시행령 제 37/2009/TT-BTTTT는 전자서명 인증 서비스를 제공하는 조직에 대한 허가, 등록, 인정과 관련된 서류와 절차에 대해 규정함.

시행규칙

디지털 서명 인증 서비스 제공 조직에 대한 허가, 등록, 승인 관련 서류 및 절차에 관한 규정

이 통고는 공용 디지털 서명 인증 서비스 제공 조직에 대한 허가, 등록, 승인 관련 서류 및 절차를 규정하며, 다음을 포함한다:

______________________

정보통신부 장관

전자 거래법(2005. 11. 29)

제26/2007/NĐ-CP 호 2007년 2월 15일 정부의 전자거래 법률 시행세부규정에 대한 전자서명 및 전자서명 확인 서비스에 관한 시행령

정부가 2007년 12월 25일 제정한 정부령 제187/2007/NĐ-CP에 의거하여 정보통신부의 기능, 임무, 권한 및 조직 구조를 규정함;

정보기술 활용 부처 장관의 제안에 따라

로 구성된다.

장 1

총칙

조 1. 적용범위

1. 공용 디지털 서명 인증 서비스 제공 허가

2. 공용 디지털 서명 인증 서비스 제공 허가의 임시 중지 또는 회수

3. 공용 디지털 서명 인증 서비스 제공 조직에 대한 디지털 증명서 발급

4. 전용 디지털 서명 인증 서비스 제공 조직의 활동 등록

본 통고는 공용 디지털 서명 인증 서비스 제공 조직, 전용 디지털 서명 인증 서비스 제공 기관 및 조직, 그리고 베트남에서 외국 디지털 서명 및 증명서 승인을 요청하는 외국 디지털 서명 인증 서비스 제공 조직에게 적용된다.

조 2. 적용대상

장 1. 서류

장 II

구체적인 규정

조 3. 공용 디지털 서명 인증 서비스 제공 허가 신청 서류

1. 공용 디지털 서명 인증 서비스 제공 허가 신청서는 26/2007/NĐ-CP 호 정부 명령 제16조의 규정을 따르며, 그 중:

a) 본 통고 부록 I에 따른 공용 디지털 서명 인증 서비스 제공 허가 신청서;

b) 디지털 서명 인증 규칙은 59/2008/QĐ-BTTTT 호 2008년 12월 31일 정보통신부 결정으로 공표된 디지털 서명 및 디지털 서명 인증 서비스에 대한 필수 표준 목록의 규정에 따라야 함;

c) 주체, 시스템 설비 관리 책임자, 디지털 증명서 발급 책임자 및 관련 직원의 개인 정보, 자격 및 학위는 26/2007/NĐ-CP 호 정부 명령 제16조 제5항의 규정에 따라야 함.

2. 허가 내용 변경 신청서는 26/2007/NĐ-CP 호 정부 명령 제18조 제2항의 규정을 따르며, 그 중:

a) 본 통고 부록 II에 따른 허가 내용 변경 신청서;

b) 활동 상황 보고서는 다음과 같은 내용을 포함해야 한다: 일반 상황; 분류별로 발급된 디지털 증명서 수; 분류별로 회수된 디지털 증명서 수; 분류별로 유효한 디지털 증명서 총 수.

3. 허가 재발급 신청서는 26/2007/NĐ-CP 호 정부 명령 제18조 제5항의 규정을 따르며, 그 중 본 통고 부록 III에 따른 허가 재발급 신청서.

4. 허가 연장 신청서는 26/2007/NĐ-CP 호 정부 명령 제19조 제2항의 규정을 따르며, 그 중:

a) 본 통고 부록 IV에 따른 공용 디지털 서명 인증 서비스 제공 허가 연장 신청서;

b) 허가 신청서 제출일로부터 60일 이상 유효한 공용 디지털 서명 인증 서비스 제공 허가 사본;

c) 최근 3년간의 서비스 제공 활동 상황 보고서는 본 조 제2항 제2호의 규정을 따르며 작성되어야 함.

조 4. 공용 디지털 서명 인증 서비스 제공 조직에 대한 디지털 증명서 발급 신청 서류

1. 정보통신부가 발급한 공용 디지털 서명 인증 서비스 제공 허가 사본.

2. 26/2007/NĐ-CP 호 정부 명령 제21조의 규정을 따르며, 그 중:

a) 본 통고 부록 V에 따른 디지털 증명서 발급 신청서;

b) 국가 디지털 서명 인증 서비스 제공 조직의 인증 규칙에 따라 규정된 문서는 www.rootca.gov.vn 웹사이트에 공표된 것임.

3. 정보통신부가 발표한 디지털 서명 표준에 따른 전자 형태의 디지털 증명서 발급 요구사항은 공용 디지털 서명 인증 서비스 제공 조직이 생성하고 해당 키 쌍과 일치해야 함.

3. 전자 형태의 디지털 인증서 발급 요구는 정보통신부가 제정한 디지털 서명 기준에 따라야 한다. 이 요구는 공중 서비스 제공 조직이 생성해야 하며 해당 개인 키 쌍과 일치해야 한다.

조 5. 전자서명 인증서비스 제공 조직의 사업 등록 신청 서류

1. 이 통고 부록 6에 따른 전자서명 인증서비스 제공 조직의 사업 등록 신청서 제출. 전자서명 인증서비스 제공 조직의 사업 등록 내용은 대통령령 제26호 2007년 제26호 명령 제46조 규정에 따라야 함.

2. 서비스 제공 대상이 동일한 업무 또는 목적으로 연계되어 있는 것을 증명하는 문서. 해당 조직의 운영 규약 또는 조직 구조를 규정하거나 공동 활동을 규정한 법규에 따라 연계 또는 공동 활동이 요구되는 경우 대통령령 제26호 2007년 제26호 명령 제4조 제2항 규정에 따라야 함.

조 6. 전자서명 보안 조건 충족 인증서 발급 신청 서류

전자서명 보안 조건 충족 인증서 발급 신청 서류는 대통령령 제26호 2007년 제26호 명령 제49조 규정에 따라야 하며 다음 사항을 포함함:

3. 조직 대표자, 시스템 관리 책임자, 전자서명 인증서 발급 담당자 및 관련 직원의 개인 정보, 학력 및 자격 증명.

조 7. 외국 전자서명 및 인증서 공인 신청 서류

외국 전자서명 및 인증서 공인 신청 서류는 대통령령 제26호 2007년 제26호 명령 제53조 규정에 따라야 하며 다음 사항을 포함함:

1. 이 통고 부록 8에 따른 외국 전자서명 및 인증서 공인 신청서 제출.

2. 외국 전자서명 및 인증서 공인에 관한 국제 조약 원문과 한국어 번역본. 해당 국가에서 서비스 제공 조직이 등록된 경우 해당 국가와 한국 간에 체결 또는 가입한 조약.

3. 해당 국가에서 발급된 서비스 제공 조직의 사업 허가증 또는 사업 조건 충족 인증서의 공증 사본.

4. 해당 국가의 관할 기관이 발급한 최근 3개월 이내의 서비스 제공 조직의 사업 운영 확인서.

5. 외국 서비스 제공 조직이 발급한 전자서명 및 인증서의 신뢰성 증명 자료. 한국의 공용 전자서명 인증서비스 제공 조직이 발급한 것과 동등한 수준 이상의 신뢰성을 보장해야 하며 정보통신부가 발표한 전자서명 및 인증서비스 관련 의무적 표준을 충족해야 함.

6. 한국 내 지사 설립 허가증의 공증 사본.

절 2. 절차

1. 서류 제출 및 접수

공용 전자서명 인증서비스 제공 허가 신청 조직(신규, 변경, 재발급 및 연장 포함)은 우편 또는 직접 정보통신부(정보통신기술 활용국, 서울특별시 중구 응용공학로 18)에 서류를 제출.

서류 접수 후 5일 이내에 정보통신부는 서류의 적법성을 검토하며, 서류가 불법적일 경우 정보통신부는 조직에 서면으로 수정 및 보완을 요청.

2. 서류 검토

정보통신부는 서류를 검토하고 관련 기관 및 단체의 의견을 청취하며, 해당 기관 및 단체는 서면으로 검토 의견을 제출하고 자신들의 관리 권한 범위 내의 문제에 대해 책임을 진다.

3. 허가 결정

서류 접수 후 60일 이내에 정보통신부는 적법한 서류에 대한 허가, 허가 내용 변경, 허가 재발급 또는 연장을 결정하며, 허가는 이 통고 부록 9에 따른 모범 사례에 따라 발급.

허가 불승인 시 정보통신부는 조직에 서면으로 통보하며, 그 이유를 명시.

조 9. 공인전자서명 서비스 제공 허가의 임시중지 또는 회수 절차

1. 공인전자서명 서비스 제공 조직이 제20조 제1항에 규정된 사유 중 하나가 발생하면 허가가 임시중지되며, 제20조 제2항에 규정된 사유 중 하나가 발생하면 허가가 회수된다.

2. 허가가 임시중지된 조직이 결정 날짜로부터 15일 이내에 임시중지 사유를 해결하지 못한 경우, 정보통신부는 제20조 제2항 제d호에 규정된 절차에 따라 허가를 회수한다.

제20조 제2항 제a호, 제b호, 제c호에 규정된 다른 회수 사유가 발생한 경우, 정보통신부는 조직에게 서면 통보 후 허가 회수 결정을 내린다.

3. 정보통신부는 임시중지된 조직이 임시중지 사유를 규정된 기간 내에 해결한 경우 허가를 복구한다.

4. 국가공인전자서명 서비스 제공 조직은 허가의 임시중지, 복구 또는 회수를 국가공인전자서명 서비스 제공 조직 웹사이트 (http://www.rootca.gov.vn)에 공고하고 관련 조직 및 개인에게 서면으로 통보한다.

조 10. 공인전자서명 서비스 제공 조직에 대한 전자서명 인증서 발급 절차

공인전자서명 서비스 제공 조직은 전자서명 인증서 발급을 위해 5부의 서류(본문 1부, 사본 4부)를 우편으로 제출하거나 직접 국가공인전자서명 서비스 제공 조직(국가전자서명 인증기관) 주소 (하노이 시 바딘 구 천모우 컬럼 6번지)로 제출한다.

서류 접수일로부터 5일 이내에 국가공인전자서명 서비스 제공 조직은 서류의 적법성을 검토하며, 서류가 적법하지 않은 경우 해당 조직에게 서면으로 수정 및 보완을 통보한다.

2. 서류 검토

a) 적법한 서류를 받은 날로부터 30일 이내에 국가공인전자서명 서비스 제공 조직은 서류 심사와 인증서 발급 여부를 검토한다.

b) 신청 조직의 공개키가 이미 인증서를 발급받은 공인전자서명 서비스 제공 조직 중 하나와 일치하는 경우, 국가공인전자서명 서비스 제공 조직은 신청 조직에게 새로운 키 쌍 생성을 요청한다.

c) 공인전자서명 서비스 제공 조직의 인증서 발급 조건에 대한 현지 검토 실시.

3. 인증서 발급

a) 국가공인전자서명 서비스 제공 조직은 서류가 적법하고 조건이 충족되면 신청 조직에게 인증서를 발급한다.

b) 국가공인전자서명 서비스 제공 조직은 인증서와 인증서 발급 통보문을 신청 조직에게 전달하고, 정보를 웹사이트 (http://www.rootca.gov.vn)에 업데이트한다.

c) 발급된 인증서 데이터베이스를 지속적으로 온라인으로 유지 관리한다.

1. 서류 제출 및 접수 전자서명 인증서비스 제공 조직은 등록 신청서를 우편으로 제출하거나 정보통신부(정보통신응용센터) 본관(하노이 시 하이바트렁구 르엉duc 거리 18번지)에 직접 제출할 수 있다.

2. 등록 승인

가) 정보통신부는 전자서명 인증서비스 제공 신청서를 검토한다;

나) 접수된 정당한 신청서로부터 60일 이내에 정보통신부는 전자서명 인증서비스 제공 조직의 사업 등록을 승인하는 통지를 해당 조직에게 발송한다. 이 승인 통지는 본 고시 부속서류 X에 따른 양식을 따르게 된다.

불승인 경우, 정보통신부는 해당 조직에게 불승인 사유를 명시한 통지를 발송한다.

1. 서류 제출 및 접수

전자서명 인증서비스 제공 조직은 보안 조건 충족 확인 증명서 발급을 요청하기 위해 우편으로 서류를 제출하거나 정보통신부(정보통신응용센터) 본관(하노이 시 하이바트렁구 르엉duc 거리 18번지)에 직접 제출할 수 있다.

접수된 서류로부터 5일 이내에 정보통신부는 서류의 적법성을 검사한다. 서류가 적법하지 않은 경우, 정보통신부는 해당 조직에게 서류 수정 및 보완을 위한 통지를 발송한다.

2. 서류 검토

정보통신부는 서류를 검토하고 관련 기관 및 단체의 의견을 청취하며, 해당 기관 및 단체는 서면으로 검토 의견을 제출하고 자신들의 관리 권한 범위 내의 문제에 대해 책임을 진다.

3. 증명서 발급

접수된 정당한 서류로부터 60일 이내에 정보통신부는 본 고시 부속서류 XI에 따른 전자서명 보안 조건 충족 확인 증명서를 발급한다.

불승인 경우, 정보통신부는 해당 조직에게 불승인 사유를 명시한 통지를 발송한다.

1. 서류 제출 및 접수

외국 전자서명 인증서비스 제공 조직은 외국 전자서명 및 인증서 인정 증명서 발급을 요청하기 위해 우편으로 서류를 제출하거나 정보통신부(정보통신응용센터) 본관(하노이 시 하이바트렁구 르엉duc 거리 18번지)에 직접 제출할 수 있다.

접수된 서류로부터 5일 이내에 정보통신부는 서류의 적법성을 검사한다. 서류가 적법하지 않은 경우, 정보통신부는 해당 조직에게 서류 수정 및 보완을 위한 통지를 발송한다.

2. 서류 검토

정보통신부는 서류를 심사하고 관련 기관 및 단체의 의견을 청취한다. 질문받은 기관 및 단체는 서류 관리 권한에 속하는 문제에 대해 서면 심사 의견을 제출하고 책임을 지어야 한다.

3. 인정 증명서 발급

접수된 정당한 서류로부터 60일 이내에 정보통신부는 본 고시 부속서류 XII에 따른 외국 전자서명 및 인증서 인정 증명서를 발급한다.

불승인 경우, 정보통신부는 해당 조직에게 불승인 사유를 명시한 통지를 발송한다.

조 14. 비용 및 수수료

관련 기관 및 조직은 허가, 등록, 인정 절차를 수행할 때 비용과 수수료를 납부해야 한다. 국가 전자서명 인증센터는 이러한 비용과 수수료의 징수와 납부를 조직적으로 수행해야 한다.

장 III

조직 및 실행

조 15. 정보기술 활용국의 책임

1. 이 통지에서 지시된 내용에 따라 허가, 등록, 인증과 관련된 절차를 수행하는 기관 및 단체에 대한 지도와 감리를 실시한다.

2. 디지털 서명 인증 서비스 제공 활동 관리에 필요한 조치를 취하여 해당 활동을 보장한다.

3. 디지털 서명 인증 서비스 제공 조직의 허가, 등록, 인증 절차와 관련된 표준 양식 및 문서를 웹사이트 http://www.rootca.gov.vn 에 게시한다. 국가 디지털 서명 인증 센터는 표준 양식에 대한 지침을 제공하고 해당 웹사이트에 허가, 등록, 인증과 관련된 정보를 업데이트한다.

조 16. 효력 발생

1. 본 통지는 2010년 2월 1일부터 효력이 발생한다.

2. 시행 과정에서 발생한 문제나 난점은 관련 개인 또는 단체가 즉시 정보통신부에 보고하여 검토 및 보완, 수정하도록 한다.