令第165/2018/法令-CP关于金融活动中电子交易的规定

令

关于金融活动中电子交易的规定

_________

根据 组织法 二零一五年六月十九日；

根据 《电子交易法》 二〇〇五年十一月二十九日；

遵照财政部部长的建议；

政府发布关于金融活动中电子交易的法令。

第一章

总则

第一条 调整范围

本法令规定了金融活动中电子交易的相关事项。

第二条 适用对象

1. 主管金融活动中的电子交易信息系统的机关、组织和个人。

2. 参与金融活动中电子交易的机关、组织和个人。

3. 需要查询、核实其他机关、组织和个人在金融活动中电子交易信息的机关、组织和个人，在法律允许范围内进行。

条3. 术语解释

在本规定中，下列用语的含义如下：

1. “金融活动中的电子交易”是指机关、组织和个人之间在国家预算、国家资金、税收、费用、附加费、国家预算的其他收入、国家储备、国有资产、国家财政基金、财政投资、企业财务、合作社财务、海关、会计、价格管理、证券、金融服务、会计服务、审计服务、保险业务和其他属于财政部管理范围内的金融业务中进行的电子交易。这些业务的实施应遵循相关专业法律的规定。

2. “专业法律”是指国家预算法；税收法；费用和附加费法；国家资本投资企业管理法；国债管理法；海关法；国家储备法；国有资产法；会计法；价格法；证券法；独立审计法；保险业法及其他金融法律。

3. “金融活动中的电子凭证”（简称“电子凭证”）是指在金融活动中进行电子交易时通过电子手段生成、发送、接收和存储的信息，包括凭证、报告、合同、协议、交易信息、行政手续信息以及其他根据专业法律规定的信息和数据。

4. “金融活动中的电子凭证发起人”是指在电子凭证被保存之前创建或发送电子凭证的机关、组织或个人，但不包括中间人。确定电子凭证发起人的规定见《电子交易法》第十六条第二款。

5. “金融活动中的信息系统主管”（以下简称“信息系统主管”）是指直接负责管理金融活动中的信息系统的机关、组织或个人。

6. “财政机关”是指以下机关之一：

a) 财政部及其下属单位，具有管理职能的部门和领域属于财政部管辖范围；

b) 各级人民政府的专业管理部门，负责地方财政事务（地方财政机关）。

7. “金融活动中电子交易的中间人服务”是指代表其他机关、组织或个人执行发送、接收、存储、支持创建和处理电子凭证、确认电子交易各方执行情况的服务。

8. “失效电子凭证”是指使电子凭证在信息系统中不再具有使用价值的措施。

9. “销毁电子凭证”是指使电子凭证在信息系统中不再存在，无法访问和引用其中包含的信息的措施。

10. “封存电子凭证”是指从开始到结束过程中确保电子凭证上信息完整，不能修改、复制、非法移动、失效或销毁的措施。

11. “金融活动中电子交易的信息系统”（简称“信息系统”）是指按照《电子交易法》第四条第八款规定的系统，用于实施金融活动中的电子交易。

12. “验证”是指在信息系统中进行检查，以确保正在进行电子交易的人是该交易的合法执行者，或者根据数字签名认证法律的规定对电子凭证上的数字签名进行检查。

13. “验证码”是指信息系统生成或记录的字符序列（数字、字母、符号、特殊字符），每次交易时与执行电子交易的人绑定，用于验证目的。

14. “生物识别验证”是指通过使用人类生物学特征（科学和技术认可的低重复率）进行验证的方法。

15. “电子凭证标识码”是指与电子凭证关联的条形码或数字字母序列，用于唯一标识电子凭证在信息系统中的位置，以便查询电子凭证信息。

条 4. 电子交易原则在金融活动中

1. 参与金融活动中的电子交易的机关、组织和个人必须遵守《电子交易法》第5条规定的各项原则；专业法律法规和相关法律法规的规定。

2. 属于行政程序的金融活动中的电子交易必须遵守有关行政程序和在线公共服务的法律规定。

3. 在金融活动中使用数字证书和数字签名进行电子交易，必须遵守有关数字签名和数字签名验证服务的法律规定。

第二章

具体规定

条 5. 电子凭证的法律效力

1. 电子凭证必须满足国家管理的要求，并符合专业法律法规的规定。电子凭证的表现形式、生成、发送、接收以及电子凭证的法律效力按照《电子交易法》执行。

2. 电子凭证具有原件效力，当采取以下措施之一时：

a) 由创建电子凭证的机关、组织或个人以及根据专业法律法规规定负有责任的相关机关、组织或个人进行数字签名；

b) 信息系统采取措施确保电子凭证在传输、接收、存储过程中的完整性；记录创建电子凭证的机关、组织或个人以及参与处理电子凭证的相关机关、组织或个人的身份，并采用以下一种或多种方法验证这些机关、组织或个人的身份：通过数字证书验证、生物识别验证或至少两种因素的组合验证，其中包含一次性密码或随机密码；

c) 各方在交易中一致选择的其他措施，确保数据完整性、身份验证、不可否认性，并符合《电子交易法》的规定。

条 6. 纸质凭证转换为电子凭证

1. 纸质凭证转换为电子凭证的方式：

a) 将纸质凭证扫描并转换为系统中的文件，或者

b) 将纸质凭证的内容转换为数据并存入系统。

2. 从纸质凭证转换而来的电子凭证必须满足以下条件：

a) 完整反映纸质凭证的内容；

b) 负责（或对）将纸质凭证转换为电子凭证的个人或机关、组织，在转换后的电子凭证上进行数字签名，或通过本决定第5条第2款第b项规定的验证方法之一进行验证。

3. 从纸质凭证转换而来的电子凭证具有与纸质凭证相同的效力，除非专业法律法规另有规定。

条 7. 电子凭证转换为纸质凭证

1. 机关、组织和个人可以打印自己创建并管理的信息系统的电子凭证，信息系统的管理者也可以打印其管理的机关、组织和个人的电子凭证，以供存储、核对信息或向有权机关提供检查凭证信息，或提供给需要查询、核实信息的机关、组织。

2. 机关、组织和个人可以要求信息系统的管理者确认电子交易的纸质形式，以便向有权机关提供检查凭证信息，或提供给需要查询、核实信息的其他机关、组织和个人。在国家机关实施时，必须遵守法律规定的信息提供程序和手续。

3. 从电子凭证转换而来的纸质凭证必须满足以下条件：

a) 完整准确地反映电子凭证的内容；

b) 包含表明该凭证已在信息系统中处理的信息，以及信息系统的名称或信息系统的管理者的名称；

c) 包含电子凭证的标识码，用于查询、核实信息，或包含转换人的姓名和签名；

d) 根据法律规定或各方交易协议的要求，转换机关、组织应加盖公章；

e) 在信息系统正常运行期间的任何时间点均可查询。

4. 从电子凭证转换而来的纸质凭证具有与电子凭证相同的效力，除非专业法律法规另有规定。

条8. 修改电子凭证

1. 在电子凭证尚未正式批准或未传输以进行电子交易的情况下，修改电子凭证应按照发起凭证的机关、组织或个人或系统管理机构的管理流程执行。

2. 已经正式批准或已传输以进行电子交易后的电子凭证修改，需重新从生成环节开始，并确保遵守相关专业法律法规的规定。

3. 信息系统必须记录修改电子凭证的操作人员、操作时间以及与修改电子凭证相关的其他信息。

条9. 保存电子凭证

1. 电子凭证的保存应符合专业法律法规的规定，适应电子存储环境和条件，并遵循相关法律法规关于保存的规定。

2. 负责保存电子凭证的机关或单位必须满足第十五条第一款《电子交易法》规定的保存条件。

条10. 注销电子凭证效力

1. 电子凭证在以下任一情况下被注销效力：

a) 根据发起或处理电子凭证的单位的程序和规定，在遵守相关专业法律法规的基础上注销凭证；

b) 经交易各方同意并确认。这种确认可以通过以下方式之一体现：交易各方或其授权代表签署的书面文件（如果是电子文件，则适用本决定第五条关于法律效力的规定）；或者由一方提出注销请求，且该请求被其他方通过电子邮件或在同一系统中创建的数据消息接受，该数据消息使用本决定第五条规定的电子凭证认可方法之一进行验证。

2. 注销效力的电子凭证应在信息系统中标记，记录注销时间和操作人员，并通知相关各方。

3. 已注销效力的电子凭证必须根据专业法律法规规定的保存期限保存，以便国家有权机关查询。

4. 当电子凭证被注销效力时，由此转换而来的纸质凭证（如有）也将同时失去效力，不再具有使用价值。

条11. 销毁电子凭证

1. 如果没有国家有权机关的其他决定，电子凭证及其转换成的纸质凭证在达到法律规定保存期限后可以销毁。

2. 销毁电子凭证不得影响未销毁的电子凭证的完整性，并须保证信息系统正常运行。

3. 信息系统必须记录电子凭证销毁清单，包括销毁时间和操作人员的信息，并将此清单保存在系统中，以便必要时查询。

条12. 封存电子凭证

1. 封存电子凭证的权限按照法律规定关于封存文件、物证以服务于检查、审计、调查过程的规定执行。

2. 封存电子凭证必须确保：

a) 不影响信息系统正常运行和组织、个人的生产经营活动；

b) 在封存期限结束后，可以在组织、个人的信息系统中恢复被封存的完整电子凭证；

c) 能够确定被封存电子凭证的访问和内容更改情况；

d) 信息系统必须标记被封存的电子凭证，并记录封存电子凭证的时间和执行人。

3. 国家机关在有权机关作出决定并实施封存措施后，组织和个人不得在其信息系统中访问、利用、复制、修改或使用该电子凭证进行交易或其他目的。

条13. 对信息系统的规定

1. 信息系统必须保证时间准确，与越南标准时间（ISO 8601）同步。鼓励使用提供此类服务的组织提供的时间戳服务，对于受专业法规约束或可能引起利益、法律争议的电子凭证类型，其创建或处理时间受到文本规范的约束。

2. 用于创建和处理电子凭证的信息系统必须具备将电子凭证转换为纸质凭证的功能，以满足本法令第七条第一款、第二款规定的用途。

3. 信息系统必须能够存储电子凭证或提供对存储在独立存储系统中的电子凭证的访问能力。如果信息系统升级或改变技术，信息系统主管有责任提供对在升级或改变技术之前创建或存储在信息系统中的电子凭证的访问能力。

4. 财政部门和其他相关国家机关的信息系统必须具有根据政府关于推进电子政务的规定连接和交换电子凭证的能力。其他机关、组织的信息系统必须根据专业管理法规的规定，具有与财政部门信息系统连接和交换电子凭证的能力。

5. 使用信息系统自动签署电子凭证的机关、组织法定代表人对自动签署的电子凭证负法律责任。

条14. 确保电子交易安全

1. 如果信息系统主管收集参与交易的个人信息，必须遵守《网络安全法》、《网络信息安全法》及相关法律法规关于个人信息保护的规定。

2. 信息系统主管必须确保信息系统的安全和保密，以及参与交易人员的交易安全，按照网络安全法律法规的规定，至少采取以下措施：

a) 根据《网络安全法》和2016年7月1日政府第85/2016/NĐ-CP号法令关于按等级保障信息系统安全的规定，确定等级并实施相应安全方案。对于不属于国家的组织，仅需确定系统的安全等级，并配备最低限度符合相应等级要求的安全措施，无需办理等级审查批准手续。

b) 从机关、组织、个人到信息系统的连接必须加密。用于金融活动中电子交易的信息网站或门户网站必须使用数字证书来保护传输中的信息，防止伪造。

条 15. 使用电子交易中介服务

1. 移动通信网络、互联网信息服务企业；提供数字签名认证服务的企业可以在金融活动中使用电子交易中介服务。

2. 机关、组织和个人可以根据自身进行金融活动的电子交易需求选择合适的提供中介服务的企业。

3. 使用中介服务的机关、组织和个人与提供中介服务的企业必须签订协议或合同，规定各方的权利和义务（在法律规定范围内）。

条 16. 核实金融活动中电子交易的信息

1. 根据专业法律法规有权检查、审计、调查的机关以及负责处理相关行政手续的机关，如有需要核实机关、组织和个人的电子交易信息，可以按照以下方式之一进行：

a) 使用由系统管理者发送的关于电子交易结果的电子确认书，该确认书以文件或电子邮件的形式发送给机关、组织和个人。

b) 在信息系统上现场观察查询信息的结果，由机关、组织和个人执行。

c) 使用由系统管理者提供的查询电子凭证信息的功能。

d) 与财政机关连接，传输数据，交换信息，获取对象执行行政手续的电子交易信息。本点的规定适用于负责处理相关行政手续的机关。

2. 检查、审计、调查机关和处理行政手续的机关仅在无法通过本条第1款规定的方式核实信息时，才能要求机关、组织和个人出示从电子凭证转换而来的纸质凭证。

第三章

实施条款

条 17. 系统管理者在金融服务中支持电子交易的责任

1. 遵守本法令的规定。

2. 组织支持在信息系统上进行交易，可以通过直接、电话、电子邮件、网站或电子门户等一种或多种方式提供帮助。

3. 向有权检查、审计、调查金融活动的管理机关以及有需求查询、核实信息的机关、组织和个人提供属于系统管理者信息系统范围内的金融电子交易信息，根据本法令第16条和其他相关法律的规定。

4. 直接或授权分支机构确认从电子凭证转换而来的纸质凭证，当参与系统管理者管理的信息系统的交易的机关、组织和个人提出要求时，依照法律规定执行。

5. 保护系统管理者管理的信息系统中的个人、企业和机关、组织的信息隐私，依照法律规定执行。

6. 确保信息系统的安全，参与应急响应、处理和修复故障活动，依照网络安全、网络安全部门的规定和本法令的规定执行。

7. 租用其他企业的信息技术基础设施以提供金融服务中电子交易的企业，必须确保与出租方合作，履行本条第1至第6款规定的责任。

条18. 参与或使用电子交易结果在金融活动中机构、组织和个人的责任

1. 在金融活动中参与电子交易的机构、组织和个人有责任管理并保密用于数字签名或验证的手段和信息；一旦丢失或泄露这些手段和信息，应立即通知信息系统主管。

2. 与财政机关进行电子交易的机构、组织和个人有责任通过电子方式向财政机关通报联系地址，并保持稳定以实现信息交换；如需更改地址，则机构、个人应及时向财政机关通报新的地址。

3. 使用金融活动中的电子交易结果的机构、组织和个人有责任承认并按照电子凭证的法律效力使用电子凭证。

4. 遵守本法令的其他相关规定。

条19. 财政部的责任

1. 制定并实施中央财政部门与其他机构、组织和个人之间电子交易的应用路线图；根据政府关于电子政府的目标和计划，在符合实际情况和法律规定的情况下，建立中央财政部门与其他部、机关和组织之间的电子交易信息连接和交换。

2. 指导并组织实施有关金融活动中电子交易的法律法规宣传、普及和教育工作。

3. 指导、检查和监督金融活动中电子交易法律法规的执行情况。

4. 处理有关金融活动中电子交易的申诉、控告和建议。

条20. 地方财政机关的责任

1. 制定并实施地方机构、组织和个人与地方财政机关之间电子交易的应用路线图（地方财政在线公共服务）。

2. 执行并在地方财政机关管辖范围内与财政部合作开展有关金融活动中电子交易的法律法规宣传、普及和教育工作。

条21. 转处理

1. 在本法令生效前已提供金融活动中电子交易中介服务的企业可继续按本法令规定提供此类中介服务。

2. 在未获得政府专用电子签名认证服务机构颁发的证书期间，预算单位可以使用公共证书与财政机关进行需要数字签名的电子交易。获得政府专用电子签名认证服务机构颁发的证书后，预算单位有责任使用该证书代替公共证书，并通知相关财政机关证书变更情况。

条 22. 实施条款

1. 本法令自2019年2月10日起生效。

2. 第27号令2007年2月23日关于金融活动中电子交易的法令及第156号令2016年11月21日关于修改和补充第27号令2007年2月23日关于金融活动中电子交易的法令自本法令生效之日起失效。

3. 各部部长、相当于部长级机构的主要负责人、政府直属机构的主要负责人、省或中央直辖市人民政府主席负责执行本法令。/