《公共资源交易系统电子营业执照应用规范（报批稿）》

ICS35.080CCSL7632IDB32/TXXXX—2024 2规范性引用文件 3术语和定义 4总体原则和要求 5功能要求 6管理要求 7安全要求 附录A（规范性）电子营业执照签名类型 附录B（规范性）电子营业执照授权事项表 DB32/TXXXX—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省数据局提出并组织实施。本文件由江苏省数字政府标准化技术委员会归口。本文件起草单位：苏州市公共资源交易中心、苏州工业园区公共资源交易中心。本文件主要起草人：周少勇、陆漫漫、张能、郑建军、沈淳、殷立、江华瑛、施一鸣、鲍相宇、张蓉、周昌龙、韩彬、朱艮春、谢晓蓉、潘莹露。1DB32/TXXXX—2024公共资源交易系统电子营业执照应用规范本文件规定了公共资源交易系统电子营业执照应用的总体原则和要求、功能要求、管理要求和安全要求。本文件适用于公共资源交易系统中电子营业执照的应用。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1公共资源交易publicresourcetransaction涉及公共利益、公众安全的具有公有性、公益性的资源交易活动。主要包括工程建设项目招标投标、政府采购、土地使用权出让、矿业权出让、国有产权交易等。3.2公共资源交易系统publicresourcetradingsystem根据工程建设项目招标投标、政府采购、土地使用权出让、矿业权出让、国有产权交易等各类交易特点，按照有关规定建设、对接和运行，以数据电文形式完成公共资源交易活动的信息系统。3.3电子营业执照electronicbusinesslicense由市场监管部门依据国家有关法律法规、按照统一标准规范核发的载有经营主体登记信息的法律电子证件。3.4电子营业执照应用程序electronicbusinesslicenseapplication由市场监管总局提供的、安装并运行在手机等智能移动终端上，支撑电子营业执照应用的软件。3.52DB32/TXXXX—2024应用机构applicationorganization电子营业执照在公共资源交易活动中的应用机构，一般为各级公共资源交易中心。3.6经营主体businessentity公共资源交易活动中的经营主体主要是指招标人、采购人、出让人（转让人）等交易项目发起方，以及投标人、供应商、竞买人（承租人）等交易项目响应方。4总体原则和要求4.1基本原则公共资源交易系统中电子营业执照的应用应依托国家市场监督管理总局提供的电子营业执照系统。4.2诚实守信经营主体应准确提供证照、人员等信息，证照或人员信息发生变更时自主更换。4.3免责约定针对响应文件的递交保存、统一加解密、项目评审等环节和流程，应用机构可在项目发起时予以免责约定，也可要求经营主体在提交响应文件时，提供对此类环节和流程认可的书面承诺。4.4服务支撑当出现非经营主体原因引起的技术故障时，应用机构应及时响应，协助经营主体排除技术故障。4.5信息回溯应对经营主体、应用机构等有关方工作人员的系统操作记录、相关数据信息等全程留痕并可随时回溯，以供交易相关方事后调阅。3DB32/TXXXX—20245功能要求5.1身份认证图1用户使用电子营业执照进行身份认证流程4DB32/TXXXX—20245.2执照存档由经营主体授权后，公共资源交易系统可通过电子营业执照应用程序获取经营主体电子营业执照照面信息及电子签名版PDF营业执照，供经营主体在公共资源交易活动中使用，流程如图2所示。图2执照存档流程5DB32/TXXXX—20245.3电子签名经营主体授权后，可对公共资源交易活动中各类文件或数据进行电子签名，电子签名的处理方式须符合相关法律法规要求，流程如图3所示。图3电子签名流程6DB32/TXXXX—20245.4出示执照经营主体可使用电子营业执照应用程序中的“出示执照”功能，展示其电子营业执照对应二维码或条形码供公共资源交易系统实时核验其单位信息，流程如图4所示。图4出示执照流程7DB32/TXXXX—20246管理要求6.1电子签名类型6.2授权要求6.3信息收集7安全要求7.1电子营业执照在公共资源交易系统的应用二维码展示时间应不长于5min。7.2使用电子营业执照进入公共资源交易系统应设置登录/会话有效时间，有效时间应不长于30min。7.3涉及电子营业执照的授权、同步、存储等，公共资源交易系统作为应用载体，应满足信息系统安全等级保护三级要求。8DB32/TXXXX—2024（规范性）电子营业执照签名类型A.1模式1：原文数据经过散列算法运算，然后进行签名，返回签名值不包含原文的纯签名。A.2模式2：直接对原文数据进行签名，返回签名值不包含原文的纯签名。A.3模式3：先对签名原文数据做base64解码，然后经过散列算法运算后再签名，返回签名值不包含原文的纯签名。A.4模式4：先对签名原文数据做base64解码，然后直接签名，返回签名值不包含原文的纯签名。9DB32/TXXXX—2024（规范性）电子营业执照授权事项表电子营业执照授权事项表见表B.1。表B.1电子营业执照授权事项表123456789DB32/TXXXX—2024表B.1电子营业执照授权事项表(续)DB32/TXXXX—2024表B.1电子营业执照授权事项表(续)DB32/TXXXX—2024表B.1电子营业执照授权事项表(续)DB32/TXXXX—2024参考文献[1]《电子招标投标办法》（2013年2月4日国家发展改革委、工业和信息化部、监察部、住房城乡建设部、交通运输部、铁道部、水利部、商务部令第20号）[2]《中华人民共和国电子签名法》（2004年8月28日中华人民共和国主席令第18号）[3]《中华人民共和国数据安全法》（2021年6月10日中华人民共和国主