Условия создания и требования к деятельности удостоверяющих центров в КНР определены Министерством промышленности и информатизации КНР. В соответствии с действующими правилами организации, выполняющие роль удостоверяющего центра, должны соответствовать определенным требованиям к персоналу, размеру уставного капитала, пройти сертификацию оборудования, а также получить лицензию в Министерстве промышленности и информатизации КНР на ведение деятельности. В процессе создания организации должны получить согласие на ведение деятельности в органах регулирования криптографии.
Лицензия на ведение деятельности удостоверяющего центра
Организация, оказывающая услуги удостоверяющего центра (поставщик услуг), должен соответствовать следующим требованиям: а) наличие статуса самостоятельного юридического лица; б) наличие не менее 30 технических специалистов, операционных специалистов, специалистов по обеспечению безопасности, специалистов по обслуживанию клиентов для оказания услуг удостоверяющего центра; в) размер уставного капитала не менее 30 млн. юаней жэньминьби; г) наличие постоянного места ведения деятельности и физической среды, которая соответствует требованиям к оказанию услуг удостоверения; д) наличие технологий и оборудования, которое соответствует государственным стандартам безопасности; е) наличие согласия от органа регулирования криптографии на использование криптографии; ж) соответствие другим требованиям, предусмотренным нормами законов и административных правовых актов.
Для получения лицензии на оказание услуг организация обязана обратиться в Министерство промышленности и информатизации КНР и представить: а) письменное заявление; б) подтверждение наличия технического и руководящего персонала; в) подтверждение наличия капитала и места ведения деятельности; г) выданное сертификационной организацией подтверждение соответствия технического оборудования и физической среды соответствующим государственным стандартам безопасности; д) подтверждение согласия на использование криптографии, выданное государственным органом регулирования криптографии.
Министерство промышленности и информатизации КНР проводит формальную проверку документов и при соответствии документов принимает решение о приеме заявления к рассмотрению. После этого министерство обязано провести проверку по существу; при необходимости может быть проведена выездная проверка. Кроме того, Министерство промышленности и информации КНР обязано запросить мнение по заявительным материалам у Министерства коммерции КНР и других соответствующих ведомств.
Решение о выдаче лицензии или отказе в выдаче лицензии в соответствии с правилами должно быть принято в течение 45 дней со дня получения заявления. При отказе в выдаче лицензии необходимо в письменной форме сообщить заявителю с разъяснением причин отказа; если принимается решение о выдаче лицензии, то Министерство промышленности и информатизации КНР выдает «Лицензию на оказание услуг электронного удостоверения», а также публикует: а) номер лицензии; б) наименование организации, оказывающей услуги удостоверяющего центра; в) дату выдачи лицензии. Срок действия лицензии составляет 5 лет.
После выдачи лицензии заявитель может зарегистрировать организацию по оказанию услуг удостоверяющего центра.
Оказание услуг удостоверяющего центра
Удостоверяющие центры обязаны в соответствии с требованиями правил регулирования деятельности создавать стандарты оказания услуг организацией и направлять данные стандарты в Министерство промышленности и информатизации КНР для регистрации до начала применения. При внесении изменений в стандарты оказания услуг удостоверяющий центр обязан уведомить министерство о внесении изменений в течение 30 дней со дня публикации изменений.
Удостоверяющий центр должен обеспечить оказание следующих услуг: а) изготовление, выдача и регулирование сертификатов удостоверения электронной подписи; б) подтверждение действительности выданных сертификатов удостоверения электронной подписи; в) предоставление услуг по получению сведений из перечня сертификатов удостоверения электронной подписи; г) предоставление услуг по получению сведений о состоянии сертификатов удостоверения электронной подписи.
Основные обязанности удостоверяющих центров: а) обеспечение полноты и достоверности содержания сертификатов удостоверения электронной подписи в течение срока их действия; б) обеспечение возможности у лица-получателя проверки достоверности или получения сведений о содержании сертификата удостоверения электронной подписи и других соответствующих сведений; в) надлежащее хранение сведений, связанных с оказанием услуг электронного удостоверения.
Удостоверяющие центры обязаны создавать и совершенствовать системы обеспечения безопасности и внутреннего аудита, а также принимать контроль со стороны Министерства промышленности и информатизации КНР.
Проверка контрагентов в КНР, составление договоров, регистрация компаний и защита интеллектуальной собственности в Китае.
