Thông tư 31/2020/TT-BTTTT Quy chế chứng thực Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia

BỘ THÔNG TIN VÀ TRUYỀN THÔNG --------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 31/2020/TT-BTTTT	Hà Nội, ngày 30 tháng 10 năm 2020

THÔNG TƯ

BAN HÀNH QUY CHẾ CHỨNG THỰC CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ QUỐC GIA

Căn cứ Luật giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 17/2017/NĐ-CP ngày 17 tháng 02 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Theo đề nghị của Giám đốc Trung tâm Chứng thực điện tử quốc gia,

Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư ban hành quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.

Điều 1. Ban hành kèm theo Thông tư này Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia nhằm hướng dẫn các quy trình, thủ tục cung cấp dịch vụ chứng thực chữ ký số, bao gồm:

1. Hợp đồng mẫu giữa tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các đại lý tại Phụ lục I;

2. Hợp đồng mẫu giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thuê bao tại Phụ lục II;

3. Quy chế chứng thực mẫu tại Phụ lục III.

Điều 2. Trách nhiệm thi hành

Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có giấy chứng nhận đảm bảo an toàn cho chữ ký số chuyên dùng, Đại lý dịch vụ chứng thực chữ ký số công cộng và thuê bao có trách nhiệm thực hiện các quy định tại Thông tư này.

Điều 3. Tổ chức thực hiện

1. Thông tư này có hiệu lực thi hành kể từ ngày 25 tháng 12 năm 2020.

2. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, các tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này./.

BỘ TRƯỞNG Nguyễn Mạnh Hùng

PHỤ LỤC I

HỢP ĐỒNG MẪU GIỮA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VÀ CÁC ĐẠI LÝ
(Kèm Thông tư số 31/2020/TT-BTTTT ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Thông tin và Truyền thông)

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
--------------

HỢP ĐỒNG ĐẠI LÝ

DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Số:........

[PHẦN 1. CÁC CĂN CỨ]

Căn cứ Bộ Luật Dân sự ngày 24 tháng 11 năm 2015;

Căn cứ Luật Thương mại ngày 14 tháng 6 năm 2005;

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Các căn cứ pháp lý khác có liên quan;

Hôm nay, ngày....... tháng...... năm......., tại........................................................., chúng tôi gồm:

1. [Tổ chức cung cấp dịch vụ chứng thức chữ ký số công cộng] (Bên A):

Địa chỉ trụ sở:..................................................................................................................

Điện thoại:....................................... Fax:........................................................................

Tài khoản:........................................ Mã số thuế:.............................................................

Người đại diện:................................ Chức vụ:.................................................................

...

2. [Tên đại lý dịch vụ chứng thực chữ ký số công cộng] (Bên B):

Địa chỉ trụ sở:..................................................................................................................

Điện thoại:....................................... Fax:........................................................................

Tài khoản:........................................ Mã số thuế:.............................................................

Người đại diện:................................ Chức vụ:.................................................................

...

[PHẦN 2. NỘI DUNG BẮT BUỘC (liên quan đến cung cấp dịch vụ chứng thực chữ ký số)]

Hợp đồng đại lý được lập thành văn bản với các nội dung được các bên thống nhất như sau:

Điều. Nội dung hợp đồng

1. Thông tin chung

- Loại chứng thư số mà đại lý được phép tham gia cung cấp

- Các bước trong quy trình cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng mà đại lý được thực hiện.

2. Hình thức đại lý

Hai bên lựa chọn hình thức đại lý là đại lý bao tiêu hoặc đại lý độc quyền hoặc tổng đại lý mua bán hàng hóa, cung ứng dịch vụ hoặc hình thức đại lý khác mà các hai thỏa thuận.

Điều. Quyền và nghĩa vụ

1. Quyền và nghĩa vụ của Bên A

a) Tạm dừng, thu hồi chứng thư số của thuê bao khi phát hiện tài liệu, thông tin thuê bao chưa hợp lệ, không chính xác, không trung thực.

b) Tạm dừng cấp chứng thư số mới cho thuê bao khi phát hiện các sai sót trong hệ thống cung cấp dịch vụ của mình có thể làm ảnh hưởng đến quyền lợi của thuê bao và người nhận.

c) Chịu trách nhiệm kiểm tra, giám sát đảm bảo điều kiện hoạt động của đại lý dịch vụ chứng thực chữ ký số công cộng:

- Là thương nhân bao gồm tổ chức kinh tế được thành lập hợp pháp, cá nhân hoạt động thương mại một cách độc lập, thường xuyên và có đăng ký kinh doanh.

- Có địa chỉ cụ thể trụ sở giao dịch.

- Có hợp đồng đại lý với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

d) Chịu trách nhiệm kiểm tra, giám sát đại lý dịch vụ chứng thực chữ ký số công cộng

- Hướng dẫn đầy đủ hồ sơ, thủ tục đề nghị cấp chứng thư số cho thuê bao.

- Niêm yết công khai quy trình cấp chứng thư số tại trụ sở đại lý.

- Bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu từ thuê bao.

đ) Chịu trách nhiệm pháp lý về việc cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định.

e) Quyền và nghĩa vụ khác (nếu có).

2. Quyền và nghĩa vụ của Bên B

a) Thực hiện các quyền, nghĩa vụ của đại lý theo quy định của pháp luật về thương mại.

b) Hướng dẫn đầy đủ hồ sơ, thủ tục đề nghị cấp chứng thư số cho thuê bao.

c) Niêm yết công khai quy trình cấp chứng thư số tại trụ sở đại lý.

d) Bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu từ thuê bao.

đ) Chịu trách nhiệm báo cáo khi có yêu cầu của cơ quan chức năng nhằm phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số.

e) Quyền và nghĩa vụ khác (nếu có).

Điều. Phương thức thanh toán giữa Bên A và Bên B

- Tiền mặt/chuyển khoản

- Thời hạn thanh toán

Điều. Thời hạn đại lý

(Hai bên tự thỏa thuận)

Điều. Giải quyết tranh chấp và bồi thường thiệt hại

1. Cơ quan, tổ chức có hành vi vi phạm pháp luật trong giao dịch điện tử thì tùy theo tính chất, mức độ vi phạm mà bị xử phạt hành chính, đình chỉ hoạt động, nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.

2. Các bên có thể giải quyết tranh chấp trong giao dịch điện tử thông qua hòa giải theo quy định tại Luật giao dịch điện tử và pháp luật có liên quan.

[PHẦN 3. NHỮNG THỎA THUẬN KHÁC (phù hợp với các quy định của pháp luật về dân sự, thương mại)]

...................................................................................................................................

...................................................................................................................................

ĐẠI DIỆN BÊN A (Ký, ghi rõ họ tên và đóng dấu)

ĐẠI DIỆN BÊN B (Ký, ghi rõ họ tên và đóng dấu)

PHỤ LỤC II

HỢP ĐỒNG MẪU GIỮA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VÀ THUÊ BAO
(Kèm Thông tư số 31/2020/TT-BTTTT ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Thông tin và Truyền thông)

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
--------------

HỢP ĐỒNG

CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ
CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Số:........

[PHẦN 1. CÁC CĂN CỨ]

Căn cứ Bộ Luật Dân sự ngày 24 tháng 11 năm 2015;

Căn cứ Luật Thương mại ngày 14 tháng 6 năm 2005;

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Các căn cứ pháp lý khác có liên quan;

[PHẦN 2. NỘI DUNG BẮT BUỘC]

I. THÔNG TIN CÁC BÊN

1. Bên sử dụng dịch vụ (Bên A):

1.1. Đối với tổ chức

Người đại diện:........................................ Chức vụ:.........................................................

Địa chỉ:...........................................................................................................................

Điện thoại:.............................................. Fax:.................................................................

Tài khoản:.......................................................................................................................

Mã số thuế:.....................................................................................................................

Các thông tin khác (nếu có).

1.2. Đối với cá nhân

Họ và tên:.......................................................................................................................

CMND/Hộ chiếu/Căn cước công dân:...............................................................................

Địa chỉ:...........................................................................................................................

Điện thoại:............................................. Fax:..................................................................

Tài khoản:.......................................................................................................................

Mã số thuế:.....................................................................................................................

Các thông tin khác (nếu có).

2. Bên cung cấp dịch vụ (Bên B):

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng............................................

Người đại diện theo pháp luật:.........................................................................................

Địa chỉ:...........................................................................................................................

Điện thoại:............................................. Fax:..................................................................

Tài khoản:.......................................................................................................................

Mã số thuế:.....................................................................................................................

Các thông tin khác (nếu có).

Hợp đồng đại lý được lập thành văn bản với các nội dung được các bên thống nhất...

Sau khi thỏa thuận, các bên thống nhất ký kết hợp đồng cung cấp và sử dụng dịch vụ chứng thực chữ ký số công cộng với các nội dung sau:

II. NỘI DUNG HỢP ĐỒNG

Điều. Phạm vi, giới hạn sử dụng

(áp dụng đối với dịch vụ chứng thực chữ ký số)

Điều. Mức độ bảo mật

- Hệ thống phân phối khóa cho thuê bao (Bên A) phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

- Bên A có trách nhiệm lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

Điều. Điều kiện đảm bảo an toàn cho chữ ký số

- Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó;

- Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp;

- Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Điều. Chi phí liên quan đến việc cấp và sử dụng chứng thư số của thuê bao

(Chi phí liên quan đến việc cấp và sử dụng chứng thư số của thuê bao do hai bên thỏa thuận)

Điều. Tạm dừng, thu hồi chứng thư số của thuê bao

(Nội dung liên quan đến tạm dựng, thu hồi chứng thư số của thuê bao theo quy định tại Điều 28, 29 Nghị định số 130/2018/NĐ-CP)

Điều. Quyền và nghĩa vụ

1. Quyền và nghĩa vụ của bên A

a) Nhận thức đầy đủ quyền và trách nhiệm khi thực hiện giao dịch sử dụng dịch vụ trên đây, đồng thời chịu trách nhiệm đảm bảo sự an toàn trong lưu trữ và sử dụng khóa bí mật.

b) Cung cấp đầy đủ hồ sơ đề nghị cấp chứng thư số bao gồm:

- Đơn cấp chứng thư số theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

- Giấy tờ kèm theo:

+ Đối với cá nhân: Chứng minh nhân dân hoặc căn cước công dân hoặc hộ chiếu;

+ Đối với tổ chức: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư; chứng minh nhân dân, hoặc căn cước công dân hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức.

c) Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình tạm dừng, thu hồi chứng thư số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

d) Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

đ) Trường hợp tự tạo cặp khóa cho mình, thuê bao phải đảm bảo thiết bị tạo cặp khóa sử dụng đúng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng. Quy định này không áp dụng cho trường hợp thuê bao thuê thiết bị tạo cặp khóa của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

e) Lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

g) Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

2. Quyền và nghĩa vụ của bên B

a) Đảm bảo cung cấp cho Bên A dịch vụ chứng thực chữ ký số... (loại chứng thư số) sau khi kiểm tra thông tin trong hồ sơ đề nghị cấp chứng thư số của thuê bao là chính xác;

b) Đảm bảo cung cấp dịch vụ chứng thực chữ ký số cho Bên A đáp ứng các điều kiện an toàn cho chữ ký số theo Quy định tại Điều 9 Nghị định số 130/2018/NĐ-CP .

c) Tạo khóa và phân phối khóa cho thuê bao

- Tổ chức, cá nhân đề nghị cấp chứng thư số có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.

- Đảm bảo sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến thuê bao và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị cấp chứng thư số có yêu cầu bằng văn bản.

- Đảm bảo an toàn trong suốt quá trình tạo và chuyển giao chứng thư số cho thuê bao.

- Sử dụng thiết bị, phần mềm theo đúng tiêu chuẩn quy định để khởi tạo và lưu trữ cặp khóa.

d) Đảm bảo việc sử dụng dịch vụ của thuê bao liên tục, không bị gián đoạn trong suốt thời gian hiệu lực của chứng thư số và việc kiểm tra trạng thái chứng thư số của thuê bao là liên tục.

đ) Giải quyết các rủi ro và các khoản đền bù xảy ra cho thuê bao và người nhận trong trường hợp lỗi được xác định của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

e) Đảm bảo an toàn thông tin riêng, thông tin cá nhân và thiết bị lưu trữ chứng thư số cho thuê bao theo quy định của pháp luật về an toàn thông tin và pháp luật khác có liên quan.

g) Tiếp nhận thông tin:

Đảm bảo kênh tiếp nhận thông tin hoạt động 24 giờ trong ngày và 7 ngày trong tuần từ thuê bao liên quan đến việc sử dụng chứng thư số.

h) Liên quan đến hoạt động quản lý khóa:

- Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;

- Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm đảm bảo tính tin cậy và an toàn cao nhất cho cặp khóa.

i) Trong trường hợp phải tạm dừng cấp chứng thư số mới:

Trong thời gian tạm dừng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp.

k) Khi bị thu hồi giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thông báo ngay cho thuê bao về việc ngừng cung cấp dịch vụ của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình để đảm bảo quyền lợi sử dụng dịch vụ của thuê bao.

Điều. Thủ tục khiếu nại và giải quyết tranh chấp

(Hai bên tự thỏa thuận đảm bảo tuân thủ pháp luật về thương mại và dân sự)

[PHẦN 3. NHỮNG THỎA THUẬN KHÁC (phù hợp với các quy định của pháp luật về dân sự, thương mại)]

…................................................................................................................................

....................................................................................................................................

ĐẠI DIỆN BÊN A (Ký, ghi rõ họ tên và đóng dấu)

ĐẠI DIỆN BÊN B (Ký, ghi rõ họ tên và đóng dấu)

PHỤ LỤC III

QUY CHẾ CHỨNG THỰC MẪU CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ
(Kèm Thông tư số 31/2020/TT-BTTTT ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Thông tin và Truyền thông)

1. GIỚI THIỆU

1.1. Tổng quan

Giới thiệu chung về Quy chế chứng thực, phạm vi và đối tượng áp dụng của Quy chế.

Tài liệu Quy chế chứng thực tuân thủ theo “Khung quy chế chứng thực và chính sách chứng thư” RFC 3647.

1.2. Tên và dấu hiệu nhận diện tài liệu

1.3. Các thành phần trong hệ thống dịch vụ chứng thực chữ ký số

Các thành phần tham gia vào hoạt động cung cấp dịch vụ chứng thực chữ ký số, cụ thể: Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia hoặc/và Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc/và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có giấy chứng nhận đảm bảo an toàn cho chữ ký số chuyên dùng, các đại lý, thuê bao, các bên ứng dụng (nếu có),...

1.4. Mục đích sử dụng chứng thư số

Mô tả mục đích sử dụng chứng thư số của thuê bao, phạm vi sử dụng chứng thư số, bao gồm:

- Các trường hợp sử dụng chứng thư số hợp lệ.

- Các trường hợp không được sử dụng chứng thư số.

1.5. Quản lý quy chế chứng thực

- Cơ quan, tổ chức quản lý quy chế chứng thực, thông tin liên hệ.

- Thủ tục phê duyệt, ban hành quy chế chứng thực.

1.6. Các định nghĩa và từ viết tắt

Danh mục các từ định nghĩa, viết tắt được liệt kê ở mục này.

2. TRÁCH NHIỆM LƯU TRỮ VÀ CÔNG BỐ THÔNG TIN

2.1. Lưu trữ

Tổ chức cung cấp dịch vụ chứng thực chữ ký số có trách nhiệm lưu trữ thông tin, bao gồm:

- Lưu trữ và sử dụng thông tin của thuê bao một cách bí mật, an toàn và chỉ được sử dụng thông tin này vào mục đích liên quan đến chứng thư số.

- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực và trong thời gian ít nhất 05 năm, kể từ khi chứng thư số hết hiệu lực.

- Lưu trữ đầy đủ, chính xác và cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép, hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần.

- Lưu trữ toàn bộ thông tin liên quan đến việc tạm đình chỉ hoặc thu hồi giấy phép và các cơ sở dữ liệu về thuê bao, chứng thư số trong thời gian ít nhất 05 (năm) năm, kể từ khi giấy phép bị tạm đình chỉ hoặc thu hồi.

2.2. Công bố thông tin

Tổ chức cung cấp dịch vụ chứng thực chữ ký số có trách nhiệm công bố trên trang thông tin điện tử những thông tin sau:

- Quy chế chứng thực và chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.

- Danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao.

2.3. Thời gian, tần suất công bố thông tin

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công bố và duy trì thông tin 24 giờ trong ngày và 7 ngày trong tuần các thông tin quy định tại Mục 2.2 và cập nhật các thông tin này trong vòng 24 giờ khi có thay đổi.

2.4. Kiểm soát truy nhập thông tin

Kiểm soát việc truy nhập các thông tin được công bố trên trang thông tin điện tử như quy chế chứng thực, danh sách các chứng thư số có hiệu lực, bị thu hồi,...

3. NHẬN DẠNG VÀ XÁC THỰC YÊU CẦU XIN CẤP CHỨNG THƯ SỐ

3.1. Đặt tên trong chứng thư số

- Quy định các kiểu tên

- Quy định yêu cầu đối với tên

- Quy định cú pháp định dạng tên

- Quy định tính duy nhất của tên

3.2. Xác minh đề nghị cấp chứng thư số

Mô tả rõ quy trình, thủ tục xác minh, kiểm tra hồ sơ đề nghị cấp chứng thư số của thuê bao theo quy định.

3.3. Xác minh đề nghị thay đổi cặp khóa

Mô tả rõ quy trình, thủ tục xác minh yêu cầu thay đổi cặp khóa của thuê bao.

3.4. Xác minh đề nghị thu hồi chứng thư số

Mô tả rõ quy trình, thủ tục xác minh yêu cầu yêu cầu thu hồi chứng thư số của thuê bao.

4. CÁC YÊU CẦU ĐỐI VỚI VÒNG ĐỜI HOẠT ĐỘNG CỦA CHỨNG THƯ SỐ THUÊ BAO

4.1. Yêu cầu cấp chứng thư số

- Đối tượng đề nghị cấp chứng thư số.

- Hồ sơ đề nghị cấp chứng thư số.

4.2. Xử lý yêu cầu cấp chứng thư số

Mô tả quy trình xử lý yêu cầu cấp chứng thư số của thuê bao.

4.3. Cấp chứng thư số

Mô tả quy trình, thủ tục cấp chứng thư số cho thuê bao

4.4. Xác nhận và công bố công khai chứng thư số

- Thuê bao xác nhận các thông tin trên chứng thư số được cấp là chính xác.

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công bố công khai chứng thư số của thuê bao theo quy định.

4.5. Sử dụng cặp khóa và chứng thư số

Sau khi thuê bao được tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp chứng thư số thì có thể sử dụng cặp khóa cũng như chứng thư số của mình một cách hợp pháp theo các quy định của pháp luật.

4.6. Gia hạn chứng thư số

- Các trường hợp được gia hạn chứng thư số của thuê bao.

- Xử lý yêu cầu gia hạn chứng thư số.

- Thông báo, cập nhật, công bố chứng thư số được gia hạn của thuê bao.

4.7. Thay đổi cặp khóa của thuê bao

- Đối tượng được gửi yêu cầu thay đổi khóa.

- Các trường hợp được thay đổi cặp khóa của thuê bao.

- Xử lý yêu cầu thay đổi cặp khóa.

- Thông báo, cập nhật chứng thư số sau khi thay đổi cặp khóa đến thuê bao.

4.8. Thay đổi thông tin chứng thư số

- Đối tượng được gửi yêu cầu thay đổi thông tin chứng thư số.

- Các trường hợp được thay đổi thông tin chứng thư số của thuê bao.

- Xử lý yêu cầu thay đổi thông tin chứng thư số.

- Thông báo, cập nhật chứng thư số sau khi thay đổi thông tin đến thuê bao.

4.9. Tạm dừng và thu hồi chứng thư số

- Đối tượng được phép yêu cầu tạm dừng, thu hồi chứng thư số.

- Các trường hợp được phép thu hồi, tạm dừng chứng thư số của thuê bao.

- Quy trình, thủ tục thu hồi, tạm dừng chứng thư số.

- Thông báo, công bố việc thu hồi chứng thư số của thuê bao.

- Công bố việc cập nhật danh sách thu hồi chứng thư số (CRL).

4.10. Kiểm tra trạng thái chứng thư số

- Các hình thức kiểm tra trạng thái chứng thư số của thuê bao.

- Khả năng sẵn sàng của dịch vụ kiểm tra trạng thái chứng thư số

- Các tính năng khác.

4.11. Chấm dứt dịch vụ của thuê bao

- Các trường hợp thuê bao chấm dứt dịch vụ.

- Thủ tục chấm dứt dịch vụ

4.12. Lưu trữ và phục hồi khóa bí mật của thuê bao

- Mô tả dịch vụ lưu trữ khóa bí mật của thuê bao (nếu có).

- Mô tả quy trình phục hồi khóa bí mật của thuê bao.

5. KIỂM SOÁT, QUẢN LÝ VÀ VẬN HÀNH

5.1. Kiểm soát an toàn, an ninh vật lý

- Quy trình, thủ tục kiểm soát vào ra trụ sở, nơi đặt máy móc thiết bị của tổ chức cung cấp dịch vụ chứng thực chữ ký số.

- Các điều kiện nguồn điện, điều hòa, phòng chống cháy nổ...

- Thiết bị lưu trữ dữ liệu.

- Hệ thống dự phòng.

- Quy trình xử lý rác, tiêu hủy thông tin nhạy cảm.

5.2. Quy trình kiểm soát

- Kiểm soát người có quyền truy nhập, thao tác đối với hệ thống.

- Nhận dạng và xác thực cho từng thành viên

- Phân chia nhân sự cho mỗi công việc; vai trò, trách nhiệm của từng thành viên.

5.3. Kiểm soát nhân sự

- Kinh nghiệm, bằng cấp, chứng chỉ của đội ngũ nhân sự liên quan đến quản lý và vận hành hệ thống.

- Yêu cầu về đào tạo cho cán bộ vận hành, quản lý hệ thống.

- Hình thức xử lý các trường hợp vi phạm: Theo quy định của pháp luật có liên quan và thỏa thuận.

5.4. Các quy trình ghi nhật ký hệ thống

- Quy định rõ các sự kiện nào cần được ghi vào nhật ký hệ thống và cách thức ghi vào nhật ký.

- Quy định việc sử dụng nhật ký hệ thống: tần suất, thời gian lưu giữ, bảo vệ nhật ký,...

5.5. Lưu trữ các bản ghi

- Các loại hình, thông tin bản ghi nhật ký được lưu trữ.

- Thời gian lưu trữ bản ghi nhật ký.

- Bảo vệ bản ghi nhật ký.

- Quy trình lưu trữ bản ghi.

5.6. Thay đổi khóa

- Quy trình, thủ tục thay đổi cặp khóa

5.7. Xử lý sự cố, thảm họa và phục hồi

- Kịch bản xử lý sự cố, thảm hoạ và phục hồi sau thảm họa.

5.8. Dừng hoạt động

- Quy trình dừng hoạt động và thông báo dừng hoạt động.

6. ĐẢM BẢO AN TOÀN AN NINH VỀ KỸ THUẬT

6.1. Tạo và phân phối cặp khóa

- Cách thức tạo cặp khóa, kích thước cặp khóa.

- Quy trình phân phối cặp khóa.

6.2. Kiểm soát và bảo vệ khóa bí mật

- Tiêu chuẩn kỹ thuật đối với thiết bị mật mã.

- Cơ chế kiểm soát, bảo vệ các khoá bí mật.

- Dự phòng khóa bí mật

6.3. Các vấn đề khác liên quan đến quản lý cặp khóa

- Lưu trữ cặp khóa.

- Thời hạn có hiệu lực của chứng thư số và thời hạn sử dụng cặp khóa.

6.4. Kích hoạt dữ liệu

- Khởi tạo và cài đặt dữ liệu kích hoạt khóa bí mật

- Quy trình kích hoạt dữ liệu.

6.5. Kiểm soát an ninh máy tính

- Các yêu cầu an ninh đối với hệ thống máy tính

- Định kỳ đánh giá an ninh hệ thống máy tính

6.6. Kiểm soát an ninh quy trình sử dụng

- Quy trình, thủ tục giám sát, quản lý giám sát việc triển khai hoạt động của hệ thống.

6.7. Giám sát an ninh hệ thống mạng

- Thiết lập hệ thống kiểm soát an ninh mạng đảm bảo an toàn cho hệ thống nhằm phát hiện xâm nhập và tấn công từ bên ngoài.

6.8. Dấu thời gian (Time-Stamping)

Mô tả dịch vụ cấp dấu thời gian của tổ chức cung cấp dịch vụ chứng thực chữ ký số (nếu có)

7. ĐỊNH DẠNG CHỨNG THƯ SỐ, DANH SÁCH THU HỒI CHỨNG THƯ SỐ (CRL), GIAO THỨC KIỂM TRA TRẠNG THÁI CHỨNG THƯ SỐ TRỰC TUYẾN (OCSP)

7.1. Định dạng của chứng thư số

- Quy định các trường thông tin cơ bản của chứng thư số.

- Quy định các trường thông tin mở rộng của chứng thư số.

7.2. Định dạng danh sách thu hồi chứng thư số (CRL )

Mô tả định dạng CRL mà tổ chức cung cấp dịch vụ chứng thực chữ ký số sử dụng.

7.3. Định dạng giao thức kiểm tra trạng thái chứng thư số trực tuyển (OCSP )

Mô tả định dạng OCSP mà tổ chức cung cấp dịch vụ chứng thực chữ ký số sử dụng.

8. KIỂM ĐỊNH TÍNH TUÂN THỦ VÀ CÁC ĐÁNH GIÁ KHÁC

8.1. Tần suất và các tình huống kiểm tra kỹ thuật

Quy định việc kiểm tra kỹ thuật cho hệ thống chứng thực chữ ký số: kiểm tra định kỳ, đột suất.

8.2. Đơn vị, người thực hiện kiểm tra kỹ thuật

8.3. Các nội dung kiểm tra kỹ thuật

Các nội dung kiểm tra kỹ thuật, bảo trì hệ thống bao gồm:

- Hạ tầng hệ thống.

- Các quy trình quản lý khóa.

- Quy trình vận hành hệ thống.

- Các nội dung khác theo yêu cầu của đơn vị kiểm tra kỹ thuật.

8.4. Xử lý khi phát hiện sai sót

Mô tả kịch bản xử lý khi phát hiện sai sót, sự cố xảy ra.

8.5. Công bố kết quả kiểm tra kỹ thuật

8.6. Tần suất và các trường hợp đánh giá

8.7. Danh tính và khả năng của đơn vị, người kiểm tra

9. CÁC NỘI DUNG NGHIỆP VỤ VÀ PHÁP LÝ KHÁC

9.1. Phí/Giá

- Phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số theo quy định tại Thông tư số 17/2018/TT-BTC ngày 09/02/2018 của Bộ Tài chính sửa đổi, bổ sung một số điều của Thông tư số 305/2016/TT-BTC và Thông tư số 305/2016/TT-BTC ngày 15/11/2016 của Bộ Tài chính quy định mức thu, chế độ thu, nộp, quản lý và sử dụng phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số.

- Giá cấp, gia hạn, thu hồi chứng thư số.

- Các loại chi phí khác (nếu có).

9.2. Trách nhiệm tài chính

- Nghĩa vụ nộp phí trong quá trình cung cấp dịch vụ.

- Nghĩa vụ tài chính trong trường hợp bị thu hồi giấy phép.

9.3. Bảo mật các thông tin nghiệp vụ

- Phạm vi thông tin nghiệp vụ cần được bảo vệ.

- Trách nhiệm bảo mật thông tin nghiệp vụ.

9.4. Bảo mật thông tin cá nhân

- Phạm vi thông tin bí mật cần được bảo vệ.

- Trách nhiệm bảo mật thông tin cá nhân.

9.5. Quyền sở hữu trí tuệ

9.6. Tuyên bố và cam kết

9.7. Từ chối trách nhiệm

9.8. Giới hạn trách nhiệm

9.9. Bồi thường thiệt hại

9.10. Hiệu lực của Quy chế chứng thực

9.11. Thông báo và trao đổi thông tin với các bên tham gia

9.12. Bổ sung và sửa đổi

- Các trường hợp được sửa đổi, bổ sung quy chế.

- Quy trình sửa đổi, bổ sung quy chế.

9.13. Thủ tục giải quyết tranh chấp

9.14. Hệ thống pháp lý điều chỉnh

Tài liệu Quy chế chứng thực của các tổ chức cung cấp dịch vụ chứng thực chữ ký số được điều chỉnh bởi các văn bản quy phạm pháp luật, bao gồm:

- Luật giao dịch điện tử năm 2005;

- Nghị định số 130/2018/NĐ-CP ngày 27/9/2020 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

- ...

9.15. Phù hợp với pháp luật hiện hành

9.16. Các điều khoản chung

9.17. Các điều khoản khác.