自《區(qū)塊鏈信息服務(wù)管理規(guī)定》(《規(guī)定》)出臺(tái)以來，引起各界的關(guān)注和熱議，如何判斷自身是否屬于備案主體、提交材料類型、格式及內(nèi)容、備案
自《區(qū)塊鏈信息服務(wù)管理規(guī)定》(“《規(guī)定》”)出臺(tái)以來，引起各界的關(guān)注和熱議，如何判斷自身是否屬于備案主體、提交材料類型、格式及內(nèi)容、備案不通過如何處理等等均亟待監(jiān)管機(jī)構(gòu)給出詳盡指引，特別是10天的備案期限尤為緊迫。1月28日，區(qū)塊鏈信息服務(wù)備案管理系統(tǒng)正式上線，相關(guān)從業(yè)機(jī)構(gòu)通過備案系統(tǒng)(網(wǎng)址：https：//bcbeian.ifcert.cn/)即可按照操作說明準(zhǔn)備并提交相應(yīng)材料完成備案。在備案過程中，有以下要點(diǎn)值得從業(yè)人員注意。
01 判定業(yè)務(wù)類型
根據(jù)《規(guī)定》，凡是基于區(qū)塊鏈技術(shù)或者系統(tǒng)，通過互聯(lián)網(wǎng)站、應(yīng)用程序等形式，向社會(huì)公眾提供信息服務(wù)的，均應(yīng)當(dāng)進(jìn)行備案。故備案主體要符合以下兩個(gè)條件：
應(yīng)用區(qū)塊鏈技術(shù)。對(duì)于區(qū)塊鏈技術(shù)較為“官方”的解釋，區(qū)塊鏈?zhǔn)欠植际綌?shù)據(jù)存儲(chǔ)、點(diǎn)對(duì)點(diǎn)傳輸、共識(shí)機(jī)制、加密算法等計(jì)算機(jī)技術(shù)在互聯(lián)網(wǎng)時(shí)代的創(chuàng)新應(yīng)用模式，即應(yīng)用此類技術(shù)的企業(yè)則滿足備案所需的技術(shù)條件。
向公眾提供服務(wù)。通過從上述規(guī)定及備案系統(tǒng)的要求，未應(yīng)用區(qū)塊鏈技術(shù)的企業(yè)，如區(qū)塊鏈相關(guān)課程培訓(xùn)、區(qū)塊鏈媒體、數(shù)字貨幣交易所等均不屬于備案對(duì)象?！兑?guī)定》要求的備案主體范圍主要包括：基礎(chǔ)設(shè)施提供方、應(yīng)用運(yùn)營(yíng)方和技術(shù)提供方三類。
對(duì)于上述三類業(yè)務(wù)，特定的從業(yè)機(jī)構(gòu)應(yīng)當(dāng)按照以下業(yè)務(wù)類型進(jìn)行備案：
基礎(chǔ)設(shè)施提供方。主要包括礦池、云挖礦，以及節(jié)點(diǎn)在內(nèi)的業(yè)務(wù)類型。
應(yīng)用運(yùn)營(yíng)方。主要包括錢包、區(qū)塊瀏覽器以及其他類型應(yīng)用。
技術(shù)提供方。主要包括Baas信息和其他信息。在此處特別注意，技術(shù)提供方仍應(yīng)當(dāng)區(qū)分是否實(shí)際應(yīng)用區(qū)塊鏈技術(shù)，據(jù)相關(guān)負(fù)責(zé)人答復(fù)，應(yīng)用區(qū)塊鏈技術(shù)開發(fā)鏈的技術(shù)研發(fā)機(jī)構(gòu)需要備案，而僅作為錢包的技術(shù)輸出方暫時(shí)不需備案。
02 判定主體類型
境內(nèi)外主體
根據(jù)備案系統(tǒng)的備案操作說明來看，網(wǎng)站中申請(qǐng)信息備案主要針對(duì)大陸主體，但是對(duì)于在中國(guó)境內(nèi)從事上述服務(wù)的境外主體，即面向中國(guó)用戶提供相應(yīng)服務(wù)的境外主體如何備案，相關(guān)負(fù)責(zé)人答復(fù)稱近期會(huì)在系統(tǒng)中完善境外主體的備案具體要求。
因此，對(duì)于境內(nèi)機(jī)構(gòu)涉及上述業(yè)務(wù)類型的，毫無疑問應(yīng)當(dāng)進(jìn)行備案;境外主體從事上述業(yè)務(wù)類型，且面向中國(guó)主體提供服務(wù)的，也應(yīng)當(dāng)按照未來備案系統(tǒng)的要求進(jìn)行備案。
關(guān)聯(lián)主體
對(duì)于備案主體的關(guān)聯(lián)方(股東、直接或間接參股企業(yè)等)、團(tuán)隊(duì)人員(高管、技術(shù)人員等)的情況，據(jù)相關(guān)負(fù)責(zé)人稱暫時(shí)按照備案系統(tǒng)要求的信息進(jìn)行備案即可，如其關(guān)聯(lián)主體的業(yè)務(wù)涉及上述備案業(yè)務(wù)類型的，則同樣按照文件要求單獨(dú)備案。
03 提交材料類型、內(nèi)容
根據(jù)備案系統(tǒng)的填報(bào)要求，對(duì)于基礎(chǔ)設(shè)施提供方、應(yīng)用運(yùn)營(yíng)方、技術(shù)提供方三類業(yè)務(wù)主體，除應(yīng)取得相應(yīng)的前置審批(如互聯(lián)網(wǎng)信息服務(wù)許可)外，應(yīng)當(dāng)提交的材料主要包括：
基礎(chǔ)設(shè)施提供方。主要包括所支持的主鏈類型。
應(yīng)用運(yùn)營(yíng)方。錢包信息包括支持主鏈名稱、服務(wù)器部署位置、用戶數(shù)量、近三月日均交易筆數(shù)等;區(qū)塊交易查詢?yōu)g覽信息包括URL、年累計(jì)訪問量、近三月日均訪問量、服務(wù)器IP地址以及服務(wù)器部署位置。
技術(shù)提供方。其中Baas信息包括服務(wù)對(duì)象數(shù)量、服務(wù)對(duì)象列舉、是否軟硬件分離、是否具備云服務(wù)資質(zhì)、機(jī)房位置等;其他信息包括白皮書以及其他如服務(wù)對(duì)象數(shù)量及列舉，是否開源，源代碼地址等。
另外，對(duì)于境外主體提供的運(yùn)營(yíng)數(shù)據(jù)，相關(guān)負(fù)責(zé)人特別提到本次監(jiān)管審查主要針對(duì)的是國(guó)內(nèi)用戶，因此從業(yè)機(jī)構(gòu)提供的用戶數(shù)據(jù)的信息最好區(qū)分國(guó)內(nèi)用戶和國(guó)外用戶類型。
04 業(yè)務(wù)要求
除上述備案提交的信息外，《規(guī)定》要求備案主體應(yīng)當(dāng)制定或持有以下文件，并按照相關(guān)法律法規(guī)的要求完成合規(guī)：
從事的新產(chǎn)品、新應(yīng)用或新功能安全評(píng)估。《規(guī)定》要求備案主體應(yīng)對(duì)新產(chǎn)品、新應(yīng)用、新功能報(bào)網(wǎng)信辦進(jìn)行安全評(píng)估，根據(jù)《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》及相關(guān)法律法規(guī)要求，網(wǎng)信辦等部門將會(huì)通過企業(yè)承諾與社會(huì)監(jiān)督相結(jié)合，第三方評(píng)價(jià)與政府持續(xù)監(jiān)管相結(jié)合，實(shí)驗(yàn)室檢測(cè)、現(xiàn)場(chǎng)檢查、在線監(jiān)測(cè)、背景調(diào)查相結(jié)合，對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)及其供應(yīng)鏈進(jìn)行網(wǎng)絡(luò)安全審查，重點(diǎn)審查網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性、可控性。
內(nèi)部管理制度，包括用戶管理制度、審核制度、應(yīng)急處理機(jī)制、安全保障制度、信息保存制度等。其中對(duì)于用戶信息的保護(hù)，應(yīng)當(dāng)按照我國(guó)《信息安全技術(shù)-個(gè)人信息安全規(guī)范》，以及其他對(duì)于個(gè)人信息和重要數(shù)據(jù)出境的監(jiān)管要求執(zhí)行，防止出現(xiàn)濫用個(gè)人信息、數(shù)據(jù)泄露或有類似重大風(fēng)險(xiǎn)事件發(fā)生;對(duì)于應(yīng)急處理機(jī)制，應(yīng)按照《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案》規(guī)定的緊急事件類型建立相應(yīng)的預(yù)案。
與業(yè)務(wù)相關(guān)的協(xié)議，包括用戶協(xié)議、隱私政策、及其他與用戶權(quán)利和義務(wù)相關(guān)的公告或聲明等文件。
技術(shù)或系統(tǒng)認(rèn)證情況，包括信息安全技術(shù)評(píng)級(jí)情況、軟件測(cè)評(píng)情況等。其中，對(duì)于信息安全評(píng)級(jí)情況，根據(jù)目前在網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)領(lǐng)域已生效的法律法規(guī)及國(guó)家標(biāo)準(zhǔn)，備案主體應(yīng)當(dāng)按照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《信息安全技術(shù)-網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》等文件要求進(jìn)行技術(shù)等級(jí)保護(hù)認(rèn)定。
其他資質(zhì)要求。備案主體應(yīng)當(dāng)按照所從事的業(yè)務(wù)類型取得必要的許可，如根據(jù)相關(guān)電信法規(guī)持有互聯(lián)網(wǎng)資源協(xié)作業(yè)務(wù)的牌照或內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)業(yè)務(wù)經(jīng)營(yíng)許可證。
因此，對(duì)于備案主體來說，應(yīng)當(dāng)確保運(yùn)營(yíng)過程中所控制的數(shù)據(jù)權(quán)屬清晰、合法，滿足網(wǎng)絡(luò)安全法規(guī)定的合規(guī)義務(wù)，遵守網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定的報(bào)告、備案、評(píng)估等義務(wù)，如數(shù)據(jù)跨境傳輸?shù)?，還應(yīng)具備相應(yīng)的數(shù)據(jù)出境評(píng)估制度。
05 備案結(jié)果
對(duì)于備案結(jié)果對(duì)企業(yè)后續(xù)運(yùn)營(yíng)的影響，根據(jù)相關(guān)負(fù)責(zé)人答復(fù)，本次備案主要是對(duì)于運(yùn)營(yíng)情況真實(shí)性和準(zhǔn)確性的審核，具體的運(yùn)營(yíng)數(shù)據(jù)的真實(shí)性、準(zhǔn)確性將由企業(yè)作出真實(shí)性聲明。如備案通過，則一般20個(gè)工作日會(huì)公布結(jié)果;如果未通過審核，備案主體可通過相應(yīng)的要求，整改完成之后再次提交。
本次備案要求相關(guān)從業(yè)機(jī)構(gòu)在業(yè)務(wù)情況、運(yùn)營(yíng)情況、信息審核方面作出詳細(xì)披露要求，并且隨著區(qū)塊鏈、數(shù)字資產(chǎn)領(lǐng)域的監(jiān)管逐步落地，對(duì)于企業(yè)來說，如實(shí)披露，合規(guī)經(jīng)營(yíng)才是正道。
