國家移民管理局

出入境證件身份認證管理辦法（試行）


第一條 為保證出入境證件身份認證工作正常開展，規(guī)范認證管理服務，根據(jù)《中華人民共和國出境入境管理法》《中華人民共和國護照法》《中華人民共和國網(wǎng)絡安全法》《國務院關于在線政務服務的若干規(guī)定》等法律法規(guī)，制定本辦法。
第二條 國家移民管理局負責建設出入境證件身份認證平臺，授權并指導、監(jiān)督出入境管理信息技術研究所開展出入境證件身份認證工作。
第三條 本辦法所稱出入境證件身份認證，是指向依法依規(guī)應當查驗個人身份信息的經(jīng)營者（以下簡稱使用單位）提供對當事人所持出入境證件信息進行一致性核驗。
第四條 出入境證件身份認證采取以下方式：
（一）實名認證，對出入境證件持有人的姓名、證件號碼、出生日期等信息進行一致性核驗，返回核對結果；
（二）實人認證，對出入境證件持有人的人像信息進行一致性核驗，返回核對結果；
（三）證件電子信息識讀，對出入境證件所載芯片內(nèi)電子信息進行識讀，返回識讀結果。
第五條 使用單位應當符合以下條件：
（一）在中華人民共和國境內(nèi)注冊，具有獨立法人資格，遵守中華人民共和國相關法律法規(guī)；
（二）依法依規(guī)應當查驗當事人身份；
（三）對使用出入境證件身份認證的信息系統(tǒng)具有所有權或者運營權；
（四）具備安全使用出入境證件身份認證的技術保障環(huán)境；
（五）使用出入境證件身份認證不會危害國家安全、損害公共利益和他人合法權益。
第六條 使用單位申請開通出入境證件身份認證應當提供以下材料：
（一）使用單位基本情況表；
（二）企業(yè)營業(yè)執(zhí)照復印件，事業(yè)單位、社會團體、基金會、社會服務機構法人登記證書復印件；
（三）使用出入境證件身份認證的合法性說明材料，包括需要使用出入境證件身份認證的法律法規(guī)依據(jù)，業(yè)務領域、應用場景、認證內(nèi)容等；
（四）對使用出入境證件身份認證的信息系統(tǒng)具有所有權或者運營權的權屬證明；
（五）使用出入境證件身份認證的信息系統(tǒng)的安全性說明材料，包括軟硬件運行環(huán)境、網(wǎng)絡架構、系統(tǒng)模塊組成、安全防護措施等。
使用單位應當對上述材料的真實性負責。如果上述材料登記事項發(fā)生變更或者失效的，應當自變更或者失效之日起十五日內(nèi)重新提交。
第七條 出入境證件身份認證提供方為使用單位開通出入境證件身份認證，應當按以下程序辦理：
（一）使用單位在線申請并提交本辦法第六條規(guī)定的材料；
（二）出入境證件身份認證提供方對申請材料進行核查，發(fā)出通過核查、不通過核查和補充申請材料通知；
（三）核查通過后，雙方開展平臺對接調試；
（四）調試結束后，雙方簽訂使用和安全保密協(xié)議；
（五）開通出入境證件身份認證業(yè)務。
第八條 出入境證件身份認證提供方評估使用單位認證量需求，確定采用移動數(shù)字證書或者簽名驗簽服務器方式接入出入境證件身份認證平臺。
第九條 使用和安全保密協(xié)議中應當包括以下內(nèi)容：
（一）使用單位應當在約定的業(yè)務范圍內(nèi)合法合規(guī)正當使用出入境證件身份認證，不得將出入境證件身份認證功能轉讓給任何的第三方使用；
（二）使用單位應當制定安全管理制度和應急預案，保障使用出入境證件身份認證的信息系統(tǒng)、移動數(shù)字證書和簽名驗簽服務器的安全；
（三）出入境證件身份認證提供方保證平臺能足夠滿足正常的認證需求；
（四）出入境證件身份認證提供方應當及時提供身份認證結果；
（五）暫停或者終止出入境證件身份認證業(yè)務的各類情形。
第十條 出入境證件身份認證服務提供方應當依據(jù)相關規(guī)定，指導和監(jiān)督使用單位依規(guī)正確規(guī)范使用出入境證件身份認證平臺。
第十一條 使用單位不得利用出入境證件身份認證業(yè)務以任何理由向任何單位或者個人收取費用。
第十二條 使用單位具有以下情形之一的，出入境證件身份認證服務提供方應當及時提示并糾正：
（一）未遵守、執(zhí)行安全管理制度和管理措施；
（二）訪問流量異常的；
（三）使用運營中存在安全風險的。
使用單位應當在接到提示通知之日起十日內(nèi)改正并反饋結果。
第十三條 使用單位具有以下情形之一的，出入境證件身份認證提供方應當暫停認證服務：
（一）接到提示通知后，未能在十日內(nèi)改正的；
（二）未按照本辦法第六條第二款規(guī)定重新提交材料的；
（三）超范圍使用出入境證件身份認證的；
（四）因使用單位的信息系統(tǒng)存在管理問題，影響出入境證件身份認證平臺正常運行的；
（五）違反使用和安全保密協(xié)議的行為；
（六）違反法律法規(guī)、本辦法的其他行為。
使用單位應當在接到暫停出入境證件身份認證通知之日起三十日內(nèi)改正，對于在上述時限內(nèi)改正并經(jīng)核查確認后，可以重新開通認證業(yè)務。
第十四條 使用單位具有以下情形之一的，出入境證件身份認證提供方應當終止認證業(yè)務：
（一）接到暫停認證通知后，未能在三十日內(nèi)改正的；
（二）提交不真實或者虛假資料的；
（三）不再符合本辦法第五條規(guī)定條件的；
（四）轉讓出入境證件身份認證功能或者泄露身份認證結果的；
（五）利用出入境證件身份認證業(yè)務向任何單位或者個人收取任何費用的；
（六）將出入境證件身份認證用于違法違規(guī)用途的；
（七）其他違反雙方使用和安全保密協(xié)議的嚴重行為的；
（八）違反法律法規(guī)、本辦法的其他行為，情節(jié)嚴重。
第十五條 出入境證件身份認證提供方發(fā)現(xiàn)使用單位使用認證業(yè)務有違法犯罪嫌疑的，應當及時報告有關部門依法查處。
    第十六條 本辦法由國家移民管理局負責解釋。
    第十七條 本辦法自公布之日起試行。