시설령 제 68/2024/NĐ-CP는 전자서명 전용 공무용에 관한 규정을 정한다.

처분령

전자서명 공무용 전용 전자서명에 관한 규정

근거 2015년 6월 19일 법률 제정 정부조직법; 2019년 11월 22일 법률 일부 개정 정부조직법 및 지방자치단체 조직법;

근거 2011년 11월 26일 법률 기요법;

근거 2023년 6월 22일 법률

국방부 장관의 건의에 따라,

정부는 공무용 전용 전자서명에 관한 시행령을 제정한다.

장 1

총칙

조 1. 적용범위

이 시행령은 공무용 전용 전자서명 서비스에 대한 세부사항, 공무용 전용 전자서명 및 공무용 전용 전자서명 증명서의 제공, 관리, 사용, 그리고 공무용 전용 전자서명 서비스에 대한 세부사항을 규정한다.

조 2. 적용대상

1. 국가기관 소속 기관 및 단체; 정치 조직; 정치-사회 조직; 공공기관.

2. 공무원, 공무직원, 직원, 인민군력원, 기요조직에서 근무하는 사람.

3. 공무용 전용 전자서명의 제공, 관리, 사용과 관련된 다른 기관, 단체, 개인.

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. 비밀키는 비대칭 암호 시스템의 키 쌍 중 하나로, 전자서명 생성에 사용된다.

2. 공개키는 비대칭 암호 시스템의 키 쌍 중 하나로, 해당 키 쌍의 비밀키로 생성된 전자서명을 검증하는데 사용된다.

3. 가입자는 공무용 전용 전자서명 증명서를 발급받고 이를 수용하며, 해당 증명서에 기재된 공개키와 대응하는 비밀키를 보유한다.

4. 공무용 전용 전자서명 서비스를 제공하는 조직은 정부 기요청의 정보인증센터이다.

5. 비밀키 저장 장치는 가입자의 비밀키를 저장하는 전용 물리적 장치이다.

6. 직접 관리 기관 및 단체는 독립적인 법적 지위를 가지고 별도의 공인을 보유하며, 공무용 전용 전자서명 서비스를 이용하는 가입자를 직접 관리하는 기관 및 단체이다.

7. 인증 요청은 새로운 발급, 갱신, 정보 변경, 증명서 회수, 비밀키 저장 장치 복구 등이다.

8. 인증 요청 등록 및 관리 시스템은 인터넷 환경에서 공무용 전용 전자서명 서비스 등록 및 관리를 지원하는 전자 시스템이다.

9. CSCA - Country Signing Certification Authority는 공무용 전용 전자서명 시스템의 구성 요소로서 여권 및 칩 부착 신분증 발행을 위한 전자서명 증명서를 발급한다.

10. DS - Document Signer는 여권 및 칩 부착 신분증 발행 기관의 칩 데이터 서명 시스템의 구성 요소이다.

11. IS - Inspection System은 여권 및 칩 부착 신분증 검사에 필요한 하드웨어 및 소프트웨어 시스템이다.

12. CVCA - Country Verifying Certification Authority는 여권 및 칩 부착 신분증 검사를 위한 전자서명 증명서 발급을 위한 공무용 전용 전자서명 시스템의 구성 요소이다.

13. DVCA - Document Verifier Certification Authority는 CVCA의 중간 구성 요소로서 IS를 위한 공무용 전용 전자서명 증명서를 발급한다.

14. HSM - Hardware Security Module은 여러 가입자의 비밀키를 집중적으로 저장하는 장치이다.

15. PKI Token은 각 가입자의 비밀키와 전자서명 증명서를 저장하는 장치이다.

16. SIM PKI는 가입자가 모바일 기기에서 데이터 메시지를 전자서명하기 위해 비밀키를 저장하는 전화 SIM 카드이다.

17. 중앙 집중식 전자서명 솔루션은 PKI Token, SIM PKI와 같은 하드웨어 장치를 사용하지 않는 전자서명 솔루션으로, 가입자의 비밀키는 공무용 전용 전자서명 서비스 제공 조직의 HSM에 집중적으로 저장된다.

18. CRL - Certificate Revocation List는 회수된 공무용 전용 전자서명 증명서 목록이다.

19. OCSP - Online Certificate Status Protocol은 전자서명 증명서의 현재 상태를 확인할 수 있는 서비스이다.

조 4. 인증 요청 문서 및 비밀키 저장 장치의 송수신

1. 관리 기관과 직접 관리 조직 및 공무 전용 디지털 서명 인증 서비스 제공 조직 간의 인증 요청 문서 송수신은 법령에 따른 문서 관리 업무 규정에 따라 전자 문서로 이루어진 것으로, 이는 인증 요청 등록 및 관리 시스템 또는 국가 문서 연계 시스템을 통해 이루어진다.

2. 사용자, 직접 관리 기관 및 공무 전용 디지털 서명 인증 서비스 제공 조직 간의 비밀키 저장 장치 송수신은 직접적인 방법 또는 법령에 따른 기밀 조직이나 우편 공익 서비스 제공 단위를 통해 이루어진다.

조 5. 국방부, 경찰청 및 외교부 내 인증 요청 문서 및 비밀키 저장 장치의 송수신

국방부, 경찰청 및 외교부 내 직접 관리 조직과 공무 전용 디지털 서명 인증 서비스 제공 조직 간의 인증 요청 문서 및 비밀키 저장 장치 송수신은 각 부서 내 기밀 조직을 통해 이루어진다.

장 II

공무 전용 디지털 서명 인증 서비스 제공

사업

조 6. 공무 전용 디지털 서명 인증 서비스

공무 전용 디지털 서명 인증 서비스 제공 조직이 제공하는 공무 전용 디지털 서명 인증 서비스는 다음 사항을 포함한다:

1. 키 쌍 생성 및 배포.

2. 공무 전용 디지털 서명 인증서 발급.

3. 공무 전용 디지털 서명 인증서 유효기간 연장.

4. 공무 전용 디지털 서명 인증서 정보 변경.

5. 공무 전용 디지털 서명 인증서 회수.

6. 비밀키 저장 장치 복구.

7. 공무 전용 디지털 서명 인증서 데이터베이스 온라인 공개 및 유지.

8. 공무 전용 디지털 서명 인증서 온라인 검사.

9. 시간 도장을 발급.

조 7. 공무 전용 디지털 서명 인증서 내용

1. 공무 전용 디지털 서명 인증 서비스 제공 조직의 명칭.

2. 사용자의 명칭.

3. 공무 전용 디지털 서명 인증서 번호.

4. 공무 전용 디지털 서명 인증서 유효기간.

5. 공개 키.

6. 공무 전용 디지털 서명 인증 서비스 제공 조직의 디지털 서명.

7. 공무 전용 디지털 서명 인증서의 목적 및 사용 범위 제한.

조 8. 키 쌍 생성 및 배포

1. 공무 전용 디지털 서명 인증 서비스 제공 조직은 사용자의 키 쌍(공개 키와 비밀 키)을 생성한다.

2. 공개 키는 공무 전용 디지털 서명 인증서와 연결되어 해당 조직의 웹사이트에서 온라인으로 공개된다.

3. 사용자의 각 공무 전용 디지털 서명 인증서에 대한 비밀 키는 비밀키 저장 장치에 보관되며 안전한 방법으로 사용자에게 전달된다. 집중적 디지털 서명 방식을 사용할 경우, 사용자의 비밀 키는 해당 조직의 HSM 장치에 집중적으로 보관된다.

조 9. 전자서명 전용 공무용 인증서의 효력기간

1. 전자서명 전용 공무용 인증서 발급 서비스를 제공하는 조직의 전자서명 전용 공무용 인증서 효력기간은 20년이다.

2. 새로 발급받는 전자서명 전용 공무용 인증서의 효력기간은 최대 05년이다.

3. 재발급을 받는 전자서명 전용 공무용 인증서의 효력기간은 최대 03년으로 연장될 수 있다.

4. 전자 칩이 장착된 여권 발행 및 검사에 사용되는 전자서명 전용 공무용 인증서의 효력기간은 이 시행령 제23조에 따른다. 전자 칩이 장착된 주민등록증 발행 및 검사에 사용되는 전자서명 전용 공무용 인증서의 효력기간은 이 시행령 제26조에 따른다.

조 10. 새로운 전자서명 전용 공무용 인증서 발급 조건

1. 개인에게 새로운 전자서명 전용 공무용 인증서를 발급하기 위한 조건

가) 이 시행령 제2조에서 정한 기관 또는 조직의 개인이며, 전자 거래가 필요해야 함.

나) 직접 관리 기관 또는 조직의 공문서 요청이 있어야 함.

2. 기관 또는 조직에게 새로운 전자서명 전용 공무용 인증서를 발급하기 위한 조건

가) 이 시행령 제2조에서 정한 법적 자격을 갖춘 기관 또는 조직이어야 함.

나) 기관 또는 조직 설립 결정 또는 상위 기관 또는 조직의 책임자의 확인이 있어야 함.

다) 직접 관리 기관 또는 조직의 공문서 요청이 있어야 함.

3. 기기, 서비스, 소프트웨어에 대한 새로운 전자서명 전용 공무용 인증서 발급 조건

가) 이 시행령 제2조에서 정한 법적 자격을 갖춘 기관 또는 조직의 소유 또는 관리하에 있는 기기, 서비스, 소프트웨어여야 함.

나) 직접 관리 기관 또는 조직의 공문서 요청이 있어야 함.

조 11. 전자서명 전용 공무용 인증서 발급 관련 서류, 절차 및 방법

1. 전자서명 전용 공무용 인증서 발급 신청

가) 개인을 위한 전자서명 전용 공무용 인증서

직접 관리 기관 또는 조직은 이 시행령 부속 첨부된 양식 01을 사용하여 전자서명 전용 공무용 인증서 발급을 요청하는 공문을 전자서명 전용 공무용 인증서 발급 서비스 제공 조직에 제출한다.

나) 기관 또는 조직을 위한 전자서명 전용 공무용 인증서

직접 관리 기관 또는 조직은 이 시행령 부속 첨부된 양식 02를 사용하여 새로운 전자서명 전용 공무용 인증서 발급을 요청하는 공문을 전자서명 전용 공무용 인증서 발급 서비스 제공 조직에 제출한다.

다) 기기, 서비스, 소프트웨어를 위한 전자서명 전용 공무용 인증서

직접 관리 기관 또는 조직은 이 시행령 부속 첨부된 양식 03을 사용하여 새로운 전자서명 전용 공무용 인증서 발급을 요청하는 공문을 전자서명 전용 공무용 인증서 발급 서비스 제공 조직에 제출한다.

2. 접수된 서류가 적법하다면, 전자서명 전용 공무용 인증서 발급 서비스 제공 조직은 03일 이내에 서류를 검토하고, 키 쌍 생성, 전자서명 전용 공무용 인증서 생성, 임시 비밀키 보관 장치 제공을 담당하며, 임시 비밀키 보관 장치 수령 시간과 장소를 직접 관리 기관 또는 조직에 통보하거나, 집중적인 전자 서명 솔루션을 구현하는 경우 임시 비밀키 보관 장치 정보를 제공한다.

인증서 발급 신청을 거절할 경우, 전자서명 전용 공무용 인증서 발급 서비스 제공 조직은 직접 관리 기관 또는 조직에 공문으로 거절 사유를 통보해야 한다.

3. 직접 관리 기관 또는 조직은 전자서명 전용 공무용 인증서 발급 서비스 제공 조직으로부터 임시 비밀키 보관 장치를 수령하고, 임시 비밀키 보관 장치를 사용자에게 전달한 후에는 이 시행령 부속 첨부된 양식 07을 사용하여 전자서명 전용 공무용 인증서 발급 서비스 제공 조직에 통보하여 관리를 위해 활용한다.

조 12. 전용 공무 디지털 서명 인증서 연장 조건

1. 전용 공무 디지털 서명 인증서는 1회만 연장 가능하며, 사용 기간이 최소 30일 이상 남아 있어야 함.

2. 직접 관리 기관 또는 조직은 전용 공무 디지털 서명 인증서 연장을 위한 문서를 제출해야 함.

조 13. 전용 공무 디지털 서명 인증서 연장에 관한 서류, 절차 및 방법

1. 직접 관리 기관 또는 조직은 이 시행령 부록에 명시된 양식 04를 사용하여 전용 공무 디지털 서명 인증서 연장을 요청하는 문서를 전자 서명 인증 서비스 제공 기관에 제출함.

2. 전자 서명 인증 서비스 제공 기관은 전용 공무 디지털 서명 인증서 연장 요청을 접수한 날로부터 3일 이내에 해당 인증서를 연장하고, 직접 관리 기관 또는 조직에 통보해야 함.

전자 서명 인증 서비스 제공 기관이 연장 요청을 수락하지 않는 경우, 그 이유를 명시한 문서로 직접 관리 기관 또는 조직에 통보해야 함.

조 14. 전용 공무 디지털 서명 인증서 정보 변경 조건

1. 정보 변경을 요청하는 전용 공무 디지털 서명 인증서는 사용 기간이 최소 30일 이상 남아 있어야 하며, 정보 변경은 인증서의 사용 기간을 변경하지 않음.

2. 직접 관리 기관 또는 조직은 전용 공무 디지털 서명 인증서 정보 변경을 요청하는 문서를 제출해야 함.

조 15. 전용 공무 디지털 서명 인증서 정보 변경 사유

1. 개인의 전용 공무 디지털 서명 인증서에 대한 정보 변경 사유

a) 직장 기관 또는 조직의 변경으로 인해 인증서 정보와 일치하지 않을 때

b) 공무 이메일 주소 정보 변경

2. 기관 또는 조직의 전용 공무 디지털 서명 인증서에 대한 정보 변경 사유

기관 또는 조직의 이름 또는 활동 장소 변경으로 인해 인증서 정보와 일치하지 않을 때

3. 설비, 서비스, 소프트웨어의 전용 공무 디지털 서명 인증서에 대한 정보 변경 사유

설비, 서비스, 소프트웨어의 이름 변경 또는 버전 업그레이드, 기능 추가로 인해 인증서 정보와 일치하지 않을 때

조 16. 전용 공무 디지털 서명 인증서 정보 변경에 관한 서류, 절차 및 방법

1. 직접 관리 기관 또는 조직은 이 시행령 부록에 명시된 양식 04를 사용하여 전용 공무 디지털 서명 인증서 정보 변경을 요청하는 문서를 전자 서명 인증 서비스 제공 기관에 제출함.

2. 전자 서명 인증 서비스 제공 기관은 전용 공무 디지털 서명 인증서 정보 변경 요청을 접수한 날로부터 3일 이내에 해당 인증서 정보를 변경하고, 직접 관리 기관 또는 조직에 통보해야 함.

전자 서명 인증 서비스 제공 기관이 정보 변경 요청을 수락하지 않는 경우, 그 이유를 명시한 문서로 직접 관리 기관 또는 조직에 통보해야 함.

조 17. 전자서명 공용 전용 인증서 회수 사유

1. 모든 종류의 전자서명 공용 전용 인증서에 대해

가) 전자서명 공용 전용 인증서 사용 기간 만료 시;

나) 사용자가 서면으로 요청하고 직접 관리 기관 또는 조직이 확인한 경우: 비밀키가 유출되거나 유출될 가능성이 있는 경우; 비밀키를 저장하는 장치가 고장나거나 분실되거나 다른 안전 위험 상황이 발생한 경우;

다) 수사기관 또는 경찰청이 서면으로 요청한 경우;

라) 직접 관리 기관 또는 조직이 서면으로 요청한 경우.

2. 개인의 전자서명 공용 전용 인증서에 대해

가) 제1항에서 규정된 사유;

나) 개인이 직위를 변경하여 새로운 직위 정보가 인증서 정보와 일치하지 않는 경우;

다) 개인이 퇴직, 퇴직, 사망한 경우.

3. 기관 또는 조직의 전자서명 공용 전용 인증서에 대해

가) 제1항에서 규정된 사유;

나) 기관 또는 조직이 해체, 분할, 합병된 경우.

4. 설비, 서비스, 소프트웨어의 전자서명 공용 전용 인증서에 대해

가) 제1항에서 규정된 사유;

나) 설비, 서비스, 소프트웨어가 중단된 경우.

조 18. 전자서명 공용 전용 인증서 회수 권한

1. 전자서명 공용 전용 인증서 발급 서비스 제공 기관은 인증서 사용 기간 만료 시 자동으로 인증서를 회수한다.

2. 사용 기간 만료 외의 모든 인증서 회수 사유는 직접 관리 기관 또는 조직이 즉시 인증서 회수 요청을 서면으로 작성하여 전자서명 공용 전용 인증서 발급 서비스 제공 기관에 제출해야 한다.

3. 사용자가 개인이고 퇴역, 퇴직, 다른 기관으로 이동, 사망한 경우; 해당 개인을 직접 관리하는 기관 또는 조직은 인증서 회수 요청을 서면으로 작성하여 전자서명 공용 전용 인증서 발급 서비스 제공 기관에 제출할 수 있는 권한이 있다.

4. 사용자가 기관 또는 조직이고 해체, 분할, 합병된 경우; 해당 기관 또는 조직을 직접 관리하는 기관 또는 조직은 인증서 회수 요청을 서면으로 작성하여 전자서명 공용 전용 인증서 발급 서비스 제공 기관에 제출할 수 있는 권한이 있다.

5. 수사기관 또는 경찰청.

6. 전자서명 공용 전용 인증서 회수 요청은 가장 빠르게 서면으로 전자서명 공용 전용 인증서 발급 서비스 제공 기관에 제출되어야 한다.

조 19. 전자서명 공용 전용 인증서 회수 관련 서류 및 절차

1. 전자서명 공용 전용 인증서 회수 관련 서류는 다음 중 하나로 구성된다

가) 직접 관리 기관 또는 조직이 제출하는 인증서 회수 요청 서면;

나) 수사기관 또는 경찰청이 제출하는 인증서 회수 요청 서면.

2. 전자서명 공용 전용 인증서 회수 절차 및 방법

가) 직접 관리 기관 또는 조직은 모범식 05를 첨부한 이 시행령에 따라 전자서명 공용 전용 인증서 회수 요청 서면을 전자서명 공용 전용 인증서 발급 서비스 제공 기관에 제출한다;

나) 인증서 회수 요청을 받은 날로부터 1일 이내에 전자서명 공용 전용 인증서 발급 서비스 제공 기관은 인증서의 효력을 상실시키고 인터넷 홈페이지를 통해 회수된 인증서를 공표하며, 동시에 직접 관리 기관 또는 조직에게 서면으로 통보한다.

조 제20조. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 후 비밀키 보관 장치 회수

1. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 시 비밀키 보관 장치를 관리하는 가입자가 소유한 비밀키 보관 장치 회수.

2. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 시 가입자는 직접 관리 기관 또는 조직에 비밀키 보관 장치를 반환해야 한다.

3. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 통보일로부터 5일 이내에 직접 관리 기관 또는 조직은 가입자의 비밀키 보관 장치를 회수하고, 전자서명용 전문공무용 인증 서비스 제공 조직에 이관한다. 비밀키 보관 장치의 이관 및 수령 확인서는 본 시행령 부록에 첨부된 양식 8을 따른다.

4. 비밀키 보관 장치가 분실된 경우, 직접 관리 기관 또는 조직은 분실 확인서를 본 시행령 부록에 첨부된 양식 9를 따르고, 즉시 전자서명용 전문공무용 인증 서비스 제공 조직에 송부해야 한다.

조 제21조. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 후 새로운 전자서명용 전문공무용 인증서 발급

1. 전자서명용 전문공무용 인증서 사용기간 만료 또는 전자서명용 전문공무용 인증서 회수 후 새로운 전자서명용 전문공무용 인증서를 발급받기 원하는 가입자가 본 시행령 제10조의 조건을 충족하면 신청이 검토된다.

2. 신규 인증서 발급 절차와 방법은 처음 발급 받았던 절차와 방법과 동일하다.

조 제22조. 가입자가 관리하는 비밀키 보관 장치 복구

1. 비밀키 보관 장치 복구 사항

비밀키 보관 장치는 조직이 설정한 횟수 이상 잘못된 비밀번호를 입력할 경우 잠겨진다. 비밀키 보관 장치를 다시 작동시키려면 비밀키 보관 장치 복구 절차를 수행해야 한다.

2. 비밀키 보관 장치 복구 서류

직접 관리 기관 또는 조직이 가입자에게 비밀키 보관 장치 복구를 요청하는 문서.

3. 비밀키 보관 장치 복구 절차 및 방법

a) 직접 관리 기관 또는 조직은 본 시행령 부록에 첨부된 양식 6을 따르고, 전자서명용 전문공무용 인증 서비스 제공 조직에 비밀키 보관 장치 복구를 요청하는 문서를 송부한다.

b) 비밀키 보관 장치 복구 요청을 접수한 날로부터 1일 이내에 전자서명용 전문공무용 인증 서비스 제공 조직은 비밀키 보관 장치 복구를 실시하고, 직접 관리 기관 또는 조직에 통보한다.

비밀키 보관 장치 복구 요청을 거부하는 경우, 전자서명용 전문공무용 인증 서비스 제공 조직은 직접 관리 기관 또는 조직에 서면으로 거부 사유를 통보한다.

장 III

전문공무용 전자서명 인증 서비스 제공

공무용 전자서명 인증 서비스 제공 여권 발행 및 검사

그리고 전자 칩이 장착된 신분증 발행 및 검사

절 1.

전문공무용 전자서명 인증 서비스 제공

공무용 전자서명 인증 서비스 제공 전자 칩이 장착된 여권 발행 및 검사

전자 칩이 장착된 여권 발행 및 검사 위한 전문공무용 전자서명 인증 서비스 제공

조 23. 전자서명 전용 공무 증명서의 효력기간(전자칩 부착 여권 발행 및 검사에 사용)

1. 전자서명 전용 공무 증명서의 효력기간(전자칩 부착 여권 발행에 사용)

가. CSCA 전자서명 전용 공무 증명서의 최대 효력기간은 15년이며, 해당 비밀키의 최대 효력기간은 5년이다;

나. DS 전자서명 전용 공무 증명서의 최대 효력기간은 10년이며, 해당 비밀키의 최대 효력기간은 3개월 또는 최대 10만부의 전자칩 부착 여권 발행에 사용될 수 있다.

2. 전자서명 전용 공무 증명서의 효력기간(전자칩 부착 여권 검사에 사용)

가. CVCA 전자서명 전용 공무 증명서의 최대 효력기간은 3년이며, 해당 비밀키의 최대 효력기간은 3년이다;

나. DVCA 전자서명 전용 공무 증명서의 최대 효력기간은 3개월이며, 해당 비밀키의 최대 효력기간은 3개월이다;

다. IS 전자서명 전용 공무 증명서의 최대 효력기간은 1개월이며, 해당 비밀키의 최대 효력기간은 1개월이다.

조 24. 인증 신청, 접수 및 요구사항 처리

1. 전자서명 전용 공무 증명서 인증 서비스 등록

전자칩 부착 여권 발행 및 검사를 위한 전자서명 전용 공무 증명서 인증 서비스를 등록하는 기관은 국방부, 경찰청, 외교부 소속 조직(이하 "전문기관"이라 한다)으로, 입국, 출국, 통과, 거주 관리를 법령에 따라 수행한다.

2. 인증 요구사항의 송신 및 수신

전문기관과 국방부, 경찰청, 외교부 소속 기밀 조직, 그리고 전자서명 전용 공무 증명서 인증 서비스 제공 조직 간의 인증 요구사항 송신 및 수신은 전자서명 전용 공무 증명서 인증 서비스를 위한 여권 발행 및 관리 시스템을 통해 이루어진다.

조 25. 전자서명 전용 공무 증명서 발급 및 회수 절차(전자칩 부착 여권 발행 및 검사에 사용)

1. 전자서명 전용 공무 증명서 발급(전자칩 부착 여권 발행에 사용)

가. 전문기관은 DS 인증 요청 생성을 위해 키 생성을 실시하고, DS 인증 요청에 대한 전자서명 전용 공무 증명서를 사용하여 DS 인증 요청을 국방부, 경찰청, 외교부 소속 기밀 조직에 송신한다;

나. 국방부, 경찰청, 외교부 소속 기밀 조직은 DS 인증 요청을 적법하게 수신한 즉시, DS 인증 요청에 대한 전자서명 전용 공무 증명서를 사용하여 인증 서비스 제공 조직에 송신한다;

다. 인증 서비스 제공 조직은 적법한 DS 인증 요청을 수신한 즉시, DS 전자서명 전용 공무 증명서를 생성하고, 결과를 전문기관에 송신하며, 동시에 국방부, 경찰청, 외교부 소속 기밀 조직에 통보한다.

2. 전자서명 전용 공무 증명서 발급(전자칩 부착 여권 검사에 사용)

가. 베트남의 DVCA 전자서명 전용 공무 증명서 발급(외국에 대한)

전문기관은 외국에서 제출된 베트남의 DVCA 전자서명 전용 공무 증명서 발급 요청을 수신하고, 해당 요청에 대한 전자서명 전용 공무 증명서를 사용하여 국방부, 경찰청, 외교부 소속 기밀 조직에 송신한다;

국방부, 경찰청, 외교부 소속 기밀 조직은 적법한 인증 요청을 수신한 즉시, 해당 요청에 대한 전자서명 전용 공무 증명서를 사용하여 인증 서비스 제공 조직에 송신한다;

인증 서비스 제공 조직은 적법한 전자서명 전용 공무 증명서 발급 요청을 수신한 즉시, DVCA 전자서명 전용 공무 증명서를 생성하고, 결과를 전문기관에 송신하며, 동시에 국방부, 경찰청, 외교부 소속 기밀 조직에 통보한다.

나. 외국의 DVCA 전자서명 전용 공무 증명서 수신

인증 서비스 제공 조직은 외국의 DVCA 인증 요청을 생성하고, 국방부, 경찰청, 외교부 소속 기밀 조직에 송신한다;

국방부, 경찰청, 외교부 소속 기밀 조직은 인증 요청을 수신한 즉시, 해당 요청에 대한 전자서명 전용 공무 증명서를 사용하여 전문기관에 송신한다;

전문기관은 외국에 인증 요청을 송신하고, 외국에서 수신한 인증 결과를 국방부, 경찰청, 외교부 소속 기밀 조직에 송신한다;

국방부, 경찰청, 외교부 소속 기밀 조직은 외국에서 수신한 인증 결과를 수신한 즉시, 인증 서비스 제공 조직에 송신하여 외국의 DVCA를 생성한다.

3. IS 전자서명 전용 공무 증명서 발급

가. 전문기관은 IS 인증 요청 생성을 위해 키 생성을 실시하고, 해당 요청에 대한 전자서명 전용 공무 증명서를 사용하여 국방부, 경찰청, 외교부 소속 기밀 조직에 송신한다;

나. 국방부, 경찰청, 외교부 소속 기밀 조직은 적법한 IS 인증 요청을 수신한 즉시, 해당 요청에 대한 전자서명 전용 공무 증명서를 사용하여 인증 서비스 제공 조직에 송신한다;

다. 인증 서비스 제공 조직은 적법한 전자서명 전용 공무 증명서 발급 요청을 수신한 즉시, IS 전자서명 전용 공무 증명서를 생성하고, 결과를 전문기관에 송신하며, 동시에 국방부, 경찰청, 외교부 소속 기밀 조직에 통보한다.

4. 전자서명 전용 공무 증명서의 회수 절차(전자칩 부착 여권 발행 및 검사에 사용)는 본 시행령 제19조의 규정에 따른다.

목 2.

전문공무용 전자서명 인증 서비스 제공

공무용 전자서명 인증 서비스 제공 전자 칩이 장착된 여권 발행 및 검사

전자칩 부착 신분증

조 26. 전자서명 전용공무용 인증서의 효력기간(전자주민등록카드 발급 및 검사에 관한 것)

1. 전자주민등록카드 발급을 위한 전용공무용 전자서명 인증서의 효력기간

가) CSCA의 전용공무용 전자서명 인증서의 최대 효력기간은 27년이며, 해당 비밀키의 최대 효력기간은 5년이다;

나) DS의 전용공무용 전자서명 인증서의 최대 효력기간은 22년이며, 해당 비밀키의 최대 효력기간은 3개월 또는 최대 10만 장의 전자주민등록카드 발급까지이다.

2. 전자주민등록카드 검사를 위한 전용공무용 전자서명 인증서의 효력기간

가. CVCA 전자서명 전용 공무 증명서의 최대 효력기간은 3년이며, 해당 비밀키의 최대 효력기간은 3년이다;

나. DVCA 전자서명 전용 공무 증명서의 최대 효력기간은 3개월이며, 해당 비밀키의 최대 효력기간은 3개월이다;

다. IS 전자서명 전용 공무 증명서의 최대 효력기간은 1개월이며, 해당 비밀키의 최대 효력기간은 1개월이다.

조 27. 인증 요청의 송수신

공안부 주민등록 관리기관과 공안부 직속 기밀기관이 전용공무용 전자서명 인증 서비스 제공기관과 인증 요청을 송수신하는 것은 전용공무용 전자서명 인증서 관리 시스템을 통해 이루어진다.

조 28. 전자주민등록카드 발급 및 검사에 필요한 전용공무용 전자서명 인증서의 발급 및 회수 절차와 방법

1. 전자주민등록카드 발급을 위한 전용공무용 전자서명 인증서의 발급

가) 공안부 주민등록 관리기관은 DS 인증 요청을 생성하고, 이를 전자서명하여 공안부 직속 기밀기관으로 송신한다;

나) 공안부 직속 기밀기관은 DS 인증 요청을 수령한 즉시, 이를 전자서명하여 전용공무용 전자서명 인증 서비스 제공기관으로 송신한다;

다) 전용공무용 전자서명 인증 서비스 제공기관은 DS 인증 요청을 수령한 즉시, DS 인증서를 생성하고 이를 공안부 주민등록 관리기관으로 송신하며, 동시에 공안부 직속 기밀기관에 통보한다.

2. 전자주민등록카드 검사를 위한 전용공무용 전자서명 인증서의 발급

가) 공안부 주민등록 관리기관은 IS 인증 요청을 생성하고, 이를 전자서명하여 공안부 직속 기밀기관으로 송신한다;

나) 공안부 직속 기밀기관은 IS 인증 요청을 수령한 즉시, 이를 전자서명하여 전용공무용 전자서명 인증 서비스 제공기관으로 송신한다;

다) 전용공무용 전자서명 인증 서비스 제공기관은 IS 인증 요청을 수령한 즉시, IS 인증서를 생성하고 이를 공안부 주민등록 관리기관으로 송신하며, 동시에 공안부 직속 기밀기관에 통보한다.

3. 전자주민등록카드 발급 및 검사를 위한 전용공무용 전자서명 인증서의 회수는 본 시행령 제19조의 규정에 따른다.

장 IV

전용공무용 전자서명, 

전용공무용 전자서명 인증서 및 인증 서비스

전용공무용 전자서명 인증 서비스

조 29. 전용공무전자서명 생성 절차

1. 이 조정 시행령 제31조에 따라 전용공무전자서명 인증서의 효력을 검사한다.

2. 이 조정 시행령 제32조에 따라 증명 경로의 유효성을 검사한다.

3. 전용공무전자서명 인증서에 해당하는 주체가 전자서명을 생성할 때 비밀키를 사용한다.

4. 법령이 전자데이터에 시간戳이 필요하다고 규정한 경우, 해당 전자데이터는 시간戳이 전용공무전자서명 생성과 일치해야 하며, 시간戳 서버 주소는 전용공무전자서명 서비스 제공기관이 공표한 것이다.

5. 관련 법률에 따라 전용공무전자서명 정보를 표시한다.

조 30. 전용공무전자서명 검사 절차

전용공무전자서명은 다음 조건을 충족하면 유효하다.

1. 전자데이터의 무결성을 확인하기 위해 전용공무전자서명을 해당 전용공무전자서명 인증서의 공개키와 비교하여 검사한다.

2. 전자서명 주체의 정보가 전용공무전자서명 인증서와 일치해야 한다.

3. 전자서명 시점이 전자데이터 내용과 이 조정 시행령의 검사 절차에 부합해야 한다.

4. 전자서명 주체의 전용공무전자서명 인증서의 효력은 이 조정 시행령 제31조에 따라 검사되어야 한다.

5. 증명 경로의 유효성은 이 조정 시행령 제32조에 따라 검사되어야 한다.

조 31. 전용공무전자서명 인증서의 효력 검사

1. 전용공무전자서명 인증서는 다음 조건을 충족하면 효력이 있다.

가) 전자서명 시점에서 유효기간이 남아 있어야 한다.

나) 전용공무전자서명 인증서의 사용 범위, 전자서명 주체의 법적 책임, 그리고 이 조정 시행령의 검사 조건을 충족해야 한다.

다) 전용공무전자서명 인증서의 상태는 이 항 제2호에 따라 전자서명 시점에서 여전히 활동 중이어야 한다.

2. 전자서명 시점에서 전용공무전자서명 인증서의 상태는 인증서비스 제공기관이 공표한 인증서 취소목록(CRL) 또는 온라인 인증서 상태 확인(OCSP)을 통해 검사된다.

조 32. 증명 경로의 유효성 검사

1. 이 조정 시행령 제31조에 따라 증명 경로 내의 전용공무전자서명 인증서의 효력을 검사하고, 전자서명 시점에서 다음 인증서들이 유효하도록 보장한다.

가) 전자서명 주체의 전용공무전자서명 인증서

나) 중간 전용공무전자서명 인증서(있을 경우)

다) 원본 전용공무전자서명 인증서

2. 증명 경로 내의 원본 전용공무전자서명 인증서는 인증서비스 제공기관이 공표한 원본 전용공무전자서명 인증서와 일치해야 한다.

조 33. 전자서명 전용 공무용 소프트웨어 및 전자서명 검증 전용 공무용 소프트웨어에 대한 기술적 요구와 기능

전자서명 전용 공무용 소프트웨어, 전자서명 검증 전용 공무용 소프트웨어는 독립된 프로그램 또는 소프트웨어 모듈로서, 전자서명 생성, 전자서명 검증 기능을 수행하며, 다음 조건을 충족해야 한다.

1. 법령에서 정한 국가 기술 표준 및 규격을 준수한다.

2. 전자서명 소프트웨어는 제29조 이 nghị định에서 규정된 절차를 따르는 전자서명 전용 공무용 생성 기능을 갖추고 있다.

3. 전자서명 검증 전용 공무용 소프트웨어는 제30조 이 nghị định에서 규정된 절차를 따르는 전자서명 검증 기능을 갖추고 있다.

4. 전자서명 생성, 전자서명 검증 전용 공무용에 대해 성공 또는 실패 여부를 주체에게 알리는 기능(문자 또는 기호로)이 있다.

장 V

기관, 단체 및 개인의 책임

조 34. 전자서명 전용 공무용 인증 서비스의 구현, 관리 및 사용에 관한 책임

1. 중앙당사 사무실 및 중앙당사 산하 참모 및 지원 기관, 민족회의 및 국회의 위원회, 국회의 사무실, 국가주석 사무실, 각 부처 및 정부 직속 기관, 최고검찰청, 최고법원, 국가감사원, 중앙 단체 기관, 중앙위 산하 지방당위, 지방인민회의 및 지방인민위원회, 그리고 권한 있는 기관이 정한 다른 조직의 책임자는 다음과 같은 책임을 가진다:

가) 관리 및 사용을 위한 전자서명 전용 공무용, 전자서명 증명서 전용 공무용, 비밀키 보관 장치 및 전자서명 전용 공무용 인증 서비스에 대한 규정 및 규칙을 작성하고 발포하며, 관할 범위 내에서 적용한다.

나) 매년 정기적으로 전자서명 전용 공무용, 전자서명 증명서 전용 공무용, 비밀키 보관 장치 및 전자서명 전용 공무용 인증 서비스의 관리, 구현, 사용 상황을 보고하며, 다음 해의 사용 계획 및 수요를 작성하여 관할 범위 내의 사용자에게 제공한다. 이는 정부 기밀기관의 지침에 따른다.

다) 관할 범위 내의 사용자가 전자서명 전용 공무용, 전자서명 증명서 전용 공무용, 비밀키 보관 장치 및 전자서명 전용 공무용 인증 서비스를 구현, 관리 및 사용하는 과정을 관리, 지도 및 감독한다.

라) 관할 범위 내의 사용자를 대상으로 전자서명 전용 공무용, 전자서명 증명서 전용 공무용, 비밀키 보관 장치 및 전자서명 전용 공무용 인증 서비스의 구현 및 사용에 대한 교육 및 훈련을 주관한다.

마) 전자서명 전용 공무용 인증 서비스를 제공하는 조직과 협력하여 관할 범위 내의 사용자를 대상으로 등록, 관리 및 사용에 대한 지원을 제공하며, 필요에 따라 사용자의 전자서명 증명서 정보 변경, 비밀키 보관 장치 복구 등을 주관한다.

2. 본 조 제1항에서 규정한 사람들은 제1항 각 호의 내용을 구현하기 위해 직속 기관에 위임할 수 있다.

조 35. 국방부 장관의 책임

국방부 장관은 정부기밀청이 전자서명 공무용 서비스에 대한 국가 관리를 수행하도록 지휘하는 책임이 있으며, 구체적으로 다음과 같다.

1. 전자서명 공무용 서비스 발전을 위한 전략, 계획 및 정책 수립과 그 실시를 조직한다.

2. 전자서명 공무용 서비스에 관한 법규 제정을 주도하고, 관련 기술 표준, 기술 요구사항, 경제기술 정량, 제품 및 서비스 품질, 공급, 관리, 사용, 전자서명 공무용 서비스 인증서, 전자서명 공무용 서비스 인증 서비스 활동에서 법령에 따라 적용되는 기술적 요구사항을 제정하고, 관련 권한 있는 기관에 제출한다.

3. 전자서명 공무용 서비스 인증 서비스 공급, 관리, 사용 상황 보고 및 통계 관리, 서비스 제공을 위한 정보 시스템의 안전 감독 관리, 실시 결과 평가 및 종합 평가를 관리한다.

4. 전자서명 공무용 서비스 시간戳记服务管理。

5. 전자서명 공무용 서비스 인증 인프라 구축, 운영 및 개발 관리, 전자서명 공무용 서비스 인증서 발행 및 회수를 조직한다.

6. 전자서명 공무용 서비스에 대한 정책 및 법률 홍보와 교육을 한다.

7. 전자서명 공무용 서비스 분야의 인력 양성, 교육, 전문가 육성을 관리한다.

8. 전자서명 공무용 서비스에 대한 위반 행위를 조사하고 처리하며, 법령에 따른 민원 처리 및 고발 사건 처리를 한다.

9. 전자서명 공무용 서비스에 대한 국제 협력을 한다.

조 36. 전자서명 공무용 인증 서비스 제공 기관의 책임

1. 정부기밀청이 국방부 장관에게 전자서명 공무용 서비스에 대한 국가 관리 업무를 수행하도록 지원하며, 관련 기관 및 단체의 계획과 요구 사항을 기초로 안전하고 효과적인 전자서명 공무용 서비스 인증서, 비밀키 저장 장치, 전자서명 공무용 서비스 인증 서비스 제공을 보장한다.

2. 정부기밀청이 전자서명 공무용 서비스 공급, 관리, 사용에 대한 업무 절차를 지원하며, 관련 기관 및 단체와 협력하여 전자서명 공무용 서비스, 인증서, 비밀키 저장 장치, 전자서명 공무용 서비스 인증 서비스 관리 및 사용에 대한 규정을 제정한다.

3. 비밀키의 안전을 확보하고, 전자서명 공무용 서비스, 인증서, 인증 서비스 공급, 관리, 사용 과정에서 발생할 수 있는 모든 상황을 처리한다.

4. 전자서명 공무용 서비스 인증 제공 시스템의 기술 인프라 관리 및 운영, 정보 시스템 관리로 서비스 제공의 안전성과 지속성을 보장한다.

5. 법령에 따라 인증 요청 정보를 정확하게 수집하고 보관한다.

6. 인증 요청 접수 채널을 보장하고, 정책, 인증서, 인증 서비스 제공, 관리, 사용에 대한 온라인 데이터베이스를 24시간 7일 연속으로 유지 및 업데이트한다.

7. 관련 기관 및 개인이 전자서명 공무용 서비스, 인증서, 인증 서비스 제공, 관리, 사용에 대한 등록, 제공, 관리, 사용을 지도하고 검사한다.

8. 이 조 제34항 제2호에 따른 위임받은 기관 및 단체를 대상으로 전자서명 공무용 서비스, 인증서, 비밀키 저장 장치, 인증 서비스의 배포, 사용 교육을 주도적으로 조직한다.

9. 이 조 제34항 제2호에 따른 위임받은 기관 및 단체를 대상으로 인증서 만료 연장, 정보 변경, 비밀키 저장 장치 복구 도구를 제공한다.

10. 관련 기관 및 단체와 협력하여 전자서명 공무용 서비스 인증을 정보기술 애플리케이션에 통합하여 정보의 확인 및 보안을 보장한다.

11. 국가 전자서명 인증 서비스 제공 기관과 협력하여 전자서명 공무용 서비스 인증 제공 기관과 국가 전자서명 인증 서비스 제공 기관 간 연계 모델 및 솔루션을 구축하고 실행하여 법령에 따른 전자서명 공무용 서비스의 효력 검증을 보장한다.

12. 정보기술 애플리케이션을 위해 적합한 전자 서명 및 인증 기술 연구, 적용, 배포를 한다.

조 37. 직접 관리 기관 및 조직의 책임

1. 해당 기관 및 조직의 업무를 수행하기 위한 전자 거래의 안전성과 정보 인증을 위해 필요한 사항을 기준으로 문서를 검토하고 확인하며, 정보 제공, 갱신, 내용 변경, 회수, 공무 전용 디지털 서명 증명서 복구에 대한 정보의 정확성을 담당한다.

2. 공무 전용 디지털 서명 증명서와 비밀 키 저장 장치를 사용자에게 배포하며, 관리 범위 내에서 비밀 키 저장 장치와 공무 전용 디지털 서명 증명 서비스의 효율적인 관리와 사용을 책임진다.

3. 관리 범위 내의 기관, 조직 및 개인의 비밀 키 저장 장치를 공무 전용 디지털 서명 증명 서비스 제공 조직에 회수하여 이관한다.

4. 공무 전용 디지털 서명 증명서 발급, 갱신, 내용 변경, 회수, 사용자 비밀 키 저장 장치 복구에 관한 신청서를 관리하고 보관한다.

5. 관리 범위 내의 공무 전용 디지털 서명, 공무 전용 디지털 서명 증명서, 비밀 키 저장 장치 및 공무 전용 디지털 서명 증명 서비스의 도입, 사용에 대한 지도, 점검, 평가를 한다.

6. 공무 전용 디지털 서명 증명 서비스의 제공, 관리, 사용 상황을 정기적으로 또는 긴급하게 관련 기관의 요구에 따라 보고한다.

조 38. 국방부, 경찰청 및 외교부 소속 기밀기관의 책임

1. 매년 주관 부처의 책임자에게 공무 전용 디지털 서명 증명 서비스를 사용하는 사용자의 안전성과 정보 인증을 위한 응용 계획과 요구사항을 제안한다.

2. 관리 범위 내의 공무 전용 디지털 서명, 공무 전용 디지털 서명 증명서 및 공무 전용 디지털 서명 증명 서비스에 대한 관리 및 사용 규정을 작성하고 관련 권한을 가진 기관에 제출하여 발행하도록 한다.

3. 공무 전용 디지털 서명 증명서 발급, 갱신, 내용 변경, 회수, 사용자 비밀 키 저장 장치 복구에 대한 정보의 정확성을 담당한다.

4. 공무 전용 디지털 서명 증명 서비스 제공 조직으로부터 공무 전용 디지털 서명 증명서와 비밀 키 저장 장치를 직접 관리 기관 및 조직에 배포받는다.

5. 직접 관리 기관 및 조직으로부터 회수된 비밀 키 저장 장치를 공무 전용 디지털 서명 증명 서비스 제공 조직에 배포받는다.

6. 공무 전용 디지털 서명 증명서 발급, 갱신, 내용 변경, 회수, 사용자 비밀 키 저장 장치 복구에 관한 신청서를 관리하고 보관한다.

7. 공무 전용 디지털 서명, 공무 전용 디지털 서명 증명서, 비밀 키 저장 장치 및 공무 전용 디지털 서명 증명 서비스의 도입, 사용 교육을 주관하고 공무 전용 디지털 서명 증명 서비스 제공 조직과 협력하여 진행한다.

8. 공무 전용 디지털 서명, 공무 전용 디지털 서명 증명서, 비밀 키 저장 장치 및 공무 전용 디지털 서명 증명 서비스의 도입, 관리, 사용에 대한 지도와 점검을 한다.

9. 공무 전용 디지털 서명 증명 서비스 제공 조직과 연결되도록 기술 시스템을 구축하고 운영하며, 상태 확인 서비스(OCSP, CRL), 시간戳記(TSA) 및 다른 위임된 서비스를 제공하기 위한 주관 부처의 전용 데이터 네트워크를 지원한다.

10. 공무 전용 디지털 서명 증명 서비스 제공 조직과 협력하여 공무 전용 디지털 서명 증명 서비스를 정보기술 응용 프로그램에 통합하여 정보의 인증과 보안을 확보한다.

11. 주관 부처의 관리 범위 내의 기관, 조직 및 개인의 공무 전용 디지털 서명 증명서 발급, 갱신, 내용 변경, 회수, 사용자 비밀 키 저장 장치 복구 상황을 통계화하고 관리하며, 매년 10월 31일까지 또는 긴급하게 중앙 기밀청(공무 전용 디지털 서명 증명 서비스 제공 조직을 통해)에 보고한다.

조 39. 사용자의 책임

1. 발급, 연장, 정보 변경, 회수 및 전자서명증 명세서 전용 공무용 복구와 관련된 정확하고 완전한 정보를 제공한다.

2. 직접 관리 기관 또는 조직으로부터 공무용 전자서명증 명세서 및 비밀키 저장 장치를 수령한다.

3. 제17조 이 시행령에 따라 공무용 전자서명증 명세서 회수를 위해 직접 관리 기관 또는 조직에 즉시 통보한다.

4. 제20조 제2항 이 시행령에 따라 회수된 비밀키 저장 장치를 직접 관리 기관 또는 조직에 이관한다.

5. 제22조 이 시행령에 따라 비밀키 저장 장치가 잠겨 있는 경우 해당 장치 복구를 요청한다.

6. 법령에 따른 비밀키 저장 장치 관리를 한다.

7. 공무용 전자서명증 명세서를 목적에 맞게 사용하며, 공무용 전자서명증 명세서, 비밀키 저장 장치 및 공무용 전자서명증 명세서 인증 서비스 관리 및 사용에 관한 절차와 규정을 준수한다.

장 6

시행규정

조 40. 관련 시행령 일부 조항 개정 및 대체

1. 정부 시행령 제45호 2020년 4월 8일 제정 "전자 환경에서 행정 절차 처리에 관한 규정" 제30조 제1항, 제2항의 "정부 전용 전자서명 인증 서비스" 용어를 "공무용 전자서명 인증 서비스"로 대체한다.

2. 정부 시행령 제156호 2016년 11월 21일 제정 "정치 시스템 내 기관을 위한 전자서명 인증 서비스 제공 조직이 제공하는 전자서명 증명서" 용어를 "공무용 전자서명 인증 서비스 제공 조직이 제공하는 공무용 전자서명 증명서"로 대체한다.

조 41. 효력 발효

본 시행령은 2024년 8월 15일부터 효력이 발생한다.

조 42. 이행 전환 규정

1. 본 시행령 효력 발생일까지 발급된 전자서명 증명서는 관련 규정에 따라 계속 유효하며, 본 시행령에 따른 공무용 전자서명 증명서와 동등한 가치를 가지며 계속 사용될 수 있다.

2. 본 시행령 효력 발생일까지 신규 발급, 연장, 정보 변경, 회수 및 비밀키 저장 장치 복구를 위한 서류 및 관리, 보관 책임은 관련 규정에 따라 계속 유지되며, 본 시행령에 따른 내용과 동등한 가치를 가진다.

3. 본 시행령 효력 발생일까지 비밀키 저장 장치 복구 권한을 부여받은 기관 및 조직은 문서로 변경될 때까지 계속 복구 작업을 수행한다.

조 43. 시행 책임

장관, 정부 직속 기관의 수장, 정부 소속 기관의 수장, 중앙 직할 도시의 인민위원회 주석 및 관련 조직, 개인은 본 시행령의 이행에 대한 책임을 진다./.