网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

10月19日，国家互联网信息办公室（下称“国家网信办”）发布《区块链信息服务管理规定（征求意见稿）》（下称“该规定”），向社会公众征求意见。这部规定是区块链领域第一部部门规章级别的立法，值得业界关注。

一，立法级别

要理解该规定，首先要对中国的立法体系以及网信办的职能有初步的了解。

根据《立法法》，中国的法律渊源按照效力等级依次为：由全国人大及其常委会制定的法律；由国务院制定的行政法规；由省级人大及其常委会制定的地方性法规；规章，主要分为中央部委的部门规章及地方政府制定的地方政府规章。

国家网信办，是经国务院授权负责全国互联网信息内容管理工作，并负责监督管理执法的机构，可以在其权限范围内制定规章。

在该规定之前，与区块链领域密切相关的，有两份“其他规范性文件”：一是2013年12月央行等五部委发布的《关于防范比特币风险的通知》（下称“2013年通知”）；二是2017年9月，央行等七部委发布的《关于防范代币发行融资风险的公告》（下称“2017年公告”）。

请注意，2013年通知和2017年公告都不是正式的法律渊源，属于《行政诉讼法》规定的“其他规范性文件”，效力在规章之下，并且可以成为司法一并审查的对象，而规章及以上的法律渊源不能成为司法一并审查的对象。

由上述背景知识，我们可以得出的结论是：该规定的法律层级，高于2013年通知和2017年公告，是区块链领域第一部规章级别的法律渊源。

二、适用对象

该规定第二条说明了其适用范围：

在中华人民共和国境内从事区块链信息服务，应当遵守本规定。法律、行政法规另有规定的，依照其规定。

本规定所称区块链信息服务，是指基于区块链技术或者系统通过互联网站、应用程序等形式，向社会公众提供信息服务。

本规定所称区块链信息服务提供者，是指向社会公众提供区块链信息服务的主体或者节点，以及为区块链信息服务的主体提供技术支持的机构或者组织；本规定所称区块链信息服务使用者，是指使用区块链信息服务的机构或者个人。

上述定义，需要进一步解释的，有两个主要概念：

1. 何谓“区块链技术或者系统”？

该规定并未进一步解释。这一点，需要进一步界定，将技术语言翻译成法律语言，以便更为准确地适用。此前工信部消息称，将组建“国家区块链分布式会计技术标准化委员会”，并将制定区块链的国家标准，该标准或将为立法者及执法者参考吸收。

2. 何谓“向社会公众提供信息服务”？

该规定的上位法之一，是国务院《互联网信息服务管理规定》（行政法规级别），国务院规定所称互联网信息服务，是指通过互联网向上网用户提供信息的服务活动，并进一步将互联网信息服务分为经营性和非经营性两类。其中经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动；非经营性互联网信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。

国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。

三、管理制度

1、备案公示和年审制度

该规定要求区块链信息服务提供者履行备案手续，填报备案登记表，提供包括服务提供者、服务类别、服务形式、应用领域、服务器地址等信息；通过备案者，国家网信办将公示其备案信息，并要求其在自身网络平台显著位置标明其备案编号。

依据上位法国务院《互联网信息服务管理规定》，根据互联网信息服务提供者的经营性和非经营性，应当分别取得许可或履行备案手续。区块链信息服务提供者是互联网信息服务提供者的子集，而该规定对区块链服务提供者一律要求备案而不区分经营性或非经营性，似与上位法冲突。该规定第七条对涉及新闻、出版、教育、医疗保健、药品和医疗器械的，要求取得其他行政主管部门的前置许可（如互联网新闻信息服务许可证等），但该条仅仅重复国务院《互联网信息服务管理规定》第五条，不能取代经营性和非经营性的区别管理。

2. 平台主体责任制度

该规定要求区块链信息服务提供者落实信息内容安全管理主体责任，配备与服务规模相适应的专业人员和技术能力，建立起如下制度：

（1）用户真实身份认证制度：进行基于身份证件号码或者移动电话号码等方式的真实身份信息认证；