当前位置:手心律师网首页 > 法律知识 > 其它经济类法律 > 电子商务 > 电子签名与认证 > 电子认证服务密码管理办法

电子认证服务密码管理办法

时间:2023-12-01 浏览:18次 来源:由手心律师网整理
94748
第一条为了规范电子认证服务提供者使用密码的行为,根据《中华人民共和国电子签名法》和《商用密码管理条例》,制定本办法。

国家密码管理局对电子认证服务提供者使用密码的行为实施监督管理

第一条

根据相关法律法规,国家密码管理局负责对电子认证服务提供者使用密码的行为进行监督管理。

第二条

省、自治区、直辖市密码管理机构根据国家密码管理局的委托,负责承担有关管理工作,并依据本办法进行管理。

第三条

电子认证服务提供者为社会公众提供第三方电子认证服务的系统(以下称为电子认证服务系统)应当使用商用密码技术。

第四条

提供电子认证服务的机构应当根据本办法申请《电子认证服务使用密码许可证》。

第五条

申请《电子认证服务使用密码许可证》需要满足以下条件:

  1. 具备符合《证书认证系统密码及其相关安全技术规范》的电子认证服务系统;
  2. 电子认证服务系统由具有商用密码产品生产资质的单位承建;
  3. 电子认证服务系统采用的商用密码产品是国家密码管理局认定的产品;
  4. 电子认证服务系统已通过国家密码管理局的安全性审查。

第六条

申请《电子认证服务使用密码许可证》需要向省、自治区、直辖市密码管理机构提交以下材料:

  1. 书面申请使用密码;
  2. 企业法人营业执照或者企业名称预先核准通知书的复印件;
  3. 电子认证服务系统通过安全性审查的通知的复印件。

第七条

省、自治区、直辖市密码管理机构应当在受理申请材料之日起5个工作日内将全部申请材料报送国家密码管理局。

第八条

国家密码管理局应当在收到省、自治区、直辖市密码管理机构报送的材料之日起15个工作日内对申报材料进行审查,并做出是否许可的决定。对于予以许可的,发放《电子认证服务使用密码许可证》;对于不予许可的,应当书面通知申请人并说明理由。

第九条

电子认证服务系统的运行应当符合《证书认证系统密码及其相关安全技术规范》。

如果电子认证服务提供者对其电子认证服务系统进行技术改造,应当事先向国家密码管理局备案具体方案,并在改造完成后向国家密码管理局申请安全性审查,通过审查后方可投入运行。

第十条

未经许可,电子认证服务提供者擅自对电子认证服务系统进行技术改造的,国家密码管理局将责令其改正,并根据情况向信息产业主管部门提出处罚建议。

第十一条

国家密码管理局和省、自治区、直辖市密码管理机构的工作人员如有滥用职权、玩忽职守、徇私舞弊,不依法履行监管职责的行为,将受到行政处分;如果构成犯罪,将依法追究刑事责任。

延伸阅读
  • 常年法律顾问

    公司治理、拟审合同、合同规划

    商务谈判、纠纷处理、财税筹划

  • 专项法律顾问

    并购重组、IPO、三板挂牌

    信托、发债、投资融资、股权激励

  • 旅游团电子合同的法律效力

    旅游团电子合同的法律效力问题。根据《电子签名法》和《合同法》的规定,电子签名与手写签字具有同等法律效力,有效的电子合同应满足数据电文原件可靠、电子签名防篡改等条件。电子合同的订立和成立与传统合同类似,但需要确定合同的主要条款和成立要件。因此,旅游团电

  • 电子签名伪造、冒用、盗用的民事责任分析

    伪造、冒用、盗用他人电子签名的民事责任分析。结合案例分析,文章详细阐述了在不同情形下,责任人需要承担的民事责任,包括撤销合同、继续履行合同、虚假外观责任和认证机构责任。根据具体情况,伪造、冒用、盗用他人电子签名的责任对象和责任种类会有所不同。

  • 电子签名相关的法律责任

    电子签名相关的法律责任。包括民事责任、行政责任和刑事责任。伪造、冒用、盗用他人电子签名需承担刑事责任;违法行为会受到行政处罚,旨在维护电子签名的合法性和公众利益;民事责任涉及赔偿损失和其他合理赔偿责任。

  • 电子合同数据如何保全

    电子合同一般是通过专门的第三方来提供电子认证服务,从而实现数据保全。(二) 从事电子认证服务,应当向国务院信息产业主管部门提出申请,并提交符合规定条件的相关材料。取得认证资格的电子认证服务提供者,应当按照国务院信息产业主管部门的规定在互联网上公布其名称

  • 电子签名是否必须要经第三方认证
  • 电子签名与电子认证
  • 电子签名认证机构

服务热线:(工作日09:00-18:00)

183-1083-5653

咨询律师