
國家互聯(lián)網(wǎng)信息辦公室2019年1月10日發(fā)布《區塊鏈信息服務(wù)管理規定》(以下簡(jiǎn)稱(chēng)“《規定》”),自2019年2月15日起施行。《規定》是承接2018年10月19日發(fā)布的《區塊鏈信息服務(wù)管理規定(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)“《征求意見(jiàn)稿》”)的正式文件。從《征求意見(jiàn)稿》到規定正式發(fā)布不足三個(gè)月的時(shí)間,體現出中國政府對區塊鏈相關(guān)行業(yè)的在監管方面的積極態(tài)度。針對《規定》和《征求意見(jiàn)稿》的內容,IDC持如下觀(guān)點(diǎn):
1. 區塊鏈信息服務(wù)監管邊界明確
總的來(lái)看,《規定》對監管邊界的劃分較為清晰。首先,《規定》第二條指出,區塊鏈信息服務(wù)是指“基于區塊鏈技術(shù)或者系統,通過(guò)互聯(lián)網(wǎng)站、應用程序等形式,向社會(huì )公眾提供信息服務(wù)”。明確了監管對象是“基于區塊鏈技術(shù)提供的信息服務(wù)”而非“與區塊鏈相關(guān)的信息服務(wù)”,因此,基于傳統技術(shù)提供區塊鏈相關(guān)信息服務(wù)的組織,如各類(lèi)區塊鏈媒體、咨詢(xún)公司等不在此規定管理范圍之內。
其次,《規定》明確了區塊鏈信息服務(wù)提供者是指“向社會(huì )公眾提供區塊鏈信息服務(wù)的主體或者節點(diǎn),以及為區塊鏈信息服務(wù)的主體提供技術(shù)支持的機構或者組織”,將技術(shù)提供方也納入區塊鏈信息服務(wù)提供者的范圍。這對ICO被叫停之后很多項目采用的“海外發(fā)幣+國內技術(shù)支持”的模式有明顯的指向性。
最后,《規定》明確了監管主體是國家網(wǎng)信部門(mén),指出國家網(wǎng)信辦和省、自治區、直轄市網(wǎng)信辦依據職責負責相應區塊鏈信息服務(wù)的監督管理執法工作,同時(shí)鼓勵區塊鏈行業(yè)組織加強行業(yè)自律管理作為補充。
2. 信息安全是監管重點(diǎn)
《規定》對區塊鏈信息服務(wù)提供者和使用者的安全責任提出了多方面要求。一是業(yè)務(wù)范圍上的多樣性,指出信息安全責任包括內容安全管理責任、技術(shù)條件、管理規則和平臺公約、真實(shí)身份信息認證、安全評估、信息內容安全、信息安全隱患整改等。二是技術(shù)層面上的操作性,對區塊鏈信息服務(wù)提供者的責任作出了較為明確的要求,如要求區塊鏈信息服務(wù)提供者對使用者進(jìn)行給予組織機構代碼、身份證件號碼或者移動(dòng)電話(huà)號碼等方式的真實(shí)身份信息認證;對使用者發(fā)布的內容和日志等信息保存不少于六個(gè)月的記錄備份,并在相關(guān)執法部門(mén)依法查詢(xún)時(shí)予以提供等。三是列出了處罰措施,包括警告、暫停業(yè)務(wù)、罰款、追究刑事責任等。IDC認為,這是對“區塊鏈不是法外之地”定位的確認,將對區塊鏈項目的合規性產(chǎn)生重要影響。
3. 企業(yè)級和消費級市場(chǎng)受影響不同
除了信息安全以外,《規定》的另一大重點(diǎn)是對區塊鏈信息服務(wù)實(shí)施備案管理,要求服務(wù)提供者應當在提供服務(wù)之日起十個(gè)工作日內通過(guò)國家互聯(lián)網(wǎng)信息辦公室區塊鏈信息服務(wù)備案管理系統填報備案信息,同時(shí)明確備案信息審查、備案信息變更、備案編號標注、備案信息定期查驗等相關(guān)事宜。IDC認為,安全評估、備案管理、配合監督檢查義務(wù)等大幅提高了區塊鏈企業(yè)的從業(yè)門(mén)檻,特別是提高了各類(lèi)變相ICO項目的合規要求,對需要規范化的B2B的區塊鏈項目來(lái)說(shuō)起到了教育市場(chǎng)的作用,具有積極的促進(jìn)意義。特別是采用備案制而非行政許可制,是對新興技術(shù)賦予了一定的靈活性。
但同時(shí),對區塊鏈信息服務(wù)使用者的真實(shí)信息身份認證將在一定程度上降低消費者的使用意愿,對于前景尚不明朗、嚴重缺乏成熟應用的B2C市場(chǎng)將產(chǎn)生負面影響。
4. 落地方案需要進(jìn)一步說(shuō)明
《規定》是首份規范區塊鏈信息服務(wù)的法規,給行業(yè)的發(fā)展劃定了框架,但在一些具體的執行層面還需要進(jìn)一步細化。比如,《規定》第六條要求區塊鏈信息服務(wù)提供者具備與其服務(wù)相適應的技術(shù)條件,且技術(shù)方案符合國家相關(guān)標準規范,但對“相適應的技術(shù)條件”、“國家相關(guān)標準規范”沒(méi)有明確指向。又如,《規定》第九條要求區塊鏈信息服務(wù)提供者開(kāi)發(fā)上線(xiàn)新產(chǎn)品、新應用、新功能的報網(wǎng)信部門(mén)進(jìn)行安全評估,但評估的標準和流程沒(méi)有提及。再如,《規定》在備案管理方面要求甚多,但沒(méi)有給出備案審核的標準,在后續落地方案出臺之前,從業(yè)企業(yè)只能等待,而無(wú)從著(zhù)手準備。
總的來(lái)看,作為首部規范區塊鏈技術(shù)應用的法規,《規定》必將對我國區塊鏈行業(yè)的發(fā)展產(chǎn)生深遠影響。IDC建議區塊鏈從業(yè)企業(yè)高度重視《規定》,在有明確指向的方面(如使用者真實(shí)身份信息認證)迅速響應,在尚需明確的方面及時(shí)關(guān)注政策走向,“擁抱監管、順勢而為”將成為區塊鏈企業(yè)發(fā)展的“不二法門(mén)”。
關(guān)于 IDC
國際數據公司(IDC )是全球著(zhù)名的信息技術(shù)、電信行業(yè)和消費科技咨詢(xún)、顧問(wèn)和活動(dòng)服務(wù)專(zhuān)業(yè)提供商。IDC在全球擁有超過(guò) 1100名分析師,為110多個(gè)國家的技術(shù)和行業(yè)發(fā)展機遇提供全球化、區域化和本地化的專(zhuān)業(yè)視角及服務(wù)。IDC的分析和洞察助力IT專(zhuān)業(yè)人士、業(yè)務(wù)主管和投資機構制定基于事實(shí)的技術(shù)決策,以實(shí)現關(guān)鍵業(yè)務(wù)目標。