《区块链信息服务管理规定（征求意见稿）》最新解读

10月19日，国家互联网信息办公室发布《区块链信息服务管理规定（征求意见稿）》（下称“《管理规定（征求意见稿）》”》）公开征求意见的通知。北京植德律师事务所区块链团队在详细研读《管理规定（征求意见稿）》的基础上发布最新解读，供各位业内同仁参考。

1. 立法目的

国家互联网信息办公室表示，《管理规定（征求意见稿）》的推出是出于以下几个目的：1.规范区块链信息服务活动; 2.促进区块链信息服务健康有序发展;3.保护公民、法人和其他组织的合法权益; 4.维护国家安全和公共利益。
植德观点：
本次《管理规定（征求意见稿）》的立法目的在于对通过区块链技术提供的信息服务进行规制，严格监管通过区块链技术制作和传播法律法规禁止的信息，并对区块链信息服务的提供者和使用者提出不同程度的要求。技术本身是中立的，但由于处于监管真空，如有人在区块链上传播侵犯他人合法权益、国家安全的信息，对于公共和私人利益来说都会构成极大的损害。因此，监管部门将通过备案等方式将区块链信息服务提供者和使用者纳入监管范围，以便及时通过技术手段处理不法信息和行为。

2. 信息服务者的范围

根据《管理规定（征求意见稿）》第二条，区块链信息服务，是指基于区块链技术或者系统通过互联网站、应用程序等形式，向社会公众提供信息服务……区块链信息服务提供者，是指向社会公众提供区块链信息服务的主体或者节点，以及为区块链信息服务的主体提供技术支持的机构或者组织……区块链信息服务使用者，是指使用区块链信息服务的机构或者个人。

植德观点：

值得注意的是，许多区块链企业为规避来自境内的监管压力，通常选在“境外设立实体 + 采购境内公司的技术开发服务”的模式。根据《管理规定（征求意见稿）》，这些为境外区块链信息服务主体提供技术支持服务的公司也可能被认定为受监管的“信息服务提供者”，应当注意遵守《管理规定（征求意见稿）》的各类合规要求。

3. 合规要求

（1） 备案要求

根据《管理规定（征求意见稿）》第四条，区块链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统进行备案，备案信息主要包括服务提供者、服务类别、服务形式、应用领域、服务器地址等信息。以上信息由国家互联网信息办公室进行公示。服务提供者变更、注销服务项目、平台网址等事项的，应当在变更、注销之日起五个工作日内办理变更、注销手续。

（2） 实施年审

根据《管理规定（征求意见稿）》第五条，区块链信息服务实行年度审核，区块链信息服务提供者应当在每年规定时间履行年度审核手续。

（3） 特殊行业前置审核

根据《管理规定（征求意见稿）》第七条，基于区块链从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关规定须经有关主管部门审核同意的，在履行备案手续前，应当依法经有关主管部门审核同意。
例如，如利用区块链技术进行新闻信息，包括有关政治、经济、军事、外交等社会公共事务的报道、评论，以及有关社会突发事件的报道、评论的主体，应当先于互联网信息办公室取得“互联网新闻信息服务许可”。

（4） 禁止发表不当信息

根据《管理规定（征求意见稿）》第九条，区块链信息服务提供者和使用者不得利用区块链信息服务从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动，不得利用区块链信息服务制作、复制、发布、传播法律法规禁止的信息内容。

（5） 实名认证

根据《管理规定（征求意见稿）》第十条，对区块链信息服务使用者进行基于身份证件号码或者移动电话号码等方式的真实身份信息认证。用户不进行真实身份信息认证的，区块链信息服务提供者不得为其提供相关服务。

植德观点：
近期，监管部门陆续对于媒体、通讯等平台提出了用户实名认证的要求，比如实时通讯平台微博即完成了实名认证工作。而本《管理规定（征求意见稿）》出台之后，区块链信息服务提供者也将对其用户开展实名认证工作，以配合未来监管部门的监管措施。

（6） 安全内控制度和技术条件

根据《管理规定（征求意见稿）》第十一至十六条，区块链信息服务提供者应当：
i. 对禁止传播的信息内容的发布、记录、存储、传播具备即时和应急处置能力；
ii. 制定和公开管理规则和平台公约；
iii. 对违反法律法规和服务协议的区块链信息服务使用者，视情采取警示、限制功能、关闭账号等处置措施，及时消除违法违规信息内容，防止信息扩散，保存有关记录，并向有关主管部门报告；
iv. 记录区块链信息服务使用者发布内容和日志等信息，记录备份应当保存六个月，并在相关执法部门依法查询时予以提供；
v. 开发上线新产品、新应用、新功能的，应当按有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。

植德观点：
上述要求实际为区块链信息服务提供者对于不当言论危机的处理能力提出了较高的技术门槛；并要求服务提供者对服务使用者进行事前教育、事后管理；新功能安全评估可以事前筛查安全风险；信息备案管理可以事后追查不当言论责任主体；对于监管机构而言，这些条款实属一套完备的“监管组合拳”。

根据公开渠道的信息，已经有头部企业对区块链信息监管要求早早进行了规划。比如阿里巴巴于3月在美国提交允许“行政干预”的区块链专利申请，允许第三方管理员执行“特殊处理”。该专利拟允许专用管理员账户能够给节点发送所谓的“特殊处理指令”，进而调动智能合约对特定账户执行相应的操作。

4. 罚则

《管理规定（征求意见稿）》第十七至二十一条分别针对以下几种情况进行处罚规定，我们采用表格形式进行呈现：

法条	违规行为	罚则
第十七条	备案填写的服务提供者、服务类别、服务形式、应用领域、服务器地址等信息为虚假信息的；	由国家和省、自治区、直辖市互联网信息办公室依据职责责令暂停服务，限期整改；拒不改正的，注销备案。
第十八条第一款	区块链信息服务提供者违反本规定第九条的规定，制作、复制、发布、传播法律法规和国家有关规定禁止的信息内容的；第九条 区块链信息服务提供者和使用者不得利用区块链信息服务从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动，不得利用区块链信息服务制作、复制、发布、传播法律法规禁止的信息内容。	由国家和省、自治区、直辖市互联网信息办公室依法给予警告、责令限期改正；情节严重或者拒不改正的，责令暂停服务，处五千元以上三万元以下罚款，直至转由相关部门依法关闭服务。构成犯罪的，依法追究刑事责任。
第十八条第二款	区块链信息服务使用者制作、复制、发布、传播法律法规和国家有关规定禁止的信息内容的；	由国家和省、自治区、直辖市互联网信息办公室依照有关法律、行政法规的规定予以处置。
第十九条	未在其对外提供服务的互联网站、应用程序等网络平台显著位置标明其备案编号的；	由国家和省、自治区、直辖市互联网信息办公室依据职责责令限期改正，拒不改正的，给予警告，并处五千元以上一万元以下罚款。
第二十条	未在提供服务之日起十个工作日内通过信息服务备案管理系统备案的；	责令限期改正，拒不改正或者情节严重的，给予警告，并处一万元以上三万元以下罚款。
第二十一条第一款	提供的区块链信息服务存在信息安全隐患的；	由国家和省、自治区、直辖市互联网信息办公室依据职责责令限期整改、暂停服务，直至整改后符合法律法规等相关规定和国家强制性标准相关要求方可继续提供信息服务。
第二十一条第二款	未在变更、注销服务项目、平台网址等事项五个工作日内起办理变更、注销手续的； 未落实信息内容安全管理主体责任，配备与服务规模相适应的专业人员和技术能力，建立健全用户注册、信息审核、应急处置、安全防护等管理制度； 不具备与其服务相适应的技术条件，对于法律法规和国家有关规定禁止的信息内容，不具备对其发布、记录、存储、传播的即时和应急处置能力，技术方案不符合国家相关标准规范。 未制定和公开管理规则和平台公约，未与区块链信息服务使用者签订服务协议，明确双方权利义务，要求其承诺遵守法律法规和平台公约的； 不配合有关部门依法进行监督检查，并提供必要的数据支持和技术协助的，不自觉接受社会监督，设置便捷的投诉举报入口，及时处理公众投诉举报的； 开发上线新产品、新应用、新功能的，未按有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估的；	由国家和地方互联网信息办公室依据职责给予警告、责令限期改正；情节严重或者拒不改正的，责令暂停服务，处五千元以上三万元以下罚款；构成犯罪的，依法追究刑事责任。
第二十一条条第三款	未对区块链信息服务使用者进行基于身份证件号码或者移动电话号码等方式的真实身份信息认证即提供服务的； 未对违反法律法规和服务协议的区块链信息服务使用者，视情采取警示、限制功能、关闭账号等处置措施，及时消除违法违规信息内容，防止信息扩散，保存有关记录，并向有关主管部门报告的； 未将区块链信息服务使用者发布内容和日志等信息备份保存六个月，并在相关执法部门依法查询时予以提供的；	由国家和省、自治区、直辖市互联网信息办公室依据《中华人民共和国网络安全法》的规定予以处理。

植德观点：
从上述罚则可以观察出，在不构成犯罪的前提下，尽管违反《管理规定（征求意见稿）》的要求最多只面临三万元的罚款，但有多条行为可能导致被主管机关暂停服务的可能，这应当引起服务提供者的重视。

总体来说，本次《管理规定（征求意见稿）》的出台意味着我国对于区块链信息服务的“监管时代”的来临。对于各行业参与者来说，要尽快依规进行技术安全、实名认证等工作，对平台进行清查和优化，并在以后的运营中履行更高的合规要求，防止不法信息在平台上的传播和记录。未来，如果《管理规定（征求意见稿）》的正式文本出台，我们也将第一时间向业内同仁分享法律分析和合规建议。