互联网信息服务算法备案是什么?如何办理?

　　一、互联网信息服务算法备案概述

　　2023年7月10日，《生成式人工智能服务管理暂行办法》公布，其中关于算法备案的规定，相较于此前的征求意见稿并无明显变动，而是进一步明确了算法备案的主体为“提供具有舆论属性或者社会动员能力的生成式人工智能服务的”，与《互联网信息服务深度合成管理规定》(以下简称“《深度合成规定》”)的相关规定描述类似。

　　不仅是关于备案主体的条件要求相似，两规定关于算法备案的具体要求也基本一致，即“按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续”。由此可见，在规范层面，《互联网信息服务算法推荐管理规定》(以下简称“《算法推荐规定》”)是目前关于算法备案的主要规定。

　　实际上，根据《算法推荐规定》，用于进行算法备案的平台“互联网信息服务算法备案系统”(https://beian.cac.gov.cn )(以下简称“备案系统”)已先后公开了更为细致的操作指引《互联网信息服务算法备案系统使用手册》《<互联网信息服务深度合成管理规定>备案填报指南》(文末可下载获取)。下文统一就算法备案的具体要求进行梳理：

　　二、互联网信息服务算法备案办理要求

　　1.流程及时间要求

　　首次算法备案、算法备案信息变更及终止服务的注销备案手续，均需在备案系统上操作，这三个动作，均有明确的时间要求：

　　(1)首次算法备案：应在提供服务之日起10个工作日内办理;

　　(2)算法备案信息变更：应在变更之日起10个工作日内办理;

　　(3)注销算法备案：应当在终止服务之日起20个工作日内。

　　其中，就首次备案的审查时间，为30个工作日。不论是否成功备案，依据《算法推荐规定》都会在该期限内获悉结果。但是，实践中，经常仅在未通过审查后才会收到明确的通知，而通过审查的则等待发放备案编号即可。流程图如下所示：

　　2.备案的材料要求

　　进行算法备案，《算法推荐规定》明确要求填报：服务提供者的名称、服务形式、应用领域、算法类型、算法自评估报告、拟公示内容等信息。可分为：主体信息、产品及功能信息、算法信息三部分，需准备的材料如下：

　　(1)主体信息。主体基本信息(名称、统一社会信用代码、类型、注册地、详细地址、月活跃用户量等)、证件信息、法定代表人信息、算法安全责任人信息，以及下载后填写并盖章、扫描的《算法备案承诺书》和《落实算法安全主体责任基本情况》。

　　其中应注意的是，在进行算法备案前，便需确定“算法安全责任人”，还要描述落实算法安全主体责任的基本情况，主要包括机构与制度两大重点：其一，算法安全专职机构，需明确相关的组织架构与人员，此处可展开介绍算法安全责任人的职责，及其与各级人员之间就算法安全的工作配合;其二，算法安全管理制度，一般应至少包括算法安全自评估制度、算法安全监测制度、算法安全事件应急处理制度，建议还可以将已搭建的与网络安全、数据安全、用户权益相关的制度进行补充说明，以强调全方位对算法安全主体责任的落实。

　　(2)产品及功能信息。需完成三个步骤：一是添加产品信息(产品名称、服务形式、访问地址、状态、服务对象、是否需要实名认证等)，二是添加产品功能访问路径(具体步骤)，三是添加路径下的功能信息(功能名称、不超过500字的功能介绍)。

　　(3)算法信息。需要填写算法基础属性信息(算法类型、名称、上线时间、应用领域、算法安全自评估报告、拟公示内容等)、算法详细属性信息(算法简介、使用场景、算法数据、算法模型、算法策略和算法风险与防范机制等)、产品及功能信息(勾选拟备案算法所应用的产品及功能，与前一步填写的产品及功能信息相关联)。

　　其中，《算法安全自评估报告》需根据备案系统提供的模板下载、填写并提交，据了解，不同类型的算法适用不同的模板，但整体而言基本涵盖算法情况(需注意与备案系统中填写的信息保持一致)、服务情况、风险情况、风险防控情况，即算法安全主体自行对算法应用及可能的风险进行研判，并应通过搭建、完善配套制度与技术，以实现风险的“可防可控可解决”、维护算法安全。

　　《拟公示内容》也是备案系统提供了模板的文件，一般包括算法名称、基本原理、运行机制、应用场景、目的意图，与《算法推荐规定》第十六条中要求公示的内容一致：“算法推荐服务提供者应当以显著方式告知用户其提供算法推荐服务的情况，并以适当方式公示算法推荐服务的基本原理、目的意图和主要运行机制等”，且该文件在备案后可供公众查询、下载。

　　3.备案完成后的公示要求

　　《算法推荐规定》第二十六条明确规定：“完成备案的算法推荐服务提供者应当在其对外提供服务的网站、应用程序等的显著位置标明其备案编号并提供公示信息链接”，即备案完成后应显著标识备案编号、公示信息链接。

　　但是，截至目前，大多数平台关于算法的公示内容都需要用户在“设置”界面中向下点击《隐私政策》或与个人信息权益有关的内容才能查看，比较间接、也并不显著。

　　对此，能够理解，当前各平台仍处于陆续办理算法备案的阶段，主管部门的工作重心也在于“谁还没算法备案?谁备案的算法不全?”至于已经完成备案的算法，如何进行公开公示、公示的位置、内容是否符合要求等，可能是下一阶段的关注事项。