通知2011年第9号令关于工贸部数字签名、证书和数字签名验证服务的管理与使用规定

通知

关于工业和贸易部数字签名、数字证书和服务的管理与使用规定

_______________________________

根据2007年12月27日国务院第189号令《关于工业和商业部职能、任务、权限和组织结构的规定》；

根据国务院关于简化工业和贸易部管理范围内行政程序的第59号决议；

根据2007年2月15日第26/2007/NĐ-CP号政府法令，就电子交易法关于数字签名和数字签名验证服务的具体实施作出规定；

根据2013年7月15日政府第72/2013/NĐ-CP号法令，规定互联网服务管理和使用以及网络信息管理；

工业和贸易部部长就工业和贸易部数字签名、数字证书和服务的管理与使用作出如下规定：

第一章

总则

第一条 调整范围

本通知规定工业和贸易部在电子交易中数字签名、数字证书和服务的管理与使用。

第二条 适用对象

1. 工业和贸易部所属机构和个人，以及各省、直辖市工业和贸易局。

2. 其他选择使用工业和贸易部提供的数字签名服务进行由工业和贸易部组织的电子交易的机构和个人。

条3. 术语解释

在本通知中，下列术语定义如下：

1. "数字证书"是指由工业和贸易部提供的数字签名服务机构颁发的一种电子证书。

2. "数字签名"是一种通过非对称加密系统将数据消息转换为电子签名的形式，使得获得原始数据消息和公钥的人能够准确确定：

a) 上述转换是通过与公钥相对应的私钥生成的；

b) 自上述转换以来，数据消息内容的完整性。

3. "数字签名认证服务"是由工业和贸易部提供的数字签名服务机构管理的一种服务。数字签名认证服务包括：

a) 为租户创建包含公钥和私钥的一对密钥；

b) 租户数字证书的发放、续期、暂停、恢复和撤销；

c) 维护在线证书数据库；

d) 根据国务院2007年2月15日发布的第26号令《关于实施电子交易法有关数字签名和数字签名认证服务的具体规定》（简称数字签名令）规定的其他相关服务。

4. "数字签名"是指将私钥输入软件程序以自动创建并附上数字签名到数据消息的过程。

5. "签名人"是指使用自己的私钥对数据消息进行数字签名的人。

6. "接收人"是指收到带有签名人数字签名的数据消息的组织或个人；使用签名人提供的数字证书检查接收到的数据消息中的数字签名，并进行相关的活动和交易。

7. "租户"是指根据本通知第二条规定，由工业和贸易部提供的数字签名服务机构颁发数字证书的组织或个人；接受该数字证书并保管与其公钥对应的私钥。

8. "租户管理组织"是指工业和贸易部下属单位或其他提出为其组织内的机构和个人申请数字证书并按法律规定负责管理这些机构和个人的组织。

9. "工业和贸易部电子交易"是指工业和贸易部通过电子方式开展的业务和事务。

条 4. 工商部数字签名服务提供组织

工商部数字签名服务提供组织由电子商务和信息技术局管理、运营，是工商部唯一提供数字签名认证服务的组织。

条 5. 数字证书

1. 数字证书内容：

工商部数字签名服务提供组织管理的数字证书必须包括以下内容：

a) 数字签名服务提供组织名称；

b) 用户名；

c) 用户管理组织名称；

d) 数字证书编号；

đ) 数字证书有效期；

e) 用户公钥；

g) 数字签名服务提供组织数字签名；

h) 数字证书使用目的和范围限制；

i) 数字签名服务提供组织法律责任限制；

k) 为管理、使用、安全和保密目的由数字签名服务提供组织规定的其他信息。

2. 数字证书有效期：

对于用户数字证书，不得超过五年。

第二章

数字签名服务提供组织职能、任务，

使用数字签名服务对象的权利与义务

条 6. 数字签名服务提供组织职能、任务

1. 管理发放、续期、暂停、收回、恢复数字证书以及根据要求更换用户密钥对。建立和发展确保信息安全和网络安全的服务；提供数字签名服务。

2. 管理、运行工商部数字签名认证服务技术系统，研究、升级，确保持续提供工商部数字签名认证服务的安全性。测试并建议应用新技术以确保信息安全，支持电子交易。

3. 完整、准确地存储用户信息，以便在数字证书有效期内进行管理。如果数字证书被收回，则必须至少保存用户数字证书信息五年。

4. 数字签名服务提供组织负责验证在电子文件、资料和电子交易中流通的数字签名。

5. 指导用户管理和用户正确执行本通知的规定。

条 7. 用户管理组织权利与义务

1. 获得关于数字证书发放、管理、使用的程序和手续的信息指导。

2. 可要求数字签名服务提供组织发放、续期、暂停、恢复、收回或更换其管理用户的数字证书或密钥对。

3. 对其管理用户申请发放、续期、暂停、恢复、收回数字证书或更换密钥对的信息准确性承担责任。

4. 指导、检查其管理的用户按照本通知规定使用数字证书和私钥。

5. 在本通知第15条规定的情况下，及时书面通知数字签名服务提供组织暂停或收回用户数字证书。

条 8. 用户的权利和义务

1. 获得关于数字证书发放、管理、使用的程序和手续的信息指导。

2. 通过其管理组织向数字证书的发放、续期、暂停、恢复、收回或更改密钥对提出请求。

3. 用户可以直接向数字签名服务提供机构提交书面申请，要求暂停其数字证书，并对其提出的申请承担法律责任。

4. 按照已登记的目的使用数字证书。

5. 按照“秘密”制度保管和使用存储私钥设备中的私钥和数据。

6. 在发现或怀疑数字证书和私钥不再安全时，及时通知数字签名服务提供机构及其管理组织。

7. 遵守有关管理和使用数字证书的其他法律规定。

条 9. 接收人的义务

1. 在接受签署人的数字签名之前，接收人必须检查以下信息：

a) 签署人和数字签名服务提供机构的数字证书的有效性、使用范围和责任限制；

b) 数字签名必须由签署人的秘密密钥生成，并与数字证书上的公钥相对应。

2. 接收人在下列情况下必须承担所有损失：

a) 不遵守本条第1款的规定；

b) 已知或被通知签署人的数字证书和私钥不再可信。

第三章

数字签名认证服务

条 10. 使用数字签名认证服务的注册

1. 参与使用工业和贸易部数字签名认证服务的组织和个人应选择以下一种程序进行注册：

a) 发放数字证书（见本通知第12条）；

b) 续期数字证书（见本通知第13条）；

c) 更改密钥对（见本通知第14条）；

d) 暂停或收回数字证书（见本通知第15条）；

đ) 恢复数字证书（见本通知第16条）。

2. 组织和个人可以选择在网址http://www.vsign.vn通过互联网注册，或者在工业和贸易部电子商务和信息技术局（地址：北京市西城区25号）进行现场注册。

条 11. 通过互联网使用数字签名认证服务的注册流程

1. 主体、个人 必须申报相关信息 并通过工业和贸易部提供的软件提交电子数据。通过互联网提交的文件包括：

a) 申请使用数字签名认证服务的电子表格 的组织和个人;

b) 对于首次申请数字证书的情况，需提交由用户管理组织盖章的成立决定原件扫描件（不适用于工业和贸易部下属单位）。

2. 负责接收和审查文件的工作人员 b) 从户籍簿中数字化、标准化的户籍信息； 报告 通过互联网进行审查并通知结果 测试 通过互联网 向组织和个人. 审查结果可能属于以下两种情况之一：

a) 如果通过互联网申报的信息符合规定且有效，则通过互联网同意；

b) 提请组织和个人修改或补充信息。

3. 对于需要修改或补充信息的情况，组织和个人根据提供方的要求进行修改或补充，并通过互联网将申报数据提交给提供方进行再次审核，直至信息符合提供方的要求。 在收到提供方关于互联网申报信息完整有效的通知后

4. ，负责提供数字签名认证服务的单位将按照要求提供服务。结果将以邮寄方式或直接在工业和贸易部办公地点交付。 组织颁发 关于通过互联网提交的申报材料已齐全、合法||| 农业部门的，服务提供机构将根据要求提供认证服务。结果将通过邮政或直接在商务部办公地点交付。数字签名认证服务提供单位将按照要求提供服务。结果将通过邮政或直接在工业和商业部的办公地点交付。

条 12. 发放数字证书

1. 提交发放数字证书的条件：

组织和个人申请发放数字证书必须满足以下条件：

a) 基本条件：

- 属于本通知第二条规定对象；

- 同意遵守本通知中关于用户的各项规定。

b) 针对第二条规定的对象补充条件：

- 是根据越南法律规定成立的企业；

- 具备配备技术设备、组织并维持与工贸部电子交易系统相适应的运营能力；

- 法定代表人了解有关数字签名和数字签名验证服务的法律法规。

2. 提交发放数字证书的材料：

组织和个人申请发放数字证书可以通过互联网在线申报或直接向工贸部提交（直接提交或通过邮政）。如果选择通过互联网提交材料，将按照本通知第十一条规定执行。

如果组织和个人选择直接在工贸部办公地点提交材料，申请材料包括：

a) 实际成本组织和个人填写的申请数字证书表格（附件1），并由用户管理组织确认;

b) 用户管理组织成立的有效决定副本，对于首次申请数字证书的材料（不适用于工贸部下属单位）。

在收到有效申请数字证书材料之日起不超过5个工作日内，提供数字签名服务的组织有责任检查并为符合条件的用户提供数字证书，或者出具拒绝文件，说明拒绝理由。

条 13. 数字证书续期

1. 数字证书续期程序：

a) 申请续期的数字证书必须保证至少还有30天的使用期限；

b) 组织和个人可以在线通过互联网或直接向工贸部提交（直接提交或通过邮政）用户申请续期数字证书的表格，并由用户管理组织确认（附件2）；

c) 每个数字证书续期次数不得超过3次，每次续期时间不得超过一年。

2. 处理数字证书续期材料的时间：

在收到有效申请续期数字证书材料之日起不超过5个工作日内，提供数字签名服务的组织有责任检查并为符合条件的用户提供数字证书续期，或者出具拒绝文件，说明拒绝理由。

条 14. 更改密钥对

1. 更改密钥对的条件：

a) 用户要求更改密钥对，并且数字证书剩余使用期限至少为30天；

b) 想要更改密钥对的组织和个人可以通过互联网在线申报或直接向工贸部提交（直接提交或通过邮政）用户更改密钥对的申请表（附件6），并由用户管理组织确认。

2. 更改密钥对的流程如下：

a) 确保接收更改密钥对请求的信息渠道每天24小时每周7天运行；

b) 在收到有效更改密钥对申请材料之日起不超过5个工作日内，提供数字签名服务的组织检查并为用户更改密钥对；

c) 至少保存与更改密钥对活动相关的信息5年，从更改日期算起。

条 15. 暂停、收回数字证书

1. 在以下情况下，租户的数字证书可以被暂停：

a) 组织或个人可以通过互联网在线申报或者直接向工业和信息化部提交（通过邮寄方式）租户要求暂停数字证书的书面申请，并附有租户管理组织确认的文件（附件3），在以下情况：密钥泄露或疑似泄露；存储密钥的设备丢失、复制或其他安全问题；

b) 根据有权国家机关的书面要求；

c) 根据租户管理组织的书面要求；

d) 数字签名服务提供者有足够的依据确定租户违反本通知的规定；

e) 数字签名服务提供者发现任何可能影响租户权益或数字签名认证系统安全的问题。

2. 用户的数字证书在以下情况下会被撤销：

a) 数字证书到期；

b) 根据有权国家机关的书面要求；

c) 组织或个人可以通过互联网在线申报或者直接向工业和信息化部提交（通过邮寄方式）租户要求收回数字证书的书面申请，并附有租户管理组织确认的文件（附件5）；

d) 根据租户管理组织的书面要求；

e) 租户管理组织或租户根据法律规定解散或破产；

f) 有足够的依据确定租户违反本通知关于管理和使用密钥及存储密钥设备的规定；

g) 暂停数字证书的时间最长为六个月。

3. 数字签名服务提供者必须满足以下要求：

a) 确保接收暂停或收回数字证书请求的信息渠道每天24小时、每周七天运行；

b) 至少保存与暂停或收回数字证书活动相关的信息五年，自数字证书被暂停或收回之日起算；

c) 当收到组织或个人暂停或收回数字证书的申请文件，或有足够的依据暂停或收回数字证书时，数字签名服务提供者应在五个工作日内完成暂停或收回操作。

条 16. 恢复数字证书

1. 在以下情况下，可以恢复数字证书：

a) 根据有权国家机关的书面要求；

b) 组织或个人可以通过互联网在线申报或者直接向工业和信息化部提交（通过邮寄方式）租户要求恢复数字证书的书面申请，并附有租户管理组织确认的文件（附件4），在租户或租户管理组织之前已提出暂停数字证书的情况下；

c) 数字证书暂停期限已到期；

d) 根据本通知第十五条第一项第d点规定暂停的数字证书，在相关错误或故障已被解决后。

2. 自收到有效恢复数字证书申请文件之日起五个工作日内，数字签名服务提供者应负责检查并恢复租户的数字证书。

第四章 实施细则

实施条款

条 17. 处理违规、申诉和解决争议

处理与执行本通知有关的违规、申诉和争议，按照电子签名条例和其他相关法律法规的规定进行。

条18. 执行责任

1. 电子商务和信息技术局负责：

a) 指导、监督和检查商务部所属单位及其他使用商务部数字签名服务的组织遵守本通知的情况；

b) 确保数字签名系统的稳定、安全、连续运行，研究并实施适合商务部活动的先进数字签名技术。

2. 商务部监察局负责与电子商务和信息技术局合作检查本通知的执行情况。

3. 商务部所属各单位负责人及其他使用商务部数字签名服务的组织负责人负责根据本通知的规定在其单位内组织实施和检查。

条19. 本通知自2011年5月15日起生效，并取代商务部于2008年10月31日发布的第40/2008/QĐ-BCT号决定关于发布商务部管理、使用数字签名、证书和数字签名认证服务的通知。

条20. 部办公厅主任、电子商务和信息技术局局长、商务部直属各单位负责人及相关组织和个人对执行本通知负责。/。