Hệ thống chứng thực dịch vụ tin cậy là gì?
Căn cứ theo khoản 8 Điều 3 Thông tư 17/2025/TT-BKHCN có quy định như sau:
Giải thích từ ngữ
Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
...
6. “Mô hình danh sách tin cậy” là mô hình phục vụ kiểm tra trạng thái chứng thư chữ ký điện tử, chữ ký điện tử nước ngoài trong Danh sách tin cậy.
7. “Hệ thống thông tin phục vụ liên thông của Trung tâm Chứng thực điện tử quốc gia với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ” là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được sử dụng phục vụ mục đích bảo đảm cho việc kiểm tra hiệu lực chữ ký số chuyên dùng công vụ và công bố danh sách chứng thư chữ ký số gốc tin cậy của Trung tâm Chứng thực điện tử quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
8. “Hệ thống chứng thực dịch vụ tin cậy” là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được sử dụng phục vụ mục đích công bố Danh sách tin cậy và thực hiện việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam. Hệ thống chứng thực dịch vụ tin cậy được quản lý và vận hành bởi Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia.
Như vậy, căn cứ theo quy định nêu trên thì ta có thể hiểu Hệ thống chứng thực dịch vụ tin cậy là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được sử dụng phục vụ mục đích công bố Danh sách tin cậy và thực hiện việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam.
Lưu ý: Hệ thống chứng thực dịch vụ tin cậy được quản lý và vận hành bởi Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia.
*Trên đây là thông tin về "Hệ thống chứng thực dịch vụ tin cậy là gì?"
Hệ thống chứng thực dịch vụ tin cậy là gì? (Hình từ internet)
Việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống ra sao?
Căn cứ theo Điều 5 Thông tư 17/2025/TT-BKHCN thì việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống được quy định như sau:
(1) Mô hình cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống chứng thực dịch vụ tin cậy là mô hình danh sách tin cậy phục vụ việc kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số theo quy định tại khoản 1 Điều 30 Nghị định 23/2025/NĐ-CP.
(2) Hệ thống chứng thực dịch vụ tin cậy sử dụng để cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài phải có công cụ, biện pháp để bảo vệ dữ liệu và xác thực dữ liệu trong quá trình cập nhật trạng thái, cụ thể:
- Có giao diện công bố Danh sách tin cậy hoạt động 24/7; có cơ chế đảm bảo kiểm soát quyền truy cập hệ thống và không bị chỉnh sửa trái phép;
- Quản lý, lưu trữ an toàn Danh sách tin cậy đảm bảo tính chính xác, không bị chỉnh sửa trái phép của dữ liệu trong quá trình trao đổi thông tin phục vụ liên thông;
- Tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân, các quy định về xác thực dữ liệu tại Điều 20 Luật Dữ liệu 2024 và các quy định pháp luật khác có liên quan.
(3) Các trường thông tin trong chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam phải tuân thủ tiêu chuẩn, quy chuẩn theo quy định của Bộ Khoa học và Công nghệ để phục vụ việc để kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số theo quy định tại khoản 3 Điều 30 Nghị định 23/2025/NĐ-CP.
Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy hiện nay bao gồm những gì?
Căn cứ theo Điều 30 Luật Giao dịch điện tử 2023 thì trách nhiệm của tổ chức cung cấp dịch vụ tin cậy hiện nay bao gồm:
(1) Công bố công khai quy trình đăng ký sử dụng dịch vụ, biểu mẫu và chi phí liên quan.
(2) Bảo đảm kênh tiếp nhận thông tin và cung cấp dịch vụ liên tục 24 giờ trong ngày và 07 ngày trong tuần.
(3) Thực hiện chế độ lưu trữ hồ sơ, tài liệu và kết nối, cung cấp thông tin, số liệu báo cáo bằng phương tiện điện tử theo quy định của pháp luật.
(4) Bảo đảm trang thiết bị trong hệ thống thông tin được cấp mã quản lý, sẵn sàng kết nối kỹ thuật phục vụ công tác quản lý nhà nước về dịch vụ tin cậy.
(5) Thực hiện biện pháp nghiệp vụ, tạm dừng, chấm dứt cung cấp dịch vụ hoặc biện pháp nghiệp vụ khác theo yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật.
(6) Thực hiện trách nhiệm của chủ quản hệ thống thông tin phục vụ cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng.
(7) Định kỳ hằng năm, báo cáo về hoạt động cung cấp dịch vụ tin cậy theo quy định của cơ quan có thẩm quyền.
(8) Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí.
Ngoài trách nhiệm trên thì tại Điều 31 Nghị định 23/2025/NĐ-CP, tổ chức cung cấp dịch vụ tin cậy còn phải:
- Thực hiện kiểm toán kỹ thuật định kỳ 02 năm.
- Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.
- Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
