《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應(yīng)用規(guī)范（報(bào)批稿）》

ICS35.080CCSL7632IDB32/TXXXX—2024 2規(guī)范性引用文件 3術(shù)語和定義 4總體原則和要求 5功能要求 6管理要求 7安全要求 附錄A（規(guī)范性）電子營業(yè)執(zhí)照簽名類型 附錄B（規(guī)范性）電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表 DB32/TXXXX—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由江蘇省數(shù)據(jù)局提出并組織實(shí)施。本文件由江蘇省數(shù)字政府標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。本文件起草單位：蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心。本文件主要起草人：周少勇、陸漫漫、張能、鄭建軍、沈淳、殷立、江華瑛、施一鳴、鮑相宇、張蓉、周昌龍、韓彬、朱艮春、謝曉蓉、潘瑩露。1DB32/TXXXX—2024公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應(yīng)用規(guī)范本文件規(guī)定了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應(yīng)用的總體原則和要求、功能要求、管理要求和安全要求。本文件適用于公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的應(yīng)用。2規(guī)范性引用文件本文件沒有規(guī)范性引用文件。3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1公共資源交易publicresourcetransaction涉及公共利益、公眾安全的具有公有性、公益性的資源交易活動(dòng)。主要包括工程建設(shè)項(xiàng)目招標(biāo)投標(biāo)、政府采購、土地使用權(quán)出讓、礦業(yè)權(quán)出讓、國有產(chǎn)權(quán)交易等。3.2公共資源交易系統(tǒng)publicresourcetradingsystem根據(jù)工程建設(shè)項(xiàng)目招標(biāo)投標(biāo)、政府采購、土地使用權(quán)出讓、礦業(yè)權(quán)出讓、國有產(chǎn)權(quán)交易等各類交易特點(diǎn)，按照有關(guān)規(guī)定建設(shè)、對(duì)接和運(yùn)行，以數(shù)據(jù)電文形式完成公共資源交易活動(dòng)的信息系統(tǒng)。3.3電子營業(yè)執(zhí)照electronicbusinesslicense由市場(chǎng)監(jiān)管部門依據(jù)國家有關(guān)法律法規(guī)、按照統(tǒng)一標(biāo)準(zhǔn)規(guī)范核發(fā)的載有經(jīng)營主體登記信息的法律電子證件。3.4電子營業(yè)執(zhí)照應(yīng)用程序electronicbusinesslicenseapplication由市場(chǎng)監(jiān)管總局提供的、安裝并運(yùn)行在手機(jī)等智能移動(dòng)終端上，支撐電子營業(yè)執(zhí)照應(yīng)用的軟件。3.52DB32/TXXXX—2024應(yīng)用機(jī)構(gòu)applicationorganization電子營業(yè)執(zhí)照在公共資源交易活動(dòng)中的應(yīng)用機(jī)構(gòu)，一般為各級(jí)公共資源交易中心。3.6經(jīng)營主體businessentity公共資源交易活動(dòng)中的經(jīng)營主體主要是指招標(biāo)人、采購人、出讓人（轉(zhuǎn)讓人）等交易項(xiàng)目發(fā)起方，以及投標(biāo)人、供應(yīng)商、競(jìng)買人（承租人）等交易項(xiàng)目響應(yīng)方。4總體原則和要求4.1基本原則公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的應(yīng)用應(yīng)依托國家市場(chǎng)監(jiān)督管理總局提供的電子營業(yè)執(zhí)照系統(tǒng)。4.2誠實(shí)守信經(jīng)營主體應(yīng)準(zhǔn)確提供證照、人員等信息，證照或人員信息發(fā)生變更時(shí)自主更換。4.3免責(zé)約定針對(duì)響應(yīng)文件的遞交保存、統(tǒng)一加解密、項(xiàng)目評(píng)審等環(huán)節(jié)和流程，應(yīng)用機(jī)構(gòu)可在項(xiàng)目發(fā)起時(shí)予以免責(zé)約定，也可要求經(jīng)營主體在提交響應(yīng)文件時(shí)，提供對(duì)此類環(huán)節(jié)和流程認(rèn)可的書面承諾。4.4服務(wù)支撐當(dāng)出現(xiàn)非經(jīng)營主體原因引起的技術(shù)故障時(shí)，應(yīng)用機(jī)構(gòu)應(yīng)及時(shí)響應(yīng)，協(xié)助經(jīng)營主體排除技術(shù)故障。4.5信息回溯應(yīng)對(duì)經(jīng)營主體、應(yīng)用機(jī)構(gòu)等有關(guān)方工作人員的系統(tǒng)操作記錄、相關(guān)數(shù)據(jù)信息等全程留痕并可隨時(shí)回溯，以供交易相關(guān)方事后調(diào)閱。3DB32/TXXXX—20245功能要求5.1身份認(rèn)證圖1用戶使用電子營業(yè)執(zhí)照進(jìn)行身份認(rèn)證流程4DB32/TXXXX—20245.2執(zhí)照存檔由經(jīng)營主體授權(quán)后，公共資源交易系統(tǒng)可通過電子營業(yè)執(zhí)照應(yīng)用程序獲取經(jīng)營主體電子營業(yè)執(zhí)照照面信息及電子簽名版PDF營業(yè)執(zhí)照，供經(jīng)營主體在公共資源交易活動(dòng)中使用，流程如圖2所示。圖2執(zhí)照存檔流程5DB32/TXXXX—20245.3電子簽名經(jīng)營主體授權(quán)后，可對(duì)公共資源交易活動(dòng)中各類文件或數(shù)據(jù)進(jìn)行電子簽名，電子簽名的處理方式須符合相關(guān)法律法規(guī)要求，流程如圖3所示。圖3電子簽名流程6DB32/TXXXX—20245.4出示執(zhí)照經(jīng)營主體可使用電子營業(yè)執(zhí)照應(yīng)用程序中的“出示執(zhí)照”功能，展示其電子營業(yè)執(zhí)照對(duì)應(yīng)二維碼或條形碼供公共資源交易系統(tǒng)實(shí)時(shí)核驗(yàn)其單位信息，流程如圖4所示。圖4出示執(zhí)照流程7DB32/TXXXX—20246管理要求6.1電子簽名類型6.2授權(quán)要求6.3信息收集7安全要求7.1電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應(yīng)用二維碼展示時(shí)間應(yīng)不長(zhǎng)于5min。7.2使用電子營業(yè)執(zhí)照進(jìn)入公共資源交易系統(tǒng)應(yīng)設(shè)置登錄/會(huì)話有效時(shí)間，有效時(shí)間應(yīng)不長(zhǎng)于30min。7.3涉及電子營業(yè)執(zhí)照的授權(quán)、同步、存儲(chǔ)等，公共資源交易系統(tǒng)作為應(yīng)用載體，應(yīng)滿足信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)要求。8DB32/TXXXX—2024（規(guī)范性）電子營業(yè)執(zhí)照簽名類型A.1模式1：原文數(shù)據(jù)經(jīng)過散列算法運(yùn)算，然后進(jìn)行簽名，返回簽名值不包含原文的純簽名。A.2模式2：直接對(duì)原文數(shù)據(jù)進(jìn)行簽名，返回簽名值不包含原文的純簽名。A.3模式3：先對(duì)簽名原文數(shù)據(jù)做base64解碼，然后經(jīng)過散列算法運(yùn)算后再簽名，返回簽名值不包含原文的純簽名。A.4模式4：先對(duì)簽名原文數(shù)據(jù)做base64解碼，然后直接簽名，返回簽名值不包含原文的純簽名。9DB32/TXXXX—2024（規(guī)范性）電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表見表B.1。表B.1電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表123456789DB32/TXXXX—2024表B.1電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表(續(xù))DB32/TXXXX—2024表B.1電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表(續(xù))DB32/TXXXX—2024表B.1電子營業(yè)執(zhí)照授權(quán)事項(xiàng)表(續(xù))DB32/TXXXX—2024參考文獻(xiàn)[1]《電子招標(biāo)投標(biāo)辦法》（2013年2月4日國家發(fā)展改革委、工業(yè)和信息化部、監(jiān)察部、住房城鄉(xiāng)建設(shè)部、交通運(yùn)輸部、鐵道部、水利部、商務(wù)部令第20號(hào)）[2]《中華人民共和國電子簽名法》（2004年8月28日中華人民共和國主席令第18號(hào)）[3]《中華人民共和國數(shù)據(jù)安全法》（2021年6月10日中華人民共和國主