區(qū)塊鏈和分布式記賬技術(shù) 區(qū)塊鏈監(jiān)管平臺接入管理要求 征求意見稿

1FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX區(qū)塊鏈和分布式記賬技術(shù)服務(wù)運(yùn)營第3部分區(qū)塊鏈監(jiān)管平臺接入管理要求本文件規(guī)定了區(qū)塊鏈監(jiān)管平臺接入的程序和要求，包括意向申請、正式申請和受理、評審、接入許可與公布等內(nèi)容（詳細(xì)）。本文適用于接入?yún)^(qū)塊鏈監(jiān)管平臺的區(qū)塊鏈系統(tǒng)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件?！秴^(qū)塊鏈信息服務(wù)管理規(guī)定》GB/T43572-2023區(qū)塊鏈和分布式記賬技術(shù)術(shù)語3術(shù)語和定義3.1監(jiān)管方負(fù)責(zé)制定、實施區(qū)塊鏈監(jiān)管政策并運(yùn)營區(qū)塊鏈監(jiān)管平臺的政府部門或授權(quán)機(jī)構(gòu)。3.2區(qū)塊鏈監(jiān)管平臺監(jiān)管方用于監(jiān)督和管理區(qū)塊鏈應(yīng)用或系統(tǒng)的監(jiān)管平臺。3.3被監(jiān)管方經(jīng)過許可或備案，具備合法資格并申請接入?yún)^(qū)塊鏈監(jiān)管平臺的機(jī)構(gòu)。注：包括區(qū)塊鏈系統(tǒng)運(yùn)營商、應(yīng)用開發(fā)者和數(shù)據(jù)服務(wù)提供商等。3.4區(qū)塊鏈系統(tǒng)和應(yīng)用基于區(qū)塊鏈技術(shù)開發(fā)、運(yùn)營或提供服務(wù)的系統(tǒng)和應(yīng)用程序。3.5評審組由監(jiān)管方秘書處指定的具備區(qū)塊鏈技術(shù)和管理經(jīng)驗專家團(tuán)隊。4接入管理要求2FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX接入管理的流程包括提交申請、受理申請、技術(shù)評審、組建評審組、評審組評審、評審結(jié)果公示環(huán)節(jié)，如圖1所示。圖1接入管理流程圖4.1提交申請4.1.1基礎(chǔ)要求被監(jiān)管方應(yīng)符合以下要求：a)持有有效的企業(yè)法人資質(zhì)證明；b)書面承諾其第三方區(qū)塊鏈系統(tǒng)完全符合國家相關(guān)法律法規(guī)；c)申請接入?yún)^(qū)塊鏈監(jiān)管平臺的區(qū)塊鏈系統(tǒng)完成國家區(qū)塊鏈信息服務(wù)備案或者證明區(qū)塊鏈系統(tǒng)所承載的業(yè)務(wù)與區(qū)塊鏈監(jiān)管平臺管轄的區(qū)塊鏈業(yè)務(wù)和技術(shù)領(lǐng)域相關(guān)。3FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.2受理申請4.2.1申請材料審查監(jiān)管方秘書處審查申被監(jiān)管方提交的申請材料，將審查過程中發(fā)現(xiàn)的與接入條件不符合之處通知被監(jiān)管方。申請接入單位自收到通知日起1個月內(nèi)對提出的問題給予書面答復(fù)。無正當(dāng)理由未回復(fù)，不予受理接入申請。被監(jiān)管方在規(guī)定日期內(nèi)答復(fù)后，若超過2個月仍不符合受理條件的，不予受理接入申請。4.2.2受理結(jié)果監(jiān)管方秘書處確認(rèn)被監(jiān)管方符合受理要求，則正式受理，不符合審查要求的則不予受理，并告知被監(jiān)管方結(jié)果。4.3技術(shù)評審4.3.1測評機(jī)構(gòu)資質(zhì)要求監(jiān)管方秘書處正式受理被監(jiān)管方的接入申請后，被監(jiān)管方應(yīng)進(jìn)行第三方技術(shù)測評，第三方技術(shù)測評機(jī)構(gòu)應(yīng)符合以下要求：a)應(yīng)具備國家級認(rèn)證測評資質(zhì)；b)應(yīng)獲得監(jiān)管方技術(shù)測評授權(quán)。4.3.2時間要求被監(jiān)管方應(yīng)在收到正式受理接入申請的通知后，在監(jiān)管方秘書處規(guī)定的期限內(nèi)通過技術(shù)評審。如由于申請接入單位自身的原因，在限期內(nèi)無法通過測評的，監(jiān)管方有權(quán)不予通過本次申請。4.3.3技術(shù)評審結(jié)論技術(shù)評審結(jié)論通常分為以下三種：a)通過技術(shù)評審；b)部分通過技術(shù)評審，需整改；c)不通過技術(shù)評審。4.3.4整改監(jiān)管方秘書處對申請接入單位的申請作出不予受理或不予通過的決定后，申請接入單位再次提交接入申請時，根據(jù)不同情況應(yīng)分別符合以下要求：a)因申請接入單位提交的申請材料與事實不符，或提交的申請材料有不真實（這個如何核實和認(rèn)定）的情況，或存在欺詐行為、隱瞞信息或故意違反接入要求，或不能遵守接入申請關(guān)于公正誠實、廉潔自律等承諾要求的原因不予受理接入申請的，監(jiān)管鏈秘書處在作出不予受理決定24個月內(nèi)不再接收該申請接入單位的申請；b)由于申請接入單位的接入平臺管理與技術(shù)體系不符合接入要求或體系運(yùn)行有效性存在問題不予受理接入申請的，申請接入單位在監(jiān)管鏈秘書處作出不予受理決定6個月之后，可再次提交接入申請；4FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXXc)如在技術(shù)測評過程中，被發(fā)現(xiàn)申請接入單位在相關(guān)活動中存在違反國家有關(guān)法律法規(guī)或其它明顯有損于監(jiān)管鏈聲譽(yù)和權(quán)益的情況，監(jiān)管鏈秘書處可終止接入申請，并采取相應(yīng)處理措施啟動司法程序。二次提交申請要求.1技術(shù)評審結(jié)果為“部分通過需整改”再次提交接入申請要求如下：a)整改期限1)一般性問題，不影響區(qū)塊鏈系統(tǒng)核心功能和安全性，通過優(yōu)化和完善即可解決的技術(shù)或管理問題。30個工作日內(nèi)完成整改；2)重大問題，影響區(qū)塊鏈系統(tǒng)核心功能、數(shù)據(jù)安全、業(yè)務(wù)合規(guī)等方面，需要進(jìn)行系統(tǒng)性改造或重大調(diào)整才能解決的問題，90個工作日內(nèi)完成整改；3)特殊情況可申請延期，但最長不超過180個工作日。a)整改要求1)提交詳細(xì)的整改方案，包含但不限于時間表和責(zé)任人；2)定期（每15個工作日）提交整改進(jìn)度報告；3)整改完成后提交整改總結(jié)報告；4)接受測評機(jī)構(gòu)的整改驗證。b)再次測評要求1)整改完成后15個工作日內(nèi)提交再測評申請；2)原則上應(yīng)由原測評機(jī)構(gòu)進(jìn)行再測。.2技術(shù)評審結(jié)果為“不通過”再次提交接入申請要求如下：a)證明材料要求1)提供原申請被駁回的原因說明；2)提交針對駁回原因的整改報告；3)提供整改措施的實施證明材料；4)出具確保合規(guī)性的書面承諾。b)時間限制1)由于技術(shù)實現(xiàn)、系統(tǒng)性能或管理規(guī)范等方面不足導(dǎo)致的不符合要求（6個月后可重新申請2)系統(tǒng)在安全性、可靠性、數(shù)據(jù)完整性等關(guān)鍵指標(biāo)存在重大缺陷（12個月后可重新申請）；3)存在故意隱瞞、提供虛假材料或違反國家法律法規(guī)等行為（24個月后可重新申請）。c)形式要求1)所有證明材料均需在申請?zhí)峤磺?個月內(nèi)更新；2)整改報告需經(jīng)法定代表人簽字并加蓋公章。d)申訴機(jī)制1)對測評結(jié)果有異議的，可在收到結(jié)果10個工作日內(nèi)提出申訴；2)提供充分的證據(jù)支持申訴理由；3)申訴期間原測評結(jié)果維持有效；4)必要時可組織專家組進(jìn)行論證；5)申訴結(jié)果為最終結(jié)果，不再接受再次申。5FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.4組建評審組為確保評審工作的規(guī)范、有效開展，應(yīng)按本條規(guī)定組建評審組。a)監(jiān)管方秘書處根據(jù)評審需要組建評審組，負(fù)責(zé)材料審查和現(xiàn)場評審；b)評審組成員應(yīng)具備相關(guān)專業(yè)資質(zhì)，且與被監(jiān)管方無利益關(guān)聯(lián)；c)評審組構(gòu)成對被監(jiān)管方保密。4.5評審組評審評審組評審流程包括預(yù)評審和現(xiàn)場評審兩個主要流程，如圖2所示。圖2評審組評審流程6FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.5.1預(yù)評審預(yù)評審依據(jù)評審組依據(jù)監(jiān)管平臺的接入規(guī)范、政策及技術(shù)要求，對被監(jiān)管方提供的文件資料進(jìn)行線上評審預(yù)評審內(nèi)容a)安全管理體系文件；b)產(chǎn)品技術(shù)體系文件；c)技術(shù)評審文件。預(yù)評審結(jié)果a)允許現(xiàn)場評審；b)整改后，現(xiàn)場評審；c)不予現(xiàn)場評審。4.5.2現(xiàn)場評審現(xiàn)場評審依據(jù)現(xiàn)場評審范圍和方法a)評估區(qū)塊鏈系統(tǒng)設(shè)計階段的技術(shù)規(guī)劃、架構(gòu)合理性和預(yù)期目標(biāo)；b)評審區(qū)塊鏈系統(tǒng)開發(fā)和運(yùn)行過程中的技術(shù)實施、數(shù)據(jù)管理和操作流程；c)檢查區(qū)塊鏈系統(tǒng)的維護(hù)、升級和退役計劃，以及長期數(shù)據(jù)保存和可追溯性。注：現(xiàn)場評審方法可采用文檔審查、現(xiàn)場檢查、技術(shù)測試和訪談等方法?，F(xiàn)場評審內(nèi)容和要求a)技術(shù)層面，審查應(yīng)包括但不限于系統(tǒng)架構(gòu)、代碼質(zhì)量、算法效率、數(shù)據(jù)存儲解決方案、共識機(jī)制和智能合約安全性等；b)業(yè)務(wù)層面，審查應(yīng)涉及業(yè)務(wù)邏輯、合規(guī)性、用戶隱私保護(hù)、交易處理流程和業(yè)務(wù)持續(xù)性計劃c)其他層面，基于業(yè)務(wù)領(lǐng)域、敏感信息及數(shù)據(jù)，包括但不限于數(shù)據(jù)合規(guī)性、系統(tǒng)安全性等接入要求。注：評審組向被監(jiān)管方提出改進(jìn)意見，但無解釋說明義務(wù)。評審組中止評審的情況a)材料與實際嚴(yán)重不符；b)不具備評審條件；c)不配合評審工作；d)技術(shù)領(lǐng)域與區(qū)塊鏈不相關(guān)；e)存在違法違規(guī)行為?，F(xiàn)場專家評審意見a)準(zhǔn)予接入；b)整改后接入；c)不予接入。7FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX被監(jiān)管方整改被監(jiān)管方應(yīng)在收到評審意見后2個月內(nèi)完成整改并報告整改結(jié)果，評審組復(fù)審確認(rèn)整改是否有效。評審報告和推薦意見提交評審結(jié)束后，評審組長提交最終評審結(jié)論和推薦意見，秘書處審核后正式遞交給被監(jiān)管方。4.6接入許可與公布4.6.1準(zhǔn)予接入有效期監(jiān)管鏈秘書處向獲準(zhǔn)接入的申請單位頒發(fā)準(zhǔn)予接入證書，有效期為3年。接入證書到期前，若單位需繼續(xù)保持接入，應(yīng)在到期前1個月向監(jiān)管鏈秘書處提交延續(xù)申請。4.6.2接入復(fù)審平臺每年復(fù)審一次，決定是否延續(xù)接入資格。對于復(fù)審不合格的單位，將暫停數(shù)據(jù)對接，直至整改合格后恢復(fù)接入。注：下一次復(fù)審時間以整改合格后恢復(fù)接入的時間為基準(zhǔn)計算。4.6.3換發(fā)準(zhǔn)予接入證書監(jiān)管鏈秘書處根據(jù)獲準(zhǔn)接入單位維持準(zhǔn)予接入資格的意向，換發(fā)準(zhǔn)予接入證書。4.6.4接入單位公布監(jiān)管鏈秘書處負(fù)責(zé)公布獲準(zhǔn)接入單位的接入狀態(tài)信息和基本信息并及時更新。4.7變更與終止出現(xiàn)下列情形之一的，監(jiān)管方秘書處可變更或終止接入申請或接入結(jié)果：a)審核流程中，監(jiān)管方發(fā)現(xiàn)申請接入單位存在違反國家有關(guān)法律法規(guī)或其它有損于監(jiān)管方聲譽(yù)和權(quán)益的情況；b)在接入后，監(jiān)管方發(fā)現(xiàn)被監(jiān)管方存在違反國家有關(guān)法律法規(guī)或其它有損于監(jiān)管方聲譽(yù)和權(quán)益的情況。5接入技術(shù)要求5.1技術(shù)基礎(chǔ)要求a)被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用應(yīng)符合以下要求：支持國產(chǎn)商用密碼標(biāo)準(zhǔn)；b)具備持久化存儲賬本記錄、多節(jié)點完整數(shù)據(jù)記錄、自定義賬本權(quán)限和節(jié)點數(shù)據(jù)一致性等功能；c)具備共識容錯能力，少數(shù)節(jié)點失效時，系統(tǒng)和平臺仍保持可用性；d)具備實名身份驗證機(jī)制和用戶權(quán)限管理機(jī)制；e)應(yīng)符合《區(qū)塊鏈信息服務(wù)管理規(guī)定》；f)根據(jù)監(jiān)管方的要求提供相關(guān)接口，支持區(qū)塊鏈監(jiān)管平臺訪問被監(jiān)管方的區(qū)塊鏈平臺和應(yīng)用的數(shù)據(jù)和內(nèi)容，可設(shè)置監(jiān)管節(jié)點，支持同步數(shù)據(jù)到監(jiān)管節(jié)點；8FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX5.2安全管理要求被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用符合以下安全管理要求：a)應(yīng)具備智能合約安全管理機(jī)制，防止代碼漏洞和惡意調(diào)用；b)共識算法應(yīng)具備抗攻擊能力和有效性驗證機(jī)制，確保系統(tǒng)共識正確運(yùn)行；c)支持對異常業(yè)務(wù)、日志、數(shù)據(jù)、故障、漏洞的識別、溯源、預(yù)警和處置；d)具備數(shù)據(jù)安全和隱私保護(hù)能力；a)具備網(wǎng)絡(luò)安全防御機(jī)制。5.3數(shù)據(jù)管理要求被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用符合以下數(shù)據(jù)監(jiān)管要求：e)具備敏感數(shù)據(jù)保護(hù)機(jī)制；f)確保監(jiān)管數(shù)據(jù)與系統(tǒng)實際數(shù)據(jù)一致；g)明確數(shù)據(jù)來源和責(zé)任方，具備對違法內(nèi)容處置能力；5.4互操作要求被監(jiān)管方的系統(tǒng)和應(yīng)用應(yīng)符合以下互操作要求：a)具備與區(qū)塊