2025区块链备案要求

2025区块链备案要求

　　从事的新产品、新应用或新功能安全评估。《规定》要求备案主体应对新产品、新应用、新功能报网信办进行安全评估，根据《网络产品和服务安全审查办法(试行)》及相关法律法规要求，网信办等部门将会通过企业承诺与社会监督相结合，第三方评价与政府持续监管相结合，实验室检测、现场检查、在线监测、背景调查相结合，对网络产品和服务及其供应链进行网络安全审查，重点审查网络产品和服务的安全性、可控性。

　　内部管理制度，包括用户管理制度、审核制度、应急处理机制、安全保障制度、信息保存制度等。其中对于用户信息的保护，应当按照我国《信息安全技术-个人信息安全规范》，以及其他对于个人信息和重要数据出境的监管要求执行，防止出现滥用个人信息、数据泄露或有类似重大风险事件发生;对于应急处理机制，应按照《公共互联网网络安全突发事件应急预案》规定的紧急事件类型建立相应的预案。

　　与业务相关的协议，包括用户协议、隐私政策、及其他与用户权利和义务相关的公告或声明等文件。

　　技术或系统认证情况，包括信息安全技术评级情况、软件测评情况等。其中，对于信息安全评级情况，根据目前在网络安全和数据保护领域已生效的法律法规及国家标准，备案主体应当按照《中华人民共和国网络安全法》、《信息安全技术-网络安全等级保护定级指南》等文件要求进行技术等级保护认定。

　　其他资质许可要求。备案主体应当按照所从事的业务类型取得必要的许可，如根据相关电信法规持有互联网资源协作业务的牌照或内容分发网络(CDN)业务经营许可证。

　　因此，对于备案主体来说，应当确保运营过程中所控制的数据权属清晰、合法，满足网络安全法规定的合规义务，遵守网络安全等级保护制度规定的报告、备案、评估等义务，如数据跨境传输的，还应具备相应的数据出境评估制度。