Khác

Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm?

22:59 04/06/25

Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm không? Theo quy định hiện nay dịch vụ chứng thực thông điệp dữ liệu gồm những gì?

>> Cơ sở xuất khẩu, nhập khẩu thuốc, nguyên liệu làm thuốc được bán thuốc, nguyên liệu làm thuốc cho những đối tượng nào?

>> Luật Đấu thầu 2025 quy định đối tượng nào được hưởng ưu đãi trong lựa chọn nhà thầu?

1. Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm?

Căn cứ Điều 31 Nghị định 23/2025/NĐ-CP quy định về trách nhiệm của tổ chức cung cấp dịch vụ tin cậy như sau:

Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy - Nghị định 23/2025/NĐ-CP

1. Thực hiện trách nhiệm theo quy định tại Điều 30 Luật Giao dịch điện tử, quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân.

2. Thực hiện kiểm toán kỹ thuật định kỳ 02 năm.

3. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.

4. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Theo đó, tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm theo quy định trên.

Trên đây là giải đáp cho thắc mắc “Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm?” theo quy định hiện nay.

Luật Doanh nghiệp 2020 và các văn bản hướng dẫn [cập nhật ngày 29/08/2024]

Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm

Tổ chức cung cấp dịch vụ tin cậy có phải thực hiện kiểm toán kỹ thuật định kỳ 02 năm

(Ảnh minh họa - Nguồn từ Internet)

2. Dịch vụ chứng thực thông điệp dữ liệu gồm những gì?

Căn cứ Điều 25 Nghị định 23/2025/NĐ-CP quy định về dịch vụ chứng thực thông điệp dữ liệu như sau:

Dịch vụ chứng thực thông điệp dữ liệu gồm:	- Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu.
Dịch vụ chứng thực thông điệp dữ liệu gồm:	- Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.
Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu bao gồm các hoạt động sau:	- Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ (dữ liệu nhận dạng sử dụng dịch vụ, dữ liệu xác thực sử dụng dịch vụ).
	- Lưu trữ dữ liệu về bằng chứng danh tính người gửi đã được xác minh.
	- Lưu trữ nhật ký hoạt động của dịch vụ gửi nhận bảo đảm, xác minh danh tính của người gửi và người nhận và các trao đổi thông tin hoặc dữ liệu giữa người gửi hoặc người nhận.
	- Lưu trữ bằng chứng xác minh danh tính của người nhận trước khi gửi.
	- Chứng minh thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn trong quá trình gửi nhận.
	- Cung cấp thông tin tham chiếu đến hoặc bản liệt kê toàn bộ quá trình, nội dung gửi nhận thông điệp dữ liệu và nội dung sửa đổi (nếu có) kèm theo dấu thời gian.
Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm bao gồm các hoạt động sau:	- Chứng thực người gửi.
	- Chứng thực được người nhận trước khi gửi dữ liệu.
	- Việc gửi và nhận dữ liệu được bảo đảm bằng chữ ký số của nhà cung cấp dịch vụ tin cậy đủ điều kiện.
	- Thông báo cho người gửi và người nhận dữ liệu về bất kỳ thay đổi nào của dữ liệu cần thiết cho mục đích gửi hoặc nhận dữ liệu.
	- Gắn dấu thời gian gửi, nhận thông điệp dữ liệu.

3. Dịch vụ cấp dấu thời gian gồm những hoạt động gì?

Căn cứ Điều 24 Nghị định 23/2025/NĐ-CP quy định về dịch cấp dấu thời gian như sau:

Điều 24. Dịch vụ cấp dấu thời gian - Nghị định 23/2025/NĐ-CP

Dịch vụ cấp dấu thời gian do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động sau:

1. Gắn thời gian vào thông điệp dữ liệu; thời gian được gắn vào thông điệp dữ liệu là ngày và thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó.

2. Cung cấp thông tin cần thiết để giúp chứng thực thông điệp dữ liệu đó của thuê bao đã gắn ngày, tháng, năm và thời gian trên thông điệp dữ liệu.

3. Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ.

4. Cấp, gia hạn, tạm dừng, phục hồi và thu hồi tài khoản của thuê bao.

5. Duy trì trực tuyến dữ liệu về thông tin người sử dụng dịch vụ, dấu thời gian đã cấp.

Trên đây là những nội dung về các hoạt động của dịch cấp dấu thời gian theo quy định.

Chuyên viên pháp lý Trúc Anh

- Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của Pháp luật doanh nghiệp. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected].

- Nội dung bài viết mang tính chất tham khảo;

- Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc.

Từ khóa