令第106/2011/ND-CP号令对政府2007年2月15日第26/2007/ND-CP号令关于《电子交易法》中有关数字签名和数字签名验证服务的若干条款进行修改和补充。

令

修改一些条款的国务院令第26号 2007年2月15日发布

细化电子交易法关于数字签名和数字签名认证服务的规定

______________________________

中华人民共和国国务院

根据2001年12月25日《政府组织法》；

依据2005年11月29日《电子交易法》；

根据2002年7月2日发布的行政处罚法；

鉴于信息与通信部部长的提议，

令：

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 修改国务院令第26号2007年2月15日发布细化电子交易法关于数字签名和数字签名认证服务的规定。

1. 将第三条第五款修改为：

“五、公共数字签名是指使用由提供公共数字签名认证服务的组织颁发的数字证书的用户生成的数字签名。专用数字签名是指使用由提供专用数字签名认证服务的组织颁发的数字证书的用户生成的数字签名。外国数字签名是指使用外国数字证书的用户生成的数字签名。”

2. 将第六条第一款第d项修改为：

“负责与公安部、国家密码管理局合作，对数字签名认证服务提供商进行管理，包括发放许可证、证明满足专用数字签名安全条件的证书、认可外国数字签名和证书；监督、检查并处理违规行为；以及其他必要的活动。”

a) 对于招聘具有与所聘职位相适应的大学学历的职员，并任命其担任三级图书馆专员职务：定为第一级，工资系数为2.34，A1类职员级别；

“二、数字签名是通过使用由国家数字签名认证服务提供商、公共数字签名认证服务提供商、专用数字签名认证服务提供商（已获得专用数字签名安全条件的认可）或在越南被认可的外国数字签名认证服务提供商颁发的数字证书中的私钥生成的。”

4. 将第十条修改为：

“第十条 数字证书的内容

国家数字签名认证服务提供商、公共数字签名认证服务提供商、专用数字签名认证服务提供商（已获得专用数字签名安全条件的认可）颁发的数字证书必须包含以下内容：

一、数字签名认证服务提供商的名称。

2. 用户名称。

三、数字证书编号。

4. 数字证书的有效期限。

5. 租户的公钥。

六、数字签名认证服务提供商的数字签名。

7. 数字证书使用目的和范围的限制。

八、数字签名认证服务提供商的法律责任限制。

九、根据工业和信息化部的规定需要包含的其他必要内容。”

5. 将第十五条第三款修改为：

“三、人员条件：

拥有一支符合业务规模和技术要求的技术人员、管理人员、运营人员、安全管理人员和服务人员队伍，并且没有犯罪记录。”

6. 将第十六条修改为：

“第十六条 许可申请材料

提交公共数字签名认证服务许可申请材料应准备六份（两份原件和四份复印件），每份材料应包括以下内容：

一、企业提交的公共数字签名认证服务许可申请表。

二、企业的营业执照或投资批准证书，其中注明了提供电子签名认证服务的业务范围。

三、企业的组织结构和运营章程。

四、证明符合第十五条第二款规定的财务条件的文件。

五、服务计划，主要包括以下内容：

a) 营销计划，包括：服务范围、目标客户、服务质量标准；财务方案；

b) 技术计划，以确保符合第十五条第四款的规定；

c) 认证规则；

d) 直接参与数字签名认证服务的企业员工的司法记录表2和资格证书。”

7. 将第十八条第二款修改为：

“二、变更许可申请材料应准备六份（两份原件和四份复印件），每份材料应包括：变更许可申请书；有效许可的副本；运营报告；变更内容及其理由的详细说明。”

8. 将第二十一条第二款修改为：

“二、附带文件包括：

a) 对于个人：有效的身份证、护照或其他合法身份证明的副本；

b) 对于组织：有效的成立决定书或营业执照或其他等效文件；授权书及授权代表的有效身份证、护照或其他合法身份证明的副本。”

9. 将第六章第一节的标题修改为：

“专用数字签名认证服务提供商的登记活动条件和程序”

10. 将第四十六条的标题修改为：

“专用数字签名认证服务提供商的登记活动条件和程序”

11. 将第四十七条第六款修改为：

“六、专用数字签名认证服务提供商有权向工业和信息化部申请专用数字签名安全条件合格证书，以确保数字签名的安全性，具体条件和程序按照本法令第四十八条、第四十九条、第五十条的规定执行。”

12. 将第六章第二节的标题修改为：

“专用数字签名安全条件合格证书的申请条件和程序”

13. 将第四十八条修改为：

“第四十八条 专用数字签名安全条件合格证书的申请条件

专用数字签名认证服务提供商只有在符合本法令第十五条第三款、第四款、第五款规定的人力资源、技术和其他条件时，才能获得专用数字签名安全条件合格证书。”

14. 将第四十九条修改为：

“第四十九条 申请专用数字签名安全条件合格证书的材料”

提交的申请电子签名服务安全条件合格证书的文件应准备成六份（两份原件和四份复印件），每份文件包括：

1. 申请电子签名服务安全条件合格证书的申请书。

2. 组织成立决定及活动章程。

3. 服务方案，包括：

a) 服务范围和服务对象；

b) 确保符合本法令第四十八条规定的技术方案；

c) 认证规则；

d) 第二号司法记录表、直接参与组织电子签名认证服务活动人员的学历证明。

15. 将第五十条修改为：

“第五十条 审查文件并颁发电子签名专用服务安全条件合格证书

自收到申请电子签名服务安全条件合格证书的文件之日起六十个工作日内，由工业和信息化部牵头，会同公安部、国家密码管理局和其他相关部委审查文件，并进行实地检查。如果满足第四十八条规定的服务条件，工业和信息化部将向组织颁发电子签名专用服务安全条件合格证书。如果组织未能满足规定条件，工业和信息化部将以书面形式通知并说明原因。”

16. 将第五十一条修改为：

“第五十一条 获得电子签名专用服务安全条件合格证书的组织的权利和义务

获得电子签名专用服务安全条件合格证书的组织享有以下权利和承担以下义务：

1. 根据不违反相关法律法规和越南法律体系原则的规定，确定各方在业务中的权利和义务。

2. 按照有权机关的要求定期或不定期报告。

3. 接受有权机关的监督检查和违法行为处理。

4. 向司法机关或安全部门提供必要的信息，以支持信息安全保障、调查和预防犯罪工作，按照法律规定程序进行。

5. 在紧急状态法规定的紧急情况下或为了国家安全，在有权机关要求下，获得电子签名专用服务安全条件合格证书的组织有义务提供必要的协助。”

17. 将第五十三条修改为：

“第五十三条 外国电子签名和数字证书的认可文件

申请认可外国电子签名和数字证书的文件应准备成六份（两份原件和四份复印件），每份文件包括：

1. 外国电子签名认证服务提供商申请认可外国电子签名和数字证书的申请书。

2. 证明符合本法令第五十二条第一款、第二款规定的文件。”

18. 修改第六十一条第一款如下：

“1. 提供公共电子签名认证服务的组织和获得电子签名专用服务安全条件合格证书的组织每年接受工业和信息化部对其遵守本法令规定的检查。检查结果必须公开发布在工业和信息化部的官方网站上。”

19. 修改第六十二条如下：

1. 修改第六十二条第一款b项如下：

“b) 电子签名专用服务安全条件合格证书。”

2. 修改第六十二条第三款如下：

“3. 对于下列行为之一处以罚款人民币10万元至20万元：

a) 涂改、篡改电子签名专用服务安全条件合格证书的内容；

b) 出售、转让、出租、出借或者租用、借用电子签名专用服务安全条件合格证书；

c) 提供虚假信息或材料，意图注册业务或申请电子签名专用服务安全条件合格证书。”

20. 修改第六十六条第六款c项如下：

“c) 不在中国境内设置提供电子签名认证服务的组织获得工业和信息化部颁发的公共电子签名认证服务许可或电子签名专用服务安全条件合格证书的设备系统。”

21. 修改第六十九条第二款如下：

“2. 对于违反第六十二条第二款b项、c项，第六十三条第二款d项，第六十四条，第六十六条第二款b项、第三款a项、c项、d项的行为，吊销公共电子签名认证服务许可或电子签名专用服务安全条件合格证书或外国电子签名和数字证书认可证书。”

条 2. 将“邮政电信部”替换为“工业和信息化部”，在《关于电子交易中电子签名和认证服务实施细则的第26/2007/NĐ-CP号法令》（2007年2月15日）中使用。

条 3. 实施条款

本法令自2012年2月1日起生效。

编号：45/VBHN-BQP