시행규칙 제 185/2019/TT-BQP 정부 전용 디지털 서명 인증 서비스 제공, 관리 및 사용에 관한 지침

시행규칙

H||| 서비스 제공, 관리 및 사용에 관한 지침을 수립하고, 전자 서명 인증 서비스에 특화된 정부용 지침을 제시함에 있어 |||

||| ||| 정부 전자 서명 인증 서비스에 특화된||

2011년 11월 26일 기요법에 근거함

||| 정부는 2017년 12월 30일 제164/2017/NĐ-CP 호에 따라 2017년 12월 30일 제정된 정부의 정부 기밀 보안청의 기능, 임무, 권한 및 조직 구조를 규정하는 결정에 근거한다.|||    총리가 제정한 국방부의 기능, 임무, 권한 및 조직 구성을 규정하는

직원에 관한 ||| 정부는 2014년 1월 17일 제9/2014/NĐ-CP 호에 따라 2014년 1월 17일 제정된 정부의 정부 기밀 보안청의 기능, 임무, 권한 및 조직 구조를 규정하는 결정에 근거한다.|||||| 정부 기밀 보안청의 기능, 임무, 권한 및 조직 구조를 규정하는 정부의 결정;

|||||| 정부는 2018년 9월 27일 제130/2018/NĐ-CP 호에 따라 2018년 9월 27일 제정된 정부의 전자 거래 법률 시행 세부 규정에 대한 결정에 근거한다.|||||| 전자 서명과 전자 서명 인증 서비스에 대한 세부 규정을 제정하는; |||

||| 정부 기밀 보안청의 청장의 제안에 따라,||| 국방부 장관은 정부 전자 서명 인증 서비스 제공, 관리 및 사용에 관한 지침을 제정하는 통지를 발행한다.

||| ||| 정부 전자 서명 인증 서비스 제공, 관리 및 사용에 관한 지침을 제정하는 통지. ||| 정부 전자 서명 인증 서비스에 특화된||| 본 통지는 정부 전자 서명 인증 서비스 제공, 관리 및 사용과 관련된 기관, 단체 및 개인에게 적용된다.

장 1

총칙

조 1. 적용범위

|||

조 2. 적용대상

||| 본 통지는 정부 전자 서명 인증 서비스 제공, 관리 및 사용과 관련된 기관, 단체 및 개인에게 적용된다.

조 3. 용어 해석

본 통지에서 다음 용어들은 다음과 같이 해석된다:

||| 1. "직접 관리 기관 또는 단체"는 당국 또는 단체로서 독립적인 법적 자격을 가지고 있으며, 정부 전자 서명 인증 서비스를 이용하는 테넌트를 직접 관리하는 당국 또는 단체를 의미한다.

||| 2. "인증 요구 사항"은 새로운 인증서 발급, 유효기간 연장, 정보 변경, 인증서 회수 및 비밀키 저장 장치 복구를 포함한다.

||| 3. "인증 요청 등록 및 관리 시스템"은 정부 전자 서명 인증 서비스를 위한 등록 및 관리를 지원하는 전자 시스템으로, 인터넷 환경에서 운영된다.

||| 조 4. 정부 전자 서명 인증 서비스 제공 기관

||| 1. 정부 전자 서명 인증 서비스 제공 기관은 정부 기밀 보안청 산하의 전자 서명 인증 및 정보 보안국이다.

||| 2. 연락처 정보:

||| 전자 서명 인증 및 정보 보안국.

||| 주소: 서울특별시 성동구 노량진로 23

||| 전화/FAX: 02-3773-8668

||| 이메일 주소: [email protected]

||| 웹사이트: http://ca.gov.vn

||| 전자 문서 교환 식별 코드: 000.05.07.G11

||| 조 5. 인증 요청 문서의 송신 및 수신

||| 1. 직접 관리 기관 또는 단체와 전자 서명 인증 및 정보 보안국 간의 인증 요청 문서의 송신 및 수신은 법률이 정하는 바에 따라 종이 문서 또는 전자 서명이 부착된 전자 문서를 통해 이루어진다.

||| 2. 직접 관리 기관 또는 단체와 전자 서명 인증 및 정보 보안국 간의 인증 요청 전자 문서의 송신 및 수신은 인증 요청 등록 및 관리 시스템 또는 국가 문서 연계 시스템을 통해 이루어진다.

a) 인증 요청 전자 문서는 법률이 정하는 바에 따라 인증 요청 등록 및 관리 시스템 또는 국가 문서 연계 시스템을 통해 송신 및 수신되며, 이는 종이 문서와 동등한 법적 효력을 가지며, 종이 문서의 송신 및 수신을 대체한다.

b) 인증 요청 전자 문서는 본 조 제2항 a호에 해당하지 않는 경우 인증 요청 등록 및 관리 시스템 또는 국가 문서 연계 시스템을 통해 송신 및 수신되며, 이는 참고용이며, 종이 문서의 송신 및 수신을 대체하지 않는다. 이 경우, 직접 관리 기관 또는 단체는 인증서 수령 시점에서 종이 문서 원본을 제공해야 한다.

조 6. 비밀키 저장 장치의 발송 및 수령

사용자와 직접 관리 기관, 국가전자증명기관 및 정보보호기관 간에 비밀키 저장 장치를 직접 발송하거나 기밀 조직을 통해 또는 공익우편서비스 제공업체를 통해 발송 및 수령할 수 있다.

조 7. 국방부, 경찰부, 외교부 내에서 증명 요청 문서 및 비밀키 저장 장치의 발송 및 수령

국방부, 경찰부, 외교부 내의 직접 관리 기관과 국가전자증명기관 및 정보보호기관 간에는 각 부서의 기밀 조직을 통해 증명 요청 문서 및 비밀키 저장 장치를 발송 및 수령한다.

장 II

제공 및 관리 서비스에 대한 서류 및 양식 지침

정부 전문 디지털 서명 인증

조 8. 새로운 인증서 발급

1. 개인에게 새로운 인증서 발급:

가) 개인은 통지사항 1에 따른 모형 01을 첨부하여 직접 관리 기관에 새로운 인증서 발급을 요청하는 문서를 제출한다.

나) 직접 관리 기관은 통지사항 1에 따른 모형 02를 첨부하여 국가전자증명기관 및 정보보호기관에 새로운 인증서 발급을 요청하는 문서를 제출한다.

2. 기관, 단체에게 새로운 인증서 발급:

가) 법에 따라 기관, 단체의 인증서 관리를 위임받은 자는 통지사항 1에 따른 모형 03을 첨부하여 직접 관리 기관에 인증서 발급을 요청하는 문서를 제출한다.

나) 직접 관리 기관은 통지사항 1에 따른 모형 04를 첨부하여 국가전자증명기관 및 정보보호기관에 새로운 인증서 발급을 요청하는 문서를 제출한다.

3. 설비, 서비스, 소프트웨어에 대한 새로운 인증서 발급:

가) 법에 따라 설비, 서비스, 소프트웨어의 인증서 관리를 위임받은 자는 통지사항 1에 따른 모형 05를 첨부하여 직접 관리 기관에 인증서 발급을 요청하는 문서를 제출한다.

나) 직접 관리 기관은 통지사항 1에 따른 모형 06를 첨부하여 국가전자증명기관 및 정보보호기관에 새로운 인증서 발급을 요청하는 문서를 제출한다.

다) 비밀키 저장 장치를 사용자에게 이관한 후 직접 관리 기관은 통지사항 1에 따른 모형 13을 첨부하여 인증서 발급 효력 발생 시기를 국가전자증명기관 및 정보보호기관에 요청하는 문서를 제출한다.

조 9. 인증서 유효기간 연장 및 정보 변경

1. 사용자는 통지사항 1에 따른 모형 07을 첨부하여 직접 관리 기관에 인증서 유효기간 연장 및 정보 변경을 요청하는 문서를 제출한다.

2. 직접 관리 기관은 통지사항 1에 따른 모형 08을 첨부하여 국가전자증명기관 및 정보보호기관에 인증서 유효기간 연장 및 정보 변경을 요청하는 문서를 제출한다.

조 10. 인증서 회수 및 비밀키 저장 장치 회수

1. 인증서 회수:

가) 사용자는 통지사항 1에 따른 모형 09를 첨부하여 직접 관리 기관에 인증서 회수를 요청하는 문서를 제출한다.

나) 직접 관리 기관은 통지사항 1에 따른 모형 10을 첨부하여 국가전자증명기관 및 정보보호기관에 인증서 회수를 요청하는 문서를 제출한다.

2. 비밀키 저장 장치 회수:

가) 직접 관리 기관은 사용기한 만료된 인증서나 회수된 인증서의 비밀키 저장 장치를 회수하여 국가전자증명기관 및 정보보호기관에 이관하며, 사용기한 만료되거나 회수된 후 비밀키 저장 장치의 이관 확인서는 통지사항 1에 따른 모형 14를 첨부한다.

나) 비밀키 저장 장치가 분실된 경우 직접 관리 기관은 통지사항 1에 따른 모형 15를 첨부하여 즉시 국가전자증명기관 및 정보보호기관에 확인서를 제출해야 한다.

조 제11조. 비밀키 저장 장치 복구

1. 가입자는 본 통고부록에 첨부된 부록 11을 사용하여 비밀키 저장 장치 복구를 요청하는 문서를 직접 관리 기관 또는 조직에 제출한다.

2. 직접 관리 기관 또는 조직은 본 통고부록에 첨부된 부록 12를 사용하여 비밀키 저장 장치 복구를 요청하는 문서를 전자증명 및 정보보안국 또는 전자증명 및 정보보안국이 위임한 조직에 제출한다.

장 III

기관, 조직 및 개인의 책임

조 제12조. 당국과 정부기관의 책임

1. 관리 범위 내에서 전자서명 서비스를 위한 정부 전용 인증서 관리 및 사용에 관한 규칙과 규정을 작성하고 발포한다.

2. 매년 정부 전용 인증서 서비스의 운영 상황을 보고하며, 다음 연도의 사용 계획과 요구사항을 작성하여 중앙기밀청 지침에 따라 관할 범위 내의 가입자에게 제공한다.

3. 관리 범위 내에서 전자서명 인증서, 비밀키 저장 장치, 정부 전용 인증서 서비스의 운영, 관리 및 사용에 대한 지도와 감독을 실시한다.

4. 전자증명 및 정보보안국과 협력하여 전자서명 인증서, 비밀키 저장 장치, 정부 전용 인증서 서비스의 구현 및 사용에 대한 교육훈련을 조직한다.

5. 중앙당 사무국과 중앙당 기구, 중앙당 비서기구, 민족회의, 국회의 위원회, 국회의 사무국, 국가주석 사무국, 각 부처, 부처급 기관, 정부 소속 기관, 최고 검찰청, 최고 법원, 국가감사원, 중앙당 지부, 민족회의와 지방인민위원회, 중앙당 소속 직할 시, 도의 다른 조직 등 관할 권한을 가진 기관의 책임자는 해당 기관의 전담 부서를 통해 본 조 제1항부터 제4항까지의 내용을 구현하도록 지시하거나 위임한다.

조 제13조. 중앙기밀청의 책임

1. 국방부 장관을 지원하여 정부 전용 전자서명 서비스에 대한 국가 관리를 수행하고, 당국과 정부 기관을 위한 전자거래 안전성 및 정보 확인을 위한 인증서 제공을 조직한다.

2. 당국과 정부 기관과 협력하여 정부 전용 전자서명 서비스 관리 및 사용에 관한 규칙과 규정을 작성한다.

3. 관련 조직 및 개인이 정부 전용 전자서명 서비스의 등록, 제공, 관리 및 사용에 대한 지도와 감독을 실시한다.

4. 관련 기관과 협력하여 공공기술 정보 서비스에 정부 전용 전자서명 서비스를 통합하여 정보 보안, 확인 및 보호를 확보한다.

5. 정부 전용 전자서명 서비스와 관련된 기술 연구 및 적용을 수행하여 공공기술 정보 서비스를 위한 적합한 기술을 제공한다.

6. 관련 기관과 협력하여 인력 배치, 예산 및 사무실 운영을 확보하여 실제 요구에 맞는 정부 전용 전자서명 서비스의 구현, 관리 및 유지 보수를 담당한다.

7. 중앙기밀청의 지휘 하에 전자증명 및 정보보안국을 통해 정부 전용 전자서명 서비스의 효과적인 제공을 관리하고, 기관 및 조직의 계획과 요구에 따른 인증서 제공, 비밀키 저장 장치 및 서비스 제공을 보장한다.

8. 국방부 장관을 지원하여 본 통고의 이행을 모니터링하고 감독한다.

조 제14조. 정부 전용 전자서명 인증 서비스 제공 기관의 책임

1. 비밀키의 안전을 확보하고 인증서 발급 및 관리 과정에서 발생하는 상황을 처리한다.

2. 전자서명 인증 시스템의 기술 인프라를 관리하고 운영하며, 인증 서비스 제공이 안전하게 지속적으로 이루어질 수 있도록 한다.

3. 법률에 따라 요청된 인증 정보를 완전하고 정확하게 기록하고 보관한다.

4. 인증 요청 접수, 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등에 대한 통신 채널을 확보하고, 정책, 인증서 발급 및 관리, 사용 관련 규정, 국가전자인증기관과 정보보호국의 인증서 발급 및 관리 사항, 유효한 인증서 목록, 회수된 인증서 목록 등 필요한 정보를 24시간 7일 연속으로 온라인 데이터베이스에 업데이트하고 유지한다.

5. 정보 등록 및 인증 요청 관리를 위한 시스템을 관리하고 운영하며, 주체들에게 이 시스템 사용을 지도한다.

조 제15조. 직접 관리 기관 및 조직의 책임

1. 해당 기관 및 조직의 업무 수행을 위해 전자 거래의 정보 보안 및 확인을 요구하며, 인증 요청 정보의 정확성을 검토하고 확인하며, 관리하에 있는 조직 및 개인에게 인증서 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등의 정보에 대한 책임을 진다.

2. 인증서와 비밀키 저장 장치를 사용자에게 법령에 따라 배포한다.

3. 관리하에 있는 조직 및 개인의 비밀키 저장 장치를 국가전자인증기관과 정보보호국에 반환한다.

4. 관리 범위 내의 사용자의 인증서 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등의 요청 문서를 법령에 따라 기록하고 관리하며 보관한다.

5. 관리 범위 내의 인증서, 비밀키 저장 장치, 정부 전용 전자서명 인증 서비스의 사용을 점검한다.

6. 정부 전용 전자서명 인증 서비스의 제공, 관리, 사용 상황을 정기적으로 또는 긴급하게 관할 기관의 요구에 따라 보고한다.

조 제16조. 국방부, 경찰청, 외교부 소속 기밀기관의 책임

1. 매년 각 부처의 책임자에게 정부 전용 전자서명 인증 서비스를 사용하여 관리하에 있는 사용자의 정보 보안 및 확인을 보장하기 위한 계획과 필요성을 제안한다.

2. 관리 범위 내의 정부 전용 전자서명 인증 서비스의 관리 및 사용에 관한 규칙과 규정을 작성하고, 관련 권한을 가진 기관에 제출하여 공포한다.

3. 인증서 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등의 정보의 정확성에 대해 책임을 진다; 본 통지에 첨부된 부록에서 제시된 모델 2, 4, 6, 8, 10, 12, 14, 15에 따른 요청 문서의 정확성에 대해서도 책임을 진다.

4. 국가전자인증기관과 정보보호국으로부터 직접 관리 기관 및 조직에 배포된 인증서와 비밀키 저장 장치를 받는다.

5. 직접 관리 기관 및 조직으로부터 국가전자인증기관과 정보보호국에 반환된 인증서와 비밀키 저장 장치를 받는다.

6. 관리 범위 내의 사용자의 인증서 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등의 요청 문서를 법령에 따라 기록하고 관리하며 보관한다.

7. 국가전자인증기관과 정보보호국과 협력하여 관리 범위 내의 사용자를 대상으로 인증서, 비밀키 저장 장치, 정부 전용 전자서명 인증 서비스의 배포 및 사용 교육을 주관한다.

8. 관리 범위 내의 사용자가 인증서, 비밀키 저장 장치, 정부 전용 전자서명 인증 서비스를 배포하고 사용하는 과정을 지도하고 점검한다.

9. 국가전자인증기관과 정보보호국과 협력하여 정보 보안을 보장하기 위해 정부 전용 전자서명 인증 서비스를 정보기술 응용 프로그램에 통합한다.

10. 관할 부처의 기관 및 조직의 인증서 발급, 갱신, 내용 변경, 회수, 비밀키 저장 장치 복구 등의 상황을 통계, 점검, 관리하며, 매년 10월 31일까지 정기적으로 또는 긴급하게 중앙기밀관리청(국가전자인증기관과 정보보호국을 통해)에 보고한다.

조 17. 사용자의 책임

1. 증서 번호의 발급, 연장, 정보 변경과 관련된 정확하고 완전한 정보 제공.

2. 관리 기관 및 단체로부터 직접 관리 규정에 따라 증서 번호 및 비밀 키 저장 장치 수령.

3. 제10조 제1항에 따른 통지 규정에 따라 관리 기관 및 단체에 증서 번호 회수를 즉시 통보해야 함.

4. 제10조 제2항에 따른 규정에 따라 관리 기관 및 단체에 회수된 비밀 키 저장 장치를 이관해야 함.

5. 제11조에 따른 규정에 따라 잠긴 비밀 키 저장 장치 복구를 요청해야 함.

6. 전자 서명 증서, 전자 서명 증명서, 비밀 키 저장 장치 및 정부 전용 전자 서명 증명 서비스 관리 및 사용에 관한 법률 규정을 준수하며 목적에 맞게 전자 서명 증서를 사용해야 함.

7. 법률 규정에 따라 비밀 키 저장 장치를 관리해야 함.

장 IV

시행규정

조 제18조 효력

본 고시는 2020년 2월 18일부터 효력이 발생함. 국방부령 제08/2016/TT-BQP호 2016년 2월 1일자 당국 및 국가 기관, 정치 사회 단체를 위한 전자 서명 증명 서비스 제공, 관리 및 사용에 관한 규정을 대체함.

조항 19. 시행 책임

1. 중앙정부비밀기관장, 각 기관 및 단체의 장, 관련 개인은 본 고시를 집행하는 책임이 있음.

2. 집행 과정에서 어려움이나 문제점이 있는 경우 각 기관 및 단체, 개인은 중앙정부비밀기관에 보고하여 국방부 장관에게 보고하도록 종합해야 함./.