当前位置:手心律师网首页 > 法律知识 > 其它经济类法律 > 电子商务 > 电子签名与认证 > 电子认证服务密码管理办法

电子认证服务密码管理办法

时间:2023-12-01 浏览:32次 来源:由手心律师网整理
94748
第一条为了规范电子认证服务提供者使用密码的行为,根据《中华人民共和国电子签名法》和《商用密码管理条例》,制定本办法。

国家密码管理局对电子认证服务提供者使用密码的行为实施监督管理

第一条

根据相关法律法规,国家密码管理局负责对电子认证服务提供者使用密码的行为进行监督管理。

第二条

省、自治区、直辖市密码管理机构根据国家密码管理局的委托,负责承担有关管理工作,并依据本办法进行管理。

第三条

电子认证服务提供者为社会公众提供第三方电子认证服务的系统(以下称为电子认证服务系统)应当使用商用密码技术。

第四条

提供电子认证服务的机构应当根据本办法申请《电子认证服务使用密码许可证》。

第五条

申请《电子认证服务使用密码许可证》需要满足以下条件:

  1. 具备符合《证书认证系统密码及其相关安全技术规范》的电子认证服务系统;
  2. 电子认证服务系统由具有商用密码产品生产资质的单位承建;
  3. 电子认证服务系统采用的商用密码产品是国家密码管理局认定的产品;
  4. 电子认证服务系统已通过国家密码管理局的安全性审查。

第六条

申请《电子认证服务使用密码许可证》需要向省、自治区、直辖市密码管理机构提交以下材料:

  1. 书面申请使用密码;
  2. 企业法人营业执照或者企业名称预先核准通知书的复印件;
  3. 电子认证服务系统通过安全性审查的通知的复印件。

第七条

省、自治区、直辖市密码管理机构应当在受理申请材料之日起5个工作日内将全部申请材料报送国家密码管理局。

第八条

国家密码管理局应当在收到省、自治区、直辖市密码管理机构报送的材料之日起15个工作日内对申报材料进行审查,并做出是否许可的决定。对于予以许可的,发放《电子认证服务使用密码许可证》;对于不予许可的,应当书面通知申请人并说明理由。

第九条

电子认证服务系统的运行应当符合《证书认证系统密码及其相关安全技术规范》。

如果电子认证服务提供者对其电子认证服务系统进行技术改造,应当事先向国家密码管理局备案具体方案,并在改造完成后向国家密码管理局申请安全性审查,通过审查后方可投入运行。

第十条

未经许可,电子认证服务提供者擅自对电子认证服务系统进行技术改造的,国家密码管理局将责令其改正,并根据情况向信息产业主管部门提出处罚建议。

第十一条

国家密码管理局和省、自治区、直辖市密码管理机构的工作人员如有滥用职权、玩忽职守、徇私舞弊,不依法履行监管职责的行为,将受到行政处分;如果构成犯罪,将依法追究刑事责任。

延伸阅读
  • 常年法律顾问

    公司治理、拟审合同、合同规划

    商务谈判、纠纷处理、财税筹划

  • 专项法律顾问

    并购重组、IPO、三板挂牌

    信托、发债、投资融资、股权激励

  • 签订电子合同需注意事项,避免纠纷

    签订电子合同需要注意的事项,以避免纠纷。电子合同依赖的电子数据具有易消失性和易改动性,因此需要满足法律要求的条件以确保其有效性。电子签名是确保电子合同安全的一种方法,可靠的电子签名具有与手写签名或盖章同等的法律效力。电子合同的书面形式包括数据电文形式

  • 电子证据的特点及其对取证的影响

    电子证据的定义、特点及其对取证的影响。电子证据是借助电子、数字技术和设备形成的电子化信息、记录及物品,具有多样性、易变性、广泛性、大数据量和隐私保护等特点。这些特点给电子证据的研究、立法和司法实践带来难点。正确的电子证据定位应将其归于现有证据种类中,

  • 电子证据的法律属性及其特征

    电子证据的法律属性及其特征。电子证据是高科技性的,以电子形式表现,不受主观因素影响,并需要专业技能处理。其外在形式多样且复杂,网络犯罪中的电子证据尤为复杂。电子证据容易被篡改和破坏,证明力欠完整,需要经过专业人士审查判断并确定其真实性后方可作为证据使

  • 当事人的行为能力及电子合同的有效性

    关于电子合同有效性和当事人行为能力的问题。主要讨论了一个未满10周岁的儿童在网上订立买卖合同的情况。根据《民法通则》规定,该儿童无民事行为能力,因此合同无效。但网站若已尽到必要的注意义务,有权要求因合同无效造成的损失赔偿。文章也指出网络交易中确认当事

  • 网络安全法用户隐私的法律规定
  • 电子合同没签名盖章有效吗
  • 电子认证服务密码管理办法

服务热线:(工作日09:00-18:00)

183-1083-5653

咨询律师