电子商业汇票系统数字证书管理办法-上海票据交易所.DOCVIP

PAGE 1 PAGE 1 附件3 电子商业汇票系统数字证书管理办法 第一章 总则 第一条 为规范电子商业汇票系统数字证书管理，保障数据传输安全，依据《电子商业汇票业务管理办法》（中国人民银行令〔2009〕2号发布）等规定，制定本办法。 第二条 为实现电子商业汇票的电子签名以及数据传输和交换过程中的不可抵赖性和完整性，保障系统交易安全，电子商业汇票系统以及电子商业汇票系统系统参与者之间采用公钥基础设施（Public Key Infrastructure）机制，使用第三方认证机构——中国金融认证中心有限公司（China Financial Certification Authority，以下简称CFCA）发放的数字证书提供安全认证服务。 电子商业汇票系统系统参与者与客户之间所使用数字证书的管理不适用本办法。 第三条 数字证书由上海票据交易所股份有限公司（以下简称上海票据交易所）负责建立注册中心（Registration Authority，以下简称RA）。RA与CFCA专线连接。 第四条 RA是CFCA授权的证书注册审核机构，延伸了CFCA证书发放、管理的范围，负责对证书申请者的证书管理。 第五条 证书管理操作内容包括证书申请、发放、撤销、补发、换发、冻结和解冻等操作。 第六条 RA受理业务的时间与国家法定工作时间一致。 第七条 RA设置管理员、录入操作员、审核操作员岗位。电子商业汇票系统的系统参与者按照机构设置证书管理员岗。 第八条 RA的证书管理岗位人员及电子商业汇票系统的系统参与者均需要申报一张数字证书。RA实行“一人一证”，隶属于同一法人的电子商业汇票系统的系统参与者可共用数字证书。 第九条 RA的管理员、录入操作员、审核操作员的数字证书存放在USBKey中，电子商业汇票系统的系统参与者的数字证书存放在证书文件或者USBKey中。 第十条 电子商业汇票系统的系统参与者进行电子商业汇票业务处理时，应使用自身的数字证书进行数字签名。电子商业汇票系统各级节点在接收到业务时，应进行核签，核签不通过的，按相关规定处理。 第十一条 数字证书有效期为3年，数字证书颁发或换发时收取3年的证书服务费。 第二章 岗位职责 第十二条 RA管理员职责： （一）收集并保存RA录入操作员、RA审核操作员的证书申请表； （二）发放、管理RA录入操作员和RA审核操作员的证书，生成参考号和授权码（以下简称“两码”），将两码通过特定方式交予RA录入操作员和RA审核操作员，并进行登记管理； （三）管理RA录入操作员和RA审核操作员的操作权限。 第十三条 RA录入操作员职责： （一）录入经审核的电子商业汇票系统的系统参与者的证书申请； （二） 录入经审核的电子商业汇票系统的系统参与者证书管理操作的申请。 第十四条 RA审核操作员职责： （一） 收集并保存经审核的电子商业汇票系统的系统参与者的证书申请表和批量录入文件； （二） 审核电子商业汇票系统的系统参与者的证书申请和证书管理操作申请，生成两码并通过特定方式交予电子商业汇票系统系统参与者证书管理员，并进行登记管理； （三） 查询和统计所有电子商业汇票系统的系统参与者的证书信息； （四） 监控所有电子商业汇票系统的系统参与者的证书管理操作。 第十五条 电子商业汇票系统的系统参与者证书管理员职责： （一） 向法人提交本机构的《电子商业汇票系统系统参与者证书申请表》（附1）、《电子商业汇票系统系统参与者批量录入文件（Excel格式）》（附2）和《电子商业汇票系统系统参与者证书管理表》（附3），由法人向上海票据交易所提交申请； （二） 从法人处领取由上海票据交易所发放的本机构两码； （三） 登陆CFCA网站，输入两码，设置数字证书密码，下载本机构的数字证书文件； （四） 保管数字证书文件，安装与使用数字证书； （五） 定期修改数字证书密码。 第三章 证书管理 第十六条 电子商业汇票系统的系统参与者证书发放流程： （一） 电子商业汇票系统的系统参与者填写《电子商业汇票系统系统参与者证书申请表》，交由法人盖章，同时填写《电子商业汇票系统系统参与者批量录入文件（Excel格式）》，以法人为单位提交上海票据交易所。 （二）上海票据交易所对《电子商业汇票系统系统参与者证书申请表》、Excel汇总电子数据文件审核确认后，由RA录入操作员录入电子商业汇票系统的系统参与者证书申请信息。录入时可以批量导入Excel汇总电子数据文件，也可以直接录入《电子商业汇票系统系统参与者证书申请表》信息。 （三） RA审核操作员对录入的信息进行审核。审核通过的，RA审核操作员生成两码。 （四） RA审核操作员将两码通过特定方式交予电子商业汇票系统的系统参与者所属法人。 （五） 电子商业汇票系统的系统参与者