通知第37/2009/TT-BTTTT号关于签发许可、登记和认可提供数字签名验证服务组织的文件和程序的规定

通知

关于许可、登记和认可提供数字签名认证服务组织的文件和程序的规定

认证数字签名服务提供组织的相关文件和程序规定，包括：

______________________

根据国务院令第______号；

依据2005年11月29日《电子交易法》；

根据2007年2月15日第26/2007/NĐ-CP号政府法令，就电子交易法关于数字签名和数字签名验证服务的具体实施作出规定；

根据二〇〇七年十二月二十五日国务院令第187号《国务院关于机构设置、职能、任务、权限和组织结构的规定》；

根据信息技术应用局局长的建议，

1. 各组织和个人不得在694-806MHz频段内使用和部署非IMT-Advanced及其后续版本的无线设备。

第一章

总则

第一条 调整范围

一、公共数字签名认证服务许可；

二、暂停或撤销公共数字签名认证服务许可；

三、向公共数字签名认证服务提供组织颁发数字证书；

四、专用数字签名认证服务提供组织的注册；

本通知适用于提供公共数字签名认证服务的组织；提供专用数字签名认证服务的机构和组织；以及请求在越南颁发数字签名和证书认可的外国数字签名认证服务提供组织。

第二条 适用对象

第一章 文件

第二章

具体规定

第三条 申请公共数字签名认证服务许可的文件

1. 申请公共数字签名认证服务许可的文件应遵循第26/2007/NĐ-CP号法令第16条的规定，其中：

（a）按照本通知附件I格式提交的公共数字签名认证服务许可申请表；

（b）遵循信息与通信部2008年12月31日第59/2008/QĐ-BTTTT号决定发布的《关于数字签名及其认证服务强制性标准目录》中的验证制度；

（c）根据第26/2007/NĐ-CP号法令第16条第5款规定，有关负责人、系统设备服务管理责任人、数字证书发放责任人及其他相关人员的身份、学历和资格证明。

2. 申请变更许可内容的文件应遵循第26/2007/NĐ-CP号法令第18条第2款的规定，其中：

（a）按照本通知附件II格式提交的变更许可内容申请书；

（b）报告须包含以下内容：总体情况；按数字证书分类已发放的数字证书数量；按数字证书分类被收回的数字证书数量；有效期内的数字证书总数按数字证书分类。

3. 根据第26/2007/NĐ-CP号法令第18条第5款规定重新申请许可证的情况，其中重新申请许可证的申请书按照本通知附件III格式提交。

4. 申请延长许可证有效期的文件应遵循第26/2007/NĐ-CP号法令第19条第2款的规定，其中：

（a）按照本通知附件IV格式提交的公共数字签名认证服务许可延期申请表；

（b）自提交延长许可证申请之日起至少60天内有效的公共数字签名认证服务许可证副本；

（c）最近三年提供的服务情况报告，按照本条款第2款第（b）项规定。

第四条 向公共数字签名认证服务提供组织颁发数字证书的申请文件

1. 由信息与通信部颁发的公共数字签名认证服务许可证副本。

2. 遵循第26/2007/NĐ-CP号法令第21条规定，其中：

（a）按照本通知附件V格式提交的数字证书申请表；

（b）国家数字签名认证服务组织公布的验证制度中规定的文件，该制度公布在http://www.rootca.gov.vn网站上。

3. 按照信息与通信部发布的数字签名标准以电子形式要求发放数字证书。此要求必须由公共数字签名认证服务提供组织提出，并且必须与其密钥对相匹配。

3.要求以电子形式颁发符合国家信息和通信部发布的电子签名标准的证书。该要求必须由提供公共电子签名认证服务的组织提出，并且必须与其密钥对相对应。

条 5. 注册提供专用数字签名认证服务组织的活动登记材料

1. 按照本通知附件VI提供的格式提交的提供专用数字签名认证服务组织的活动登记申请书。提供专用数字签名认证服务组织的活动登记内容应符合第26/2007/NĐ-CP号法令第46条的规定。

2. 证明服务对象具有相同性质的业务或工作目的，并通过章程或法律规定的一般组织结构或合作形式相互联系的文件，符合第26/2007/NĐ-CP号法令第4条第2款的要求。

条 6. 提供专用数字签名认证服务组织申请数字签名安全条件合格证书的材料

数字签名安全条件合格证书的申请材料应符合第26/2007/NĐ-CP号法令第49条的规定，其中：

3. 关于负责人、系统管理负责人、数字证书发放负责人及其他相关人员的身份信息、资格和学历详细情况。

条 7. 外国数字签名和证书认可申请材料

外国数字签名和证书的认可申请材料应符合第26/2007/NĐ-CP号法令第53条的规定，其中：

1. 按照本通知附件VIII提供的格式提交的外国数字签名和证书认可申请表。

2. 国际条约原文及其越南语翻译，该条约规定了与提供数字签名认证服务组织所在国家签订或参与的外国数字签名和证书的认可事项。

3. 经合法公证或其他合法方式验证的副本（包括许可或合格证书），证明该组织在本国提供数字签名认证服务的资格。

4. 由提供数字签名认证服务组织所在国家的主管机关颁发的有效期内为三个月内的运营证明。

5. 技术文件证明外国数字签名认证服务组织颁发的数字签名和证书的可靠性不低于越南公共数字签名认证服务组织颁发的数字签名和证书的可靠性，至少要满足工业和信息化部发布的强制性数字签名标准目录中的要求。

6. 在越南设立代表处的许可证副本。

节 2. 手续流程

1. 提交和接收材料

申请公共数字签名认证服务许可的组织（包括新设、变更内容、重新颁发和延期许可）可以通过邮政或直接向工业和信息化部（信息技术应用局），地址：越南河内市还剑区阮杜街18号提交材料。

自接收之日起五个工作日内，工业和信息化部将检查材料的合法性。如果材料不符合要求，工业和信息化部将以书面形式通知申请许可的组织进行修改和补充。

2. 审查材料

工业和信息化部审查材料并征求相关机构的意见。被征求意见的机构必须以书面形式提出审查意见，并对其职能范围内的材料问题承担责任。

3. 许可决定

自接收合格材料之日起六十个工作日内，工业和信息化部将作出决定：颁发许可；变更许可内容；重新颁发或延期许可。公共数字签名认证服务许可按照本通知附件IX的格式。

如果不予批准，工业和信息化部将以书面形式通知申请许可的组织，并说明理由。

条9. 暂停或撤销提供公共数字签名认证服务许可的程序

1. 提供公共数字签名认证服务的组织在发生第二十条第一款规定的任一情形时，其许可证将被暂时暂停；在发生第二十条第二款规定的任一情形时，其许可证将被撤销。

2. 自作出暂停许可证决定之日起十五个工作日内，如果持有被暂停许可证的组织未能完成暂停条件的整改，工业和信息化部将根据第二十条第二款第d项的规定进行许可证的撤销。

根据第二十条第二款第a、b、c项规定的情形，其他许可证被撤销的情况下，工业和信息化部将在书面通知相关组织后作出许可证撤销的决定。

3. 如果被暂停许可证的组织在规定期限内完成了暂停条件的整改，工业和信息化部将恢复其许可证。

提供国家数字签名认证服务的组织应在http://www.rootca.gov.vn网站上公布暂停、恢复或撤销许可证的信息，并以书面形式通知相关组织和个人。

条10. 向提供公共数字签名认证服务的组织颁发数字证书的程序

提供公共数字签名认证服务的组织申请数字证书时，应通过邮政或直接提交五份申请材料（一份原件，四份复印件）至国家数字签名认证服务提供组织（国家数字签名认证中心），地址为：越南河内市巴亭区独柱寺街6号。

自接收申请材料之日起五个工作日内，国家数字签名认证服务提供组织应对申请材料的有效性进行审查。若申请材料不符合要求，国家数字签名认证服务提供组织将以书面形式通知申请数字证书的组织进行修改或补充。

2. 审查材料

a) 自收到有效申请材料之日起三十日内，国家数字签名认证服务提供组织将对申请材料进行审核并考虑是否颁发数字证书；

b) 若申请数字证书的组织的公开密钥与已获得数字证书的公共数字签名认证服务提供组织之一的公开密钥相同，则国家数字签名认证服务提供组织将要求该组织重新生成密钥对；

c) 实地审核提供公共数字签名认证服务的组织获得数字证书所需的条件。

3. 颁发数字证书

a) 若申请材料有效且所有条件均满足，国家数字签名认证服务提供组织将向申请数字证书的组织颁发数字证书；

b) 国家数字签名认证服务提供组织将数字证书及颁发数字证书的通知书发送给申请数字证书的组织，并在其官方网站http://www.rootca.gov.vn上更新相关信息。

c) 在http://www.rootca.gov.vn上维护已发放数字证书的数据记录。

1. 提交和接收申请材料 提供专用数字签名认证服务的组织通过邮政或直接提交至工业和信息化部（信息技术应用司），地址为北京市 Hai Ba Chun 区 Nguyen Du 街18号。

2. 接受登记

a) 工业和信息化部审查提供专用数字签名认证服务的登记申请；

b) 自收到完整申请材料之日起60个工作日内，工业和信息化部向申请组织发送接受其活动登记的通知。该通知按照本通知附件十的格式发出。

不予批准的情况下，工业和信息化部将书面通知申请组织，并说明理由。

1. 提交和接收材料

提供专用数字签名认证服务的组织通过邮政或直接提交至工业和信息化部（信息技术应用司），地址为北京市 Hai Ba Chun 区 Nguyen Du 街18号，申请颁发符合安全条件的数字签名证书。

自收到申请材料之日起5个工作日内，工业和信息化部检查申请材料的有效性。如材料不符合要求，工业和信息化部将以书面形式通知申请组织进行修改或补充。

2. 审查材料

工业和信息化部审查材料并征求相关机构的意见。被征求意见的机构必须以书面形式提出审查意见，并对其职能范围内的材料问题承担责任。

3. 颁发证书

自收到完整申请材料之日起60个工作日内，工业和信息化部根据本通知附件十一的格式颁发符合安全条件的数字签名证书。

如不予批准，工业和信息化部将以书面形式通知申请组织，并说明理由。

1. 提交和接收材料

外国数字签名认证服务提供商通过邮政或直接提交至工业和信息化部（信息技术应用司），地址为北京市 Hai Ba Chun 区 Nguyen Du 街18号，申请颁发认可外国数字签名和证书。

自收到申请材料之日起5个工作日内，工业和信息化部将对申请材料的有效性进行审核。如材料不符合要求，工业和信息化部将以书面形式通知申请组织进行修改或补充。

2. 审查材料

工业和信息化部将审查申请材料并征求相关机构的意见。被征求意见的机构必须以书面形式提出审查意见，并对其职能范围内的问题承担责任。

3. 颁发认可证书

自收到完整申请材料之日起60个工作日内，工业和信息化部根据本通知附件十二的格式颁发认可外国数字签名和证书。

如不予批准，工业和信息化部将以书面形式通知申请组织，并说明理由。

第十四条 费用

各有关机构和组织在办理许可、登记、认可提供数字签名认证服务组织的手续时，应缴纳费用和手续费。国家数字签名认证中心负责按照相关规定收取和上缴费用。

第三章

组织实施

条 15. 信息技术应用局的责任

1. 指导和检查各机关、组织执行与许可、登记、认可数字签名认证服务相关的手续，确保符合本通知中的指导内容。

2. 实施必要的措施以确保管理提供数字签名认证服务活动的工作。

3. 在http://www.rootca.gov.vn网站上发布与许可、登记、认可提供数字签名认证服务的组织相关的表格和相关文件。国家数字签名认证中心负责指导这些表格，并及时更新与许可、登记、认可提供数字签名认证服务的组织相关的信息到该网站。

条 16. 生效

1. 本通知自2010年2月1日起生效。

2. 在执行过程中如遇问题或困难，相关人员应及时向工业和信息化部反映，以便审查、补充和完善。