Báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải bao gồm các nội dung cơ bản nào?

Tổ chức kiểm toán kỹ thuật là gì?

Theo Điều 3 Thông tư 19/2025/TT-BKHCN có hiệu lực từ 01/01/2026 quy định:

Điều 3. Giải thích từ ngữ

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

1. “Kiểm toán kỹ thuật” là hoạt động đánh giá độc lập, khách quan đối với hệ thống thông tin, quy trình cung cấp dịch vụ nhằm xác định việc đáp ứng tiêu chuẩn kỹ thuật bắt buộc áp dụng, quy chuẩn kỹ thuật, yêu cầu kỹ thuật của chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy. Trong đó, tiêu chuẩn kỹ thuật bắt buộc áp dụng khi được viện dẫn trong quy chuẩn kỹ thuật hoặc văn bản quy phạm pháp luật.

2. “Tổ chức kiểm toán kỹ thuật” là tổ chức chứng nhận được chỉ định theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.

3. “Mẫu địa điểm đại diện” là một hoặc một số địa điểm trong số các địa điểm đăng ký hoạt động của tổ chức được kiểm toán kỹ thuật, được lựa chọn để tiến hành đánh giá, nhằm đảm bảo hiệu quả, tiết kiệm nguồn lực và vẫn phản ánh khách quan mức độ tuân thủ của toàn bộ hệ thống.

Như vậy, tổ chức kiểm toán kỹ thuật là tổ chức chứng nhận được chỉ định theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.

>>> Xem thêm:

Đã có Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy ra sao?

Chứng thư chữ ký điện tử chuyên dùng là gì? Chứng thư chữ ký điện tử chuyên dùng phải đáp ứng những yêu cầu nào?

Báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải bao gồm các nội dung cơ bản nào?

(Hình từ Internet)

Báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải bao gồm các nội dung cơ bản nào?

Căn cứ Điều 7 Thông tư 19/2025/TT-BKHCN có hiệu lực từ 01/01/2026 quy định báo cáo kiểm toán kỹ thuật phải bao gồm các nội dung cơ bản sau đây:

[1]. Thông tin chung về cuộc kiểm toán kỹ thuật:

- Mô tả thông tin chung về tổ chức được kiểm toán kỹ thuật;

- Mục tiêu, phạm vi, địa điểm kiểm toán kỹ thuật;

- Căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;

- Các căn cứ pháp lý có liên quan.

[2]. Đánh giá rủi ro bảo mật thông tin của tổ chức được kiểm toán kỹ thuật;

[3]. Thời gian thực hiện các nội dung kiểm toán kỹ thuật và tổng thời gian kiểm toán kỹ thuật;

[4]. Phương thức kiểm toán kỹ thuật được sử dụng trong quá trình đánh giá;

[5]. Các thông tin phục vụ việc ra quyết định chứng nhận bao gồm:

- Các nội dung, phạm vi, địa điểm được kiểm toán kỹ thuật, các bằng chứng đã thu thập;

- Các phát hiện đánh giá;

- Thông tin chi tiết về sự không phù hợp (nếu có);

- Kết luận về sự phù hợp của tổ chức được kiểm toán kỹ thuật với căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;

- Báo cáo đánh giá của chuyên gia đánh giá về quá trình kiểm toán kỹ thuật;

- Thông tin về các mẫu địa điểm đại diện được kiểm toán kỹ thuật.

[6]. Báo cáo kiểm toán kỹ thuật được trưởng đoàn kiểm toán kỹ thuật ký và tổ chức kiểm toán kỹ thuật đóng dấu. Trường hợp báo cáo kiểm toán kỹ thuật được thiết lập dưới dạng thông điệp dữ liệu phải được ký số bởi trưởng đoàn kiểm toán kỹ thuật và tổ chức kiểm toán kỹ thuật.

Trên đây là thông tin về Báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải bao gồm các nội dung cơ bản nào?

Đơn vị nào chỉ định tổ chức kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy?

Theo khoản 1 Điều 8 Thông tư 19/2025/TT-BKHCN quy định:

Điều 8. Chỉ định tổ chức kiểm toán kỹ thuật

1. Bộ Khoa học và Công nghệ chỉ định tổ chức kiểm toán kỹ thuật theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.

2. Danh sách tổ chức kiểm toán kỹ thuật được Bộ Khoa học và Công nghệ chỉ định được đăng tải công khai trên Cổng thông tin điện tử của Bộ Khoa học và Công nghệ.

Như vậy, Bộ Khoa học và Công nghệ chỉ định tổ chức kiểm toán kỹ thuật theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.