中国人民银行上海总部,各分行、营业管理部,各省会(首府)城市中心支行,各副省级城市中心支行反洗钱处:
为落实人民银行和国家密码管理局对RSA 1024位密钥算法安全风险处置的有关要求,现就反洗钱数据报送数字证书发放流程进行调整,并同时开展RSA 1024位数字证书向RSA 2048位数字证书的切换工作。相关工作安排通知如下:
一、人民银行分支机构负责审核辖区内报告机构按照《报告机构新旧证书管理工作手册》(附件1)办理的数字证书申领、更新和吊销申请。接收辖区内各个报告机构用户提交的《中国反洗钱监测分析中心报送业务报告机构证书操作申请表》(附件2,以下称《报告机构申请表》),并将收集的辖区内报告机构《报告机构申请表》和《辖区内报告机构数字证书情况统计表》(附件3)按周以电子方式通过互联网邮箱提交中国反洗钱监测分析中心。如遇特别情况,可即时提交。
二、人民银行分支机构按照《人民银行分支机构新旧证书管理工作手册》(附件4)办理自身用户数字证书的申领、更新和吊销时,需填写《中国反洗钱监测分析中心报送业务人行机构数字证书操作申请表》(附件5),通过互联网邮箱将电子版发送至中国反洗钱监测分析中心。
三、本通知自下发之日起执行。鉴于现行数字证书将于2018年初集中到期,中国反洗钱监测分析中心将委托中金金融认证中心有限公司(CF-CA)统一完成人民银行分支机构和报告机构RSA 1024数字证书的吊销工作,人民银行分支机构和报告机构无需就RSA 1024 位数字证书吊销填写申请表。今后,人民银行分支机构和报告机构的数字证书由中国反洗钱监测分析中心委托中金金融认证中心有限公司负责制作与直接发放。
请人民银行上海总部,各分行、营业管理部,各省会(首府)城市中心支行,大连、青岛、宁波、厦门、深圳市中心支行将本通知转发至总部注册地在辖区内的报告机构,督促使用现行RSA 1024数字证书的报告机构据实填写《报告机构申请表》、完成RSA 2048数字证书申领工作。辖区内《报告机构申请表》和《辖区内报告机构数字证书情况统计表》请于2018年1月15日前一并发送至中国反洗钱监测分析中心。
附件:1.报告机构新旧证书管理工作手册(略)
2.中国反洗钱监测分析中心报送业务报告机构证书操作申请表(略)
3.辖区报告机构数字证书情况统计表(略)
4.人民银行分支机构新旧证书管理工作手册(略)
5.中国反洗钱监测分析中心报送业务人行机构证书操作申请表(略)