기관, 단체 또는 개인을 말한다.

12. "서명자"는 자신의 비밀 키를 사용하여 자신의 이름으로 메시지 데이터에 디지털 서명을 생성하는 구독자를 말한다.

13. "수신자"는 서명자가 디지털 서명을 생성한 메시지 데이터를 받고, 서명자의 인증서를 사용하여 받은 메시지 데이터 내의 디지털 서명을 검증하는 단체 또는 개인을 말한다.

14. “디지털 서명 사용 애플리케이션”은 디지털 서명을 통합하고 사용하여 인증을 수행할 수 있는 정보통신기술 애플리케이션을 의미한다.

15. "디지털 서명 인증 서비스 제공 조직"은 디지털 서명 인증 서비스를 제공하는 조직으로, 디지털 서명 인증 서비스 제공 활동을 수행한다.

16. “공용 디지털 서명 인증 서비스 제공 조직”은 공용 활동에서 기관, 단체 또는 개인이 사용하도록 디지털 서명 인증 서비스를 제공하는 조직을 의미한다. 공용 디지털 서명 인증 서비스 제공 조직의 활동은 법령에 따라 조건부 사업으로 간주된다.

17. “전용 디지털 서명 인증 서비스 제공 조직”은 특정 업종 또는 분야에서 동일한 성격의 활동이나 목적인 기관, 단체 또는 개인이 공동으로 사용하도록 디지털 서명 인증 서비스를 제공하는 조직을 의미한다. 전용 디지털 서명 인증 서비스 제공 조직의 활동은 영리를 목적으로 하지 않으며, 다음 각 호의 조직을 포함한다:

a) 정부 전용 디지털 서명 인증 서비스 제공 조직은 당국 및 정부 기관을 위한 디지털 서명 인증 서비스를 제공한다;

b) 기관 또는 단체 전용 디지털 서명 인증 서비스 제공 조직. 기관 또는 단체의 전용 디지털 서명 인증 서비스 제공 활동은 법령에 따라 디지털 서명 인증 서비스 관리 기관에 등록해야 한다.

18. “공용 디지털 서명 인증 서비스 에이전트”는 공용 디지털 서명 인증 서비스 제공 조직이 구독자에게 디지털 서명 인증 서비스를 제공하는 데 도움을 주는 상인으로, 에이전시 계약을 체결하여 수수료를 받는다.

19. “인증 규정”은 디지털 서명 인증 서비스 제공 조직이 인증서 발급, 관리, 구독자의 인증서 사용, 그리고 인증 서비스 제공 조직과 에이전트 및 구독자 간의 관계에 대한 절차와 절차를 규정한 규칙을 의미한다.

20. “시스템 상태 확인 서비스 유지비”는 국가 디지털 서명 인증 서비스 제공 조직(본 시행령 장 6 참조)이 디지털 서명 인증 서비스 제공 조직의 인증서 및 관련 정보를 온라인으로 유지하면서 발생하는 비용을 의미한다.

21. “비밀 키 저장 장치”는 구독자의 인증서와 비밀 키를 물리적으로 저장하는 장치를 의미한다.

조 4. 디지털 서명 인증 서비스

디지털 서명 인증 서비스는 디지털 서명 인증 서비스 제공 조직이 디지털 서명을 한 데이터 메시지를 인증하기 위해 텐트리에게 제공하는 디지털 서명 전자 인증 서비스의 일종이다. 디지털 서명 인증 서비스는 다음을 포함한다:

1. 텐트리에 대한 공개키와 비밀키 쌍 생성 또는 지원.

2. 텐트리의 디지털 인증서 발급, 연장, 일시 중단, 복구 및 회수.

3. 디지털 인증서에 대한 온라인 데이터베이스 유지.

4. 텐트리가 데이터 메시지에 디지털 서명을 한 것을 인증하는 데 필요한 정보 제공.

장 II

디지털 서명 및 디지털 인증서

조 5. 디지털 인증서의 내용

국가 디지털 서명 인증 서비스 제공 조직, 공용 디지털 서명 인증 서비스 제공 조직, 정부 전용 디지털 서명 인증 서비스 제공 조직, 기관 전용 디지털 서명 인증 서비스 제공 조직은 다음 내용을 포함하여 디지털 인증서를 발급해야 한다:

1. 디지털 서명 인증 서비스 제공 조직의 이름.

2. 사용자의 명칭.

3. 디지털 인증서 번호.

4. 전자서명 인증서의 유효기간.

5. 텐트리의 공개키.

6. 디지털 서명 인증 서비스 제공 조직의 디지털 서명.

7. 전자서명 인증서의 사용목적 및 범위에 대한 제한사항.

8. 디지털 서명 인증 서비스 제공 조직의 법적 책임 제한.

9. 암호 알고리즘.

10. 정보통신부령에서 규정한 다른 필요한 내용.

조 6. 기관 및 기관의 권한 있는 사람의 디지털 인증서

1. 모든 기관, 조직 및 국가 직위, 기관 및 조직의 권한 있는 사람들은 국가 직위, 기관 및 조직의 권한 있는 사람에 대한 디지털 인증서 발급에 관한 법률에서 정한 바와 같이 디지털 인증서를 발급받을 수 있다.

2. 국가 직위, 기관 및 조직의 권한 있는 사람에 대한 디지털 인증서는 그 직위와 기관 또는 조직의 이름을 명시해야 한다.

3. 기관, 조직 및 국가 직위, 기관 및 조직의 권한 있는 사람에 대한 디지털 인증서 발급은 다음 자료를 근거로 해야 한다:

a) 기관 또는 조직이 디지털 인증서를 발급받기 위해 요청한 문서.

b) 설립 결정, 기능, 임무, 권한 규정 결정 또는 해당 기관 또는 조직의 권한 있는 사람 또는 국가 직위의 확인 문서의 합법적인 사본.

조 7. 기관 및 기관의 권한 있는 사람의 디지털 서명 및 디지털 인증서 사용

1. 이 부령 조 6에 따라 디지털 인증서를 발급받은 대상자의 디지털 서명은 해당 기관, 조직 및 디지털 인증서를 발급받은 직위의 권한 내에서만 사용될 수 있다.

2. 법령에서 규정한 위임 서명은 해당 권한 있는 사람이 자신의 디지털 서명을 사용하여 수행하며, 이는 디지털 인증서에 기재된 직위에 근거한다.

조 8. 디지털 서명의 법적 효력

1. 법률이 문서에 서명이 필요하다고 규정하는 경우, 데이터 메시지가 디지털 서명으로 서명되고 이 디지털 서명이 이 부령 조 9에서 정한 바에 따라 보안이 확보되면 해당 데이터 메시지는 요구 사항을 충족한 것으로 간주된다.

2. 법률이 문서에 기관 또는 조직의 도장을 찍어야 한다고 규정하는 경우, 데이터 메시지가 해당 기관 또는 조직의 디지털 서명으로 서명되고 이 디지털 서명이 이 부령 조 9에서 정한 바에 따라 보안이 확보되면 해당 데이터 메시지는 요구 사항을 충족한 것으로 간주된다.

3. 이 부령 장 5에 따라 베트남에서 사용 허가를 받은 외국의 디지털 서명 및 디지털 인증서는 베트남의 공용 디지털 서명 인증 서비스 제공 조직이 발급한 디지털 서명 및 디지털 인증서와 동일한 법적 효력과 효력을 가진다.

조 9. 전자서명의 안전 보장 조건

전자서명은 다음의 조건을 충족할 때 안전한 전자서명으로 간주된다.

1. 전자서명은 증명서가 유효한 기간 내에 생성되고 해당 증명서에 기재된 공개키로 검증될 수 있어야 한다.

2. 전자서명은 다음 조직 중 하나가 발급한 증명서에 기재된 공개키와 대응하는 비밀키를 사용하여 생성되어야 한다.

가) 국가전자서명인증서비스 제공기관

나) 정부 전용 전자서명인증서비스 제공기관

다) 공용 전자서명인증서비스 제공기관

라) 각 기관 및 단체가 전자서명 전용 서비스 보안 조건을 충족하도록 인증받은 전자서명 전용 서비스 제공기관

3. 비밀키는 서명 시점에서 서명자가 통제하고 있어야 한다.

조 10. 증명서 형식에 관한 규정

공용 전자서명인증서비스 제공기관과 각 기관 및 단체가 전자서명 전용 서비스 보안 조건을 충족하도록 인증받은 전자서명 전용 서비스 제공기관은 증명서를 발급할 때 국가전자서명인증서비스 제공기관의 인증규정에 따른 증명서 형식을 준수해야 한다.

장 III

공용 전자서명인증서비스

파견, 조정, 임기 연장, 철수 절차

공용 전자서명인증서비스 제공 허가

조 11. 운영 조건

공용 전자서명인증서비스 제공기관은 다음의 조건을 충족할 때 서비스를 제공할 수 있다.

1. 정보통신부로부터 공용 전자서명인증서비스 제공 허가를 받았다.

2. 국가전자서명인증서비스 제공기관으로부터 증명서를 받았다.

조 12. 허가 기간

공용 전자서명인증서비스 제공기관에게 부여된 허가는 10년 동안 유효하다.

조 13. 허가 조건

1. 주체 조건:

베트남 법률에 따라 설립된 기업이다.

2. 재정 조건:

가) 베트남에서 영업하는 상업은행에 최소 5억동을 예치하여 서비스 제공 과정에서 발생할 수 있는 위험과 손해를 처리하고 허가가 취소될 경우 기업 데이터베이스 유지 관리 비용을 지불한다.

나) 증명서 상태 확인 시스템 유지비를 납부한다(허가 재발급 시).

3. 인력 조건:

가) 기업은 시스템 관리, 시스템 운영 및 증명서 발급, 시스템 정보 보안을 담당하는 직원을 보유해야 한다.

나) 본 조항 가목에서 언급된 직원은 정보보안, 정보기술 또는 전자통신 분야의 대학 이상 학위를 소지해야 한다.

4. 기술 조건:

가) 다음 요구 사항을 충족하도록 기술 장비 시스템을 구축한다.

- 증명서 발급을 위한 가입자 정보를 증명서 유효기간 동안 정확하게 저장하고 업데이트한다.

- 유효, 일시중지, 만료된 모든 증명서 목록을 정확하게 저장하고 업데이트하며, 인터넷 사용자를 위해 24시간 7일 연속으로 온라인 접근을 허용하고 지침을 제공한다.

- 각 키 쌍이 무작위로 생성되며 한 번만 생성되도록 보장하고 비밀키가 공개키와 대응할 때 노출되지 않도록 보장한다.

- 불법 접속을 경고, 차단, 탐지하는 기능을 갖추고 있다.

- 인터넷 환경과 직접적인 접촉을 최소화하도록 설계되어 있다.

- 가입자에게 키를 배포하는 시스템은 키 쌍의 완전성과 보안성을 보장해야 한다. 컴퓨터 네트워크를 통해 키를 배포하는 경우에는 보안 프로토콜을 사용하여 전송 중 정보 유출을 방지해야 한다.

나) 정보시스템 보안 요구사항과 유효한 전자서명 및 전자서명인증서비스 관련 기술 규격 및 표준을 충족하는 기술 계획을 보유하고 있다.

다) 시스템 접근 권한, 시설 진입 권한, 장비 설치 장소 진입 권한을 제어하는 계획을 보유하고 있다.

라) 시스템 안전한 운영을 유지하고 사고 발생 시 복구할 수 있도록 예비 계획을 보유하고 있다.

마) 국가전자서명인증서비스 제공기관에 가입자 정보를 온라인으로 제공하기 위한 계획을 보유하고 있다.

나) 모든 시스템 장비는 베트남 내에 위치해야 한다.

바) 화재, 폭발 방지를 위한 법규 요구 사항을 충족하는 사무실 및 장비 설치 장소를 보유하고 있으며, 홍수, 지진, 전자파 간섭, 불법적 인접 접근에 대한 저항력을 갖추고 있어야 한다.

사) 국가전자서명인증서비스 제공기관의 인증규정에 따른 인증규정을 보유하고 있다.

조 14. 허가 신청 서류

1. 공인전자서명 서비스 제공 허가 신청서(본 고시 부록에 첨부된 양식 제01호)

2. 베트남에서 영업 중인 상업은행의 예치금 확인서. 이 확인서는 무조건적이고 취소 불가능한 지급을 약속하는 조건을 포함하되 이에 국한되지 않으며, 예치금 한도 내에서 공인전자서명 서비스 제공 기관의 과실로 발생할 수 있는 위험과 손해를 해결하기 위한 금액을 예치금 수령기관에게 지급하고, 허가 취소 시 기업의 데이터베이스 수용 및 유지 비용을 지불하는 내용을 포함해야 한다.

3. 인력 관련 서류: 기술 직원들의 경력사항, 학력 증명서, 자격증 등(본 고시 제13조 제3항에 따른 기준 충족)

4. 기술 방안: 본 고시 제13조 제4항에 따른 규정 준수를 위한 기술 방안

5. 인증 규칙: 국가공인전자서명 제공 기관의 인증 규칙에 따른 양식으로 작성된 인증 규칙

조 15. 서류 검토 및 허가

허가 신청서류를 접수한 날로부터 50일 이내에, 정보통신부 주관으로 경찰청, 정부기밀보안위원회 및 관련 부처와 협력하여 신청 기업이 본 고시 제13조에 따른 허가 요건을 충족하는지 검토하고 허가를 발급한다. 공인전자서명 서비스 제공 허가서 양식은 본 고시 부록에 첨부된 양식 제05호에 따른다.

거절할 경우, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

조 16. 허가 변경 및 재발급

1. 허가 내용 변경은 법정 대표자, 본사 주소, 거래명칭 중 하나라도 변경되는 경우에 이루어진다.

기업은 정보통신부에 허가 변경 신청서류를 제출한다. 허가 변경 신청서류는 본 고시 부록에 첨부된 양식 제02호에 따른 허가 변경 신청서, 변경 내용에 대한 상세 보고서 및 관련 서류로 구성된다.

정보통신부는 완전한 신청서류를 접수한 날로부터 15일 이내에 검토 후 기업에 변경된 내용을 반영한 허가를 재발급하며, 거절할 경우 서면으로 통보하고 이유를 명시해야 한다.

변경된 허가의 유효기간은 기존 허가의 잔여 유효기간과 동일하다.

2. 허가가 분실되거나 손상된 경우, 기업은 본 고시 부록에 첨부된 양식 제03호에 따른 허가 재발급 신청서를 정보통신부에 제출하며, 그 이유를 명시해야 한다. 정보통신부는 신청서를 접수한 날로부터 7일 이내에 검토 후 기업에 허가를 재발급한다.

분실 또는 손상으로 인한 재발급 허가의 유효기간은 기존 허가의 잔여 유효기간과 동일하다.

서비스 연속성을 보장하기 위해 기업이 서비스 제공을 계속하고자 하는 경우, 허가 만료일 90일 전까지 허가 재발급 신청서류를 제출해야 한다. 허가 만료에 따른 재발급 신청서류는 다음과 같다:

가) 기존 허가 만료에 따른 공인전자서명 서비스 제공 허가 재발급 신청서(본 고시 부록에 첨부된 양식 제03호)

나) 베트남에서 영업 중인 상업은행의 예치금 확인서(본 고시 제14조 제2항에 따른)

다) 허가 요건 충족에 필요한 인력 및 기술 변경 사항(본 고시 제13조 제3항, 제4항에 따른 경우 있음)

정보통신부는 완전한 신청서류를 접수한 날로부터 30일 이내에 경찰청, 정부기밀보안위원회 및 관련 부처와 협력하여 기업의 허가 요건 충족 여부를 현장 확인하고, 충족하는 경우 기업에 허가를 재발급한다. 거절할 경우 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

만료에 따른 재발급 허가의 유효기간은 10년이다.

조 17. 임시 면허 정지 및 새로운 인증서 발급 중단

1. 공공 디지털 서명 인증 서비스 제공 조직이 다음 각 호의 어느 하나에 해당하는 경우 최대 6개월 동안 임시 면허 정지를 받을 수 있다.

가) 면허에 기재된 내용과 다르게 서비스를 제공함

나) 운영 중인 서비스 제공 과정에서 제13조 이 nghị định에서 규정한 허가 조건 중 하나를 충족하지 못함

다) 디지털 인증서 상태 검사 시스템 유지 비용을 6개월 동안 완전히 납부하지 않음

2. 공공 디지털 서명 인증 서비스 제공 조직은 다음 각 호의 어느 하나에 해당하는 경우 새로운 인증서 발급을 일시 중단해야 함

가) 본 조항 제1항에 따라 공공 디지털 서명 인증 서비스 제공 면허가 임시 정지됨

나) 자체 서비스 시스템에서 오류를 발견하여 이를 이용하는 고객 또는 수신자의 권리를 해칠 가능성이 있음

3. 면허가 임시 정지된 기간 동안 공공 디지털 서명 인증 서비스 제공 조직이 정지 사유를 해결할 경우, 정보통신부는 해당 조직이 계속 서비스를 제공하도록 허가할 수 있음

조 18. 면허 회수

1. 공공 디지털 서명 인증 서비스 제공 조직이 다음 각 호의 어느 하나에 해당하는 경우 면허를 회수받을 수 있음

가) 면허 발급 후 12개월 내에 서비스를 제공하지 않고 정당한 이유가 없음

나) 관련 법률에 따라 해산되거나 파산됨

다) 공공 디지털 서명 인증 서비스 제공 면허가 만료됨

라) 디지털 인증서 상태 검사 시스템 유지 비용을 12개월 동안 완전히 납부하지 않음

마) 제17조 제1항에서 규정한 임시 정지 조건을 해결하지 못하고 정지 기간이 지나감

바) 기업이 더 이상 서비스를 제공하고자 하지 않음

2. 면허가 회수된 공공 디지털 서명 인증 서비스 제공 조직은 다른 활동 중인 공공 디지털 서명 인증 서비스 제공 조직에게 관련 데이터베이스와 문서를 이양하고 고객의 서비스 사용권리를 보장하기 위한 협상을 진행하며, 이는 면허 회수 통보일로부터 30일 이내에 이루어져야 함

3. 정보통신부는 공공 디지털 서명 인증 서비스 제공 조직 간의 이양 과정을 감독하고 지도하여 고객의 서비스 사용이 중단되지 않도록 함

이양 협상이 성립되지 않을 경우, 정보통신부는 다른 조직에게 데이터베이스와 관련 문서 이양 및 고객의 서비스 사용권리 보장을 지시할 수 있으며, 이양받은 조직은 기존 계약에 따른 의무와 권리로 고객과 수신자를 대체하게 됨

4. 데이터베이스 및 관련 문서 이양 비용과 고객의 서비스 사용권리 보장 비용은 회수된 면허를 가진 공공 디지털 서명 인증 서비스 제공 조직의 은행 예치금에서 충당됨

5. 제1조 제1항 제다호에 따른 면허 회수일로부터 3년이 경과한 후, 공공 디지털 서명 인증 서비스 제공 조직은 면허 재발급을 요청할 수 있으며, 재발급 조건과 절차는 신규 발급과 동일하게 적용됨

조 19. 공공 디지털 서명 인증 서비스 제공 조직에 발급되는 디지털 인증서의 유효기간

공공 디지털 서명 인증 서비스 제공 조직에 발급되는 디지털 인증서의 유효기간은 5년이다.

조 20. 공공 디지털 서명 인증 서비스 제공 조직에 발급되는 디지털 인증서 발급 조건

1. 정보통신부가 발급한 공공 디지털 서명 인증 서비스 제공 허가가 유효한 상태여야 한다.

2. 실제 기술 시스템이 허가 신청 시 제출된 문서와 일치해야 한다.

3. 디지털 인증서에 포함된 공개키는 해당 조직의 비밀키와 짝을 이루며 유일하게 발급되어야 한다.

조 21. 공공 디지털 서명 인증 서비스 제공 조직의 디지털 인증서 발급 신청 서류

공공 디지털 서명 인증 서비스 제공 조직의 디지털 인증서 발급 신청 서류는 다음과 같이 구성된다.

1. 이 법 시행령 부록에서 규정된 모델 번호 04를 따르는 국가 디지털 서명 인증 서비스 제공 조직으로부터 디지털 인증서 발급을 요청하는 신청서.

2. 공공 디지털 서명 인증 서비스 제공 허가 증명서 사본.

3. 국가 디지털 서명 인증 서비스 제공 조직의 인증 규칙에서 지정된 다른 서류.

조 22. 공공 디지털 서명 인증 서비스 제공 조직에 대한 디지털 인증서 심사 및 발급

국가 디지털 서명 인증 서비스 제공 조직은 디지털 인증서 발급 신청서를 접수한 날로부터 30일 이내에 다음 사항을 심사한다.

1. 국가 디지털 서명 인증 서비스 제공 조직은 다음 사항을 심사한다.

a) 공공 디지털 서명 인증 서비스 제공 조직의 실제 기술 시스템을 검토하여 허가 신청 시 제출된 문서와 일치하는지 확인한다.

b) 공공 디지털 서명 인증 서비스 제공 조직의 비밀키와 공개키 생성 과정을 참관하여 해당 키 쌍이 규정에 따라 안전하게 생성되었는지 확인한다.

2. 발급 조건을 충족할 경우 국가 디지털 서명 인증 서비스 제공 조직은 디지털 인증서를 발급한다. 조건을 충족하지 못할 경우 국가 디지털 서명 인증 서비스 제공 조직은 발급 거부 통지를 발송하고 이유를 명시한다.

3. 국가 디지털 서명 인증 서비스 제공 조직이 공공 디지털 서명 인증 서비스 제공 조직에게 디지털 인증서를 발급함으로써 공공 디지털 서명 인증 서비스 제공 조직이 제공하는 서비스의 연속성을 보장해야 한다.

절 2

공공 디지털 서명 인증 서비스 제공 조직의 서비스 제공 활동

1. 공공 디지털 서명 인증 서비스 제공 조직이 정한 디지털 인증서 발급 신청서.

2. 첨부 서류는 다음과 같다.

a) 개인의 경우: 주민등록증 또는 국민번호증 또는 여권;

b) 조직의 경우: 설립 결정 또는 기능, 임무, 권한, 조직 구조에 관한 결정 또는 사업 등록증 또는 투자 인증서; 조직 대표자의 주민등록증 또는 국민번호증 또는 여권.

3. 개인 또는 조직은 원본에서 작성한 사본, 공증된 사본 또는 원본과 함께 제출한 사본을 선택하여 제출할 수 있다.

조 24. 텔레콤 가입자에게 키 생성 및 키 배포

1. 전자서명 공인기관 인증서 발급을 요청하는 개인 또는 법인은 키 쌍을 자체 생성하거나 공인기관에 서면으로 요청하여 키 쌍을 생성하게 할 수 있다.

2. 전자서명 공인기관 인증서 발급을 요청하는 개인 또는 법인이 키 쌍을 자체 생성하는 경우, 공인기관은 해당 개인 또는 법인이 정해진 기준에 따라 키 쌍을 생성하고 보관하였는지 확인해야 한다.

3. 공인기관이 키 쌍을 생성하는 경우, 공인기관은 비밀키를 안전한 방법으로 전송하고, 텔레콤 가입자의 서면 요청이 있을 때만 비밀키의 복사본을 보유해야 한다.

조 25. 텔레콤 가입자에게 전자서명 인증서 발급

1. 전자서명 공인기관은 다음 사항을 확인한 후 텔레콤 가입자에게 전자서명 인증서를 발급한다:

가) 텔레콤 가입자의 인증서 발급 신청서 정보가 정확하다;

나) 발급된 인증서의 공개키가 텔레콤 가입자의 비밀키와 짝을 이루며 유일하다.

2. 인증서는 텔레콤 가입자의 요청에 따라 발급되며, 이 법 시행령 제5조에서 규정된 모든 정보를 포함해야 한다.

3. 전자서명 공인기관은 텔레콤 가입자가 인증서 정보의 정확성을 확인한 후, 최대 24시간 내로 인증서 데이터베이스에 인증서 발급 사실을 공표할 수 있으며, 다른 합의가 있는 경우를 제외한다.

4. 전자서명 공인기관은 정당한 이유 없이는 텔레콤 가입자의 인증서 발급 요청을 거부하지 못한다.

5. 전자서명 공인기관은 텔레콤 가입자에게 인증서를 발급하는 과정에서 안전을 보장해야 한다.

조 26. 텔레콤 가입자에게 인증서 연장

1. 인증서 만료일로부터 30일 전까지 텔레콤 가입자는 인증서 연장을 요구할 수 있다.

2. 텔레콤 가입자의 연장 요청을 받은 공인기관은 인증서의 유효기간 만료 전에 연장 절차를 완료해야 한다.

3. 연장된 인증서의 공개키가 변경되는 경우, 텔레콤 가입자는 이를 명시적으로 요청해야 하며, 키 생성, 키 배포 및 새로운 공개키를 사용한 인증서 공표는 이 법 시행령 제24조 및 제25조의 규정에 따라 이루어져야 한다.

조 27. 텔레콤 가입자에게 키 쌍 변경

텔레콤 가입자가 키 쌍 변경을 원하는 경우, 텔레콤 가입자는 키 쌍 변경을 요청하는 신청서를 제출해야 하며, 새로운 공개키를 사용한 키 생성, 키 배포 및 인증서 공표는 이 법 시행령 제24조 및 제25조의 규정에 따라 이루어져야 한다.

조 28. 텔레콤 가입자 인증서 일시 중지 및 복구

1. 텔레콤 가입자 인증서는 다음 각 호의 사유로 일시 중지될 수 있다:

가) 텔레콤 가입자가 서면으로 요청하고, 공인기관이 그 요청의 정확성을 확인했을 때;

나) 공인기관이 인증서 발급이 이 법 시행령 제24조 및 제25조의 규정을 위반하거나, 텔레콤 가입자 또는 수신자의 권리를 침해할 수 있는 오류가 발견되었을 때;

다) 검찰청, 경찰청 또는 정보통신부의 요청이 있을 때;

라) 텔레콤 가입자와 공인기관 간의 계약에서 정한 일시 중지 조건에 따라.

2. 인증서 일시 중지를 위한 근거가 있을 경우, 공인기관은 즉시 인증서를 일시 중지하고, 텔레콤 가입자에게 통보하며, 인증서 데이터베이스에 일시 중지 사실, 시작 및 종료 시간을 공표해야 한다.

3. 공인기관은 일시 중지 근거가 더 이상 존재하지 않거나 일시 중지 기간이 만료된 경우, 인증서를 복구해야 한다.

조 29. 전자서명인증서의 회수

1. 다음 각 호의 어느 하나에 해당하는 경우 전자서명인증서는 회수된다.

가) 사용자가 서면으로 요청하고 그 요청이 제공업체가 확인한 바와 같이 정확하다고 인정되는 경우

나) 개인 사용자가 사망하거나 법원의 선고에 따라 실종된 경우 또는 법인 사용자가 법률에 따른 해산 또는 파산된 경우

다) 검찰청, 경찰청 또는 정보통신부의 요청이 있을 때;

다) 사용자와 공중전자서명인증서비스 제공업체 간의 계약에서 규정된 전자서명인증서 회수 조건에 따라

2. 전자서명인증서 회수 근거가 있는 경우 공중전자서명인증서비스 제공업체는 즉시 전자서명인증서를 회수하고 이를 사용자에게 통보하며 인증서 데이터베이스에 공표해야 한다.

조 30. 시간날인 서비스

1. 시간날인 서비스는 메시지 데이터에 날짜, 월, 연도 및 시간 정보를 부착하는 추가 서비스이다.

2. 시간날인 서비스는 공중전자서명인증서비스 제공업체가 제공하며, 이 서비스 제공은 시간날인 서비스에 대한 기술 규범과 필수적인 표준을 준수해야 한다.

3. 메시지 데이터에 부착된 날짜, 월, 연도 및 시간은 제공업체가 해당 메시지를 수신한 시점이며, 이는 제공업체에 의해 증명된다.

4. 시간날인 서비스 제공업체의 시간 원천은 국가 표준 시간 원천에 관한 법률 규정을 따르어야 한다.

조 31. 공중전자서명인증서비스 제공업체의 인증규정

1. 공중전자서명인증서비스 제공업체의 인증규정은 국가공중전자서명인증서비스 제공업체의 인증규정 모델에 따라 작성되어야 한다.

2. 공중전자서명인증서비스 제공업체의 인증규정은 본 시행령 제33조 제2항에 따라 공개되어야 한다.

3. 인증규정에 변경사항이 있을 경우 공중전자서명인증서비스 제공업체는 서면으로 국가공중전자서명인증서비스 제공업체에 통보하고 변경 내용에 대한 서면 동의를 받아야 한다.

목 3

공중전자서명인증서비스 제공업체의 의무

조 32. 공중전자서명인증서비스 제공업체의 사용자에 대한 의무

1. 전자서명인증서 유효기간 내에 사용자의 서비스 이용이 지속적으로 이루어지고 전자서명인증서 상태 확인이 지속적으로 이루어져야 한다.

2. 공중전자서명인증서비스 제공업체의 오류로 인해 발생한 사용자와 수신자에 대한 위험과 손해를 처리해야 한다.

3. 사용자의 개인정보, 개인 정보 및 전자서명인증서 저장 장치 보안을 법률상 정보보호법 및 관련 법률에 따라 보장해야 한다.

4. 정보 수신:

사용자로부터 전자서명인증서 사용과 관련된 정보를 24시간 7일 연속으로 수신할 수 있는 채널을 제공해야 한다.

5. 키 관리 활동과 관련하여:

가) 사용자의 비밀키가 노출되거나 완전하지 않게 되거나 사용자의 이익에 악영향을 미칠 수 있는 다른 오류가 발견되면 즉시 사용자에게 알리고 필요한 방지 및 복구 조치를 취해야 한다.

나) 필요하다면 비밀키의 신뢰성과 안전성을 최대화하기 위해 사용자에게 키 변경을 권장해야 한다.

6. 새로운 전자서명인증서 발급 중단 시:

중단 기간 동안 공중전자서명인증서비스 제공업체는 이미 발급된 전자서명인증서 관련 데이터베이스를 유지해야 한다.

7. 면허가 회수될 경우 공중전자서명인증서비스 제공업체는 즉시 사용자에게 서비스 중단을 통보하고 사용자의 서비스 이용권리를 보장하기 위한 데이터베이스 수용 조직 정보를 제공해야 한다.

8. 사용자와의 계약 모델을 작성하는데 다음 내용을 포함해야 한다.

가) 전자서명인증서 발급 및 사용 범위, 보안 수준, 비용 및 사용자의 이익에 영향을 미칠 수 있는 기타 정보

나) 비밀키 보관 및 사용 안전성 요구사항

다) 불만 처리 절차 및 분쟁 해결 절차

9. 상행위법에 따른 대리인의 권리와 의무를 수행해야 한다.

조 33. 공공전자서명 인증서비스 제공기관의 국가전자서명 관리기관 및 인증서비스 관리기관에 대한 의무

1. 정보공개:

공공전자서명 인증서비스 제공기관은 그 웹사이트에서 24시간 운영되는 정보를 다음 사항을 포함하여 공개하고 유지해야 한다.

가) 자체 인증규정과 인증서 발급규정;

나) 사용자에 대한 유효한 인증서, 일시 중지된 인증서, 회수된 인증서 목록;

다) 법률이 정하는 다른 필요한 정보.

2. 정보갱신:

공공전자서명 인증서비스 제공기관은 해당 조항 1항에서 규정된 정보가 변경될 때 24시간 이내에 갱신해야 한다.

3. 정보제공:

공공전자서명 인증서비스 제공기관은 국가인증서비스 제공기관에게 실시간으로 유효한 인증서 수, 일시 중지된 인증서, 회수된 인증서 수를 제공해야 한다.

4. 정보보관:

임시중지 또는 회수된 인증서비스 제공기관의 허가와 관련된 모든 정보 및 사용자, 인증서 데이터베이스를 최소 5년간 보관해야 한다.

5. 시스템 상태 확인 서비스 유지비 납부:

정보통신부와 관련 기관의 요구에 따라 정기보고 및 비상보고를 해야 한다.

절 4

전자서명 인증서비스 공급대리점

조 34. 공공전자서명 인증서비스 공급대리점의 운영 조건

1. 상인으로서 합법적으로 설립된 경제조직 또는 독립적이고 지속적인 상업활동을 하는 등록된 개인사업자여야 한다.

2. 구체적인 거래소 주소를 가져야 한다.

3. 공공전자서명 인증서비스 제공기관과 대리점 계약을 체결해야 한다.

조 35. 공공전자서명 인증서비스 공급대리점의 권리와 의무

1. 상업법에 따른 대리점의 권리를 행사하고 의무를 이행해야 한다.

2. 사용자에게 인증서 발급을 위한 서류와 절차를 충분히 안내해야 한다.

3. 대리점 본사에 인증서 발급 절차를 공개해야 한다.

4. 사용자의 요청을 받을 수 있는 24시간 운영 채널을 확보해야 한다.

5. 관계 기관의 요청에 따라 전자서명 인증서비스 관리에 필요한 보고를 해야 한다.

장 IV

기관, 단체 전용 전자서명 인증서비스

파견, 조정, 임기 연장, 철수 절차

기관, 단체 전용 전자서명 인증서비스 제공기관의 등록 활동 인증서 발급

조 36. 운영 조건 및 등록 활동 조건

1. 운영 조건

기관, 단체는 정보통신부로부터 등록 활동 인증서를 받아 전자서명 인증서비스 제공기관으로 운영할 수 있다.

2. 등록 활동 조건

가) 기관, 단체는 다음 요건을 갖춘 인력을 배치해야 한다: 시스템 관리, 시스템 운영 및 인증서 발급, 시스템 보안. 이러한 인력은 정보보호, 정보기술, 전자통신 분야의 대학 이상 학위 소지자여야 한다.

나) 인터넷 환경과의 직접 접촉을 최소화하도록 설계된 기술 장비 시스템을 구축해야 한다.

- 증명서 발급을 위한 가입자 정보를 증명서 유효기간 동안 정확하게 저장하고 업데이트한다.

- 각 키 쌍이 무작위로 생성되며 한 번만 생성되도록 보장하고 비밀키가 공개키와 대응할 때 노출되지 않도록 보장한다.

- 불법 접속을 경고, 차단, 탐지하는 기능을 갖추고 있다.

-

다) 국가인증서비스 제공기관에 사용자 정보를 온라인으로 제공하는 방안을 마련해야 한다.

라) 모든 서비스 제공 장비는 베트남 내에 위치해야 한다.

마) 화재, 폭발 예방 법규에 부합하는 본사 및 장비 설치 장소를 갖추어야 하며, 홍수, 지진, 전자파 간섭, 불법 침입에 대한 저항 능력을 갖추어야 한다.

조항 37. 활동 등록 서류

1. 전자서명 서비스 제공 기관의 활동 등록 신청서는 본 시행령 부속 목록에 따른 양식 제06호를 사용한다.

2. 활동 등록 조건 충족을 증명하는 문서로서, 본 시행령 제36조 제2항에 따른 등록 조건 충족을 증명한다.

3. 서비스 이용 대상이 동일한 업무 특성 또는 공공 목적을 가지고 있으며, 운영 규칙이나 조직 구조 법률 규정 또는 공동 사업 형태로 연결되어 있다는 것을 증명하는 문서.

조항 38. 등록 활동 인증서 발급, 일시 중지, 회수, 내용 변경 및 재발급 절차

1. 활동 등록 인증서 발급

a) 등록 활동 신청서가 적법하게 접수된 날로부터 30일 이내에 정보통신부는 신청서를 검토하고, 본 시행령 제36조 제2항에 따른 등록 조건을 충족하는 경우 활동 등록 인증서를 발급한다. 전자서명 서비스 제공 기관의 활동 등록 인증서 양식은 본 시행령 부속 목록에 따른 양식 제09호를 따르며, 이를 규정한다.

거절할 경우, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

b) 기관 또는 단체의 전자서명 서비스 제공 기관 활동 등록 인증서는 5년간 유효하다.

2. 활동 등록 인증서 일시 중지

기관 또는 단체의 전자서명 서비스 제공 기관 활동 등록 인증서는 다음 각 호의 사유 중 하나에 해당하는 경우 최대 6개월까지 일시 중지될 수 있다.

a) 인증서 상의 내용과 다르게 서비스를 제공하는 경우

b) 본 시행령 제36조 제2항에 따른 등록 인증서 발급 조건을 충족하지 못하는 경우

3. 활동 등록 인증서 복구

활동 등록 인증서 일시 중지 기간 동안, 전자서명 서비스 제공 기관이 중지 사유를 해결하면 정보통신부는 해당 기관에게 서비스 제공을 재개하도록 허용한다.

4. 활동 등록 인증서 회수

기관 또는 단체의 전자서명 서비스 제공 기관 활동 등록 인증서는 다음 각 호의 사유 중 하나에 해당하는 경우 회수된다.

a) 활동 등록 인증서 발급 후 12개월 내에 서비스를 제공하지 않아 정당한 이유가 없는 경우

나) 관련 법률에 따라 해산되거나 파산됨

c) 일시 중지 조건을 해결하지 못한 경우, 국가 기관이 정한 일시 중지 기간 이후에도

d) 기관 또는 단체가 더 이상 서비스를 제공하고자 하지 않는 경우

5. 활동 등록 인증서 내용 변경

활동 등록 인증서 내용 변경은 기관이 발급받은 인증서의 주소, 법적 대표자, 서비스 제공 범위 및 대상, 기술 표준 등 정보를 변경한 경우 이루어진다.

활동 등록 인증서 내용 변경을 위해, 기관은 정보통신부에 변경 신청서를 제출해야 한다. 변경 신청서는 본 시행령 부속 목록에 따른 양식 제07호를 따르며, 관련 문서와 자료는 변경 요청의 근거가 된다.

정보통신부는 적법한 신청서를 접수한 날로부터 15일 이내에 신청서를 검토하고 변경된 내용을 반영한 활동 등록 인증서를 발급한다. 거절할 경우, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

재발급된 활동 등록 인증서의 유효기간은 기존 인증서의 잔여 유효기간과 같다.

6. 활동 등록 인증서 만료 시 재발급

활동 등록 인증서 만료일 30일 전에, 기관은 인증서 만료로 인한 재발급을 위한 신청서를 제출해야 한다. 만료 재발급 신청서는 다음과 같이 구성된다.

a) 본 시행령 부속 목록에 따른 양식 제08호를 따르는 인증서 재발급 신청서

b) 본 시행령 제36조 제2항에 따른 등록 조건 충족과 관련된 인력 및 기술 변화 정보(있을 경우)

정보통신부는 만료 재발급 신청서가 적법하게 접수된 날로부터 15일 이내에 신청서를 검토한다.

신청서가 등록 조건을 충족하는 경우, 정보통신부는 기관에게 인증서를 재발급한다. 거절할 경우, 정보통신부는 서면으로 통보하며 이유를 명시해야 한다.

만료 재발급된 활동 등록 인증서의 유효기간은 5년이다.

조 39. 전용전자서명인증서비스 제공기관의 권리와 의무

1. 정보통신부가 발급한 사업자 등록증에 기재된 범위와 대상 내에서 전용전자서명인증서비스를 제공한다.

2. 기관 및 단체 내에서 전용전자서명인증서비스의 제공과 사용에 관한 사항을 범위와 대상 등록사항에 따라 규정한다.

3. 정보통신부 규정 및 관할 행정기관의 요구에 따라 정기보고 및 즉시보고를 한다.

4. 기관 및 단체 전용전자서명인증서비스 제공기관이 해당 기관 및 단체의 업무에 필요한 전용전자서명을 개인 또는 단체와 거래하기 위해 사용하고자 하는 경우 정보통신부가 제9조, 제40조 및 제41조에 따라 발급한 전용전자서명 보안성 확보 조건 충족 확인증명서를 소지해야 한다.

절 2

전용전자서명 보안성 확보 조건 충족 확인증명서 발급

조 40. 전용전자서명 보안성 확보 조건 충족 확인증명서 발급 조건

1. 전용전자서명인증서비스 제공기관 사업자 등록증을 소유하고 있어야 한다.

2. 제13조 제3항 및 제4항에 따른 인력 및 기술 조건을 충족해야 한다.

조 41. 전용전자서명 보안성 확보 조건 충족 확인증명서 발급 신청 서류

1. 본 법령 부속규정 별표 10에 따른 전용전자서명 보안성 확보 조건 충족 확인증명서 발급 신청서를 제출한다.

2. 전용전자서명인증서비스 제공기관 사업자 등록증 사본을 제출한다.

3. 조직 설립 결정 및 운영 규칙을 제출한다.

4. 인력 서류는 제13조 제3항에 따른 전용전자서명인증서비스 제공활동에 참여하는 인력의 이력서, 학력 증명서, 자격증 등을 포함한다.

5. 제13조 제4항에 따른 기술 방안을 제출한다.

6. 국가 전자서명인증기관 규제에 따른 인증규정 모델에 따라 인증규정을 제출한다.

조 42. 전용전자서명 보안성 확보 조건 충족 확인증명서 발급, 일시중지, 회수, 내용 변경 및 재발급 절차

1. 전용전자서명 보안성 확보 조건 충족 확인증명서 발급

a) 전용전자서명 보안성 확보 조건 충족 확인증명서 발급 신청서를 접수한 날로부터 60일 이내에 정보통신부 주도로 경찰청, 중앙정부 기밀사무처 및 관련 부처와 협력하여 신청서를 검토하고 현장 확인 후 제40조에 따른 조건을 충족한 경우 해당 기관에 전용전자서명 보안성 확보 조건 충족 확인증명서를 발급한다. 본 법령 부속규정 별표 13에 따른 전용전자서명 보안성 확보 조건 충족 확인증명서 모델을 사용한다.

기관이 제40조에 따른 조건을 충족하지 못한 경우 정보통신부는 그 이유를 명시한 통지를 발송한다.

b) 전용전자서명 보안성 확보 조건 충족 확인증명서의 유효기간은 전용전자서명인증서비스 제공기관 사업자 등록증의 유효기간과 같으나 최대 5년을 초과하지 않는다.

2. 전용전자서명 보안성 확보 조건 충족 확인증명서 일시중지

기관 및 단체 전용전자서명인증서비스 제공기관이 다음 각 호의 어느 하나에 해당하는 경우 전용전자서명 보안성 확보 조건 충족 확인증명서 일시중지는 6개월을 초과하지 않아야 한다.

a) 전용전자서명인증서비스 제공기관 사업자 등록증 일시중지

b) 제40조 제2항에 따른 전용전자서명 보안성 확보 조건 충족 확인증명서 발급 조건 중 하나를 충족하지 못한 경우

3. 전용전자서명 보안성 확보 조건 충족 확인증명서 복구

전용전자서명 보안성 확보 조건 충족 확인증명서 일시중지 기간 동안 기관 및 단체 전용전자서명인증서비스 제공기관이 일시중지 사유를 해소하면 정보통신부는 해당 기관 및 단체의 전용전자서명 보안성 확보 조건 충족 확인증명서 일시중지 결정을 취소한다.

4. 전용전자서명 보안성 확보 조건 충족 확인증명서 회수

기관 및 단체 전용전자서명인증서비스 제공기관이 다음 각 호의 어느 하나에 해당하는 경우 전용전자서명 보안성 확보 조건 충족 확인증명서를 회수한다.

a) 전용전자서명인증서비스 제공기관 사업자 등록증 회수

b) 제42조 제2항에 따른 일시중지 조건을 해소하지 못한 경우

5. 전용전자서명 보안성 확보 조건 충족 확인증명서 내용 변경

전용전자서명 보안성 확보 조건 충족 확인증명서 내용 변경은 전용전자서명 보안성 확보 조건 충족 확인증명서 소유자가 주소, 법정대표자, 서비스 제공 범위 및 대상, 기술 표준 등 정보를 변경할 때 이루어진다.

디지털 전자서명 전용 서비스 인증 제공 조직은 해당 기관 및 조직의 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 변경을 위해 정보통신부에 제출해야 하는 변경 요청 신청서는 다음과 같이 구성되어야 하며, 이는 본 시행령 부록에서 제공된 양식 11을 따르고 관련 문서와 자료를 포함해야 한다.

정보통신부는 유효한 신청서를 접수한 날로부터 15일 이내에 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 변경 내용을 검토하고 새로운 인증서를 발급하며, 발급 거부 시 서면으로 통보하고 그 이유를 명시해야 한다.

재발급된 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서의 유효기간은 기존 인증서의 잔여 유효기간과 동일하다.

6. 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서 만료 후 재발급

디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서가 만료되기 최소 45일 전에 디지털 전자서명 전용 서비스 인증 제공 조직은 인증서 만료로 인한 재발급을 위한 신청서를 제출해야 한다. 만료된 인증서 재발급 신청서는 다음과 같이 구성되어야 한다.

가) 만료된 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서 재발급 신청서(본 시행령 부록에서 제공된 양식 12에 따른)

나) 디지털 전자서명 전용 서비스 인증 제공 조직의 등록 활동 인증서 사본

다) 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 발급 조건에 따라 조직의 인력 및 기술 변경 정보(본 시행령 제40조 제2항 참조)

정보통신부는 유효한 신청서를 접수한 날로부터 30일 이내에 관련 부처 및 기관과 협력하여 신청서를 검토하고 실제 조건 충족 여부를 확인해야 한다.

조직이 모든 조건을 충족하면 정보통신부는 조직에게 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서를 재발급하며, 그렇지 않은 경우 정보통신부는 서면으로 통보하고 그 이유를 명시해야 한다.

만료된 디지털 전자서명 전용 서비스 인증 적격성 보안 조건 인증서 재발급 유효기간은 5년이다.

장 V

외국인 전자서명, 외국 전자서명

제43조. 외국 전자서명 사용 조건

1. 사용 가능한 전자서명이 유효하다.

2. 정보통신부로부터 베트남 내 사용 허가 또는 국제 거래에서 인정을 받았거나, 외국 전자서명을 사용하는 서버 및 소프트웨어는 허가 없이도 사용 가능하다.

제44조. 외국 전자서명 사용 대상

1. 베트남 내 외국인 개인 및 조직

2. 베트남 내 개인 및 조직이 해당 국가에서 국내 디지털 전자서명 인증 제공 조직의 전자서명이 인정되지 않을 때 국제 거래를 위해 외국 전자서명을 사용하려는 경우

조 45. 외국 전자서명 인증서 사용 허가의 활동 범위와 유효기간

1. 활동 범위는 제44조 이 nghị định에서 규정한 외국 전자서명 인증서 사용 주체의 전자 거래이다.

2. 외국 전자서명 인증서를 사용하기 위한 허가의 유효기간은 5년이지만, 인증서의 유효기간보다 짧아야 한다.

조 46. 사용 허가 발급 조건

1. 베트남에서 외국 전자서명 인증서를 사용하는 사용자에 대해:

a) 제44조 이 nghị định에서 규정한 주체에 해당한다;

- 기업 등록증 또는 투자 인증서 또는 설립 결정 또는 기능, 임무, 권한을 정한 결정에 대한 조직; 개인에 대한 신분증 또는 공민증 또는 여권;

- 베트남에서 외국 조직, 개인이 합법적으로 활동하도록 허가한 관리기관의 문서, 사용자가 외국 조직, 개인인 경우;

- 위임을 받은 경우, 합법적인 인증서 사용 위임을 받아야 하며, 사용자에게 부여된 인증서 정보는 위임 문서 내의 정보와 일치해야 한다.

2. 베트남에서 인정받은 외국 전자서명 인증 서비스 제공 조직에 대해:

a) 해당 국가에서 외국 전자서명 인증 서비스 제공 조직이 등록하여 합법적으로 운영하고 있는 조직으로 설립되어야 한다;

b) 정보통신부가 발표한 전자서명 및 전자서명 인증 서비스에 대한 필수 적용 기준 목록 또는 정보통신부가 인정한 국제 표준 전자서명 기준을 충족해야 한다;

c) 신뢰할 수 있는 국제 표준 전자서명 인증 서비스에 대한 업무 수행을 준수하는 것을 증명하는 회계사 사무소로부터 인증을 받아야 한다.

조 47. 베트남에서 외국 전자서명 인증서 사용 허가 신청 서류

1. 베트남에서 외국 전자서명 인증서 사용 허가를 신청하는 사용자의 신청서는 이 nghị định 부속에서 첨부된 부록 14 모델을 따르도록 한다.

2. 제46조 이 nghị định에서 규정한 조건을 충족하는 것을 설명하고 증명하는 문서들.

3. 사용자와 외국 전자서명 인증서 제공 조직 사이의 외국 전자서명 인증서 사용 계약(또는 합의)의 본인공인 사본 또는 사용자가 외국 전자서명 인증서의 합법적 사용자임을 증명하는 문서.

4. 베트남 법령에 따른 외국 전자서명 인증서 사용에 대한 베트남 법령 준수 약속.

조 48. 베트남에서 외국 전자서명 인증서 사용 허가 신청 서류 검토 및 허가 발급

1. 베트남에서 외국 전자서명 인증서 사용 허가를 신청하는 조직, 개인의 적격 서류를 접수한 날로부터 30일 이내에 정보통신부는 서류를 검토한다.

2. 서류가 규정된 조건을 충족하는 경우, 정보통신부는 베트남에서 외국 전자서명 인증서 사용 허가를 발급한다. 베트남에서 외국 전자서명 인증서 사용 허가의 모델은 이 nghị định 부속에서 첨부된 부록 15 모델에 따라 규정된다.

조건을 충족하지 못하는 경우, 정보통신부는 이유를 명시한 통지를 발송한다.

조 49. 외국 전자서명 사용 허가의 변경 및 재발급

1. 외국 전자서명 사용 허가의 내용 변경은 허가받은 주체가 거래명의를 변경하거나 조직의 법적 대표자를 변경하거나 사용하는 전자서명 종류를 변경하는 경우에 이루어진다.

내용 변경을 요청하기 위한 서류는 변경 내용 요청서, 변경 내용에 대한 상세 보고서 및 관련 문서(있을 경우)로 구성된다.

접수된 모든 서류를 받은 날로부터 10일 이내에 정보통신부는 검토하고 변경 내용을 허가한다; 허가를 거부할 경우에는 서면으로 통보하며 이유를 명시해야 한다.

2. 허가서가 분실되거나 손상되었을 경우, 외국 전자서명을 사용하는 주체는 정보통신부에 재발급을 요청하는 서류를 제출해야 하며, 그 이유를 명시해야 한다. 요청서를 받은 날로부터 7일 이내에 정보통신부는 검토하고 재발급한다.

3. 변경된 허가서와 재발급된 허가서의 유효기간은 기존 허가서의 잔여 유효기간과 같다.

조 50. 외국 전자서명 사용 허가를 받은 조직 및 개인의 의무

1. 외국 전자서명 사용 허가에 기재된 범위 내에서 외국 전자서명을 사용한다.

2. 외국 전자서명 사용 상황에 대한 사고 발생 시 또는 정보통신부의 요청 시 외국 전자서명 사용 상황을 보고한다.

조 51. 국제 거래에서 인정되는 외국 전자서명

1. 국제 거래에서 인정되는 외국 전자서명은 비현지화된 사용자에게 제공되고, 국내 기관 및 조직으로부터 데이터 메시지를 수신할 수 있는 효력이 있는 외국 전자서명이다.

2. 기관, 조직, 개인은 국제 거래에서 인정되는 외국 전자서명을 선택하고 이를 책임진다.

장 6

국가 전자서명 인증 서비스 제공 기관

조 52. 국가 전자서명 인증 서비스 제공 기관의 위치, 기능, 역할 및 권한

1. 국가 전자서명 인증 서비스 제공 기관은 정보통신부 산하 공공기관으로서 공용 전자서명 인증 서비스 제공 기관, 전문용 전자서명 인증 서비스 제공 기관, 전문용 전자서명 보안 조건 충족 인증 기관, 그리고 외국 전자서명 사용 허가를 받은 국내 기관 및 개인에게 전자서명 인증 서비스를 제공한다. 국가 전자서명 인증 서비스 제공 기관은 유일하다.

2. 국가 전자서명 인증 서비스 제공 기관은 다음의 역할 및 권한을 가진다:

a) 본 조항에서 정한 기능을 수행하기 위해 기술 시스템을 구축, 관리, 유지 및 운영한다.

b) 자기 자신에게 전자서명을 발급한다.

c) 공용 전자서명 인증 서비스 제공 기관, 전문용 전자서명 인증 서비스 제공 기관, 전문용 전자서명 보안 조건 충족 인증 기관, 그리고 외국 전자서명 사용 허가를 받은 국내 기관 및 개인에게 전자서명 인증 서비스 관리 및 제공에 관한 법률을 연구하고 관련 기관에 제출하여 승인을 받는다.

d) 공용 전자서명 인증 서비스 제공 기관, 전문용 전자서명 인증 서비스 제공 기관, 외국 전자서명 사용 허가를 받은 국내 기관 및 개인, 그리고 국제 거래에서 인정되는 외국 전자서명 목록을 전자 정보 사이트에 공개하고 업데이트한다.

đ) 국내 전자서명 인증 서비스가 다른 국가 및 국제 기구에서 인정될 수 있도록 활동을 진행한다.

조 53. 국가전자서명인증서비스 제공활동

국가전자서명인증서비스 제공기관에 대한 인증서 발급 및 전자서명인증서비스 제공은 본 시행령 제3장과 제4장에서 규정된다.

1. 국가전자서명인증서비스 제공기관은 본 시행령 제3장에서 정한 공용전자서명인증서비스 제공기관으로서 역할과 권리, 의무를 가지며, 전자서명인증서비스 제공기관은 본 시행령 제3장에서 정한 가입자로서 역할과 권리, 의무를 가진다.

2. 국가전자서명인증서비스 제공기관과 전자서명인증서비스 제공기관은 본 조 제1항의 규정을 준수하는 외에 다음의 규정을 준수해야 한다.

가) 본 시행령 제24조에서 정한 키 쌍은 전자서명인증서비스 제공기관이 자체 시스템에서 생성한다.

나) 본 시행령 제25조 제1항에서 정한 인증서 발급 전 검토 내용에는 본 시행령 제13조 제3항과 제4항에서 정한 운영 조건 준수 여부 검토가 추가된다.

다) 본 시행령 제33조 제2항에서 정한 공개 정보는 국가전자서명인증서비스 제공기관 또는 공용전자서명인증서비스 제공기관의 웹사이트에 공표된다.

라) 전자서명인증서비스 제공기관이 국가전자서명인증서비스 제공기관으로부터 발급받은 인증서를 사용하는 경우, 상태 확인 서비스 유지 비용은 법률상 부과금 및 수수료에 따라 납부한다.

조 54. 국가전자서명인증서비스 제공기관의 인증규정

1. 국가전자서명인증서비스 제공기관의 인증규정은 정보통신부가 제정하여 전자서명인증서비스 제공 절차와 절차를 지도하기 위한 것으로, 다음 사항을 포함한다.

가) 공용전자서명인증서비스 제공기관과 대리점 간의 표준 계약서

나) 공용전자서명인증서비스 제공기관과 가입자 간의 표준 계약서

다) 공용전자서명인증서비스 제공기관과 전문용 전자서명인증서비스 제공기관(전문용 전자서명 보안성 인증서를 소유한 경우)의 표준 인증규정

2. 전자서명인증서비스 제공기관, 공용전자서명인증서비스 제공기관의 대리점, 베트남에서 사용 허가를 받은 외국인증서 사용자는 국가전자서명인증서비스 제공기관의 인증규정을 준수해야 한다.

장 7

정부 전문용 전자서명인증서비스

조 55. 정부 전문용 전자서명인증서비스 제공기관의 위치, 기능, 임무, 권한

1. 정부 전문용 전자서명인증서비스 제공기관은 정부기밀청 산하 조직으로서 당국과 정부 기관을 위한 정부 전문용 전자서명인증서비스를 제공한다.

2. 정부 전문용 전자서명인증서비스 제공기관은 다음의 임무와 권한을 가진다.

가) 당국과 정부 기관을 위한 정부 전문용 전자서명인증서비스 제공을 위해 기술 시스템 관리, 유지, 운용

b) 자기 자신에게 전자서명을 발급한다.

나) 정부 전문용 전자서명인증서비스 제공, 관리, 사용에 관한 업무 절차를 작성하고, 관련 권한 기관에 제출하며, 이를 지도

다) 연간 정기적으로 각 기관, 단체, 개인에게 증명서 관리, 사용 상황 보고 및 종합 평가를 지시한다.

라) 국가로부터 인력, 예산, 사무실 배치를 확보하여 업무 수행, 운영 유지, 실제 요구에 따른 증명서 제공 및 안전 보장을 담당한다.

조 56. 정부 전용 디지털 서명 인증 서비스

정부 전용 디지털 서명 인증 서비스를 제공하는 조직은 다음 서비스를 제공한다:

1. 키 쌍 생성 및 배포.

2. 디지털 인증서 발급.

3. 디지털 인증서 갱신.

4. 디지털 인증서 정보 변경.

5. 디지털 인증서 회수.

6. 비밀키 보관 장치 복구.

7. 디지털 인증서 데이터베이스 온라인 공개 및 유지 서비스.

8. 온라인 디지털 인증서 검사 서비스.

9. 시간 도장을 발급.

조 57. 정부 전용 디지털 서명 인증 서비스 사용

당국과 국가 기관의 전자 거래 형태는 디지털 서명을 적용할 경우 정부 전용 디지털 서명 인증 서비스를 제공하는 조직에서 제공하는 인증 서비스를 사용해야 한다.

조 58. 키 쌍 생성 및 배포

1. 정부 전용 디지털 서명 인증 서비스를 제공하는 조직은 사용자에게 공개 키와 비밀 키로 구성된 키 쌍을 생성한다.

2. 공개 키는 디지털 인증서에 연결되며, 해당 조직의 웹사이트에서 온라인으로 공개된다.

3. 각 사용자의 디지털 인증서에 대응하는 비밀 키는 비밀키 보관 장치에 저장되며 안전한 방법으로 사용자에게 전달된다.

조 59. 디지털 인증서 유효기간

1. 정부 전용 디지털 서명 인증 서비스를 제공하는 조직의 디지털 인증서 유효기간은 20년이다.

2. 새로운 사용자에게 발급되는 디지털 인증서의 유효기간은 최대 5년이다.

3. 갱신된 디지털 인증서의 유효기간은 최대 3년으로 연장될 수 있다.

조 60. 새로운 디지털 인증서 발급 조건

1. 개인에게 새로운 디지털 인증서 발급 조건:

가) 당국과 국가 기관의 직원, 공무원, 공기업 직원 중 전자 거래가 필요한 자여야 한다.

나) 직접 관리하는 상위 기관 또는 조직의 책임자가 확인한 요청 문서가 있어야 한다.

2. 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자에게 새로운 디지털 인증서 발급 조건:

가) 당국과 국가 기관의 직원, 공무원, 공기업 직원 중 법령에 따라 도장 관리 및 사용 권한을 가진 자로서 전자 거래가 필요한 자여야 한다.

나) 직접 관리하는 상위 기관 또는 조직의 책임자가 확인한 요청 문서가 있어야 한다.

3. 기관 또는 조직에게 디지털 인증서 발급 조건:

가) 법적 주체로서의 지위를 갖춘 기관 또는 조직이어야 한다.

나) 기관 또는 조직 설립 결정 또는 상위 기관 또는 조직의 책임자가 확인한 문서가 있어야 한다.

다) 기관 또는 조직의 디지털 인증서 관리를 맡은 자가 작성한 요청 문서가 있으며, 직접 관리하는 상위 기관 또는 조직의 책임자가 확인해야 한다.

4. 장비, 서비스 및 소프트웨어에 대한 새로운 디지털 인증서 발급 조건:

가) 법적 주체로서의 지위를 갖춘 기관 또는 조직 소유 또는 관리하는 장비, 서비스 및 소프트웨어여야 한다.

나) 장비, 서비스 및 소프트웨어의 디지털 인증서 관리는 법령에 따라 도장 관리 및 사용 권한을 가진 기관 또는 조직의 책임자가 맡아야 한다.

다) 기관 또는 조직이 디지털 인증서 관리를 맡긴 자가 작성한 요청 문서가 있으며, 직접 관리하는 상위 기관 또는 조직의 책임자가 확인해야 한다.

조 61. 전자서명 인증서 발급에 관한 서류

1. 개인에 대한 전자서명 인증서 발급을 위한 서류: 개인이 제출하는 전자서명 인증서 발급 요청서로, 직접 관리 기관 또는 단체의 확인이 필요하다.

2. 공공기관 또는 단체의 권한 있는 사람 및 국가직위를 가진 사람에 대한 전자서명 인증서 발급을 위한 서류: 공공기관 또는 단체의 권한 있는 사람이 제출하는 전자서명 인증서 발급 요청서로, 직접 관리 기관 또는 단체의 확인이 필요하며, 관련 법률에서 정한 관리 및 사용에 관한 규정에 따라 작성되어야 한다.

3. 공공기관 또는 단체에 대한 전자서명 인증서 발급을 위한 서류: 공공기관 또는 단체가 지정한 인증서 관리자를 통해 제출되는 전자서명 인증서 발급 요청서로, 해당 기관 또는 단체의 책임자가 직접 확인해야 한다.

4. 장비, 서비스, 소프트웨어에 대한 전자서명 인증서 발급을 위한 서류: 공공기관 또는 단체가 지정한 인증서 관리자가 제출하는 전자서명 인증서 발급 요청서로, 해당 기관 또는 단체의 책임자가 직접 확인하고, 해당 소프트웨어를 관리하는 기관 또는 단체의 소프트웨어 소유권 확인서가 첨부되어야 한다.

조 62. 전자서명 인증서 발급 절차 및 방법

1. 전자서명 인증서 발급 신청:

a) 개인에 대한 전자서명 인증서:

개인은 조 61 항 1에 따른 전자서명 인증서 발급 신청서를 작성하여 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

b) 공공기관 또는 단체의 권한 있는 사람 및 국가직위를 가진 사람에 대한 전자서명 인증서:

공공기관 또는 단체의 권한 있는 사람 및 국가직위를 가진 사람은 조 61 항 2에 따른 전자서명 인증서 발급 신청서와 직접 관리 기관 또는 단체의 확인을 첨부하여 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

c) 공공기관 또는 단체에 대한 전자서명 인증서:

공공기관 또는 단체의 권한 있는 사람으로서 해당 기관 또는 단체가 지정한 인증서 관리자는 조 61 항 3에 따른 전자서명 인증서 발급 신청서와 직접 관리 기관 또는 단체의 확인을 첨부하여 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

d) 장비, 서비스, 소프트웨어에 대한 전자서명 인증서:

공공기관 또는 단체의 권한 있는 사람으로서 해당 기관 또는 단체가 지정한 인증서 관리자는 조 61 항 4에 따른 전자서명 인증서 발급 신청서와 직접 관리 기관 또는 단체의 확인을 첨부하여 정부 전용 전자서명 인증 서비스 제공 기관에 제출해야 한다.

2. 접수된 서류가 적법하다면, 정부 전용 전자서명 인증 서비스 제공 기관은 3일 이내에 서류를 검토하고, 키 쌍 생성, 인증서 생성, 비밀키 보관 장치 임대 등을 수행하며, 비밀키 보관 장치 임대에 대한 시간과 장소를 직접 관리 기관 또는 단체에 통보해야 한다.

3. 직접 관리 기관 또는 단체는 정부 전용 전자서명 인증 서비스 제공 기관으로부터 비밀키 보관 장치를 수령해야 하며, 비밀키 보관 장치를 수령한 후에는 인증서의 효력 발생 시점을 정부 전용 전자서명 인증 서비스 제공 기관에 통보해야 한다.

4. 정부 전용 전자서명 인증 서비스 제공 기관은 인증서의 효력 발생 시점 통보를 받은 날로부터 1일 이내에 인증서를 해당 기관의 웹사이트에 공표해야 하며, 인증서는 공표된 시점부터 효력을 갖는다.

조 63. 전자인증서 연장 조건

1. 전자인증서는 1회만 연장 가능하며, 사용 기간이 최소 60일 이상 남아 있어야 한다.

2. 기관, 단체, 개인은 연장 요청 문서를 작성하고 직접 관리 기관의 승인을 받아 전자인증서 연장을 요청해야 한다.

조 64. 전자인증서 연장 절차 및 절차

1. 전자인증서 연장 요청

a) 개인에 대한 전자인증서 연장:

개인은 직접 관리 기관의 확인을 받은 전자인증서 연장 요청 문서를 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 한다.

b) 공직자 또는 기관, 단체의 권한을 가진 자에 대한 전자인증서 연장(법률에서 정한 도장 관리 및 사용에 관한 법률에 따라):

도장 관리 및 사용에 관한 법률에 따라 기관, 단체의 권한을 가진 개인은 직접 관리 기관의 확인을 받은 전자인증서 연장 요청 문서를 제출해야 하며, 이는 제61조 제2항 제2호에서 정한 서류를 첨부하지 않아야 한다.

c) 기관, 단체에 대한 전자인증서 연장:

기관, 단체의 도장 관리 및 사용에 관한 법률에 따라 기관, 단체의 전자인증서를 관리하는 자는 직접 관리 기관의 확인을 받은 전자인증서 연장 요청 문서를 제출해야 하며, 이는 제61조 제3항 제2호와 제3호에서 정한 서류를 첨부하지 않아야 한다.

d) 장비, 서비스, 소프트웨어에 대한 전자인증서 연장:

기관, 단체의 도장 관리 및 사용에 관한 법률에 따라 기관, 단체가 관리하는 장비, 서비스, 소프트웨어의 전자인증서를 관리하는 자는 직접 관리 기관의 확인을 받은 전자인증서 연장 요청 문서를 제출해야 한다.

2. 전자인증서 연장 요청을 접수한 날로부터 3일 이내에, 정부 전용 디지털 서명 인증 서비스 제공 기관은 전자인증서 연장을 수행하고, 직접 관리 기관에 통보해야 한다.

연장 요청을 거부할 경우, 정부 전용 디지털 서명 인증 서비스 제공 기관은 직접 관리 기관에 서면으로 거부 사유를 통보해야 한다.

조 65. 전자인증서 정보 변경 조건

1. 정보 변경을 요청하는 전자인증서는 사용 기간이 최소 60일 이상 남아 있어야 하며, 변경 후의 전자인증서 사용 기간은 변경 전의 사용 기간과 동일하게 유지된다.

2. 기관, 단체, 개인은 직접 관리 기관의 확인을 받은 정보 변경 요청 문서를 제출해야 한다.

조 66. 전자인증서 정보 변경 사례

1. 개인의 전자인증서에 대해:

a) 직장 기관, 단체 정보가 전자인증서 정보와 일치하지 않을 때 변경;

b) 전자우편 주소 정보 변경.

2. 공직자 또는 기관, 단체의 권한을 가진 개인의 전자인증서에 대해(법률에서 정한 도장 관리 및 사용에 관한 법률에 따라):

기관, 단체의 권한 또는 공직자가 변경될 때.

3. 기관, 단체의 전자인증서에 대해:

기관, 단체의 명칭 또는 활동 주소가 전자인증서 정보와 일치하지 않을 때 변경.

4. 장비, 서비스, 소프트웨어의 전자인증서에 대해:

장비, 서비스, 소프트웨어의 명칭 또는 버전 업그레이드, 기능 추가로 인해 전자인증서 정보와 일치하지 않을 때 변경.

조 67. 증서 정보 변경 절차 및 방법

1. 증서 정보 변경 신청

가. 개인에 대한 증서 정보 변경:

개인은 증서 정보 변경을 위한 문서를 직접 관리 기관 또는 단체의 확인을 받아 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 합니다.

나. 공기관 또는 단체의 권한자에 대한 증서 정보 변경(도장 관리 및 사용 법률에 따른 국가 직위 보유자):

공기관 또는 단체의 권한자는 도장 관리 및 사용 법률에 따른 국가 직위 보유자로서 증서 정보 변경을 위한 문서와 제61조 제2항에 따른 서류를 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 합니다.

다. 공기관 또는 단체에 대한 증서 정보 변경:

공기관 또는 단체의 권한자는 직접 관리 기관 또는 단체의 확인을 받아 증서 정보 변경을 위한 문서를 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 합니다.

라. 장비, 서비스, 소프트웨어에 대한 증서 정보 변경:

공기관 또는 단체의 권한자는 직접 관리 기관 또는 단체의 확인을 받아 증서 정보 변경을 위한 문서를 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출해야 합니다.

2. 증서 정보 변경 신청 접수 후 3일 이내에, 정부 전용 디지털 서명 인증 서비스 제공 기관은 증서 정보를 변경하고, 직접 관리 기관 또는 단체에 통보해야 합니다.

증서 정보 변경 신청을 거부할 경우, 정부 전용 디지털 서명 인증 서비스 제공 기관은 직접 관리 기관 또는 단체에 서면으로 거부 사유를 통보해야 합니다.

조 68. 증서 회수 사유

1. 모든 종류의 증서에 대해:

가. 증서 유효기간 만료

나. 사용자가 직접 관리 기관 또는 단체의 확인을 받아서 비밀 키가 유출되거나 유출될 가능성이 있음을 주장하거나, 비밀 키 저장 장치가 분실되거나 다른 안전 위험 상황이 발생했을 때, 비밀 키 저장 장치가 고장났을 때

다. 수사 기관 또는 경찰의 요청에 따라

라. 사용자 관리 기관 또는 단체의 요청에 따라

마. 사용자가 비밀 키 저장 장치 관리 규정(본 명령 조 74)을 위반했을 때

2. 개인에 대한 증서에 대해:

가. 제1항 각 호의 사유

나. 개인이 직위를 변경하여 새로운 직위 정보가 증서 정보와 맞지 않을 때

다. 개인이 퇴직, 해고, 사망했을 때

3. 공기관 또는 단체의 권한자에 대한 증서에 대해(도장 관리 및 사용 법률에 따른 국가 직위 보유자):

가. 제1항과 제2항 각 호의 사유

나. 개인이 도장 관리 및 사용 법률에 따른 공기관 또는 단체의 권한 또는 국가 직위를 변경했을 때

4. 공기관 또는 단체에 대한 증서에 대해:

가. 제1항 각 호의 사유

나. 공기관 또는 단체가 해체되었을 때

5. 장비, 서비스, 소프트웨어에 대한 증서에 대해:

가. 제1항 각 호의 사유

나. 장비, 서비스, 소프트웨어가 중단되었을 때

조 69. 증서 수 회수 권한

1. 정부 전용 전자 서명 인증 서비스 제공 조직은 증서 수 사용 기간 만료 시 자동으로 증서 수를 회수하고, 비밀 키 보관 장치 회수를 관리 직속 기관에 통보한다.

2. 사용 기간 만료가 아닌 경우의 증서 수 회수는 즉시 관리 직속 기관에 회수 요구 문서를 제출해야 한다.

3. 개인 사용자가 퇴직, 이직, 사망 등으로 증서 수 사용을 중단할 때, 해당 개인을 관리하는 직속 기관은 증서 수 회수 요구를 정부 전용 전자 서명 인증 서비스 제공 조직에 제출할 수 있는 권한이 있다.

4. 조직이 해체될 때, 해당 조직을 관리하는 직속 기관은 증서 수 회수 요구를 정부 전용 전자 서명 인증 서비스 제공 조직에 제출할 수 있는 권한이 있다.

5. 증서 수 회수 요구는 가장 빠른 시간 내에 문서로 이루어져야 한다.

조 70. 증서 수 회수 관련 서류, 절차 및 방법

1. 증서 수 회수 관련 서류는 다음 중 하나이다:

a) 직속 관리 기관의 확인이 첨부된 개인의 증서 수 회수 요구 문서;

b) 검찰청 또는 경찰청의 증서 수 회수 요구 문서.

2. 증서 수 회수 절차 및 방법:

증서 수 회수 요구를 받은 후 12시간 이내에, 정부 전용 전자 서명 인증 서비스 제공 조직은 증서 수의 효력을 상실시키고, 그 조직의 전자 정보 페이지에 증서 수 회수 사실을 공표하며, 비밀 키 보관 장치 회수를 관리 직속 기관에 통보한다.

조 71. 사용 기간 만료 또는 회수된 증서 수 후 비밀 키 보관 장치 회수

1. 증서 수 사용 기간 만료 또는 회수된 증서 수 후, 사용자는 비밀 키 보관 장치를 관리 직속 기관에 반환해야 한다.

2. 개인 사용자가 퇴직, 사망하거나 조직 사용자가 해체될 때, 관리 직속 기관은 비밀 키 보관 장치를 회수하고, 이를 정부 전용 전자 서명 인증 서비스 제공 조직에 반환해야 한다.

3. 비밀 키 보관 장치 회수 절차:

a) 증서 수 회수 날짜로부터 5일 이내에, 관리 직속 기관은 사용 기간 만료 또는 회수된 증서 수의 비밀 키 보관 장치를 회수하여 정부 전용 전자 서명 인증 서비스 제공 조직에 반환해야 한다;

b) 비밀 키 보관 장치의 교부 및 수령 과정은 기록을 작성해야 한다.

조 72. 사용 기간 만료 또는 회수된 증서 수 후 새로운 증서 수 발급

1. 사용 기간 만료 또는 회수된 증서 수 후 새로운 증서 수를 발급받고자 하는 사용자는 이 법 시행령 제63조의 조건을 충족하면 새로운 증서 수 발급을 신청할 수 있다.

2. 새로운 증서 수 발급 관련 서류, 절차 및 방법은 처음 발급 시와 동일하다.

조 73. 비밀키 저장 장치 복구

1. 비밀키 저장 장치 복구가 필요한 경우:

가) 비밀키 저장 장치는 서비스 제공 기관이 설정한 횟수 이상 잘못된 비밀번호를 입력하면 잠김;

나) 비밀키 저장 장치를 다시 작동시키기 위해서는 비밀키 저장 장치 복구 절차를 수행해야 함;

다) 비밀키 저장 장치 복구 권한은 정부 전용 디지털 서명 인증 서비스 제공 기관과 그 기관에 위임받은 기관만이 가지고 있음;

라) 정부 전용 디지털 서명 인증 서비스 제공 기관에 위임받아 비밀키 저장 장치 복구를 할 수 있는 기관 목록은 해당 기관의 웹사이트에 공개됨.

2. 비밀키 저장 장치 복구 신청 서류:

사용자가 직접 작성하고 직접 관리 기관이 확인한 비밀키 저장 장치 복구 요청 문서.

3. 비밀키 저장 장치 복구 절차:

가) 사용자는 직접 관리 기관의 확인을 받은 후 비밀키 저장 장치 복구를 요청하는 문서를 정부 전용 디지털 서명 인증 서비스 제공 기관에 제출함;

나) 복구 요청을 받은 날로부터 24시간 이내에 정부 전용 디지털 서명 인증 서비스 제공 기관 또는 위임받은 기관이 비밀키 저장 장치 복구를 실시하고 이를 사용자와 직접 관리 기관에게 통보함.

조 74. 비밀키 저장 장치 관리

1. 비밀키 저장 장치는 현재 법률 규정에 따라 관리되어야 함.

2. 데이터 변경이나 장치 손상에 영향을 미칠 수 있는 도구, 프로그램 또는 다른 방법을 사용해서는 안 됨.

장 VIII

이용자, 서명자, 수신자, 애플리케이션 개발자 및 디지털 서명 제공 기관의 권리와 의무

조 75. 공공 디지털 서명 인증 서비스 이용자의 권리와 의무

1. 이용자는 해당 서비스 제공 기관으로부터 제32조 제8항에 따른 정보를 문서로 제공받을 권리를 요구할 수 있음.

2. 이용자는 자신의 디지털 인증서를 일시 중단하거나 회수하도록 해당 서비스 제공 기관에 요구할 수 있으며, 이에 대한 책임은 이용자가 부담함.

3. 공공 디지털 서명 인증 서비스 제공 기관에 제공되는 정보는 사실대로 정확하게 제공되어야 함.

4. 이용자가 자체적으로 키 쌍을 생성하는 경우, 키 쌍 생성 장치는 적용되는 기술 규격과 표준을 준수해야 함. 이는 공공 디지털 서명 인증 서비스 제공 기관에서 키 쌍 생성 장치를 대여하는 경우는 적용되지 않음.

5. 이용자의 디지털 인증서 유효기간 동안 비밀키는 안전하게 보관 및 사용되어야 함.

6. 이용자는 자신의 비밀키가 유출, 도난 또는 부정 사용되었음을 발견한 경우 24시간 내에 해당 서비스 제공 기관에 통보하여 필요한 조치를 취해야 함.

7. 이용자가 제25조 제3항에 따라 공공 디지털 서명 인증 서비스 제공 기관에 자신의 디지털 인증서를 공개하거나 다른 사람에게 제공하여 거래를 목적으로 하는 경우, 이용자는 해당 디지털 인증서의 공개 키에 해당하는 비밀키를 합법적으로 소유하고 있으며, 인증서에 포함된 이용자 관련 정보가 사실임을 인정하며, 해당 디지털 인증서에 따른 의무를 이행해야 함.

8. 이용자는 본 조 제3항, 제4항, 제5항, 제6항, 제7항 및 관련 법령을 위반한 경우 법적 책임을 질 수 있음.

조 76. 기관 및 단체를 위한 전자서명 인증 서비스를 이용하는 가입자의 권리와 의무

1. 해당 인증 제공기관의 인증 규칙에서 정한 범위 내에서 서비스를 이용한다.

2. 자신의 비밀키를 인증서 유효기간 동안 안전하고 비밀하게 보관하며, 일시 중단된 경우에도 마찬가지로 보관한다.

3. 자신의 비밀키가 유출되거나 도난당하거나 부정 사용되는 징후를 발견한 경우 해당 인증 제공기관에 24시간 이내에 통보하여 적절한 조치를 취하도록 한다.

조 77. 베트남에서 사용 허가를 받은 외국인 인증서를 이용하는 가입자의 권리와 의무

1. 베트남에서 발급받은 외국인 인증서의 범위와 목적에 따라 공용 전자서명 인증 서비스를 이용하는 가입자로서의 권리와 의무를 가지며 이행한다.

2. 자신의 비밀키가 유출되거나 도난당하거나 부정 사용되는 징후를 발견한 경우 해당 인증 제공기관과 정보통신부에 24시간 이내에 통보하여 적절한 조치를 취하도록 한다.

조 78. 전자서명을 실행하기 전의 서명자의 의무

전자서명을 실행하기 전에 서명자는 다음 절차를 통해 인증서 상태를 확인해야 한다.

1. 해당 인증 제공기관의 기술 시스템에서 자신의 인증서 상태를 확인한다.

2. 공용 전자서명 인증 서비스 제공기관으로부터 인증서를 받은 경우 국가 전자서명 인증 서비스 제공기관의 기술 시스템에서 해당 인증 제공기관의 인증서 상태를 확인한다.

3. 제1항과 제2항의 확인 결과가 동시에 유효할 경우 서명자가 전자서명을 실행한다. 제1항 또는 제2항의 확인 결과가 유효하지 않을 경우 서명자는 전자서명을 실행하지 않는다.

조 79. 수신자가 수신한 전자서명된 데이터 메시지를 받을 때 인증서 유효성 및 전자서명 검증 의무

1. 수신자가 서명자의 전자서명을 승인하기 전에 다음 정보를 확인해야 한다.

a) 서명자의 인증서 상태, 사용 범위, 책임 한도 및 인증서 상의 다른 정보;

b) 전자서명이 서명자의 인증서에 기재된 공개키에 대응하는 비밀키로 생성되었는지 확인해야 한다;

c) 베트남에서 사용 허가를 받은 외국인 인증서로 생성된 전자서명의 경우, 수신자는 국가 전자서명 인증 서비스 제공기관의 시스템과 해당 외국인 인증서를 발급한 외국 인증 제공기관의 시스템에서 인증서 유효성을 확인해야 한다.

2. 수신자는 다음 절차를 수행해야 한다.

a) 해당 인증 제공기관의 기술 시스템에서 서명자의 인증서 상태, 사용 범위, 책임 한도 및 인증서 상의 다른 정보를 확인한다. 이는 본 법령의 조 5항에 따른다;

b) 공용 전자서명 인증 서비스 제공기관으로부터 인증서를 받은 경우 국가 전자서명 인증 서비스 제공기관의 기술 시스템에서 해당 인증 제공기관의 인증서 상태를 확인한다;

c) 데이터 메시지에 있는 전자서명은 제1항과 제2항의 확인 결과가 동시에 유효할 때만 유효하다.

3. 수신자는 다음 사항에 대해 책임을 진다.

a) 제1항과 제2항의 규정을 준수하지 않은 경우;

b) 서명자의 인증서와 비밀키가 신뢰할 수 없음을 알고 있거나 통보받은 경우.

조 80. 디지털 서명을 사용하는 애플리케이션을 개발하는 조직 및 개인의 책임

1. 현재 유효한 디지털 서명과 디지털 서명 인증 서비스에 대한 기술 규격 및 의무적 표준을 준수한다.

2. 기술 중립성을 보장하고, 디지털 서명 인증 서비스를 제공하는 특정 조직의 디지털 서명 사용을 제한하기 위한 기술 장벽을 사용하지 않는다.

3. 디지털 서명 인증 서비스를 제공하는 조직의 공인서를 해당 조직의 요청 또는 법령에서 정한 관할 기관의 요청에 따라 애플리케이션에 업데이트하여 인증 결과가 정확하도록 한다.

4. 조 78 및 본 시행령 제79조 제2항에서 규정된 공인서 상태 검사 절차를 충족한다.

조 81. 디지털 서명 솔루션을 제공하는 조직 및 개인의 책임

1. 현재 유효한 디지털 서명과 디지털 서명 인증 서비스에 대한 기술 규격 및 의무적 표준을 준수하는 솔루션을 제공한다.

2. 세계적으로 널리 인정되고 선진적인 디지털 서명 표준을 따르는 솔루션 제공을 장려한다.

장 IX

시행규정

조 82. 이행 조항

본 시행령이 효력 발생한 날로부터 2년 이내에 합법적으로 운영 중인 디지털 서명 인증 서비스를 제공하는 조직은 본 시행령에서 정한 서비스 제공 조건을 충족해야 한다.

조 83. 효력 발생

1. 본 시행령은 2018년 11월 15일부터 효력을 발생한다.

2. 본 시행령은 2007년 2월 15일 정부가 전자 거래 법률에 따른 디지털 서명과 디지털 서명 인증 서비스에 대한 세부 규정을 시행하기 위해 제정한 제26/2007/NĐ-CP 시행령, 2011년 11월 23일 정부가 제26/2007/NĐ-CP 시행령의 일부 조항을 수정 보완하기 위해 제정한 제106/2011/NĐ-CP 시행령, 2013년 11월 13일 정부가 제26/2007/NĐ-CP 시행령과 제106/2011/NĐ-CP 시행령의 일부 조항을 수정 보완하기 위해 제정한 제170/2013/NĐ-CP 시행령을 대체한다.

조 84. 이행 조직 및 이행 책임

1. 정부 부처, 정부와 동등한 기관, 정부 소속 기관, 중앙 직할 시·도, 그리고 국가 기관 활동 내에서 정보통신 기술을 적용하고 국민 및 기업에게 온라인 서비스를 제공하는 관련 기관 및 조직은 본 시행령의 규정에 따라 디지털 서명과 디지털 서명 인증 서비스의 적용 및 사용을 강화하여 국가 기관과 국민 및 기업 간의 전자 거래 안전을 보장해야 한다.

2. 각 부처 장관, 정부와 동등한 기관의 장관, 정부 소속 기관의 장관, 중앙 직할 시·도의 주민위원회 위원장 및 관련 조직 및 개인은 본 시행령의 이행에 대해 책임을 진다./.