衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（試行）

電子認(rèn)證服務(wù)機(jī)構(gòu)的服務(wù)要求

第十二條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)規(guī)范》的要求，建立全面、規(guī)范、安全、高效的運(yùn)行服務(wù)體系，并至少提供以下服務(wù)：

（一）數(shù)字證書(shū)的頒發(fā)、更新、吊銷(xiāo)、密碼解鎖、密鑰恢復(fù)等服務(wù)；

（二）數(shù)字證書(shū)及黑名單的查詢與下載服務(wù)；

（三）為數(shù)字證書(shū)用戶提供應(yīng)用支持服務(wù)；

（四）提供數(shù)字證書(shū)相關(guān)的培訓(xùn)服務(wù)。

第十三條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)妥善保存數(shù)字證書(shū)業(yè)務(wù)申請(qǐng)材料，并承擔(dān)保密責(zé)任，不得泄露或遺失，信息保存期至少為證書(shū)到期后5年。

第十四條 電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立信息安全保障機(jī)制，針對(duì)相關(guān)資產(chǎn)、人員、物理環(huán)境和軟件系統(tǒng)等制訂安全策略及管理制度，采取有效的安全保障措施，并對(duì)安全策略的執(zhí)行情況進(jìn)行有效的監(jiān)督檢查，確保運(yùn)行服務(wù)安全可靠，滿足衛(wèi)生信息系統(tǒng)業(yè)務(wù)連續(xù)性要求。

數(shù)字證書(shū)的應(yīng)用管理

第十五條 凡涉及國(guó)家安全、社會(huì)穩(wěn)定、公眾利益等方面的各類(lèi)重要衛(wèi)生信息系統(tǒng)，應(yīng)當(dāng)按照國(guó)家法律法規(guī)、信息安全等級(jí)保護(hù)制度等要求，采用電子認(rèn)證服務(wù)，解決身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等安全問(wèn)題，主要包括：

（一）涉及公共衛(wèi)生業(yè)務(wù)的信息系統(tǒng)；

（二）涉及醫(yī)療保健的醫(yī)療衛(wèi)生信息系統(tǒng)；

（三）網(wǎng)上申報(bào)、年檢、備案、資質(zhì)認(rèn)定等行政審批信息系統(tǒng)；

（四）各類(lèi)網(wǎng)上招標(biāo)采購(gòu)信息系統(tǒng)；

（五）其他重要衛(wèi)生信息系統(tǒng)。

第十六條 使用電子認(rèn)證服務(wù)的各類(lèi)衛(wèi)生信息系統(tǒng)，應(yīng)當(dāng)遵循《衛(wèi)生系統(tǒng)數(shù)字證書(shū)應(yīng)用集成規(guī)范》進(jìn)行建設(shè)，實(shí)現(xiàn)數(shù)字證書(shū)的各項(xiàng)安全功能。

第十七條 納入衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系的電子認(rèn)證服務(wù)機(jī)構(gòu)，其頒發(fā)的數(shù)字證書(shū)應(yīng)當(dāng)能夠在各類(lèi)衛(wèi)生信息系統(tǒng)中進(jìn)行注冊(cè)、授權(quán)及使用，確保實(shí)現(xiàn)互信互認(rèn)、一證多用。

第十八條 數(shù)字證書(shū)使用單位應(yīng)當(dāng)加強(qiáng)證書(shū)管理，指導(dǎo)并要求證書(shū)持有人妥善保管數(shù)字證書(shū)介質(zhì)。出現(xiàn)數(shù)字證書(shū)介質(zhì)丟失或損壞等異常情況時(shí)，證書(shū)持有人應(yīng)當(dāng)立即聯(lián)系電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行妥善處理。

第十九條 數(shù)字證書(shū)原則上由信息系統(tǒng)建設(shè)單位統(tǒng)一采購(gòu)配發(fā)并負(fù)責(zé)初次辦理費(fèi)用，其年服務(wù)費(fèi)用由使用單位負(fù)責(zé)；對(duì)于向社會(huì)提供服務(wù)的信息系統(tǒng)，其費(fèi)用由服務(wù)申請(qǐng)者支付。

第二十條 多個(gè)衛(wèi)生信息系統(tǒng)覆蓋相同用戶群體時(shí)，由衛(wèi)生部和各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組辦公室協(xié)調(diào)各信息系統(tǒng)建設(shè)單位，分?jǐn)倲?shù)字證書(shū)的初次辦理費(fèi)用。

總則

第一條 為保障衛(wèi)生信息系統(tǒng)安全，規(guī)范衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系建設(shè)，依據(jù)《中華人民共和國(guó)電子簽名法》和《電子認(rèn)證服務(wù)管理辦法》（工業(yè)和信息化部令2009年第1號(hào)），結(jié)合衛(wèi)生系統(tǒng)業(yè)務(wù)特點(diǎn)，制定本辦法。

第二條 本辦法適用于在全國(guó)衛(wèi)生系統(tǒng)范圍內(nèi)管理、使用和提供電子認(rèn)證服務(wù)的管理方、使用方和提供方。管理方包括衛(wèi)生部和各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組；使用方包括全國(guó)各級(jí)衛(wèi)生行政部門(mén)和各級(jí)各類(lèi)醫(yī)療衛(wèi)生機(jī)構(gòu)及其工作人員、涉及衛(wèi)生業(yè)務(wù)的企事業(yè)單位和社會(huì)公眾；提供方包括為衛(wèi)生系統(tǒng)提供電子認(rèn)證服務(wù)的電子認(rèn)證服務(wù)機(jī)構(gòu)。

第三條 本辦法所稱(chēng)電子認(rèn)證服務(wù)，是指電子認(rèn)證服務(wù)機(jī)構(gòu)按照衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系相關(guān)技術(shù)標(biāo)準(zhǔn)和服務(wù)規(guī)范，為使用方提供數(shù)字證書(shū)的頒發(fā)、更新、吊銷(xiāo)、密碼解鎖、密鑰恢復(fù)以及證書(shū)應(yīng)用等服務(wù)，從而滿足衛(wèi)生信息系統(tǒng)在身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等方面的信息安全需求。

第四條 堅(jiān)持合法性原則、應(yīng)用導(dǎo)向原則、市場(chǎng)競(jìng)爭(zhēng)原則、一證多用原則，依托依法設(shè)立的第三方電子認(rèn)證服務(wù)機(jī)構(gòu)，按照“政府監(jiān)管、企業(yè)承辦”的方式，建設(shè)衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系。

第五條 衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)全國(guó)衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系的建設(shè)和管理工作，負(fù)責(zé)組織制訂衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)相關(guān)技術(shù)標(biāo)準(zhǔn)和服務(wù)規(guī)范。各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組負(fù)責(zé)指導(dǎo)、推進(jìn)本轄區(qū)衛(wèi)生信息系統(tǒng)開(kāi)展安全、規(guī)范的電子認(rèn)證服務(wù)應(yīng)用。

電子認(rèn)證服務(wù)機(jī)構(gòu)的管理

第六條 電子認(rèn)證服務(wù)機(jī)構(gòu)面向衛(wèi)生系統(tǒng)提供電子認(rèn)證服務(wù)應(yīng)當(dāng)具備以下必要條件：

（一）取得工業(yè)和信息化部頒發(fā)的《電子認(rèn)證服務(wù)許可證》；

（二）符合《電子政務(wù)電子認(rèn)證體系建設(shè)總體規(guī)劃》（國(guó)密局聯(lián)字[2007]2號(hào)）中關(guān)于電子認(rèn)證體系建設(shè)的相關(guān)要求；

（三）具有符合《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)規(guī)范》、《衛(wèi)生系統(tǒng)數(shù)字證書(shū)格式規(guī)范》、《衛(wèi)生系統(tǒng)數(shù)字證書(shū)介質(zhì)技術(shù)規(guī)范》、《衛(wèi)生系統(tǒng)數(shù)字證書(shū)應(yīng)用集成規(guī)范》和《衛(wèi)生系統(tǒng)數(shù)字證書(shū)服務(wù)管理平臺(tái)接入規(guī)范》等的電子認(rèn)證服務(wù)體系；

（四）符合法律、行政法規(guī)規(guī)定的其他條件。

第七條 衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)選擇衛(wèi)生部及其直屬單位的電子認(rèn)證服務(wù)機(jī)構(gòu)。各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)選擇本轄區(qū)的電子認(rèn)證服務(wù)機(jī)構(gòu)。

第八條 各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組辦公室選定電子認(rèn)證服務(wù)機(jī)構(gòu)后，應(yīng)當(dāng)將服務(wù)機(jī)構(gòu)名單及其相關(guān)材料向衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組辦公室上報(bào)，并要求電子認(rèn)證服務(wù)機(jī)構(gòu)在開(kāi)展服務(wù)前接入衛(wèi)生部數(shù)字證書(shū)服務(wù)管理平臺(tái)。

第九條 鼓勵(lì)各地衛(wèi)生系統(tǒng)數(shù)字證書(shū)應(yīng)用單位優(yōu)先選擇已接入衛(wèi)生部數(shù)字證書(shū)服務(wù)管理平臺(tái)的電子認(rèn)證服務(wù)機(jī)構(gòu)提供服務(wù)。

第十條 衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組辦公室與各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組辦公室共同對(duì)各電子認(rèn)證服務(wù)機(jī)構(gòu)的服務(wù)質(zhì)量及開(kāi)展情況進(jìn)行定期檢查。

第十一條 衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組辦公室通過(guò)數(shù)字證書(shū)服務(wù)管理平臺(tái)收集、匯總電子認(rèn)證服務(wù)機(jī)構(gòu)面向衛(wèi)生系統(tǒng)證書(shū)發(fā)放和服務(wù)質(zhì)量反饋等信息，綜合掌握全國(guó)衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)的整體應(yīng)用情況。

附則

第二十一條 各省級(jí)衛(wèi)生行政部門(mén)信息化工作領(lǐng)導(dǎo)小組應(yīng)當(dāng)按照本辦法第六條要求，對(duì)本轄區(qū)已開(kāi)展服務(wù)的電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行評(píng)估。符合第六條各項(xiàng)條件的，方可接入衛(wèi)生部數(shù)字證書(shū)服務(wù)管理平臺(tái)并繼續(xù)開(kāi)展服務(wù)；不符合第六條規(guī)定條件的，應(yīng)當(dāng)責(zé)令其進(jìn)行整改，如1年內(nèi)仍達(dá)不到相關(guān)要求的，應(yīng)當(dāng)終止其服務(wù)。

第二十二條 已建成但尚未采用數(shù)字證書(shū)的重要衛(wèi)生信息系統(tǒng)，應(yīng)當(dāng)盡快采用數(shù)字證書(shū)，實(shí)現(xiàn)身份認(rèn)證、授權(quán)管理和責(zé)任認(rèn)定；已經(jīng)采用數(shù)字證書(shū)的重要衛(wèi)生信息系統(tǒng)應(yīng)當(dāng)盡快按照本辦法的有關(guān)要求進(jìn)行系統(tǒng)改造，納入衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系。

第二十三條 本辦法由衛(wèi)生部信息化工作領(lǐng)導(dǎo)小組辦公室負(fù)責(zé)解釋。

第二十四條 本辦法自2010年1月1日起試行。

中華人民共和國(guó)信息產(chǎn)業(yè)部令第35號(hào)《電子認(rèn)證服務(wù)管理辦法》已經(jīng)2005年1月28日中華人民共和國(guó)信息產(chǎn)業(yè)部第十二次部務(wù)會(huì)議審議通過(guò)，現(xiàn)予發(fā)布，自2005年4月1日起施行．

部長(zhǎng)：王旭東二00五年二月八日電子認(rèn)證服務(wù)管理辦法

第一章　總則

第一條　為了規(guī)范電子認(rèn)證服務(wù)行為，對(duì)電子認(rèn)證服務(wù)提供者實(shí)施監(jiān)督管理，依照《中華人民共和國(guó)電子簽名法》和其他法律、行政法規(guī)的規(guī)定，制定本辦法。

第二條　本辦法所稱(chēng)電子認(rèn)證服務(wù)，是指為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的公眾服務(wù)活動(dòng)。

本辦法所稱(chēng)電子認(rèn)證服務(wù)提供者，是指為電子簽名人和電子簽名依賴方提供電子認(rèn)證服務(wù)的第三方機(jī)構(gòu)（以下稱(chēng)為“電子認(rèn)證服務(wù)機(jī)構(gòu)”）。

第三條　在中華人民共和國(guó)境內(nèi)設(shè)立電子認(rèn)證服務(wù)機(jī)構(gòu)和為電子簽名提供電子認(rèn)證服務(wù)，適用本辦法。

第四條　中華人民共和國(guó)信息產(chǎn)業(yè)部（以下簡(jiǎn)稱(chēng)“信息產(chǎn)業(yè)部”）依法對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)和電子認(rèn)證服務(wù)實(shí)施監(jiān)督管理。

第二章　電子認(rèn)證

第五條　電子認(rèn)證服務(wù)機(jī)構(gòu)，應(yīng)當(dāng)具備下列條件：

（一）具有獨(dú)立的企業(yè)法人資格；

（二）從事電子認(rèn)證服務(wù)的專(zhuān)業(yè)技術(shù)人員、運(yùn)營(yíng)管理人員、安全管理人員和客戶服務(wù)人員不少于三十名；

（三）注冊(cè)資金不低于人民幣三千萬(wàn)元；

（四）具有固定的經(jīng)營(yíng)場(chǎng)所和滿足電子認(rèn)證服務(wù)要求的物理環(huán)境；

（五）具有符合國(guó)家有關(guān)安全標(biāo)準(zhǔn)的技術(shù)和設(shè)備；

（六）具有國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件；

（七）法律、行政法規(guī)規(guī)定的其他條件。

第六條　申請(qǐng)電子認(rèn)證服務(wù)許可的，應(yīng)當(dāng)向信息產(chǎn)業(yè)部提交下列材料：

（一）書(shū)面申請(qǐng)；

（二）專(zhuān)業(yè)技術(shù)人員和管理人員證明；

（三）資金和經(jīng)營(yíng)場(chǎng)所證明；

（四）國(guó)家有關(guān)認(rèn)證檢測(cè)機(jī)構(gòu)出具的技術(shù)設(shè)備、物理環(huán)境符合國(guó)家有關(guān)安全標(biāo)準(zhǔn)的憑證；

（五）國(guó)家密碼管理機(jī)構(gòu)同意使用密碼的證明文件。

第七條　信息產(chǎn)業(yè)部對(duì)提交的申請(qǐng)材料進(jìn)行形式審查，依法作出是否受理的決定。

第八條　信息產(chǎn)業(yè)部對(duì)決定受理的申請(qǐng)材料進(jìn)行實(shí)質(zhì)審查。需要對(duì)有關(guān)內(nèi)容進(jìn)行核實(shí)的，指派兩名以上工作人員實(shí)地進(jìn)行核查。

第九條　信息產(chǎn)業(yè)部對(duì)與申請(qǐng)人有關(guān)事項(xiàng)書(shū)面征求中華人民共和國(guó)商務(wù)部等有關(guān)部門(mén)的意見(jiàn)。

第十條　信息產(chǎn)業(yè)部自接到申請(qǐng)之日起四十五日內(nèi)作出許可或者不予許可的書(shū)面決定。不予許可的，說(shuō)明理由并書(shū)面通知申請(qǐng)人；準(zhǔn)予許可的，頒發(fā)《電子認(rèn)證服務(wù)許可證》，并公布下列信息：

（一）《電子認(rèn)證服務(wù)許可證》編號(hào)；

（二）電子認(rèn)證服務(wù)機(jī)構(gòu)名稱(chēng)；

（三）發(fā)證機(jī)關(guān)和發(fā)證日期。

電子認(rèn)證服務(wù)許可相關(guān)信息發(fā)生變更的，信息產(chǎn)業(yè)部應(yīng)當(dāng)及時(shí)公布。

《電子認(rèn)證服務(wù)許可證》的有效期為五年。

第十一條　取得電子認(rèn)證服務(wù)許可的，應(yīng)當(dāng)持《電子認(rèn)證服務(wù)許可證》到工商行政管理機(jī)關(guān)辦理相關(guān)手續(xù)?！〉谑l　取得認(rèn)證資格的電子認(rèn)證服務(wù)機(jī)構(gòu)，在提供電子認(rèn)證服務(wù)之前，應(yīng)當(dāng)通過(guò)互聯(lián)網(wǎng)公布下列信息：

（一）機(jī)構(gòu)名稱(chēng)和法定代表人；

（二）機(jī)構(gòu)住所和聯(lián)系辦法；

（三）《電子認(rèn)證服務(wù)許可證》編號(hào)；

（四）發(fā)證機(jī)關(guān)和發(fā)證日期；

（五）《電子認(rèn)證服務(wù)許可證》有效期的起止時(shí)間。

第十三條　電子認(rèn)證服務(wù)機(jī)構(gòu)在《電子認(rèn)證服務(wù)許可證》的有效期內(nèi)變更法人名稱(chēng)、住所、注冊(cè)資本、法定代表人的，應(yīng)自完成相關(guān)變更手續(xù)之日起五日內(nèi)按照本辦法第十二條的規(guī)定公布變更后的信息，并自公布之日起十五日內(nèi)向信息產(chǎn)業(yè)部備案。

第十四條　《電子認(rèn)證服務(wù)許可證》的有效期屆滿要求續(xù)展的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)在許可證有效期屆滿三十日前向信息產(chǎn)業(yè)部申請(qǐng)辦理續(xù)展手續(xù)，并自辦結(jié)之日起五日內(nèi)按照本辦法第十二條的規(guī)定公布相關(guān)信息。

第三章　電子認(rèn)證服務(wù)

第十五條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照信息產(chǎn)業(yè)部公布的《電子認(rèn)證業(yè)務(wù)規(guī)則規(guī)范》的要求，制定本機(jī)構(gòu)的電子認(rèn)證業(yè)務(wù)規(guī)則，并在提供電子認(rèn)證服務(wù)前予以公布，向信息產(chǎn)業(yè)部備案。

電子認(rèn)證業(yè)務(wù)規(guī)則發(fā)生變更的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)予以公布，并自公布之日起三十日內(nèi)向信息產(chǎn)業(yè)部備案。第十六條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照公布的電子認(rèn)證業(yè)務(wù)規(guī)則提供電子認(rèn)證服務(wù)。

第十七條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)保證提供下列服務(wù)：

（一）制作、簽發(fā)、管理電子簽名認(rèn)證證書(shū)；

（二）確認(rèn)簽發(fā)的電子簽名認(rèn)證證書(shū)的真實(shí)性；

（三）提供電子簽名認(rèn)證證書(shū)目錄信息查詢服務(wù)；

（四）提供電子簽名認(rèn)證證書(shū)狀態(tài)信息查詢服務(wù)。

第十八條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)履行下列義務(wù)：

（一）保證電子簽名認(rèn)證證書(shū)內(nèi)容在有效期內(nèi)完整、準(zhǔn)確；

（二）保證電子簽名依賴方能夠證實(shí)或者了解電子簽名認(rèn)證證書(shū)所載內(nèi)容及其他有關(guān)事項(xiàng)；

（三）妥善保存與電子認(rèn)證服務(wù)相關(guān)的信息。

第十九條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)建立完善的安全管理和內(nèi)部審計(jì)制度，并接受信息產(chǎn)業(yè)部的監(jiān)督管理。

第二十條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)遵守國(guó)家的保密規(guī)定，建立完善的保密制度。

電子認(rèn)證服務(wù)機(jī)構(gòu)對(duì)電子簽名人和電子簽名依賴方的資料，負(fù)有保密的義務(wù)。

第二十一條　電子認(rèn)證服務(wù)機(jī)構(gòu)在受理電子簽名認(rèn)證證書(shū)申請(qǐng)前，應(yīng)當(dāng)向申請(qǐng)人告知下列事項(xiàng)：

（一）電子簽名認(rèn)證證書(shū)和電子簽名的使用條件；

（二）服務(wù)收費(fèi)的項(xiàng)目和標(biāo)準(zhǔn)；

（三）保存和使用證書(shū)持有人信息的權(quán)限和責(zé)任；

（四）電子認(rèn)證服務(wù)機(jī)構(gòu)的責(zé)任范圍；

（五）證書(shū)持有人的責(zé)任范圍；

（六）其他需要事先告知的事項(xiàng)。

第二十二條　電子認(rèn)證服務(wù)機(jī)構(gòu)受理電子簽名認(rèn)證申請(qǐng)后，應(yīng)當(dāng)與證書(shū)申請(qǐng)人簽訂合同，明確雙方的權(quán)利義務(wù)。

第四章　認(rèn)證暫停、終止

第二十三條　電子認(rèn)證服務(wù)機(jī)構(gòu)在《電子認(rèn)證服務(wù)許可證》的有效期內(nèi)擬終止電子認(rèn)證服務(wù)的，應(yīng)在終止服務(wù)六十日前向信息產(chǎn)業(yè)部報(bào)告，同時(shí)向信息產(chǎn)業(yè)部申請(qǐng)辦理證書(shū)注銷(xiāo)手續(xù)，并持信息產(chǎn)業(yè)部的相關(guān)證明文件向工商行政管理機(jī)關(guān)申請(qǐng)辦理注銷(xiāo)登記或者變更登記。

第二十四條　電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)在暫?；蛘呓K止電子認(rèn)證服務(wù)九十日前，就業(yè)務(wù)承接及其他有關(guān)事項(xiàng)通知有關(guān)各方。

電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)在暫?；蛘呓K止電子認(rèn)證服務(wù)六十日前向信息產(chǎn)業(yè)部報(bào)告，并與其他電子認(rèn)證服務(wù)機(jī)構(gòu)就業(yè)務(wù)承接進(jìn)行協(xié)商，作出妥善安排。

第二十五條　電子認(rèn)證服務(wù)機(jī)構(gòu)擬暫?；蛘呓K止電子認(rèn)證服務(wù)，未能就業(yè)務(wù)承接事項(xiàng)與其他電子認(rèn)證服務(wù)機(jī)構(gòu)達(dá)成協(xié)議的，應(yīng)當(dāng)申請(qǐng)信息產(chǎn)業(yè)部安排其他電子認(rèn)證服務(wù)機(jī)構(gòu)承接其業(yè)務(wù)。

第二十六條　電子認(rèn)證服務(wù)機(jī)構(gòu)被依法吊銷(xiāo)電子認(rèn)證服務(wù)許可的，其業(yè)務(wù)承接事項(xiàng)的處理按照信息產(chǎn)業(yè)部的規(guī)定進(jìn)行。

第二十七條　電子認(rèn)證服務(wù)機(jī)構(gòu)有根據(jù)信息產(chǎn)業(yè)部的安排承接其他機(jī)構(gòu)開(kāi)展的電子認(rèn)證服務(wù)業(yè)務(wù)的義務(wù)。

第五章　電子簽名認(rèn)證

第二十八條　電子簽名認(rèn)證證書(shū)應(yīng)當(dāng)準(zhǔn)確載明下列內(nèi)容：

（一）簽發(fā)電子簽名認(rèn)證證書(shū)的電子認(rèn)證服務(wù)機(jī)構(gòu)名稱(chēng)；

（二）證書(shū)持有人名稱(chēng)；

（三）證書(shū)序列號(hào)；

（四）證書(shū)有效期；

（五）證書(shū)持有人的電子簽名驗(yàn)證數(shù)據(jù)；

（六）電子認(rèn)證服務(wù)機(jī)構(gòu)的電子簽名；

（七）信息產(chǎn)業(yè)部規(guī)定的其他內(nèi)容。

第二十九條　有下列情況之一的，電子認(rèn)證服務(wù)機(jī)構(gòu)可以撤銷(xiāo)其簽發(fā)的電子簽名認(rèn)證證書(shū)：

（一）證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)；

（二）證書(shū)持有人提供的信息不真實(shí)；

（三）證書(shū)持有人沒(méi)有履行雙方合同規(guī)定的義務(wù)；

（四）法律、行政法規(guī)規(guī)定的其他情況。

第三十條　有下列情況之一的，電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)申請(qǐng)人提供的證明身份的有關(guān)材料進(jìn)行查驗(yàn)，并對(duì)有關(guān)材料進(jìn)行審查：

（一）申請(qǐng)人申請(qǐng)電子簽名認(rèn)證證書(shū)；

（二）證書(shū)持有人申請(qǐng)更新證書(shū)；

（三）證書(shū)持有人申請(qǐng)撤銷(xiāo)證書(shū)。

第三十一條　電子認(rèn)證服務(wù)機(jī)構(gòu)更新或者撤銷(xiāo)電子簽名認(rèn)證證書(shū)時(shí)，應(yīng)當(dāng)予以公告。

第六章　監(jiān)督管理

第三十二條　信息產(chǎn)業(yè)部對(duì)電子認(rèn)證服務(wù)機(jī)構(gòu)進(jìn)行年度檢查并公布檢查結(jié)果。

年度檢查采取報(bào)告審查和現(xiàn)場(chǎng)核查相結(jié)合的方式。

第三十三條　取得電子認(rèn)證服務(wù)許可的電子認(rèn)證服務(wù)機(jī)構(gòu)，在電子認(rèn)證服務(wù)許可的有效期內(nèi)不得降低其設(shè)立時(shí)所應(yīng)具備的條件。

第三十四條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)按照信息產(chǎn)業(yè)部信息統(tǒng)計(jì)的要求，按時(shí)和如實(shí)報(bào)送認(rèn)證業(yè)務(wù)開(kāi)展情況及有關(guān)資料。

第三十五條　電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)當(dāng)對(duì)其從業(yè)人員進(jìn)行崗位培訓(xùn)。

第三十六條　信息產(chǎn)業(yè)部根據(jù)監(jiān)督管理工作的需要，可以委托有關(guān)省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)承擔(dān)具體的監(jiān)督管理事項(xiàng)。

第七章　罰則

第三十七條　電子認(rèn)證服務(wù)機(jī)構(gòu)向信息產(chǎn)業(yè)部隱瞞有關(guān)情況、提供虛假材料或者拒絕提供反映其活動(dòng)的真實(shí)材料的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令改正，并處警告或者五千元以上一萬(wàn)元以下罰款。

第三十八條　信息產(chǎn)業(yè)部和省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)的工作人員，不依法履行監(jiān)督管理職責(zé)的，由信息產(chǎn)業(yè)部或者省、自治區(qū)和直轄市的信息產(chǎn)業(yè)主管部門(mén)依據(jù)職權(quán)視情節(jié)輕重，分別給予警告、記過(guò)、記大過(guò)、降級(jí)、撤職、開(kāi)除的行政處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第三十九條　電子認(rèn)證服務(wù)機(jī)構(gòu)違反本辦法第十六條、第二十七條的規(guī)定的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令限期改正，并處警告或一萬(wàn)元以下的罰款，或者同時(shí)處以以上兩種處罰。

第四十條　電子認(rèn)證服務(wù)機(jī)構(gòu)違反本辦法第三十三條的規(guī)定的，由信息產(chǎn)業(yè)部依據(jù)職權(quán)責(zé)令限期改正，并處三萬(wàn)元以下罰款。

第八章　附則

第四十一條　本辦法施行前已從事電子認(rèn)證服務(wù)的機(jī)構(gòu)擬繼續(xù)從事電子認(rèn)證服務(wù)的，應(yīng)在2005年9月30日前依照本辦法取得電子認(rèn)證服務(wù)許可；擬終止電子認(rèn)證服務(wù)的，應(yīng)當(dāng)對(duì)終止業(yè)務(wù)的相關(guān)事項(xiàng)作出妥善安排。自2005年10月1日起，未取得電子認(rèn)證服務(wù)許可的，不得繼續(xù)從事電子認(rèn)證服務(wù)。

第四十二條　經(jīng)信息產(chǎn)業(yè)部根據(jù)有關(guān)協(xié)議或者對(duì)等原則核準(zhǔn)后，中華人民共和國(guó)境外的電子認(rèn)證服務(wù)機(jī)構(gòu)在境外簽發(fā)的電子簽名認(rèn)證證書(shū)與依照本辦法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)的電子簽名認(rèn)證證書(shū)具有同等的法律效力。第四十三條本辦法自2005年4月1日起施行。

第十四條 運(yùn)營(yíng)機(jī)構(gòu)可以自主選擇和委托符合本辦法規(guī)定的認(rèn)證機(jī)構(gòu)對(duì)其招標(biāo)投標(biāo)系統(tǒng)進(jìn)行認(rèn)證，并與認(rèn)證機(jī)構(gòu)簽訂認(rèn)證委托合同。合同應(yīng)當(dāng)包括認(rèn)證內(nèi)容、認(rèn)證方法、認(rèn)證費(fèi)用、認(rèn)證時(shí)限，以及技術(shù)保密事項(xiàng)等內(nèi)容。

第十五條 運(yùn)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)向認(rèn)證機(jī)構(gòu)提交以下材料：

（一）認(rèn)證委托書(shū)，包括運(yùn)營(yíng)機(jī)構(gòu)及其相關(guān)專(zhuān)業(yè)負(fù)責(zé)人的身份、資格等證明材料；

（二）招標(biāo)投標(biāo)系統(tǒng)檢測(cè)報(bào)告及相關(guān)附件；

（三）招標(biāo)投標(biāo)系統(tǒng)試運(yùn)行報(bào)告；

（四）保證招標(biāo)投標(biāo)系統(tǒng)合法、安全、規(guī)范運(yùn)營(yíng)及數(shù)據(jù)真實(shí)性、可靠性的技術(shù)措施和管理制度，運(yùn)營(yíng)崗位人員和職責(zé)設(shè)置方案；

（五）用戶投訴及監(jiān)管部門(mén)處理情況；

（六）認(rèn)證機(jī)構(gòu)要求的其他材料。

第十六條 認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)依法經(jīng)國(guó)家認(rèn)監(jiān)委批準(zhǔn)，符合國(guó)家標(biāo)準(zhǔn)中關(guān)于產(chǎn)品認(rèn)證機(jī)構(gòu)技術(shù)能力的通用要求，并具備從事招標(biāo)投標(biāo)系統(tǒng)認(rèn)證活動(dòng)的相關(guān)技術(shù)能力。

認(rèn)證人員應(yīng)當(dāng)通過(guò)專(zhuān)業(yè)能力培訓(xùn)，掌握招標(biāo)投標(biāo)系統(tǒng)相關(guān)的標(biāo)準(zhǔn)、技術(shù)規(guī)范、檢測(cè)規(guī)范和認(rèn)證規(guī)則要求。

從事招標(biāo)投標(biāo)系統(tǒng)認(rèn)證活動(dòng)的認(rèn)證機(jī)構(gòu)名錄由國(guó)家認(rèn)監(jiān)委公布，并交互至國(guó)家電子招標(biāo)投標(biāo)公共服務(wù)平臺(tái)。

第十七條 認(rèn)證機(jī)構(gòu)依據(jù)招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證技術(shù)委員會(huì)相關(guān)要求，制定認(rèn)證規(guī)則，經(jīng)檢測(cè)認(rèn)證技術(shù)委員會(huì)審議后發(fā)布實(shí)施，并于認(rèn)證規(guī)則發(fā)布后30日內(nèi)報(bào)國(guó)家認(rèn)監(jiān)委備案。

第十八條 認(rèn)證機(jī)構(gòu)受理運(yùn)營(yíng)機(jī)構(gòu)的認(rèn)證委托后，應(yīng)當(dāng)按照認(rèn)證規(guī)則要求，對(duì)運(yùn)營(yíng)機(jī)構(gòu)提交的招標(biāo)投標(biāo)系統(tǒng)檢測(cè)報(bào)告、招標(biāo)投標(biāo)系統(tǒng)試運(yùn)行報(bào)告、持續(xù)性符合措施進(jìn)行文件審查，并可根據(jù)情況對(duì)招標(biāo)投標(biāo)系統(tǒng)的持續(xù)符合保證能力進(jìn)行現(xiàn)場(chǎng)審查。

符合認(rèn)證要求的，認(rèn)證機(jī)構(gòu)出具數(shù)據(jù)電文形式和紙質(zhì)形式的認(rèn)證證書(shū)，并將數(shù)據(jù)電文形式認(rèn)證證書(shū)交互至省級(jí)以上電子招標(biāo)投標(biāo)公共服務(wù)平臺(tái)公布。不符合認(rèn)證要求的，認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)以書(shū)面形式告知其原因。

第十九條 認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)對(duì)認(rèn)證全過(guò)程作出完整記錄，并歸檔留存，保證認(rèn)證過(guò)程和結(jié)果具有可追溯性。

認(rèn)證機(jī)構(gòu)對(duì)其作出的認(rèn)證結(jié)論負(fù)責(zé)。

第二十條 認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)在認(rèn)證證書(shū)有效期內(nèi)對(duì)獲證招標(biāo)投標(biāo)系統(tǒng)及運(yùn)營(yíng)機(jī)構(gòu)每年至少實(shí)施一次跟蹤檢查，以確保獲證招標(biāo)投標(biāo)系統(tǒng)能夠持續(xù)符合認(rèn)證要求。

第二十一條 認(rèn)證機(jī)構(gòu)通過(guò)省級(jí)以上電子招標(biāo)投標(biāo)公共服務(wù)平臺(tái)公開(kāi)認(rèn)證規(guī)則、收費(fèi)標(biāo)準(zhǔn)、獲證招標(biāo)投標(biāo)系統(tǒng)和運(yùn)營(yíng)機(jī)構(gòu)等信息，接受社會(huì)的監(jiān)督和查詢。

第二十二條 認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)定期向國(guó)家認(rèn)監(jiān)委報(bào)送招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證的實(shí)施情況及認(rèn)證證書(shū)暫停、撤銷(xiāo)或者注銷(xiāo)的信息。

第一條 為了規(guī)范電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證活動(dòng)，根據(jù)《中華人民共和國(guó)產(chǎn)品質(zhì)量法》、《中華人民共和國(guó)招標(biāo)投標(biāo)法》及其實(shí)施條例、《中華人民共和國(guó)認(rèn)證認(rèn)可條例》、《電子招標(biāo)投標(biāo)辦法》等法律法規(guī)規(guī)章的規(guī)定，制定本辦法。

第二條 本辦法所稱(chēng)電子招標(biāo)投標(biāo)系統(tǒng)是指按照《電子招標(biāo)投標(biāo)辦法》及所附《電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范》（以下簡(jiǎn)稱(chēng)《技術(shù)規(guī)范》）相關(guān)要求建設(shè)和運(yùn)營(yíng)，由軟件、硬件及軟、硬件的組合產(chǎn)品所組成的電子招標(biāo)投標(biāo)交易平臺(tái)、公共服務(wù)平臺(tái)和行政監(jiān)督平臺(tái)。

第三條 本辦法所稱(chēng)檢測(cè)認(rèn)證，是指基于實(shí)驗(yàn)室依照相關(guān)要求對(duì)電子招標(biāo)投標(biāo)系統(tǒng)進(jìn)行符合性檢測(cè)結(jié)果，由第三方認(rèn)證機(jī)構(gòu)評(píng)價(jià)和證明電子招標(biāo)投標(biāo)系統(tǒng)能夠持續(xù)符合相關(guān)要求的合格評(píng)定活動(dòng)。

第四條 國(guó)家發(fā)展和改革委員會(huì)（以下簡(jiǎn)稱(chēng)國(guó)家發(fā)展改革委）負(fù)責(zé)指導(dǎo)協(xié)調(diào)全國(guó)電子招標(biāo)投標(biāo)活動(dòng)，會(huì)同工業(yè)和信息化部、住房城鄉(xiāng)建設(shè)部、交通運(yùn)輸部、水利部、商務(wù)部等有關(guān)部門(mén)編制電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)技術(shù)規(guī)范，作為本辦法附件一并印發(fā)。

國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)（以下簡(jiǎn)稱(chēng)國(guó)家認(rèn)監(jiān)委）、國(guó)家發(fā)展改革委會(huì)同工業(yè)和信息化部、住房城鄉(xiāng)建設(shè)部、交通運(yùn)輸部、水利部、商務(wù)部等有關(guān)部門(mén)依法建立電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證制度。

國(guó)家認(rèn)監(jiān)委負(fù)責(zé)電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證工作的組織實(shí)施、監(jiān)督管理和綜合協(xié)調(diào)。

省級(jí)以上人民政府發(fā)展改革、工業(yè)和信息化、住房城鄉(xiāng)建設(shè)、交通運(yùn)輸、水利、商務(wù)等部門(mén)負(fù)責(zé)對(duì)檢測(cè)認(rèn)證結(jié)果建立采信和運(yùn)用的監(jiān)督機(jī)制。

第五條 國(guó)家認(rèn)監(jiān)委牽頭組建電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證技術(shù)委員會(huì)，對(duì)涉及電子招標(biāo)投標(biāo)系統(tǒng)檢測(cè)認(rèn)證技術(shù)的重大問(wèn)題進(jìn)行研究和審議，為建立完善電子招標(biāo)投標(biāo)系統(tǒng)（以下簡(jiǎn)稱(chēng)招標(biāo)投標(biāo)系統(tǒng)）檢測(cè)認(rèn)證制度提供技術(shù)支撐。