深度解讀:《區塊鏈信息服務管理規定》 | 鏈塔智庫(區塊鏈信息服務管理規定施行時間是)

文丨鏈塔分析師團隊來源丨鏈塔智庫

2019年1月10日,國家互聯網信息辦公室(以下簡稱“網信辦”)正式公布了《區塊鏈信息服務管理規定》(以下簡稱“《規定》”),《規定》自2019年2月15日起生效。

鏈塔智庫從實施背景、具體要求、主體義務和法律責任四個方面,為區塊鏈信息服務提供者和區塊鏈信息服務使用者提供詳盡的《規定》解讀。

本文要點:

哪些人受到《規定》監管?

《規定》監管的方式是什么?

監管主體的義務是什么?

違反《規定》將承擔何種責任?

法律依據:《區塊鏈信息服務管理規定》

《區塊鏈信息服務管理規定》于2019年1月10日由國家互聯網信息辦室頒布,將于2月15日起施行。

發布主體:國家互聯網信息辦公室

出臺原因:深入推進網絡信息安全管理的需要、促進區塊鏈信息服務健康發展的需要、區塊鏈信息服務安全風險防范的需要。

第二條在中華人民共和國境內從事區塊鏈信息服務,應當遵守本規定。法律、行政法規另有規定的,遵照其規定。

本規定所稱區塊鏈信息服務,是指基于區塊鏈技術或者系統,通過互聯網站、應用程序等形式,向社會公眾提供信息服務。

本規定所稱區塊鏈信息服務提供者,是指向社會公眾提供區塊鏈信息服務的主體或者節點,以及為區塊鏈信息服務的主體提供技術支持的機構或者組織;本規定所稱區塊鏈信息服務使用者,是指使用區塊鏈信息服務的組織或者個人。

《規定》將相關主體劃分為區塊鏈信息服務提供者(“區塊鏈提供者”)和區塊鏈信息服務使用者(“區塊鏈使用者”),這一模式與現行的信息服務法規體系中,將監管對象分為“服務提供者”和“服務使用者”的模式一脈相承。而《規定》主要對區塊鏈提供者做出了限制。

區塊鏈信息服務四要素:技術上-區塊鏈,形式上-網站或APP,對象上-社會公眾,內容上-信息服務。

區塊鏈技術:區塊鏈技術的定義在《規定》中并未明確。事實上,目前尚未有法律條文準確定義“區塊鏈技術”。

信息服務:國家互聯網信息辦公室于2018年12月26日公布的《金融信息服務管理規定》第六條規定:金融信息服務提供者應當在顯著位置準確無誤注明信息來源,并確保文字、圖像、視頻、音頻等形式的金融信息來源可追溯。信息的形式是“文字、圖像、視頻、音頻等”,因此可以把信息服務界定為“提供人可以讀取的內容的服務項目”。

哪些人可以視作區塊鏈信息服務提供者?

服務內容提供者:利用區塊鏈技術開了網站、App、DApp等向公眾呈現了人可以讀懂的信息。

技術內容提供者:并未開設網站、App、DApp等,但為其提供了技術服務。

值得一提的是,《規定》的適用范圍不僅包括了在以太坊、EOS等公有鏈上開發和運營DApps的個人/機構/組織以及提供BaaS或區塊鏈底層技術定制方案的機構/組織,甚至還可能包括某些為使用區塊鏈網絡而接入該網絡、從而成為節點的個人/機構/組織。如運行比特幣原版錢包程序的個人,或在某些聯盟鏈上作為見證節點的普通用戶。

由于區塊鏈與普通數據庫的本質區別即在于其數據儲存去中心化、數據寫入由各節點共同見證等特征,其節點數量的多少將根本影響該區塊鏈的公信力。

若將節點簡單等同于區塊鏈提供者,要求所有節點承擔與真正意義上區塊鏈提供者相同的義務,可能會迫使區塊鏈提供者盡可能減少普通用戶直接參與區塊鏈見證的機會,而只向其提供間接的查詢端口(如網頁查詢)。這會顯著降低區塊鏈相關業務的可信度,與區塊鏈技術的初衷背道而馳。

第十一條區塊鏈信息服務提供者應當在提供服務之日起十個工作日內通過國家互聯網信息辦公室區塊鏈信息服務備案管理系統填報服務提供者的名稱、服務類別、服務形式、應用領域、服務器地址等信息,履行備案手續。

區塊鏈信息服務提供者變更服務項目、平臺網址等事項的,應當在變更之日起五個工作日內辦理變更手續。

區塊鏈信息服務提供者終止服務的,應當在終止服務三十個工作日前辦理注銷手續,并作出妥善安排。

《規定》采用了服務備案與內容管理并行的監管方式。

服務備案方面,這是網信辦首次履行與工信部的非經營性網站ICP備案類似的備案管理職責,兩者區別為:

與ICP備案相比,區塊鏈備案的要求顯然更為寬松,允許區塊鏈提供者在服務上線或變更后及時遞交包括服務提供者名稱、服務類別、服務形式、應用領域、服務器地址等備案信息即可。

對于已上線的區塊鏈項目,相應的區塊鏈提供者可在《規定》生效后的二十個工作日內(即2019年3月15日前)補辦備案?；贗CP備案的實踐,可以預見,區塊鏈服務備案可能也會采取“(國家)網信辦統一備案平臺+省級網信辦屬地管轄負責具體審批”的模式。

內容管理方面,《規定》大量參考了先前的《微博規定》、《公眾號規定》和《跟帖規定》,將區塊鏈視為通常意義上的信息內容發布渠道,要求區塊鏈提供者承擔與微博/公眾號信息服務提供者類似的信息安全管理責任。

這些責任不僅包括如不得發布法律法規禁止內容等一般規定,還要求區塊鏈提供者具有針對該等信息發布、記錄、存儲、傳播的即時和應急處置能力——在傳統的信息內容管理場景下,往往意味著阻止發布、刪除內容、限制分享等措施——而這些在區塊鏈信息內容管理的場景下卻很難做到。

區塊鏈的技術特征決定了信息一旦儲存至區塊鏈即無法更改,否則將導致其后寫入的所有信息同時失效,這可能意味著區塊鏈上記錄的任何內容都會因同一條鏈上存在內容的違規而隨時被刪除。

為了避免這一風險,服務提供者有可能令用于業務場景的區塊鏈不再直接記錄任何信息內容,而將所有可能觸發該等合規風險的信息全部緩存到相應的側鏈上?！兑幎ā氛缴?這些棘手問題將是區塊鏈提供者應重點關注的技術改造指南。

變更服務項目時,區塊鏈提供者不僅需要事后及時履行變更備案的義務,還應報國家和省級網信辦進行安全評估。

與通常信息技術法規或規范下的兩大安全評估(即數據安全評估和系統安全評估)不同,網信辦的安全評估將更關注區塊鏈提供者對上述違法信息的應急處置能力。

鑒于此,今后網信辦可能會通過要求在申報變更備案的同時遞交安全評估報告的方式,督促區塊鏈提供者加強內容管理的制度建設。

幾類是否需要備案的示例:

行業自媒體,如“某某財經”——不需備案

“某某財經”或現在大量的區塊鏈行業媒體,并非基于區塊鏈技術提供服務的平臺,不屬于本次新規的監管的范圍。它基于互聯網技術,應該遵守原來已有的《互聯網信息服務管理辦法》、《移動互聯網應用程序信息服務管理規定》、《網絡安全法》等。

交易所——不需備案

一方面,國內目前已經沒有相關的交易所;另一方面,2017年9月4日發布的《關于防范代幣發行融資風險的公告》已經規范了數字資產交易所。所以數字資產交易所也不納入《區塊鏈信息服務管理規定》,只需遵守2017年9月4日發布的《關于防范代幣發行融資風險的公告》的政策。

數字錢包——需備案

無論是去中心化的錢包還是中心化的錢包,無論是熱錢包還是冷錢包,實際上他們都是為用戶提供了一種數字資產保管業務。毫無疑問,這種數字資產保管業務是基于區塊鏈技術的,所以區塊鏈錢包應當備案。

公鏈——多數需備案

公鏈是典型的區塊鏈技術和系統,但是是否納入監管也取決于公鏈有沒有向公眾提供信息服務。如果某條公鏈上的DApp向公眾提供了信息服務,那么是要被納入到監管范圍的。除非這條公鏈上的DApp沒有提供相關的信息服務,但此狀況下,此條公鏈將失去價值,因此我們判斷公鏈需要備案。

DApp——是否提供信息服務

如果向公眾提供了信息服務,那就應該被納入監管范圍,比如游戲、社交等DApp;如果該Dapp沒有傳播相關信息,那就不屬于監管范圍,但此類DApp數量極少。

售賣礦機——不需要備案。

區塊鏈瀏覽器——需要備案。

提供區塊鏈咨詢及培訓服務企業——不需要備案。

主要有四大義務:備案登記義務、網絡安全義務、用戶管理義務、配合監管義務

① 備案登記義務:

包括初始備案、變更備案、終止注銷等。

初始備案登記是指在剛開始提供服務的時候就應當進行登記;變更備案登記指服務的項目在變更時進行的登記;終止注銷登記指終止服務之后還要進行注銷登記。而且這些都需要在網站或應用的明顯位置進行標注,如標注登記的編號等,同時還要配合定期進行檢查。

是否在備案之后才會被監管?

不是。只要從事區塊鏈信息服務,就要受監管。監管的第一個重要義務就是備案。不止如此,相關內容發生變更,也需要備案,如區塊鏈瀏覽器地址變更也需要申請。

② 網絡安全義務:

網絡安全義務分為三大類。

第一類偏向于內容,主要指信息內容安全的責任,包括有害信息禁止與刪除(《規定》第十條);對新產品、新功能上線前的安全評估。

第二類偏向于運營,主要指運行安全的責任,如防御黑客攻擊等。

第三類偏向于應急處理,主要指在出現安全事故的時候,平臺應該有應急處置的機制和能力。也即要求區塊鏈信息服務者具備解決自身網絡安全問題的能力。

③用戶管理義務:

用戶管理義務要求區塊鏈信息服務的提供者應當對用戶進行管理,包括設置用戶規則(第七條)、用戶實名制(第八條)、違法用戶處置(第十六條)與證據保存(第十七條(至少保存6個月))等義務。也即要求區塊鏈網絡信息服務提供者具備管理自己用戶的能力。

④ 配合監管義務:

配合監管的業務包括對于備案信息的核實及定期查驗,如出現違法信息后配合進行相關的處置、接受社會監督、設置便捷的舉報投訴入口、及時處置公眾的投訴或舉報等配合監管義務。

區塊鏈信息服務提供者:

適用情形一:

沒有落實信息內容安全管理責任;

安全技術條件和應急處置能力不達標;

沒有制定用戶管理的公開管理規則和平臺公約;

上線新產品、新應用、新功能沒有進行安全評估;

出現新情況,沒有及時變更備案;

備案編號沒有公開展示;

被發現有信息安全隱患,沒有整改;

發布內容和日志沒有保存或者沒有保存6個月以上;

沒有配合監督檢查或者設置群眾舉報制度;

法律責任:由國家和省、自治區、直轄市互聯網信息辦公室依據職責給予警告,責令限期改正,改正前應當暫停相關業務;拒不改正或者情節嚴重的,并處五千元以上三萬元以下罰款;構成犯罪的,依法追究刑事責任。

適用情形二:

制作、復制、發布、傳播法律、行政法規禁止的信息內容

法律責任:由國家和省、自治區、直轄市互聯網信息辦公室依據職責給予警告,責令限期改正,改正前應當暫停相關業務;拒不改正或者情節嚴重的,并處二萬元以上三萬元以下罰款;構成犯罪的,依法追究刑事責任。

適用情形三:

未按照本規定履行備案手續或者填報虛假備案信息

法律責任:由國家和省、自治區、直轄市互聯網信息辦公室依據職責責令限期改正;拒不改正或者情節嚴重的,給予警告,并處一萬元以上三萬元以下罰款。

區塊鏈信息服務使用者:

適用情形一:

制作、復制、發布、傳播法律、行政法規禁止的信息內容

法律責任:由國家和省、自治區、直轄市互聯網信息辦公室依照有關法律、行政法規的規定予以處理。

觀點一:

《規定》的出臺是健全網信辦監管體系的重要舉措,將區塊鏈信息服務納入監管范圍,明確相關責任人責任義務,有利于凈化市場、規范行業發展,避免出現監管灰色地帶。

區塊鏈相關項目備案信息公開可查,能夠促進項目方自我監督、自我規范,增強項目可信度,有助于區塊鏈項目擴展市場。

觀點二:

目前尚未有法律條文準確定義“區塊鏈技術”,《規定》也未對區塊鏈技術進行說明,因此可能會出現備案主體不明確、監管實操性不強的情況。

預計未來會出臺更加規范的監管細則,并將監管落實到具體的應用場景,對整個行業發展起到更加強大的規范和推動作用。