區(qū)塊鏈和分布式記賬技術(shù) 區(qū)塊鏈監(jiān)管平臺(tái)接入管理要求 征求意見(jiàn)稿

1FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX區(qū)塊鏈和分布式記賬技術(shù)服務(wù)運(yùn)營(yíng)第3部分區(qū)塊鏈監(jiān)管平臺(tái)接入管理要求本文件規(guī)定了區(qū)塊鏈監(jiān)管平臺(tái)接入的程序和要求，包括意向申請(qǐng)、正式申請(qǐng)和受理、評(píng)審、接入許可與公布等內(nèi)容（詳細(xì)）。本文適用于接入?yún)^(qū)塊鏈監(jiān)管平臺(tái)的區(qū)塊鏈系統(tǒng)和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。《區(qū)塊鏈信息服務(wù)管理規(guī)定》GB/T43572-2023區(qū)塊鏈和分布式記賬技術(shù)術(shù)語(yǔ)3術(shù)語(yǔ)和定義3.1監(jiān)管方負(fù)責(zé)制定、實(shí)施區(qū)塊鏈監(jiān)管政策并運(yùn)營(yíng)區(qū)塊鏈監(jiān)管平臺(tái)的政府部門或授權(quán)機(jī)構(gòu)。3.2區(qū)塊鏈監(jiān)管平臺(tái)監(jiān)管方用于監(jiān)督和管理區(qū)塊鏈應(yīng)用或系統(tǒng)的監(jiān)管平臺(tái)。3.3被監(jiān)管方經(jīng)過(guò)許可或備案，具備合法資格并申請(qǐng)接入?yún)^(qū)塊鏈監(jiān)管平臺(tái)的機(jī)構(gòu)。注：包括區(qū)塊鏈系統(tǒng)運(yùn)營(yíng)商、應(yīng)用開(kāi)發(fā)者和數(shù)據(jù)服務(wù)提供商等。3.4區(qū)塊鏈系統(tǒng)和應(yīng)用基于區(qū)塊鏈技術(shù)開(kāi)發(fā)、運(yùn)營(yíng)或提供服務(wù)的系統(tǒng)和應(yīng)用程序。3.5評(píng)審組由監(jiān)管方秘書處指定的具備區(qū)塊鏈技術(shù)和管理經(jīng)驗(yàn)專家團(tuán)隊(duì)。4接入管理要求2FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX接入管理的流程包括提交申請(qǐng)、受理申請(qǐng)、技術(shù)評(píng)審、組建評(píng)審組、評(píng)審組評(píng)審、評(píng)審結(jié)果公示環(huán)節(jié)，如圖1所示。圖1接入管理流程圖4.1提交申請(qǐng)4.1.1基礎(chǔ)要求被監(jiān)管方應(yīng)符合以下要求：a)持有有效的企業(yè)法人資質(zhì)證明；b)書面承諾其第三方區(qū)塊鏈系統(tǒng)完全符合國(guó)家相關(guān)法律法規(guī)；c)申請(qǐng)接入?yún)^(qū)塊鏈監(jiān)管平臺(tái)的區(qū)塊鏈系統(tǒng)完成國(guó)家區(qū)塊鏈信息服務(wù)備案或者證明區(qū)塊鏈系統(tǒng)所承載的業(yè)務(wù)與區(qū)塊鏈監(jiān)管平臺(tái)管轄的區(qū)塊鏈業(yè)務(wù)和技術(shù)領(lǐng)域相關(guān)。3FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.2受理申請(qǐng)4.2.1申請(qǐng)材料審查監(jiān)管方秘書處審查申被監(jiān)管方提交的申請(qǐng)材料，將審查過(guò)程中發(fā)現(xiàn)的與接入條件不符合之處通知被監(jiān)管方。申請(qǐng)接入單位自收到通知日起1個(gè)月內(nèi)對(duì)提出的問(wèn)題給予書面答復(fù)。無(wú)正當(dāng)理由未回復(fù)，不予受理接入申請(qǐng)。被監(jiān)管方在規(guī)定日期內(nèi)答復(fù)后，若超過(guò)2個(gè)月仍不符合受理?xiàng)l件的，不予受理接入申請(qǐng)。4.2.2受理結(jié)果監(jiān)管方秘書處確認(rèn)被監(jiān)管方符合受理要求，則正式受理，不符合審查要求的則不予受理，并告知被監(jiān)管方結(jié)果。4.3技術(shù)評(píng)審4.3.1測(cè)評(píng)機(jī)構(gòu)資質(zhì)要求監(jiān)管方秘書處正式受理被監(jiān)管方的接入申請(qǐng)后，被監(jiān)管方應(yīng)進(jìn)行第三方技術(shù)測(cè)評(píng)，第三方技術(shù)測(cè)評(píng)機(jī)構(gòu)應(yīng)符合以下要求：a)應(yīng)具備國(guó)家級(jí)認(rèn)證測(cè)評(píng)資質(zhì)；b)應(yīng)獲得監(jiān)管方技術(shù)測(cè)評(píng)授權(quán)。4.3.2時(shí)間要求被監(jiān)管方應(yīng)在收到正式受理接入申請(qǐng)的通知后，在監(jiān)管方秘書處規(guī)定的期限內(nèi)通過(guò)技術(shù)評(píng)審。如由于申請(qǐng)接入單位自身的原因，在限期內(nèi)無(wú)法通過(guò)測(cè)評(píng)的，監(jiān)管方有權(quán)不予通過(guò)本次申請(qǐng)。4.3.3技術(shù)評(píng)審結(jié)論技術(shù)評(píng)審結(jié)論通常分為以下三種：a)通過(guò)技術(shù)評(píng)審；b)部分通過(guò)技術(shù)評(píng)審，需整改；c)不通過(guò)技術(shù)評(píng)審。4.3.4整改監(jiān)管方秘書處對(duì)申請(qǐng)接入單位的申請(qǐng)作出不予受理或不予通過(guò)的決定后，申請(qǐng)接入單位再次提交接入申請(qǐng)時(shí)，根據(jù)不同情況應(yīng)分別符合以下要求：a)因申請(qǐng)接入單位提交的申請(qǐng)材料與事實(shí)不符，或提交的申請(qǐng)材料有不真實(shí)（這個(gè)如何核實(shí)和認(rèn)定）的情況，或存在欺詐行為、隱瞞信息或故意違反接入要求，或不能遵守接入申請(qǐng)關(guān)于公正誠(chéng)實(shí)、廉潔自律等承諾要求的原因不予受理接入申請(qǐng)的，監(jiān)管鏈秘書處在作出不予受理決定24個(gè)月內(nèi)不再接收該申請(qǐng)接入單位的申請(qǐng)；b)由于申請(qǐng)接入單位的接入平臺(tái)管理與技術(shù)體系不符合接入要求或體系運(yùn)行有效性存在問(wèn)題不予受理接入申請(qǐng)的，申請(qǐng)接入單位在監(jiān)管鏈秘書處作出不予受理決定6個(gè)月之后，可再次提交接入申請(qǐng)；4FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXXc)如在技術(shù)測(cè)評(píng)過(guò)程中，被發(fā)現(xiàn)申請(qǐng)接入單位在相關(guān)活動(dòng)中存在違反國(guó)家有關(guān)法律法規(guī)或其它明顯有損于監(jiān)管鏈聲譽(yù)和權(quán)益的情況，監(jiān)管鏈秘書處可終止接入申請(qǐng)，并采取相應(yīng)處理措施啟動(dòng)司法程序。二次提交申請(qǐng)要求.1技術(shù)評(píng)審結(jié)果為“部分通過(guò)需整改”再次提交接入申請(qǐng)要求如下：a)整改期限1)一般性問(wèn)題，不影響區(qū)塊鏈系統(tǒng)核心功能和安全性，通過(guò)優(yōu)化和完善即可解決的技術(shù)或管理問(wèn)題。30個(gè)工作日內(nèi)完成整改；2)重大問(wèn)題，影響區(qū)塊鏈系統(tǒng)核心功能、數(shù)據(jù)安全、業(yè)務(wù)合規(guī)等方面，需要進(jìn)行系統(tǒng)性改造或重大調(diào)整才能解決的問(wèn)題，90個(gè)工作日內(nèi)完成整改；3)特殊情況可申請(qǐng)延期，但最長(zhǎng)不超過(guò)180個(gè)工作日。a)整改要求1)提交詳細(xì)的整改方案，包含但不限于時(shí)間表和責(zé)任人；2)定期（每15個(gè)工作日）提交整改進(jìn)度報(bào)告；3)整改完成后提交整改總結(jié)報(bào)告；4)接受測(cè)評(píng)機(jī)構(gòu)的整改驗(yàn)證。b)再次測(cè)評(píng)要求1)整改完成后15個(gè)工作日內(nèi)提交再測(cè)評(píng)申請(qǐng)；2)原則上應(yīng)由原測(cè)評(píng)機(jī)構(gòu)進(jìn)行再測(cè)。.2技術(shù)評(píng)審結(jié)果為“不通過(guò)”再次提交接入申請(qǐng)要求如下：a)證明材料要求1)提供原申請(qǐng)被駁回的原因說(shuō)明；2)提交針對(duì)駁回原因的整改報(bào)告；3)提供整改措施的實(shí)施證明材料；4)出具確保合規(guī)性的書面承諾。b)時(shí)間限制1)由于技術(shù)實(shí)現(xiàn)、系統(tǒng)性能或管理規(guī)范等方面不足導(dǎo)致的不符合要求（6個(gè)月后可重新申請(qǐng)2)系統(tǒng)在安全性、可靠性、數(shù)據(jù)完整性等關(guān)鍵指標(biāo)存在重大缺陷（12個(gè)月后可重新申請(qǐng)）；3)存在故意隱瞞、提供虛假材料或違反國(guó)家法律法規(guī)等行為（24個(gè)月后可重新申請(qǐng)）。c)形式要求1)所有證明材料均需在申請(qǐng)?zhí)峤磺?個(gè)月內(nèi)更新；2)整改報(bào)告需經(jīng)法定代表人簽字并加蓋公章。d)申訴機(jī)制1)對(duì)測(cè)評(píng)結(jié)果有異議的，可在收到結(jié)果10個(gè)工作日內(nèi)提出申訴；2)提供充分的證據(jù)支持申訴理由；3)申訴期間原測(cè)評(píng)結(jié)果維持有效；4)必要時(shí)可組織專家組進(jìn)行論證；5)申訴結(jié)果為最終結(jié)果，不再接受再次申。5FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.4組建評(píng)審組為確保評(píng)審工作的規(guī)范、有效開(kāi)展，應(yīng)按本條規(guī)定組建評(píng)審組。a)監(jiān)管方秘書處根據(jù)評(píng)審需要組建評(píng)審組，負(fù)責(zé)材料審查和現(xiàn)場(chǎng)評(píng)審；b)評(píng)審組成員應(yīng)具備相關(guān)專業(yè)資質(zhì)，且與被監(jiān)管方無(wú)利益關(guān)聯(lián)；c)評(píng)審組構(gòu)成對(duì)被監(jiān)管方保密。4.5評(píng)審組評(píng)審評(píng)審組評(píng)審流程包括預(yù)評(píng)審和現(xiàn)場(chǎng)評(píng)審兩個(gè)主要流程，如圖2所示。圖2評(píng)審組評(píng)審流程6FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX4.5.1預(yù)評(píng)審預(yù)評(píng)審依據(jù)評(píng)審組依據(jù)監(jiān)管平臺(tái)的接入規(guī)范、政策及技術(shù)要求，對(duì)被監(jiān)管方提供的文件資料進(jìn)行線上評(píng)審預(yù)評(píng)審內(nèi)容a)安全管理體系文件；b)產(chǎn)品技術(shù)體系文件；c)技術(shù)評(píng)審文件。預(yù)評(píng)審結(jié)果a)允許現(xiàn)場(chǎng)評(píng)審；b)整改后，現(xiàn)場(chǎng)評(píng)審；c)不予現(xiàn)場(chǎng)評(píng)審。4.5.2現(xiàn)場(chǎng)評(píng)審現(xiàn)場(chǎng)評(píng)審依據(jù)現(xiàn)場(chǎng)評(píng)審范圍和方法a)評(píng)估區(qū)塊鏈系統(tǒng)設(shè)計(jì)階段的技術(shù)規(guī)劃、架構(gòu)合理性和預(yù)期目標(biāo)；b)評(píng)審區(qū)塊鏈系統(tǒng)開(kāi)發(fā)和運(yùn)行過(guò)程中的技術(shù)實(shí)施、數(shù)據(jù)管理和操作流程；c)檢查區(qū)塊鏈系統(tǒng)的維護(hù)、升級(jí)和退役計(jì)劃，以及長(zhǎng)期數(shù)據(jù)保存和可追溯性。注：現(xiàn)場(chǎng)評(píng)審方法可采用文檔審查、現(xiàn)場(chǎng)檢查、技術(shù)測(cè)試和訪談等方法?，F(xiàn)場(chǎng)評(píng)審內(nèi)容和要求a)技術(shù)層面，審查應(yīng)包括但不限于系統(tǒng)架構(gòu)、代碼質(zhì)量、算法效率、數(shù)據(jù)存儲(chǔ)解決方案、共識(shí)機(jī)制和智能合約安全性等；b)業(yè)務(wù)層面，審查應(yīng)涉及業(yè)務(wù)邏輯、合規(guī)性、用戶隱私保護(hù)、交易處理流程和業(yè)務(wù)持續(xù)性計(jì)劃c)其他層面，基于業(yè)務(wù)領(lǐng)域、敏感信息及數(shù)據(jù)，包括但不限于數(shù)據(jù)合規(guī)性、系統(tǒng)安全性等接入要求。注：評(píng)審組向被監(jiān)管方提出改進(jìn)意見(jiàn)，但無(wú)解釋說(shuō)明義務(wù)。評(píng)審組中止評(píng)審的情況a)材料與實(shí)際嚴(yán)重不符；b)不具備評(píng)審條件；c)不配合評(píng)審工作；d)技術(shù)領(lǐng)域與區(qū)塊鏈不相關(guān)；e)存在違法違規(guī)行為?，F(xiàn)場(chǎng)專家評(píng)審意見(jiàn)a)準(zhǔn)予接入；b)整改后接入；c)不予接入。7FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX被監(jiān)管方整改被監(jiān)管方應(yīng)在收到評(píng)審意見(jiàn)后2個(gè)月內(nèi)完成整改并報(bào)告整改結(jié)果，評(píng)審組復(fù)審確認(rèn)整改是否有效。評(píng)審報(bào)告和推薦意見(jiàn)提交評(píng)審結(jié)束后，評(píng)審組長(zhǎng)提交最終評(píng)審結(jié)論和推薦意見(jiàn)，秘書處審核后正式遞交給被監(jiān)管方。4.6接入許可與公布4.6.1準(zhǔn)予接入有效期監(jiān)管鏈秘書處向獲準(zhǔn)接入的申請(qǐng)單位頒發(fā)準(zhǔn)予接入證書，有效期為3年。接入證書到期前，若單位需繼續(xù)保持接入，應(yīng)在到期前1個(gè)月向監(jiān)管鏈秘書處提交延續(xù)申請(qǐng)。4.6.2接入復(fù)審平臺(tái)每年復(fù)審一次，決定是否延續(xù)接入資格。對(duì)于復(fù)審不合格的單位，將暫停數(shù)據(jù)對(duì)接，直至整改合格后恢復(fù)接入。注：下一次復(fù)審時(shí)間以整改合格后恢復(fù)接入的時(shí)間為基準(zhǔn)計(jì)算。4.6.3換發(fā)準(zhǔn)予接入證書監(jiān)管鏈秘書處根據(jù)獲準(zhǔn)接入單位維持準(zhǔn)予接入資格的意向，換發(fā)準(zhǔn)予接入證書。4.6.4接入單位公布監(jiān)管鏈秘書處負(fù)責(zé)公布獲準(zhǔn)接入單位的接入狀態(tài)信息和基本信息并及時(shí)更新。4.7變更與終止出現(xiàn)下列情形之一的，監(jiān)管方秘書處可變更或終止接入申請(qǐng)或接入結(jié)果：a)審核流程中，監(jiān)管方發(fā)現(xiàn)申請(qǐng)接入單位存在違反國(guó)家有關(guān)法律法規(guī)或其它有損于監(jiān)管方聲譽(yù)和權(quán)益的情況；b)在接入后，監(jiān)管方發(fā)現(xiàn)被監(jiān)管方存在違反國(guó)家有關(guān)法律法規(guī)或其它有損于監(jiān)管方聲譽(yù)和權(quán)益的情況。5接入技術(shù)要求5.1技術(shù)基礎(chǔ)要求a)被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用應(yīng)符合以下要求：支持國(guó)產(chǎn)商用密碼標(biāo)準(zhǔn)；b)具備持久化存儲(chǔ)賬本記錄、多節(jié)點(diǎn)完整數(shù)據(jù)記錄、自定義賬本權(quán)限和節(jié)點(diǎn)數(shù)據(jù)一致性等功能；c)具備共識(shí)容錯(cuò)能力，少數(shù)節(jié)點(diǎn)失效時(shí)，系統(tǒng)和平臺(tái)仍保持可用性；d)具備實(shí)名身份驗(yàn)證機(jī)制和用戶權(quán)限管理機(jī)制；e)應(yīng)符合《區(qū)塊鏈信息服務(wù)管理規(guī)定》；f)根據(jù)監(jiān)管方的要求提供相關(guān)接口，支持區(qū)塊鏈監(jiān)管平臺(tái)訪問(wèn)被監(jiān)管方的區(qū)塊鏈平臺(tái)和應(yīng)用的數(shù)據(jù)和內(nèi)容，可設(shè)置監(jiān)管節(jié)點(diǎn)，支持同步數(shù)據(jù)到監(jiān)管節(jié)點(diǎn)；8FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX5.2安全管理要求被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用符合以下安全管理要求：a)應(yīng)具備智能合約安全管理機(jī)制，防止代碼漏洞和惡意調(diào)用；b)共識(shí)算法應(yīng)具備抗攻擊能力和有效性驗(yàn)證機(jī)制，確保系統(tǒng)共識(shí)正確運(yùn)行；c)支持對(duì)異常業(yè)務(wù)、日志、數(shù)據(jù)、故障、漏洞的識(shí)別、溯源、預(yù)警和處置；d)具備數(shù)據(jù)安全和隱私保護(hù)能力；a)具備網(wǎng)絡(luò)安全防御機(jī)制。5.3數(shù)據(jù)管理要求被監(jiān)管方的區(qū)塊鏈系統(tǒng)和應(yīng)用符合以下數(shù)據(jù)監(jiān)管要求：e)具備敏感數(shù)據(jù)保護(hù)機(jī)制；f)確保監(jiān)管數(shù)據(jù)與系統(tǒng)實(shí)際數(shù)據(jù)一致；g)明確數(shù)據(jù)來(lái)源和責(zé)任方，具備對(duì)違法內(nèi)容處置能力；5.4互操作要求被監(jiān)管方的系統(tǒng)和應(yīng)用應(yīng)符合以下互操作要求：a)具備與區(qū)塊