【地方标准】 电子商务服务企业 管理与服务通用要求

ICS 03.080.01
CCS A 10
DB32
江苏省地方标准
DB32/T 3981-2021

电子商务服务企业管理与服务通用要求
General requirement for management and service of E-commerce service enterprise

2021-02-03 发布
江苏省市场监督管理局 发布
2021-03-03 实施

前言

本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
本文件由江苏省检验检疫科学技术研究院提出。本文件由江苏省商务厅归口。
本文件起草单位：江苏省检验检疫科学技术研究院、中国网络安全审查技术与认证中心江苏分中心、苏州市软件评测中心有限公司、南京跨境电子商务行业协会、无锡市新吴区旺庄科技发展有限公司、江苏宁瑞律师事务所。
本文件主要起草人：王亚春、张惟佳、封亚辉、曹锡忠、王侃、徐刚、徐瑞、刘玉健、计冬明、王萍萍、孙思雪。

1 范围
本文件规定了电子商务服务企业管理与服务的术语和定义、管理要求以及服务要求。
本文件适用于在江苏省注册，为电子商务活动提供交易服务、支撑服务及衍生服务的电子商务服务企业。

2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 31524-2015 电子商务平台运营与技术规范
GB/T 31526-2015 电子商务平台服务质量评价与等级划分

3 术语和定义
GB/T 31524-2015、GB/T 31526-2015界定的以及下列术语和定义适用于本文件。
3.1 电子商务 electronic commerce
通过互联网等信息网络销售商品或者提供服务的经营活动。金融类产品和服务，利用信息网络提供新闻信息、音视频节目、出版以及文化产品等内容方面的服务，不适用本定义。
3.2 电子商务服务企业 electronic commerce service enterprise
伴随电子商务的发展，基于信息技术衍生出的为电子商务活动提供交易服务、支撑服务及衍生服务等类型服务的法人和非法人组织。
3.3 电子商务交易服务 transaction service for electronic commerce
在电子商务交易中以促进网上交易为目的的电子商务交易平台服务，包括但不限于B2B、B2C、C2C交易服务等。
3.4 电子商务支撑服务 support services for electronic commerce
围绕电子商务的物流、资金流及信息流三个方面而开展的服务活动，包括但不限于信息技术服务、物流服务、检测认证服务等。
3.5 电子商务衍生服务 derivative service for electronic commerce
伴随电子商务应用的深入发展而催生的各类专业服务，包括但不限于电子商务代运营服务、营销服务、咨询服务、教育培训服务等。

4 基本要求
4.1 经营管理基本原则
电子商务企业经营管理应遵循以下基本原则：
a) 合法经营原则和诚信经营原则；
b) 应符合商业道德规范，保障电子商务各方主体合法权益；
c) 自愿、平等、公平、公开的原则。
4.2 运行基础要求
电子商务服务企业应满足以下基本要求：
a) 具备相应的资质、经营条件以及良好的企业信用记录；
b) 应对经营资质进行公示，公示内容包括营业执照和相关专项经营许可；
c) 建立管理制度，聘请专职机构或人员负责用户的资质审核与备案，并定期进行复核；
d) 建立企业运营、财务、安全、技术、法务及监管等架构和相应的风险控制机制；
e) 具备与服务领域和规模相匹配的经营场所、软硬件设施及专业人员；
f) 自觉贯彻行业自律，执行行业标准；
g) 积极配合政府实施行业统计、监测等工作，承担应尽的社会责任。
4.3 运行发展要求
电子商务服务企业运行发展应满足以下要求：
a) 具备适应电子商务发展需求的经营管理制度；
b) 具备良好的经营业绩；
c) 具备研发创新能力；
d) 具有较高的客户满意度。

5 服务要求
5.1 电子商务交易服务
5.1.1 交易服务应符合以下要求：
a) 健全电子商务信息公示管理制度，公示企业平台或店铺相关信息；
b) 应保障相关利益主体在制定和修改服务协议和交易规则中的知情权和参与权；
c) 对电子商务平台内经营者和商品的相关资质资格进行核实、登记，并定期核查；
d) 依据合同进行交易款项的扣款、结算、转账、退款并给客户提供查询验证服务；
e) 对客户隐私进行保密，网站和移动APP不应过度获取和使用客户隐私信息；
f) 建立纠纷处理机制，响应消费维权。
宜建立与业务相匹配的信息安全等级保护制度。
5.1.2 宜通过ISO 27001信息安全管理体系、信息安全服务资质等相关认证。
5.1.3 宜建立健全信用评价制度，公示信用评价规则。
5.1.4 宜建立并完善知识产权保护程序，依法保护知识产权。
5.2 电子商务支撑服务
5.2.1 信息技术服务
5.2.1.1 基础保障
信息技术服务应符合以下基础保障要求：
a) 机房设施应符合GB/T 2887《计算机场地通用规范》规定的场地、环境条件、安全防护、消防、入侵报警、视频监控等要求；
b) 软件系统应符合相应的安全标准要求，系统故障时能通过启用数据备份系统及备用网络系统，实现信息系统功能的恢复；
c) 建立可操作的信息数据备份制度，内容包括但不限于：备份方式、备份区域、备份周期、备份内容、备份软件。
5.2.1.2 体系保障
a) 企业宜建立与业务相匹配的信息安全等级保护制度；
b) 企业宜通过ISO 27001信息安全管理体系认证、信息安全服务资质等相关认证。
5.2.1.3 系统保障
信息技术服务应符合以下系统保障要求：
a) 操作系统应满足电子商务平台运行需求，具有集成式的联网能力、支持对等式和客户机-服务器网络、共享文件和打印机资源；
b) 编程语言应满足主流操作系统、数据库和网络传输协议要求，应使用系统稳定、安全和高效运行的语言编写程序；
c) 对源代码进行版本和版权管理，符合数据备份要求；
d) 除监控管理系统外，还应使用较为成熟的网络监控设备或实时入侵检测设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，防止针对网络的攻击与犯罪行为。
5.2.1.4 安全保障
信息技术服务应符合以下安全保障要求：
a) 建立安全管理制度，内容包括但不限于：操作规程、应急处理、日常维护、软硬件档案保管、信息保密、权限管理；
b) 离线备份数据应异地存放并建立针对离线备份媒介的管理制度，备份媒介按规定权限使用。
5.2.1.5 数据接口保障
宜提供服务平台系统接口，包括但不限于：
a) 产品进销存流转接口；
b) 销售货款支付接口；
c) 营销核算账目接口；
d) 消费者身份认证/确认接口；
e) 消费者关系管理系统接口；
f) 与网上银行支付接口；
g) 与物流中心/配送公司接口；
h) 平台数据分析系统接口。
5.2.2 物流服务
5.2.2.1 物流服务运营商应取得网络货运牌照或相关资质。
5.2.2.2 应建立健全货物处理程序。