电子招投标CA证书使用管理办法.docxVIP

电子招投标CA证书使用管理办法

一、第一章总则

1.1第一条目的与依据

为规范本单位电子招投标活动中数字证书（以下简称CA证书）的申请、使用、保管、变更与注销管理，防范因证书丢失、被盗用、越权使用导致的投标文件被冒投、报价泄露、电子签名被伪造等风险，依据《中华人民共和国电子签名法》《中华人民共和国招标投标法》《电子招标投标办法》（国家发展改革委等八部委令第20号）及《网络安全法》的有关规定，结合本单位实际，制定本办法。

1.2第二条适用范围

本办法适用于本单位及所属各单位参与电子招投标活动的全部人员及其使用的CA证书，包括：

1.单位证书（机构数字证书）：用于投标文件加盖电子签章、平台身份认证；

2.法定代表人证书：用于授权委托书电子签署；

3.经办人证书：用于投标文件编制、上传、解密、开标签到等具体操作；

4.办理数字证书所需的CA介质（USBKey、手机盾等硬件载体）。

1.3第三条基本原则

CA证书是持有人在电子招投标平台上的唯一法定身份凭证，其法律效力等同于实体印章和本人签字。证书管理执行以下原则：

1.实名申领、专人专用：一份证书对应一名持有人，严禁共用、转借；

2.分级保管、责任到人：单位证书由授权保管人保管，个人证书由本人保管；

3.最小授权、留痕可溯：证书操作权限以完成岗位职责所需为限，全部操作以平台日志为准。

二、第二章组织与职责