山东LHF娱乐文化传媒有限公司

0531-85927238

全国咨询热线



山东LHF娱乐文化传媒有限公司

联系人:刘先生

电话:0531-85927238

传真:0531-85748658 

地址:济南市历下区文化东路丰产支路16号中建大厦14层 


政策法规

天威诚信陈韶光:解读电子认证服务的公信力

更新时间:2020-08-01 08:06 点击数:


  《中华人民国电子签名法》被称为“中国首部真正意义上的信息化法律”,极大地促进了电子商务在我国的快速发展。这其中,电子认证服务起到了不可磨灭的作用。但实践中,对电子认证服务的理解和认识还存在很多误区和不足。本文从对电子认证服务的行政许可、运营监管、业务承接、推定责任承担等方面电子认证服务的本质,综合呈现电子认证服务的公信力。

  2005 年 4 月 1 日《中华人民国电子签名法》(以下简称“《电子签名法》”) 施行,明确了可靠的电子签名与手写签名或者盖章具有同等法律效力。目前,可靠的电子签名是依托 PKI/CA 实现的,是需要第三方认证的电子签名形式。依据《电子签名法》第十六条:“电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。”的,我国开始对电子认证服务行业实施行政许可。

  PKI(public key infrastructure)公钥基础设施,从技术上解决了网络通信安全的种种障碍,CA(certificate authority)认证中心,即电子认证服务提供者,从运营、管理、规范、法律、人员等多个角度综合解决网络信任问题。

  为保障电子认证服务能够有效地解决网络信任问题,法律、法规、部门规章等从电子认证服务机构的设立、参与电子认证服务有关各方的、义务、责任,以及电子认证服务的保障措施等多方面进行了,综合呈现了电子认证服务的公信力。

  依据《电子签名法》、《电子认证服务管理办法》和《电子认证服务密码管理办法》的,从电子认证服务机构的注册资本、从业人员(包括:从事电子认证服务的专业技术人员、运营管理人员、安全管理人员、客户服务人员)的人数及岗位技能要求、经营场所、物理等均应当符定条件。

  电子认证服务机构提供认证服务的系统、技术和设备等,必须按照国家密码主管部门的要求建设,接受主管部门的安全性审查和运营服务的监督检查,并最终需要同时取得国家密码管理局颁发的《电子认证服务使用密码许可证》及工业和信息化部颁发的《电子认证服务许可证》,方能对外开展电子认证服务。

  二、电子认证服务提供者提供认证服务应当接受主管部门的监督、检查,重要信息需要履行备案、报告手续。

  工业和信息化部对电子认证服务机构进行定期、不定期的监督检查,监督检查的内容主要包括法律、法规的符合性、安全运营管理、风险管理等。

  电子认证服务机构制定的电子认证业务规则和证书策略,应当符合工业和信息化部公布的《电子认证业务规则规范》等要求, 并在提供电子认证服务前予以公布,接受监督,同时向工业和信息化部备案。

  取得许可资质的电子认证服务机构,在许可有效期限内不得降低其设立时所应具备的条件,并按要求将认证业务开展情况报告、财务会计报告等有关材料如实向工业和信息化部报送 。当电子认证服务机构出现重大系统或关键设备事故、重大财产损失、重律诉讼、关键岗位人员变动等情况时,亦应当及时向工业和信息化部报告。

  依据《电子签名法》和《电子认证服务管理办法》的,电子认证服务机构拟暂停或者终止电子认证服务的,应当在暂停或者终止电子认证服务九十日前,就业务承接及其他有关事项通知有关各方;应当在暂停或者终止电子认证服务六十日前向工业和信息化部报告,并与其他电子认证服务机构就业务承接进行协商,作出妥善安排。未能就业务承接与其他电子认证服务机构达成协议的,应当申请工业和信息化部安排其他电子认证服务机构承接其业务。

  推定责任,是责任原则的一种特殊形式。推定责任仍以作为承担责任的基础,只在行为人不能证明他们没有的情况下,推定行为人有,应承担赔偿损害责任。凡在适用推定责任的场合,行为人要不承担责任必须就自己无负举证责任。

  《电子签名法》第二十八条:“电子签名人或者电子签名依赖方因依据电子认证服务提供者提供的电子签名认证服务从事民事活动遭受损失,电子认证服务提供者不能证明自己无的,应当承担赔偿责任。”对电子认证服务机构适用推定责任原则,加大了对电子签名人及电子签名依赖方的法律。

  综上所述,电子认证服务是依托现代信息技术及密码技术,遵循现行法律、法规标准,保障电子签名的可靠性、数据电文的真实性、性,实现解决网络信任问题。

  《中华人民国电子签名法》被称为“中国首部真正意义上的信息化法律”,极大地促进了电子商务在我国的快速发展。这其中,电子认证服务起到了不可磨灭的作用。但实践中,对电子认证服务的理解和认识还存在很多误区和不足。本文从对电子认证服务的行政许可、运营监管、业务承接、推定责任承担等方面电子认证服务的本质,综合呈现电子认证服务的公信力。

  2005 年 4 月 1 日《中华人民国电子签名法》(以下简称“《电子签名法》”) 施行,明确了可靠的电子签名与手写签名或者盖章具有同等法律效力。目前,可靠的电子签名是依托 PKI/CA 实现的,是需要第三方认证的电子签名形式。依据《电子签名法》第十六条:“电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务。”的,我国开始对电子认证服务行业实施行政许可。

  PKI(public key infrastructure)公钥基础设施,从技术上解决了网络通信安全的种种障碍,CA(certificate authority)认证中心,即电子认证服务提供者,从运营、管理、规范、法律、人员等多个角度综合解决网络信任问题。

  为保障电子认证服务能够有效地解决网络信任问题,法律、法规、部门规章等从电子认证服务机构的设立、参与电子认证服务有关各方的、义务、责任,以及电子认证服务的保障措施等多方面进行了,综合呈现了电子认证服务的公信力。

  依据《电子签名法》、《电子认证服务管理办法》和《电子认证服务密码管理办法》的,从电子认证服务机构的注册资本、从业人员(包括:从事电子认证服务的专业技术人员、运营管理人员、安全管理人员、客户服务人员)的人数及岗位技能要求、经营场所、物理等均应当符定条件。

  电子认证服务机构提供认证服务的系统、技术和设备等,必须按照国家密码主管部门的要求建设,接受主管部门的安全性审查和运营服务的监督检查,并最终需要同时取得国家密码管理局颁发的《电子认证服务使用密码许可证》及工业和信息化部颁发的《电子认证服务许可证》,方能对外开展电子认证服务。

  二、电子认证服务提供者提供认证服务应当接受主管部门的监督、检查,重要信息需要履行备案、报告手续。

  工业和信息化部对电子认证服务机构进行定期、不定期的监督检查,监督检查的内容主要包括法律、法规的符合性、安全运营管理、风险管理等。

  电子认证服务机构制定的电子认证业务规则和证书策略,应当符合工业和信息化部公布的《电子认证业务规则规范》等要求, 并在提供电子认证服务前予以公布,接受监督,同时向工业和信息化部备案。

  取得许可资质的电子认证服务机构,在许可有效期限内不得降低其设立时所应具备的条件,并按要求将认证业务开展情况报告、财务会计报告等有关材料如实向工业和信息化部报送 。当电子认证服务机构出现重大系统或关键设备事故、重大财产损失、重律诉讼、关键岗位人员变动等情况时,亦应当及时向工业和信息化部报告。

  依据《电子签名法》和《电子认证服务管理办法》的,电子认证服务机构拟暂停或者终止电子认证服务的,应当在暂停或者终止电子认证服务九十日前,就业务承接及其他有关事项通知有关各方;应当在暂停或者终止电子认证服务六十日前向工业和信息化部报告,并与其他电子认证服务机构就业务承接进行协商,作出妥善安排。未能就业务承接与其他电子认证服务机构达成协议的,应当申请工业和信息化部安排其他电子认证服务机构承接其业务。

  推定责任,是责任原则的一种特殊形式。推定责任仍以作为承担责任的基础,只在行为人不能证明他们没有的情况下,推定行为人有,应承担赔偿损害责任。凡在适用推定责任的场合,行为人要不承担责任必须就自己无负举证责任。

  《电子签名法》第二十八条:“电子签名人或者电子签名依赖方因依据电子认证服务提供者提供的电子签名认证服务从事民事活动遭受损失,电子认证服务提供者不能证明自己无的,应当承担赔偿责任。”对电子认证服务机构适用推定责任原则,加大了对电子签名人及电子签名依赖方的法律。

  综上所述,电子认证服务是依托现代信息技术及密码技术,遵循现行法律、法规标准,保障电子签名的可靠性、数据电文的真实性、性,实现解决网络信任问题。



地址:济南市历下区文化东路丰产支路16号中建大厦14层   电话:0531-85927238  传真:0531-85748658

   ICP备案编号:鲁ICP备15040028号-1  网站地图