令第170号2013/ND-CP对第26/2007/ND-CP号2007年2月15日政府法令和第106/2011/ND-CP号2011年11月23日政府法令关于电子交易法中数字签名和数字签名验证服务的若干条款进行修改和补充。

令

|||对第26/2007/NĐ-CP号2007年2月15日政府法令关于电子交易法中数字签名和数字签名认证服务的实施细则的部分条款进行修改和补充 |||以及对第106/2011/NĐ-CP号2011年11月23日政府法令的部分条款进行修改和补充 |||依据2001年12月25日《政府组织法》； |||依据2005年11月29日《电子交易法》；

__________________________________________

 

|||政府现发布第26/2007/NĐ-CP号2007年2月15日政府法令关于电子交易法中数字签名和数字签名认证服务的实施细则的部分条款的修改和补充内容，以及对第106/2011/NĐ-CP号2011年11月23日政府法令的部分条款进行修改和补充。

条1. 修改和补充第26/2007/NĐ-CP号2007年2月15日政府法令关于电子交易法中数字签名和数字签名认证服务的实施细则的部分条款

根据信息和通信部部长的建议，

1. 在第三条第十七条之后增加第十八条、第十九条、第二十条和第二十一条，内容如下：

"18. 外国数字证书和数字签名是指由外国数字签名认证服务提供机构提供的，并经工业和信息化部认可并颁发的数字证书和数字签名。

19. 被接受在越南使用的外国数字证书是指未被越南认可但经工业和信息化部许可使用的外国数字证书。

20. 被接受在越南使用的外国数字签名是指由与被接受在越南使用的外国数字证书相对应的密钥对生成的数字签名。

21. 在国际交易中被接受使用的外国数字证书是指非越南居民的外国用户持有的外国数字证书，在发送给越南机关或组织的数据电文中有效。"

2. 在第六条第一款第e项之后增加第g项、第h项、第i项和第k项，内容如下：

"g) 对被接受在越南使用的外国数字证书和数字签名进行管理；

h) 制定关于不同数字签名认证服务提供机构之间交叉验证的规定；

i) 检查和管理被接受在越南使用的外国数字证书活动的信息；

k) 检查和管理在国际交易中被接受使用的外国数字证书活动的信息。"

3. 修改第八条第三款，并在其后增加第四款，内容如下：

"3. 根据本法令规定获得认可的外国数字签名认证服务提供机构颁发的数字签名和数字证书具有与越南公共数字签名认证服务提供机构颁发的数字签名和数字证书相同的法律效力和有效性。

4. 根据本法令规定被接受在越南使用的外国数字签名和数字证书具有与越南公共数字签名认证服务提供机构颁发的数字签名和数字证书相同的法律效力和有效性，但使用范围受本法令第五十二条第四款规定的限制。"

4. 用以下内容替换第五十二条：

4. 根据本法令的规定，在越南被接受的外国电子签名和数字证书具有与越南公共电子签名服务提供组织颁发的电子签名和数字证书相同的法律效力和效力，但使用范围受本法令第52a条第4款规定的限制。

4. 替换第五十二条如下：

"条52. 认可外国数字签名认证服务提供组织

1. 外国数字签名认证服务提供组织经工业和信息化部颁发认可证书的，该组织颁发的数字签名和数字证书予以认可。

2. 符合下列条件的组织可以被颁发外国数字签名认证服务提供组织的认可证书：

a) 该组织所在国家或地区与越南缔结或者参加有关承认外国数字签名和数字证书的国际条约；

b) 在其所在国家或地区合法成立并开展业务活动；

c) 满足工业和信息化部制定的强制性数字签名标准和服务认证标准，或者满足工业和信息化部在审查过程中确定具有同等信息安全水平的国际数字签名标准；

d) 在越南设有代表处。"

5. 增加条52a和条52b，在条52之后如下：

"条52a. 认可外国数字证书在越南使用

1. 外国数字证书在越南使用时，用户须经工业和信息化部颁发使用许可。

2. 外国数字证书在越南使用的许可期限不超过五年。

3. 可申请外国数字证书在越南使用的许可对象包括：

a) 根据法律规定，外资企业；

b) 合法在越南开展业务活动的外国组织、外国机构。

4. 外国数字证书在越南使用的范围：

a) 属于本条第3款规定对象的业务活动和经营活动中的交易；

b) 工业和信息化部规定的特殊电子交易。

条52b. 使用认可的外国数字证书的条件

1. 在越南使用认可的外国数字证书的用户：

a) 属于本条第3款规定的对象，并且用户信息在以下文件中得到验证：

- 营业执照或投资许可证；

- 允许外国组织、外国机构在越南合法开展业务活动的主管机关文件；

- 如果是授权使用，则必须有合法授权文件，用户信息必须符合授权文件中的信息。

b) 对于服务器数字证书，用户必须满足本条第1款第a项规定的条件，并且域名信息、服务器信息、分配给服务器的公共网络地址必须与证书上的信息一致。

2. 提供认可的外国数字证书用于国际交易的服务提供商：

a) 条52第2款第b项和第c项；

b) 经信誉良好的国际数字签名服务标准审计机构认证，业务操作符合相关国际标准。

3. 提供用于国际交易的认可外国数字证书的服务提供商还必须满足条52第2款第b项和本条第2款第b项的规定。

各机关、组织和企业选择并对其接受用于国际交易的认可外国数字证书负责，并将这些证书提交给工业和信息化部进行管理。"

六、在第五十三条后增加第五十三条之一，内容如下：

"条53a. 申请使用认可的外国数字证书在越南使用的许可文件

申请使用认可的外国数字证书在越南使用的许可文件应准备成六份（两份正本和四份副本），每份正本包括以下内容：

1. 用户申请使用认可的外国数字证书在越南使用的许可书。

2. 解释和证明文件，证明符合条52b第1款和第2款规定的条件。

3. 使用认可的外国数字证书的计划，其中包括拟在越南接受使用的电子交易和使用认可的外国数字证书的对象。

4. 用户与拟在越南接受使用的数字证书提供者之间有效合同及服务条款的复印件。

5. 用户对拟在越南接受使用的数字证书可靠性的承诺书。

6. 用户遵守越南关于数字签名和数字签名认证服务法律的承诺书。"

7. 条54修改为：

"条54. 审查文件并颁发外国数字签名认证服务提供组织的认可证书

自收到完整且有效的文件之日起六十个工作日内，工业和信息化部负责审查并决定颁发外国数字签名认证服务提供组织的认可证书。如果文件不符合条件而被拒绝，工业和信息化部应出具书面通知并说明理由。"

8. 在条54之后增加条54a、条54b和条54c，如下：

"条54a. 审查文件并颁发认可的外国数字证书在越南使用的许可

自收到完整且有效的文件之日起六十个工作日内，工业和信息化部负责审查并决定颁发认可的外国数字证书在越南使用的许可。如果文件不符合条件而被拒绝，工业和信息化部应出具书面通知并说明理由。

第五十四条乙。颁发、重新颁发和变更外国数字证书在越南使用的许可内容

一、颁发、重新颁发和变更许可内容的情形

（一）颁发新许可的情形如下：许可期限届满且用户希望继续使用外国数字证书；或者用户希望使用外国其他服务机构提供的数字证书；

（二）重新颁发许可的情形如下：许可丢失、损坏、被烧毁或以其他方式销毁；

（三）变更许可内容的情形如下：用户需要变更许可内容；或者用户希望使用同一服务机构提供的不同外国数字证书；或者用户的外国数字证书已失效。

二、申请颁发、重新颁发和变更许可内容的材料

（一）颁发新许可情形下，申请新许可的材料规定在本法令第五十三条甲条；

（二）重新颁发许可情形下，申请重新颁发许可的材料应准备六份（两份原件和四份副本），每份原件包括：申请书中说明重新颁发许可的原因；合法有效的外国企业营业执照副本或外国企业的投资许可证副本；或外国组织或外国代表机构在越南活动的合法批准文件；使用外国数字证书情况报告；以及正在使用的外国数字证书；

（三）变更许可内容情形下，申请变更许可内容的材料应准备六份（两份原件和四份副本），每份原件包括：申请书中说明变更原因和详细要求；合法有效的现有许可副本；使用外国数字证书情况报告；必要的解释变更请求的资料；正在使用的外国数字证书和新的外国数字证书（如果用户希望使用同一服务机构提供的不同数字证书）。

三、审查申请颁发、重新颁发和变更许可内容的材料

（一）颁发新许可情形下，审查材料和颁发许可的程序规定在第五十四条甲条；

（二）重新颁发或变更许可内容情形下，在收到完整且合法的材料之日起三十个工作日内，工业和信息化部负责主持审查并决定重新颁发许可副本（在重新颁发许可情况下）；或颁发新的许可（在变更许可内容情况下）。若材料不符合条件并被拒绝，工业和信息化部将出具书面通知并明确理由。

第五十四条丙。使用外国数字证书在越南使用的责任

获得使用外国数字证书在越南使用的许可的用户承担以下责任：

一、按照许可中规定的范围使用数字证书。

二、在发生事故或根据要求时，向工业和信息化部报告使用外国数字证书的情况。

三、接受有权机关的检查、审计和违规处理。

四、根据法律规定程序和手续，向司法机关或安全部门提供必要的信息，以服务于信息安全保障、调查和预防犯罪工作。

五、在紧急状态法规定的紧急情况下或为国家安全保障，执行有权机关的书面要求。

九、在第五十七条第四款后补充第五款和第六款如下：

“五、国家数字认证服务提供商在其官方网站上公布并更新外国数字认证服务提供商名单，这些提供商的数字证书已被认可，已在越南使用的外国数字认证服务提供商的数字证书，以及在国际交易中使用的外国数字认证服务提供商的数字证书。

六、国家数字认证服务提供商维护技术系统，管理在越南和国际交易中使用的外国数字证书名单，以及获得使用外国数字证书许可的用户的信息和其他必要信息，以服务于政府管理和使用外国数字证书。”

十、替换第五十八条如下：

“一、公共数字认证服务提供者之间的争议，依据双方合同及相关法律规定解决。

二、认可的外国数字证书使用中的争议，依据越南参与的关于数字签名和外国数字证书的国际条约、双方合同、外国数字认证服务提供商的认可书及相关法律规定解决。

三、在越南认可的外国数字证书使用中的争议，依据越南参与的关于数字签名和外国数字证书的国际条约、双方合同、在越南认可的外国数字证书使用许可、用户对提议在越南认可的数字证书可靠性的承诺及相关法律规定解决。”

条 2. 修改、补充若干条款的第106/2011/ND-CP号2011年11月23日政府法令关于修改、补充第26/2007/ND-CP号2007年2月15日政府法令有关电子交易法实施细则中关于数字签名和数字签名认证服务的若干条款

1. 修改和补充第二条第一款如下：

“负责并与相关部门合作管理提供数字签名认证服务的组织，包括：颁发公共数字签名认证服务许可，确认专门数字签名认证服务组织的注册活动，确认专门数字签名的安全保障条件，承认外国数字签名认证服务组织，批准在越南接受使用的外国数字证书；进行检查、处理违规行为及其他必要活动。”

2. 第一条第十七条修改、补充如下：

条 53. 颁发外国数字签名认证服务提供组织认可证书的申请材料

提交外国数字签名认证服务提供组织认可证书的申请材料应准备成六份（两份正本和四份副本），每份正本材料包括以下内容：

1. 申请颁发外国数字签名认证服务提供组织认可证书的申请书。

2. 符合本法令第五十二条第二款规定条件的证明文件。

第三条 实施细则

本条例自2014年1月1日起施行。

各部部长、各部级机关首长、中央政府直属机关首长、各省、直辖市人民委员会主席对本法令的实施负有责任。/。