Toàn văn Thông tư 19/2025/TT-BKHCN về kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy?
Ngày 06/10/2025, Bộ Khoa học và Công nghệ đã ban hành Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy.
Theo đó, tại Thông tư 19/2025/TT-BKHCN quy định về căn cứ đánh giá và chu kỳ kiểm toán kỹ thuật cụ thể như sau:
- Căn cứ đánh giá của kiểm toán kỹ thuật là các yêu cầu cụ thể đối với hệ thống thông tin, quy trình cung cấp dịch vụ quy định tại quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật, yêu cầu kỹ thuật áp dụng đối với chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.
- Kiểm toán kỹ thuật được thực hiện định kỳ 02 năm/lần.
- Trong thời gian tối đa 01 (một) năm kể từ ngày được cấp chứng thư chữ ký số, tổ chức cung cấp dịch vụ tin cậy phải hoàn thành kiểm toán kỹ thuật lần đầu, trừ trường hợp quy định tại khoản 2 Điều 15 Thông tư 19/2025/TT-BKHCN.
Toàn văn Thông tư 19/2025/TT-BKHCN về kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy? (Hình từ Internet)
Phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện được quy định như thế nào?
Theo Điều 5 Thông tư 19/2025/TT-BKHCN quy định về phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện như sau:
Đối với các tổ chức được kiểm toán kỹ thuật có nhiều địa điểm hoạt động, việc kiểm toán kỹ thuật phải được thực hiện đánh giá tại trụ sở chính của tổ chức được kiểm toán kỹ thuật và có thể lựa chọn mẫu đại diện đối với các địa điểm còn lại nhằm đảm bảo tính toàn diện, độc lập, khách quan và hiệu quả của cuộc kiểm toán kỹ thuật.
Khi sử dụng phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện, tổ chức kiểm toán kỹ thuật cần đảm bào những nội dung sau:
- Số lượng mẫu địa điểm đại diện được quy định trong hợp đồng cung cấp dịch vụ kiểm toán kỹ thuật;
- Việc lựa chọn mẫu địa điểm đại diện dựa trên các yếu tố sau:
+ Kết quả của việc xem xét chính sách bảo mật thông tin;
+ Sự khác biệt về quy mô của các địa điểm đặt hệ thống thông tin;
+ Sự khác biệt về mục đích hoạt động của các địa điểm;
+ Mức độ phức tạp của các hệ thống thông tin tại các địa điểm khác nhau;
+ Sự khác biệt về chính sách quản lý và phương pháp làm việc giữa các địa điểm;
+ Rủi ro tiềm ẩn về mất an toàn đối với các hệ thống thông tin, quy trình cung cấp dịch vụ giữa các địa điểm;
+ Địa điểm đặt hệ thống thông tin được vận hành bởi các bên khác nhau.
- Việc lựa chọn mẫu phải kết hợp giữa phương pháp lựa chọn có chủ đích (dựa trên các tiêu chí tại khoản 2 Điều này) và phương pháp lựa chọn ngẫu nhiên;
- Trong trường hợp phát hiện thấy sự không phù hợp tại một trong các mẫu địa điểm đại diện, hành động khắc phục phải được áp dụng cho tất cả các địa điểm hoạt động của tổ chức được kiểm toán kỹ thuật,
- Tổ chức kiểm toán kỹ thuật phải lập hồ sơ, lưu giữ tài liệu về việc lựa chọn địa điểm đánh giá theo mẫu đại diện.
Báo cáo kiểm toán kỹ thuật bao gồm các nội dung gì?
Theo Điều 7 Thông tư 19/2025/TT-BKHCN quy định báo cáo kiểm toán kỹ thuật bao gồm các nội dung sau:
(1) Thông tin chung về cuộc kiểm toán kỹ thuật:
- Mô tả thông tin chung về tổ chức được kiểm toán kỹ thuật;
- Mục tiêu, phạm vi, địa điểm kiểm toán kỹ thuật;
- Căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;
- Các căn cứ pháp lý có liên quan.
(2) Đánh giá rủi ro bảo mật thông tin của tổ chức được kiểm toán kỹ thuật,
(3) Thời gian thực hiện các nội dung kiểm toán kỹ thuật và tổng thời gian kiểm toán kỹ thuật;
(4) Phương thức kiểm toán kỹ thuật được sử dụng trong quá trình đánh giá;
(5) Các thông tin phục vụ việc ra quyết định chứng nhận bao gồm:
- Các nội dung, phạm vi, địa điểm được kiểm toán kỹ thuật, các bằng chứng đã thu thập:
- Các phát hiện đánh giá;
- Thông tin chi tiết về sự không phù hợp (nếu có);
- Kết luận về sự phù hợp của tổ chức được kiểm toán kỹ thuật với căn cứ đánh giá được quy định tại khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;
- Báo cáo đánh giá của chuyên gia đánh giá về quá trình kiểm toán kỹ thuật;
- Thông tin về các mẫu địa điểm đại diện được kiểm toán kỹ thuật.
Lưu ý: Báo cáo kiểm toán kỹ thuật được trưởng đoàn kiểm toán kỹ thuật kỹ và tổ chức kiểm toán kỹ thuật đóng dấu. Trường hợp báo cáo kiểm toán kỹ thuật được thiết lập dưới dạng thông điệp dữ liệu phải được ký số bởi trưởng đoàn kiểm toán kỹ thuật và tổ chức kiểm toán kỹ thuật.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
