대통령령 제26호 전자거래에 관한 법률 시행에 따른 디지털 서명 및 디지털 서명 인증 서비스에 대한 세부 규정을 정함

처분령

전자거래에 관한 법률에서 디지털 서명과 디지털 서명 인증 서비스에 대한 구체적인 시행 세부 규정을 제정함

____________________

정부

||| 2001년 12월 25일 「정부조직법」에 의거

전자 거래법(2005. 11. 29)

행정처분에 관한 법률령(2002년 7월 2일)을 근거로 함

우정통신부 장관의 건의를 검토함

명 정

제1장:

총칙

조 1. 적용범위

본 명은 디지털 서명과 인증, 그 관리, 제공 및 사용에 관한 서비스에 대해 세부 규정을 제정함

조 2. 적용대상

본 명은 디지털 서명 인증 서비스를 제공하는 기관 및 조직, 그리고 전자 거래에서 디지털 서명과 해당 인증 서비스를 선택하여 사용하는 기관, 조직 및 개인에게 적용됨

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. "시스템에서 사용되는 전자서명 증명서디지털 서명 인증 서비스 제공 조직이 발급하는 전자 증명서의 한 형태임

2. "외국의 디지털 증명서외국의 디지털 서명 인증 서비스 제공 조직이 발급한 디지털 증명서임

3. “유효한 디지털 증명서만료되지 않은, 일시 중단 또는 회수되지 않은 디지털 증명서임

4. "디지털 서명전자 메시지 데이터를 비대칭 암호 시스템을 사용하여 변환하여 생성된 전자 서명의 한 형태임

a) 위 변환이 해당 공개키와 짝을 이루는 비밀키를 사용하여 생성되었음을 정확하게 확인할 수 있음

b) 위 변환 이후 메시지 데이터의 내용의 무결성을 확인할 수 있음

5. “외국의 디지털 서명외국의 디지털 증명서를 사용하여 생성된 디지털 서명임

디지털 서명 인증 서비스는 디지털 서명 인증 서비스 제공 조직이 제공하는 디지털 서명 인증 서비스의 한 형태임. 이 서비스는 다음과 같은 내용을 포함함

a) 사용자에게 공개키와 비밀키를 포함하는 키 쌍을 생성함

b) 사용자의 디지털 증명서의 발급, 갱신, 일시 중단, 복구 및 회수

c) 공인전자서명 데이터베이스를 온라인으로 유지함

d) 법령에 따라 관련된 다른 서비스

7. “비대칭 암호 시스템비밀키와 공개키를 생성할 수 있는 암호 시스템임

8. “비밀키와 공개키를 구성하는 비트 문자열(0과 1)을 사용하는 암호 시스템에서의 키임 비밀키

9. “비대칭 암호 시스템의 키 쌍 중 하나로, 디지털 서명 생성에 사용됨비대칭 암호 시스템의 키 쌍 중 하나로, 해당 비밀키로 생성된 디지털 서명을 검증하기 위해 사용됨

10. “공개키디지털 서명

11. 비밀키를 소프트웨어 프로그램에 입력하여 메시지 데이터에 자동으로 디지털 서명을 생성하고 부착하는 행위임디지털 서명을 생성하는 사람임

12. “디지털 서명을 생성한 사람임 디지털 서명을 생성한 사람에게 메시지 데이터가 전송된 수신자는 해당 수신자의 디지털 증명서를 사용하여 메시지 데이터 내의 디지털 서명을 검증하고 관련 활동 및 거래를 수행함

13. “수령자디지털 서명 인증 서비스 제공 조직이 디지털 서명 인증 서비스를 제공하는 조직 또는 개인임

14. “디지털 증명서를 발급받고 이를 수용하며 해당 공개키와 짝을 이루는 비밀키를 보유하는 조직 또는 개인임디지털 증명서의 일시 중단

15. “특정 시점부터 일시적으로 디지털 증명서의 효력을 상실시키는 행위임특정 시점부터 영구적으로 디지털 증명서의 효력을 상실시키는 행위임

16. “디지털 서명 인증 서비스 제공 조직이 디지털 서명 인증 서비스를 제공하는 조직임"는 증서번호 1을 영구적으로 특정 시점부터 효력을 상실시키는 것을 의미한다.

17. "국가 경쟁입찰 시스템에서 사용되는 전자서명 확인 서비스 제공기관"는 전자서명 인증 서비스를 제공하는 기관이 전자서명 인증 서비스를 제공하는 행위를 말한다.

조 4. 서비스 인증 전자서명 제공 조직

서비스 인증 전자서명 제공 조직은 다음과 같습니다.

1. 공공용 전자서명 서비스 제공 조직은 기관, 단체, 개인이 공공 활동에서 사용하기 위해 서비스를 제공하는 조직으로, 이 조직의 활동 목적은 영리 활동입니다.

2. 전문용 전자서명 서비스 제공 조직은 같은 성격의 활동 또는 목적인 기관, 단체, 개인을 대상으로 서비스를 제공하며, 이를 통해 내부 거래를 지원하고 영리를 목적으로 하지 않는 조직입니다.

3. 국가 전자서명 인증 조직(Root Certification Authority)은 공공용 전자서명 서비스 제공 조직에게 서비스를 제공하는 유일한 조직입니다.

조 5. 전자서명 인증 서비스 발전 정책

1. 국가가 경제, 정치, 사회 분야에서 전자서명과 인증 서비스를 사용하도록 장려하여 정보 교환 및 네트워크 거래를 촉진하고 생산성을 향상시키며, 상업 활동을 확대하고 행정 개혁을 지원하며 사회 편익을 증가시키고 국민의 삶의 질을 향상시키며 안보와 국방을 보장합니다.

2. 국가가 전자서명의 적용과 인증 서비스 발전을 위해 인식 제고, 법률 보급, 응용 개발, 인력 양성, 관련 기술 연구, 협력 및 이전 등을 위한 핵심 프로젝트를 추진합니다.

3. 국가가 공공용 전자서명 인증 서비스 제공 조직의 활동을 지원하기 위해 세금, 토지 등에 대한 우대 정책을 시행합니다.

조 6. 전자서명 인증 서비스 관리 국가 책임

1. 우정통신부는 정부에 대한 책임으로 전자서명 인증 서비스 관리를 수행하며 다음 사항을 포함합니다.

a) 정부에 제출하거나 자체 권한으로 전자서명 및 인증 서비스 발전과 관리에 관한 정책, 전략, 계획, 계획을 제정합니다.

b) 자체 권한으로 전자서명 및 인증 서비스에 관한 법규를 제정합니다.

c) 과학기술부, 경찰청, 중앙정부기밀청과 협력하여 전자서명 및 인증 서비스에 대한 기술 규범 및 표준을 제정하고 시행합니다.

d) 경찰청, 중앙정부기밀청과 협력하여 인증 서비스 제공 조직 관리에 주도권을 행사하며, 인증서 발급, 안전 보장 조건 충족 확인, 외국 인증서 인정, 감사 및 위반 처리, 기타 필요한 활동을 수행합니다.

e) 과학기술부, 경찰청, 중앙정부기밀청과 협력하여 국제적 협력을 수행합니다.

f) 국가 전자서명 인증 서비스 제공 조직을 설립하고 운영합니다.

2. 과학기술부, 경찰청, 중앙정부기밀청, 다른 관련 부처, 지방자치단체는 각자의 권한과 책임 범위 내에서 우정통신부와 협력하여 본 조항 1항의 규정을 준수합니다.

3. 경찰청은 전자서명 및 인증 서비스를 이용한 고도의 범죄에 대응하는 주도권을 행사합니다.

4. 중앙정부기밀청은 정치 체계 내 기관을 위한 전문용 인증 서비스 제공 조직을 설립하고 운영합니다.

조 ||| 제7조. 금지된 행위

1. 국가 사회주의 베트남 공화국에 반대하거나 안보, 질서, 사회 안전을 해치거나 불법 활동 또는 사회 도덕에 위배되는 활동을 목적으로 전자서명 인증 서비스를 제공하거나 사용합니다.

2. 직접 또는 간접적으로 전자서명 인증 서비스 제공 조직의 시스템을 파괴하거나 서비스 제공 및 사용을 방해하거나 인증서를 위조하거나 다른 사람에게 인증서를 위조하도록 가르칩니다.

3. 타인의 비밀키를 도난, 속임수, 위장, 점유 또는 불법 사용합니다.

4. 공공용 전자서명 인증 서비스 제공 라이선스를 매매 또는 양도합니다.

장 II:

디지털 서명 및 전자 증명서

조 8. 디지털 서명의 법적 효력

1. 법률이 문서에 서명을 필요로 하는 경우, 해당 데이터 메시지가 디지털 서명으로 이루어진 것으로 간주될 수 있다.

2. 법률이 문서에 기관 또는 단체의 도장을 필요로 하는 경우, 해당 데이터 메시지가 관련 법률에서 정한 관리 및 사용에 관한 규정과 디지털 서명 보안 규정(본 시행령 제9조 참조)에 따라 권한 있는 사람의 디지털 서명으로 이루어진 것으로 간주될 수 있다.

3. 본 시행령 제7장에서 인정된 외국의 디지털 서명 및 전자 증명서는 베트남 공공 디지털 서명 인증 서비스 제공 조직이 발급한 디지털 서명 및 전자 증명서와 동일한 법적 효력과 유효성을 가진다.

조 9. 디지털 서명의 안전 보장 조건

디지털 서명이 안전한 전자 서명으로 간주되려면 다음 조건을 충족해야 한다:

1. 디지털 서명은 전자 증명서의 유효 기간 내에 생성되고, 그 유효한 전자 증명서에 기재된 공개 키로 검증될 수 있어야 한다.

2. 디지털 서명은 국가 디지털 서명 인증 서비스 제공 조직, 공공 디지털 서명 인증 서비스 제공 조직, 전용 디지털 서명 인증 서비스 제공 조직 또는 베트남에서 인정받은 외국 디지털 서명 인증 서비스 제공 조직이 발급한 전자 증명서에 기재된 공개 키와 대응하는 비밀 키를 사용하여 생성되어야 한다.

3. 비밀 키는 서명 시점에서 서명자가 독점적으로 통제하고 있어야 한다.

4. 비밀 키와 메시지 데이터 내용은 서명 시점에서 해당 서명자가 독점적으로 연결되어 있어야 한다.

조 10. 전자 증명서의 내용

국가 디지털 서명 인증 서비스 제공 조직, 공공 디지털 서명 인증 서비스 제공 조직, 전용 디지털 서명 인증 서비스 제공 조직이 발급한 전자 증명서는 다음 내용을 포함해야 한다:

1. 디지털 서명 인증 서비스 제공 조직의 이름.

2. 사용자의 명칭.

3. 전자 증명서의 번호.

4. 전자서명 인증서의 유효기간.

5. 사용자의 공개 키.

6. 디지털 서명 인증 서비스 제공 조직의 디지털 서명.

7. 전자서명 인증서의 사용목적 및 범위에 대한 제한사항.

8. 디지털 서명 인증 서비스 제공 조직의 법적 책임 한계.

9. 우정통신부 규정에 따른 기타 필요한 내용.

조 11. 기관 및 단체의 전자 증명서

1. 모든 국가 직위 및 기관, 단체의 권한 있는 사람들은 법률에서 정한 관리 및 사용 규정에 따라 본 시행령 제8조 제2항에서 정한 바와 같이 전자 증명서를 발급할 수 있는 권리를 갖는다.

2. 국가 직위 또는 기관, 단체의 권한 있는 사람에게 발급된 전자 증명서는 그 사람의 직위를 명시해야 한다.

3. 국가 직위 또는 기관, 단체의 권한 있는 사람에게 전자 증명서를 발급하기 위해서는 다음 자료를 근거로 해야 한다:

a) 기관, 단체가 권한 있는 사람 또는 국가 직위에 대한 디지털 서명 발급을 요청한 문서;

b) 기관, 단체 또는 국가 직위의 도장 등록 확인서 사본(도장 관리 및 사용 법률 규정에 따라 발급);

c) 기관, 단체의 권한 있는 사람 또는 국가 직위의 직위 확인 문서 사본.

조 12. 기관 및 조직의 전자서명 및 전자인증서의 사용

1. 제11조 이 nghị định에서 규정한 전자인증서를 발급받은 사람의 전자서명은 그 사람의 직위에 따른 거래만을 수행하기 위해 사용될 수 있다.

2. 법률이 정하는 대리 서명 또는 위임 서명은 해당 전자서명을 사용할 권한이 있는 사람이 자신의 직위를 전자인증서에 기재된 내용에 따라 이해하고 이를 수행한다.

장 III:

공공 전자서명 인증 서비스 제공 허가

조 13. 운영 조건

공공에게 전자서명 인증 서비스를 제공하기 위해서는 다음 조건을 충족해야 한다.

1. 우정 및 포스터통신부로부터 공공 전자서명 인증 서비스 제공 허가를 받았다.

2. 국가 전자서명 인증 서비스 제공 조직으로부터 전자인증서를 보유하고 있다.

조 14. 허가 기간

공공 전자서명 인증 서비스 제공 조직에게 부여된 허가는 최대 10년을 초과하지 않아야 한다.

조 15. 허가 조건

1. 주체 조건:

베트남 법률에 따라 설립된 기업이다.

2. 재정 조건:

a) 서비스 제공 규모에 맞는 시스템 설비, 조직 및 운영 유지에 필요한 재무 능력을 갖추고 있다.

b) 베트남 내에서 영업을 하는 은행에 예치금을 설정하거나 베트남 내에서 영업을 하는 은행의 보증서를 보유하고 있어야 하며, 예치금은 5억 동 이상이며, 서비스 제공 과정에서 발생할 수 있는 위험과 손해 배상금을 해결하기 위한 보험을 구매하거나, 허가가 취소될 경우 기업 데이터베이스 수신 및 유지 비용을 처리하기 위한 보증을 제공해야 한다.

3. 인력 조건:

a) 서비스 제공 규모와 전문성 요구 사항을 충족시키는 기술 직원, 관리 직원, 경영 직원, 보안 관리 직원 및 고객 서비스 직원을 보유하고 있으며, 이들은 범죄 이력이 없어야 한다.

b) 법적 대표자가 전자서명 법률 및 전자서명 인증 서비스에 대한 지식을 가지고 있어야 한다.

4. 기술 조건:

a) 다음 요구 사항을 충족시키는 기술 장비 시스템을 설치해야 한다.

- 전자인증서 발급 기간 동안 사용자 정보를 완전히, 정확하게, 그리고 업데이트하여 저장한다.

- 각 키 쌍이 무작위로 생성되고 단 한 번만 생성되도록 허용하며, 공개 키가 있을 때 비밀 키가 노출되지 않도록 보호하는 기능을 제공한다.

- 사용자의 전자인증서가 유효한지 만료되었는지를 나타내는 목록을 완전히, 정확하게, 업데이트하며, 인터넷 사용자가 24시간 7일 연속으로 온라인으로 접근할 수 있도록 한다.

- 모든 불법적인 접근, 네트워크 공격을 감지, 경고하고 차단하며, 정보 보안 표준을 준수하도록 한다.

- 인터넷 환경과의 직접적인 접촉을 최소화하도록 설계되어야 한다.

- 사용자에게 키를 배포하는 시스템은 키 쌍의 보안성을 보장해야 한다. 컴퓨터 네트워크를 통해 키를 배포하는 경우에는 보안 프로토콜을 사용하여 통신 경로에서 정보 유출을 방지해야 한다.

b) 적용되는 기술 규범 및 의무적 표준에 적합한 기술 및 사업 계획을 보유하고 있어야 한다.

c) 서비스 제공 장비를 설치한 장소의 출입, 시스템 접근 권한, 장비 설치 장소의 출입을 관리하는 계획을 보유하고 있어야 한다.

d) 장애 발생 시 안전하고 지속적으로 운영하고 복구할 수 있는 대비 계획을 보유하고 있어야 한다.

đ) 모든 서비스 제공을 위한 장비 시스템은 베트남 내에 위치해야 한다.

5. 기타 조건:

a) 화재 및 폭발 방지 법률 요구 사항에 맞는 사무실 및 장비 설치 장소를 건설하고 있으며, 홍수, 지진, 전자파 간섭, 불법적인 인간의 침입에 대한 저항력을 갖추고 있어야 한다.

b) 우정 및 포스터통신부의 모델에 따라 공개 인증 규정을 작성하고 있으며, 이 규정은 본 nghị định의 규정에 적합해야 한다.

조 16. 허가 신청 서류

공공 디지털 서명 인증 서비스 제공 허가를 받기 위한 신청서는 총 6부로 작성되며, 각 부는 다음과 같은 내용을 포함해야 한다.

1. 기업이 공공 디지털 서명 인증 서비스 제공 허가를 받기 위해 제출하는 신청서.

2. 해당 기업의 사업자등록증 또는 투자증명서로서, 디지털 서명 인증 서비스 제공 업종이 명시된 문서.

3. 기업의 조직 및 운영 규약.

4. 제15조 제2항에 따른 재정 조건 충족을 증명하는 문서.

5. 다음 주요 내용을 포함한 서비스 제공 계획:

- 영업 계획에는 서비스 범위와 대상, 서비스 품질 기준, 재정 방안 및 기타 필요한 정보가 포함되어야 함;

- 제15조 제4항을 준수하기 위한 기술 계획;

- 인증 규정;

- 기업의 디지털 서명 인증 서비스 제공 활동에 직접 참여할 직원들의 개인 정보, 학력 및 자격 증명에 대한 상세 정보.

조 17. 심사 및 허가 발급

허가 신청서를 접수한 날로부터 60일 이내에, 우정통신부는 경찰청, 정부기밀관리청과 관련 부처들과 협력하여 신청서를 심사한다. 기업이 제15조에서 정한 허가 조건을 충족하면 우정통신부는 기업에게 허가를 발급한다. 허가를 거부할 경우, 우정통신부는 거부 사유를 명시한 통지를 발송한다.

조 18. 허가 내용 변경 및 재발급

1. 허가 내용 변경이 필요할 때, 공공 디지털 서명 인증 서비스 제공 기관은 우정통신부에 허가 내용 변경 신청서를 제출해야 한다.

2. 허가 변경 신청서는 총 6부로 작성되며, 각 부는 변경 요청서, 유효한 허가증 사본, 운영 상황 보고서 및 변경 이유, 변경 내용 상세 및 기타 필요한 서류를 포함해야 한다.

3. 허가 변경 신청서를 접수한 날로부터 60일 이내에, 우정통신부는 관련 부처들과 협력하여 신청서를 심사하고 실지 확인을 수행할 수 있다. 변경 요청이 제15조에서 정한 허가 조건을 충족하면 우정통신부는 기업에게 새로운 허가를 발급한다. 변경 요청이 허가 조건을 충족하지 못하면 우정통신부는 거부 사유를 명시한 통지를 발송한다.

4. 기관 재구성 시, 공공 디지털 서명 인증 서비스 제공 기관은 우정통신부에 허가 내용 변경을 신청하며, 변경 절차는 본 조 제2항과 제3항의 규정에 따라 이루어진다.

5. 허가서가 분실, 파손, 화재로 인해 소실되거나 다른 방법으로 파괴된 경우, 공공 디지털 서명 인증 서비스 제공 기관은 허가서를 재발급 받을 수 있다. 재발급을 받으려면, 해당 기관은 우정통신부에 재발급 사유를 명시한 신청서를 제출하고 비용을 지불해야 한다.

조 19. 면허 연장

1. 면허 연장을 원할 경우, 공인전자서명 서비스를 제공하는 면허받은 조직은 면허 만료일로부터 60일 전에 면허 연장 신청 서류를 제출해야 한다.

2. 면허 연장 신청 서류는 02부로 작성되며, 각 부는 다음과 같이 구성된다: 면허 연장 신청서, 유효한 면허 사본, 운영 상황 보고서 및 최근 3년간의 서비스 제공 활동 검사 결과 보고서.

3. 유효한 서류 접수 후 60일 이내에 우정통신부는 면허 연장 신청을 검토하고 심사한다. 동의하는 경우, 우정통신부는 해당 기업에게 면허를 연장한다. 거부하는 경우, 우정통신부는 거부 사유를 명시한 통지를 발송한다.

4. 면허는 한 번만 연장 가능하며, 연장 기간은 1년을 초과하지 못한다.

조 20. 면허 정지 또는 회수

1. 공인전자서명 서비스를 제공하는 조직이 다음 중 하나라도 발생하면 면허가 일시 정지된다:

a) 면허에 기재된 내용과 다르게 서비스를 제공하는 경우;

b) 서비스 제공 과정에서 면허 발급 조건을 충족하지 못하는 경우;

c) 법률에서 정한 다른 조건.

2. 공인전자서명 서비스를 제공하는 조직이 다음 중 하나라도 발생하면 면허가 회수된다:

a) 면허 발급일로부터 12개월 이내에 정당한 이유 없이 서비스를 제공하지 않는 경우;

b) 관련 법률에 따라 해산되거나 파산하는 경우;

c) 공인전자서명 서비스 제공 면허 기간이 만료된 경우;

d) 면허 정지 조건(본 조항 제1항 참조)을 해결하지 못한 상태에서 정지 기간이 지나면, 정부 기관이 정한 기간 내에 해결하지 못한 경우.

3. 면허가 회수된 공인전자서명 서비스 제공 조직은 그 활동과 관련된 데이터베이스를 다른 공인전자서명 서비스 제공 조직에 이양하기 위한 협상을 면허 회수일로부터 90일 이내에 완료해야 한다. 협상이 이루어지지 않을 경우, 우정통신부에 보고하여 처리하도록 요청한다.

4. 공인전자서명 서비스 제공 조직의 데이터베이스 수용 및 유지 비용은 해당 조직의 보증금, 보증, 또는 보험에서 출연된다.

장 IV:

공인전자서명 서비스 제공 조직의 활동

조 21. 전자서명 증명서 발급 신청 서류

전자서명 증명서 발급 신청 서류는 다음과 같이 구성된다:

1. 공인전자서명 서비스 제공 조직이 정한 모델에 따른 전자서명 증명서 발급 신청서.

2. 첨부 서류는 다음과 같다:

a) 개인의 경우: 주민등록증, 여권 또는 기타 합법적인 인증서의 정식 사본;

b) 조직의 경우: 조직 설립 결정 또는 사업 등록증 또는 유사한 문서의 정식 사본; 조직 대표자의 위임장 및 위임받은 사람의 주민등록증, 여권 또는 기타 합법적인 인증서의 정식 사본;

c) 공인전자서명 서비스 제공 조직의 인증 규정에서 요구하는 다른 서류.

조 22. 키 생성 및 키 배포

1. 전자서명 인증서 발급을 신청하는 개인 또는 법인의 키 쌍은 다음 중 하나에 의해 생성될 수 있다.

가) 전자서명 인증서를 발급받기 위해 신청한 개인 또는 법인

나) 전자서명 공인 서비스 제공자가 개인 또는 법인의 서면 요청에 따라 생성

2. 개인 또는 법인이 키 쌍을 자체적으로 생성하는 경우, 전자서명 공인 서비스 제공자는 해당 개인 또는 법인이 표준 규격에 따른 장비를 사용하여 키 쌍을 생성하고 보관하였는지 확인해야 한다.

3. 전자서명 공인 서비스 제공자가 키 쌍을 생성하는 경우, 해당 제공자는 안전한 방법으로 비밀키를 개인 또는 법인에게 전달해야 하며, 개인 또는 법인의 서면 요청이 있을 때만 비밀키의 복사본을 보관할 수 있다.

조 23. 전자서명 인증서 발급

1. 전자서명 공인 서비스 제공자는 다음 사항을 확인한 후 전자서명 인증서를 발급한다.

가) 신청서류의 정보가 정확하다.

나) 발급되는 인증서의 공개키가 개인 또는 법인의 비밀키와 짝을 이루고 유일하다.

2. 전자서명 인증서는 신청자에게만 발급되며, 이 법 시행령 제20조에서 규정된 모든 정보를 포함해야 한다.

3. 전자서명 공인 서비스 제공자는 신청자의 서면 확인을 받은 후, 인증서 데이터베이스를 통해 발급된 인증서를 공표할 수 있으며, 공표 기간은 최대 24시간 내로 한다. 다만, 다른 합의가 있는 경우에는 그러하지 아니하다.

4. 전자서명 공인 서비스 제공자는 정당한 이유 없이는 전자서명 인증서를 발급하려는 개인 또는 법인에게 인증서 발급을 거부해서는 안 된다.

조 24. 전자서명 인증서 갱신

1. 전자서명 인증서의 만료일로부터 30일 전까지, 갱신을 원하는 개인 또는 법인은 인증서 갱신 신청서를 제출해야 한다.

2. 갱신된 인증서의 공개키가 변경되는 경우, 개인 또는 법인은 이를 신청서에 명시해야 하며, 키 생성, 키 배포 및 갱신된 인증서의 공표는 본 시행령 제22조 및 제23조의 규정에 따라 이루어진다.

조 25. 키 쌍 변경

키 쌍 변경을 원하는 개인 또는 법인은 키 쌍 변경 신청서를 제출해야 한다. 키 생성, 키 배포 및 새로운 공개키를 갖춘 인증서의 공표는 본 시행령 제22조 및 제23조의 규정에 따라 이루어진다.

조 26. 전자서명 인증서 일시중지

1. 다음 각 호의 어느 하나에 해당하는 경우, 전자서명 인증서는 일시중지된다.

가) 개인 또는 법인이 서면으로 요청하고, 그 요청이 전자서명 공인 서비스 제공자가 확인한 경우

나) 전자서명 공인 서비스 제공자가 인증서 발급이 본 시행령 제22조 및 제23조의 규정을 준수하지 않았거나, 인증서의 오류가 개인 또는 법인의 권익에 영향을 미칠 경우

다) 수사기관, 보안기관 또는 우정통신부의 요청이 있는 경우

라) 개인 또는 법인과 전자서명 공인 서비스 제공자 사이의 계약에서 정한 일시중지 조건에 해당하는 경우

2. 인증서 일시중지를 위한 근거가 있을 경우, 전자서명 공인 서비스 제공자는 즉시 일시중지하고, 개인 또는 법인에게 통보하며, 인증서 데이터베이스에 일시중지 사실, 시작 및 종료 시간을 공표한다.

3. 전자서명 공인 서비스 제공자는 일시중지 근거가 사라졌거나 일시중지 기간이 만료되면 인증서를 복구해야 한다.

조 27. 전자인증서 회수

1. 다음 각 호의 어느 하나에 해당하는 경우 전자인증서는 회수된다.

가) 개인 또는 법인이 서면으로 요청하고, 그 요청이 전자서명 공인 서비스 제공자가 확인한 경우

b) 개인 사용자가 사망하거나 법원의 선고에 따라 실종되었거나 법인 사용자가 법률에 따른 해산 또는 파산한 경우;

다) 수사기관, 보안기관 또는 우정통신부의 요청이 있는 경우

d) 사용자와 공인전자서명 서비스 제공기관 간의 계약에서 정한 전자인증서 회수 조건에 따라;

2. 전자인증서 회수 근거가 있을 때 공인전자서명 서비스 제공기관은 즉시 전자인증서를 회수하고 이를 사용자에게 통보하며 인증서 데이터베이스에 회수 사실을 공시해야 한다.

조 28. 시간 도장을 부여

1. 시간 도장을 부여는 메시지 데이터에 날짜, 월, 연도 및 시간 정보를 부착하는 행위이다.

2. 공인전자서명 서비스 제공기관은 시간 도장을 부여하는 서비스를 제공할 수 있으며, 이 서비스 제공은 시간 도장을 부여하는 기술 규범과 표준을 준수해야 한다.

3. 메시지 데이터에 부착된 날짜, 월, 연도 및 시간은 공인전자서명 서비스 제공기관이 메시지를 받은 시점이며, 이 정보는 공인전자서명 서비스 제공기관에 의해 디지털 서명되어야 한다.

4. 조 2항부터 3항까지의 규정에 따라 메시지 데이터에 부착된 날짜, 월, 연도 및 시간은 법률에 의해 인정된다.

장 5:

공인전자서명 서비스 제공 및 이용 주체의 권리와 의무

절 1: 공인전자서명 서비스 제공기관의 권리와 의무

조 29. 정보 보관 및 사용 의무

1. 공인전자서명 서비스 제공기관은 전자인증서 발급을 신청한 법인 또는 개인의 개인정보를 비밀리에 안전하게 보관하고 이를 전자인증서와 관련된 목적으로만 사용하며, 합의 또는 법률에 다른 규정이 없는 한 이 정보를 다른 목적에 사용하지 아니한다.

2. 다음 각 호의 어느 하나에 해당하는 경우 사용자와 수신자에게 손해를 배상한다.

a) 사용자의 정보를 비밀로 보관해야 할 의무를 위반하여 유출되면서 발생한 손해;

b) 사용자가 제공한 정보와 다르게 잘못된 정보를 전자인증서에 입력하여 발생한 손해.

조 30. 전자인증서 발급 관련 의무

공인전자서명 서비스 제공기관은 사용자의 합법적 권리를 보장하기 위해 다음 각 호의 의무를 수행한다.

1. 전자인증서 발급을 신청하는 법인 또는 개인에게 계약 체결 전 문서로 다음 정보를 안내한다.

a) 신청한 전자인증서의 사용 범위, 제한, 보안 수준, 발급 및 사용 비용, 그리고 법인 또는 개인에게 영향을 미칠 수 있는 다른 정보;

b) 비밀키 보관 및 사용을 위한 요구사항;

c) 불만 처리 및 분쟁 해결 절차;

d) 공인전자서명 서비스 제공기관이 자체적으로 결정한 다른 내용.

2. 전자인증서 발급을 위한 표준 계약서를 작성한다.

3. 전자인증서 생성 및 사용자에게 전달 과정에서의 보안을 확보한다.

4. 전자인증서 상의 정보의 정확성에 대해 사용자와 수신자에게 책임을 진다.

5. 이 시행령의 규정에 위반하여 발급된 전자인증서로 인해 발생한 손해에 대해 사용자와 수신자에게 배상한다.

조 31. 디지털 서명 공인증서 연장 관련 의무

1. 이 조 제24항에 따라 정당한 연장 요청을 받은 경우, 공인 디지털 서명 서비스 제공자는 해당 사용자의 공인증서가 만료되기 전에 연장 절차를 완료해야 한다.

2. 공인 디지털 서명 서비스 제공자는 제1항을 위반하여 발생한 손해에 대해 사용자와 수신자에게 손해배상 의무를 진다.

조 32. 디지털 서명 공인증서 일시 중단 및 복구 관련 권리와 의무

공인 디지털 서명 서비스 제공자는 다음 의무를 준수해야 한다.

1. 공인증서의 일시 중단 요청을 접수하는 통로를 하루 24시간, 주 7일 운영해야 한다.

2. 공인증서의 일시 중단 활동과 관련된 모든 정보를 최소 5년간 보관해야 한다.

3. 공인증서가 일시 중단되는 동안, 공인 디지털 서명 서비스 제공자는 사용자의 신원 정보와 비밀키에 대한 정보를 비밀로 유지해야 한다.

4. 이 조 제26항 제2호 및 제3호를 위반하여 발생한 손해에 대해 관련 당사자에게 손해배상을 해야 한다.

조 33. 디지털 서명 공인증서 회수 관련 의무

공인 디지털 서명 서비스 제공자는 다음 의무를 준수해야 한다.

1. 공인증서 회수 요청을 접수하는 통로를 하루 24시간, 주 7일 운영해야 한다.

2. 공인증서 회수 활동과 관련된 모든 정보 및 회수된 공인증서를 최소 5년간 보관해야 한다.

3. 사용자가 위임한 경우, 사용자의 비밀키를 비밀로 유지하고, 사용자의 공인증서와 관련된 정보를 최소 5년간 보관해야 한다.

4. 이 조 제27항을 위반하여 발생한 손해에 대해 관련 당사자에게 손해배상을 해야 한다.

조 34. 키 관리 관련 의무

공인 디지털 서명 서비스 제공자는 다음 의무를 준수해야 한다.

1. 조직 또는 개인이 공인증서를 발급받기 위해 키 쌍을 생성할 때, 키 생성 과정 전체를 비밀로 유지해야 한다.

2. 사용자의 비밀키가 노출되거나 손상되었거나 다른 위험 요인이 발견될 경우, 사용자에게 즉시 알리고 필요한 조치를 취해야 한다.

3. 필요하다면 사용자에게 키 쌍을 변경하도록 권장해야 한다.

4. 키 생성 과정에서 비밀키가 노출되거나, 비밀키를 보관하는 과정에서 비밀키가 노출되어 발생한 손해에 대해 사용자와 수신자에게 손해배상을 해야 한다.

조 35. 일시적인 새로운 인증서 발급 중단 의무

1. 공중 디지털 서명 인증 서비스 제공 조직은 다음 사항이 발생할 경우 새로운 인증서 발급을 일시적으로 중단해야 한다.

가) 자체 서비스 제공 시스템에서 오류를 발견하여 이를 이용하는 고객과 수신자의 이익에 영향을 미칠 가능성이 있을 때

나) 정부 기관으로부터 요구가 있을 때

2. 새로운 인증서 발급을 일시적으로 중단할 때 공중 디지털 서명 인증 서비스 제공 조직은 자신의 전자 정보 사이트에 공개적으로 중단 사실을 알리고 관련 정부 기관에 보고해야 한다.

3. 새로운 인증서 발급을 일시적으로 중단하는 동안 공중 디지털 서명 인증 서비스 제공 조직은 이미 발급한 인증서와 관련된 데이터베이스 시스템을 유지해야 한다.

조 36. 정보 공개 의무

공중 디지털 서명 인증 서비스 제공 조직은 자신의 전자 정보 사이트에서 하루 24시간, 주 7일 동안 다음 정보를 공개하고 유지해야 한다.

1. 자체 인증 및 인증서 규칙

2. 임대인의 인증서가 유효한 상태, 일시 중단된 상태, 회수된 상태의 목록.

3. 필요한 다른 정보들.

조 37. 위험 보험 구매 의무

제15조 제2항에 따라 예치금을 설정하지 않거나 은행의 보증을 받지 않은 경우에는 공중 디지털 서명 인증 서비스 제공 조직은 조직의 잘못으로 인해 피해가 발생했을 때 고객과 수신자에게 발생할 수 있는 위험과 손해 배상을 해결하기 위해 보험을 구매해야 하며, 다른 인증 서비스 제공 조직에게 자신의 데이터베이스를 수용하고 유지하도록 하는 비용을 지불해야 한다.

조 38. 허가 신청 및 허가 실행 관련 의무

공중 디지털 서명 인증 서비스 제공 조직은 다음 의무를 가지게 된다.

1. 허가 신청 문서의 정확성에 대한 법적 책임을 부담한다.

2. 허가 내용과 신청 문서에 포함된 약속에 따라 활동을 수행하고 유지한다.

3. 허가 비용과 수수료를 규정에 따라 납부한다.

조 39. 허가 취소 시 권리와 의무

1. 공중 디지털 서명 인증 서비스 제공 조직이 허가가 취소되면 해당 조직은 인증서와 인증서 발급과 관련된 문서와 데이터베이스를 허가 취소 조항 제20조 제3항에 따라 수용 조직에 이양해야 한다.

2. 공중 디지털 서명 인증 서비스 제공 조직이 허가가 취소되면 해당 조직은 고객에게 허가 취소 상황과 데이터베이스 수용 조직 정보를 통보해야 한다. 허가 취소가 사업자가 더 이상 서비스를 제공하지 않기 때문인 경우, 이 통보는 사업자가 서비스를 중단하기 최소 3개월 전에 이루어져야 한다.

3. 공중 디지털 서명 인증 서비스 제공 조직의 허가가 취소된 경우, 데이터베이스를 수용하는 조직은 해당 인증 서비스 제공 조직의 고객과 수신자에 대한 권리를 행사하고 의무를 이행해야 한다.

4. 허가가 취소된 후 3년 경과 시, 공중 디지털 서명 인증 서비스 제공 조직은 다시 허가를 신청할 수 있다. 재발급 조건과 절차는 처음 신청하는 경우와 동일하게 적용된다.

조 40. 기타 권리 및 의무

1. 국가기관의 권한에 따라 정기보고 및 급작스러운 보고를 제출한다.

2. 국가기관의 감사, 검사 및 위반행위 처리를 받는다.

3. 정보안보업무와 범죄수사를 지원하기 위해 필요한 정보를 제공하며, 이는 수사절차 및 절차법에 따른다.

4. 비상사태 법률이 정하는 긴급상황 또는 국가안보를 보장하기 위하여 공공전자서명서비스 제공기관은 국가기관의 요구에 따라 필요한 모든 지원을 수행할 의무가 있다.

절 2: 공공전자서명서비스 제공기관의 사용자의 권리 및 의무

조 41. 정보 제공에 대한 사용자의 권리 및 의무

공공전자서명서비스 제공기관의 사용자는 다음의 권리와 의무를 가진다:

1. 자신의 신원정보를 사실대로 정확하게 제공하고, 전자서명인증서비스 제공기관에게 전자서명인증서 발급을 위한 서류를 제출하며, 이를 위반한 경우 법적 책임과 손해를 부담한다.

2. 이 시행령 제30조 제1항에 따른 정보를 공공전자서명서비스 제공기관으로부터 문서로 제공받을 권리가 있다.

3. 국가안보를 보장하거나 범죄수사를 지원하기 위해 필요한 키와 정보를 수사기관, 안전기관에 제공한다.

조 42. 키 생성, 사용 및 관리

공공전자서명서비스 제공기관의 사용자는 다음의 권리와 의무를 가진다:

1. 자신이 키 쌍을 생성하는 경우, 사용자는 해당 키 쌍 생성 장치가 적용되는 기술규격 및 표준을 준수해야 한다. 공공전자서명서비스 제공기관에서 제공하는 키 생성 장치를 임대하는 경우에는 이 규정이 적용되지 않는다.

2. 자신의 비밀키를 안전하고 비밀리에 보관하고, 전자서명인증서 유효기간 동안 및 중단기간 동안 이를 사용한다.

3. 자신의 비밀키가 유출, 도난 또는 부당 사용된 징후를 발견하면 즉시 공공전자서명서비스 제공기관에 통보하여 대응 조치를 취하도록 한다.

4. 본 조항 제1항, 제2항, 제3항을 위반한 경우 발생한 손해에 대해 법적 책임을 진다.

조 43. 법적 의무

1. 공공전자서명서비스 제공기관이 이 시행령 제23조 제3항에 따라 자신의 전자서명인증서를 공개하거나 다른 사람에게 전자거래 목적으로 제공한 경우, 사용자는 해당 공개된 전자서명인증서의 공개키에 해당하는 비밀키를 합법적으로 소유하고 있으며, 인증서에 기재된 사용자 관련 정보가 사실임을 약속하며, 그 인증서에 따른 의무를 이행한다.

2. 자신의 전자서명인증서의 일시중지 또는 회수를 요청할 수 있으며, 이러한 요청에 대한 책임은 사용자가 부담한다.

목 3: 수신자의 의무

조 44. 정보 확인 의무

1. 서명자의 디지털 서명을 수락하기 전에 다음 정보를 확인해야 한다:

a) 서명자의 증서의 효력, 사용 범위, 책임 한도 및 기타 관련 정보;

나) 디지털 서명은 서명자의 증명서에 있는 공개키에 대응하는 비밀키로 생성되어야 한다.

2. 수신자는 다음 사항이 발생한 경우 모든 손해를 부담해야 합니다:

a) 본 조 제1항에서 정한 규정을 준수하지 않은 경우;

b) 서명자의 전자서명 증서와 비밀키가 더 이상 신뢰할 수 없다는 사실을 알고 있거나 통보받은 경우.

장 6:

전문 전자서명 서비스 제공 조직

목 1: 전문 전자서명 서비스 제공 조직의 등록 조건 및 절차

조 45. 전문 전자서명 서비스 제공 조직의 운영 조건

전문 전자서명 서비스 제공 조직은 다음 조건을 충족해야 합니다:

1. 서비스 제공에 적합한 전문 기술 인력과 관리 인력을 갖추고 있어야 합니다.

2. 국가 보안 및 안전 기준에 적합한 서비스 제공 시스템을 갖추고 있어야 합니다.

조 46. 전문 전자서명 서비스 제공 조직의 등록 절차 및 방법

운영하기 전에 전문 전자서명 서비스 제공 조직은 다음 내용으로 우정통신부에 등록해야 합니다:

1. 조직의 이름 및 주소;

2. 시스템 제공 서비스를 관리하는 책임자 및 관리자의 상세 정보;

3. 서비스 제공 범위 및 대상;

4. 적용할 기술 규격 및 표준.

조 47. 전문 전자서명 서비스 제공 조직의 권리 및 의무

전문 전자서명 서비스 제공 조직은 다음 권리를 가지며 의무를 수행해야 합니다:

1. 서비스 제공 활동을 규정합니다.

2. 관련 법령 및 베트남 법률 체계의 원칙에 위반되지 않는 범위 내에서 관련 당사자의 권리와 의무를 규정합니다.

3. 정부 기관의 검사, 감사 및 위반 처리를 받습니다.

4. 정보 보안 및 범죄 예방을 위한 수사에 필요한 정보를 법적 절차 및 절차에 따라 검찰기관 또는 안전기관에 제공합니다.

5. 비상사태 법률에 의해 정의된 긴급 상황이나 국가 안보를 보장하기 위해, 전문 전자서명 서비스 제공 조직은 정부 기관의 요청에 따라 필요한 모든 지원을 제공해야 합니다.

6. 전문 전자서명 서비스 제공 조직은 우정통신부에 전자서명 보안을 보장하기 위한 자격 증명서를 발급해 줄 것을 요청할 수 있습니다. 이는 본 시행령 제9조에 따른 규정입니다. 전자서명 보안 자격 증명서 발급의 조건 및 절차는 본 시행령 제48조, 제49조, 제50조에 따른 규정을 따릅니다.

목 2: 전자서명 보안 자격 증명서 발급 조건 및 절차

조 48. 전자서명 보안 자격 증명서 발급 조건

전문 전자서명 서비스 제공 조직은 본 시행령 제15조 제3항, 제4항, 제5항에서 정한 인력, 기술 조건 등을 충족해야만 전자서명 보안 자격 증명서를 발급받을 수 있습니다.

조 49. 디지털 서명 보안 조건 충족 인증서 발급 신청 서류

디지털 서명 보안 조건 충족 인증서 발급 신청 서류는 각각 6부로 작성되며, 각 부는 다음과 같은 내용을 포함한다.

1. 디지털 서명 보안 조건 충족 인증서 발급 신청서.

2. 조직 설립 결정 및 운영 규칙.

3. 서비스 제공 계획은 다음 사항을 포함한다:

a) 서비스 제공 범위, 대상 및 기타 필요한 정보;

b) 조 48에 따른 규정 준수를 위한 기술 방안;

c) 증명 규정;

d) 조직의 디지털 서명 증명 서비스 제공 활동에 직접 참여할 인력의 개인 정보 및 자격 증명.

조 50. 서류 검토 및 디지털 서명 보안 조건 충족 인증서 발급

통신부 주관으로 경찰청, 정부기밀관리위원회 및 관련 부처와 협력하여 접수된 디지털 서명 보안 조건 충족 인증서 발급 신청서류를 60일 이내에 검토하고 현장 확인을 실시한다. 조 48에 따른 서비스 제공 조건을 충족하는 경우, 통신부는 조직에게 디지털 서명 보안 조건 충족 인증서를 발급한다. 조건을 충족하지 못한 경우, 통신부는 이유를 명시한 통지를 발송한다.

조 51. 디지털 서명 전용 증명 서비스 제공 조직의 권리와 의무

디지털 서명 보안 조건 충족 인증서를 발급받은 조직은 다음 권리를 가지며 의무를 수행한다:

1. 관련 법률 규정과 베트남 법 체계 원칙에 위반되지 않는 범위에서 관련 당사자의 활동, 권리, 의무를 규정한다.

2. 정부 기관의 요청에 따라 정기보고 및 비상보고를 한다.

3. 정부 기관의 검사, 감사 및 위반 처리를 받습니다.

4. 정보 보안 및 범죄 예방을 위한 수사에 필요한 정보를 법적 절차 및 절차에 따라 검찰기관 또는 안전기관에 제공합니다.

5. 국가 안보를 보장하거나 긴급 상황 법률이 정한 긴급 상황 시 정부 기관의 요청에 따라 필요한 모든 지원을 제공해야 한다.

장 7:

외국 디지털 서명 및 증명서 인증 및 외국 디지털 서명 증명 서비스 제공 조직의 활동

조 52. 외국 디지털 서명 및 증명서 인증

1. 외국 디지털 서명 및 증명서는 해당 디지털 서명 증명 서비스 제공 조직이 통신부로부터 외국 디지털 서명 및 증명서 인증서를 발급받았을 때 인증된다.

2. 외국 디지털 서명 증명 서비스 제공 조직이 외국 디지털 서명 및 증명서 인증서를 발급받으려면 다음 조건을 충족해야 한다:

a) 해당 조직이 등록한 국가가 베트남이 참여한 국제 조약에 따라 외국 디지털 서명 및 증명서 인증을 규정하고 있을 경우 해당 국가;

b) 해당 국가의 정부 기관으로부터 디지털 서명 증명 서비스 제공 분야에서의 사업 허가 또는 조건 충족 인증을 받고 현재 운영 중인 조직;

c) 해당 조직이 발급한 디지털 서명 및 증명서의 신뢰성은 베트남 공공 디지털 서명 증명 서비스 제공 조직이 발급한 것보다 낮지 않아야 한다.

d) 베트남 내 지사를 두어 관련 문제를 해결할 수 있어야 한다.

조 53. 외국 전자서명 및 공인서한 인증 증명서 발급 신청 서류

외국 전자서명 및 공인서한 인증 증명서 발급을 위한 신청서는 총 6부로 작성되며, 각 부는 다음과 같은 내용을 포함한다.

1. 외국 전자서명 서비스 제공 기관이 외국 전자서명 및 공인서한 인증을 받기 위해 제출하는 신청서

2. 이 조 제52조 제1항, 제2항, 제3항, 제4항에서 정한 요건을 충족함을 입증하는 모든 문서

3. 검토 수수료 영수증

4. 우정통신부가 요구하는 다른 사항

조 54. 외국 전자서명 및 공인서한 인증 증명서 검토 및 발급

우정통신부는 외국 전자서명 및 공인서한 인증 증명서 발급 신청서를 접수한 날로부터 60일 이내에, 우정통신부 주도 하에 경찰청, 정부기밀관리청과 관련 부처와 협력하여 검토한다. 조 52의 요건을 모두 충족할 경우, 우정통신부는 외국 전자서명 서비스 제공 기관에게 외국 전자서명 및 공인서한 인증 증명서를 발급한다. 요건을 충족하지 못할 경우, 우정통신부는 그 이유를 명시한 통지를 발송한다.

조 55. 외국 전자서명 서비스 제공 기관의 활동

1. 외국 전자서명 서비스 제공 기관의 베트남 내 투자는 투자법 및 베트남이 체결하거나 가입한 국제협약에 따라 이루어진다.

2. 외국 전자서명 서비스 제공 기관의 베트남 내 활동은 공공 전자서명 서비스 제공 기관의 활동 조건, 권리 및 의무에 따라 이루어진다.

장 8:

국가 전자서명 서비스 제공 기관

조 56. 국가 전자서명 서비스 제공 기관 설립

1. 국가 전자서명 서비스 제공 기관의 설립은 이 법 시행령 제15조 제3항, 제4항, 제5항의 규정을 준수해야 한다.

2. 국가 전자서명 서비스 제공 기관은 자체적으로 공인서한을 발급한다.

조 57. 국가 전자서명 서비스 제공 기관의 서비스 제공 활동, 권리 및 의무

국가 전자서명 서비스 제공 기관의 공인서한 발급 및 관리 활동, 관련 당사자의 권리 및 의무는 이 법 시행령 제4장 및 제5장의 규정을 따르며, 국가 전자서명 서비스 제공 기관은 공공 전자서명 서비스 제공 기관으로서 역할을 수행하고, 공공 전자서명 서비스 제공 기관은 사용자로서 역할을 수행하며, 다음의 추가 및 수정된 규정을 준수한다.

1. 이 법 시행령 제21조에서 정한 공인서한 발급 신청서는 우정통신부가 발급한 공공 전자서명 서비스 제공 기관의 인가증을 추가한다.

2. 이 법 시행령 제22조에서 정한 키 쌍은 공공 전자서명 서비스 제공 기관이 자체 시스템에서 생성한다.

3. 이 법 시행령 제23조 제1항에서 정한 공인서한 발급 전 검토 사항은 제15조 제4항, 제5항에서 정한 운영 조건 준수 여부 검토를 추가한다.

4. 이 법 시행령 제36조에서 정한 공개 정보는 국가 전자서명 서비스 제공 기관 또는 공공 전자서명 서비스 제공 기관의 웹사이트에 게시된다.

장 IX:

분쟁, 기소, 고발 및 배상

제58조 분쟁 해결

공공을 위한 디지털 서명 인증 서비스 제공 및 이용 과정에서 발생한 당사자 간 분쟁은 각 당사자 간의 계약과 관련 법령에 따라 처리된다.

제59조 기소 및 고발

행정 처분 결정 또는 행정행위에 대한 디지털 서명 및 디지털 서명 인증 서비스에 대한 불복; 국가기관에 대한 디지털 서명 및 디지털 서명 인증 서비스와 관련된 위반행위에 대한 고발은 법령에서 정하는 바에 따라 이루어진다.

제60조 손해배상

1. 디지털 서명 인증 서비스 제공 및 이용 과정에서 다른 조직 또는 개인에게 손해를 입힌 조직 또는 개인은 법령에 따른 손해배상을 해야 한다.

2. 우정통신부는 디지털 서명 인증 서비스 제공 및 이용 과정에서의 손해배상 원칙과 배상금액을 구체적으로 규정한다.

장 X:

감사, 검사 및 위반 처리

제61조 감사 및 검사

1. 공공을 위한 디지털 서명 인증 서비스 제공 조직과 전용 디지털 서명 인증 서비스 제공 조직은 디지털 서명 보안 조건 충족 확인서를 받은 경우 우정통신부의 연간 정기 검사를 받아야 하며, 이 검사 결과는 우정통신부 웹사이트에 공개되어야 한다.

2. 디지털 서명 인증 서비스 제공 조직 및 이를 이용하는 조직 또는 개인은 법령에 따라 국가기관의 감사 및 검사를 받는다.

3. 디지털 서명 인증 서비스 관리, 제공 및 이용 활동에 참여하는 조직 및 개인에 대한 감사는 법령에서 정하는 바에 따라 이루어진다.

제62조 운영 조건 위반에 대한 벌칙

1. 다음 중 하나라도 해당하는 행위에 대해 1,000,000원 이상 2,000,000원 이하의 벌금이 부과된다.

가) 공공 디지털 서명 인증 서비스 제공 허가증을 재발급하기 위한 절차를 진행하지 않은 경우

나) 디지털 서명 보안 조건 충족 확인서를 재발급하기 위한 절차를 진행하지 않은 경우

다) 외국 디지털 서명 및 인증서 인정서를 재발급하기 위한 절차를 진행하지 않은 경우

2. 다음 중 하나라도 해당하는 행위에 대해 4,000,000원 이상 10,000,000원 이하의 벌금이 부과된다.

가) 공공 디지털 서명 인증 서비스 제공 허가증 연장 신청 절차를 법령에서 정한 기간 내에 수행하지 않은 경우

나) 우정통신부로부터 연장 신청을 요청받은 후 법령에서 정한 기간 내에 공공 디지털 서명 인증 서비스 제공 허가증 연장 신청서를 제출하지 않은 경우

다) 전용 디지털 서명 인증 서비스 제공 조건을 충족하지 않은 경우

3. 다음 각 호의 어느 하나에 해당하는 행위를 한 경우 10,000,000원 이상 20,000,000원 이하의 과태료를 부과한다.

가) 디지털 서명 보안 조건 충족 확인서 내용을 지우거나 수정한 경우

나) 디지털 서명 보안 조건 충족 확인서를 매매, 양도, 대여, 빌려주거나 빌린 경우

다) 디지털 서명 보안 조건 충족 확인서를 취득하기 위해 거짓 정보를 제공한 경우

4. 다음 중 하나라도 해당하는 행위에 대해 20,000,000원 이상 40,000,000원 이하의 벌금이 부과된다.

가) 공공 디지털 서명 인증 서비스 제공 허가증 내용을 지우거나 수정한 경우

나) 외국 디지털 서명 및 인증서 인정서 내용을 지우거나 수정한 경우

다) 제1항 가호 및 나호에서 정한 문서를 매매, 양도, 대여, 빌려주거나 빌린 경우

라) 공공 디지털 서명 인증 서비스 제공 허가증 취득 또는 변경, 연장 신청을 위해 거짓 정보를 제공한 경우

마) 외국 디지털 서명 및 인증서 인정서 취득을 위해 거짓 정보를 제공한 경우

바) 법령에서 정한 인력 조건을 충족하지 않은 상태로 디지털 서명 인증 서비스 제공을 계속한 경우

사) 증명서 발급을 위해 비밀키 복사본을 보관하면서 이를 요구하는 문서가 없는 경우

5. 다음 중 하나라도 해당하는 행위에 대해 50,000,000원 이상 70,000,000원 이하의 벌금이 부과된다.

가) 공공 디지털 서명 인증 서비스 제공을 위해 우정통신부로부터 발급받은 공공 디지털 서명 인증 서비스 제공 허가증 또는 국가 디지털 서명 인증 서비스 제공 조직으로부터 발급받은 인증서 없이 제공한 경우

나) 발급받은 인증서가 만료되었거나 공공 디지털 서명 인증 서비스 제공 허가증이 만료된 상태에서 공공 디지털 서명 인증 서비스를 제공한 경우

6. 다음 중 하나라도 해당하는 행위에 대해 70,000,000원 이상 100,000,000원 이하의 벌금이 부과된다.

가) 법령에서 정한 보험 구매 의무를 이행하지 않은 경우

나) 공공 디지털 서명 인증 서비스 제공 조건을 충족하지 않은 상태로 제공을 계속한 경우

다) 인증서 유효기간 동안 증명서 발급을 위해 필요한 사용자 정보를 충분히, 정확하게, 최신화하여 보관하지 않은 경우

조 63. 안전 및 보안에 관한 규정 위반

1. 다음 각 항의 행위 중 하나에 해당하는 경우 5,000,000원 이상 10,000,000원 이하의 과태료를 부과한다.

가) 부당하게 전자서명증명서 사용을 방해함

나) 타인의 비밀키를 불법으로 보관함

다) 전자서명증명서 발급 신청한 개인 또는 법인과 관련된 정보를 비밀 보장 없이 보관함

라) 법령에서 정한 바에 따라 개인 또는 법인이 전자서명증명서를 발급받기 위한 정보를 부적절하게 이용함

마) 전자서명증명서 생성 또는 이전 과정에서 안전을 보장하지 않음

2. 다음 행위에 대한 과태료는 10,000,000원 이상 30,000,000원 이하로 한다.

가) 타인의 비밀키를 도난, 사기, 위조, 점유함

나) 법령에 위반하여 사용자의 비밀키를 복제, 공개 또는 제공함

다) 법령에 위반하여 사용자와 서비스 제공기관의 정보에 접근, 공개 또는 부적절하게 이용함

라) 비밀키 쌍 생성 전체 과정에서 비밀을 보장하지 않음

마) 법령에서 정한 기술 규격 및 표준에 맞지 않는 장비를 사용하여 비밀키 쌍을 생성함

나) 비밀키를 안전하게 전달할 수 없는 방법으로 전달함

가) 법령에서 정한 바에 따라 비밀키 쌍을 생성하지 않음

나) 사용자와 그 비밀키에 대한 정보를 전자서명증명서가 중단되는 동안 비밀 보장하지 않음

다) 사용자와 서비스 제공기관의 정보를 부적절하게 변경함

라) 사용자가 위임한 경우 비밀키를 안전하게 보장하지 않음

3. 다음 행위 중 하나에 대한 과태료는 30,000,000원 이상 50,000,000원 이하로 한다.

가) 법령에서 정한 기술 규격 및 표준에 맞지 않는 소프트웨어나 장비를 사용하여 서비스 제공기관의 시스템 또는 데이터베이스에 부적절하게 접근함(형사처벌 대상이 아닌 경우)

나) 법령에 위반하여 서비스 제공기관의 전용 비밀키를 공개 또는 제공함

다) 타인의 비밀키를 부적절하게 이용함

라) 전자서명증명서를 위조하거나 이를 지시함

마) 법령에서 정한 조건을 충족시키지 않은 상태로 전자서명을 생성함

나) 불법적인 접근이나 공격을 감지하고 경고할 수 없는 시스템을 사용함

가) 비밀키 배포 시스템을 통해 비밀키 쌍의 무결성과 보안을 보장하지 못함

나) 서비스 제공기관의 시설 또는 장비에 대한 출입을 제어하는 계획을 시행하지 않음

다) 서비스 제공 시스템에 대한 접근 권한을 제어하는 계획을 시행하지 않음

라) 서비스 제공기관의 전용 비밀키를 부적절하게 이용함

마) 서비스 제공기관의 전용 비밀키를 도난함

나) 법령에서 정한 다른 안전 및 보안 규정을 위반함

4. 다음 행위 중 하나에 대한 과태료는 50,000,000원 이상 70,000,000원 이하로 한다.

가) 서비스 제공기관의 활동을 부당하게 방해함

나) 공용 서비스 제공기관의 비밀키를 부적절하게 이용함

다) 법령에 위반하여 공용 서비스 제공기관의 비밀키를 공개 또는 제공함

라) 공용 서비스 제공기관의 비밀키를 도난함

5. 다음 행위 중 하나에 대한 과태료는 70,000,000원 이상 100,000,000원 이하로 한다.

가) 법령에서 정한 바에 따라 안전한 운영을 유지하고 사고 발생 시 복구를 위해 예방 계획을 시행하지 않거나 부적절하게 시행함

나) 국가 서비스 제공기관의 비밀키를 도난함

다) 법령에 위반하여 국가 서비스 제공기관의 비밀키를 공개 또는 제공함

라) 국가 서비스 제공기관의 비밀키를 부적절하게 이용함

마) 법령에서 정한 기술 규격 및 표준에 맞지 않는 장비를 사용하여 서비스 제공기관의 시스템 또는 데이터베이스를 파괴함(형사처벌 대상이 아닌 경우)

나) 법령에서 정한 바에 따라 국가안보를 보장하거나 긴급 상황을 대비하기 위한 국가기관의 요구사항을 준수하지 않음

조 64. 기술 규범 및 의무 적용 기준에 관한 규정 위반

1. 전자서명 인증기관이 등록된 기준에 맞지 않게 전문용 전자서명 인증 서비스를 제공한 경우 10,000,000원 이상 30,000,000원 이하의 과태료를 부과한다.

2. 공용 전자서명 인증 서비스 제공자가 등록된 기준을 준수하지 않은 경우 30,000,000원 이상 50,000,000원 이하의 과태료를 부과한다.

3. 다음 각목 중 하나에 해당하는 행위에 대해 50,000,000원 이상 70,000,000원 이하의 과태료를 부과한다.

가) 기술 방안이 기술 규범에 맞지 않음

나) 전자서명 인증 서비스 제공 시 기술 규범 및 의무 적용 기준을 준수하지 않음

조 65. 요금, 수수료, 부과금에 관한 규정 위반

1. 전자서명 인증 서비스 제공 시 요금 관련 위반은 2004년 9월 22일 제169/2004/NĐ-CP 호 정부가 발佈한 「가격 관련 행정처벌에 관한 규정」에 따른다.

2. 전자서명 인증 서비스 제공 시 수수료, 부과금 관련 위반은 2003년 9월 23일 제106/2003/NĐ-CP 호 정부가 발佈한 「수수료, 부과금 관련 행정처벌에 관한 규정」에 따른다.

조 66. 서비스 제공 관련 규정 위반

1. 다음 행위 중 하나에 해당하는 경우 벌금 1,000,000원부터 5,000,000원까지를 부과한다:

가) 제30조 제1항에 따른 정보를 정확하게 또는 충분히 안내하지 않음

나) 전자서명 인증서를 발급하기 전에 고객에게 문서로 안내하지 않음

다) 고객이 요청한 경우 전자서명 인증서 유효기간 연장하지 않음

라) 고객이 요청한 경우 24시간 7일 연속으로 전자서명 인증서 회수, 일시 중단 요청을 받을 수 있는 통신 채널을 제공하지 않음

마) 전자서명 인증서와 관련된 정보를 최소 5년간 보관하지 않음

바) 고객이 요청한 경우 제30조 제1항에 따른 정보를 문서로 제공하지 않음

2. 다음 각 호의 어느 하나에 해당하는 행위에 대해서는 5,000,000원 이상 10,000,000원 이하의 과태료를 부과한다.

가) 고객 비밀키가 노출되거나 손상되었거나 다른 위험 요인이 발생했음을 발견하였으나 고객에게 알리지 않음

나) 공용 전자서명 인증 서비스 제공 자격이 취소된 사실과 데이터베이스 이관 정보를 고객에게 알리지 않음

다) 제39조 제2항에 따른 서비스 제공 중단을 고객에게 미리 알리지 않음

라) 고객의 전자서명 인증서 일시 중단 사유, 시작 및 종료 시간을 고객에게 알리지 않음

마) 새로운 전자서명 인증서 발급 중단을 공식적으로 알리지 않음

바) 정당한 이유 없이 전자서명 인증서 발급을 거부함

가) 우정통신부가 정한 공개 인증 규정 모델을 따르지 않거나 내용이 이 법령과 맞지 않음

나) 우정통신부가 정한 공개 인증 규정을 공개하지 않음

다) 고객의 전자서명 인증서 회수 사실을 고객에게 알리지 않음

라) 제46조에 따라 우정통신부에 등록하지 않음

마) 전자서명 인증서 발급 활동을 위한 표준 계약서를 작성하지 않음

바) 시간 도장을 발급할 때 기술 규범 및 의무 적용 기준을 준수하지 않음

사) 제46조에 따라 우정통신부에 등록하지 않음

3. 다음 각 호의 어느 하나에 해당하는 행위를 한 경우 10,000,000원 이상 20,000,000원 이하의 과태료를 부과한다.

가) 고객의 확인 없이 발급된 전자서명 인증서 정보를 데이터베이스에 공개함

나) 새로운 전자서명 인증서 발급, 일시 중단, 회수, 일시 중단 시작 및 종료 시간을 공식 웹사이트에 공개하지 않음

다) 일시 중단 기간 만료 후 전자서명 인증서를 복구하지 않음

라) 전자서명 인증서 일시 중단 또는 회수와 관련된 모든 정보를 최소 5년간 보관하지 않음

마) 공용 전자서명 인증 서비스 제공 자격이 취소된 경우 관련 데이터베이스 이관 협상을 하지 않음

바) 공용 전자서명 인증 서비스 제공 자격이 취소된 경우 관련 데이터베이스 이관 협상을 하지 못한 경우 우정통신부에 보고하지 않음

사) 고객의 요청 없이 키 쌍을 변경함

아) 전자서명 인증서 발급 신청자와 관련된 정보를 보관하지 않음

4. 다음 중 하나라도 해당하는 행위에 대해 20,000,000원 이상 40,000,000원 이하의 벌금이 부과된다.

가) 고객 또는 관계 기관의 요청에 따라 전자서명 인증서 일시 중단을 하지 않음

나) 고객 또는 관계 기관의 요청에 따라 전자서명 인증서 회수를 하지 않음

다) 자신의 데이터베이스에 공개된 전자서명 인증서 내용이 잘못됨

라) 이 법령 제10조에 따른 내용을 포함하지 않은 전자서명 인증서 발급

마) 국가 기관, 단체에 대한 직위에 맞지 않게 전자서명 인증서 발급 또는 법령에 위반하여 발급

바) 인터넷 사용자가 유효한 전자서명 인증서 목록을 확인할 수 있도록 하지 않음

사) 제20조 제1항, 제2항에 따른 전자서명 인증 서비스 제공 자격 취소 또는 일시 중단을 수행하지 않음

아) 제23조 제3항에 따른 기간 내에 고객의 전자서명 인증서 정보를 데이터베이스에 공개하지 않음

자) 제28조 제3항에 따른 시간 도장 발급을 위반함

차) 서비스 시스템에서 오류가 발견된 경우 새로운 전자서명 인증서 발급을 일시 중단하지 않음

5. 금액 40,000,000동에서 70,000,000동까지의 벌금을 다음 행위에 대한:

a) 조세정부령 이 조 제1항에 따른 자료 및 데이터베이스를 이관하지 아니한 행위;

b) 공공전자서명 서비스 제공기관이 합병, 합자, 합작 및 기타 조직 변경 활동을 수행할 때 허가 대상에 관한 규정에 따라 정부통신망부에 보고하지 아니하고 허가 내용 변경, 회수 또는 신규 발급을 검토하도록 요청하지 아니한 행위;

c) 공공전자서명 서비스 제공허가에 기재된 내용과 다르게 전자서명 확인 서비스를 구현하거나 제공한 행위;

d) 정부기관의 요구에 따라 새로운 전자서명 증서 발급을 일시 중단하지 아니한 행위;

đ) 새로운 전자서명 증서 발급 일시 중단 기간 동안 이미 발급된 전자서명 증서와 관련된 데이터베이스를 유지하지 아니한 행위.

6. 다음 중 하나라도 해당하는 행위에 대해 70,000,000원 이상 100,000,000원 이하의 벌금이 부과된다.

a) 24시간 하루, 7일 주간 연속적으로 유효한 전자서명 증서 목록과 만료된 전자서명 증서 목록을 온라인으로 유지하지 아니한 행위;

b) 유효한 전자서명 증서 목록 또는 만료된 전자서명 증서 목록을 최소 5년간 충분히, 정확하게, 업데이트하여 보관하지 아니한 행위;

c) 정부통신망부로부터 공공전자서명 서비스 제공 허가 또는 전자서명 보안 조건 충족 인증을 받은 공공전자서명 서비스 제공기관의 전자서명 확인 서비스 제공 장비 시스템이 베트남 내에 설치되지 않은 행위;

d) 24시간 하루, 7일 주간 연속적으로 이 조세정부령 제36조에 따른 정보를 웹사이트에 게시하지 아니한 행위.

제67조. 서비스 사용에 관한 규정 위반

1. 금액 10,000,000동에서 20,000,000동까지의 벌금을 법원 진행기관 또는 안보기관에 필요한 비밀키 또는 정보를 제공하지 아니한 행위에 대한;

2. 다음 각 호의 어느 하나에 해당하는 행위를 한 경우 2천만 원 이상 3천만 원 이하의 과태료를 부과한다.

a) 전자서명 증서 발급을 위해 사실과 다른 정보를 제공한 행위;

b) 이 조세정부령 제12조에 따른 기관 또는 단체의 직위를 더 이상 수행하지 않는 경우 해당 전자서명 증서에 대응하는 전자서명을 사용한 행위;

제68조. 보고, 정보 제공 및 감사, 점검에 관한 규정 위반

금액 5,000,000동에서 15,000,000동까지의 벌금을 다음 행위 중 하나에 대한:

법령에 따른 보고 규정을 위반한 행위;

1. 법령에 따라 정부기관의 요구에 응답하면서 사실과 다른 정보 또는 불충분한 정보를 제공한 행위;

2. 정부기관의 감사, 점검을 거부한 행위;

제69조. 부수적 처벌 및 피해 복구

주요 처벌 외에도 위반의 성질과 정도에 따라 개인 또는 단체는 다음 중 하나 이상의 부수적 처벌 또는 피해 복구 조치를 적용받을 수 있다:

1. 이 조세정부령 제62조 제2항 제c호, 제63조 제2항 제d호, 제64조, 제66조 제2항 제b호, 제3항 제a호, 제c호, 제d호에 따른 위반 행위 중 하나에 대해 새로운 전자서명 증서 발급을 일시 중지하거나 중지시키는 처벌;

2. 이 조세정부령 제62조 제2항 제b호, 제c호, 제63조 제2항 제d호, 제64조, 제66조 제2항 제b호, 제3항 제a호, 제c호, 제d호에 따른 위반 행위 중 하나에 대해 공공전자서명 서비스 제공 허가, 전자서명 보안 조건 충족 인증 또는 외국 전자서명 및 전자서명 증서 인정을 회수하는 처벌;

3. 이 조세정부령 제62조 제2항 제b호, 제63조 제1항, 제2항 제a호, 제b호, 제c호, 제d호, 제3항 제a호, 제b호, 제c호, 제d호, 제4항 제a호에 따른 위반 행위 중 하나에 대해 행정 위반에 사용된 물품 또는 수단을 압수하는 처벌;

4. 이 조세정부령 제63조 제1항 제b호, 제3항 제b호에 따른 위반 행위 중 하나에 대해 행정 위반으로 인해 발생한 변경을 원래 상태로 복구하도록 강제하는 처벌;

5. 이 조세정부령 제62조 제1항, 제2항 제a호, 제c호, 제63조 제2항 제d호, 제3항 제d호, 제64조, 제66조 제1항, 제2항 제a호, 제b호, 제3항, 제68조에 따른 위반 행위 중 하나에 대해 국가 규정을 준수하도록 강제하는 처벌.

조 70. 과징금 처분권한

1. 우정통신기술정보감사관은 공무를 수행하면서 다음 권한을 가진다.  

a) 200,000동 이하의 과징금 부과;

b) 행정처분을 위반하여 사용된 물건 및 수단에 대한 압수(가치 2,000,000동 이하);

c) 이 조정령 제69조 제4항 및 제5항에서 정한 후과구제 조치의 적용;

d) 이 정령 제46조 제2항 및 제48조 제2항에서 정한 권한의 행사;

2. 우정통신청 감사총장은 다음 권한을 가진다.      

a) 20,000,000동 이하의 과징금 부과;

b) 이 조정령 제69조에서 정한 징벌적 보완처분 및 후과구제 조치의 적용;

c) 이 행정처분위반처리법령 제46조 제1항에서 정한 권한의 행사;

3. 우정통신부 감사총장은 다음 권한을 가진다.      

가) 1억동 이하의 과태료 부과;

b) 이 조정령 제69조에서 정한 징벌적 보완처분 및 후과구제 조치의 적용;

c) 이 행정처분위반처리법령 제46조 제1항에서 정한 권한의 행사;

4. 다른 전문 감사관 및 해당 기관의 감사총장은 이 조정령에서 정한 관리범위 내에서 전자서명 및 전자서명인증서비스에 대한 행정처분을 전자우정통신기술정보감사관과 동일하게 행사한다.

경찰, 세관, 세무기관, 시장관리기관은 이 조정령에서 정한 관리범위 내에서 행정처분위반처리법령 제31조, 제34조, 제36조 및 제37조에서 정한 전자서명 및 전자서명인증서비스에 대한 행정처분을 행사한다.

5. 각급 인민위원회의 행정처분권한

각급 인민위원회 주석은 이 조정령에서 정한 관리범위 내에서 행정처분위반처리법령 제28조, 제29조 및 제30조에서 정한 전자서명 및 전자서명인증서비스에 대한 행정처분을 행사한다.

조 71. 행정처분 원칙, 시효, 절차, 가중사유, 감경사유

전자서명 및 전자서명인증서비스에 대한 행정처분의 원칙, 시효, 절차, 가중사유, 감경사유, 행정처분을 받지 않은 것으로 간주되는 기간은 행정처분위반처리법령에서 정한 바에 따른다.

장 11:

조 72. 형사책임 추궁

전자서명 및 전자서명인증서비스를 이용하여 사회주의 베트남 공화국에 반대하거나 안전질서를 교란하는 행위, 또는 전자서명 및 전자서명인증서비스와 관련하여 중대한 범죄를 저지른 경우는 법률에 따라 형사책임을 추궁한다.

시행규정

조 73. 시행규정

본 시행령은 공보에 게재된 날로부터 15일 후 효력을 발생한다.

각 장관, 정부 직속 기관의 수장, 지방자치단체의 수장은 본 nghị định의 시행에 대해 책임을 진다./.