Phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện đối với chữ ký điện tử và dịch vụ tin cậy được quy định thế nào?

Phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện đối với chữ ký điện tử và dịch vụ tin cậy được quy định thế nào?

Căn cứ theo Điều 5 Thông tư 19/2025/TT-BKHCN quy định phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện đối với chữ ký điện tử và dịch vụ tin cậy được quy định như sau:

Đối với các tổ chức được kiểm toán kỹ thuật có nhiều địa điểm hoạt động, việc kiểm toán kỹ thuật phải được thực hiện đánh giá tại trụ sở chính của tổ chức được kiểm toán kỹ thuật và có thể lựa chọn mẫu đại diện đối với các địa điểm còn lại nhằm đảm bảo tính toàn diện, độc lập, khách quan và hiệu quả của cuộc kiểm toán kỹ thuật.

Khi sử dụng phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện, tổ chức kiểm toán kỹ thuật cần đảm bảo những nội dung sau:

- Số lượng mẫu địa điểm đại diện được quy định trong hợp đồng cung cấp dịch vụ kiểm toán kỹ thuật;

- Việc lựa chọn mẫu địa điểm đại diện dựa trên các yếu tố sau:

+ Kết quả của việc xem xét chính sách bảo mật thông tin;

+ Sự khác biệt về quy mô của các địa điểm đặt hệ thống thông tin;

+ Sự khác biệt về mục đích hoạt động của các địa điểm;

+ Mức độ phức tạp của các hệ thống thông tin tại các địa điểm khác nhau;

+ Sự khác biệt về chính sách quản lý và phương pháp làm việc giữa các địa điểm;

+ Rủi ro tiềm ẩn về mất an toàn đối với các hệ thống thông tin, quy trình cung cấp dịch vụ giữa các địa điểm;

+ Địa điểm đặt hệ thống thông tin được vận hành bởi các bên khác nhau.

- Việc lựa chọn mẫu phải kết hợp giữa phương pháp lựa chọn có chủ đích (dựa trên các tiêu chí tại khoản 2 Điều 5 Thông tư 19/2025/TT-BKHCN) và phương pháp lựa chọn ngẫu nhiên;

- Trong trường hợp phát hiện thấy sự không phù hợp tại một trong các mẫu địa điểm đại diện, hành động khắc phục phải được áp dụng cho tất cả các địa điểm hoạt động của tổ chức được kiểm toán kỹ thuật;

- Tổ chức kiểm toán kỹ thuật phải lập hồ sơ, lưu giữ tài liệu về việc lựa chọn địa điểm đánh giá theo mẫu đại diện.

*Trên đây là nội dung thông tin về Phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện đối với chữ ký điện tử và dịch vụ tin cậy được quy định thế nào?

Xem thêm:

>>> Kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy thực hiện định kỳ mấy năm 1 lần?

>>> Mức thu phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số mới nhất 2025 theo Thông tư 13 2025 TT-BCT?

Phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện đối với chữ ký điện tử và dịch vụ tin cậy được quy định thế nào? (Hình từ Internet)

Báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải gồm những nội dung cơ bản nào?

Căn cứ theo Điều 7 Thông tư 19/2025/TT-BKHCN quy định báo cáo kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy phải gồm những nội dung cơ bản sau:

[1] Thông tin chung về cuộc kiểm toán kỹ thuật:

- Mô tả thông tin chung về tổ chức được kiểm toán kỹ thuật;

- Mục tiêu, phạm vi, địa điểm kiểm toán kỹ thuật;

- Căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;

- Các căn cứ pháp lý có liên quan.

[2] Đánh giá rủi ro bảo mật thông tin của tổ chức được kiểm toán kỹ thuật;

[3] Thời gian thực hiện các nội dung kiểm toán kỹ thuật và tổng thời gian kiểm toán kỹ thuật;

[4] Phương thức kiểm toán kỹ thuật được sử dụng trong quá trình đánh giá;

[5] Các thông tin phục vụ việc ra quyết định chứng nhận bao gồm:

- Các nội dung, phạm vi, địa điểm được kiểm toán kỹ thuật, các bằng chứng đã thu thập;

- Các phát hiện đánh giá;

- Thông tin chi tiết về sự không phù hợp (nếu có);

- Kết luận về sự phù hợp của tổ chức được kiểm toán kỹ thuật với căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;

- Báo cáo đánh giá của chuyên gia đánh giá về quá trình kiểm toán kỹ thuật;

- Thông tin về các mẫu địa điểm đại diện được kiểm toán kỹ thuật.

[6] Báo cáo kiểm toán kỹ thuật được trưởng đoàn kiểm toán kỹ thuật ký và tổ chức kiểm toán kỹ thuật đóng dấu. Trường hợp báo cáo kiểm toán kỹ thuật được thiết lập dưới dạng thông điệp dữ liệu phải được ký số bởi trưởng đoàn kiểm toán kỹ thuật và tổ chức kiểm toán kỹ thuật.

Cơ quan nào chỉ định tổ chức kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy?

Căn cứ theo Điều 8 Thông tư 19/2025/TT-BKHCN quy định về chỉ định tổ chức kiểm toán kỹ thuật như sau:

Điều 8. Chỉ định tổ chức kiểm toán kỹ thuật

1. Bộ Khoa học và Công nghệ chỉ định tổ chức kiểm toán kỹ thuật theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.

2. Danh sách tổ chức kiểm toán kỹ thuật được Bộ Khoa học và Công nghệ chỉ định được đăng tải công khai trên Cổng thông tin điện tử của Bộ Khoa học và Công nghệ.

Như vậy, Bộ Khoa học và Công nghệ là cơ quan chỉ định tổ chức kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa.