📄 业务描述
本组包括作为电子认证提供商（证书颁发机构）和基于密码技术的服务提供商提供电子认证及相关服务的活动，其中包括：\n- 电子证书（数字证书）的颁发和管理；\n- 电子签名和电子印章服务；\n- 电子时间戳；\n- 注册电子交付服务；\n- 网站身份验证；\n- 签名或电子印章的保存和验证；\n- 将电子证书服务集成到客户的信息系统中或应用程序作为数字身份和安全解决方案的一部分。
🗂️ 经营范围与合规要求1 个领域
点击展开每个经营领域，查看各企业规模下的风险等级、营业许可、主管机关、申请要求与经营义务。
1. 全部(不限)通信与信息部1 规模档
印尼文：Seluruh
企业规模大型企业中高风险
土地面积不设限
营业许可NIB + 标准证书（需验证）
办理时限21 天
主管机关（Authority · 2）
| 序号 | 适用情形 | 主管机关 |
|---|---|---|
| 1 | 全部(不限) | 部长/机构负责人 |
| 2 | 外商投资(PMA) | 部长/机构负责人 |
申请要求（Requirements · 23）
- 已参照部委公布的设施和设备标准进行了独立评估
- 不是其他电子认证提供商 (PSrE) 的父级且不是其他 PSrE 的父级
- 按照《关于实施电子认证的部规》附录一规定的格式附上申请书，该部规是本部规不可分割的一部分
- 满足印度尼西亚PSrE互操作性，这是指该部发布的非机构PSrE互操作性标准
- 具有符合法定规定的证书证明和信息安全管理体系认证评估结果报告
- 拥有一份政策文件，其中包含个人、商业实体或机构由于故意和/或疏忽履行 PSrE 义务而导致电子认证实施服务失败而遭受的赔偿保证
- 拥有至少 30 000 000 000.00 IDR 30 000 000 000.00（三百亿卢比）资产的财务能力，并提交经独立审计师审计的财务余额副本形式的财务能力证明
- 至少有 11（十一）名在设施和设备运营中具有值得信赖角色的人员
- 拥有 PSrE 电子认证实施声明（认证实践声明），该声明引用了父 PSrE 电子证书政策（证书政策）
- 有管理和操作设施和设备的程序和方法
- 按照附录二规定的格式提交 PSrE 提案，附录二是《电子认证实施部级法规》不可分割的一部分
- 提交 PSrE 印度尼西亚董事和委员会的诚信证明和业绩记录副本
- 提交 PSrE Indonesia 未陷入诉讼或破产的记录副本，并由法人实体所在地地方法院出具的证明证明
- 具备在印尼管辖范围内开展电子认证所需的设施和设备如下：管理电子证书所有者注册信息的系统 b．用于创建和管理电子签名创建数据和电子签名验证数据的系统 c．颁发和管理给予电子证书所有者的电子证书的系统 d．用于标记电子数据时间（时间戳）的系统e．确保电子认证实施中设施设备安全的保护体系 f．电子证书所有者验证系统（validation Authority），即： i．在线证书状态协议 (OCSP) ii．证书吊销列表 (CRL) iii．拥有或完全控制在印度尼西亚管辖范围内提供认证服务所需的设施和设备，包括：
- 电子签名
- 电子印章
- 电子计时
- 注册电子递送服务
- 网站身份验证和/或
- 电子签名和/或电子印章的保存
- 有文件：a.商业计划 B.业务连续性计划 C.灾害管理计划 D.电子系统测试报告（压力测试和负载测试）和信息安全分析（渗透测试），
- 获得电子认证组织认证机构的合格评定标志，其评定是指：交通和信息化部颁布的标准包括： i． PSrE 设施和设备标准 ii．互操作性标准 iii．身份验证标准 iv．家长 PSrE 电子证书政策 b．通信和信息部发布的指南 c．电子认证实施部颁条例中提到的其他标准 d． PSrE Indonesia 在其服务中使用的国际最佳实践
- 参照 Kominfo 发布的指南实施业务管理体系，包括：电子认证组织机构设施设备标准，要求信息安全管理体系认证 b．电子认证组织者操作指南 c．主电子认证组织者的电子证书政策（Certificate Policy），规范了参考国际最佳实践的补偿保证、业务计划、业务连续性计划、灾难管理计划和其他指南
经营义务（Obligations · 15）
- 管理和保护存储电子证书所有者身份的系统
- 对登记机关进行审核
- 验证电子证书
- 向潜在所有者和/或电子证书所有者提供有关电子证书的使用和安全性的教育
- 向潜在所有者和/或电子证书所有者通知电子认证实施的订阅合同（订阅者协议）和隐私政策
- 向使用 PSrE Indonesia 服务的其他方通报有关实施电子认证的电子认证实施声明（认证实践声明）
- 通过管理电子证书所有者的电子证书验证系统（验证机构）创建有效和已撤销的电子证书列表
- 以系统和负责任的方式以书面（纸质）和/或电子（电子）形式维护档案文件
- 检查潜在所有者和/或电子证书所有者的正确身份
- 如果印度尼西亚 PSrE 服务发生与主要 PSrE 电子证书政策（证书政策）中的规定不同的变更，请请求部长批准
- 更新即将过期的 PSrE Pass 证书
- 在服务官方网站上发布电子认证实施的电子认证实施声明（认证实践声明）
- 为个人、商业实体或机构因未能按照法律规定履行 PSrE 义务而导致电子认证实施服务失败、故意和/或疏忽而造成的损失提供担保
- 今年至少向部长提交一（一）次有关数字身份提供活动的报告，或根据要求随时提交
- 已在该部注册为电子系统运营商