通知2008年第78号关于实施2007年第27号政府法令有关金融活动中电子交易的一些内容的通知

通知

对《关于在金融活动中使用电子交易的第27/2007/NĐ-CP号政府法令》中若干内容的实施进行指导  在金融活动中的电子交易

依据2005年11月29日《电子交易法》；

根据二〇〇六年十一月二十九日颁布的信息技术法；

根据二〇〇七年二月二十三日由政府颁布的第27/2007/NĐ-CP号法令关于在金融活动中使用电子交易的规定；

根据国务院2003年7月1日发布的第77/2003/NĐ-CP号法令，规定财政部的功能、职责、权限和组织结构；

财政部对政府二〇〇七年二月二十三日颁布的第27/2007/NĐ-CP号法令关于在金融活动中使用电子交易的规定进行如下具体指导：

第一部分

总则

一、调整范围

本通知具体规定了参与金融活动中电子交易各方的要求；财政部数据的使用；电子签名的使用；转换凭证的法律效力和特定标识；颁发、暂时停止、收回组织提供增值网络服务认证书的程序；增值网络服务费用及提供增值网络服务组织与合作伙伴的关系。

二、适用对象

使用金融活动中电子交易的机关、组织和个人以及提供金融活动中电子交易增值网络服务的组织。

3. 术语解释

本通知中使用的术语具有与第27/2007/NĐ-CP号法令中相同的含义。在本通知范围内，以下术语理解为：

3.1. 金融活动中电子交易的技术基础设施包括：硬件设备、应用软件和传输线路。

3.2. 第四条第二款规定的业务技术规范是指 在金融活动中执行电子交易时关于技术基础设施、电子凭证格式和模板、各种电子签名、数字签名、确保交易完整、安全和保密性的流程等条件。财政部将在专业指导文件中具体指导每种业务活动的业务技术规范。

3.3. 专业机构 是负责管理金融活动中电子交易的国家行政机关，包括税务总局、海关总局、证券委员会、国家金库、国家储备局、财政信息统计局。

3.4. 金融活动中增值网络服务 （简称增值网络服务）是指用户和服务专业机构之间用于执行金融活动中电子交易的数据电文传送接收服务。

四、颁发、收回提供增值网络服务组织认证书的权限

根据本通知的规定，专业机构根据各自的专业金融业务需求负责颁发、收回提供增值网络服务组织的认证书。

第二部分

具体规定

一、金融活动中电子交易各方的要求

1. 提供金融活动中电子交易服务方的要求

a) 是根据第27/2007/NĐ-CP号法令第十一条规定提供金融服务的各种业务活动的组织；

b) 必须公开并对其提供的服务使用条件承担责任：基础设施条件、响应时间、控制和处理交易过程中发生的风险的能力、投诉地点、支持解答地点。

2. 使用金融活动中电子交易服务方的要求

a) 承诺遵守由电子交易服务提供商规定的电子交易流程。此承诺可以是双方协商一致的合同或通知，在其中必须明确各方的法律责任。

b) 应具备法律规定下的电子签名或数字签名。

二、使用专业机构数据库系统

1. 需要使用由专业机构直接运营和管理的数据库系统以执行金融活动中电子交易的机关、组织和个人必须满足以下要求：

1.1. 具备能够组织数据交换的基础设施和技术系统；

1.2. 严格按照专业机构在每种电子交易中具体规定的电子数据格式执行；

1.3. 严格遵循专业机构针对每种交易的技术基础设施要求；

1.4. 专业机构书面批准单位基于上述要求制定的数据电文交换解决方案。

2. 使用专业机构数据库系统的审批程序

2.1. 需要使用专业机构数据库系统以执行金融活动中电子交易的机关、组织和个人应准备五份申请材料并提交给专业机构。申请材料包括：

a) 请求提供、使用专业机构数据库的函件；

b) 与专业机构进行数据电文交换的组织方案。

2.2. 自收到有效申请材料之日起三十个工作日内，专业机构应向有请求的机关、组织和个人出具书面答复。如不批准，专业机构应在答复中说明理由。

第三节 电子签名的使用

第14条 令第27/2007/NĐ-CP规定，参与与财政机关交易的组织和个人必须使用由公共数字签名服务提供商提供的数字签名。在尚未有公共数字认证服务的情况下，交易各方可以通过书面协议使用电子签名以确保交易过程的便利和安全。

四、电子证据转换为纸质证据及反之的价值法律（简称转换证据）

A. 转换证据的价值法律

1. 当转换证据满足以下要求时具有法律效力：原始证据信息的完整性；已转换的标识符；执行转换的人的签名和姓名，这些要求已在第27/2007/NĐ-CP令第七条第一款和第二款中规定。

2. 根据具体业务需求，对于某些转换证据，根据专业指导文件的规定，转换证据上可能需要单位负责人或其授权人的签名。

B. 转换证据上的专用标识

1. 从电子证据转换为纸质证据的转换证据上的专用标识应包括以下所有信息：区分转换证据和原始证据的文字“从电子证据转换的证据”；执行转换的人的姓名和签名；转换时间。如果专业指导文件没有其他规定，则转换证据上的专用标识形式如下：

 

2. 从纸质证据转换为电子证据的转换证据上的专用标识应包括以下所有信息：区分转换证据和原始证据的字符序列；执行转换的人的姓名和电子签名；转换时间。专用标识的形式在专业指导文件中有具体规定。如果没有其他规定，则可读形式如下：

 

3. 根据具体业务需求，各专业机构可以在转换证据的原始证据上增加专用标识，并在专业指导文件中规定。

五、颁发提供VAN服务组织的认可证书

A. 颁发认可证书的程序

1. 认可标准

1.1. 主体要求

a) 是在越南注册并从事信息技术领域的企业，持有营业执照或投资许可证；

b) 在为企业构建信息技术解决方案方面有经验；实现企业与专业机构之间电子数据交换的具体解决方案，具体如下：

b1. 至少有五年从事信息技术解决方案开发或软件开发的经验；

b2. 成功实施信息技术系统至少为五十家企业；

b3. 实施电子数据交换系统，以支持企业分支机构之间的电子数据交换或企业与其合作伙伴之间的电子数据交换。

1.2. 财务要求

a) 具备足够的财务能力，以建立技术设备，组织并维持符合所提供服务规模的运营；

b) 拥有金融机构出具的担保书或购买保险，以赔偿在提供电子证据传输接收服务过程中可能出现的损失；

c) 拥有或租赁符合消防安全法规和所提供服务类型的场所和设备。

1.3. 人员要求

具备符合服务规模的专业人员队伍，具体如下：

a) 技术人员团队具备国际信息系统运行和安全证书；

b) 实施人员团队熟悉金融业务和金融法律法规。

1.4. 技术要求

a) 建立满足以下要求的技术设备系统：

a1. 允许使用服务的各方在线访问24小时每天7天的服务，并与专业机构的数据处理系统连接。维护期间的停机时间不超过总服务时间的2%；

a2. 确保各方之间交换数据的安全性、完整性和可用性；对用户和服务机构之间的交易进行控制；

a3. 具备检测、警告和阻止非法访问和网络攻击的能力；

a4. 具备数据备份、恢复和存储的流程，满足最低质量要求，包括：

+) 数据存储系统必须符合或证明与数据存储系统标准兼容；

+) 在系统出现故障时，确保全量数据的在线备份；确保在系统出现故障后最多八小时内完成数据恢复；

a5. 符合信息安全标准；

b) 提供电子证据存储解决方案，存储交易各方之间传输接收的结果，以及在交易未完成期间存储电子证据，具体要求如下：

b1. 原始电子数据消息必须保存到交易成功为止。

b2. 原始电子数据信息应当在线访问，直至交易成功完成；

c) 与电子交易过程相关的系统信息必须自交易成功完成之日起至少保存十年。在此期间，这些信息可以在线访问；

d) 应当有确保安全、连续运行的方案和备用系统，并有处理异常情况和解决问题的方案；

f) 应当有扩大服务规模的方案，以应对服务使用量增加的情况。

二、提供增值网络服务的登记程序

2.1. 提供增值网络服务的登记申请材料

提供增值网络服务的登记申请材料应准备五份，每份包括以下内容：

a) 组织提供的增值网络服务登记申请表；

b) 组织的营业执照或投资批准证书/外国组织在越南的投资许可证（经公证的副本）；

c) 金融机构出具的担保书（原件）或关于赔偿可能发生的损失的保险合同（经公证的副本），涉及在提供电子凭证传输接收服务过程中；

d) 组织用于用户访问并使用服务的网站地址；

e) 提供增值网络服务的计划，包括：

e1) 详细的商业计划，包括：服务范围和服务对象；服务质量标准；服务费用；总投资额及各阶段的投资分配；投资形式和资金筹集方案；人力资源及其他必要信息；

e2) 关于基础设施和技术解决方案的方案；设备系统，以满足本通知规定的各项技术要求；

e3) 与专业机构的数据处理系统连接的时间登记；

e4) 承诺长期提供服务至少五年给用户的书面承诺，并部署全面覆盖的信息技术系统，随时可与专业机构的数据处理系统连接。

2.2. 接收申请材料

提供增值网络服务的登记申请材料应在相关专业机构提交。根据不同的金融业务活动，申请材料应在相应的专业机构提交。如果申请材料齐全且符合规定，专业机构将发出接受申请的通知；如不接受申请，专业机构将以书面形式回复并说明原因。

2.3. 审查并接受提供增值网络服务的申请材料

a) 自收到申请材料之日起三十日内，专业机构将审查组织提供的增值网络服务申请材料。如果申请材料符合第V目A点第1款所列的所有标准，专业机构将出具接受申请材料的书面文件。如有必要，审查期限可延长至六十日。

b) 如果组织提供的增值网络服务申请材料不符合本通知第V目A点第1款的规定，专业机构将以书面形式拒绝并说明原因。

2.4. 公布接受提供增值网络服务申请材料的决定

在作出接受提供增值网络服务申请材料的决定后，专业机构将在其官方网站、财政部官方网站上公布已接受申请材料的组织名单。

三、重新登记与专业机构数据处理系统连接时间的程序

3.1. 可重新登记与专业机构数据处理系统连接时间的情形

a) 在原登记的连接时间之前重新登记；

b) 超过原登记的连接时间但有正当理由未实施系统。

3.2. 重新登记与专业机构数据处理系统连接时间的程序

a) 对于提前重新登记的情况

当组织提出重新登记连接时间的书面申请时，专业机构将进行审查并予以接受。

b) 对于超过原登记的连接时间的情况

b1. 组织必须提交一份解释延迟原因的书面申请，并重新登记连接时间。

b2. 根据审查结果，专业机构将作出接受重新登记连接时间的决定；如不接受，专业机构将以书面形式回复并说明原因。

四、组织已接受提供增值网络服务申请材料与专业机构数据处理系统连接的程序

组织已接受提供增值网络服务申请材料与专业机构数据处理系统正式连接的程序如下：

4.1. 组织需提交正式连接时间的书面申请。

4.2. 在收到组织的正式连接申请后，专业机构将进行以下操作：

a) 检查和调查组织的信息技术系统；

b) 在收到正式连接申请后的十五个工作日内向组织发布连接程序；

c) 编制连接确认记录。

五、颁发提供增值网络服务的认证书

根据组织提供的增值网络服务申请材料；根据对申请材料和文件的审查结果，以及组织的主体资格、能力、人员和方案的技术标准；根据组织的信息技术系统与专业机构的数据处理系统成功连接的确认记录，专业机构将进行以下工作：

5.1. 向已完成与专业机构数据处理系统连接的组织颁发提供电子报关服务组织认定书；

5.2. 在财政部网站、本单位网站上公开已获得“提供电子报关服务组织认定书”的组织名单；

B. 变更内容和重新颁发提供电子报关服务组织认定书的手续

1. 提供电子报关服务的组织在以下情况下必须向专业机构提交变更认定书内容的申请材料：

a) 需要变更提供电子报关服务组织认定书的内容时；

b) 组织重组企业时。

2. 变更提供电子报关服务组织认定书的申请材料应准备五份，每份包括：变更提供电子报关服务组织认定书内容的申请书；正在有效期内的提供电子报关服务组织认定书复印件；运营情况报告及变更理由说明；详细变更内容及有关资料。

3. 自收到合法的变更提供电子报关服务组织认定书内容的申请材料之日起三十个工作日内，专业机构将审核材料并根据需要进行实地检查。如果变更申请仍符合第五条第一项A目规定的条件，专业机构将为组织颁发新的提供电子报关服务组织认定书。若变更内容不符合规定要求，专业机构将以书面形式通知并说明原因。

4. 若提供电子报关服务组织认定书丢失、损坏或被销毁，该组织可以重新申请。为了重新获得提供电子报关服务组织认定书，组织需向专业机构提交详细的重新申请理由，并支付相关费用。

C. 暂停提供电子报关服务活动的手续

1. 暂停情形

a) 提供电子报关服务的组织违反了提供电子报关服务组织认定书中规定的用途；

b) 在提供服务过程中未能满足第五条第一项A目中规定的任何一项条件；

c) 根据法院或有权限的国家机关的决定。

2. 暂停手续

a) 当有权管理国家事务和行政处罚涉及金融领域电子交易的机关发现组织存在第五条第一项D目所述的行为时，将对组织进行违规记录，并将材料转交专业机构以作出暂停活动的决定。

b) 自收到专业机构、法院或其他有权机关的暂停活动决定后，提供电子报关服务的组织必须执行以下操作：

b1. 暂停与专业机构电子数据处理系统的连接；

b2. 不得与服务使用者签订新的提供电子报关服务合同；

b3. 立即解决导致暂停提供电子报关服务活动的原因；

b4. 处理与服务使用者和专业机构相关的其他问题。

c) 自收到暂停活动决定之日起最迟一个工作日内，专业机构应在本单位网站上公布暂停内容。

d) 自暂停活动之日起三个月内，如提供电子报关服务的组织能够纠正第五条第一项C目规定的违规行为，则由专业机构审查并作出恢复活动的决定。若组织无法纠正违规行为，暂停期限将延长三个月。超过此期限仍未纠正错误，组织将被撤销提供电子报关服务组织认定书。

D. 收回提供电子报关服务组织认定书的手续

1. 收回情形

a) 在提供电子报关服务项目登记申请材料中伪造文件或提供不实信息；

b) 自获得提供电子报关服务组织认定书之日起十二个月内无法开展提供电子报关服务活动；

c) 实施第九条《电子交易法》禁止的行为；

d) 超过规定期限未纠正导致暂停活动的原因；

戌) 自愿申请收回提供电子报关服务组织认定书；

e) 根据二〇〇五年十一月二十九日《企业法》第一百五十七条第一项a、b、c款的规定被解散；

己) 被撤销营业执照或投资许可证，被法院宣告破产。

2. 收回提供电子报关服务组织认定书的程序

2.1. 对于第五条第一项D目a、b、c、d款规定的情形，程序如下：

a) 当有权管理国家事务和行政处罚涉及金融领域电子交易的机关发现组织存在违规行为时，将对组织进行违规记录，并将材料转交专业机构以作出暂停活动的决定。

b) 自收到暂停提供电子报关服务活动的决定后，组织必须执行以下操作：

b1. 停止与专业机构电子数据处理系统的连接；

b2. 不得与服务使用者签订新的提供电子报关服务合同；

b3. 自收到暂停活动决定之日起十五日内，须以书面形式向专业机构报告关于与服务使用者解除合同的解决方案及数据处理方案。

b4. 转移全部在提供VAN服务过程中保存的数据和信息给专业机构，或者在用户要求并经专业机构同意后将数据转移给另一家提供VAN服务的组织；

b5. 根据专业机构的要求处理与提供VAN服务相关的其他问题，与用户和服务专业机构进行协商；

b6. 在三十日内，执行与用户签订的提供VAN服务合同的终止程序；

c) 自提供VAN服务的组织完成合同终止及有关问题解决之日起五个工作日内，专业机构作出收回提供VAN服务组织认可证书的决定。

2.2. 对于本通知第五条第一款D项第（d）点规定的情况，收回程序如下：

当提供VAN服务的组织提出停止提供VAN服务并收回提供VAN服务认可证书的请求时，必须向专业机构提交申请材料以供审查。

a) 申请材料包括：

a1. 暂停提供VAN服务和收回提供VAN服务认可证书的申请书；

a2. 提供VAN服务认可证书复印件；

a3. 解释暂停提供VAN服务和收回提供VAN服务认可证书原因的说明文件；

a4. 自开始运营至申请暂停提供VAN服务和收回提供VAN服务认可证书期间的组织运营情况报告；

a5. 关于与用户解除合同的内容和时间、数据移交方案以及相关清算事项的建议书。

b) 接收

提供VAN服务的认可证书收回申请材料应提交给专业机构。如果材料齐全且符合要求，专业机构将出具接收材料的通知；若不接受，则需书面回复组织并详细说明理由。

c) 审查和收回提供VAN服务的认可证书

接收材料后，专业机构将进行以下工作：

c1. 审查关于收回提供VAN服务认可证书原因的解释文件；

c2. 对组织的商业活动进行检查和核实，特别是涉及停止提供VAN服务的部分；

c3. 发出接受通知，并根据本通知第五条第一款D项第（b）点的规定作出暂停提供VAN服务的决定，要求组织履行相关规定内容；

c4. 自暂停运营决定作出之日起三十日内，组织必须完成对用户的全部责任和义务；

c5) 组织完成所有法定责任和义务后，专业机构将作出收回提供VAN服务认可证书的决定。

2.3. 对于本通知第五条第一款D项第（e）点规定的情况，收回程序如下：

a) 自通过解散决定之日起七日内，组织须将该决定提交给专业机构；

b) 收到组织的解散决定后，专业机构将采取以下措施：

b.1. 要求组织处理与用户解除合同的问题，制定数据处理方案；将全部在提供VAN服务过程中保存的数据和信息转移给专业机构，或在用户要求并经专业机构同意后将数据转移给另一家提供VAN服务的组织；在完成上述要求内容后的五个工作日内向专业机构报告；

b.2. 向工商登记机关通报专业机构正在办理收回提供VAN服务组织认可证书手续的情况；

b.3. 在组织完成上述要求内容后，作出收回提供VAN服务认可证书的决定。

2.4. 对于本通知第五条第一款D项第（g）点规定的情况，收回程序如下：

a) 在国家有权机关进行营业执照注销或投资许可证/投资许可撤销、破产程序期间，提供VAN服务的组织有责任处理与用户解除合同的问题，处理数据；将全部在提供VAN服务过程中保存的数据和信息转移给专业机构，或在用户要求并经专业机构同意后将数据转移给另一家提供VAN服务的组织；在完成上述要求内容后的五个工作日内向专业机构报告；

b) 如果提供VAN服务的组织未履行第二十四条第二款D项第五条第一款规定的义务，在被有权机关撤销营业执照或投资许可证/投资许可，或被法院宣布破产后，法定代表人、有限责任公司的股东、一人有限责任公司的股东、股份有限公司的董事会成员、合伙企业的合伙人将连带承担履行上述义务的责任；

c) 专业机构收到有权机关关于撤销营业执照或投资许可证/投资许可、宣布破产的决定后，作出收回提供VAN服务认可证书的决定。

d) 公布收回提供VAN服务认可证书的决定

自作出撤销电子服务组织认证书决定之日起五个工作日内，主管部门应当在其办公场所和本单位网站上公布该决定。

六、电子服务使用费

一、收取电子服务使用费的条件

提供电子服务的组织只有在信息技术系统按照技术解决方案提案运行，并完成与主管部门电子数据处理系统的连接，且由主管部门在其网站上公布的条件下，方可收取电子服务使用费。

二、电子服务使用费管理

2.1 用户和服务提供组织有权就服务范围和使用费标准进行协商并调整，并应在各方之间的合同中予以体现。

2.2 用户应根据合同中的约定向电子服务提供组织支付电子服务使用费。

2.3 各电子服务提供组织必须履行以下内容：

a) 按照现行规定使用发票收取服务使用费对象的费用。

b) 各电子服务提供组织对其单位的所有收入和支出活动负全责，并确保遵守现行会计制度的规定。

c) 遵守国家有关服务价格的其他规定。

七、电子服务提供组织与合作伙伴的关系

一、电子服务提供组织与用户之间的关系基于电子服务提供合同确定。

1.1 电子服务提供组织的权利和义务

a) 电子服务提供组织的权利

a1. 以书面形式与用户签订关于提供和使用电子服务的合同，其中必须明确规定各方对电子凭证内容的责任。

a2. 对于不符合交易条件或违反合同的个人或组织，有权拒绝提供电子服务。

a3. 收取用户的电子服务使用费，以确保服务运营。

b) 电子服务提供组织的义务

b1. 电子服务提供组织应在其服务介绍网站上公开发布服务运作方式和质量信息。

b2. 提供电子传输和完成电子凭证形式的服务，以便用户与主管部门之间交换信息。

b3. 按照协议约定的时间和完整程度发送、接收和提供电子凭证。

b4. 在交易未完成期间保存所有传输和接收结果以及电子凭证。

b5. 确保连接基础设施；采取控制、安全、保密和完整性措施，并为参与电子凭证交换的各方提供其他便利。

b6. 至少提前30天通知用户和主管部门关于停止系统维护及其保障用户权益的措施。

1.2 用户的权利和义务

a) 用户的权利

a1. 用户有权选择已由主管部门在其网站上公布认可的电子服务提供组织签订电子服务提供合同。

a2. 根据双方签订的合同，有权使用电子服务提供组织提供的增值电子交易服务。

a3. 除另有约定外，有权要求电子服务提供组织对其金融活动中涉及的电子交易数据保密。

b) 用户的义务

b1. 严格遵守与电子服务提供组织签订合同中的各项条款；

b2. 为电子服务提供组织实施安全措施提供便利；

b3. 用户对其发起的内容承担法律责任。

二、电子服务提供组织与主管部门的关系

电子服务提供组织是主管部门管理的对象，在提供电子服务活动中。

2.1 电子服务提供组织的权利和义务

a) 电子服务提供组织的权利

a1. 经主管部门确认满足条件后，有权连接到主管部门的电子数据处理系统，以提供金融活动中的增值服务。

a2. 主管部门应提供专业财务支持，以执行用户与主管部门之间的交易传输。

a3. 应与主管部门合作，培训用户以提供电子服务。

a4. 主管部门应协助解决提供电子服务过程中出现的问题。

a5. 主管部门应提供标准模板，以执行电子服务提供活动。

b) 电子服务提供组织的义务

b1. 只有在完成信息技术系统建设并通过主管部门检查确认后，获得认证证书的组织才能开始与用户进行电子服务提供活动。

b2. 当有法律规定的要求时，应向有权机关提供完整的信息和数据。

b3. 遵守现行电信、互联网法律法规及主管部门发布的技术规范和业务规定。

b4. 负责建立与主管部门电子数据处理系统的持续、安全连接。在执行金融活动中的电子交易增值服务过程中遇到问题时，主动解决并向主管部门报告，如果问题与主管部门的电子数据处理系统相关。

b5. 实施组织提供增值电信服务的报告制度，向专业机构报告

增值电信组织应按专业机构的要求，每半年或根据需要定期向其报告关于自身生产、经营、技术、业务活动的情况，并对其报告内容和数据的真实性与及时性承担责任并予以证明。

2.2. 专业机构的责任

a. 建立、维护并确保增值电信系统与专业机构之间连接，以实施有关电子交易的增值服务，在金融活动中进行。

b. 与提供增值电信服务的组织合作，组织专门的金融业务培训课程，并有权收取培训费用。

c. 检查提供增值电信服务组织的活动，确保服务质量符合规定要求。

第三编

组织实施

本通知自发布之日起十五日后生效。

2. 专业机构、各省（市）财政厅及相关组织负责执行本通知。

3. 在执行过程中，如遇困难或问题，请及时反映给财政部研究解决。/。