最新解讀：合規發令槍響——網信辦區塊鏈新規落地

相對于2018年10月的征求意見稿，正式生效的文件沒有實質性的變化。另外，盡管2019年剛剛開年，《區塊鏈信息服務管理規定》就已經是“第3號”國家互聯網信息辦公室令了。

區塊鏈信息服務，是指基于區塊鏈技術或者系統，通過互聯網站、應用程序等形式，向社會公眾提供信息服務。根據《互聯網信息服務管理辦法》，互聯網信息服務包括：

• 向上網用戶有償提供信息（經營性）

• 網頁制作等服務活動（經營性）

• 向上網用戶無償提供具有公開性、共享性信息的服務活動（非經營性）

而通過區塊鏈提供上述服務，即可能被納入《區塊鏈信息服務管理規定》認為是提供區塊鏈信息服務。區塊鏈的本質是分布式記賬（記錄信息）系統，在理論上所有的區塊鏈系統都在提供信息服務，包括為最高人民法院所認可的區塊鏈存證服務，都被《區塊鏈信息服務管理規定》納入管轄范圍。

在主體方面區塊鏈信息服務提供者，包括：

• 向社會公眾提供區塊鏈信息服務的主體或者節點

• 為區塊鏈信息服務的主體提供技術支持的機構或者組織。

《區塊鏈信息服務管理規定》擬將節點提供者也認為是區塊鏈信息服務提供者，而根據區塊鏈去中心化的特點，所涉及的主體會遠超想象。以比特幣為例，只要在自己的電腦上下載了完整的錢包，即成為比特幣系統的節點，也就屬于區塊鏈信息服務提供者。除此以外，技術支持機構也被定義為區塊鏈信息服務提供者，極大拓展了《區塊鏈信息服務管理規定》所管轄的主體。

區塊鏈信息服務監管分為國家與地區（省級）兩級。根據區塊鏈分布式的特點，或許國家網信辦需要承擔更多的監管職責。

開展區塊鏈信息服務，需要在國家網信辦的系統中提交以下信息：

• 服務提供者的名稱

• 服務類別

• 服務形式

• 應用領域

• 服務器地址

• ……

《區塊鏈信息服務管理規定》擬要求區塊鏈信息服務提供者在開發上線新產品、新應用、新功能的，應當按有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。這可能會導致多重監管的問題。傳統上，工信部負責互聯網新技術新業務安全評估，工信部曾在2017年就《互聯網新業務安全評估管理辦法》公開征求意見。公安部門也將不滿一年的互聯網信息服務列為監督檢查的重點。如果網信辦、工信部門與公安部門不能就區塊鏈新業務、新技術的安全評估進行有效協調，那么區塊鏈開發者在推出新產品、新應用、新功能時，可能不得不需要向多個部門申請安全評估，在產品開發的效率方面大打折扣。

在《區塊鏈信息服務管理規定》中，要求區塊鏈服務提供者主要從以下幾方面進行合規：

• 落實信息內容安全管理責任

• 建立健全用戶注冊、信息審核、應急處置、安全防護等管理制度

• 具備與其服務相適應的技術條件，技術方案應當符合國家相關標準規范。

• 對于法律、行政法規禁止的信息內容，具備對其發布、記錄、存儲、傳播的即時和應急處置能力

• 制定并公開管理規則和平臺公約

• 與區塊鏈信息服務使用者簽訂服務協議

• 設置便捷的投訴舉報入口，及時處理公眾投訴舉報

• 記錄區塊鏈信息服務使用者發布內容和日志等信息，記錄備份應當保存不少于六個月

• 標明備案編號

  
  

更進一步，《區塊鏈信息服務管理規定》擬要求區塊鏈信息服務使用者落實網絡實名制，基于組織機構代碼、身份證件號碼或者移動電話號碼等方式的真實身份信息認證。在《網絡安全法》中，實名制的要求僅限于：

• 為用戶辦理網絡接入、域名注冊服務

• 辦理固定電話、移動電話等入網手續

• 為用戶提供信息發布、即時通訊等服務

區塊鏈信息服務或許是被監管者認為屬于為用戶提供信息發布服務，而被要求網絡實名制。