自《區(qū)塊鏈信息服務(wù)管理規(guī)定》(《規(guī)定》)出臺以來,引起各界的關(guān)注和熱議,如何判斷自身是否屬于備案主體、提交材料類型、格式及內(nèi)容、備案
自《區(qū)塊鏈信息服務(wù)管理規(guī)定》(“《規(guī)定》”)出臺以來,引起各界的關(guān)注和熱議,如何判斷自身是否屬于備案主體、提交材料類型、格式及內(nèi)容、備案不通過如何處理等等均亟待監(jiān)管機(jī)構(gòu)給出詳盡指引,特別是10天的備案期限尤為緊迫。1月28日,區(qū)塊鏈信息服務(wù)備案管理系統(tǒng)正式上線,相關(guān)從業(yè)機(jī)構(gòu)通過備案系統(tǒng)(網(wǎng)址:https://bcbeian.ifcert.cn/)即可按照操作說明準(zhǔn)備并提交相應(yīng)材料完成備案。在備案過程中,有以下要點值得從業(yè)人員注意。
01 判定業(yè)務(wù)類型
根據(jù)《規(guī)定》,凡是基于區(qū)塊鏈技術(shù)或者系統(tǒng),通過互聯(lián)網(wǎng)站、應(yīng)用程序等形式,向社會公眾提供信息服務(wù)的,均應(yīng)當(dāng)進(jìn)行備案。故備案主體要符合以下兩個條件:
應(yīng)用區(qū)塊鏈技術(shù)。對于區(qū)塊鏈技術(shù)較為“官方”的解釋,區(qū)塊鏈?zhǔn)欠植际綌?shù)據(jù)存儲、點對點傳輸、共識機(jī)制、加密算法等計算機(jī)技術(shù)在互聯(lián)網(wǎng)時代的創(chuàng)新應(yīng)用模式,即應(yīng)用此類技術(shù)的企業(yè)則滿足備案所需的技術(shù)條件。
向公眾提供服務(wù)。通過從上述規(guī)定及備案系統(tǒng)的要求,未應(yīng)用區(qū)塊鏈技術(shù)的企業(yè),如區(qū)塊鏈相關(guān)課程培訓(xùn)、區(qū)塊鏈媒體、數(shù)字貨幣交易所等均不屬于備案對象?!兑?guī)定》要求的備案主體范圍主要包括:基礎(chǔ)設(shè)施提供方、應(yīng)用運(yùn)營方和技術(shù)提供方三類。
對于上述三類業(yè)務(wù),特定的從業(yè)機(jī)構(gòu)應(yīng)當(dāng)按照以下業(yè)務(wù)類型進(jìn)行備案:
基礎(chǔ)設(shè)施提供方。主要包括礦池、云挖礦,以及節(jié)點在內(nèi)的業(yè)務(wù)類型。
應(yīng)用運(yùn)營方。主要包括錢包、區(qū)塊瀏覽器以及其他類型應(yīng)用。
技術(shù)提供方。主要包括Baas信息和其他信息。在此處特別注意,技術(shù)提供方仍應(yīng)當(dāng)區(qū)分是否實際應(yīng)用區(qū)塊鏈技術(shù),據(jù)相關(guān)負(fù)責(zé)人答復(fù),應(yīng)用區(qū)塊鏈技術(shù)開發(fā)鏈的技術(shù)研發(fā)機(jī)構(gòu)需要備案,而僅作為錢包的技術(shù)輸出方暫時不需備案。
02 判定主體類型
境內(nèi)外主體
根據(jù)備案系統(tǒng)的備案操作說明來看,網(wǎng)站中申請信息備案主要針對大陸主體,但是對于在中國境內(nèi)從事上述服務(wù)的境外主體,即面向中國用戶提供相應(yīng)服務(wù)的境外主體如何備案,相關(guān)負(fù)責(zé)人答復(fù)稱近期會在系統(tǒng)中完善境外主體的備案具體要求。
因此,對于境內(nèi)機(jī)構(gòu)涉及上述業(yè)務(wù)類型的,毫無疑問應(yīng)當(dāng)進(jìn)行備案;境外主體從事上述業(yè)務(wù)類型,且面向中國主體提供服務(wù)的,也應(yīng)當(dāng)按照未來備案系統(tǒng)的要求進(jìn)行備案。
關(guān)聯(lián)主體
對于備案主體的關(guān)聯(lián)方(股東、直接或間接參股企業(yè)等)、團(tuán)隊人員(高管、技術(shù)人員等)的情況,據(jù)相關(guān)負(fù)責(zé)人稱暫時按照備案系統(tǒng)要求的信息進(jìn)行備案即可,如其關(guān)聯(lián)主體的業(yè)務(wù)涉及上述備案業(yè)務(wù)類型的,則同樣按照文件要求單獨備案。
03 提交材料類型、內(nèi)容
根據(jù)備案系統(tǒng)的填報要求,對于基礎(chǔ)設(shè)施提供方、應(yīng)用運(yùn)營方、技術(shù)提供方三類業(yè)務(wù)主體,除應(yīng)取得相應(yīng)的前置審批(如互聯(lián)網(wǎng)信息服務(wù)許可)外,應(yīng)當(dāng)提交的材料主要包括:
基礎(chǔ)設(shè)施提供方。主要包括所支持的主鏈類型。
應(yīng)用運(yùn)營方。錢包信息包括支持主鏈名稱、服務(wù)器部署位置、用戶數(shù)量、近三月日均交易筆數(shù)等;區(qū)塊交易查詢?yōu)g覽信息包括URL、年累計訪問量、近三月日均訪問量、服務(wù)器IP地址以及服務(wù)器部署位置。
技術(shù)提供方。其中Baas信息包括服務(wù)對象數(shù)量、服務(wù)對象列舉、是否軟硬件分離、是否具備云服務(wù)資質(zhì)、機(jī)房位置等;其他信息包括白皮書以及其他如服務(wù)對象數(shù)量及列舉,是否開源,源代碼地址等。
另外,對于境外主體提供的運(yùn)營數(shù)據(jù),相關(guān)負(fù)責(zé)人特別提到本次監(jiān)管審查主要針對的是國內(nèi)用戶,因此從業(yè)機(jī)構(gòu)提供的用戶數(shù)據(jù)的信息最好區(qū)分國內(nèi)用戶和國外用戶類型。
04 業(yè)務(wù)要求
除上述備案提交的信息外,《規(guī)定》要求備案主體應(yīng)當(dāng)制定或持有以下文件,并按照相關(guān)法律法規(guī)的要求完成合規(guī):
從事的新產(chǎn)品、新應(yīng)用或新功能安全評估?!兑?guī)定》要求備案主體應(yīng)對新產(chǎn)品、新應(yīng)用、新功能報網(wǎng)信辦進(jìn)行安全評估,根據(jù)《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》及相關(guān)法律法規(guī)要求,網(wǎng)信辦等部門將會通過企業(yè)承諾與社會監(jiān)督相結(jié)合,第三方評價與政府持續(xù)監(jiān)管相結(jié)合,實驗室檢測、現(xiàn)場檢查、在線監(jiān)測、背景調(diào)查相結(jié)合,對網(wǎng)絡(luò)產(chǎn)品和服務(wù)及其供應(yīng)鏈進(jìn)行網(wǎng)絡(luò)安全審查,重點審查網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性。
內(nèi)部管理制度,包括用戶管理制度、審核制度、應(yīng)急處理機(jī)制、安全保障制度、信息保存制度等。其中對于用戶信息的保護(hù),應(yīng)當(dāng)按照我國《信息安全技術(shù)-個人信息安全規(guī)范》,以及其他對于個人信息和重要數(shù)據(jù)出境的監(jiān)管要求執(zhí)行,防止出現(xiàn)濫用個人信息、數(shù)據(jù)泄露或有類似重大風(fēng)險事件發(fā)生;對于應(yīng)急處理機(jī)制,應(yīng)按照《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案》規(guī)定的緊急事件類型建立相應(yīng)的預(yù)案。
與業(yè)務(wù)相關(guān)的協(xié)議,包括用戶協(xié)議、隱私政策、及其他與用戶權(quán)利和義務(wù)相關(guān)的公告或聲明等文件。
技術(shù)或系統(tǒng)認(rèn)證情況,包括信息安全技術(shù)評級情況、軟件測評情況等。其中,對于信息安全評級情況,根據(jù)目前在網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)領(lǐng)域已生效的法律法規(guī)及國家標(biāo)準(zhǔn),備案主體應(yīng)當(dāng)按照《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全技術(shù)-網(wǎng)絡(luò)安全等級保護(hù)定級指南》等文件要求進(jìn)行技術(shù)等級保護(hù)認(rèn)定。
其他資質(zhì)要求。備案主體應(yīng)當(dāng)按照所從事的業(yè)務(wù)類型取得必要的許可,如根據(jù)相關(guān)電信法規(guī)持有互聯(lián)網(wǎng)資源協(xié)作業(yè)務(wù)的牌照或內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)業(yè)務(wù)經(jīng)營許可證。
因此,對于備案主體來說,應(yīng)當(dāng)確保運(yùn)營過程中所控制的數(shù)據(jù)權(quán)屬清晰、合法,滿足網(wǎng)絡(luò)安全法規(guī)定的合規(guī)義務(wù),遵守網(wǎng)絡(luò)安全等級保護(hù)制度規(guī)定的報告、備案、評估等義務(wù),如數(shù)據(jù)跨境傳輸?shù)?,還應(yīng)具備相應(yīng)的數(shù)據(jù)出境評估制度。
05 備案結(jié)果
對于備案結(jié)果對企業(yè)后續(xù)運(yùn)營的影響,根據(jù)相關(guān)負(fù)責(zé)人答復(fù),本次備案主要是對于運(yùn)營情況真實性和準(zhǔn)確性的審核,具體的運(yùn)營數(shù)據(jù)的真實性、準(zhǔn)確性將由企業(yè)作出真實性聲明。如備案通過,則一般20個工作日會公布結(jié)果;如果未通過審核,備案主體可通過相應(yīng)的要求,整改完成之后再次提交。
本次備案要求相關(guān)從業(yè)機(jī)構(gòu)在業(yè)務(wù)情況、運(yùn)營情況、信息審核方面作出詳細(xì)披露要求,并且隨著區(qū)塊鏈、數(shù)字資產(chǎn)領(lǐng)域的監(jiān)管逐步落地,對于企業(yè)來說,如實披露,合規(guī)經(jīng)營才是正道。