DB32T-公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范編制說明

《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》編制說明一、目的意義（一）政策背景2019年5月19日，國務院辦公廳發(fā)布了《關于轉發(fā)國家發(fā)展改革委關于深化公共資源交易平臺整合共享指導意見的通知》（國辦函〔2019〕41號），明確提出“促進數字證書（CA）跨平臺、跨部門、跨區(qū)域互認，逐步實現全國互認，推動電子營業(yè)執(zhí)照、電子擔保保函在公共資源交易領域的應用，降低企業(yè)交易成本，提高交易效率?！币虼?，在公共資源交易系統(tǒng)中推廣使用電子營業(yè)執(zhí)照從而降低企業(yè)交易成本，正當其時。（二）實踐背景目前，電子營業(yè)執(zhí)照在全國公共資源交易領域陸續(xù)有應用實踐落地，但由于對底層技術理解不同等原因，導致電子營業(yè)執(zhí)照在各地的具體應用方案各不相同，部分方案用戶學習成本較高，存在技術被淘汰的可能性。自2020年起，蘇州市公共資源交易中心委托蘇州工業(yè)園區(qū)公共資源交易中心開展電子營業(yè)執(zhí)照技術驗證試點工作，經過近四年的實踐運行，總體運行可靠，方案簡單便捷，具有推廣價值。2023年，蘇州市公共資源交易中心在前期試點的基礎上，也上線了相關電子營業(yè)執(zhí)照應用，并逐步在全市范圍進行復制推廣。綜上，為了確保電子營業(yè)執(zhí)照在全省公共資源交易領域應用能夠得到統(tǒng)一的規(guī)范，并有助于各地公共資源交易中心在公共資源交易系統(tǒng)快速部署上線電子營業(yè)執(zhí)照，特提出制定本標準。二、任務來源2023年8月，江蘇省市場監(jiān)管局印發(fā)了《關于下達2023年度江蘇省地方標準項目計劃的通知》（蘇市監(jiān)標﹝2023﹞173號），由蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心作為起草單位聯合申報的《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》獲評立項，對口行政主管部門（標準化技術委員會）為省政務服務管理辦公室。三、編制過程1.標準草案起草（1）制定項目實施方案。2023年8月至11月，成立領導小組和標準工作組，制定省級地方標準編制項目實施方案。（2）政策梳理，形成初稿。2023年11月至12月，蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心、中國電子技術標準化研究院華東分院等單位相關負責同志根據現有公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用情況，進行政策梳理，召開會議多次內部研討溝通，確定標準研制框架，形成標準初稿（第一稿）。（3）實地考察。2023年12月至2024年1月，為充分了解省內各設區(qū)市和縣（市、區(qū)）公共資源交易中心公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照應用情況，起草工作組赴市有關部門、中國電子技術標準化研究院華東分院、國泰新點軟件股份有限公司、蘇州各縣級市（區(qū)）公共資源交易中心等單位開展調研，通過線上、線下等多種方式向省內相關市公共資源交易中心了解情況，修改形成標準草案（第二稿）。（4）標準研討。2024年2月至5月，結合前期形成的標準草案（第二稿），工作組赴省數據局、省公共資源交易中心作專題匯報。同時，與部分公共資源交易中心相關負責人進行標準內容的研討和確定，組織專家對標準草案進行調研討論，完善標準框架，形成標準的征求意見稿。2.標準征求意見2024年6月，起草工作組再次向有關監(jiān)管部門、各設區(qū)市、標準化技術委員會專家以及江蘇省內相關企業(yè)事業(yè)單位等約30家單位征求意見，共收集到20條書面修改意見，根據征求意見情況，進行標準征求意見的匯總和采納，完善標準文本，形成標準的意見匯總稿。3.標準審查報審2024年7月-8月，起草工作組采用線下會議的形式組織召開《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》江蘇省地方標準專家審查會議，邀請相關專家組成審查委員會。審查委員會對標準文件進行逐章、逐條審查，在一致同意該標準通過審查后，向省數據局（政務服務管理辦公室）作專題送審，形成報批材料，報省市場監(jiān)督管理局審定。四、主要內容（一）范圍標準明確了電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用范圍，主要包括身份認證、執(zhí)照存檔、電子簽名、出示執(zhí)照方面的具體應用要求，適用于公共資源交易系統(tǒng)招投標活動中電子營業(yè)執(zhí)照的應用。（二）主要條款說明1.關于“1范圍”，總體描述了本規(guī)范的具體內容。2.關于“2 規(guī)范性引用文件”，對全文引用的規(guī)范性文件進行描述。3.關于“3.1公共資源交易”的定義，是在引用地方標準DB3201/T1112-2022《公共資源交易平臺評價指標體系構建指南》中對“公共資源交易”定義的基礎上，補充了部分具體交易活動類型。4.關于“3.2公共資源交易系統(tǒng)”的定義，是參考《公共資源交易平臺服務標準（試行）》（發(fā)改辦法規(guī)〔2019〕509號）中對“公共資源電子交易系統(tǒng)”的相關條款。5.關于“3.3電子營業(yè)執(zhí)照”、“3.4電子營業(yè)執(zhí)照應用程序”、“3.5電子營業(yè)執(zhí)照系統(tǒng)”的定義，是引用《電子營業(yè)執(zhí)照管理辦法（試行）》國市監(jiān)注〔2018〕249號中的相關定義。6.關于“3.6應用管理機構”，是根據電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)應用過程中實際情況定義的管理機構。7.關于“3.7市場主體”，是根據公共資源交易領域實際的交易主體進行定義。8.關于“4.1總體要求”，表明了公共資源交易電子營業(yè)執(zhí)照的應用是依托國家市場監(jiān)督管理總局提供的電子營業(yè)執(zhí)照系統(tǒng)，并未涉及目前其他第三方機構依托于市場監(jiān)管總局系統(tǒng)提供的印章、加解密、密鑰備份等功能或者系統(tǒng)。本文件所涉及的電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用場景，市場主體主要是通過掃二維碼或出示二維碼完成相應功能，其業(yè)務場景與“支付寶”及“微信收付款”類似，與其他公共資源交易系統(tǒng)使用的需要提前錄入、提前申請電子簽章等應用場景相比，本文所描述的場景較為簡單且易操作，市場主體無需額外培訓即可完成操作。9.關于“4.2基本原則”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用過程中，應遵守的基本原則。其中：“4.2.1依法依規(guī)”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用，應在不違背國家有關法律、法規(guī)、規(guī)章的前提下開展?！?.2.2誠實守信”，描述了市場主體應準確提供證照、人員等相關信息，若證照或人員信息發(fā)生變更，應及時自主操作更換，不得使用過期或不準確的證照、人員等相關信息參與投標?！?.2.3免責約定”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用過程中，可針對響應文件的遞交保存、統(tǒng)一加解密、項目評審等環(huán)節(jié)和流程，在項目發(fā)起時予以免責約定，也可要求市場主體在提交響應文件時，提供對此類環(huán)節(jié)和流程作出認可的書面承諾。“4.2.4應急救濟”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用過程中，當出現非市場主體原因引起的技術故障時，應及時響應，協助市場主體排除技術故障，保障市場主體的權益不受損害?！?.2.5信息回溯”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用過程中，應對市場主體、應用管理機構等有關方工作人員的系統(tǒng)操作記錄、相關數據信息等全程留痕并可隨時回溯，以供交易相關方可能的事后調閱，或作為數據分析、監(jiān)管執(zhí)法、紀檢調查的重要依據。10.關于“4.3功能要求”，描述了電子營業(yè)執(zhí)照的四大基礎功能在公共資源交易系統(tǒng)中的具體應用及相應流程。其中：“4.3.1身份認證”是使用電子營業(yè)執(zhí)照身份認證功能代替了原來的CA數字證書的身份認證功能，與CA數字證書相比，電子營業(yè)執(zhí)照的申領需要實名認證，且與手機號碼綁定，更具有安全性?！?.3.2執(zhí)照存檔”是實現市場主體使用電子營業(yè)執(zhí)照通過掃描二維碼，公共資源交易系統(tǒng)即可從市場監(jiān)管總局系統(tǒng)獲取市場主體電子營業(yè)執(zhí)照照面信息及電子簽名版PDF營業(yè)執(zhí)照，與原有的交易主體手動輸入相關信息相比，獲取的信息更為準確、權威且給交易主體帶來極大的便利性?！?.3.3電子簽名”是實現市場主體通過電子營業(yè)執(zhí)照掃描二維碼完成電子簽名，代替了原有的使用CA數字證書電子簽名、簽章，在滿足原有功能的前提下，電子營業(yè)執(zhí)照更具有便利性、安全性?！?.3.4出示執(zhí)照”是實現市場主體可實施展示電子營業(yè)執(zhí)照二維碼或條形碼，實現公共資源交易中心實時核驗營業(yè)執(zhí)照原件。11.關于“4.4.1電子簽名類型”，目前電子營業(yè)執(zhí)照共支持4種簽名類型（詳見附錄A）。模式1：對原文數據經過散列算法運算，然后進行簽名，返回簽名值不包含原文的純簽名。模式2：直接對原文數據進行簽名，返回簽名值不包含原文的純簽名。模式3：先對簽名原文數據做base64解碼，然后經過散列算法運算后再簽名，返回簽名值不包含原文的純簽名。模式4：先對簽名原文數據做base64解碼，然后直接簽名，返回簽名值不包含原文的純簽名。公共資源交易系統(tǒng)如需使用電子營業(yè)執(zhí)照對電子文件或數據進行電子簽名，其電子簽名需符合上述四種類型。12.關于“4.4.2授權要求”，根據電子營業(yè)執(zhí)照授權事項表，明確公共資源交易所需授權類別，確認公共資源交易使用的授權種類必須是全業(yè)務或者精準授權（電子政務—發(fā)改委—公共資源交易招投標，授權事項代碼：040100）。實踐中有因授權不明導致的投訴案例，具體如下：某地曾出現過市場主體使用電子營業(yè)執(zhí)照辦理政務服務業(yè)務，該業(yè)務理論上授權事項為電子政務—一體化政務服務平臺—政務服務網（授權事項代碼：050100），但由于該地相關部門授權事項把控不嚴，導致市場主體經辦人在未經授權電子政務—市場監(jiān)管—企業(yè)檔案查詢（授權事項代碼：000500）權限的情況下，在政務服務系統(tǒng)中使用電子營業(yè)執(zhí)照政務服務網（授權事項代碼：050100）授權事項登錄成功后，未進行二次授權確認即跳轉到政務服務子系統(tǒng)企業(yè)查檔系統(tǒng)中。即：市場主體實際上使用了政務服務網(授權事項代碼:050100)的權限，完成了原本需要企業(yè)檔案查詢(授權事項代碼:000500)權限的功能。，該地相關部門也因此受到了投訴，認為政府部門系統(tǒng)在未獲得本單位授權情況下向特定人泄露本單位信息。因此，有必要指出，電子營業(yè)執(zhí)照對授權事項有明確的描述，電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用中，交易系統(tǒng)需確認用戶使用過程中的授權事項及授權時效，避免出現法律糾紛。13.關于“4.4.3信息收集”，根據《電子營業(yè)執(zhí)照管理辦法》的要求，規(guī)定了公共資源交易系統(tǒng)對市場主體的電子營業(yè)執(zhí)照數據進行使用及管理，需要市場主體授權，與其在線簽署相關協議，明確數據的安全性、所有權等內容。14.關于“4.5安全要求”，由于電子營業(yè)執(zhí)照二維碼由電子營業(yè)執(zhí)照系統(tǒng)生成，公共資源交易系統(tǒng)需要與電子營業(yè)執(zhí)照系統(tǒng)交換掃碼后的相關接口信息，如果市場主體打開二維碼后長時間不操作，公共資源交易系統(tǒng)長時間針對一個二維碼發(fā)送獲取信息請求，會增加公共資源交易系統(tǒng)服務器壓力。因此，設置一個電子營業(yè)執(zhí)照二維碼失效時間，有利于保障公共資源交易系統(tǒng)的穩(wěn)定。同時，考慮到存在市場主體登錄系統(tǒng)后長時間不操作的情況，為了保障賬戶安全，在使用電子營業(yè)執(zhí)照登錄公共資源交易系統(tǒng)后，應設置一定登錄有效時間，用戶長時間不操作后，自動斷開登錄，確保賬戶及系統(tǒng)安全。系統(tǒng)應滿足等級保護三級要求，以確保所涉及電子營業(yè)執(zhí)照授權、同步、存儲等操作的安全性。五、技術指標確定的依據（一）編制原則1.系統(tǒng)性：在分析公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用需求的基礎上，將標準按體系進行建設，分“總體要求”、“基本原則”、“功能要求”、“管理要求”、“安全要求”四部分。（1）“總體要求”。主要描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用需滿足的基本要求。（2）“基本原則”。主要描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用過程中，應遵守的基本原則。（3）“功能要求”。主要描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照在應用中的四大功能，分別為身份認證、執(zhí)照存檔、電子簽名、出示執(zhí)照。（4）“管理要求”。主要描述了電子營業(yè)執(zhí)照電子簽名類型、公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的授權要求、信息收集情況。（5）“安全要求”。主要規(guī)定了電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)中的安全配置要求。2.可操作性：對電子營業(yè)執(zhí)照的功能及公共資源交易系統(tǒng)所需功能分別進行梳理，找到所有交易系統(tǒng)的應用點，分別進行闡述。通過本文件，使文件使用者一目了然地掌握公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的應用點及應用方法、應用場景，方便公共資源交易中心參考進行系統(tǒng)改造，融合電子營業(yè)執(zhí)照應用。3.適宜性：本文件給出的方案，是按照公共資源交易中心公共資源交易系統(tǒng)實際的應用情況提出，普遍適用于省、設區(qū)市、縣（市、區(qū)）范圍內的所有公共資源交易系統(tǒng)（招標投標）。4.規(guī)范性：本文件嚴格按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》給出的規(guī)定進行起草，文本格式規(guī)范。（二）主要技術指標的確定依據本標準起草過程中，參考文件如下：GB/T39052-2020《公共資源拍賣中心運行服務規(guī)范》；《電子營業(yè)執(zhí)照管理辦法（試行）》國市監(jiān)注〔2018〕249號；《電子招標投標辦法》（國辦發(fā)等八部委〔2013〕20號）；《中華人民共和國電子簽名法》（2004年8月28日中華人民共和國主席令第18號）；《中華人民共和國數據安全法》（2021年6月10日中華人民共和國主席令第84號）；《中華人民共和國個人信息保護法》（2021年8月20日中華人民共和國主席令第91號）；《公共資源交易平臺服務標準（試行）》（發(fā)改辦法規(guī)〔2019〕509號）。六、重大分歧意見的處理依據和結果本標準在制定過程中，未發(fā)生重大分歧。七、與相關法律法規(guī)和標準的關系本文符合相關國家、行業(yè)標準相關規(guī)定，能與現行有關法律、法規(guī)和國家、行業(yè)標準相銜接，與相關的國家、行業(yè)強制性標準無沖突。八、推廣實施建議本標準適用于電子營業(yè)執(zhí)照在各省、設區(qū)市、縣（市、區(qū)）級公共資源交易系統(tǒng)應用。標準經批準發(fā)布實施后，可適時組織做好標準宣貫工作，建議在全省范圍內梳理各地公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用情況，研究在全省范圍內進行實施推廣的應用方案。關于各地公共資源交易系統(tǒng)在應用電子營業(yè)執(zhí)照時電子印章、文件加解密等功能，可參考蘇州市“統(tǒng)一加解密+區(qū)塊鏈存證”模式，即通過“招標人+中心”對投標文件進行加解密并通過應用區(qū)塊鏈技術有效保管，投標人不再進行加解密；也可參考揚州市通過打通省電子印章平臺數據通道，實現文件簽章、本地化部署加解密設備提供文件加解密服務等做法；亦可結合工作實際創(chuàng)新落地各自舉措。電子營業(yè)執(zhí)照應用支持批量文件電子簽名，交易系統(tǒng)在支持電子營業(yè)執(zhí)照應用的同時，也可兼容CA的相關應用。九、起草單位和起草人員信息及分工1.起草單位在蘇州市數據局的領導下，由蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心作為主要起草單位，同時邀請了蘇州市招投標辦公室、蘇州市水利工程管理處，以及江蘇省內南京、淮安、揚州、南通等設區(qū)市公共資源交易中心的相關負責同志共同參與起草編寫和修改，并由中國電子技術標準化研究院華東分院作為第三方機構提供標準規(guī)范方面的專業(yè)服務。2.主要起草人為加強對本項標準的組織領導，蘇州市數據局成立《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》起草工作領導小組，人員組成如下：組長：陳雯玨蘇州市數據局黨組成員、副局長副組長：王曉兵蘇州市數據局四級調研員、機關黨委副書記張領蘇州市數據局公共資源交易管理處副處長（主持工作）成員：周少勇蘇州市公共資源交易中心主任王峰蘇州工業(yè)園區(qū)公共資源交易中心主任張彬蘇州市公共資源交易中心副主任邵元蘇州市公共資源交易中心副主任鄭建軍蘇州工業(yè)園區(qū)公共資源交易中心副主任《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》起草工作組的成員如下：組長：周少勇蘇州市公共資源交易中心主任副組長：陸漫漫