滬府辦規(guī)〔2018〕29號

上海市人民政府辦公廳關于轉(zhuǎn)發(fā)市經(jīng)濟信息化委制訂的《上海市電子印章管理暫行辦法》的通知

各區(qū)人民政府、市政府各委、辦、局：

　　市經(jīng)濟信息化委制訂的《上海市電子印章管理暫行辦法》已經(jīng)市政府同意，現(xiàn)轉(zhuǎn)發(fā)給你們，請認真按照執(zhí)行。

　　上海市人民政府辦公廳

　　2018年10月29日

上海市電子印章管理暫行辦法

　　第一章　總則

　　第一條（目的和依據(jù)）

　　為推進本市“一網(wǎng)通辦”建設，規(guī)范和加強本市電子印章的管理，確保電子印章合法、安全、可靠地使用，根據(jù)《中華人民共和國電子簽名法》《國務院關于國家行政機關和企業(yè)事業(yè)單位社會團體印章管理的規(guī)定》（國發(fā)〔1999〕25號）、《上海市印章刻制業(yè)治安管理辦法（2018修正）》《上海市公共數(shù)據(jù)和一網(wǎng)通辦管理辦法》等，制定本辦法。

　　第二條（定義和效力）

　　本辦法所指的電子印章，是可靠電子簽名的可視化表現(xiàn)形式，以密碼技術為核心，將數(shù)字證書、簽名密鑰與實物印章圖像有效綁定，用于實現(xiàn)各類電子文檔完整性、真實性和不可抵賴性的圖形化電子簽名制作數(shù)據(jù)。電子印章綁定的數(shù)字證書，應由依法設立的電子認證服務機構提供。

　　基于電子印章實現(xiàn)的可靠電子簽名與手寫簽名或蓋章有同等法律效力，不得因其采用電子化表現(xiàn)形式而否定其法律效力，電子簽名相關法律明確不適用的情形除外。

　　第三條（范圍和分類）

　　本辦法所指電子印章主要分為電子公章、與機構關聯(lián)的個人電子名章（電子職務章）和普通個人電子名章（電子私章）等三類。

　?。ㄒ唬╇娮庸隆Ｖ副臼蟹秶鷥?nèi)的國家機關、人民團體、社會組織、企業(yè)單位、事業(yè)單位、個體工商戶以及其他組織（以下簡稱“單位或者機構”）的法定名稱章、以法定名稱冠名的內(nèi)設機構章和分支機構章、業(yè)務專用章（合同、財務、發(fā)票、審驗、報關等相關業(yè)務使用）的電子化形式。

　?。ǘ╇娮勇殑照隆Ｖ竼挝换蛘邫C構的法定代表人、經(jīng)營者、主要負責人、財務負責人、單位或機構授權代表人等人員用于單位或者機構事務辦理的個人名章的電子化形式。

　?。ㄈ╇娮铀秸隆Ｖ竷H用于個人事務辦理的普通個人名章的電子化形式。

　　電子公章的圖形化特征，應與實物印章的印模完全一致。電子職務章和電子私章的圖形化特征，應與印章持有人姓名完全一致。

　　第四條（管理部門）

　　市經(jīng)濟信息化委負責電子印章的規(guī)范管理、電子印章系統(tǒng)運維指導和電子印章服務機構監(jiān)督管理，市公安局負責電子印章的治安管理，市密碼管理局負責電子印章的密碼使用管理。

　　第五條（電子印章服務機構）

　　電子印章服務機構負責根據(jù)國家相關法規(guī)和標準，建設運營全市統(tǒng)一的電子印章系統(tǒng)，并根據(jù)相關管理部門要求，提供電子印章相關服務。

　　電子印章服務機構應具備電子認證服務資質(zhì)，由市經(jīng)濟信息化委按照政府采購相關規(guī)定予以落實。

　　第六條（電子印章系統(tǒng)）

　　本市建立統(tǒng)一的電子印章系統(tǒng)，提供電子印章申請、制作、備案、查詢、變更、注銷、簽章、驗章和使用管理等功能，并與國家政務服務平臺統(tǒng)一電子印章系統(tǒng)、市特種行業(yè)（公章刻制業(yè)）治安管理信息系統(tǒng)進行對接，實現(xiàn)數(shù)據(jù)互通共享。

　　原則上不再新建電子印章系統(tǒng)。各部門、各單位已建電子印章系統(tǒng)的，應與全市統(tǒng)一的電子印章系統(tǒng)進行對接，并實現(xiàn)互通互認。

　　第二章　電子印章申請

　　第七條（申請材料）

　　需要電子印章的個人或者機構應按照以下流程，向電子印章服務機構申請：

　?。ㄒ唬┥暾堧娮庸?、電子職務章

　　按照實體印章相關管理規(guī)定刻制實物印章后，申請制發(fā)。

　　申請電子公章的，應提供單位或機構以及經(jīng)辦人的合法身份證明材料；申請電子職務章的，應提供持有人、所在單位或機構以及經(jīng)辦人的合法身份證明材料。

　?。ǘ┥暾堧娮铀秸?/p>

　　申請電子私章的，應提供持有人的合法身份證明材料。

　?。ㄈ┮呀?jīng)持有本市依法設立的電子認證服務機構發(fā)放的數(shù)字證書的，可直接申請電子印章。否則，按照相關流程向本市依法設立的電子認證服務機構申請數(shù)字證書后，再申請電子印章。

　　第八條（材料審核）

　　電子印章服務機構在制作電子印章時，應審核申請人相關申請資料的真實性。未通過申請的，應及時告知申請人原因。

　　第三章　電子印章制作

　　第九條（制作要求）

　　制作電子印章時應檢查所綁定數(shù)字證書的有效性。電子印章數(shù)據(jù)格式應遵循國家電子印章數(shù)據(jù)格式規(guī)范標準。

　　第十條（電子印章圖形化特征）

　　制作電子公章和法定代表人電子印章的圖形化特征，應與在公安機關印章管理部門備案的印模信息（包含實物印章圖像）的規(guī)格、式樣保持一致；印模信息應從市特種行業(yè)（公章刻制業(yè)）治安管理信息系統(tǒng)獲取，無法獲取的，可由申請人提供。

　　制作電子職務章和電子私章的圖形化特征，國家對其實物印章規(guī)格、式樣有相關規(guī)定、標準的，應與其印模信息的規(guī)格、式樣保持一致；沒有相應規(guī)定、標準的，可由申請人自行選擇其名章圖形化特征的規(guī)格、式樣。

　　第十一條（印模信息核查）

　　電子印章服務機構應核查申請人提交的印模信息真實性，并與市特種行業(yè)（公章刻制業(yè)）治安管理信息系統(tǒng)獲取已備案的印模信息進行比對。

　　電子印章服務機構應核查申請人印模信息與其數(shù)字證書中包含的名稱的一致性。

　　第十二條（電子印章存儲）

　　電子印章應與數(shù)字證書及其密鑰妥善存儲在符合國家密碼管理要求的專用設備內(nèi)，包括但不限于智能密碼鑰匙、智能移動終端安全密碼模塊、印章服務器、服務器密碼機、簽名驗簽服務器等。

　　第十三條（電子印章有效期）

　　電子印章有效期應與綁定的數(shù)字證書有效期一致，到期后，可通過在線方式或至電子印章服務機構進行更新延期。

　　第十四條（電子印章信息備案）

　　電子印章制發(fā)完成后，電子印章服務機構應在24小時內(nèi)，將相關制作信息向公安機關印章管理部門提交備案。

　　第十五條（制作信息保存）

　　電子印章制作信息應永久保留,法律法規(guī)另有規(guī)定的除外。

　　第四章　電子印章使用

　　第十六條（使用范圍）

　　本市各類政務辦公、公共管理和社會公共服務活動可使用電子印章，對公文、證照、協(xié)議、憑據(jù)、流轉(zhuǎn)單等各類電子文檔進行簽章。

　　鼓勵自然人、法人和非法人組織在經(jīng)濟和社會活動領域中使用電子印章。

　　本市各級行政機關、履行公共管理和服務職能的事業(yè)單位不得拒絕電子印章的使用，法律法規(guī)規(guī)定不適用的情形除外。

　　第十七條（使用審批）

　　電子公章的使用審批流程應與實物印章的使用審批流程一致，經(jīng)批準同意后方可進行簽章。嚴禁不按照審批權限使用電子印章。

　　電子職務章由持有人在其業(yè)務授權范圍內(nèi)，根據(jù)其實物印章的加蓋規(guī)定或手寫簽名的處理流程進行簽章。

　　電子私章由持有人在合法范圍內(nèi)使用。

　　第十八條（使用方式）

　　加蓋電子印章的公文、證照、協(xié)議、憑據(jù)、流轉(zhuǎn)單等各類電子文檔，與加蓋實物印章的紙質(zhì)書面材料具有同等法律效力；經(jīng)過打印或其他電子格式轉(zhuǎn)換的，不具備同等法律效力，視同復印件。

　　全市統(tǒng)一的電子印章系統(tǒng)提供電子印章簽署及驗證等功能，支持分散式和集中式應用。

　　本市各類政務辦公、公共管理和社會公共服務活動中使用電子印章進行簽章、驗章的，原則上應使用全市統(tǒng)一的電子印章系統(tǒng)。

　　本市各類經(jīng)濟和社會活動中用電子印章進行簽章的，可根據(jù)需要使用全市統(tǒng)一的電子印章系統(tǒng)進行簽章、驗章，或建設相應的電子印章應用系統(tǒng)。

　　第十九條（歸檔）

　　加蓋電子印章的公文、證照、協(xié)議、憑據(jù)、流轉(zhuǎn)單等各類電子文檔，應按照本市電子檔案的相關規(guī)定進行歸檔。

　　第五章　電子印章管理

　　第二十條（印章保管）

　　電子印章持有人應妥善保管其電子印章。電子公章、電子職務章應按照實物印章管理要求進行管理。

　　本市各級行政機關、履行公共管理和服務職能的事業(yè)單位應建立內(nèi)部管理制度，明確電子印章的保管人和使用流程。

　　電子印章的保護口令應嚴格保密，并由持有人或保管人定期修改。需要重置保護口令的，應向電子印章服務機構申請并提交合法的證明材料。

　　第二十一條（電子印章?lián)Q領）

　　單位或者機構變更、名稱變更、法定代表人或經(jīng)營者變更、個人姓名變更、印章?lián)p壞或者實物印章發(fā)生變更等情形的，應按照申請要求，重新制作換領電子印章，原有電子印章將予以注銷。

　　電子印章綁定的數(shù)字證書有效期屆滿的，應在使用期限到達前三個月內(nèi)進行更新。更新時，電子印章的圖形化特征保持不變。

　　第二十二條（電子印章注銷）

　　單位撤并或注銷、實物印章不再使用、電子印章不再使用、電子印章相關密鑰泄露、電子印章及其存儲設備損壞、被盜或遺失的，應向電子印章服務機構申請注銷電子印章。

　　電子印章的注銷應由持有人提交書面申請并提供合法的身份證明材料。

　　第二十三條（電子印章審計）

　　電子印章系統(tǒng)應對電子印章的制作、換領、注銷以及電子印章使用提供獨立審計功能，確保審計信息真實完整。

　　電子公章持有人應及時登記使用情況。

　　第六章　信息安全

　　第二十四條（信息保密要求）

　　電子印章系統(tǒng)運營服務機構應建立完善的信息保密制度，采取必要措施，確保電子印章相關信息的安全，并對在提供服務過程中收集的用戶信息嚴格保密，不得泄露、篡改或者毀損，不得出售或者非法向他人提供。

　　第二十五條（數(shù)據(jù)安全要求）

　　電子印章系統(tǒng)應建立可靠的數(shù)據(jù)存儲、備份、恢復、審計等機制。

　　第二十六條（系統(tǒng)安全要求）

　　全市統(tǒng)一的電子印章系統(tǒng)建設應采用具有國家商用密碼型號的產(chǎn)品，支持國產(chǎn)密碼算法和文檔格式標準。

　　電子印章系統(tǒng)建設應符合《GM/T0031-2014安全電子簽章密碼應用技術規(guī)范》《GA/T1106-2013信息安全技術電子簽章產(chǎn)品安全技術要求》《GB/T33481-2016黨政機關電子印章應用規(guī)范》等的規(guī)定。

　　電子印章系統(tǒng)應具備完善的信息安全防護措施，至少應符合計算機信息系統(tǒng)安全等級保護三級要求。

　　第七章　附則

　　第二十七條（涉密除外）

　　涉及國家秘密的各類信息系統(tǒng)使用電子印章的，應按照國家保密管理相關規(guī)定執(zhí)行。

　　第二十八條（法律責任）

　　電子印章的申請、制作、使用等，應嚴格遵循《中華人民共和國電子簽名法》等法律法規(guī)和印章相關治安管理規(guī)定要求。

　　偽造、變造、冒用、盜用電子印章的行為或提供虛假申請材料申請電子印章行為的，應依法予以處罰；給國家和他人造成損失的，應承擔相應賠償責任。

　　第二十九條（施行日期）

　　本辦法自2018年11月1日起施行，有效期至2020年10月31日。

　　上海市經(jīng)濟和信息化委員會

　　2018年10月19日