QUY
CHẾ
QUẢN
LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ TRONG CƠ QUAN NHÀ NƯỚC TỈNH LAI CHÂU
(Ban
hành kèm theo Quyết định số: 10/2019/QĐ-UBND ngày 20 tháng 6 năm 2019 của Uỷ ban nhân dân tỉnh Lai Châu)
Chương I
QUY
ĐỊNH CHUNG
Điều 1. Phạm vi điều chỉnh và đối tượng
áp dụng
1. Phạm
vi điều chỉnh
Quy chế này quy định về cách thức quản lý, sử dụng chữ ký số, chứng thư
số trong
việc
trao đổi và gửi nhận văn bản điện của các cơ quan nhà nước trên địa bàn
tỉnh Lai Châu.
Quy
chế này không quy định việc sử dụng chữ ký số cho văn bản điện tử chứa thông
tin thuộc danh mục bí mật nhà nước và các văn bản khác theo quy định của pháp
luật.
2. Đối
tượng áp dụng
a)
Quy
chế này áp dụng đối với các cơ quan bao gồm: Ủy ban nhân dân tỉnh; các cơ quan
chuyên môn, đơn vị sự nghiệp thuộc Uỷ ban nhân dân tỉnh; các chi cục, đơn vị sự
nghiệp trực thuộc cơ quan chuyên môn thuộc Uỷ ban nhân dân tỉnh; Uỷ ban nhân
dân cấp
huyện:
các cơ quan chuyên môn, đơn vị sự nghiệp trực thuộc Uỷ ban nhân dân cấp huyện; Ủy ban nhân
dân cấp xã (sau đây gọi tắt là
cơ quan đơn vị).
b)
Quy chế này áp dụng đối với các cá nhân, bao gồm: Cán bộ, công chức, viên chức
được cấp chứng thư số đang làm việc trong các cơ quan, đơn vị quy định tại Điểm
a Khoản 2 Điều này.
c)
Khuyến khích các cơ quan, tổ chức và cá nhân không thuộc Điểm a Khoản 2 Điều
này áp dụng các quy định tại quy chế này.
Điều 2. Giải thích từ ngữ
Trong
Quy chế này, các từ ngữ dưới đây được hiểu như sau:
1.
Khoá: Là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật
mã.
2.
Hệ thống mật mã không đối xứng: Là hệ thống mật mã có khả năng tạo được
cặp khóa bao gồm khóa bí mật và khóa công khai.
3.
Khóa bí mật: Là một khóa trong cặp khóa thuộc hệ thống mật
mã không đối xứng, được dùng để tạo chữ ký số.
a)
Khóa bí mật con dấu: Là khóa bí mật tương ứng với chứng thư số cơ quan,
tổ chức.
b)
Khóa bí mật cá nhân: Là khóa bí mật tương ứng với chứng thư số cá nhân.
4.
Khóa công khai: Là một khóa trong cặp khóa thuộc hệ thống mật
mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khoá bí mật
tương ứng trong cặp khoá.
5. Chứng
thư số: Là một dạng chứng
thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp
thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó
xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa
bí mật tương ứng.
a) Chứng thư số cơ
quan, tổ chức: Là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ
ký số cấp cho người đứng đầu cơ quan, tổ chức theo quy định của pháp luật.
b) Chứng thư số cá
nhân: Là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp
cho các chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy
định của pháp luật về quản lý và sử dụng con dấu.
6. Chữ ký số: Là một dạng chữ ký điện tử được tạo
ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng,
theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người
ký có thể xác định được chính xác:
a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật
tương ứng với khóa công khai trong cùng một cặp khóa;
b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi
thực hiện việc biến đổi nêu trên.
c) Chữ ký số cơ quan, tổ chức: Là chữ ký số được tạo
lập bởi khóa bí mật tương ứng với chứng thư số cấp cho cơ quan, tổ chức theo
quy định của pháp luật về giao dịch điện tử.
d) Chữ ký số cá nhân: Là chữ ký số được tạo ra khi
sử dụng khóa bí mật cá nhân.
e) Chữ ký số của người có thẩm quyền: Là chữ ký số
được tạo lập bởi khóa bí mật tương ứng với chứng thư số cấp cho người có thẩm
quyền theo quy định của pháp luật về giao dịch điện tử.
7. Thuê bao: Là cơ quan, tổ chức, cá nhân được
cấp chứng thư số, chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa
công khai ghi trên chứng thư số được cấp đó.
8. Thiết bị lưu khóa bí mật: Là thiết bị vật lý chứa
chứng thư số và khóa bí mật của thuê bao.
9. Người ký: Là thuê bao dùng khóa bí mật của mình
để ký số vào một thông điệp dữ liệu dưới tên của mình.
10. Người nhận: Là tổ chức, cá nhân nhận được
thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký
đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được.
8. Văn bản điện tử có ký số: Là văn bản điện tử có
gắn kèm theo chứng thư số, chữ ký số của cá nhân, tổ chức lên văn bản điện tử
đó.
a) Văn bản điện tử của cơ quan, tổ chức: Là thông
điệp dữ liệu được xác thực bằng chữ ký số của người có thẩm quyền ký ban hành
văn bản và chữ ký số của cơ quan, tổ chức ban hành văn bản.
b) Văn bản điện tử của cá nhân: Là thông điệp dữ
liệu được xác thực bằng chữ ký số của cá nhân đó.
c) Bản gốc văn bản điện tử: Là văn bản điện tử được
cơ quan, tổ chức, cá nhân ban hành.
d) Văn bản số hóa từ văn bản giấy: Là văn bản điện
tử được tạo lập từ việc số hóa đầy đủ, chính xác nội dung, thể thức văn bản giấy
và có chữ ký số của cơ quan, tổ chức thực hiện số hóa.
e) Bản sao y văn bản điện tử: Là bản in ra giấy đầy
đủ, chính xác nội dung của bản gốc văn bản điện tử và được trình bày theo thể
thức quy định.
f) Bản trích sao văn bản điện tử: Là bản sao một
phần nội dung của bản gốc văn bản điện tử và được trình bày theo thể thức quy định.
g) Bản sao lục văn bản điện tử: Là bản sao từ văn
bản số hóa đã được xác thực và được trình bày theo thể thức quy định
9. Hệ thống quản lý tài liệu điện tử: (sau đây gọi
tắt là Hệ thống) là Hệ thống quản lý văn bản và điều hành có chức năng quản lý
hồ sơ điện tử trong quá trình xử lý công việc của các cơ quan, tổ chức.
10. Chữ ký số hợp lệ: Là chữ ký số được hệ thống
chứng thực do Cục Chứng thực số và Bảo mật thông tin cung cấp xác thực đảm bảo
tính hợp lệ của các yếu tố: Người ký, loại chứng thư số, hiệu lực của chứng thư
số, thời gian ký, tính toàn vẹn của nội dung sau khi ký.
11. Thông tin trên chữ ký số: Là những thông tin
cơ bản nhất thể hiện trên mẫu chữ ký số, bao gồm: Họ và tên người ký (ký
bởi); địa chỉ thư điện tử công vụ ([email protected]); tên cơ quan chủ quản;
thời gian ký; biểu tượng, mẫu dấu của cơ quan, đơn vị, mẫu chữ ký tay của thuê
bao.
12. Tính toàn vẹn của văn bản điện tử ký số: Là
văn bản điện tử sau khi được ký số nội dung không bị thay đổi trong suốt quá
trình trao đổi, xử lý và lưu trữ.
Điều 3. Nguyên tắc quản
lý và sử dụng chữ ký số
1. Chữ ký số được sử dụng rộng rãi cho các loại văn bản
điện tử trong các cơ quan nhà nước tỉnh Lai Châu; không áp dụng đối với các văn
bản mật, tuyệt mật, tối mật theo quy định của pháp luật.
2. Văn bản điện tử được ký số phải đảm bảo tính xác thực,
tính toàn vẹn xuyên suốt trong quá trình trao đổi, xử lý và lưu trữ văn bản điện
tử được ký số.
3. Chữ ký số của cơ quan, đơn vị, cá nhân chỉ được sử dụng
để thực hiện các giao dịch theo đúng thẩm quyền của cơ quan, đơn vị và chức
danh được cấp chứng thư số.
4. Việc quản lý, sử dụng chữ ký số phải bảo đảm an toàn,
an ninh thông tin.
Điều 4. Các loại văn
bản áp dụng chữ ký số
1. Tất cả các loại văn bản điện tử thuộc thẩm quyền ban
hành và giải quyết của cơ quan trong hệ thống hành chính nhà nước (trừ văn bản
mật) và được gửi, nhận qua hệ thống quản lý văn bản và điều hành.
2. Các văn bản sau đây được ký số đưa lên Cổng/Trang
thông tin điện tử.
Các văn bản cung cấp thông tin quy định tại Điều 10, 11,
12, 13 Nghị định số 43/2011/NĐ-CP ngày 13/6/2011 của Chính phủ Quy định về việc
cung cấp thông tin và dịch vụ công trực tuyến trên Trang thông tin điện tử hoặc
Cổng thông tin điện tử của cơ quan Nhà nước.
3. Ngoài các loại văn bản áp dụng chữ ký số tại Khoản 1,
Khoản 2 Điều này, tùy theo yêu cầu, các cơ quan, đơn vị xem xét quy định thêm
các loại văn bản khác để áp dụng chữ ký số, gửi qua mạng, không gửi văn bản giấy
trong nội bộ của cơ quan, đơn vị mình.
Điều 5. Giá trị pháp
lý của chữ ký số và văn bản điện tử có ký số
1. Văn bản điện tử được ký số với loại chữ ký số của cá
nhân đã được xác thực hợp lệ thì có giá trị tương đương với văn bản giấy có chữ
ký tay của cá nhân đó.
2. Văn bản điện tử được ký số với loại chữ ký số của cơ
quan đã được xác thực hợp lệ thì có giá trị tương đương với văn bản giấy có
đóng dấu của cơ quan đó, trừ trường hợp quy định tại Điểm b Khoản 5 Điều này.
3. Văn bản điện tử được ký số với loại chữ ký số của cá
nhân và chữ ký số của cơ quan đã được xác thực hợp lệ thì có giá trị tương
đương với văn bản giấy có chữ ký tay và đóng dấu của cơ quan đó.
4. Văn bản điện tử đã ký số được xác thực hợp lệ gửi, nhận
qua các hệ thống thông tin (Quản lý văn bản và điều hành, hệ thống thông tin một
cửa điện tử, hệ thống thư điện tử công vụ của tỉnh, Cổng/Trang thông tin điện tử…)
và qua các phương tiện truyền đưa khác có giá trị pháp lý tương đương văn bản
giấy.
5. Chữ ký số chỉ có giá trị pháp lý khi tồn tại ở dạng
văn bản điện tử được ký số hợp lệ:
a) Văn bản là bản giấy được in ra hoặc photo từ văn bản điện
tử có chữ ký số thì không có giá trị pháp lý.
b) Văn bản điện tử được quét từ văn bản giấy có chữ ký
tay và đóng dấu cơ quan được ký số với loại chữ ký số cơ quan, tổ chức được xác
thực hợp lệ thì vẫn có giá trị pháp lý tương đương văn bản giấy có chữ ký tay
và đóng dấu của cơ quan đó.
Điều 6. Điều kiện
đảm bảo an toàn cho chữ ký số
1. Chữ ký số được tạo
ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khoá công
khai ghi trên chứng thư số có hiệu lực đó.
2. Chữ ký số được tạo
ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng
thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp.
3. Khóa bí mật chỉ
thuộc sự kiểm soát của người ký tại thời điểm ký.
4. Khóa bí mật và nội
dung thông điệp dữ liệu chỉ gắn duy nhất với người ký khi người đó ký số thông
điệp dữ liệu.
Điều 7. Các hành vi
bị nghiêm cấm
1. Cản trở các cá nhân, tổ chức sử dụng chữ ký số.
2. Cản trở hoặc ngăn chặn trái phép quá trình truyền, gửi,
nhận văn bản điện tử đã ký số.
3. Tạo ra hoặc phát tán chương trình phần mềm làm rối loạn,
thay đổi, phá hoại hệ thống điều hành hoặc có hành vi khác nhằm phá hoại hạ tầng
công nghệ về giao dịch điện tử.
4. Trực tiếp hoặc gián tiếp phá hoại hệ thống cung cấp dịch
vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số; cản
trở hoạt động cung cấp và sử dụng dịch vụ chứng thực chữ ký số;
làm giả hoặc hướng dẫn người khác làm giả chứng thư số.
5. Trộm cắp, gian lận, làm giả, mạo nhận, chiếm đoạt hoặc
sử dụng trái phép chữ ký số và thiết bị lưu khóa bí mật của tổ chức, cá nhân.
6. Sử dụng chữ ký số nhằm chống lại Nhà nước Cộng hòa xã
hội chủ nghĩa Việt Nam, gây mất an ninh, trật tự, an toàn xã hội, hoạt động
buôn lậu hoặc tiến hành các hoạt động khác trái với pháp luật, đạo đức xã
hội.
Chương II
QUẢN
LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ
Điều 8. Thẩm quyền quản
lý thuê bao
Chủ tịch Ủy ban nhân dân tỉnh ủy quyền cho Giám đốc Sở
Thông tin và Truyền thông quản lý thuê bao sử dụng dịch vụ chứng thực chữ ký số
chuyên dùng trong hoạt động của các cơ quan Đảng, Nhà nước, tổ chức chính trị -
xã hội tỉnh Lai Châu theo Quyết định số 1425/QĐ-UBND ngày 09/11/2017.
Điều 9. Đăng ký cấp mới,
gia hạn, thay đổi thông tin người quản lý, thu hồi, cấp lại chứng thư số
Điều kiện hồ sơ, trình tự, thủ tục, thời gian thực hiện
việc đăng ký cấp mới, gia hạn, cấp lại, thay đổi thông tin chứng thư số được thực
hiện theo các quy định tại Điều 13, Điều 14, Điều 15, Điều 16, Điều 17, Điều
18, Điều 20, Điều 22, Điều 23 của Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của
Bộ Quốc phòng Quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký
số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội
(sau đây gọi tắt là Thông tư số 08/2016/TT-BQP).
Điều 10. Thu hồi,
khôi phục thiết bị lưu khóa bí mật
1. Điều kiện, trình tự, thủ tục, thời gian thực hiện việc
thu hồi thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng
thư số bị thu hồi được thực hiện theo quy định tại Điều 21 của Thông tư số
08/2016/TT-BQP .
2. Khôi phục thiết bị lưu khóa bí mật trong trường hợp
thiết bị lưu khóa bí mật bị khóa do nhập sai mật khẩu được thực hiện theo quy định
tại Điều 24 của Thông tư số 08/2016/TT-BQP .
Điều 11. Quản lý thiết
bị lưu khóa bí mật
1. Việc quản lý thiết bị lưu khóa bí mật phải được quản
lý như quản lý bí mật nhà nước độ “Mật”.
2. Không được dùng
các công cụ, chương trình hay bất cứ hình thức nào khác làm thay đổi dữ liệu
hoặc làm hư hỏng thiết bị lưu khóa bí mật.
3. Thiết bị lưu khóa bí mật của tổ chức được giao cho văn
thư quản lý và sử dụng. Văn thư có trách nhiệm:
a) Không giao thiết bị lưu khóa bí mật của cơ quan, tổ chức
cho người khác khi chưa được phép bằng văn bản của người có thẩm quyền;
b) Phải trực tiếp ký số vào văn bản của cơ quan, tổ chức;
c) Chỉ được ký số vào văn bản của cơ quan, tổ chức sau
khi đã có chữ ký số của người có thẩm quyền ban hành.
d) Khi thay đổi người quản lý thiết bị lưu khóa bí mật phải
lập biên bản bàn giao. Biên bản bàn giao được lập theo Mẫu
3 của Phụ lục kèm theo Quyết định ban hành Quy chế này.
Điều 12. Hình thức
ký số và thời gian gửi/nhận văn bản điện tử
1. Chữ ký số trên văn bản điện tử của cơ quan, đơn
vị, cá nhân ban hành:
a) Chữ ký số của người có thẩm quyền
- Vị trí: Tại vị trí ký của người có thẩm quyền ký ban
hành văn bản trên văn bản giấy.
- Hình thức thể hiện: Hình ảnh chữ ký của người có thẩm
quyền ký ban hành văn bản, màu xanh, định dạng Portable network Graphics
(.png).
b) Chữ ký số của cơ quan, tổ chức ban hành văn bản
- Vị trí: Trùm lên khoảng 1/3 chữ ký của người có thẩm
quyền về phía bên trái, đảm bảo không che khuất phần chữ ký bị trùm.
- Hình thức thể hiện: Hình ảnh dấu của cơ quan, tổ chức
ban hành văn bản, màu đỏ, kích thước bằng kích thước thực tế của dấu, định dạng
Portable network Graphics (.png).
- Thông tin: Tên cơ quan, tổ chức, thời gian ký (ngày,
tháng, năm; giờ, phút, giây; múi giờ Việt Nam theo Tiêu chuẩn ISO 8601)
2. Chữ ký số trên văn bản số hóa được thể hiện như sau:
- Vị trí: Góc trên, bên phải, trang đầu văn bản;
- Hình ảnh: Dấu của cơ quan, tổ chức số hóa văn bản, màu
đỏ, kích thước bằng kích thước thực tế của dấu, định dạng Portable network
Graphics (.png);
- Thông tin: Tên cơ quan, tổ chức, thời gian ký (ngày,
tháng, năm; giờ, phút, giây; múi giờ Việt Nam theo Tiêu chuẩn ISO 8601)
3. Dấu giáp lai: Trong môi trường điện tử, chữ ký
số đảm bảo tính toàn vẹn của văn bản điện tử, thay thế hoàn toàn
dấu giáp lai.
4. Dấu treo: Trong môi trường điện tử nếu tài liệu
đi kèm với văn bản chính nằm trong cùng một tệp điện tử và văn bản
chính có chữ ký số hợp pháp thì thay thế hoàn toàn dấu treo trên
các tài liệu kèm theo. Nếu tài liệu đi kèm với văn bản chính không
nằm trong cùng một tệp điện tử với văn bản chính thì tài liệu đi
kèm phải được ký số bởi khóa bí mật con dấu.
5. Thời gian gửi/nhận văn bản điện tử được căn cứ trên
nhãn thời gian gửi/nhận của Hệ thống quản lý văn bản và điều hành. Ngày có hiệu
lực của văn bản được ký số căn cứ vào ngày của văn bản.
Điều 13. Quy trình
ký số và Mẫu chữ ký trên văn bản điện tử
1. Quy trình ký số:
a) Soạn thảo, kiểm tra nội dung, thế thức, kỹ thuật trình
bày văn bản
- Cá nhân được giao nhiệm vụ soạn thảo văn bản:
+ Dự thảo văn bản; đưa dự thảo văn bản vào Hệ thống quản
lý văn bản và điều hành; dự kiến mức độ “khẩn” (nếu có); xin ý kiến đóng góp;
tiếp thu và hoàn thiện dự thảo, trình lãnh đạo đơn vị xem xét;
+ Cập nhật vào Hệ thống các Trường thông tin: Tên loại
văn bản; trích yếu nội dung; ngôn ngữ; ghi chú; chức vụ họ tên người ký; đơn vị
hoặc người nhận.
- Lãnh đạo đơn vị chủ trì soạn thảo văn bản xem xét, cho
ý kiến và chịu trách nhiệm về nội dung dự thảo, chuyển dự thảo đến người được
giao trách nhiệm kiểm tra thể thức và kỹ thuật trình bày văn bản.
- Người được giao trách nhiệm kiểm tra thể thức và kỹ thuật
trình bày văn bản cho ý kiến và chịu trách nhiệm về nội dung kiểm tra, chuyển dự
thảo cho văn thư cơ quan để trình người có thẩm quyền ký ban hành văn bản.
- Văn thư cơ quan tiếp nhận bản dự thảo, kiểm tra lại thể
thức và kỹ thuật trình bày văn bản; nếu phát hiện sai sót thì báo cáo người có
trách nhiệm xem xét, giải quyết; chuyển dự thảo về định dạng .pdf (phiên bản
1.4 trở lên) trước khi trình người có thẩm quyền ký ban hành văn bản. Việc cập
nhật số của văn bản; ngày, tháng, năm văn bản; tên cơ quan, tổ chức ban hành
văn bản; số trang văn bản; mã định danh cơ quan, tổ chức nhận văn bản vào các
Trường thông tin: Số văn bản; ngày, tháng, năm văn bản; tên cơ quan, tổ chức
ban hành văn bản; số trang của văn bản; mã định danh của cơ quan, tổ chức nhận
văn bản được thực hiện bằng chức năng của Hệ thống.
b) Ban hành và phát hành văn bản
- Ban hành văn bản điện tử
+ Người có thẩm quyền ký ban hành văn bản ký số trên văn
bản điện tử theo quy định tại Điểm a Khoản 1 Điều 12 Quy chế này, chuyển văn
thư cơ quan để làm thủ tục phát hành văn bản.
+ Văn thư cơ quan cấp số, ngày, tháng, năm vào dự thảo
văn bản bằng chức năng của Hệ thống; ký số của cơ quan, tổ chức theo quy định tại
Điểm b Khoản 1 Điều 12 của Quy chế này và phát hành văn bản điện tử.
+ Văn thư cơ quan cập nhật vào Hệ thống các Trường thông
tin: Ký hiệu văn bản; chức vụ, họ tên người ký; tên cơ quan, tổ chức nhận văn bản;
số lượng bản phát hành.
- Phát hành văn bản số hóa từ văn bản giấy
+ Văn thư cơ quan thực hiện số hóa văn bản giấy theo tiêu
chuẩn số hóa tài liệu: Định dạng Portable Document Format (.pdf) phiên bản 1.4
trở lên; ảnh màu; độ phân giải tối thiểu 200 dpi; tỷ lệ số hóa 100%.
+ Văn thư cơ quan ký số chữ ký số của cơ quan, tổ chức
theo quy định tại Khoản 2 Điều 12 Quy chế này và phát hành văn bản số hóa.
2. Mẫu chữ ký:
a) Mẫu chữ ký của cơ quan, đơn vị: Được quy định theo Mẫu 01 của Phụ lục kèm theo Quyết định ban hành Quy chế
này.
b) Mẫu chữ ký của cá nhân: Được quy định theo Mẫu 02 của Phụ lục kèm theo Quyết định ban hành Quy chế
này.
Điều 14. Phát hành
văn bản điện tử có ký số
1. Phát hành văn bản điện tử có ký số hợp lệ thay văn bản
giấy.
2. Phát hành văn bản điện tử có ký số hợp lệ và văn bản
giấy đối với các loại văn bản quy phạm pháp luật, quyết định hành chính cá
biệt, văn bản có liên quan đến kinh phí, cấp phát ngân sách.
Điều 15. Kiểm tra
tính hợp lệ của chữ ký số trên văn bản điện tử
Khi nhận được văn bản điện tử có ký số, văn thư hoặc cán
bộ tiếp nhận văn bản phải sử dụng phần mềm ký số đã được cấp để kiểm
tra tính xác thực của chữ ký số, các thông tin trên chữ ký số cần
kiểm tra gồm có:
1. Thông tin chữ ký hợp lệ.
2. Nội dung đã ký số chưa bị thay đổi.
3. Chứng thư số hợp lệ.
4. Dấu thời gian trên chữ ký hợp lệ.
Trường hợp một trong các nội dung nêu trên được
phát hiện là không hợp lệ thì văn bản điện tử được coi là không có
giá trị. Thông báo lại đơn vị gửi văn bản để ký và gửi lại.
Trường hợp văn bản điện tử được ký bởi chữ ký số hợp lệ
thì có thể vào sổ văn bản và xử lý ngay theo đúng trình tự văn bản giấy thông
thường mà không cần bản giấy.
Các văn bản điện tử có chữ ký số lấy từ các trang thông
tin điện tử hoặc các nguồn khác cần được xác thực chữ ký số trước khi dùng.
Chương III
TỔ
CHỨC THỰC HIỆN
Điều 16. Trách
nhiệm của Sở Thông tin và Truyền thông
1. Giám đốc Sở Thông tin và Truyền thông thực hiện nhiệm
vụ của Người quản lý thuê bao theo quy định tại Điều 28 của Thông tư số
08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ Quốc phòng.
2. Tổ chức đào tạo, tập huấn, hướng dẫn quản lý và sử
dụng chữ ký số, chứng thư số, phần mềm ký số cho các thuê bao; hỗ trợ xử lý sự
cố cho các cơ quan, đơn vị trong quá trình sử dụng. Tăng cường công tác phổ
biến, tuyên truyền các chủ trương, quy định của Nhà nước về ứng dụng
chữ ký số đến đội ngũ cán bộ công chức, viên chức.
3. Thực hiện thanh tra, kiểm tra việc quản lý và sử dụng
chữ ký số, chứng thư số, thiết bị lưu khóa bí mật và việc thực hiện các quy
định trong Quy chế này của các tổ chức, cá nhân trong phạm vi thẩm quyền quản
lý.
4. Hàng năm xây dựng kế hoạch, dự trù kinh phí ứng dụng
chữ ký số trong các cơ quan nhà nước đảm bảo hiệu quả, tiết kiệm.
5. Thống kê, theo dõi việc sử dụng chứng thư số của các
cơ quan, đơn vị trên địa bàn tỉnh; định kỳ 6 tháng, 01 năm báo cáo Ủy ban nhân
dân tỉnh, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ.
Điều 17. Trách
nhiệm của cơ quan quản lý trực tiếp thuê bao
1. Căn cứ yêu cầu đảm bảo an toàn, xác thực thông tin
trong giao dịch điện tử phục vụ nhiệm vụ của cơ quan, tổ chức mình xem xét xác
nhận văn bản đề nghị cấp (gia hạn) chứng thư số cho cơ quan, tổ chức mình
quản lý. Đề nghị thu hồi chứng thư số đối với các trường hợp quy định tại
Khoản 3, Khoản 4 Điều 19 Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ
trưởng Bộ Quốc phòng.
2. Tổ chức triển khai sử dụng có hiệu quả chứng thư số
của cơ quan, đơn vị và chữ ký số của cá nhân thuộc thẩm quyền theo quy định;
thực hiện việc áp dụng chữ ký số trong gửi, nhận văn bản điện tử giữa các cơ
quan, đơn vị trên địa bàn tỉnh sau khi Quyết định ban hành Quy chế này có hiệu
lực.
3. Có trách nhiệm phân công và cử cán bộ tiếp nhận chứng
thư số, tiếp nhận chuyển giao việc cài đặt phần mềm ký số và hướng dẫn, đào tạo
ký số tại các cơ quan, đơn vị.
4. Đối với chứng thư số cấp cho tổ chức, phải có quyết
định giao thiết bị lưu khóa bí mật cho người được phân công làm nhiệm vụ văn
thư sử dụng để ký số các văn bản điện tử; đảm bảo an toàn việc sử dụng thiết bị
lưu khóa bí mật tại cơ quan, đơn vị.
5. Thường xuyên kiểm tra việc quản lý và sử dụng chữ ký
số, chứng thư số của cơ quan, đơn vị mình đảm bảo thực hiện đúng theo quy định
của Quy chế này và các quy định khác có liên quan.
6. Định kỳ 6 tháng, 01 năm (hoặc đột xuất) báo cáo kết
quả sử dụng chữ ký số, chứng thư số của cơ quan, đơn vị mình về Sở Thông tin và
Truyền thông để tổng hợp báo cáo Ủy ban nhân dân tỉnh theo quy định.
Điều 18. Trách
nhiệm của thuê bao
1. Cung cấp các thông tin liên quan đến việc cấp
chứng thư số chính xác và đầy đủ.
2. Thông báo kịp thời cho cơ quan quản lý trực tiếp thuê
bao hoặc người quản lý thuê bao thu hồi chứng thư số theo quy định tại
Điều 18, Điều 19 Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ
Quốc phòng.
3. Tham gia các khóa đào tạo, tập huấn liên quan đến việc
quản lý và sử dụng chữ ký số, chứng thư số trong các cơ quan quản lý nhà nước
do Sở Thông tin và Truyền thông tổ chức.
4. Quản lý thiết bị lưu khóa bí mật theo Quy định tại
Điều 10 Quy chế này.
5. Sử dụng chứng thư số đúng mục đích và tuân thủ các
quy trình, quy định của Quy chế này và các văn bản pháp luật khác có liên quan.
Điều 19. Trách
nhiệm của cán bộ, công chức, viên chức làm công tác văn thư
1. Thực hiện ký số văn bản điện tử và phát hành văn bản
điện tử đã ký số theo các quy định trong Quy chế này; Đồng thời không cần gửi
văn bản giấy khi đã thực hiện gửi văn bản điện tử có ký số, trừ trường hợp
quy định tại Khoản 2 Điều 13 Quy chế này.
2. Chịu trách nhiệm tiếp nhận, quản lý và sử dụng chứng
thư số, thiết bị lưu khóa bí mật của cơ quan, đơn vị khi được phân công, đảm
bảo đúng các quy định trong Quy chế này và các quy định khác có liên quan.
3. Tham gia các chương trình tập huấn, hướng dẫn ứng dụng
chữ ký số do cơ quan cấp trên hoặc Sở Thông tin và Truyền thông tổ chức.
Điều 20. Trách
nhiệm của người làm phụ trách công nghệ thông tin tại các cơ quan, đơn vị
1. Chịu trách nhiệm cài đặt phần mềm ký số, hỗ trợ kỹ
thuật và hướng dẫn trong quá trình sử dụng chữ ký số cho cán bộ, công chức,
viên chức được cấp chứng thư số tại cơ quan, đơn vị mình.
2. Tham gia các chương trình tập huấn, hướng dẫn ứng dụng
chữ ký số do cơ quan cấp trên hoặc Sở Thông tin và Truyền thông tổ chức.
Điều 21. Điều khoản
thi hành
1. Giao Sở Thông tin và Truyền thông có trách nhiệm chủ
trì, phối hợp với các cơ quan, tổ chức có liên quan hướng dẫn, triển khai và
kiểm tra việc thực hiện Quy chế này.
2. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc
đề nghị các cơ quan, đơn vị báo cáo về Sở Thông tin và Truyền thông để tổng
hợp, trình Ủy ban nhân dân tỉnh xem xét, quyết định./.