网贷机构第三方数字认证机构定期评估制度.doc

　　XXXX服务有限公司 　　第三方数字认证机构定期评估制度 第一章总则 　　第一条为加强XXXX服务有限公司（以下简称“公司”）对第三方数字认证机构（以下简称“认证机构”）的风险预警和定期评估以保证有关认证安全可靠并具有独立性，特制定本制度。 　　第二条本制度所称的风险预警是指在公司管理过程中，对认证机构的法律风险的全方位、动态化预警监控。 　　第三条本制度所称的定期评估是指在认证机构各项经营管理过程中，对认证机构的法律资格、登记和备案信息审慎审核。 　　第四条本制度所称的有关认证是指公司经营的平台XXX所使用的业务包括但不限于电子签名、电子认证、合同存证等。 　　第五条定期评估主要负责部门是公司法务部，公司其他在职员工有义务配合公司法务部提供各项信息及资料。 　　第二章风险预警 　　第六条风险预警是指公司对认证机构动态预警过程中，如发现或发生以下的法律风险时，应在第一时间向公司法务部通报，并附相关说明及资料。 　　第七条风险预警类型 　　1.认证机构的产品和技术存在以任何形式侵犯第三方拥有的知识产权或被第三方侵犯的情况； 　　2.认证机构是否涉及重大诉讼(包括清盘、破产、查封、强制执行)、仲裁或被行政处罚的案件； 　　3.存在可预见的重大诉讼、仲裁、被行政处罚或被监管处罚的情况； 　　第八条公司法务部收到预警报告及资料或自行收集的资料后，应对预警事项进行法律分析，评估法律风险，处理方式如下： 　　1）若风险较低，不影响认证机构正常经营管理的，无须发出法律风险提示； 　　2）若风险较高，有发生影响认证安全可靠的可能，应反馈至公司总经办，发出法律风险提示，评估认证产品安全性可靠性，并出具是否继续使用认证机构相关产品的提示。 　　第三章定期评估 　　第九条定期评估是指法务部定期通过每年全面调查和梳理认证机构所涉的各类法律事项，总结归纳法律风险点，评估认证产品安全性可靠性，并出具是否继续使用认证机构相关产品的提示。 　　主要内容包括： 　　1）认证机构的历史沿革； 　　2）认证机构各项法律资格、登记和备案； 　　3）服务模式概述； 　　4）知识产权概述； 　　5）诉讼、仲裁、行政处罚监管处罚等内容。 　　第十条法务部收集完毕相关资料后，应进行分析评估。发现和识别认证机构面临的各方面风险，确定风险产生的原因，并分析风险的特性及对企业经营管理产生影响和后果。 　　第四章其他 　　第十一条本制度由公司法务部负责制定、修订与解释。本制度未尽事宜，按相关法律法规执行。 　　第十二条本制度自公司印发之日起生效并实施。