陈云峰：区块链信息服务机构备案必须了解的实务要点

本篇文章2458字，读完约6分钟

作者:陈云峰，中伦文德律师事务所高级合伙人

自《连锁信息服务管理条例》(以下简称《条例》)颁布以来，引起了社会各界的关注和热烈讨论。如何判断你是否是归档的主体，提交材料的类型、格式和内容，以及如何处理归档失败等。，都需要监管当局的详细指导，尤其是10天的申报期尤为紧迫。1月28日，区块链信息服务备案管理系统正式启动，相关从业人员可以通过备案系统(网站:https://bcbeian.ifcert/)按照操作说明准备并提交相应材料完成备案。在备案过程中，以下几点值得从业人员关注。

01确定业务类型

根据《条例》，任何人通过基于区块链技术或系统的互联网网站、应用程序和其他形式向公众提供信息服务，都应予以备案。因此，备案主体必须符合以下两个条件:

应用区块链技术。就区块链技术的“官方”解释而言，区块链是互联网时代分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的创新应用模式，即应用这些技术的企业满足备案的技术要求。

向公众提供服务。根据上述规定和备案制度的要求，未应用区块链技术的企业，如区块链相关课程培训、区块链媒体、数字现金证券交易所等，不需要备案。《条例》要求的备案主体范围主要包括三类:基础设施提供商、应用运营商和技术提供商。

对于上述三类业务，具体机构应按以下业务类型进行记录:

技术提供商。主要包括baas信息和其他信息。在这里，应该特别注意这样一个事实，即技术提供者仍然应该区分区块链技术是否被实际应用。据相关负责人回复，申请区块链技术开发链的R&D技术机构需要备案，而技术出口者只是一个钱包，暂时不需要备案。

02确定主题类型

国内外主题

根据备案系统的备案操作说明，网站中的申请信息备案主要针对内地单位。但对于在中国从事上述服务的境外机构，即为中国用户提供相应服务的境外机构的备案，相关负责人回复称，近期系统将完善境外机构的具体备案要求。

因此，对于涉及上述业务类型的境内机构，毫无疑问应该进行备案；从事上述业务类型并为中国实体提供服务的境外实体也应按照未来备案制度的要求进行备案。

关联主题

对于关联方(股东、直接或间接持股的企业等。)和团队成员(管理人员、技术人员等。)的归档主题，根据相关负责人的说法，根据归档系统要求的信息暂时归档就足够了。如果其相关主体的业务涉及上述备案业务类型，也将根据文件要求单独备案。

03提交材料的类型和内容

根据备案制度的申报要求，对于基础设施提供商、应用运营商和技术提供商三类业务实体，除了获得相应的前置审批(如互联网信息服务许可)外，应提交的材料主要包括:

应用操作员。钱包信息包括支持的主链名称、服务器部署位置、用户数量、最近三个月的平均每日交易数量等。拦截交易的查询和浏览信息包括网址、年累计访问量、近三个月平均日访问量、服务器ip地址和服务器部署位置。

技术提供商。Baas信息包括服务对象数量、服务对象列表、软硬件分离、云服务资格、机房位置等。其他信息包括白皮书和其他信息，如服务对象的数量和枚举、它是否是开源的、源代码地址等。

此外，对于海外机构提供的运营数据，相关负责人特别提到此次监管审查主要针对国内用户，所以最好在从业人员提供的用户数据信息中区分国内用户和国外用户的类型。

04业务要求

除上述备案提交的资料外，《条例》还要求备案主体按照相关法律法规的要求，制定或持有以下文件并完全合规:

从事新产品、新应用或新功能的安全评估。《条例》要求备案主体向网络信息办公室报告新产品、新应用、新功能的安全性评估。根据《网络产品和服务安全审查办法(试行)》及相关法律法规，网络信息办等部门将通过企业承诺。结合社会监督，第三方评估结合持续的政府监督，实验室测试，现场检查，在线监测和背景调查，网络产品和服务及其供应链的网络安全审查，重点是网络产品和服务

内部管理系统，包括用户管理系统、审计系统、应急机制、安全系统、信息保存系统等。其中，对用户信息的保护应按照我国《信息安全技术——个人信息安全规范》等监管要求对个人信息和重要数据出口实施，防止个人信息被滥用、数据泄露或类似重大风险事件的发生；对于应急处理机制，应根据《公共互联网网络安全突发事件应急预案》中规定的应急类型，制定相应的应急预案。

与业务相关的协议，包括用户协议、隐私政策以及其他与用户权利和义务相关的公告或声明。

技术或系统认证，包括信息安全技术评级和软件评估。其中，对于信息安全等级，根据目前网络安全和数据保护领域已经生效的法律、法规和国家标准，备案主体应根据《中华人民共和国网络安全法》和《信息安全技术——网络安全等级保护分级指南》的要求，确定技术等级保护。

其他资格要求。备案主体应根据其从事的业务类型获得必要的许可，如根据相关电信法律法规持有互联网资源协作业务许可证或内容分发网络(cdn)业务许可证。

因此，对于备案主体而言，应确保运营过程中受控数据的所有权清晰合法，符合《网络安全法》规定的合规义务，遵守网络安全等级保护制度规定的报告、备案和评估义务。如果数据是跨境传输的，还应该有相应的数据出口评估系统。

05记录结果

至于备案结果对企业后续经营的影响，根据相关负责人的回复，本次备案主要是对经营真实性和准确性的审核，企业将对具体经营数据的真实性和准确性做出真实性声明。如果记录通过，将在20个工作日内公布结果；审核不合格的，备案主体可以通过相应的要求，整改完成后重新提交。

本次备案要求相关从业人员在业务条件、经营条件和信息审查等方面做出详细的披露要求。随着区块链和数字资产领域监管的逐步实施，对于企业来说，真实披露和合规经营是正确的途径。

本文由平台/作者授权的金融网站发布。请不要擅自转载。如果你对干货有意见或文章，你愿意为投资者提供最权威和专业的参考意见。无论你是权威专家、金融评论家还是智囊团，我们都欢迎你积极投稿，进入金融网站的著名栏目。
电子邮件地址:mingjia @ jrj，电话号码:010-83363000-3477。期待您的加入！