通知第17/2014/TT-BTTTT号关于数字签名认证活动报告制度的规定

通知

家标准在种植业领域。”关于数字签名认证活动报告制度的规定

_________________

依据2005年11月29日《电子交易法》；

根据2007年2月15日国务院令第26号《电子交易法》实施细则关于数字签名和数字签名认证服务的规定，2011年11月23日国务院令第106号和2013年11月13日国务院令第170号；

根据政府于2013年10月16日颁布的第132/2013/NĐ-CP号法令关于信息和通信部的功能、任务、权限和组织结构；

经国家信息安全中心局长和国家电子认证中心主任提议，

信息与通信部部长发布本通知，规定数字签名认证活动的报告制度。

第一章

总则

第一条 调整范围

本通知规定数字签名认证活动的报告制度。

第二条 适用对象

本通知适用于提供公共数字签名认证服务的组织、提供专用数字签名认证服务的组织、获得认可证书并获准使用外国数字证书的组织（以下简称报告组织）以及在越南被接受的外国数字证书用户。

第三条 数字签名认证活动报告

1. 报告方式为书面或电子邮件。电子邮件报告必须有报告组织法定代表人的数字签名。该数字签名必须有效且符合法律规定。

2. 报告内容应按照本通知附录I、II、III规定的表格填写。

第四条 报告接收地址

1. 书面报告寄送地址：中华人民共和国信息与通信部（国家电子认证中心），北京市东城区府右街18号。

2. 电子邮件报告发送至：[email protected]。

第二章

报告制度

第五条 定期报告

提供公共数字签名认证服务的组织、提供专用数字签名认证服务的组织、提供外国数字签名认证服务的组织应当按以下方式定期报告：

1. 每季度和年度报告应按照附录I中的表格进行。

2. 季度报告时间为每季度首日至第三个月最后一天；年度报告时间为每年1月1日至12月31日。

3. 定期报告应在下一个周期开始后的前10个工作日内提交。

条 6. 突发报告

1. 提供公共数字签名认证服务的组织、提供专用数字签名认证服务的组织、提供外国数字签名认证服务的组织在发生下列情况之一时，应按照附录II中的表格进行临时报告：

a) 法定代表人变更；负责系统管理、运行和发放数字证书人员变更；地址和联系方式变更；影响数字签名安全条件的技术功能变更。

b) 影响数字签名安全条件的技术功能变更；

c) 暂停发放新的数字证书；

d) 密钥泄露；数字证书发放系统遭受入侵；数字证书发放系统无法运行；其他技术故障。

2. 获得许可使用外国数字证书并在越南被接受的用户在发生下列情况之一时，应按照附录III中的表格进行临时报告：

a) 密钥秘密泄露；

b) 发现伪造现象；

c) 失去或损坏密钥存储设备。

3. 报告期限：自发生或发现突发情况之日起最迟不超过3个工作日。

条7. 报告组织的责任

报告组织有责任遵守关于报告期限、内容和形式的制度规定，并对其报告内容的准确性、完整性和真实性负全责。

第三章

组织实施

条8. 相关机构的责任

1. 国家电子认证中心负责：

a) 监督、检查、督促并指导报告工作的实施；

b) 按照法律规定更新、存储和使用报告信息；

c) 提供信息以支持工业和信息化部及其相关职能单位的信息安全管理工作；

d) 向工业和信息化部部长报告数字签名验证活动的情况。

2. 信息安全局负责： 主持并与工业和信息化部监察局合作处理与报告工作相关的违法行为，依照法律规定进行。

3. 工业和信息化部监察局负责： 主持处理与报告工作相关的违法行为，依照法律规定进行。

条 9. 生效

1. 本通知自2015年1月10日起生效，并取代工业和信息化部2008年12月30日发布的第58/2008/QĐ-BTTTT号决定关于发布数字签名服务提供组织活动报告制度的通知。

2. 工业和信息化部办公厅主任、工业和信息化部监察局局长、信息安全局局长、国家电子认证中心主任及相关组织和个人对执行本通知承担责任。

3. 在执行过程中，如遇困难或问题，相关组织和个人应向工业和信息化部（国家电子认证中心）反映，以便审查和解决。/。