Luật Giao dịch điện tử 2023

Điều 44. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
2. Sửa đổi, bổ sung, bãi bỏ một số điểm, khoản, điều của Luật Giao dịch điện tử số 20/2023/QH15 như sau:

a) Sửa đổi, bổ sung điểm a khoản 4 Điều 42 như sau:

“a) Kết nối, chia sẻ qua các hệ thống trung gian bao gồm: Nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia; Nền tảng tích hợp, chia sẻ dữ liệu quốc gia; hạ tầng kết nối, chia sẻ dữ liệu cấp bộ, cấp tỉnh theo Khung kiến trúc tổng thể quốc gia số;”;

Xem nội dung VB

Điều 44. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
2. Sửa đổi, bổ sung, bãi bỏ một số điểm, khoản, điều của Luật Giao dịch điện tử số 20/2023/QH15 như sau:
...
b) Bãi bỏ khoản 8 Điều 3

Xem nội dung VB

Điều 44. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
2. Sửa đổi, bổ sung, bãi bỏ một số điểm, khoản, điều của Luật Giao dịch điện tử số 20/2023/QH15 như sau:
...
b) Bãi bỏ ... Điều 41.

Xem nội dung VB

Điều 31. Hiệu lực thi hành
...
2. Luật Tổ chức Chính phủ số 76/2015/QH13 đã được sửa đổi, bổ sung một số điều theo ... Luật số 20/2023/QH15 hết hiệu lực kể từ ngày Luật này có hiệu lực thi hành.

Xem nội dung VB

Điều 46. Sửa đổi, bổ sung, bãi bỏ một số điều, khoản, điểm của các luật có liên quan
...
2. Bãi bỏ khoản 5 Điều 42 của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 và Luật số 116/2025/QH15.

Xem nội dung VB

Điều 47. Hiệu lực thi hành
...
2. Luật Công nghệ thông tin số 67/2006/QH11 đã được sửa đổi, bổ sung một số điều theo ... Luật số 20/2023/QH15 ... hết hiệu lực kể từ ngày Luật này có hiệu lực thi hành, trừ trường hợp quy định tại khoản 1 và khoản 2 Điều 48 của Luật này.

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:

a) Bãi bỏ cụm từ “an toàn thông tin mạng và” tại tên Điều 5;

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
b) Bãi bỏ cụm từ “pháp luật về an toàn thông tin mạng,” tại khoản 1 Điều 5;

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại điểm c khoản 1 Điều 20

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại điểm c khoản 1 Điều 20

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... khoản 2 Điều 21

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... khoản 2 Điều 21

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... điểm c khoản 1 Điều 29

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... điểm c khoản 1 Điều 29

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... khoản 6 Điều 30

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... khoản 6 Điều 30

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... khoản 4 Điều 44

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... điểm a khoản 4 Điều 46

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
c) Thay thế cụm từ “an toàn thông tin mạng” bằng cụm từ “an ninh mạng” tại ... điểm c khoản 1 Điều 47;

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
d) Bãi bỏ cụm từ “an toàn thông tin mạng,” tại điểm d khoản 1 Điều 42

Xem nội dung VB

Điều 43. Sửa đổi, bổ sung một số điều của các luật có liên quan
...
8. Thay thế, bãi bỏ một số cụm từ của Luật Giao dịch điện tử số 20/2023/QH15 đã được sửa đổi, bổ sung một số điều theo Luật số 60/2024/QH15 như sau:
...
d) Bãi bỏ cụm từ “an toàn thông tin mạng,” tại ... điểm a khoản 1 Điều 47.

Xem nội dung VB

Điều 51. Hiệu lực thi hành
...
4. Luật Đầu tư số 61/2020/QH14 đã được sửa đổi, bổ sung một số điều theo ... Luật số 20/2023/QH15 ... hết hiệu lực kể từ ngày Luật này có hiệu lực thi hành, trừ Điều 7 và Danh mục ngành, nghề đầu tư kinh doanh có điều kiện quy định tại Phụ lục IV ban hành kèm theo Luật Đầu tư năm 2020 hết hiệu lực kể từ ngày 01 tháng 7 năm 2026.

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử

1. Sửa đổi, bổ sung khoản 4 Điều 28 như sau:

“4. Chính phủ quy định chi tiết hoạt động của tổ chức cung cấp dịch vụ tin cậy; quy trình, thủ tục, hồ sơ cấp, cấp lại, tạm đình chỉ, thu hồi giấy phép kinh doanh dịch vụ tin cậy và các nội dung khác quy định tại Điều này.”.

2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại khoản 2 và khoản 3 Điều 25, khoản 4 Điều 26, khoản 3 Điều 28, điểm d khoản 2 Điều 47, khoản 2 Điều 48, khoản 2 và khoản 3 Điều 50.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...

Điều 19. Hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy:

a) Đơn đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định này, trong đó nêu rõ loại hình dịch vụ tin cậy sẽ kinh doanh;

b) Bản sao hợp lệ bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

c) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định khoản 1 Điều 18 của Nghị định này;

d) Hồ sơ nhân lực quản lý và kỹ thuật gồm: lý lịch tư pháp, bản sao có chứng thực bằng đại học trở lên của đội ngũ nhân lực quản lý và kỹ thuật theo quy định tại khoản 2 Điều 18 của Nghị định này, bản mô tả về công việc và kinh nghiệm đã có tương ứng với vị trí nhân lực quản lý và kỹ thuật, hợp đồng lao động và quyết định phân công;

đ) Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy nhằm bảo đảm quy định tại các khoản 3, 4 và 5 Điều 18 của Nghị định này;

e) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

2. Hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy;

a) Đơn đề nghị cấp lại giấy phép do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Những thông tin về việc thay đổi của doanh nghiệp liên quan đến điều kiện kinh doanh theo quy định tại Điều 29 Luật Giao dịch điện tử (nếu có);

d) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

3. Hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị thay đổi nội dung giấy phép theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Báo cáo mô tả chi tiết nội dung đề nghị thay đổi và các tài liệu liên quan.

4. Hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy của doanh nghiệp do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị gia hạn theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

Điều 20. Quy trình tiếp nhận hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Doanh nghiệp chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy quy định tại Điều 19 của Nghị định này.

2. Hồ sơ đề nghị được nộp trực tiếp tại Bộ Thông tin và Truyền thông hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

3. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;

b) Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

4. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy, Bộ Thông tin và Truyền thông kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều này.

a) Trường hợp chưa hợp lệ, Bộ Thông tin và Truyền thông gửi thông báo và nêu rõ lý do;

b) Trường hợp hồ sơ hợp lệ Bộ Thông tin và Truyền thông xem xét, giải quyết theo quy định tại Điều 21 của Nghị định này.

5. Trường hợp doanh nghiệp lựa chọn thực hiện thủ tục cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại khoản 1 và khoản 2 Điều 21 Nghị định này.

Điều 21. Quy trình giải quyết hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Đối với hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy

a) Trong thời hạn 07 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ của Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

b) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra và cấp giấy phép theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do;

c) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy phải triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này; báo cáo triển khai hoạt động cung cấp dịch vụ tin cậy theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này;

d) Chứng thư chữ ký số được cấp, cấp lại cho tổ chức cung cấp dịch vụ tin cậy trong vòng 30 ngày kể từ ngày nhận được báo cáo quy định tại điểm c khoản này và dựa trên đánh giá thực tế về quy trình vận hành hệ thống và quy chế chứng thực; sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép và chứng kiến việc tạo cặp khóa (khóa bí mật và khóa công khai) của tổ chức cung cấp dịch vụ tin cậy. Trường hợp từ chối, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia phải thông báo bằng văn bản và nêu rõ lý do.

2. Đối với hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp mong muốn tiếp tục cung cấp dịch vụ, doanh nghiệp phải đề nghị cấp lại giấy phép tối thiểu 90 ngày trước ngày giấy phép hết hạn;

b) Trong thời hạn 10 ngày kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

c) Trong thời hạn 15 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra hồ sơ, và cấp lại giấy phép dựa trên việc đáp ứng điều kiện kinh doanh theo quy định tại Điều 18 của Nghị định này và đánh giá thực tế kết quả hoạt động kinh doanh dịch vụ tin cậy. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

3. Đối với hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp có thay đổi một trong các thông tin về địa chỉ trụ sở, tên giao dịch, doanh nghiệp phải đề nghị thay đổi nội dung giấy phép;

b) Trong thời hạn 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp giấy phép cho doanh nghiệp với các nội dung thay đổi. Trường hợp từ chối cấp, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép thay đổi là thời hạn còn lại của giấy phép đã được cấp.

4. Đối với hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp giấy phép kinh doanh dịch vụ tin cậy còn ít nhất 60 ngày trước ngày giấy phép hết hạn nhưng đang trong quá trình chia, tách, hợp nhất, sáp nhập và không bị xử lý vi phạm hành chính trong hoạt động kinh doanh dịch vụ tin cậy trong thời hạn 12 tháng tính đến thời điểm nộp hồ sơ đề nghị gia hạn, doanh nghiệp muốn gia hạn giấy phép kinh doanh dịch vụ tin cậy phải gửi đề nghị gia hạn;

b) Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông cấp giấy phép gia hạn theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép gia hạn không quá 01 năm kể từ ngày giấy phép hết hạn.

Điều 22. Tạm đình chỉ giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị tạm đình chỉ giấy phép không quá 06 tháng khi thuộc một trong các trường hợp sau:

a) Cung cấp dịch vụ sai với nội dung ghi trên giấy phép;

b) Không đáp ứng được một trong các điều kiện kinh doanh quy định tại Điều 18 của Nghị định này kể từ thời điểm bắt đầu cung cấp dịch vụ;

c) Không thực hiện đúng, đủ trách nhiệm kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí quá 06 tháng.

2. Thủ tục tạm đình chỉ giấy phép, tạm dừng chứng thư chữ ký số

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 07 ngày làm việc kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ban hành quyết định tạm đình chỉ;

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tạm dừng chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) trong trường hợp giấy phép kinh doanh dịch vụ tin cậy bị tạm đình chỉ hoặc hệ thống thông tin cung cấp dịch vụ tin cậy không đáp ứng các quy định về kiểm toán kỹ thuật.

3. Trong thời gian bị tạm đình chỉ giấy phép, trường hợp tổ chức cung cấp dịch vụ tin cậy khắc phục xong lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ tin cậy được tiếp tục cung cấp dịch vụ; phục hồi chứng thư chữ ký số trong thời hạn 07 ngày làm việc kể từ ngày khắc phục lý do bị tạm dừng.

Điều 23. Thu hồi giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị thu hồi giấy phép trong các trường hợp sau đây:

a) Không muốn tiếp tục cung cấp dịch vụ;

b) Giải thể, chấm dứt hoạt động;

c) Bị Tòa án ra quyết định tuyên bố phá sản;

d) Bị sáp nhập, hợp nhất;

đ) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy không triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này, trừ sự kiện bất khả kháng hoặc trở ngại khách quan theo quy định của pháp luật mà tổ chức cung cấp dịch vụ tin cậy đã có báo cáo bằng văn bản tới Bộ Thông tin và Truyền thông;

e) Có hành vi giả mạo các văn bản trong hồ sơ đề nghị cấp, gia hạn, cấp lại giấy phép hoặc tẩy xóa, sửa chữa nội dung giấy phép đã được cấp;

g) Không khắc phục lý do bị tạm đình chỉ quy định tại khoản 1 Điều 22 của Nghị định này sau thời hạn tạm đình chỉ ấn định của cơ quan có thẩm quyền;

h) Thực hiện các hành vi bị nghiêm cấm theo quy định tại Điều 6 Luật Giao dịch điện tử.

2. Thủ tục thu hồi giấy phép kinh doanh dịch vụ tin cậy của tổ chức cung cấp dịch vụ tin cậy được thực hiện như sau:

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 30 ngày kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ra quyết định thu hồi, đồng thời yêu cầu tổ chức cung cấp dịch vụ tin cậy: dừng ngay việc giao kết hợp đồng kinh doanh dịch vụ tin cậy; thực hiện bàn giao với tổ chức cung cấp dịch vụ tin cậy khác theo thỏa thuận hoặc theo chỉ định của Bộ Thông tin và Truyền thông hồ sơ, cơ sở dữ liệu sau có liên quan đến hoạt động cung cấp dịch vụ:

Đối với dịch vụ chứng thực chữ ký số công cộng: thông tin thuê bao, hồ sơ thuê bao, dữ liệu chứng thư chữ ký số (danh sách công bố chứng thư chữ ký số, toàn bộ danh sách thu hồi chứng thư chữ ký số trong thời gian cung cấp dịch vụ);

Đối với dịch vụ chứng thực thông điệp dữ liệu: thông tin thuê bao, hồ sơ thuê bao, thông tin xác nhận người nhận, người gửi (dựa trên thông tin thuê bao đăng ký); thông tin về thời gian gửi, nhận thông điệp dữ liệu; thông điệp dữ liệu; mã bảo đảm toàn vẹn thông điệp dữ liệu;

Đối với dịch vụ cấp dấu thời gian: thông tin thuê bao, hồ sơ thuê bao, mã bảo đảm toàn vẹn thông điệp dữ liệu để phục vụ việc xác nhận.

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia thu hồi chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) thuộc một trong các trường hợp: giấy phép kinh doanh dịch vụ tin cậy bị thu hồi; chứng thư chữ ký số hết hạn sử dụng; yêu cầu bằng văn bản từ cơ quan có thẩm quyền; yêu cầu bằng văn bản của tổ chức cung cấp dịch vụ tin cậy trong đó nêu rõ lý do thu hồi.

3. Doanh nghiệp không được cấp giấy phép trong thời hạn 03 năm, kể từ ngày bị thu hồi giấy phép vì vi phạm các nội dung quy định tại các điểm đ, e và g khoản 1 Điều này.

4. Bộ Thông tin và Truyền thông giám sát và hướng dẫn việc bàn giao giữa các tổ chức cung cấp dịch vụ tin cậy để bảo đảm việc sử dụng dịch vụ không bị gián đoạn của các thuê bao; yêu cầu tổ chức cung cấp dịch vụ tin cậy bị thu hồi phải hoàn tất thủ tục về bảo hiểm hoặc ký quỹ để giải quyết rủi ro và các khoản đền bù xảy ra và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ.
...
Phụ lục
...
Mẫu số 04 ĐƠN ĐỀ NGHỊ CẤP GIẤY PHÉP KINH DOANH DỊCH VỤ TIN CẬY
...
Mẫu số 05 ĐƠN ĐỀ NGHỊ THAY ĐỔI NỘI DUNG/CẤP LẠI/GIA HẠN GIẤY PHÉP KINH DOANH DỊCH VỤ TIN CẬY
...
Mẫu số 06 GIẤY PHÉP KINH DOANH DỊCH VỤ TIN CẬY
...
Mẫu số 07 BÁO CÁO TRIỂN KHAI HOẠT ĐỘNG CUNG CẤP DỊCH VỤ TIN CẬY
...
Mẫu số 08

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại khoản 2 ... Điều 25

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 3 Điều 25

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 4 Điều 26

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 3 Điều 28

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... điểm d khoản 2 Điều 47

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 2 Điều 48

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 2 ... Điều 50.

Xem nội dung VB

Điều 3. Sửa đổi, bổ sung một số điều của Luật Giao dịch điện tử
...
2. Thay thế cụm từ “Bộ Thông tin và Truyền thông” bằng cụm từ “Bộ Khoa học và Công nghệ” tại ... khoản 3 Điều 50.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký số chuyên dùng công vụ.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Giải thích từ ngữ
....
Điều 4. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật
...
Điều 5. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao
...
Chương II HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ

Điều 6. Dịch vụ chứng thực chữ ký số chuyên dùng công vụ
...
Điều 7. Nội dung chứng thư chữ ký số chuyên dùng công vụ
...
Điều 8. Tạo và phân phối các cặp khóa
...
Điều 9. Thời hạn có hiệu lực của chứng thư chữ ký số chuyên dùng công vụ
...
Điều 10. Điều kiện cấp mới chứng thư chữ ký số chuyên dùng công vụ
...
Điều 11. Hồ sơ, trình tự, thủ tục cấp chứng thư chữ ký số chuyên dùng công vụ
...
Điều 12. Điều kiện gia hạn chứng thư chữ ký số chuyên dùng công vụ
...
Điều 13. Hồ sơ, trình tự, thủ tục gia hạn chứng thư chữ ký số chuyên dùng công vụ
...
Điều 14. Điều kiện thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ
...
Điều 15. Các trường hợp thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ
...
Điều 16. Hồ sơ, trình tự, thủ tục thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ
...
Điều 17. Các trường hợp thu hồi chứng thư chữ ký số chuyên dùng công vụ
...
Điều 18. Thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ
...
Điều 19. Hồ sơ, trình tự, thủ tục thu hồi chứng thư chữ ký số chuyên dùng công vụ
...
Điều 20. Thu hồi thiết bị lưu khóa bí mật sau khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi
...
Điều 21. Cấp chứng thư chữ ký số chuyên dùng công vụ sau khi chứng thư chữ ký số chuyên dùng công vụ cũ hết hạn hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi
...
Điều 22. Khôi phục thiết bị lưu khóa bí mật do thuê bao quản lý
...

Chương III CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ PHỤC VỤ PHÁT HÀNH, KIỂM TRA HỘ CHIẾU VÀ THẺ CĂN CƯỚC CÓ GẮN CHÍP ĐIỆN TỬ

Mục 1. CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ PHỤC VỤ PHÁT HÀNH, KIỂM TRA HỘ CHIẾU CÓ GẮN CHÍP ĐIỆN TỬ

Điều 23. Thời hạn có hiệu lực của chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra hộ chiếu có gắn chíp điện tử
...
Điều 24. Đăng ký, gửi, nhận yêu cầu chứng thực
...
Điều 25. Trình tự, thủ tục cấp, thu hồi chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra hộ chiếu có gắn chíp điện tử
...
Mục 2. CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ PHỤC VỤ PHÁT HÀNH, KIỂM TRA THẺ CĂN CƯỚC CÓ GẮN CHÍP ĐIỆN TỬ

Điều 26. Thời hạn có hiệu lực của chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra thẻ căn cước có gắn chíp điện tử
...
Điều 27. Gửi, nhận yêu cầu chứng thực
...
Điều 28. Trình tự, thủ tục cấp, thu hồi chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra thẻ căn cước có gắn chíp điện tử
...
Chương IV SỬ DỤNG CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ, CHỨNG THƯ CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ VÀ DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CÔNG VỤ

Điều 29. Quy trình tạo chữ ký số chuyên dùng công vụ
...
Điều 30. Quy trình kiểm tra chữ ký số chuyên dùng công vụ
...
Điều 31. Kiểm tra hiệu lực của chứng thư chữ ký số chuyên dùng công vụ
...
Điều 32. Kiểm tra hợp lệ của đường dẫn chứng thực
...
Điều 33. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số chuyên dùng công vụ, kiểm tra chữ ký số chuyên dùng công vụ
...

Chương V TRÁCH NHIỆM CỦA CÁC CƠ QUAN, TỔ CHỨC VÀ CÁ NHÂN

Điều 34. Trách nhiệm triển khai, quẫn lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ
...
Điều 35. Trách nhiệm của Bộ trưởng Bộ Quốc phòng
...
Điều 36. Trách nhiệm của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ
...
Điều 37. Trách nhiệm của cơ quan, tổ chức quản lý trực tiếp
...
Điều 38. Trách nhiệm của Tổ chức cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao
...
Điều 39. Trách nhiệm của Thuê bao
...
Chương VI ĐIỀU KHOẢN THI HÀNH

Điều 40. Sửa đổi, thay thế một số điều của các Nghị định có liên quan
...
Điều 41. Hiệu lực thi hành
...
Điều 42. Quy định chuyển tiếp
...
Điều 43. Trách nhiệm thi hành
...
PHỤ LỤC

Mẫu số 01 Văn bản đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ cho cá nhân
...
Mẫu số 02 Văn bản đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ cho cơ quan, tổ chức
...
Mẫu số 03 Văn bản đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ cho thiết bị, dịch vụ, phần mềm
...
Mẫu số 04 Văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư chữ ký số chuyên dùng công vụ
...
Mẫu số 05 Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ
...
Mẫu số 06 Văn bản đề nghị khôi phục thiết bị lưu khóa bí mật
...
Mẫu số 07 Văn bản bàn giao thiết bị lưu khóa bí mật cho thuê bao
...
Mẫu số 08 Biên bản giao, nhận thiết bị lưu khóa bí mật sau khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi
...
Mẫu số 09 Biên bản xác nhận thất lạc thiết bị lưu khóa bí mật

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký số chuyên dùng công vụ.
...
Điều 17. Các trường hợp thu hồi chứng thư chữ ký số chuyên dùng công vụ

1. Đối với mọi loại chứng thư chữ ký số chuyên dùng công vụ

a) Chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng;

b) Theo yêu cầu bằng văn bản của thuê bao và có xác nhận của cơ quan, tổ chức quản lý trực tiếp trong các trường hợp: Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu khóa bí mật bị hỏng, bị thất lạc hoặc các trường hợp mất an toàn khác;

c) Theo yêu cầu bằng văn bản từ cơ quan tiến hành tố tụng, cơ quan công an;

d) Theo yêu cầu bằng văn bản từ cơ quan, tổ chức quản lý trực tiếp.

2. Đối với chứng thư chữ ký số chuyên dùng công vụ của cá nhân

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Cá nhân thay đổi vị trí công tác mà thông tin về vị trí công tác mới không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ;

c) Cá nhân nghỉ hưu, thôi việc, từ trần.

3. Đối với chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Cơ quan, tổ chức giải thể, chia tách, sáp nhập.

4. Đối với chứng thư chữ ký số chuyên dùng công vụ của thiết bị, dịch vụ, phần mềm

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Thiết bị, dịch vụ, phần mềm ngừng hoạt động.

Điều 18. Thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tự động thu hồi chứng thư chữ ký số chuyên dùng công vụ khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng.

2. Mọi trường hợp thu hồi chứng thư chữ ký số chuyên dùng công vụ không thuộc trường hợp chứng thư chữ ký số hết hạn sử dụng, cơ quan, tổ chức quản lý trực tiếp phải kịp thời có văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

3. Trường hợp thuê bao là cá nhân nghỉ hưu, thôi việc, chuyển cơ quan khác, từ trần; cơ quan, tổ chức quản lý trực tiếp thuê bao có thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

4. Trường hợp thuê bao là tổ chức giải thể, chia tách, sáp nhập; cơ quan, tổ chức quản lý trực tiếp của tổ chức đó có thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

5. Cơ quan tiến hành tố tụng, cơ quan công an.

6. Đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phải thực hiện nhanh nhất bằng văn bản.

Điều 19. Hồ sơ, trình tự, thủ tục thu hồi chứng thư chữ ký số chuyên dùng công vụ

1. Hồ sơ thu hồi chứng thư chữ ký số chuyên dùng công vụ gồm một trong những văn bản sau

a) Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức quản lý trực tiếp;

b) Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ của cơ quan tiến hành tố tụng, cơ quan công an.

2. Trình tự, thủ tục thu hồi chứng thư chữ ký số chuyên dùng công vụ

a) Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 05 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ;

b) Trong thời hạn 01 ngày làm việc, kể từ ngày nhận được đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phải làm mất hiệu lực của chứng thư chữ ký số chuyên dùng công vụ và công bố chứng thư chữ ký số chuyên dùng công vụ bị thu hồi trên trang thông tin điện tử của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; đồng thời thông báo bằng văn bản cho cơ quan, tổ chức quản lý trực tiếp biết.
...
PHỤ LỤC
...
Mẫu số 05 Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký số chuyên dùng công vụ.
...
Điều 31. Kiểm tra hiệu lực của chứng thư chữ ký số chuyên dùng công vụ

1. Chứng thư chữ ký số chuyên dùng công vụ có hiệu lực khi đáp ứng các điều kiện sau:

a) Có thời hạn hiệu lực tại thời điểm ký số;

b) Phù hợp phạm vi sử dụng của chứng thư chữ ký số chuyên dùng công vụ, trách nhiệm pháp lý của chủ thể ký số và đáp ứng các điều kiện kiểm tra tại Nghị định này;

c) Trạng thái của chứng thư chữ ký số chuyên dùng công vụ được kiểm tra theo quy định tại khoản 2 Điều này còn hoạt động tại thời điểm ký số.

2. Kiểm tra trạng thái chứng thư chữ ký số chuyên dùng công vụ qua danh sách chứng thư chữ ký số chuyên dùng công vụ bị thu hồi (CRL) hoặc qua trạng thái chứng thư chữ ký số chuyên dùng công vụ trực tuyến (OCSP) được công bố bởi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tại thời điểm ký số.

Xem nội dung VB

Căn cứ Luật giao dịch điện tử ngày 22 tháng 06 năm 2023;
...
Bộ trưởng Bộ Thông tin và Truyền thông ban hành Thông tư quy định về công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; công nhận chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.
...
Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Thông tư này quy định về công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; công nhận chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

Điều 2. Đối tượng áp dụng

Thông tư này áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam; tổ chức, cá nhân nước ngoài, tổ chức, cá nhân Việt Nam có nhu cầu giao dịch điện tử với tổ chức, cá nhân nước ngoài mà chữ ký điện tử, chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ trong nước chưa được công nhận tại nước đó; tổ chức, cá nhân có liên quan đến việc công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

Chương II CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM; CÔNG NHẬN CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI, CHỨNG THƯ CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM

Điều 3. Hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

Hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam gồm các tài liệu giải trình, chứng minh đáp ứng đủ điều kiện quy định tại khoản 1 Điều 26 Luật giao dịch điện tử. Cụ thể như sau:

1. Văn bản đề nghị công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài theo mẫu tại Mẫu số 01 ban hành kèm theo Thông tư này.

2. Tài liệu hợp pháp hóa lãnh sự và bản dịch thuật công chứng giấy phép hoặc giấy chứng nhận chứng minh thành lập và hoạt động hợp pháp tại quốc gia đăng ký hoạt động; Bản cam kết đang hoạt động trong vòng 06 tháng trước ngày nộp hồ sơ.

3. Bản dịch thuật công chứng Báo cáo kiểm toán kỹ thuật của Hệ thống cung cấp dịch vụ chứng thực chữ ký điện tử từ tổ chức kiểm toán hoạt động hợp pháp tại quốc gia đăng ký hoạt động trong vòng 06 tháng trước ngày nộp hồ sơ.

4. Văn bản, tài liệu chứng minh đáp ứng quy định tại diêm b khoản 1 Điều 26 Luật giao dịch điện tử gồm:

Các văn bản, tài liệu kỹ thuật chứng minh chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đó cung cấp phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật Việt Nam hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

5. Văn bản, tài liệu chứng minh đáp ứng điểm c khoản 1 Điều 26 Luật giao dịch điện tử gồm:

a) Tối thiểu 01 chứng thư chữ ký điện tử nước ngoài của thuê bao kèm theo tài liệu đăng ký sử dụng của thuê bao đó.

b) Văn bản chứng minh có quy định về hồ sơ thuê bao, quy định quy trình xác minh, xác thực thông tin định danh của thuê bao.

6. Chứng thư chữ ký điện tử nước ngoài có giá trị pháp lý và được tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài cập nhật trạng thái vào Hệ thống chứng thực dịch vụ tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quốc gia. Việc cập nhật trạng thái chứng thư chữ ký điện tử nước ngoài theo hướng dẫn kỹ thuật của Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quốc gia.

Các trường thông tin trên chứng thư chữ ký điện tử nước ngoài phải bao gồm các thông tin tối thiểu theo quy định của pháp luật Việt Nam để phục vụ kiểm tra trạng thái chứng thư chữ ký điện tử nước ngoài trên Hệ thống chứng thực dịch vụ tin cậy.

7. Bản sao hợp lệ Giấy chứng nhận đăng ký hoạt động của văn phòng đại diện tại Việt Nam.

Điều 4. Trình tự, thủ tục công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài nộp hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam lựa chọn hình thức trực tiếp hoặc qua đường bưu điện hoặc trực tuyến theo hướng dẫn sau:

a) Gửi trực tiếp hoặc theo đường bưu điện đến Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia), địa chỉ số 18 Nguyễn Du - Hai Bà Trưng - Hà Nội.

b) Gửi trực tuyến qua hệ thống dịch vụ công trực tuyến (Công dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

c) Văn bản do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp, công nhận hoặc chứng nhận phải được hợp pháp hóa lãnh sự theo quy định của pháp luật Việt Nam (trừ trường hợp được miễn hợp pháp hóa lãnh sự theo quy định của pháp luật về hợp pháp hóa lãnh sự) và được dịch thuật công chứng sang tiếng Việt.

2. Trong thời hạn 45 ngày tính từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia) phối hợp với Bộ Công an xem xét, đánh giá hồ sơ và kiểm tra trạng thái chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử đề nghị công nhận tại Việt Nam.

3. Trường hợp đáp ứng đủ điều kiện theo quy định:

a) Bộ Thông tin và Truyền thông cấp giấy công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam. Mẫu giấy công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài quy định theo Mẫu số 02 ban hành kèm theo Thông tư này.

b) Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia công nhận chứng thư chữ ký điện tử của cho tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam và công bố chứng thư chữ ký điện tử đó trên Hệ thống chứng thực dịch vụ tin cậy.

4. Trường hợp không đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông có thông báo và nêu rõ lý do.

5. Trường hợp tổ chức thực hiện thủ tục hành chính trên môi trường điện tử, dịch vụ công trực tuyến, việc tiếp nhận và xử lý hồ sơ, trả kết quả được thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường điện tử và pháp luật về giao dịch điện tử.

Điều 5. Thời hạn công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

1. Thời hạn công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam là thời hạn theo giấy phép cung cấp dịch vụ của tổ chức đó tại nước sở tại và không quá thời hạn của chứng thư chữ ký điện tử của tổ chức đó.

2. Trường hợp thay đổi thông tin dẫn đến thay đổi chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam, tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài báo cáo việc thay đổi và đề nghị công nhận lại chứng thư chữ ký điện tử theo hồ sơ, trình tự được nêu tại Điều 3, Điều 4 Thông tư này.

Điều 6. Hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam

Hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam gồm các tài liệu, văn bản giải trình, chứng minh đáp ứng đủ điều kiện quy định tại khoản 2 Điều 26 Luật giao dịch điện tử. Cụ thể như sau:

1. Giấy đề nghị theo mẫu tại Mẫu số 03 ban hành kèm theo Thông tư này.

2. Văn bản, tài liệu kỹ thuật chứng minh Chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật Việt Nam hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

3. Chứng thư chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam có các trường thông tin tối thiểu theo quy định của pháp luật Việt Nam để phục vụ kiểm tra trạng thái chứng thư chữ ký điện tử trên hệ thống chứng thực dịch vụ tin cậy.

4. Các tài liệu sau đây để chứng minh Chứng thư chữ ký điện tử nước ngoài hình thành dựa trên thông tin định danh đã được xác thực của tổ chức, cá nhân nước ngoài, gồm:

a) Đối với tổ chức Việt Nam: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư và thẻ căn cước công dân hoặc thẻ căn cước hoặc giấy chứng nhận căn cước hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức; hoặc sử dụng tài khoản định danh điện tử của tổ chức.

b) Đối với cá nhân Việt Nam: Thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc hộ chiếu hoặc sử dụng tài khoản định danh điện tử mức độ 2.

c) Đối với tổ chức nước ngoài: Văn bản của cơ quan có thẩm quyền Việt Nam cho phép hoạt động hợp pháp tại Việt Nam.

d) Đối với cá nhân nước ngoài: Hộ chiếu kèm theo visa hoặc văn bản của cơ quan thẩm quyền Việt Nam xác nhận cư trú hợp pháp tại Việt Nam.

đ) Trường hợp được ủy quyền sử dụng chữ ký điện tử nước ngoài, chứng thư điện tử nước ngoài, tổ chức, cá nhân được ủy quyền phải có văn bản ủy quyền cho phép sử dụng hợp pháp chữ ký điện tử và thông tin thuê bao được cấp chứng thư chữ ký điện tử nước ngoài phải phù hợp với thông tin trong văn bản ủy quyền, cho phép.

5. Bản dịch thuật công chứng giấy phép hoặc giấy chứng nhận chứng minh tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài cấp chứng thư chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam được thành lập và hoạt động hợp pháp tại quốc gia đăng ký hoạt động.

6. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc nộp bản sao trình kèm bản chính để đối chiếu hoặc cung cấp dữ liệu điện tử đã được xác thực.

Điều 7. Trình tự, thủ tục công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam

1. Tổ chức, cá nhân nộp hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam, lựa chọn hình thức trực tiếp hoặc đường bưu điện hoặc trực tuyến theo hướng dẫn sau:

a) Gửi trực tiếp hoặc theo đường bưu điện đến Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia), địa chỉ số 18 Nguyễn Du - Hai Bà Trưng - Hà Nội.

b) Gửi trực tuyến qua hệ thống dịch vụ công trực tuyến (Cổng dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

c) Văn bản do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp, công nhận hoặc chứng nhận phải được hợp pháp hóa lãnh sự theo quy định của pháp luật Việt Nam (trừ trường hợp được miễn hợp pháp hóa lãnh sự theo quy định của pháp luật về hợp pháp hóa lãnh sự) và được dịch thuật công chứng sang tiếng Việt.

2. Trong thời hạn 30 ngày kể từ khi nhận được đầy đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia) phối hợp với Bộ Công an xem xét, đánh giá hồ sơ và kiểm tra chứng thư chữ ký điện tử nước ngoài đề nghị công nhận. Trường hợp cần xác minh thông tin trong văn bản, tài liệu, thời hạn trả kết quả công nhận không vượt quá 65 ngày kể từ ngày tiếp nhận hồ sơ hợp lệ.

3. Trường hợp đáp ứng đủ điều kiện theo quy định:

a) Bộ Thông tin và Truyền thông cấp giấy công nhận theo mẫu tại Mẫu số 04 ban hành kèm theo Thông tư này.

b) Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cập nhật chứng thư chữ ký điện tử nước ngoài được công nhận vào danh sách tin cậy và công bố trên Hệ thống chứng thực dịch vụ tin cậy.

4. Trường hợp hồ sơ không đáp ứng đủ điều kiện theo quy định, Bộ Thông tin và Truyền thông có thông báo và nêu rõ lý do.

5. Trường hợp cá nhân, tổ chức lựa chọn thực hiện thủ tục hành chính trên môi trường điện tử, dịch vụ công trực tuyến, việc tiếp nhận, xử lý hồ sơ, trả kết quả được thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường điện tử và pháp luật về giao dịch điện tử.

Điều 8. Thời hạn công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

1. Thời hạn công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam là 05 (năm) năm nhưng không quá thời hạn hiệu lực của chứng thư chữ ký điện tử đó.

2. Trường hợp thay đổi thông tin dẫn đến thay đổi chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài đã được công nhận tại Việt Nam, tổ chức, cá nhân báo cáo việc thay đổi và đề nghị công nhận lại chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài theo hồ sơ, trình tự được nêu tại Điều 6, Điều 7 Thông tư này.

Chương III TỔ CHỨC THỰC HIỆN

Điều 9. Tổ chức thực hiện

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam, định kỳ sau mỗi năm hoạt động cần nộp Báo cáo kiểm toán kỹ thuật và Báo cáo cung cấp dịch vụ tại Việt Nam trong kỳ báo cáo đến Bộ Thông tin và Truyền thông. Thời hạn nộp báo cáo trong vòng 30 ngày đầu tiên của năm hoạt động kế tiếp. Kết quả của báo cáo kiểm toán kỹ thuật và báo cáo tình hình hoạt động là căn cứ để Bộ Thông tin và Truyền thông xem xét:

a) Tiếp tục công nhận nếu kết quả Báo cáo kiểm toán của năm hoạt động đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật hiện hành Việt Nam hoặc tiêu chuẩn quốc tế đã được thừa nhận hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

b) Ngừng công nhận theo quyết định của Bộ Thông tin và Truyền Thông nêu kết quả Báo cáo kiêm toán của năm hoạt động không đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật hiện hành Việt Nam hoặc tiêu chuẩn quốc tế đã được thừa nhận hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam có các trách nhiệm sau:

a) Cung cấp dịch vụ đúng đối tượng, phạm vi và tuân thủ quy định về cấp, thu hồi, tạm dừng chứng thư chữ ký điện tử cho thuê bao tương tự như hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng tại Việt Nam.

b) Cung cấp cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia thông tin về số lượng chứng thư chữ ký điện tử cung cấp tại Việt Nam đang có hiệu lực, bị tạm dừng, bị thu hồi; Thông tin thuê bao và chứng minh thông tin thuê bao trong cơ sở dữ liệu tập trung của tổ chức đã được đối chiếu, xác thực, nhập, lưu trữ, quản lý theo đúng các quy định pháp luật để phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký điện tử.

3. Tổ chức, cá nhân sử dụng chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam có trách nhiệm sau:

a) Sử dụng đúng phạm vi, mục đích được quy định tại khoản 3 Điều 26 Luật giao dịch điện tử.

b) Có quyền và trách nhiệm tương tự thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng trong việc sử dụng chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam.

Điều 10. Điều khoản chuyển tiếp

Các tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài, các chứng thư số nước ngoài được công nhận tại Việt Nam theo quy định tại Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số được hoạt động và sử dụng tiếp cho đến hết thời hạn được công nhận.

Điều 11. Hiệu lực thi hành

Thông tư có hiệu lực thi hành từ ngày 15 tháng 8 năm 2024 trừ trường hợp quy định tại Điều 10 Thông tư này./.
...
Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Thông tư này quy định về công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; công nhận chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

Điều 2. Đối tượng áp dụng

Thông tư này áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam; tổ chức, cá nhân nước ngoài, tổ chức, cá nhân Việt Nam có nhu cầu giao dịch điện tử với tổ chức, cá nhân nước ngoài mà chữ ký điện tử, chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ trong nước chưa được công nhận tại nước đó; tổ chức, cá nhân có liên quan đến việc công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

Chương II

CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM; CÔNG NHẬN CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI, CHỨNG THƯ CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM

Điều 3. Hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

Hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam gồm các tài liệu giải trình, chứng minh đáp ứng đủ điều kiện quy định tại khoản 1 Điều 26 Luật giao dịch điện tử. Cụ thể như sau:

1. Văn bản đề nghị công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài theo mẫu tại Mẫu số 01 ban hành kèm theo Thông tư này.

2. Tài liệu hợp pháp hóa lãnh sự và bản dịch thuật công chứng giấy phép hoặc giấy chứng nhận chứng minh thành lập và hoạt động hợp pháp tại quốc gia đăng ký hoạt động; Bản cam kết đang hoạt động trong vòng 06 tháng trước ngày nộp hồ sơ.

3. Bản dịch thuật công chứng Báo cáo kiểm toán kỹ thuật của Hệ thống cung cấp dịch vụ chứng thực chữ ký điện tử từ tổ chức kiểm toán hoạt động hợp pháp tại quốc gia đăng ký hoạt động trong vòng 06 tháng trước ngày nộp hồ sơ.

4. Văn bản, tài liệu chứng minh đáp ứng quy định tại diêm b khoản 1 Điều 26 Luật giao dịch điện tử gồm:

Các văn bản, tài liệu kỹ thuật chứng minh chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đó cung cấp phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật Việt Nam hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

5. Văn bản, tài liệu chứng minh đáp ứng điểm c khoản 1 Điều 26 Luật giao dịch điện tử gồm:

a) Tối thiểu 01 chứng thư chữ ký điện tử nước ngoài của thuê bao kèm theo tài liệu đăng ký sử dụng của thuê bao đó.

b) Văn bản chứng minh có quy định về hồ sơ thuê bao, quy định quy trình xác minh, xác thực thông tin định danh của thuê bao.

6. Chứng thư chữ ký điện tử nước ngoài có giá trị pháp lý và được tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài cập nhật trạng thái vào Hệ thống chứng thực dịch vụ tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quốc gia. Việc cập nhật trạng thái chứng thư chữ ký điện tử nước ngoài theo hướng dẫn kỹ thuật của Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quốc gia.

Các trường thông tin trên chứng thư chữ ký điện tử nước ngoài phải bao gồm các thông tin tối thiểu theo quy định của pháp luật Việt Nam để phục vụ kiểm tra trạng thái chứng thư chữ ký điện tử nước ngoài trên Hệ thống chứng thực dịch vụ tin cậy.

7. Bản sao hợp lệ Giấy chứng nhận đăng ký hoạt động của văn phòng đại diện tại Việt Nam.

Điều 4. Trình tự, thủ tục công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài nộp hồ sơ công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam lựa chọn hình thức trực tiếp hoặc qua đường bưu điện hoặc trực tuyến theo hướng dẫn sau:

a) Gửi trực tiếp hoặc theo đường bưu điện đến Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia), địa chỉ số 18 Nguyễn Du - Hai Bà Trưng - Hà Nội.

b) Gửi trực tuyến qua hệ thống dịch vụ công trực tuyến (Công dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

c) Văn bản do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp, công nhận hoặc chứng nhận phải được hợp pháp hóa lãnh sự theo quy định của pháp luật Việt Nam (trừ trường hợp được miễn hợp pháp hóa lãnh sự theo quy định của pháp luật về hợp pháp hóa lãnh sự) và được dịch thuật công chứng sang tiếng Việt.

2. Trong thời hạn 45 ngày tính từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia) phối hợp với Bộ Công an xem xét, đánh giá hồ sơ và kiểm tra trạng thái chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử đề nghị công nhận tại Việt Nam.

3. Trường hợp đáp ứng đủ điều kiện theo quy định:

a) Bộ Thông tin và Truyền thông cấp giấy công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam. Mẫu giấy công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài quy định theo Mẫu số 02 ban hành kèm theo Thông tư này.

b) Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia công nhận chứng thư chữ ký điện tử của cho tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam và công bố chứng thư chữ ký điện tử đó trên Hệ thống chứng thực dịch vụ tin cậy.

4. Trường hợp không đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông có thông báo và nêu rõ lý do.

5. Trường hợp tổ chức thực hiện thủ tục hành chính trên môi trường điện tử, dịch vụ công trực tuyến, việc tiếp nhận và xử lý hồ sơ, trả kết quả được thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường điện tử và pháp luật về giao dịch điện tử.

Điều 5. Thời hạn công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam

1. Thời hạn công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam là thời hạn theo giấy phép cung cấp dịch vụ của tổ chức đó tại nước sở tại và không quá thời hạn của chứng thư chữ ký điện tử của tổ chức đó.

2. Trường hợp thay đổi thông tin dẫn đến thay đổi chứng thư chữ ký điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam, tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài báo cáo việc thay đổi và đề nghị công nhận lại chứng thư chữ ký điện tử theo hồ sơ, trình tự được nêu tại Điều 3, Điều 4 Thông tư này.

Điều 6. Hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam

Hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam gồm các tài liệu, văn bản giải trình, chứng minh đáp ứng đủ điều kiện quy định tại khoản 2 Điều 26 Luật giao dịch điện tử. Cụ thể như sau:

1. Giấy đề nghị theo mẫu tại Mẫu số 03 ban hành kèm theo Thông tư này.

2. Văn bản, tài liệu kỹ thuật chứng minh Chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật Việt Nam hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

3. Chứng thư chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam có các trường thông tin tối thiểu theo quy định của pháp luật Việt Nam để phục vụ kiểm tra trạng thái chứng thư chữ ký điện tử trên hệ thống chứng thực dịch vụ tin cậy.

4. Các tài liệu sau đây để chứng minh Chứng thư chữ ký điện tử nước ngoài hình thành dựa trên thông tin định danh đã được xác thực của tổ chức, cá nhân nước ngoài, gồm:

a) Đối với tổ chức Việt Nam: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư và thẻ căn cước công dân hoặc thẻ căn cước hoặc giấy chứng nhận căn cước hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức; hoặc sử dụng tài khoản định danh điện tử của tổ chức.

b) Đối với cá nhân Việt Nam: Thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc hộ chiếu hoặc sử dụng tài khoản định danh điện tử mức độ 2.

c) Đối với tổ chức nước ngoài: Văn bản của cơ quan có thẩm quyền Việt Nam cho phép hoạt động hợp pháp tại Việt Nam.

d) Đối với cá nhân nước ngoài: Hộ chiếu kèm theo visa hoặc văn bản của cơ quan thẩm quyền Việt Nam xác nhận cư trú hợp pháp tại Việt Nam.

đ) Trường hợp được ủy quyền sử dụng chữ ký điện tử nước ngoài, chứng thư điện tử nước ngoài, tổ chức, cá nhân được ủy quyền phải có văn bản ủy quyền cho phép sử dụng hợp pháp chữ ký điện tử và thông tin thuê bao được cấp chứng thư chữ ký điện tử nước ngoài phải phù hợp với thông tin trong văn bản ủy quyền, cho phép.

5. Bản dịch thuật công chứng giấy phép hoặc giấy chứng nhận chứng minh tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài cấp chứng thư chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam được thành lập và hoạt động hợp pháp tại quốc gia đăng ký hoạt động.

6. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc nộp bản sao trình kèm bản chính để đối chiếu hoặc cung cấp dữ liệu điện tử đã được xác thực.

Điều 7. Trình tự, thủ tục công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam

1. Tổ chức, cá nhân nộp hồ sơ đề nghị công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam, lựa chọn hình thức trực tiếp hoặc đường bưu điện hoặc trực tuyến theo hướng dẫn sau:

a) Gửi trực tiếp hoặc theo đường bưu điện đến Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia), địa chỉ số 18 Nguyễn Du - Hai Bà Trưng - Hà Nội.

b) Gửi trực tuyến qua hệ thống dịch vụ công trực tuyến (Cổng dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

c) Văn bản do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp, công nhận hoặc chứng nhận phải được hợp pháp hóa lãnh sự theo quy định của pháp luật Việt Nam (trừ trường hợp được miễn hợp pháp hóa lãnh sự theo quy định của pháp luật về hợp pháp hóa lãnh sự) và được dịch thuật công chứng sang tiếng Việt.

2. Trong thời hạn 30 ngày kể từ khi nhận được đầy đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông (Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia) phối hợp với Bộ Công an xem xét, đánh giá hồ sơ và kiểm tra chứng thư chữ ký điện tử nước ngoài đề nghị công nhận. Trường hợp cần xác minh thông tin trong văn bản, tài liệu, thời hạn trả kết quả công nhận không vượt quá 65 ngày kể từ ngày tiếp nhận hồ sơ hợp lệ.

3. Trường hợp đáp ứng đủ điều kiện theo quy định:

a) Bộ Thông tin và Truyền thông cấp giấy công nhận theo mẫu tại Mẫu số 04 ban hành kèm theo Thông tư này.

b) Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cập nhật chứng thư chữ ký điện tử nước ngoài được công nhận vào danh sách tin cậy và công bố trên Hệ thống chứng thực dịch vụ tin cậy.

4. Trường hợp hồ sơ không đáp ứng đủ điều kiện theo quy định, Bộ Thông tin và Truyền thông có thông báo và nêu rõ lý do.

5. Trường hợp cá nhân, tổ chức lựa chọn thực hiện thủ tục hành chính trên môi trường điện tử, dịch vụ công trực tuyến, việc tiếp nhận, xử lý hồ sơ, trả kết quả được thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường điện tử và pháp luật về giao dịch điện tử.

Điều 8. Thời hạn công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam.

1. Thời hạn công nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài tại Việt Nam là 05 (năm) năm nhưng không quá thời hạn hiệu lực của chứng thư chữ ký điện tử đó.

2. Trường hợp thay đổi thông tin dẫn đến thay đổi chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài đã được công nhận tại Việt Nam, tổ chức, cá nhân báo cáo việc thay đổi và đề nghị công nhận lại chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài theo hồ sơ, trình tự được nêu tại Điều 6, Điều 7 Thông tư này.

Chương III TỔ CHỨC THỰC HIỆN

Điều 9. Tổ chức thực hiện

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam, định kỳ sau mỗi năm hoạt động cần nộp Báo cáo kiểm toán kỹ thuật và Báo cáo cung cấp dịch vụ tại Việt Nam trong kỳ báo cáo đến Bộ Thông tin và Truyền thông. Thời hạn nộp báo cáo trong vòng 30 ngày đầu tiên của năm hoạt động kế tiếp. Kết quả của báo cáo kiểm toán kỹ thuật và báo cáo tình hình hoạt động là căn cứ để Bộ Thông tin và Truyền thông xem xét:

a) Tiếp tục công nhận nếu kết quả Báo cáo kiểm toán của năm hoạt động đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật hiện hành Việt Nam hoặc tiêu chuẩn quốc tế đã được thừa nhận hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

b) Ngừng công nhận theo quyết định của Bộ Thông tin và Truyền Thông nêu kết quả Báo cáo kiêm toán của năm hoạt động không đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký điện tử, chứng thư chữ ký điện tử theo quy định của pháp luật hiện hành Việt Nam hoặc tiêu chuẩn quốc tế đã được thừa nhận hoặc điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam có các trách nhiệm sau:

a) Cung cấp dịch vụ đúng đối tượng, phạm vi và tuân thủ quy định về cấp, thu hồi, tạm dừng chứng thư chữ ký điện tử cho thuê bao tương tự như hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng tại Việt Nam.

b) Cung cấp cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia thông tin về số lượng chứng thư chữ ký điện tử cung cấp tại Việt Nam đang có hiệu lực, bị tạm dừng, bị thu hồi; Thông tin thuê bao và chứng minh thông tin thuê bao trong cơ sở dữ liệu tập trung của tổ chức đã được đối chiếu, xác thực, nhập, lưu trữ, quản lý theo đúng các quy định pháp luật để phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký điện tử.

3. Tổ chức, cá nhân sử dụng chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam có trách nhiệm sau:

a) Sử dụng đúng phạm vi, mục đích được quy định tại khoản 3 Điều 26 Luật giao dịch điện tử.

b) Có quyền và trách nhiệm tương tự thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng trong việc sử dụng chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam.

Điều 10. Điều khoản chuyển tiếp

Các tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài, các chứng thư số nước ngoài được công nhận tại Việt Nam theo quy định tại Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số được hoạt động và sử dụng tiếp cho đến hết thời hạn được công nhận.

Điều 11. Hiệu lực thi hành

Thông tư có hiệu lực thi hành từ ngày 15 tháng 8 năm 2024 trừ trường hợp quy định tại Điều 10 Thông tư này./.
...
Mẫu số 01. GIÁY ĐỀ NGHỊ CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM
...
Mẫu số 02. GIẤY CÔNG NHẬN TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM
...
Mẫu số 03. ĐƠN ĐỀ NGHỊ CÔNG NHẬN CHỮ KÝ ĐIỆN TỬ, CHỨNG THƯ CHỮ KÝ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM
...
Mẫu số 04. GIẤY CÔNG NHẬN CHỮ KÝ ĐIỆN TỬ, CHỨNG THƯ ĐIỆN TỬ NƯỚC NGOÀI TẠI VIỆT NAM

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về giao dịch điện tử của cơ quan nhà nước và hệ thống thông tin phục vụ giao dịch điện tử.
...
Chương II CHUYỂN ĐỔI HÌNH THỨC GIỮA VĂN BẢN GIẤY VÀ THÔNG ĐIỆP DỮ LIỆU

Điều 4. Chuyển đổi hình thức từ văn bản giấy sang thông điệp dữ liệu

Thông điệp dữ liệu được chuyển đổi từ văn bản giấy phải đáp ứng đủ các yêu cầu quy định tại khoản 1 Điều 12 Luật Giao dịch điện tử.

1. Yêu cầu về ký hiệu riêng và các thông tin khác tại điểm c khoản 1 Điều 12 Luật Giao dịch điện tử được quy định cụ thể như sau:

a) Các thông tin trên thông điệp dữ liệu được chuyển đổi từ văn bản giấy bao gồm: ký hiệu riêng bằng chữ thể hiện thông điệp dữ liệu đã được chuyển đổi từ văn bản giấy và thời gian thực hiện chuyển đổi; thông tin bao gồm tên đầy đủ của cơ quan, tổ chức, cá nhân thực hiện chuyển đổi.

Trên thông điệp dữ liệu được chuyển đổi từ văn bản giấy, cơ quan, tổ chức, cá nhân có thể lựa chọn hiển thị bổ sung mã phản hồi nhanh (QR) hoặc hình thức mã hóa khác chứa các thông tin trên để phục vụ việc tra cứu và sử dụng thông tin bằng phương tiện điện tử.

Nội dung ký hiệu riêng thể hiện thông điệp dữ liệu đã được chuyển đổi từ văn bản giấy được quy định theo pháp luật liên quan.

b) Trường hợp chuyển đổi phục vụ hoạt động công chứng, chứng thực, sao y, sao lục, trích sao, các thông tin trên thông điệp dữ liệu được thực hiện theo quy định của pháp luật về công chứng, chứng thực, công tác văn thư;

c) Trường hợp chuyển đổi văn bản là kết quả của giải quyết thủ tục hành chính, ký hiệu riêng xác nhận đã được chuyển đổi từ bản giấy sang bản điện tử theo quy định tại điểm c khoản 3 Điều 25 Nghị định 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 thực hiện theo quy định tại điểm a khoản này.

2. Yêu cầu về hệ thống thông tin phục vụ chuyển đổi từ văn bản giấy sang thông điệp dữ liệu phải bảo đảm các tính năng sau:

a) Chuyển đổi toàn vẹn nội dung từ văn bản giấy sang thông điệp dữ liệu;

b) Tạo ký hiệu riêng và các thông tin khác trên thông điệp dữ liệu theo quy định tại khoản 1 Điều này;

c) Lưu trữ thông điệp dữ liệu;

d) Bảo đảm an toàn thông tin mạng, an ninh mạng theo quy định của pháp luật;

đ) Trường hợp chuyển đổi thông điệp dữ liệu từ văn bản giấy theo quy định tại điểm d khoản 1 Điều 12 Luật Giao dịch điện tử, hệ thống thông tin phục vụ chuyển đổi phải có tính năng ký số.

Điều 5. Chuyển đổi hình thức từ thông điệp dữ liệu sang văn bản giấy

Văn bản giấy được chuyển đổi từ thông điệp dữ liệu phải đáp ứng đủ các yêu cầu theo quy định tại khoản 2 Điều 12 Luật Giao dịch điện tử.

1. Thông tin để xác định được hệ thống thông tin và chủ quản hệ thống thông tin tạo lập, gửi, nhận, lưu trữ thông điệp dữ liệu để tra cứu tại điểm b khoản 2 Điều 12 Luật Giao dịch điện tử được quy định cụ thể như sau:

a) Thông tin tối thiểu xác định hệ thống thông tin và chủ quản hệ thống thông tin tạo lập, gửi, nhận, lưu trữ thông điệp dữ liệu để tra cứu bao gồm: tên hệ thống thông tin, tên chủ quản hệ thống thông tin;

b) Thông tin để truy cập thông điệp dữ liệu trên hệ thống thông tin tạo lập, lưu trữ thông điệp dữ liệu có thể là một đường dẫn đầy đủ của thông điệp dữ liệu trên hệ thống thông tin, hoặc mã duy nhất để truy cập thông điệp dữ liệu thông qua một giao diện tìm kiếm.

2. Yêu cầu về ký hiệu riêng và các thông tin khác tại điểm c khoản 2 Điều 12 Luật Giao dịch điện tử được quy định cụ thể như sau:

a) Các thông tin tối thiểu trên văn bản giấy được chuyển đổi từ thông điệp dữ liệu bao gồm: ký hiệu riêng bằng chữ thể hiện văn bản giấy đã được chuyển đổi từ thông điệp dữ liệu và thời gian thực hiện chuyển đổi; thông tin về tên đầy đủ của cơ quan, tổ chức, cá nhân thực hiện chuyển đổi.

Trên văn bản giấy được chuyển đổi từ thông điệp dữ liệu, cơ quan, tổ chức, cá nhân có thể lựa chọn hiển thị bổ sung mã phản hồi nhanh (QR) hoặc các hình thức mã hóa khác chứa các thông tin trên để phục vụ việc tra cứu bằng phương tiện điện tử đối với thông điệp dữ liệu tạo lập trên hệ thống thông tin.

Nội dung ký hiệu riêng thể hiện văn bản giấy đã được chuyển đổi từ thông điệp dữ liệu được quy định theo pháp luật chuyên ngành.

b) Trường hợp chuyển đổi phục vụ hoạt động công chứng, chứng thực, sao y, sao lục, trích sao, các thông tin trên văn bản giấy được thực hiện theo quy định của pháp luật về công chứng, chứng thực, công tác văn thư;

c) Trường hợp chuyển đổi hồ sơ, kết quả giải quyết thủ tục hành chính điện tử sang văn bản giấy theo quy định tại Điều 18 Nghị định 45/2020/NĐ-CP ngày 08 tháng 4 năm 2020 của Chính phủ, ký hiệu riêng và thông tin trên văn bản giấy được thực hiện theo quy định tại điểm a khoản này.

3. Yêu cầu về hệ thống thông tin phục vụ chuyển đổi từ thông điệp dữ liệu sang văn bản giấy phải bảo đảm các tính năng sau:

a) Truy xuất từ hệ thống lưu trữ và hiển thị thông điệp dữ liệu gốc cần chuyển đổi dưới dạng hoàn chỉnh;

b) Tạo ký hiệu riêng và các thông tin khác trên văn bản giấy theo quy định tại khoản 2 Điều này;

c) Chuyển đổi toàn vẹn nội dung từ thông điệp dữ liệu gốc sang văn bản giấy.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về giao dịch điện tử của cơ quan nhà nước và hệ thống thông tin phục vụ giao dịch điện tử.
...
Chương III HOẠT ĐỘNG CỦA CƠ QUAN NHÀ NƯỚC TRÊN MÔI TRƯỜNG ĐIỆN TỬ

Điều 6. Chuyển đổi hoạt động của cơ quan nhà nước lên môi trường điện tử

1. Cơ quan nhà nước ưu tiên thực hiện toàn trình trên môi trường điện tử các hoạt động bao gồm: cung cấp dịch vụ công; công tác quản trị nội bộ; chỉ đạo, điều hành; giám sát, kiểm tra, thanh tra theo lộ trình và kế hoạch phù hợp.

Trường hợp hoạt động có nội dung liên quan đến bí mật nhà nước phải tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước và pháp luật về cơ yếu.

2. Xây dựng kế hoạch ứng dụng công nghệ thông tin, chuyển đổi số phục vụ hoạt động của cơ quan nhà nước trên môi trường điện tử

a) Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ (sau đây gọi tắt là bộ, ngành), Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương (sau đây gọi tắt là Ủy ban nhân dân cấp tỉnh) có trách nhiệm xây dựng, phê duyệt và tổ chức thực hiện kế hoạch 5 năm, kế hoạch hằng năm về ứng dụng công nghệ thông tin, chuyển đổi số; trong đó phải có các mục tiêu, nhiệm vụ và giải pháp để đưa hoạt động của cơ quan nhà nước hướng tới thực hiện toàn trình trên môi trường điện tử, tối thiểu phải bao gồm các lĩnh vực hoạt động: cung cấp dịch vụ công; công tác quản trị nội bộ; chỉ đạo, điều hành; giám sát, kiểm tra thanh tra;

b) Bộ Thông tin và Truyền thông có trách nhiệm hướng dẫn các bộ, ngành, Ủy ban nhân dân cấp tỉnh xây dựng kế hoạch 5 năm, kế hoạch hằng năm về ứng dụng công nghệ thông tin, chuyển đổi số.

3. Các yêu cầu cơ bản đối với hệ thống thông tin, nền tảng số phục vụ hoạt động của cơ quan nhà nước trên môi trường điện tử:

a) Bảo đảm phù hợp với Khung Kiến trúc Chính phủ điện tử Việt Nam và Khung Kiến trúc Chính phủ cấp bộ, cấp tỉnh;

b) Bảo đảm khả năng tích hợp, liên thông, chia sẻ, sử dụng và sử dụng lại thông tin, dữ liệu;

c) Bảo đảm tính xác thực, tin cậy, toàn vẹn và khả năng dễ tiếp cận, truy cập, sử dụng liên tục, ổn định;

d) Cho phép kiểm tra, kiểm chứng thông tin, dữ liệu phục vụ công tác báo cáo, liên thông nghiệp vụ và đáp ứng các yêu cầu khác của cơ quan, tổ chức, cá nhân theo thẩm quyền khi được yêu cầu;

đ) Bảo đảm khả năng phát triển, nâng cấp, mở rộng theo nhu cầu của thực tiễn;

e) Bảo đảm các yêu cầu theo pháp luật về an toàn thông tin mạng, an ninh mạng;

g) Bảo đảm các yêu cầu khác theo quy định của pháp luật có liên quan.

4. Việc triển khai ứng dụng hệ thống thông tin, nền tảng số phục vụ hoạt động của cơ quan nhà nước trên môi trường điện tử phải gắn liền với công tác cải cách hành chính của cơ quan nhà nước nhằm đổi mới phương thức làm việc, chỉ đạo, điều hành dựa trên dữ liệu, tăng cường xử lý văn bản và hồ sơ công việc trên môi trường điện tử, nâng cao hiệu suất, hiệu quả hoạt động của cơ quan nhà nước; giảm chi phí và thời gian xử lý công việc.

Điều 7. Tiếp nhận, giải quyết yêu cầu của tổ chức, cá nhân trên môi trường điện tử

1. Trách nhiệm của cơ quan nhà nước trong tiếp nhận, giải quyết yêu cầu của tổ chức, cá nhân trên môi trường điện tử:

a) Tiếp nhận, giải quyết yêu cầu của tổ chức, cá nhân trên môi trường điện tử, trừ trường hợp pháp luật có quy định khác. Trong trường hợp từ chối tiếp nhận, giải quyết phải nêu rõ lý do để tổ chức, cá nhân được biết;

b) Thiết lập các kênh giao tiếp trên môi trường điện tử và ban hành quy chế hoạt động để tiếp nhận, giải quyết yêu cầu của tổ chức, cá nhân, trừ trường hợp pháp luật có quy định khác;

c) Phải thông báo kết quả xử lý yêu cầu của tổ chức, cá nhân trên môi trường điện tử thông qua các phương tiện điện tử, các kênh giao tiếp, trừ trường hợp pháp luật quy định khác hoặc theo đề nghị của tổ chức, cá nhân có yêu cầu.

2. Kênh giao tiếp của cơ quan nhà nước trên môi trường điện tử bao gồm các kênh sau:

a) Kênh cung cấp thông tin và kênh cung cấp dịch vụ công trực tuyến theo quy định của Chính phủ về việc cung cấp thông tin và dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường điện tử;

b) Cổng Dịch vụ công quốc gia;

c) Các kênh giao tiếp khác theo quy định của pháp luật có liên quan.

3. Các kênh cung cấp dịch vụ công trực tuyến và Cổng Dịch vụ công quốc gia phải bảo đảm khả năng kết nối, tích hợp để sử dụng dịch vụ bằng tài khoản định danh điện tử do hệ thống định danh và xác thực điện tử tạo lập.

Việc sử dụng tài khoản đăng nhập trên kênh giao tiếp của cơ quan nhà nước trên môi trường điện tử thực hiện theo quy định của pháp luật có liên quan.

Điều 8. Cung cấp dịch vụ công trực tuyến, thủ tục hành chính trên môi trường điện tử

1. Thủ tục hành chính và dịch vụ hành chính công quy định hoặc không quy định thực hiện bằng phương tiện điện tử thì được áp dụng thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử và quy định của Chính phủ về cung cấp thông tin và dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng, trừ trường hợp luật khác quy định không được thực hiện bằng phương tiện điện tử.

2. Dịch vụ hành chính công được cung cấp trực tuyến toàn trình trên cơ sở rà soát, tái cấu trúc quy trình, đáp ứng yêu cầu về chất lượng theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính và cung cấp thông tin, dịch vụ công trực tuyến trên môi trường mạng.

3. Cơ quan nhà nước có trách nhiệm giải quyết thủ tục hành chính, cung cấp dịch vụ công trực tuyến toàn trình khi đủ điều kiện thực hiện trọn vẹn từ đầu đến cuối quy trình bằng phương tiện điện tử. Trong trường hợp chưa thực hiện toàn trình trên môi trường điện tử, cơ quan nhà nước phải thông báo để tổ chức, cá nhân được biết.

4. Hồ sơ, kết quả giải quyết thủ tục hành chính được thực hiện số hoá theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính.

Kết quả giải quyết thủ tục hành chính cho tổ chức, cá nhân được trả theo quy định pháp luật có liên quan, đồng thời trả kết quả giải quyết thủ tục hành chính bản điện tử tại Kho quản lý dữ liệu điện tử của tổ chức, cá nhân, tại ứng dụng định danh quốc gia theo nhu cầu của tổ chức, cá nhân. Trường hợp tổ chức, cá nhân thực hiện thủ tục hành chính theo phương thức ủy quyền, việc lưu kết quả điện tử thực hiện theo thỏa thuận ủy quyền.

Trong trường hợp trả kết quả bằng văn bản giấy, cơ quan có thẩm quyền thực hiện chuyển đổi sang thông điệp dữ liệu theo quy định tại Điều 4 Nghị định này và lưu trữ tại các hệ thống thông tin, cơ sở dữ liệu liên quan theo thẩm quyền quản lý; kết quả chuyển đổi phải được chia sẻ giữa cơ quan nhà nước và được sử dụng như một thành phần của hồ sơ giải quyết thủ tục hành chính để tạo thuận lợi cho tổ chức, cá nhân khi thực hiện dịch vụ công, thủ tục hành chính khác.

5. Dịch vụ sự nghiệp công và dịch vụ công ích được rà soát, tái cấu trúc quy trình để cung cấp dịch vụ công trực tuyến cho cá nhân, tổ chức trên Cổng dịch vụ công quốc gia, Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ hoặc cấp tỉnh và Cổng thông tin điện tử của tổ chức cung cấp dịch vụ công theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính và cung cấp thông tin, dịch vụ công trực tuyến trên môi trường mạng.

6. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân cấp tỉnh rà soát, ban hành và tổ chức thực hiện kế hoạch cung cấp dịch vụ sự nghiệp công và dịch vụ công ích trực tuyến thuộc phạm vi quản lý.

7. Bộ Thông tin và Truyền thông có trách nhiệm duy trì, vận hành, nâng cấp và bảo đảm an toàn thông tin cho Hệ thống giám sát, đo lường mức độ cung cấp và sử dụng dịch vụ Chính phủ số để thực hiện giám sát, đo lường việc cung cấp dịch vụ công trực tuyến; kiểm tra, đánh giá việc triển khai biểu mẫu điện tử tương tác của các dịch vụ công trực tuyến và việc kết nối, chia sẻ dữ liệu giữa các cơ quan nhà nước cung cấp dịch vụ công trực tuyến.

8. Văn phòng Chính phủ hướng dẫn rà soát, tái cấu trúc quy trình thủ tục để hướng tới cung cấp dịch vụ công trực tuyến toàn trình; đánh giá chất lượng phục vụ cá nhân, tổ chức trong thực hiện thủ tục hành chính, cung cấp dịch vụ công của bộ, ngành, Ủy ban nhân dân cấp tỉnh; duy trì, vận hành, nâng cấp và bảo đảm an toàn thông tin cho Hệ thống đánh giá chỉ số phục vụ người dân, doanh nghiệp của Cổng dịch vụ công quốc gia.

Điều 9. Quản trị nội bộ trên môi trường điện tử

1. Công tác quản trị nội bộ trên môi trường điện tử bao gồm các hoạt động chính:

a) Giải quyết các thủ tục hành chính nội bộ trên môi trường điện tử đối với các lĩnh vực: Kế hoạch; chiến lược; nhân sự; tài chính - kế toán; văn thư lưu trữ; tài sản; thi đua - khen thưởng; hành chính, tổng hợp và các lĩnh vực khác theo quy định của pháp luật hoặc theo quyết định của thủ trưởng cơ quan;

b) Thực hiện chế độ thông tin báo cáo trên môi trường điện tử;

c) Xử lý văn bản và hồ sơ công việc trên môi trường điện tử;

d) Tổ chức làm việc, họp từ xa trên môi trường điện tử.

2. Giải quyết thủ tục hành chính nội bộ trên môi trường điện tử

Cơ quan nhà nước có trách nhiệm rà soát, tái cấu trúc quy trình các thủ tục hành chính nội bộ trên các lĩnh vực quy định tại điểm a khoản 1 Điều này, bảo đảm quy định đầy đủ, rõ ràng, cụ thể, hợp lý các bộ phận tạo thành cơ bản của thủ tục hành chính theo quy định tại khoản 2 Điều 8 Nghị định số 63/2010/NĐ-CP ngày 08 tháng 6 năm 2010 của Chính phủ về kiểm soát thủ tục hành chính đã được sửa đổi, bổ sung tại Nghị định số 92/2017/NĐ-CP ngày 07 tháng 8 năm 2017 của Chính phủ sửa đổi, bổ sung một số điều của các Nghị định liên quan đến kiểm soát thủ tục hành chính và đáp ứng yêu cầu về chất lượng theo quy định của Chính phủ về thực hiện thủ tục hành chính toàn trình trên môi trường điện tử.

Hồ sơ, kết quả giải quyết thủ tục hành chính nội bộ được thực hiện số hoá theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử. Trong trường hợp kết quả giải quyết thủ tục hành chính nội bộ phục vụ công tác quản trị là văn bản giấy, cơ quan nhà nước thực hiện chuyển đổi sang thông điệp dữ liệu theo quy định tại Điều 4 Nghị định này và lưu trữ tại các hệ thống thông tin, cơ sở dữ liệu liên quan theo thẩm quyền quản lý; kết quả chuyển đổi phải được chia sẻ giữa các đơn vị trong cơ quan nhà nước, chia sẻ với cơ quan nhà nước có liên quan và được sử dụng để giải quyết các thủ tục hành chính nội bộ khác phục vụ công tác quản trị nội bộ trong cơ quan, đơn vị.

3. Thực hiện chế độ thông tin báo cáo trên môi trường điện tử

Cơ quan nhà nước có trách nhiệm rà soát, chuẩn hóa chế độ báo cáo, xây dựng, phát triển hệ thống thông tin báo cáo theo quy định của Chính phủ về chế độ báo cáo của cơ quan hành chính nhà nước; triển khai báo cáo điện tử đối với các chế độ báo cáo trong nội bộ cơ quan; từng bước chuyển sang báo cáo tự động, dựa trên dữ liệu và theo thời gian thực.

4. Xử lý văn bản và hồ sơ công việc trên môi trường điện tử

a) Cơ quan nhà nước ưu tiên xử lý văn bản, hồ sơ công việc toàn trình trên môi trường điện tử, trừ văn bản, hồ sơ có chứa nội dung bí mật nhà nước; không xử lý đồng thời văn bản và hồ sơ công việc trên môi trường điện tử và văn bản bản, hồ sơ giấy trừ trường hợp pháp luật yêu cầu phải có bản giấy;

b) Quy trình xử lý văn bản, hồ sơ công việc trên môi trường điện tử được thiết kế phù hợp với yêu cầu, chức năng, nhiệm vụ, cơ cấu tổ chức của từng cơ quan bảo đảm nguyên tắc theo dõi, kiểm tra, đánh giá được; đồng thời các khâu trong quá trình giải quyết văn bản, hồ sơ công việc (tiếp nhận văn bản, chuyển xử lý, tạo lập hồ sơ, xin ý kiến phối hợp, trình qua các cấp thẩm quyền phê duyệt, ý kiến chỉ đạo của lãnh đạo các cấp, ký số văn bản, phát hành văn bản...) đều phải thực hiện trên Hệ thống quản lý văn bản và điều hành;

c) Thông tin, số liệu về tình hình xử lý, kết quả xử lý văn bản, hồ sơ công việc của các bộ, ngành, địa phương theo nhiệm vụ Chính phủ, Thủ tướng Chính phủ giao, được đồng bộ với các hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ qua Trục liên thông văn bản quốc gia để phục vụ công tác rà soát, kiểm tra, đánh giá theo thẩm quyền;

d) Các văn bản điện tử là kết quả giải quyết thủ tục hành chính theo quy định của pháp luật về thực hiện thủ tục hành chính trên môi trường điện tử phải được đồng bộ từ Hệ thống quản lý văn bản và điều hành với Hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, tỉnh;

đ) Việc gửi, nhận văn bản điện tử có chứa nội dung bí mật nhà nước thực hiện theo quy định pháp luật về cơ yếu và bảo vệ bí mật nhà nước.

5. Tổ chức làm việc, họp từ xa trên môi trường điện tử

a) Cơ quan nhà nước quyết định lựa chọn phương án ứng dụng công nghệ thông tin, chuyển đổi số để thực hiện làm việc, họp từ xa trên môi trường điện tử phù hợp với nhu cầu và điều kiện thực tế của cơ quan nhà nước;

b) Trong trường hợp làm việc, họp từ xa, cơ quan nhà nước có trách nhiệm bảo đảm cho cán bộ, công chức, viên chức các điều kiện, thiết bị cần thiết, phù hợp với quy định về tiêu chuẩn, định mức trang thiết bị làm việc của cơ quan nhà nước.

6. Các hệ thống thông tin phục vụ hoạt động quản trị nội bộ của cơ quan nhà nước phải đáp ứng các điều kiện kỹ thuật cơ bản quy định tại khoản 3 Điều 6 Nghị định này, bảo đảm liên thông, tích hợp, kết nối và chia sẻ với các hệ thống thông tin khác trong nội bộ của cơ quan nhà nước hướng tới thực hiện toàn trình các hoạt động quản trị nội bộ trên môi trường điện tử; có thể sử dụng tài khoản định danh là một trong những phương thức để đăng nhập, khai thác, sử dụng các hệ thống thông tin nội bộ của cơ quan nhà nước nếu có nhu cầu.

Điều 10. Chỉ đạo, điều hành trên môi trường điện tử

1. Người đứng đầu cơ quan nhà nước có trách nhiệm thực hiện các hoạt động chỉ đạo, điều hành trên môi trường điện tử, dựa chủ yếu trên thông tin, dữ liệu số; chỉ đạo các đơn vị, cá nhân theo thẩm quyền quản lý thực hiện các hoạt động tham mưu, xử lý công việc toàn trình trên môi trường điện tử trừ trường hợp pháp luật có quy định khác.

2. Trách nhiệm của cơ quan nhà nước là các bộ, cơ quan ngang bộ, Ủy ban nhân dân cấp tỉnh trong tổ chức thực hiện chỉ đạo, điều hành trên môi trường điện tử:

a) Xây dựng, ban hành Bộ chỉ số phục vụ công tác chỉ đạo, điều hành trên môi trường điện tử theo quy định tại khoản 3 Điều này, bảo đảm phù hợp với nhu cầu, nguồn lực và mức độ sẵn sàng của hệ thống thông tin, cơ sở dữ liệu;

b) Triển khai Hệ thống thông tin phục vụ chỉ đạo, điều hành cấp bộ, tỉnh bảo đảm thu thập, tạo lập, tổng hợp, phân tích, xử lý, lưu trữ, kết nối, chia sẻ thông tin, dữ liệu với Hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ theo quy định và hướng dẫn của Văn phòng Chính phủ; kết nối, chia sẻ thông tin, dữ liệu với hệ thống thông tin phục vụ chỉ đạo, điều hành của các bộ, ngành, Ủy ban nhân dân cấp tỉnh khác khi có yêu cầu; chịu trách nhiệm về tính đầy đủ, toàn vẹn, chính xác, kịp thời, bảo đảm an toàn thông tin mạng, an ninh mạng của thông tin, dữ liệu cung cấp theo thẩm quyền và đáp ứng các yêu cầu tại khoản 6 Điều này;

c) Xây dựng, chia sẻ danh mục dữ liệu dùng chung để sử dụng thống nhất trong các hệ thống thông tin, cơ sở dữ liệu bảo đảm việc tích hợp, trao đổi, chia sẻ, liên thông dữ liệu trên môi trường điện tử được đồng bộ phục vụ công tác chỉ đạo, điều hành;

d) Xây dựng và ban hành quy chế khai thác, sử dụng, kết nối, tích hợp, chia sẻ, tiếp nhận thông tin, dữ liệu phục vụ chỉ đạo, điều hành trên môi trường điện tử.

3. Các Bộ chỉ số phục vụ chỉ đạo, điều hành của cơ quan nhà nước

a) Bộ chỉ số phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ, bao gồm: nhóm chỉ số phục vụ chỉ đạo, điều hành hằng ngày, hằng tháng về tình hình kinh tế - xã hội; nhóm chỉ số theo dõi, giám sát việc thực hiện các chương trình mục tiêu quốc gia, dự án quan trọng quốc gia; nhóm chỉ số phục vụ chỉ đạo, điều hành, tương tác trực tuyến trong các tình huống khẩn cấp thiên tai, dịch bệnh, ứng phó sự cố thiên tai và tìm kiếm cứu nạn; các nhóm chỉ số theo yêu cầu đột xuất của Chính phủ, Thủ tướng Chính phủ;

b) Bộ chỉ số phục vụ chỉ đạo, điều hành của lãnh đạo các bộ, ngành, bao gồm: nhóm chỉ số phục vụ chỉ đạo, điều hành hằng ngày, hằng tháng của lãnh đạo bộ, ngành; nhóm chỉ số theo dõi, giám sát việc thực hiện các chương trình mục tiêu quốc gia, dự án quan trọng quốc gia; nhóm chỉ số phục vụ chỉ đạo, điều hành, tương tác trực tuyến trong các tình huống khẩn cấp thiên tai, dịch bệnh, ứng phó sự cố thiên tai và tìm kiếm cứu nạn;

c) Bộ chỉ số phục vụ chỉ đạo, điều hành của lãnh đạo Ủy ban nhân dân cấp tỉnh, bao gồm: nhóm chỉ số phục vụ chỉ đạo, điều hành hằng ngày, hằng tháng về tình hình kinh tế - xã hội; nhóm chỉ số theo dõi, giám sát việc thực hiện các chương trình mục tiêu quốc gia, dự án quan trọng quốc gia trên địa bàn tỉnh, thành phố; nhóm chỉ số phục vụ chỉ đạo, điều hành, tương tác trực tuyến trong các tình huống khẩn cấp thiên tai, dịch bệnh, ứng phó sự cố thiên tai và tìm kiếm cứu nạn và các chỉ số đặc thù của địa phương; nhóm chỉ số theo dõi, giám sát việc thực hiện các chỉ tiêu được giao tại Nghị quyết của Hội đồng nhân dân cấp tỉnh hằng năm và 5 năm; nhóm chỉ số theo dõi, giám sát việc thực hiện các nhiệm vụ được Chính phủ, Thủ tướng Chính phủ giao hằng tháng, quý, năm;

d) Các Bộ chỉ số phục vụ chỉ đạo, điều hành quy định tại điểm a, điểm b, điểm c khoản này được điều chỉnh linh hoạt, phù hợp với tình hình thực tế để đáp ứng kịp thời, toàn diện trong công tác quản lý, chỉ đạo, điều hành trên môi trường điện tử của Chính phủ, Thủ tướng Chính phủ, lãnh đạo bộ, ngành, địa phương. Các cơ quan nhà nước khác căn cứ nhu cầu thực tiễn, mức độ sẵn sàng của hệ thống thông tin, cơ sở dữ liệu và nguồn lực để lựa chọn, xây dựng Bộ chỉ số phục vụ chỉ đạo, điều hành của mình để đưa hoạt động chỉ đạo, điều hành lên môi trường điện tử.

4. Nguyên tắc xây dựng chỉ số phục vụ chỉ đạo, điều hành

a) Phù hợp và phản ánh chính xác chỉ tiêu, mục tiêu của các chiến lược, chương trình, kế hoạch phát triển kinh tế - xã hội; các chương trình mục tiêu quốc gia, dự án, công trình trọng điểm quốc gia; nhiệm vụ Chính phủ, Thủ tướng Chính phủ giao và chức năng, nhiệm vụ, quyền hạn của các cơ quan nhà nước;

b) Thông tin, dữ liệu của các chỉ số được cập nhật thường xuyên bảo đảm nguyên tắc thu thập từ một đầu mối theo chức năng quản lý nhà nước; kế thừa, sử dụng tối đa thông tin, dữ liệu từ các hệ thống thông tin, cơ sở dữ liệu sẵn có; kết nối, chia sẻ, tái sử dụng thống nhất từ trung ương đến địa phương;

c) Chỉ số phục vụ chỉ đạo, điều hành phải kết hợp chặt chẽ với thông tin, dữ liệu thống kê và các chế độ báo cáo khác để phản ánh được đầy đủ, chính xác tình hình của vấn đề hoặc lĩnh vực mà chúng được sử dụng để giám sát và đánh giá;

d) Mỗi chỉ số được thiết kế nhằm đo lường, đánh giá kết quả, hiệu quả thực hiện công việc của cơ quan, tổ chức, cá nhân; phải có phương pháp tính, đơn vị đo lường; xác định rõ ràng các thuộc tính, phân tổ chủ yếu, kỳ dữ liệu, nguồn dữ liệu và khả năng so sánh.

5. Tiêu chí lựa chọn, xác định chỉ số phục vụ chỉ đạo, điều hành của cơ quan nhà nước

Chỉ số phục vụ chỉ đạo, điều hành được lựa chọn phải đáp ứng một trong các tiêu chí sau đây:

a) Chỉ số có vai trò quyết định đến kết quả thực hiện các mục tiêu, nhiệm vụ quan trọng, ưu tiên của Chính phủ, Thủ tướng Chính phủ và của bộ, ngành, Ủy ban nhân dân cấp tỉnh;

b) Chỉ số có khả năng hỗ trợ việc phân tích, dự báo xu hướng, đánh giá mức độ hoàn thành các mục tiêu, nhiệm vụ và đề xuất giải pháp tháo gỡ khó khăn, vướng mắc để đạt được mục tiêu, nhiệm vụ đề ra;

c) Chỉ số phản ánh cụ thể hoạt động hoặc mục tiêu chỉ đạo, điều hành; có tính định lượng, đo lường được, có giới hạn về thời gian để đo lường; có thể quan sát, ghi chép và xác minh, phản ánh được diễn biến quá trình thực hiện các mục tiêu, nhiệm vụ được giao;

d) Chỉ số được cung cấp với tần suất ngắn liên tục, ngày, tuần, tháng và phù hợp với yêu cầu của hoạt động chỉ đạo, điều hành; được kết nối, chia sẻ tự động giữa các hệ thống thông tin, cơ sở dữ liệu liên quan đến việc thực hiện các mục tiêu, nhiệm vụ được theo dõi, giám sát;

đ) Chỉ số là thành phần để tính toán các chỉ tiêu thống kê có liên quan.

6. Hệ thống thông tin phục vụ chỉ đạo, điều hành của cơ quan nhà nước phải đáp ứng các yêu cầu cơ bản tại khoản 3 Điều 6 Nghị định này; kết nối, liên thông với hệ thống Trục liên thông văn bản quốc gia, Nền tảng tích hợp, chia sẻ dữ liệu quốc gia, Hệ thống quản lý theo dõi nhiệm vụ do Chính phủ, Thủ tướng Chính phủ giao và các nền tảng kết nối, chia sẻ dữ liệu khác theo quy định của pháp luật; kết nối, chia sẻ dữ liệu với các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, các hệ thống thông tin khác (bao gồm các hệ thống thông tin nội bộ) phục vụ công tác chỉ đạo, điều hành, hỗ trợ ra quyết định; có đầy đủ các chức năng: thu thập, cập nhật, lưu trữ, xử lý, phân tích dữ liệu; theo dõi, giám sát, đánh giá quá trình triển khai các nhiệm vụ, mục tiêu; hỗ trợ tương tác chỉ đạo, điều hành trực tuyến tới thực địa khi có yêu cầu; kiểm soát chất lượng thông tin, dữ liệu; các chức năng cơ bản của Hệ thống thông tin báo cáo theo quy định và và các chức năng khác theo yêu cầu của hoạt động chỉ đạo, điều hành.

Khuyến khích nghiên cứu, từng bước đưa vào ứng dụng các giải pháp công nghệ tiên tiến, hiện đại để nâng cao chất lượng phân tích, ra quyết định và dự báo trong hoạt động chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ.

Điều 11. Trách nhiệm bảo đảm thông tin, dữ liệu số phục vụ công tác lãnh đạo, chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ

1. Trách nhiệm của Văn phòng Chính phủ

a) Xây dựng Bộ chỉ số phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ trên môi trường điện tử theo các nhóm chỉ số quy định tại điểm a khoản 3, khoản 4, khoản 5 Điều 10 Nghị định này;

b) Chủ trì, điều phối, đôn đốc, hướng dẫn về chuyên môn, nghiệp vụ theo chức năng, nhiệm vụ được giao; xây dựng các yêu cầu, tính năng để phát triển Hệ thống thông tin báo cáo Chính phủ, Hệ thống thông tin chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ tại Trung tâm dữ liệu quốc gia đáp ứng Bộ chỉ số quy định tại điểm a khoản 1 Điều này;

c) Phát triển Hệ thống theo dõi nhiệm vụ do Chính phủ và Thủ tướng Chính phủ giao, Hệ thống họp và xử lý công việc của Chính phủ, Thủ tướng Chính phủ phục vụ yêu cầu theo dõi, đánh giá và giám sát các nhiệm vụ dựa trên dữ liệu số;

d) Chủ trì, phối hợp với các bộ, ngành, Ủy ban nhân dân cấp tỉnh, các cơ quan, tổ chức liên quan điều phối, kết nối, liên thông, tích hợp, chia sẻ thông tin giữa các hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ với hệ thống thông tin, cơ sở dữ liệu của các bộ, ngành, Ủy ban nhân dân cấp tỉnh phục vụ công tác lãnh đạo, chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ theo quy định pháp luật; tổ chức giám sát, đánh giá chất lượng thông tin, dữ liệu được kết nối, tích hợp phục vụ chỉ đạo điều hành của Chính phủ, Thủ tướng Chính phủ;

đ) Chủ trì, phối hợp với các bộ, ngành, Ủy ban nhân dân cấp tỉnh tổ chức hướng dẫn, triển khai, giám sát công tác gửi, nhận văn bản điện tử và xử lý công việc trên môi trường điện tử;

e) Chủ trì, phối hợp với Bộ Thông tin và Truyền thông, Bộ Quốc phòng, Bộ Công an thực hiện các biện pháp giám sát, bảo đảm an toàn thông tin mạng, an ninh mạng cho các hệ thống thông tin phục vụ hoạt động chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ;

g) Xây dựng các quy chuẩn hoặc quy định kỹ thuật về cấu trúc dữ liệu, định dạng dữ liệu, quy chế, quy trình chia sẻ dữ liệu phục vụ kết nối, tích hợp, chia sẻ dữ liệu giữa Hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ với Hệ thống thông tin phục vụ chỉ đạo, điều hành của bộ, ngành, Ủy ban nhân dân cấp tỉnh phục vụ quá trình chỉ đạo, điều hành trên môi trường điện tử của các cơ quan hành chính nhà nước.

2. Trách nhiệm của Bộ Thông tin và Truyền thông

a) Phối hợp với Văn phòng Chính phủ hướng dẫn các bộ, cơ quan, Ủy ban nhân dân cấp tỉnh xây dựng Hệ thống thông tin phục vụ chỉ đạo, điều hành và kết nối với Hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ;

b) Phối hợp với Văn phòng Chính phủ, Bộ Quốc phòng, Bộ Công an thực hiện các biện pháp giám sát, bảo đảm an toàn thông tin mạng cho Hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ; hướng dẫn các bộ, cơ quan ngang bộ, Ủy ban nhân dân cấp tỉnh bảo đảm an toàn thông tin mạng cho Hệ thống thông tin phục vụ chỉ đạo, điều hành của các bộ, ngành, Ủy ban nhân dân cấp tỉnh.

3. Trách nhiệm của bộ, ngành, Ủy ban nhân dân cấp tỉnh

a) Triển khai Hệ thống quản lý văn bản và điều hành, kết nối với hệ thống Trục liên thông văn bản quốc gia và Hệ thống theo dõi nhiệm vụ Chính phủ, Thủ tướng Chính phủ giao và các hệ thống nội bộ của bộ, ngành, địa phương bảo đảm hoạt động chỉ đạo, điều hành trực tuyến, dựa trên dữ liệu và toàn trình;

b) Chủ trì, phối hợp với Văn phòng Chính phủ xây dựng kịch bản chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ theo nhiệm vụ được giao; chủ động chuẩn bị hạ tầng, công nghệ, dữ liệu để sẵn sàng kết nối, chia sẻ dữ liệu với Hệ thống thông tin phục vụ chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ.

Điều 12. Giám sát, kiểm tra trên môi trường điện tử

1. Các bộ, ngành, Ủy ban nhân dân cấp tỉnh theo thẩm quyền có trách nhiệm:

a) Rà soát, đơn giản hoá quy trình giám sát, kiểm tra; xây dựng quy trình giám sát, kiểm tra trên môi trường điện tử;

b) Hướng dẫn, triển khai hoạt động giám sát, kiểm tra trên môi trường điện tử trong lĩnh vực, địa bàn thuộc phạm vi nhiệm vụ, quyền hạn được phân công;

c) Xây dựng các nền tảng số, công cụ kỹ thuật phục vụ hoạt động giám sát, kiểm tra trên môi trường điện tử thuộc phạm vi nhiệm vụ, quyền hạn được phân công.

2. Các tổ chức, cá nhân có trách nhiệm tuân thủ các hoạt động phục vụ giám sát, kiểm tra trên môi trường điện tử của cơ quan có thẩm quyền.

Điều 13. Phương án trong tình huống khẩn cấp, tình huống xảy ra sự cố gián đoạn hoạt động trên môi trường mạng trực tuyến và phương án ứng cứu, khắc phục sự cố, duy trì hoạt động giao dịch bình thường

1. Chủ quản hệ thống thông tin phục vụ giao dịch điện tử trong cơ quan nhà nước phải sẵn sàng triển khai phương án trong tình huống khẩn cấp, tình huống xảy ra sự cố gián đoạn hoạt động trên môi trường mạng và phương án ứng cứu, khắc phục sự cố, duy trì hoạt động giao dịch bình thường theo quy định của pháp luật về an toàn thông tin mạng.

2. Nội dung phương án quy định tại khoản 1 Điều này, bao gồm các quy định của pháp luật về an toàn thông tin mạng và một số nội dung như sau:

a) Sao lưu dữ liệu đảm bảo duy trì dữ liệu để có thể phục hồi hoạt động bình thường của hệ thống thông tin phục vụ giao dịch điện tử khi xảy ra sự cố tấn công mạng, phục vụ hoạt động ứng cứu và điều tra sự cố tấn công mạng;

b) Sẵn sàng phục hồi nhanh hoạt động bình thường của hệ thống thông tin phục vụ giao dịch điện tử khi gặp sự cố trong thời gian sớm nhất để giảm thiểu ảnh hưởng, thiệt hại hoặc theo yêu cầu nghiệp vụ, cam kết giữa chủ quản hệ thống thông tin với các bên tham gia giao dịch;

c) Thông báo, báo cáo kịp thời tới cơ quan quản lý nhà nước về an toàn thông tin mạng và người sử dụng khi xảy ra tình huống khẩn cấp, sự cố gây gián đoạn hoạt động của hệ thống thông tin phục vụ giao dịch điện tử.

Điều 14. Thuê chuyên gia từ ngân sách nhà nước

1. Hoạt động tư vấn xây dựng cơ sở dữ liệu; thực hiện các hoạt động chuyên môn kỹ thuật về quản lý, vận hành, bảo đảm an toàn thông tin mạng cho hệ thống thông tin phục vụ giao dịch điện tử, cơ quan nhà nước được thuê chuyên gia có năng lực phù hợp với từng công việc.

2. Việc thuê chuyên gia phải theo các nguyên tắc sau:

a) Được lựa chọn theo tiêu chí cụ thể cho từng công việc;

b) Được thuê làm việc theo hợp đồng;

c) Một chuyên gia có thể tham gia một hoặc nhiều hoạt động quy định tại khoản 1 Điều này.

3. Chuyên gia được hưởng các chế độ, quyền sau:

a) Được nhận tiền thù lao theo thỏa thuận trong hợp đồng;

b) Được cung cấp thông tin có liên quan trong quá trình thực hiện công việc của chuyên gia ghi trong hợp đồng;

c) Được hỗ trợ chi phí tham dự hội nghị, hội thảo khoa học trong nước có nội dung phù hợp với công việc của chuyên gia ghi trong hợp đồng với mức hỗ trợ theo quy định hiện hành;

d) Có quyền đề xuất phương thức thực hiện công việc của chuyên gia ghi trong hợp đồng phù hợp với yêu cầu chuyên môn của công việc đó.

4. Tiền thù lao và tiền hỗ trợ cho chuyên gia được thực hiện theo các quy định sau:

a) Tiền thù lao và tiền hỗ trợ cho chuyên gia được thanh toán từ ngân sách nhà nước theo phân cấp hoặc từ nguồn kinh phí hợp pháp khác (nếu có);

b) Tiền thù lao cho chuyên gia được thanh toán theo mức ghi trong hợp đồng thoả thuận với chuyên gia theo yêu cầu chất lượng, số lượng và thời gian thực hiện công việc;

c) Việc thanh, quyết toán tiền thù lao và tiền hỗ trợ cho chuyên gia được thực hiện theo quy định của pháp luật và trên cơ sở đánh giá kết quả thực tế hoạt động của chuyên gia.

5. Cơ sở xác định giá trị hợp đồng thuê chuyên gia thực hiện các nội dung công việc tại khoản 1 Điều này thực hiện theo quy định của Bộ Lao động - Thương binh và Xã hội về mức lương đối với chuyên gia tư vấn trong nước, của Bộ Tài chính về định mức chi ngân sách thuê chuyên gia trong nước và ngoài nước.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về giao dịch điện tử của cơ quan nhà nước và hệ thống thông tin phục vụ giao dịch điện tử.
...
Chương IV HỆ THỐNG THÔNG TIN PHỤC VỤ GIAO DỊCH ĐIỆN TỬ

Điều 15. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo chủ quản hệ thống thông tin

1. Chủ quản hệ thống thông tin phục vụ giao dịch điện tử là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin đó.

2. Hệ thống thông tin phục vụ giao dịch điện tử được phân loại theo chủ quản hệ thống thông tin, bao gồm:

a) Chủ quản là cơ quan, tổ chức nhà nước;

b) Chủ quản là tổ chức, doanh nghiệp;

c) Chủ quản là cá nhân.

3. Xác định chủ quản hệ thống thông tin phục vụ giao dịch điện tử

a) Đối với cơ quan, tổ chức nhà nước, chủ quản hệ thống thông tin phục vụ giao dịch điện tử là các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương hoặc cấp có thẩm quyền chấp thuận chủ trương đầu tư dự án hoặc quyết định thuê dịch vụ để thiết lập, nâng cấp, mở rộng hệ thống thông tin đó;

b) Đối với doanh nghiệp và tổ chức khác không thuộc điểm a khoản này, chủ quản hệ thống thông tin phục vụ giao dịch điện tử là cấp có thẩm quyền chấp thuận chủ trương đầu tư dự án hoặc quyết định thuê dịch vụ để thiết lập, nâng cấp, mở rộng hệ thống thông tin đó;

c) Đối với cá nhân, việc xác định chủ quản hệ thống thông tin phục vụ giao dịch điện tử có thể căn cứ vào một hoặc nhiều thông tin bao gồm: thông tin hợp đồng thuê dịch vụ lưu trữ (web); thông tin đăng ký tên miền trang thông tin điện tử hoặc tài khoản phát hành ứng dụng di động trên các kho ứng dụng.

Điều 16. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo chức năng, tính năng

1. Hệ thống thông tin phục vụ giao dịch điện tử có các chức năng, tính năng chính cho phép: cấp, xác thực tài khoản giao dịch điện tử; giao kết hợp đồng điện tử hoặc thực hiện hành vi pháp lý đơn phương làm phát sinh, thay đổi, chấm dứt quyền, nghĩa vụ của các bên liên quan bằng phương tiện điện tử, được phân loại như sau:

a) Giải quyết thủ tục hành chính trên môi trường điện tử;

b) Giao dịch điện tử trong hoạt động thương mại;

c) Giao dịch điện tử trong hoạt động tài chính;

d) Giao dịch điện tử trong hoạt động ngân hàng;

đ) Giao dịch điện tử trong hoạt động khác.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân cấp tỉnh ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành quy định về giao kết và thực hiện hợp đồng điện tử; về hệ thống thông tin phục vụ giao dịch điện tử trong lĩnh vực thuộc phạm vi nhiệm vụ, quyền hạn được phân công, phù hợp với điều kiện thực tiễn.

Điều 17. Phân loại hệ thống thông tin phục vụ giao dịch điện tử theo quy mô số lượng người sử dụng

1. Người sử dụng trên hệ thống thông tin phục vụ giao dịch điện tử khi người sử dụng đó có ít nhất một hoạt động: đăng nhập, truy cập thông tin, sử dụng dịch vụ trên hệ thống thông tin đó.

2. Hệ thống thông tin phục vụ giao dịch điện tử quy mô lớn là hệ thống thông tin có số lượng người sử dụng trung bình theo tháng tại Việt Nam từ 3% đến 10% tổng dân số theo công bố chính thức gần nhất của cơ quan có thẩm quyền.

3. Hệ thống thông tin phục vụ giao dịch điện tử quy mô rất lớn là hệ thống thông tin có số lượng người sử dụng trung bình theo tháng tại Việt Nam trên 10% tống dân số theo công bố chính thức gần nhất của cơ quan có thẩm quyền.

4. Số liệu được sử dụng để xác định quy mô hệ thống thông tin phục vụ giao dịch điện tử theo quy định tại khoản 2, khoản 3 Điều này là trung bình cộng số lượng người sử dụng có hoạt động trên nền tảng của 12 tháng gần nhất.

5. Bộ Thông tin và Truyền thông theo từng thời kỳ thực hiện đánh giá, nghiên cứu, đề xuất sửa đổi, bổ sung phân loại hệ thống thông tin phục vụ giao dịch điện tử phù hợp với điều kiện thực tiễn.

Điều 18. Xác định nền tảng số trung gian quy mô lớn, rất lớn phục vụ giao dịch điện tử

1. Phân loại nền tảng số trung gian phục vụ giao dịch điện tử theo quy mô số lượng người sử dụng:

a) Nền tảng số trung gian quy mô lớn phục vụ giao dịch điện tử là hệ thống thông tin theo quy định tại khoản 2 Điều 17 Nghị định này tạo môi trường điện tử cho phép các bên thực hiện giao dịch hoặc cung cấp, sử dụng sản phẩm, dịch vụ hoặc sử dụng để phát triển sản phẩm, dịch vụ mà chủ quản độc lập với các bên thực hiện giao dịch;

b) Nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử là hệ thống thông tin theo quy định tại khoản 3 Điều 17 Nghị định này tạo môi trường điện tử cho phép các bên thực hiện giao dịch hoặc cung cấp, sử dụng sản phẩm, dịch vụ hoặc sử dụng để phát triển sản phẩm, dịch vụ mà chủ quản độc lập với các bên thực hiện giao dịch.

2. Chủ quản nền tảng số trung gian phục vụ giao dịch điện tử tự xác định quy mô số lượng người sử dụng:

a) Không quá 12 tháng kể từ khi Nghị định này có hiệu lực, chủ quản nền tảng số trung gian phục vụ giao dịch điện tử có hoạt động từ 12 tháng trở lên có trách nhiệm tự xác định quy mô số lượng người sử dụng.

b) Định kỳ trước 31 tháng 01 hằng năm sau thời điểm tự xác định quy mô lần đầu tiên, chủ quản nền tảng số trung gian phục vụ giao dịch điện tử trách nhiệm tự xác định quy mô số lượng người sử dụng.

Trường hợp đáp ứng tiêu chí xác định nền tảng số trung gian quy mô lớn, rất lớn, chủ quản nền tảng số thực hiện báo cáo, cung cấp số liệu cho cơ quan quản lý nhà nước.

3. Cơ quan nhà nước có trách nhiệm tiếp nhận báo cáo từ chủ quản nền tảng số trung gian phục vụ giao dịch điện tử; tổng hợp, chia sẻ dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử theo quy định của pháp luật, phù hợp với chức năng, nhiệm vụ, quyền hạn được phân công.

4. Trách nhiệm của Bộ Thông tin và Truyền thông:

a) Thiết lập, vận hành Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước theo quy định. Thiết lập, vận hành, chức năng, tính năng của Hệ thống và quy định về kỹ thuật đối với mô hình tham chiếu kết nối phục vụ chia sẻ dữ liệu bằng phương tiện điện tử theo quy định của Bộ Thông tin và Truyền thông;

b) Tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử của cơ quan nhà nước quy định; công bố, cập nhật danh sách nền tảng số trung gian quy mô lớn, rất lớn phục vụ giao dịch điện tử tại địa chỉ www.mic.gov.vn hoặc tại trang thông tin điện tử của Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử;

c) Chủ trì, phối hợp với các bộ ngành và tổ chức liên quan xây dựng tiêu chí, đánh giá, công bố danh sách công cụ đo lường, thống kê độc lập số lượng người sử dụng có hoạt động trên các nền tảng số trung gian phục vụ giao dịch điện tử; hoặc nguồn số liệu tham khảo tin cậy được sử dụng để xác định quy mô của nền tảng số trung gian.

Điều 19. Trách nhiệm của chủ quản nền tảng số trung gian quy mô lớn phục vụ giao dịch điện tử

Chủ quản nền tảng số trung gian quy mô lớn phục vụ giao dịch điện tử có trách nhiệm theo quy định tại khoản 2 Điều 47 Luật Giao dịch điện tử.

1. Đối với trách nhiệm công bố, phổ biến cơ chế phản ánh vướng mắc và xử lý vướng mắc trong quá trình giao dịch điện tử quy định tại điểm b khoản 2 Điều 47 được quy định cụ thể như sau:

a) Việc công bố công khai cơ chế phản ánh và xử lý vướng mắc trên nền tảng số trung gian, bảo đảm người sử dụng dễ dàng tiếp cận và truy cập. Thông tin được công bố công khai phải được thể hiện bằng tiếng Việt và có thể thêm ngôn ngữ khác.

Chủ quản nền tảng số trung gian và người sử dụng thống nhất lựa chọn phương thức tiếp nhận thông tin qua một trong các kênh giao tiếp phổ biến: trang thông tin điện tử, thư điện tử, qua ứng dụng trên thiết bị di động hoặc kênh giao tiếp khác;

b) Cơ chế phản ánh và xử lý vướng mắc phải bao gồm tối thiểu: tiếp nhận thông tin liên quan tới vướng mắc từ người sử dụng bao gồm vướng mắc về kỹ thuật, khiếu nại, tranh chấp giữa các bên tham gia giao dịch và các vướng mắc khác; gửi thông báo tới tài khoản có liên quan trước khi tiến hành xử lý; cung cấp thông tin cho người sử dụng chịu ảnh hưởng từ các vướng mắc và các biện pháp xử lý; thông báo kết quả xử lý vướng mắc; cung cấp đầu mối liên hệ tại Việt Nam của chủ quản nền tảng số trung gian chịu trách nhiệm trong xử lý các thông tin vướng mắc;

c) Nội dung cơ chế phản ánh và xử lý vướng mắc tại điểm b khoản này phải được thông báo và cập nhật tới người sử dụng khi có thay đổi, qua một trong các kênh giao tiếp phổ biến quy định tại điểm a khoản này.

2. Đối với trách nhiệm công bố công khai, phổ biến cơ chế phản ánh và xử lý nội dung vi phạm pháp luật Việt Nam trên nền tảng số trung gian từ nguồn phản ánh được đánh giá là tin cậy quy định tại điểm c khoản 2 Điều 47 được quy định cụ thể như sau:

a) Việc công bố công khai cơ chế phản ánh và xử lý nội dung vi phạm pháp luật trên nền tảng số trung gian, bảo đảm người sử dụng dễ dàng tiếp cận và truy cập. Thông tin được công bố công khai phải được thể hiện bằng tiếng Việt và có thể thêm ngôn ngữ khác.

Chủ quản nền tảng số trung gian và người sử dụng thống nhất lựa chọn phương thức tiếp nhận thông tin qua một trong các kênh giao tiếp phổ biến: trang thông tin điện tử, thư điện tử, qua ứng dụng trên thiết bị di động hoặc kênh giao tiếp khác;

b) Nguồn phản ánh được đánh giá là tin cậy bao gồm các nguồn thông tin từ các cơ quan có thẩm quyền khi có yêu cầu phục vụ điều tra, xử lý thông tin vi phạm pháp luật; từ các nguồn thông tin khác do chủ quản nền tảng số tự xác định;

c) Cơ chế phản ánh và xử lý nội dung vi phạm pháp luật bao gồm tối thiểu: cung cấp thông tin liên quan tới hành vi, nội dung, chủ thể vi phạm cho cơ quan có thẩm quyền khi có yêu cầu; gửi cảnh báo tới tài khoản có dấu hiệu vi phạm pháp luật trước khi tiến hành xử lý; cung cấp thông tin cho người sử dụng chịu ảnh hưởng của thông tin vi phạm pháp luật và các biện pháp khắc phục; thông tin đầu mối liên hệ tại Việt Nam của chủ quản nền tảng số trung gian chịu trách nhiệm trong xử lý các thông tin vi phạm pháp luật;

d) Nội dung cơ chế phản ánh và xử lý nội dung vi phạm pháp luật điểm c khoản này phải được thông báo và cập nhật tới người sử dụng khi có thay đổi qua một trong các kênh giao tiếp phổ biến quy định tại điểm a khoản này.

3. Thống kê thông tin số lượng người sử dụng có hoạt động theo từng tháng; định kỳ trước 31 tháng 01 hằng năm, cung cấp thông tin theo quy định tại điểm b khoản 1 Điều 47 Luật Giao dịch điện tử qua Hệ thống tiếp nhận, tổng hợp dữ liệu phục vụ quản lý nhà nước về giao dịch điện tử hoặc qua phương tiện điện tử khác theo hướng dẫn của Bộ Thông tin và Truyền thông; chịu trách nhiệm trước pháp luật về tính chính xác của thông tin đã cung cấp.

Điều 20. Trách nhiệm của chủ quản nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử

Chủ quản nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử có trách nhiệm theo quy định tại khoản 3 Điều 47 Luật Giao dịch điện tử và Điều 19 Nghị định này.

1. Đối với trách nhiệm của chủ quản nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử tại điểm b khoản 3 Điều 47 Luật Giao dịch điện tử được quy định cụ thể như sau:

a) Việc công bố công khai nguyên tắc chung, thông số hoặc tiêu chí được sử dụng để đưa ra khuyến nghị hiển thị nội dung, hiển thị quảng cáo cho người sử dụng trên nền tảng số trung gian, bảo đảm người sử dụng dễ dàng tiếp cận và truy cập. Thông tin được công bố công khai phải được thể hiện bằng tiếng Việt và có thể thêm ngôn ngữ khác. Chủ quản nền tảng số trung gian và người sử dụng thống nhất lựa chọn phương thức tiếp nhận thông tin qua một trong các kênh: trang thông tin điện tử, qua ứng dụng trên thiết bị di động hoặc kênh giao tiếp khác.

Trường hợp nền tảng số có tính năng tìm kiếm và ưu tiên hiển thị nội dung tìm kiếm, phải công bố công khai tiêu chí xác định nội dung được hiển thị ưu tiên;

b) Cho phép người sử dụng lựa chọn phương án không sử dụng tính năng khuyến nghị hiển thị nội dung, hiển thị quảng cáo dựa trên phân tích dữ liệu về người sử dụng.

Trường hợp người sử dụng lựa chọn không sử dụng tính năng khuyến nghị hiển thị nội dung, hiển thị quảng cáo, chủ quản nền tảng số phải cung cấp thông tin cho người sử dụng về sự thay đổi khả năng tiếp cận nội dung của người sử dụng; không được tự động thay đổi lựa chọn phương án của người sử dụng khi chưa có sự đồng ý.

2. Đối với trách nhiệm tại điểm d khoản 3 Điều 47 Luật Giao dịch điện tử, chủ quản nền tảng số trung gian quy mô rất lớn phục vụ giao dịch điện tử được quy định cụ thể như sau:

a) Việc công khai và phổ biến bộ quy tắc ứng xử áp dụng đối với các bên liên quan, bảo đảm người sử dụng dễ dàng tiếp cận và truy cập. Bộ quy tắc phải được công bố công khai được thể hiện bằng tiếng Việt và có thể thêm ngôn ngữ khác.

Bộ quy tắc ứng xử phải được phổ biến và cập nhật tới các bên liên quan khi có thay đổi qua một trong các kênh giao tiếp phổ biến: thư điện tử, trang thông tin điện tử, qua ứng dụng trên thiết bị di động hoặc kênh giao tiếp khác;

b) Bộ quy tắc ứng xử chung là những nguyên tắc về cách thức giao tiếp và hành xử trên nền tảng số trung gian phục vụ giao dịch điện tử do chủ quản nền tảng số xây dựng, ban hành nhằm duy trì môi trường lành mạnh, bình đẳng và an toàn cho các bên tham gia, hạn chế các hành vi không chuẩn mực hoặc vi phạm pháp luật trong giao dịch điện tử;

c) Việc xây dựng bộ quy tắc ứng xử phải phù hợp với quy định của pháp luật liên quan và bảo đảm quyền và lợi ích của các bên tham gia giao dịch;

d) Khuyến khích các nền tảng số trung gian quy mô rất lớn xây dựng và công bố quy tắc ứng xử hỗ trợ người khuyết tật và các đối tượng yếu thế khác tham gia giao dịch điện tử một cách thuận tiện và bình đẳng.

Điều 21. Tiêu chí tín nhiệm mạng

1. Tín nhiệm mạng là mã chứng nhận đối với hệ thống thông tin phục vụ giao dịch điện tử đáp ứng các tiêu chí theo quy định tại khoản 2 Điều này.

2. Tiêu chí tín nhiệm mạng của hệ thống thông tin phục vụ giao dịch điện tử bao gồm:

a) Tuân thủ quy định của pháp luật về bảo đảm an toàn thông tin theo cấp độ;

b) Cam kết chỉ thu thập, lưu trữ thông tin dữ liệu cá nhân khi được sự đồng ý của người sử dụng, trừ trường hợp pháp luật quy định khác;

c) Dữ liệu của người sử dụng từ thiết bị truy cập đến trang thông tin điện tử được mã hóa bằng thuật toán an toàn và được cung cấp bởi bên thứ ba tin cậy;

d) Tên miền và địa chỉ máy chủ của trang thông tin điện tử không thuộc danh sách khuyến cáo không truy cập do Bộ Thông tin và Truyền thông công bố tại địa chỉ www.tinnhiemmang.gov.vn;

đ) Trang thông tin điện tử không chứa bất kỳ liên kết độc hại, mã độc, các thông tin lừa đảo, vi phạm pháp luật khác có thể gây hại cho người sử dụng;

e) Có thông tin công khai về đầu mối tiếp nhận và xử lý các vấn đề về an toàn thông tin.

3. Khuyến khích chủ quản hệ thống thông tin phục vụ giao dịch điện tử nghiên cứu, đánh giá và tự công bố đáp ứng tiêu chí tín nhiệm mạng.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/6/2023;
...
Bộ trưởng Bộ Nội vụ ban hành Thông tư ban hành Quy định cập nhật, khai thác, sử dụng và quản lý cơ sở dữ liệu chuyên ngành Nội vụ.

Điều 1. Ban hành kèm theo Thông tư này Quy định cập nhật, khai thác, sử dụng và quản lý cơ sở dữ liệu chuyên ngành Nội vụ.

Điều 2. Hiệu lực thi hành

1. Thông tư này có hiệu lực thi hành kể từ ngày 15 tháng 02 năm 2025.

2. Thông tư này thay thế Thông tư số 14/2023/TT-BNV ngày 05/9/2023 của Bộ trưởng Bộ Nội vụ ban hành Quy định cập nhật, khai thác và quản lý cơ sở dữ liệu chuyên ngành Nội vụ.

3. Trường hợp các văn bản quy phạm pháp luật được viện dẫn tại Thông tư này được sửa đổi, bổ sung hoặc thay thế thì được thực hiện theo văn bản mới ban hành.

Điều 3. Trách nhiệm thi hành

1. Chánh Văn phòng Bộ, Vụ trưởng Vụ Kế hoạch - Tài chính, Thủ trưởng các đơn vị có liên quan thuộc Bộ Nội vụ, các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương và các cơ quan, đơn vị có liên quan chịu trách nhiệm thi hành Thông tư này.

2. Trong quá trình thực hiện nếu có vướng mắc đề nghị phản ánh về Bộ Nội vụ để xem xét, xử lý./.
...
QUY ĐỊNH CẬP NHẬT, KHAI THÁC, SỬ DỤNG VÀ QUẢN LÝ CƠ SỞ DỮ LIỆU CHUYÊN NGÀNH NỘI VỤ

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Giải thích từ ngữ
...
Điều 4. Nguyên tắc cập nhật, kết nối, khai thác và quản lý cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 5. Các hành vi không được làm
...
Chương II NỘI DUNG CỦA CƠ SỞ DỮ LIỆU CHUYÊN NGÀNH NỘI VỤ

Điều 6. Danh mục cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 7. Nội dung cơ sở dữ liệu chuyên ngành Nội vụ
...
Chương III QUẢN LÝ, CẬP NHẬT, KHAI THÁC VÀ SỬ DỤNG CƠ SỞ DỮ LIỆU

Điều 8. Tài khoản trên cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 9. Cập nhật dữ liệu trên cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 10. Khai thác và sử dụng thông tin trong cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 11. Hướng dẫn, hỗ trợ kỹ thuật khai thác và sử dụng cơ sở dữ liệu chuyên ngành Nội vụ
...
Điều 12. Quy định về kết nối, chia sẻ dữ liệu với cơ sở dữ liệu chuyên ngành Nội vụ
...
Chương IV TỔ CHỨC THỰC HIỆN

Điều 13. Trách nhiệm của đơn vị thuộc Bộ Nội vụ
...
Điều 14. Trách nhiệm của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương
...
Điều 15. Kinh phí cho hoạt động cập nhật, kết nối, chia sẻ và quản lý cơ sở dữ liệu chuyên ngành Nội vụ
...
PHỤ LỤC NỘI DUNG DANH MỤC CƠ SỞ DỮ LIỆU CHUYÊN NGÀNH NỘI VỤ

I. CƠ SỞ DỮ LIỆU VỀ KIỂM ĐỊNH CHẤT LƯỢNG ĐẦU VÀO CÔNG CHỨC
...
II. CƠ SỞ DỮ LIỆU VỀ TỔ CHỨC, BỘ MÁY
...
III. CƠ SỞ DỮ LIỆU VỀ CHÍNH QUYỀN ĐỊA PHƯƠNG VÀ ĐỊA GIỚI HÀNH CHÍNH
...
IV. CƠ SỞ DỮ LIỆU VỀ HỘI, QUỸ, TỔ CHỨC PHI CHÍNH PHỦ
...
V. CƠ SỞ DỮ LIỆU VỀ THANH NIÊN VIỆT NAM
...
VI. CƠ SỞ DỮ LIỆU VỀ TÔN GIÁO
...
VII. CƠ SỞ DỮ LIỆU VỀ THI ĐUA - KHEN THƯỞNG
...
VIII. CƠ SỞ DỮ LIỆU VỀ QUẢN LÝ ĐÀO TẠO, BỒI DƯỠNG CÁN BỘ, CÔNG CHỨC, VIÊN CHỨC

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Chương II CHỮ KÝ ĐIỆN TỬ

Mục 1. CHỨNG THƯ CHỮ KÝ ĐIỆN TỬ

Điều 4. Chứng thư chữ ký điện tử

Chứng thư chữ ký điện tử được phân loại như sau:

1. Chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tự cấp cho mình tương ứng với từng loại dịch vụ tin cậy.

2. Chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cấp cho tổ chức cung cấp dịch vụ tin cậy tương ứng với từng loại dịch vụ tin cậy, bao gồm: chứng thư chữ ký số cho dịch vụ cấp dấu thời gian, chứng thư chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu, chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công cộng.

3. Chứng thư chữ ký số công cộng là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao.

4. Chứng thư chữ ký điện tử chuyên dùng là chứng thư chữ ký điện tử do cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng cấp.

Điều 5. Nội dung của chứng thư chữ ký điện tử

Nội dung chứng thư chữ ký điện tử bao gồm:

1. Thông tin về cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

2. Thông tin về cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử, bao gồm tên cơ quan, tổ chức, cá nhân; mã/số định danh của cơ quan, tổ chức, cá nhân hoặc danh tính điện tử của cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử và các thông tin cần thiết khác (nếu có).

3. Số hiệu của chứng thư chữ ký điện tử.

4. Thời hạn có hiệu lực của chứng thư chữ ký điện tử.

5. Dữ liệu để kiểm tra chữ ký điện tử của cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử.

6. Chữ ký điện tử của cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

7. Mục đích, phạm vi sử dụng của chứng thư chữ ký điện tử.

8. Trách nhiệm pháp lý của cơ quan, tổ chức cấp chứng thư chữ ký điện tử.

Điều 6. Nội dung của chứng thư chữ ký số

1. Nội dung chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia bao gồm:

a) Tên của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

b) Số hiệu chứng thư chữ ký số;

c) Thời hạn có hiệu lực của chứng thư chữ ký số;

d) Khóa công khai của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

đ) Chữ ký số của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

e) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

g) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

h) Thuật toán khóa không đối xứng.

2. Nội dung chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy tương ứng với từng loại dịch vụ bao gồm:

a) Tên của tổ chức cấp chứng thư chữ ký số;

b) Tên của tổ chức cung cấp dịch vụ tin cậy;

c) Số hiệu chứng thư chữ ký số;

d) Thời hạn có hiệu lực của chứng thư chữ ký số;

đ) Khóa công khai của tổ chức cung cấp dịch vụ tin cậy;

e) Chữ ký số của tổ chức cấp chứng thư chữ ký số;

g) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

h) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ tin cậy;

i) Thuật toán khóa không đối xứng.

3. Nội dung của chứng thư chữ ký số công cộng bao gồm:

a) Tên của tổ chức phát hành chứng thư chữ ký số;

b) Tên của thuê bao;

c) Số hiệu chứng thư chữ ký số;

d) Thời hạn có hiệu lực của chứng thư chữ ký số;

đ) Khóa công khai của thuê bao;

e) Chữ ký số của tổ chức phát hành chứng thư chữ ký số;

g) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

h) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

i) Thuật toán khóa không đối xứng.

Điều 7. Thời hạn có hiệu lực của chứng thư chữ ký điện tử, chứng thư chữ ký số

1. Thời hạn có hiệu lực của chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia là 25 năm.

2. Thời hạn có hiệu lực của chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy:

a) Chứng thư chữ ký số cho dịch vụ cấp dấu thời gian có hiệu lực tối đa là 05 năm;

b) Chứng thư chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu có hiệu lực tối đa là 05 năm;

c) Chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công cộng có hiệu lực tối đa là 10 năm.

3. Thời hạn có hiệu lực của chứng thư chữ ký số công cộng tối đa là 03 năm.

4. Thời hạn có hiệu lực của chứng thư chữ ký điện tử chuyên dùng trong trường hợp chữ ký điện tử chuyên dùng được bảo đảm bởi chứng thư chữ ký điện tử chuyên dùng là 10 năm.

Điều 8. Định dạng chứng thư chữ ký điện tử, chứng thư chữ ký số

Khi cấp, phát hành chứng thư chữ ký điện tử, chứng thư chữ ký số, cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng, các tổ chức cung cấp dịch vụ tin cậy phải tuân thủ quy định về định dạng chứng thư chữ ký điện tử, định dạng chứng thư chữ ký số theo quy định của Bộ trưởng Bộ Thông tin và Truyền thông.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Chương III DỊCH VỤ TIN CẬY

Mục 1. KINH DOANH DỊCH VỤ TIN CẬY

Điều 18. Điều kiện kinh doanh

Doanh nghiệp được quyền đăng ký một hoặc các dịch vụ tin cậy. Khi đăng ký bất kỳ dịch vụ tin cậy, doanh nghiệp phải đáp ứng đủ các điều kiện quy định tại khoản 1 Điều 29 Luật Giao dịch điện tử. Trong đó, các điều kiện tại điểm b, c, d, đ khoản 1 Điều 29 Luật Giao dịch điện tử được quy định chi tiết như sau:

1. Về điều kiện tài chính để giải quyết rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ, doanh nghiệp được lựa chọn thực hiện một trong các hình thức sau:

a) Ký quỹ tại một ngân hàng thương mại tại Việt Nam áp dụng cho một hoặc các dịch vụ tin cậy. Mức ký quỹ là 10 tỷ đồng Việt Nam cho mỗi 300 nghìn thuê bao và không thấp hơn 10 tỷ đồng Việt Nam, với điều kiện doanh nghiệp không được thu tiền trả trước quá 01 năm từ thuê bao;

b) Mua bảo hiểm trách nhiệm, thiệt hại đối với hoạt động cung cấp dịch vụ tin cậy để bảo đảm quyền lợi của thuê bao trong suốt thời gian cung cấp dịch vụ.

2. Điều kiện nhân lực quản lý và kỹ thuật:

a) Nhân lực về vận hành hệ thống gồm: quản trị, vận hành, an toàn, an ninh thông tin, kiểm soát quyền ra vào, giám sát và kiểm tra, quản lý vòng đời chứng thư chữ ký số, quản lý vòng đời khóa;

b) Nhân lực cung cấp dịch vụ gồm: kiểm toán kỹ thuật, bảo mật, cấp, tạm dừng, huỷ, cài đặt và bảo hành; xác minh danh tính thuê bao (đối với dịch vụ chứng thực chữ ký số công cộng và dịch vụ chứng thực thông điệp dữ liệu);

c) Nhân lực chịu trách nhiệm về an toàn, an ninh thông tin, bảo mật có trình độ từ đại học trở lên về an toàn thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo;

d) Nhân lực chịu trách nhiệm về quản trị, vận hành, kiểm toán kỹ thuật, cấp, tạm dừng, huỷ, cài đặt và bảo hành, giám sát và kiểm tra, quản lý vòng đời khóa có trình độ từ đại học trở lên về công nghệ thông tin hoặc gần đào tạo về công nghệ thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo.

3. Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ áp dụng chung cho các loại dịch vụ tin cậy, phải thể hiện các nội dung sau:

a) Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật về chữ ký số, chứng thư chữ ký số; dịch vụ tin cậy; an toàn thông tin mạng; an ninh mạng;

b) Lưu trữ đầy đủ, chính xác và cập nhật thông tin thuê bao; cập nhật danh sách các chứng thư chữ ký số có hiệu lực, bị tạm dừng, bị thu hồi; thuê bao có thể truy cập, sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 07 ngày trong tuần;

c) Bảo đảm mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng bảo đảm khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

d) Cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường điện tử;

đ) Thành phần quản lý vòng đời chứng thư chữ ký số được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường điện tử và độc lập với các hệ thống không phục vụ cho dịch vụ tin cậy;

e) Hệ thống thông tin phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 và bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an toàn thông tin mạng và an ninh mạng;

g) Kiểm soát sự ra vào, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị;

h) Dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu, có khả năng phục hồi dữ liệu chậm nhất là 08 giờ làm việc kể từ thời điểm hệ thống gặp sự cố; trung tâm dự phòng cách xa trung tâm dữ liệu chính tối thiểu 20 kilomet và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

i) Hệ thống thông tin cung cấp dịch vụ đặt tại Việt Nam;

k) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

4. Đối với dịch vụ chứng thực chữ ký số công cộng, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Hệ thống phân phối khóa cho thuê bao phải bảo đảm sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật bảo đảm không lộ thông tin trên đường truyền;

b) Giải pháp cung cấp thông tin (chứng thư chữ ký số, báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

5. Đối với dịch vụ dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia;

b) Giải pháp cung cấp thông tin (mã bảo đảm toàn vẹn thông điệp dữ liệu, sự kiện giao dịch (event log), báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

Điều 19. Hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy:

a) Đơn đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định này, trong đó nêu rõ loại hình dịch vụ tin cậy sẽ kinh doanh;

b) Bản sao hợp lệ bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

c) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định khoản 1 Điều 18 của Nghị định này;

d) Hồ sơ nhân lực quản lý và kỹ thuật gồm: lý lịch tư pháp, bản sao có chứng thực bằng đại học trở lên của đội ngũ nhân lực quản lý và kỹ thuật theo quy định tại khoản 2 Điều 18 của Nghị định này, bản mô tả về công việc và kinh nghiệm đã có tương ứng với vị trí nhân lực quản lý và kỹ thuật, hợp đồng lao động và quyết định phân công;

đ) Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy nhằm bảo đảm quy định tại các khoản 3, 4 và 5 Điều 18 của Nghị định này;

e) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

2. Hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy;

a) Đơn đề nghị cấp lại giấy phép do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Những thông tin về việc thay đổi của doanh nghiệp liên quan đến điều kiện kinh doanh theo quy định tại Điều 29 Luật Giao dịch điện tử (nếu có);

d) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

3. Hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị thay đổi nội dung giấy phép theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Báo cáo mô tả chi tiết nội dung đề nghị thay đổi và các tài liệu liên quan.

4. Hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy của doanh nghiệp do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị gia hạn theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

Điều 20. Quy trình tiếp nhận hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Doanh nghiệp chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy quy định tại Điều 19 của Nghị định này.

2. Hồ sơ đề nghị được nộp trực tiếp tại Bộ Thông tin và Truyền thông hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

3. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;

b) Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

4. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy, Bộ Thông tin và Truyền thông kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều này.

a) Trường hợp chưa hợp lệ, Bộ Thông tin và Truyền thông gửi thông báo và nêu rõ lý do;

b) Trường hợp hồ sơ hợp lệ Bộ Thông tin và Truyền thông xem xét, giải quyết theo quy định tại Điều 21 của Nghị định này.

5. Trường hợp doanh nghiệp lựa chọn thực hiện thủ tục cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại khoản 1 và khoản 2 Điều 21 Nghị định này.

Điều 21. Quy trình giải quyết hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Đối với hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy

a) Trong thời hạn 07 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ của Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

b) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra và cấp giấy phép theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do;

c) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy phải triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này; báo cáo triển khai hoạt động cung cấp dịch vụ tin cậy theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này;

d) Chứng thư chữ ký số được cấp, cấp lại cho tổ chức cung cấp dịch vụ tin cậy trong vòng 30 ngày kể từ ngày nhận được báo cáo quy định tại điểm c khoản này và dựa trên đánh giá thực tế về quy trình vận hành hệ thống và quy chế chứng thực; sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép và chứng kiến việc tạo cặp khóa (khóa bí mật và khóa công khai) của tổ chức cung cấp dịch vụ tin cậy. Trường hợp từ chối, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia phải thông báo bằng văn bản và nêu rõ lý do.

2. Đối với hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp mong muốn tiếp tục cung cấp dịch vụ, doanh nghiệp phải đề nghị cấp lại giấy phép tối thiểu 90 ngày trước ngày giấy phép hết hạn;

b) Trong thời hạn 10 ngày kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

c) Trong thời hạn 15 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra hồ sơ, và cấp lại giấy phép dựa trên việc đáp ứng điều kiện kinh doanh theo quy định tại Điều 18 của Nghị định này và đánh giá thực tế kết quả hoạt động kinh doanh dịch vụ tin cậy. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

3. Đối với hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp có thay đổi một trong các thông tin về địa chỉ trụ sở, tên giao dịch, doanh nghiệp phải đề nghị thay đổi nội dung giấy phép;

b) Trong thời hạn 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp giấy phép cho doanh nghiệp với các nội dung thay đổi. Trường hợp từ chối cấp, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép thay đổi là thời hạn còn lại của giấy phép đã được cấp.

4. Đối với hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp giấy phép kinh doanh dịch vụ tin cậy còn ít nhất 60 ngày trước ngày giấy phép hết hạn nhưng đang trong quá trình chia, tách, hợp nhất, sáp nhập và không bị xử lý vi phạm hành chính trong hoạt động kinh doanh dịch vụ tin cậy trong thời hạn 12 tháng tính đến thời điểm nộp hồ sơ đề nghị gia hạn, doanh nghiệp muốn gia hạn giấy phép kinh doanh dịch vụ tin cậy phải gửi đề nghị gia hạn;

b) Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông cấp giấy phép gia hạn theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép gia hạn không quá 01 năm kể từ ngày giấy phép hết hạn.

Điều 22. Tạm đình chỉ giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị tạm đình chỉ giấy phép không quá 06 tháng khi thuộc một trong các trường hợp sau:

a) Cung cấp dịch vụ sai với nội dung ghi trên giấy phép;

b) Không đáp ứng được một trong các điều kiện kinh doanh quy định tại Điều 18 của Nghị định này kể từ thời điểm bắt đầu cung cấp dịch vụ;

c) Không thực hiện đúng, đủ trách nhiệm kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí quá 06 tháng.

2. Thủ tục tạm đình chỉ giấy phép, tạm dừng chứng thư chữ ký số

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 07 ngày làm việc kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ban hành quyết định tạm đình chỉ;

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tạm dừng chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) trong trường hợp giấy phép kinh doanh dịch vụ tin cậy bị tạm đình chỉ hoặc hệ thống thông tin cung cấp dịch vụ tin cậy không đáp ứng các quy định về kiểm toán kỹ thuật.

3. Trong thời gian bị tạm đình chỉ giấy phép, trường hợp tổ chức cung cấp dịch vụ tin cậy khắc phục xong lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ tin cậy được tiếp tục cung cấp dịch vụ; phục hồi chứng thư chữ ký số trong thời hạn 07 ngày làm việc kể từ ngày khắc phục lý do bị tạm dừng.

Điều 23. Thu hồi giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị thu hồi giấy phép trong các trường hợp sau đây:

a) Không muốn tiếp tục cung cấp dịch vụ;

b) Giải thể, chấm dứt hoạt động;

c) Bị Tòa án ra quyết định tuyên bố phá sản;

d) Bị sáp nhập, hợp nhất;

đ) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy không triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này, trừ sự kiện bất khả kháng hoặc trở ngại khách quan theo quy định của pháp luật mà tổ chức cung cấp dịch vụ tin cậy đã có báo cáo bằng văn bản tới Bộ Thông tin và Truyền thông;

e) Có hành vi giả mạo các văn bản trong hồ sơ đề nghị cấp, gia hạn, cấp lại giấy phép hoặc tẩy xóa, sửa chữa nội dung giấy phép đã được cấp;

g) Không khắc phục lý do bị tạm đình chỉ quy định tại khoản 1 Điều 22 của Nghị định này sau thời hạn tạm đình chỉ ấn định của cơ quan có thẩm quyền;

h) Thực hiện các hành vi bị nghiêm cấm theo quy định tại Điều 6 Luật Giao dịch điện tử.

2. Thủ tục thu hồi giấy phép kinh doanh dịch vụ tin cậy của tổ chức cung cấp dịch vụ tin cậy được thực hiện như sau:

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 30 ngày kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ra quyết định thu hồi, đồng thời yêu cầu tổ chức cung cấp dịch vụ tin cậy: dừng ngay việc giao kết hợp đồng kinh doanh dịch vụ tin cậy; thực hiện bàn giao với tổ chức cung cấp dịch vụ tin cậy khác theo thỏa thuận hoặc theo chỉ định của Bộ Thông tin và Truyền thông hồ sơ, cơ sở dữ liệu sau có liên quan đến hoạt động cung cấp dịch vụ:

Đối với dịch vụ chứng thực chữ ký số công cộng: thông tin thuê bao, hồ sơ thuê bao, dữ liệu chứng thư chữ ký số (danh sách công bố chứng thư chữ ký số, toàn bộ danh sách thu hồi chứng thư chữ ký số trong thời gian cung cấp dịch vụ);

Đối với dịch vụ chứng thực thông điệp dữ liệu: thông tin thuê bao, hồ sơ thuê bao, thông tin xác nhận người nhận, người gửi (dựa trên thông tin thuê bao đăng ký); thông tin về thời gian gửi, nhận thông điệp dữ liệu; thông điệp dữ liệu; mã bảo đảm toàn vẹn thông điệp dữ liệu;

Đối với dịch vụ cấp dấu thời gian: thông tin thuê bao, hồ sơ thuê bao, mã bảo đảm toàn vẹn thông điệp dữ liệu để phục vụ việc xác nhận.

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia thu hồi chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) thuộc một trong các trường hợp: giấy phép kinh doanh dịch vụ tin cậy bị thu hồi; chứng thư chữ ký số hết hạn sử dụng; yêu cầu bằng văn bản từ cơ quan có thẩm quyền; yêu cầu bằng văn bản của tổ chức cung cấp dịch vụ tin cậy trong đó nêu rõ lý do thu hồi.

3. Doanh nghiệp không được cấp giấy phép trong thời hạn 03 năm, kể từ ngày bị thu hồi giấy phép vì vi phạm các nội dung quy định tại các điểm đ, e và g khoản 1 Điều này.

4. Bộ Thông tin và Truyền thông giám sát và hướng dẫn việc bàn giao giữa các tổ chức cung cấp dịch vụ tin cậy để bảo đảm việc sử dụng dịch vụ không bị gián đoạn của các thuê bao; yêu cầu tổ chức cung cấp dịch vụ tin cậy bị thu hồi phải hoàn tất thủ tục về bảo hiểm hoặc ký quỹ để giải quyết rủi ro và các khoản đền bù xảy ra và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ.

Mục 2. HOẠT ĐỘNG DỊCH VỤ TIN CẬY

Điều 24. Dịch vụ cấp dấu thời gian

Dịch vụ cấp dấu thời gian do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động sau:

1. Gắn thời gian vào thông điệp dữ liệu; thời gian được gắn vào thông điệp dữ liệu là ngày và thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó.

2. Cung cấp thông tin cần thiết để giúp chứng thực thông điệp dữ liệu đó của thuê bao đã gắn ngày, tháng, năm và thời gian trên thông điệp dữ liệu.

3. Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ.

4. Cấp, gia hạn, tạm dừng, phục hồi và thu hồi tài khoản của thuê bao.

5. Duy trì trực tuyến dữ liệu về thông tin người sử dụng dịch vụ, dấu thời gian đã cấp.

Điều 25. Dịch vụ chứng thực thông điệp dữ liệu

1. Dịch vụ chứng thực thông điệp dữ liệu gồm:

a) Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;

b) Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.

2. Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu bao gồm các hoạt động sau:

a) Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ (dữ liệu nhận dạng sử dụng dịch vụ, dữ liệu xác thực sử dụng dịch vụ);

b) Lưu trữ dữ liệu về bằng chứng danh tính người gửi đã được xác minh;

c) Lưu trữ nhật ký hoạt động của dịch vụ gửi nhận bảo đảm, xác minh danh tính của người gửi và người nhận và các trao đổi thông tin hoặc dữ liệu giữa người gửi hoặc người nhận;

d) Lưu trữ bằng chứng xác minh danh tính của người nhận trước khi gửi;

đ) Chứng minh thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn trong quá trình gửi nhận;

e) Cung cấp thông tin tham chiếu đến hoặc bản liệt kê toàn bộ quá trình, nội dung gửi nhận thông điệp dữ liệu và nội dung sửa đổi (nếu có) kèm theo dấu thời gian.

3. Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm bao gồm các hoạt động sau:

a) Chứng thực người gửi;

b) Chứng thực được người nhận trước khi gửi dữ liệu;

c) Việc gửi và nhận dữ liệu được bảo đảm bằng chữ ký số của nhà cung cấp dịch vụ tin cậy đủ điều kiện;

d) Thông báo cho người gửi và người nhận dữ liệu về bất kỳ thay đổi nào của dữ liệu cần thiết cho mục đích gửi hoặc nhận dữ liệu;

đ) Gắn dấu thời gian gửi, nhận thông điệp dữ liệu.

Điều 26. Dịch vụ chứng thực chữ ký số công cộng

1. Dịch vụ chứng thực chữ ký số công cộng là dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp để xác thực chủ thể ký số trên thông điệp dữ liệu, bảo đảm tính chống chối bỏ của chủ thể ký với thông điệp dữ liệu và bảo đảm tính toàn vẹn của thông điệp dữ liệu được ký. Dịch vụ chứng thực chữ ký số công cộng gồm:

a) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng;

b) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên thiết bị di động;

c) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa.

2. Dịch vụ chứng thực chữ ký số công cộng do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động quy định tại các Điều 35, 36, 37, 38, 39, 40, 41, 42, 43 và 44 của Nghị định này.

Điều 27. Kiểm toán kỹ thuật

1. Kiểm toán kỹ thuật là hoạt động đánh giá độc lập, khách quan đối với hệ thống thông tin, quy trình cung cấp dịch vụ nhằm xác định việc đáp ứng tiêu chuẩn kỹ thuật bắt buộc áp dụng, quy chuẩn kỹ thuật, yêu cầu kỹ thuật của chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.

2. Bộ Thông tin và Truyền thông quy định kiểm toán kỹ thuật theo quy định tại khoản 1 Điều này phù hợp với pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật.

Điều 28. Mã quản lý thiết bị

1. Mã quản lý thiết bị là một dãy số hoặc chữ hoặc ký hiệu được sử dụng để định danh thiết bị trong hệ thống thông tin dịch vụ tin cậy theo quy định tại khoản 2 Điều này phục vụ công tác quản lý nhà nước.

Mã quản lý bao gồm các trường thông tin: tên, cấu hình, số sê-ri của thiết bị; địa điểm đặt thiết bị và chức năng của thiết bị.

2. Các thiết bị trong hệ thống thông tin cung cấp dịch vụ tin cậy phải gắn mã bao gồm: máy chủ; thiết bị thuộc thành phần quản lý vòng đời chứng thư chữ ký số; thiết bị lưu khóa bí mật; thiết bị lưu trữ; thiết bị mạng và bảo mật.

3. Cấp mã quản lý

a) Phương thức thực hiện được hướng dẫn và đăng ký tự động qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn hoặc cổng dịch vụ công của Trung tâm Chứng thực điện tử quốc gia, https://neac.gov.vn);

b) Thời điểm đăng ký và gắn mã quản lý trước khi hệ thống bắt đầu cung cấp dịch vụ tin cậy và ngay khi thay đổi bất kỳ thiết bị gắn mã;

c) Thời hạn cấp mã quản lý: trong vòng 08 giờ làm việc kể từ khi nhận được thông báo tự động hoàn tất đăng ký.

4. Tổ chức cung cấp dịch vụ tin cậy có trách nhiệm đăng ký và gắn mã được cấp tự động vào thiết bị theo quy định tại khoản 2 và khoản 3 Điều này.

Điều 29. Quy chế chứng thực mẫu

1. Quy chế chứng thực mẫu bao gồm tối thiểu các nội dung về chính sách chứng thư chữ ký điện tử, phạm vi, mục đích sử dụng, đối tượng được cấp, phát hành, yêu cầu đối với vòng đời hoạt động của chứng thư chữ ký điện tử/chứng thư chữ ký số.

2. Bộ Thông tin và Truyền thông ban hành quy chế chứng thực mẫu theo quy định tại khoản 1 Điều này.

3. Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, tổ chức cung cấp dịch vụ tin cậy và tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn có trách nhiệm xây dựng, công khai, thực hiện quy chế chứng thực trên cơ sở quy chế chứng thực mẫu. Khi có sự thay đổi thông tin trong quy chế chứng thực phải thông báo bằng văn bản đến Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia).

Điều 30. Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia

Việc liên thông của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, với tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống chứng thực dịch vụ tin cậy phải bảo đảm các yêu cầu sau theo quy định của Bộ Thông tin và Truyền thông:

1. Hệ thống thông tin phải bảo đảm cho việc kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số.

2. Hệ thống thông tin phải có công cụ, biện pháp để bảo vệ dữ liệu và xác thực dữ liệu trong quá trình kết nối liên thông.

3. Các điều kiện kỹ thuật phục vụ liên thông, kết nối cung cấp thông tin để kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số.

Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy

1. Thực hiện trách nhiệm theo quy định tại Điều 30 Luật Giao dịch điện tử, quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân.

2. Thực hiện kiểm toán kỹ thuật định kỳ 02 năm.

3. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.

4. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Điều 32. Trách nhiệm của tổ chức, cá nhân khi áp dụng dấu thời gian, kiểm tra dấu thời gian của thông điệp dữ liệu và phát triển phần mềm ứng dụng dấu thời gian

1. Trường hợp cần xác thực về thời gian ký thông điệp dữ liệu, người nhận kiểm tra dấu thời gian được gắn với thông điệp dữ liệu và các thông tin liên quan về dấu thời gian phải được cấp bởi tổ chức cung cấp dịch vụ tin cậy về dấu thời gian được cấp phép.

2. Người nhận sử dụng công cụ phần mềm kiểm tra và quy trình kiểm tra đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về dấu thời gian hoặc kiểm tra dấu thời gian trên cả hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia và hệ thống thông tin của tổ chức cung cấp dịch vụ tin cậy.

3. Người nhận phải chịu trách nhiệm về việc chấp nhận dấu thời gian trong các trường hợp sau:

a) Không tuân thủ các quy định tại khoản 1 và khoản 2 Điều này;

b) Đã biết hoặc được thông báo về tình trạng tạm dừng, thu hồi, hết hạn chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy về dấu thời gian trên trên trang thông tin điện tử https://rootca.gov.vn/.

Điều 33. Trách nhiệm của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia

1. Xây dựng, quản lý, khai thác và phát triển hạ tầng chứng thực điện tử quốc gia; quản lý, cung cấp dịch vụ cho các tổ chức cung cấp dịch vụ tin cậy, các cơ quan, tổ chức được cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, tổ chức, cá nhân sử dụng chữ ký số, chứng thư chữ ký số, các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài và các cơ quan, tổ chức, cá nhân sử dụng chữ ký điện tử, chứng thư chữ ký điện tử được công nhận tại Việt Nam.

2. Công bố và cập nhật trên trang thông tin điện tử https://rootca.gov.vn/ những thông tin sau: danh sách các tổ chức cung cấp dịch vụ tin cậy, các cơ quan, tổ chức được cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài, chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam; quy chế chứng thực; danh sách chứng thư chữ ký số có hiệu lực, hết hạn, bị tạm dừng, bị thu hồi và những thông tin cần thiết khác.

3. Điều phối các hoạt động xử lý sự cố liên quan đến dịch vụ chứng thực chữ ký số và xác thực điện tử, dịch vụ cấp dấu thời gian và các dịch vụ khác theo quy định pháp luật giao dịch điện tử; cập nhật, lưu trữ đầy đủ, chính xác thông tin yêu cầu chứng thực theo quy định của pháp luật.

4. Đánh giá thực tế quy trình vận hành hệ thống thông tin cung cấp dịch vụ tin cậy, quy chế chứng thực, sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép, việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn và chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ tin cậy.

5. Tự cấp chứng thư chữ ký số, tạo cặp khóa cho mình và cấp, tạm dừng, thu hồi chứng thư chữ ký số cho các tổ chức cung cấp dịch vụ tin cậy được quy định tại Chương III Nghị định này: tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia đóng vai trò và có quyền, nghĩa vụ như tổ chức cung cấp dịch vụ tin cậy theo quy định tại Chương III của Nghị định này. Các tổ chức cung cấp dịch vụ tin cậy đóng vai trò và có quyền, nghĩa vụ như thuê bao theo quy định tại Chương III của Nghị định này.

6. Tổ chức thu, quản lý và sử dụng phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định pháp luật phí và lệ phí.

7. Nghiên cứu, xây dựng, quản lý, vận hành hệ thống thử nghiệm, kiểm tra, đánh giá, hiệu chuẩn và đo kiểm tiêu chuẩn, chất lượng sản phẩm, dịch vụ chuyên ngành liên quan đến chữ ký điện tử và dịch vụ tin cậy theo quy định pháp luật giao dịch điện tử.

8. Kiểm tra việc đáp ứng các yêu cầu đối với chữ ký điện tử chuyên dùng bảo đảm an toàn và sự tuân thủ các điều kiện kinh doanh dịch vụ tin cậy.

9. Triển khai các hoạt động hợp tác quốc tế về chữ ký điện tử và dịch vụ tin cậy; phối hợp, hỗ trợ các cơ quan, tổ chức liên quan tích hợp dịch vụ tin cậy vào các ứng dụng công nghệ thông tin nhằm bảo đảm xác thực, an toàn.

Mục 3. HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Điều 34. Hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng

1. Giấy đề nghị phát hành chứng thư chữ ký số công cộng dưới dạng bản giấy hoặc điện tử theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Tài liệu kèm theo bao gồm:

a) Đối với cá nhân: giấy tờ tùy thân bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu còn thời hạn; thị thực nhập cảnh còn thời hạn hoặc giấy tờ chứng minh được miễn thị thực nhập cảnh (đối với cá nhân là người nước ngoài);

b) Đối với tổ chức: quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư hoặc giấy chứng nhận đăng ký hộ kinh doanh và giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu; hoặc tài khoản định danh điện tử của tổ chức.

3. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc bản sao điện tử hoặc nộp bản sao trình kèm bản chính để đối chiếu hoặc sử dụng tài khoản định danh điện tử mức độ 2 theo quy định của pháp luật về định danh và xác thực điện tử.

Đối với trường hợp xuất trình bản chính để đối chiếu, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải xác nhận vào bản sao và chịu trách nhiệm về tính chính xác của bản sao so với bản chính. Việc hợp pháp hóa lãnh sự đối với các giấy tờ do cơ quan có thẩm quyền của nước ngoài cấp thực hiện theo quy định của pháp luật. Trường hợp giấy tờ trong hồ sơ là bản sao điện tử, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải có giải pháp, công nghệ để thu thập, kiểm tra và đối chiếu, bảo đảm bản sao điện tử có nội dung đầy đủ, chính xác và khớp đúng so với bản chính theo quy định của pháp luật.

4. Trường hợp cá nhân, người đại diện theo pháp luật của tổ chức cung cấp hoặc sử dụng thông tin trong thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc thông tin trong tài khoản định danh điện tử mức độ 2 của cá nhân hoặc thông tin trong tài khoản định danh của tổ chức thì tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (đã có văn bản chấp thuận cho phép thực hiện kết nối với hệ thống định danh và xác thực điện tử theo quy định pháp luật về định danh và xác thực điện tử hoặc có đầy đủ phương tiện đọc dữ liệu trong chip điện tử, dữ liệu trong tài khoản định danh điện tử mức độ 2) khai thác dữ liệu trong chip điện tử, dữ liệu của tài khoản định danh điện tử mức độ 2 của cá nhân, tài khoản định danh điện tử của tổ chức; không yêu cầu cá nhân, người đại diện theo pháp luật của tổ chức nộp các hồ sơ, tài liệu theo quy định tại khoản 2 Điều này.

Điều 35. Đề nghị phát hành chứng thư chữ ký số công cộng

1. Khi có nhu cầu đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức, cá nhân lập 01 bộ hồ sơ theo quy định tại Điều 34 của Nghị định này nộp trực tiếp hoặc gửi qua đường bưu chính hoặc phương tiện điện tử đến tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi nhận được hồ sơ đề nghị của tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kiểm tra, đối chiếu các giấy tờ trong hồ sơ đề nghị phát hành và xử lý:

a) Nếu các giấy tờ tại hồ sơ đề nghị phát hành chứng thư chữ ký số đã đầy đủ, hợp pháp, hợp lệ và các yếu tố kê khai tại giấy đề nghị phát hành hoàn toàn khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân theo quy định tại khoản 3 Điều này;

b) Nếu các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số chưa đầy đủ, hợp pháp, hợp lệ hoặc các yếu tố kê khai tại giấy đề nghị phát hành chứng thư chữ ký số công cộng chưa khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thông báo cho tổ chức, cá nhân để hoàn thiện hồ sơ;

c) Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng từ chối phát hành chứng thư chữ ký số công cộng thì phải thông báo cho tổ chức, cá nhân biết.

3. Sau khi hoàn thành việc kiểm tra, đối chiếu, xác minh thông tin nhận biết tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tiến hành giao kết hợp đồng và phát hành chứng thư chữ ký số công cộng cho thuê bao theo quy định tại Điều 38 của Nghị định này.

4. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử được thực hiện theo quy định tại Điều 36 của Nghị định này.

5. Việc phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân mà tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đã thiết lập mối quan hệ và hoàn thành việc nhận biết, xác minh thông tin nhận biết tổ chức, cá nhân do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đó quyết định nhưng phải bảo đảm có hoặc thu thập được đầy đủ thông tin, giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này.

Điều 36. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử phải xây dựng, ban hành, công khai quy trình, thủ tục phát hành chứng thư chữ ký số bằng phương thức điện tử phù hợp với quy định tại Điều này, pháp luật về giao dịch điện tử, các quy định pháp luật liên quan về an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân, việc phát hành chứng thư chữ ký số công cộng bao gồm tối thiểu các bước như sau:

a) Thu thập thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này;

b) Thực hiện kiểm tra, đối chiếu và xác minh thông tin nhận biết tổ chức, cá nhân;

c) Cảnh báo cho tổ chức, cá nhân về các hành vi không được thực hiện trong quá trình phát hành và sử dụng chứng thư chữ ký số công cộng bằng phương thức điện tử;

d) Cung cấp cho tổ chức, cá nhân nội dung hợp đồng và thực hiện giao kết hợp đồng với tổ chức, cá nhân.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được quyết định biện pháp, hình thức, công nghệ để nhận biết và xác minh tổ chức, cá nhân phục vụ việc phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử; chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đáp ứng các yêu cầu tối thiểu sau:

a) Có giải pháp, công nghệ để thu thập, kiểm tra, đối chiếu, bảo đảm sự khớp đúng giữa thông tin nhận biết tổ chức, cá nhân, dữ liệu sinh trắc học người đại diện theo pháp luật của tổ chức, cá nhân (là các yếu tố, đặc điểm sinh học gắn liền với người đại diện theo pháp luật của tổ chức, cá nhân thực hiện định danh, khó làm giả, có tỷ lệ trùng nhau thấp như vân tay, khuôn mặt, mống mắt, giọng nói và các yếu tố sinh trắc học khác) với các thông tin, yếu tố sinh trắc học tương ứng trên giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, cá nhân quy định tại khoản 2 Điều 34 của Nghị định này và bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

b) Có biện pháp kỹ thuật để xác nhận việc tổ chức, cá nhân đã được định danh đồng ý với các nội dung tại hợp đồng;

c) Xây dựng quy trình quản lý, kiểm soát, đánh giá rủi ro, trong đó có biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch việc xác minh thông tin nhận biết tổ chức, cá nhân trước, trong và sau khi phát hành chứng thư chữ ký số cho thuê bao; trường hợp phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kịp thời từ chối hoặc tạm ngưng chứng thư chữ ký số công cộng và tiến hành xác minh lại thông tin nhận biết tổ chức, cá nhân. Quy trình quản lý, kiểm soát rủi ro phải thường xuyên được rà soát, hoàn thiện dựa trên những thông tin, dữ liệu cập nhật trong quá trình cung ứng dịch vụ;

d) Lưu trữ, bảo quản đầy đủ, chi tiết theo thời gian đối với các thông tin, dữ liệu nhận biết tổ chức, cá nhân trong quá trình phát hành chứng thư chữ ký số công cộng và sử dụng dịch vụ chứng thực chữ ký số công cộng như: thông tin nhận biết tổ chức, cá nhân; các yếu tố sinh trắc học của người đại diện theo pháp luật của tổ chức, cá nhân; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, bảo đảm tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền. Thời gian lưu trữ thực hiện theo quy định của pháp luật về lưu trữ, bảo vệ thông tin cá nhân.

Điều 37. Tạo khóa, phân phối và quản lý khóa cho thuê bao

1. Tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.

2. Trường hợp tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng tự tạo cặp khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần bảo đảm chắc chắn rằng tổ chức, cá nhân đó đã sử dụng thiết bị tạo cặp khóa theo đúng quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật bắt buộc áp dụng để tạo ra và lưu trữ cặp khóa.

3. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa, tổ chức đó phải bảo đảm sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có yêu cầu bằng văn bản.

4. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa, tổ chức đó được lưu khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và phải bảo đảm sử dụng các phương thức an toàn để lưu trữ.

5. Liên quan đến hoạt động quản lý khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm sau:

a) Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;

b) Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm bảo đảm tính tin cậy và an toàn cao nhất cho cặp khóa;

c) Khôi phục phương tiện lưu khóa bí mật theo đề nghị của thuê bao.

Điều 38. Phát hành chứng thư chữ ký số công cộng cho thuê bao

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phát hành chứng thư chữ ký số công cộng cho thuê bao sau khi kiểm tra được các nội dung sau đây:

a) Thông tin trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng của thuê bao là chính xác;

b) Khóa công khai trên chứng thư chữ ký số công cộng sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng.

2. Chứng thư chữ ký số công cộng chỉ được cấp cho tổ chức, cá nhân đề nghị phát hành và phải có đầy đủ những thông tin được quy định tại Điều 6 của Nghị định này.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng chỉ được công bố chứng thư chữ ký số công cộng đã cấp cho thuê bao trên cơ sở dữ liệu về chứng thư chữ ký số công cộng của mình sau khi có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư chữ ký số đó; thời hạn để công bố chậm nhất là 24 giờ sau khi đã có xác nhận của thuê bao; trừ trường hợp có thỏa thuận khác.

4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải bảo đảm an toàn trong suốt quá trình tạo và chuyển giao chứng thư chữ ký số công cộng cho thuê bao.

Điều 39. Gia hạn chứng thư chữ ký số công cộng cho thuê bao

1. Trước ngày hết hạn của chứng thư chữ ký số công cộng, thuê bao có quyền yêu cầu gia hạn chứng thư chữ ký số công cộng.

2. Khi nhận được yêu cầu gia hạn của thuê bao, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có nghĩa vụ hoàn thành các thủ tục gia hạn chứng thư chữ ký số công cộng trước khi hết hiệu lực và phải bảo đảm thuê bao được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử.

3. Trường hợp gia hạn chứng thư chữ ký số công cộng mà thay đổi khóa công khai, thuê bao phải có yêu cầu và nêu rõ lý do; việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng được gia hạn thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 40. Thay đổi cặp khóa cho thuê bao

Trong trường hợp thuê bao có nhu cầu thay đổi cặp khóa, thuê bao phải có giấy đề nghị thay đổi cặp khóa. Việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng với khóa công khai mới thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 41. Tạm dừng, phục hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị tạm dừng trong các trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Khi phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số hoặc khi phát hiện ra bất cứ sai sót nào có ảnh hưởng đến quyền lợi của thuê bao và người nhận;

c) Khi thuê bao là tổ chức tạm ngừng toàn bộ hoạt động kinh doanh;

d) Khi có yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;

đ) Theo điều kiện tạm dừng chứng thư chữ ký số công cộng đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi có căn cứ tạm dừng chứng thư chữ ký số công cộng tại khoản 1 Điều này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tiến hành tạm dừng, đồng thời thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư chữ ký số công cộng việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải phục hồi chứng thư chữ ký số công cộng khi không còn căn cứ để tạm dừng chứng thư chữ ký số công cộng hoặc thời hạn tạm dừng theo yêu cầu đã hết hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 42. Thu hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị thu hồi trong những trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm xây dựng hệ thống thông tin cung cấp dịch vụ tin cậy, cơ sở dữ liệu thông tin thuê bao tập trung để nhập, lưu trữ, quản lý thông tin trong suốt thời gian sử dụng dịch vụ của thuê bao, bao gồm: thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này, ngày bắt đầu sử dụng dịch vụ, ngày chấm dứt sử dụng dịch vụ đối với thuê bao đã chấm dứt sử dụng dịch vụ; đối với các thuê bao đã chấm dứt sử dụng dịch vụ, phải tiếp tục lưu trữ thông tin thuê bao trong cơ sở dữ liệu theo pháp luật lưu trữ và tối thiểu 02 năm.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm lưu trữ toàn bộ thông tin liên quan đến việc tạm đình chỉ hoặc thu hồi giấy phép và các cơ sở dữ liệu thông tin thuê bao, chứng thư chữ ký số công cộng theo pháp luật lưu trữ và tối thiểu 05 năm, kể từ khi giấy phép bị tạm đình chỉ hoặc thu hồi hoặc không được cấp lại;

c) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối cơ sở dữ liệu thông tin thuê bao tập trung của tổ chức với Cơ sở dữ liệu của Bộ Thông tin và Truyền thông để phục vụ công tác quản lý nhà nước về giao dịch điện tử; kết nối với Cơ sở dữ liệu quốc gia về dân cư để tham chiếu, xác thực thông tin thuê bao bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm cung cấp đầy đủ thông tin; chứng minh thông tin thuê bao trong cơ sở dữ liệu tập trung của tổ chức đã được đối chiếu, xác thực, nhập, lưu trữ, quản lý theo quy định của pháp luật.

Điều 44. Kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng

1. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

2. Các hệ thống thông tin phục vụ giao dịch điện tử sử dụng chữ ký số có trách nhiệm tích hợp với Cổng kết nối dịch vụ chứng thực chữ ký số công cộng để bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ của thông điệp dữ liệu.

3. Bộ Thông tin và Truyền thông hướng dẫn chi tiết việc thực hiện kết nối quy định tại khoản 1 và khoản 2 Điều này.

Điều 45. Quyền và trách nhiệm của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng

1. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp bằng văn bản những thông tin theo hợp đồng đã giao kết.

2. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạm dừng, thu hồi chứng thư chữ ký số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

3. Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Trường hợp có sự thay đổi về một trong các thông tin đã cung cấp, thuê bao có trách nhiệm thông báo cho tổ chức cung cấp dịch vụ chứng thực chữ ký công cộng để thực hiện thay đổi nội dung chứng thư chữ ký số công cộng.

4. Trường hợp tự tạo cặp khóa cho mình, thuê bao phải bảo đảm thiết bị tạo cặp khóa đáp ứng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng.

5. Kiểm soát và sử dụng khóa bí mật của mình một cách an toàn trong suốt thời gian chứng thư chữ ký số công cộng có hiệu lực và bị tạm dừng.

6. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

7. Khi đã đồng ý để tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng công bố chứng thư chữ ký số công cộng theo quy định tại khoản 3 Điều 38 của Nghị định này hoặc khi đã phát hành chứng thư chữ ký số công cộng đó cho người khác với mục đích để giao dịch, thuê bao được coi là đã cam kết với người nhận rằng thuê bao là người nắm giữ hợp pháp khóa bí mật tương ứng với khóa công khai trên chứng thư chữ ký số công cộng đó và những thông tin trên chứng thư chữ ký số công cộng liên quan đến thuê bao là đúng sự thật, đồng thời phải thực hiện các nghĩa vụ xuất phát từ chứng thư chữ ký số công cộng đó.

8. Chịu trách nhiệm trước pháp luật nếu vi phạm quy định tại các khoản 3, 4, 5, 6 và 7 Điều này và các quy định của pháp luật khác có liên quan.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Chương III DỊCH VỤ TIN CẬY

Mục 1. KINH DOANH DỊCH VỤ TIN CẬY

Điều 18. Điều kiện kinh doanh

Doanh nghiệp được quyền đăng ký một hoặc các dịch vụ tin cậy. Khi đăng ký bất kỳ dịch vụ tin cậy, doanh nghiệp phải đáp ứng đủ các điều kiện quy định tại khoản 1 Điều 29 Luật Giao dịch điện tử. Trong đó, các điều kiện tại điểm b, c, d, đ khoản 1 Điều 29 Luật Giao dịch điện tử được quy định chi tiết như sau:

1. Về điều kiện tài chính để giải quyết rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ, doanh nghiệp được lựa chọn thực hiện một trong các hình thức sau:

a) Ký quỹ tại một ngân hàng thương mại tại Việt Nam áp dụng cho một hoặc các dịch vụ tin cậy. Mức ký quỹ là 10 tỷ đồng Việt Nam cho mỗi 300 nghìn thuê bao và không thấp hơn 10 tỷ đồng Việt Nam, với điều kiện doanh nghiệp không được thu tiền trả trước quá 01 năm từ thuê bao;

b) Mua bảo hiểm trách nhiệm, thiệt hại đối với hoạt động cung cấp dịch vụ tin cậy để bảo đảm quyền lợi của thuê bao trong suốt thời gian cung cấp dịch vụ.

2. Điều kiện nhân lực quản lý và kỹ thuật:

a) Nhân lực về vận hành hệ thống gồm: quản trị, vận hành, an toàn, an ninh thông tin, kiểm soát quyền ra vào, giám sát và kiểm tra, quản lý vòng đời chứng thư chữ ký số, quản lý vòng đời khóa;

b) Nhân lực cung cấp dịch vụ gồm: kiểm toán kỹ thuật, bảo mật, cấp, tạm dừng, huỷ, cài đặt và bảo hành; xác minh danh tính thuê bao (đối với dịch vụ chứng thực chữ ký số công cộng và dịch vụ chứng thực thông điệp dữ liệu);

c) Nhân lực chịu trách nhiệm về an toàn, an ninh thông tin, bảo mật có trình độ từ đại học trở lên về an toàn thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo;

d) Nhân lực chịu trách nhiệm về quản trị, vận hành, kiểm toán kỹ thuật, cấp, tạm dừng, huỷ, cài đặt và bảo hành, giám sát và kiểm tra, quản lý vòng đời khóa có trình độ từ đại học trở lên về công nghệ thông tin hoặc gần đào tạo về công nghệ thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo.

3. Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ áp dụng chung cho các loại dịch vụ tin cậy, phải thể hiện các nội dung sau:

a) Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật về chữ ký số, chứng thư chữ ký số; dịch vụ tin cậy; an toàn thông tin mạng; an ninh mạng;

b) Lưu trữ đầy đủ, chính xác và cập nhật thông tin thuê bao; cập nhật danh sách các chứng thư chữ ký số có hiệu lực, bị tạm dừng, bị thu hồi; thuê bao có thể truy cập, sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 07 ngày trong tuần;

c) Bảo đảm mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng bảo đảm khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

d) Cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường điện tử;

đ) Thành phần quản lý vòng đời chứng thư chữ ký số được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường điện tử và độc lập với các hệ thống không phục vụ cho dịch vụ tin cậy;

e) Hệ thống thông tin phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 và bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an toàn thông tin mạng và an ninh mạng;

g) Kiểm soát sự ra vào, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị;

h) Dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu, có khả năng phục hồi dữ liệu chậm nhất là 08 giờ làm việc kể từ thời điểm hệ thống gặp sự cố; trung tâm dự phòng cách xa trung tâm dữ liệu chính tối thiểu 20 kilomet và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

i) Hệ thống thông tin cung cấp dịch vụ đặt tại Việt Nam;

k) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

4. Đối với dịch vụ chứng thực chữ ký số công cộng, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Hệ thống phân phối khóa cho thuê bao phải bảo đảm sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật bảo đảm không lộ thông tin trên đường truyền;

b) Giải pháp cung cấp thông tin (chứng thư chữ ký số, báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

5. Đối với dịch vụ dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia;

b) Giải pháp cung cấp thông tin (mã bảo đảm toàn vẹn thông điệp dữ liệu, sự kiện giao dịch (event log), báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

Điều 19. Hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy:

a) Đơn đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định này, trong đó nêu rõ loại hình dịch vụ tin cậy sẽ kinh doanh;

b) Bản sao hợp lệ bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

c) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định khoản 1 Điều 18 của Nghị định này;

d) Hồ sơ nhân lực quản lý và kỹ thuật gồm: lý lịch tư pháp, bản sao có chứng thực bằng đại học trở lên của đội ngũ nhân lực quản lý và kỹ thuật theo quy định tại khoản 2 Điều 18 của Nghị định này, bản mô tả về công việc và kinh nghiệm đã có tương ứng với vị trí nhân lực quản lý và kỹ thuật, hợp đồng lao động và quyết định phân công;

đ) Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy nhằm bảo đảm quy định tại các khoản 3, 4 và 5 Điều 18 của Nghị định này;

e) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

2. Hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy;

a) Đơn đề nghị cấp lại giấy phép do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Những thông tin về việc thay đổi của doanh nghiệp liên quan đến điều kiện kinh doanh theo quy định tại Điều 29 Luật Giao dịch điện tử (nếu có);

d) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

3. Hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị thay đổi nội dung giấy phép theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Báo cáo mô tả chi tiết nội dung đề nghị thay đổi và các tài liệu liên quan.

4. Hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Đơn đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy của doanh nghiệp do giấy phép cũ hết hạn theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 1 Điều 18 của Nghị định này;

c) Báo cáo tình hình thực hiện giấy phép kể từ ngày được cấp tới ngày đề nghị gia hạn theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

Điều 20. Quy trình tiếp nhận hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Doanh nghiệp chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy quy định tại Điều 19 của Nghị định này.

2. Hồ sơ đề nghị được nộp trực tiếp tại Bộ Thông tin và Truyền thông hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

3. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;

b) Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

4. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy, Bộ Thông tin và Truyền thông kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều này.

a) Trường hợp chưa hợp lệ, Bộ Thông tin và Truyền thông gửi thông báo và nêu rõ lý do;

b) Trường hợp hồ sơ hợp lệ Bộ Thông tin và Truyền thông xem xét, giải quyết theo quy định tại Điều 21 của Nghị định này.

5. Trường hợp doanh nghiệp lựa chọn thực hiện thủ tục cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại khoản 1 và khoản 2 Điều 21 Nghị định này.

Điều 21. Quy trình giải quyết hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy

1. Đối với hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy

a) Trong thời hạn 07 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ của Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

b) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra và cấp giấy phép theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do;

c) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy phải triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này; báo cáo triển khai hoạt động cung cấp dịch vụ tin cậy theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này;

d) Chứng thư chữ ký số được cấp, cấp lại cho tổ chức cung cấp dịch vụ tin cậy trong vòng 30 ngày kể từ ngày nhận được báo cáo quy định tại điểm c khoản này và dựa trên đánh giá thực tế về quy trình vận hành hệ thống và quy chế chứng thực; sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép và chứng kiến việc tạo cặp khóa (khóa bí mật và khóa công khai) của tổ chức cung cấp dịch vụ tin cậy. Trường hợp từ chối, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia phải thông báo bằng văn bản và nêu rõ lý do.

2. Đối với hồ sơ đề nghị cấp lại giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp mong muốn tiếp tục cung cấp dịch vụ, doanh nghiệp phải đề nghị cấp lại giấy phép tối thiểu 90 ngày trước ngày giấy phép hết hạn;

b) Trong thời hạn 10 ngày kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

c) Trong thời hạn 15 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản này, Bộ Thông tin và Truyền thông thẩm tra hồ sơ, và cấp lại giấy phép dựa trên việc đáp ứng điều kiện kinh doanh theo quy định tại Điều 18 của Nghị định này và đánh giá thực tế kết quả hoạt động kinh doanh dịch vụ tin cậy. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

3. Đối với hồ sơ đề nghị thay đổi nội dung giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp có thay đổi một trong các thông tin về địa chỉ trụ sở, tên giao dịch, doanh nghiệp phải đề nghị thay đổi nội dung giấy phép;

b) Trong thời hạn 07 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp giấy phép cho doanh nghiệp với các nội dung thay đổi. Trường hợp từ chối cấp, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép thay đổi là thời hạn còn lại của giấy phép đã được cấp.

4. Đối với hồ sơ đề nghị gia hạn giấy phép kinh doanh dịch vụ tin cậy

a) Trường hợp giấy phép kinh doanh dịch vụ tin cậy còn ít nhất 60 ngày trước ngày giấy phép hết hạn nhưng đang trong quá trình chia, tách, hợp nhất, sáp nhập và không bị xử lý vi phạm hành chính trong hoạt động kinh doanh dịch vụ tin cậy trong thời hạn 12 tháng tính đến thời điểm nộp hồ sơ đề nghị gia hạn, doanh nghiệp muốn gia hạn giấy phép kinh doanh dịch vụ tin cậy phải gửi đề nghị gia hạn;

b) Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông cấp giấy phép gia hạn theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông thông báo bằng văn bản và nêu rõ lý do. Thời hạn của giấy phép gia hạn không quá 01 năm kể từ ngày giấy phép hết hạn.

Điều 22. Tạm đình chỉ giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị tạm đình chỉ giấy phép không quá 06 tháng khi thuộc một trong các trường hợp sau:

a) Cung cấp dịch vụ sai với nội dung ghi trên giấy phép;

b) Không đáp ứng được một trong các điều kiện kinh doanh quy định tại Điều 18 của Nghị định này kể từ thời điểm bắt đầu cung cấp dịch vụ;

c) Không thực hiện đúng, đủ trách nhiệm kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định của pháp luật về phí và lệ phí quá 06 tháng.

2. Thủ tục tạm đình chỉ giấy phép, tạm dừng chứng thư chữ ký số

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 07 ngày làm việc kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ban hành quyết định tạm đình chỉ;

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tạm dừng chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) trong trường hợp giấy phép kinh doanh dịch vụ tin cậy bị tạm đình chỉ hoặc hệ thống thông tin cung cấp dịch vụ tin cậy không đáp ứng các quy định về kiểm toán kỹ thuật.

3. Trong thời gian bị tạm đình chỉ giấy phép, trường hợp tổ chức cung cấp dịch vụ tin cậy khắc phục xong lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ tin cậy được tiếp tục cung cấp dịch vụ; phục hồi chứng thư chữ ký số trong thời hạn 07 ngày làm việc kể từ ngày khắc phục lý do bị tạm dừng.

Điều 23. Thu hồi giấy phép

1. Tổ chức cung cấp dịch vụ tin cậy bị thu hồi giấy phép trong các trường hợp sau đây:

a) Không muốn tiếp tục cung cấp dịch vụ;

b) Giải thể, chấm dứt hoạt động;

c) Bị Tòa án ra quyết định tuyên bố phá sản;

d) Bị sáp nhập, hợp nhất;

đ) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy không triển khai trên thực tế các điều kiện quy định tại Điều 18 của Nghị định này, trừ sự kiện bất khả kháng hoặc trở ngại khách quan theo quy định của pháp luật mà tổ chức cung cấp dịch vụ tin cậy đã có báo cáo bằng văn bản tới Bộ Thông tin và Truyền thông;

e) Có hành vi giả mạo các văn bản trong hồ sơ đề nghị cấp, gia hạn, cấp lại giấy phép hoặc tẩy xóa, sửa chữa nội dung giấy phép đã được cấp;

g) Không khắc phục lý do bị tạm đình chỉ quy định tại khoản 1 Điều 22 của Nghị định này sau thời hạn tạm đình chỉ ấn định của cơ quan có thẩm quyền;

h) Thực hiện các hành vi bị nghiêm cấm theo quy định tại Điều 6 Luật Giao dịch điện tử.

2. Thủ tục thu hồi giấy phép kinh doanh dịch vụ tin cậy của tổ chức cung cấp dịch vụ tin cậy được thực hiện như sau:

a) Bộ Thông tin và Truyền thông tổ chức làm việc và lập biên bản làm việc với tổ chức cung cấp dịch vụ tin cậy thuộc một trong các trường hợp quy định tại khoản 1 Điều này. Trong vòng 30 ngày kể từ ngày phát hành biên bản, Bộ Thông tin và Truyền thông xem xét, ra quyết định thu hồi, đồng thời yêu cầu tổ chức cung cấp dịch vụ tin cậy: dừng ngay việc giao kết hợp đồng kinh doanh dịch vụ tin cậy; thực hiện bàn giao với tổ chức cung cấp dịch vụ tin cậy khác theo thỏa thuận hoặc theo chỉ định của Bộ Thông tin và Truyền thông hồ sơ, cơ sở dữ liệu sau có liên quan đến hoạt động cung cấp dịch vụ:

Đối với dịch vụ chứng thực chữ ký số công cộng: thông tin thuê bao, hồ sơ thuê bao, dữ liệu chứng thư chữ ký số (danh sách công bố chứng thư chữ ký số, toàn bộ danh sách thu hồi chứng thư chữ ký số trong thời gian cung cấp dịch vụ);

Đối với dịch vụ chứng thực thông điệp dữ liệu: thông tin thuê bao, hồ sơ thuê bao, thông tin xác nhận người nhận, người gửi (dựa trên thông tin thuê bao đăng ký); thông tin về thời gian gửi, nhận thông điệp dữ liệu; thông điệp dữ liệu; mã bảo đảm toàn vẹn thông điệp dữ liệu;

Đối với dịch vụ cấp dấu thời gian: thông tin thuê bao, hồ sơ thuê bao, mã bảo đảm toàn vẹn thông điệp dữ liệu để phục vụ việc xác nhận.

b) Trong thời hạn 05 ngày làm việc, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia thu hồi chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) thuộc một trong các trường hợp: giấy phép kinh doanh dịch vụ tin cậy bị thu hồi; chứng thư chữ ký số hết hạn sử dụng; yêu cầu bằng văn bản từ cơ quan có thẩm quyền; yêu cầu bằng văn bản của tổ chức cung cấp dịch vụ tin cậy trong đó nêu rõ lý do thu hồi.

3. Doanh nghiệp không được cấp giấy phép trong thời hạn 03 năm, kể từ ngày bị thu hồi giấy phép vì vi phạm các nội dung quy định tại các điểm đ, e và g khoản 1 Điều này.

4. Bộ Thông tin và Truyền thông giám sát và hướng dẫn việc bàn giao giữa các tổ chức cung cấp dịch vụ tin cậy để bảo đảm việc sử dụng dịch vụ không bị gián đoạn của các thuê bao; yêu cầu tổ chức cung cấp dịch vụ tin cậy bị thu hồi phải hoàn tất thủ tục về bảo hiểm hoặc ký quỹ để giải quyết rủi ro và các khoản đền bù xảy ra và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ.

Mục 2. HOẠT ĐỘNG DỊCH VỤ TIN CẬY

Điều 24. Dịch vụ cấp dấu thời gian

Dịch vụ cấp dấu thời gian do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động sau:

1. Gắn thời gian vào thông điệp dữ liệu; thời gian được gắn vào thông điệp dữ liệu là ngày và thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó.

2. Cung cấp thông tin cần thiết để giúp chứng thực thông điệp dữ liệu đó của thuê bao đã gắn ngày, tháng, năm và thời gian trên thông điệp dữ liệu.

3. Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ.

4. Cấp, gia hạn, tạm dừng, phục hồi và thu hồi tài khoản của thuê bao.

5. Duy trì trực tuyến dữ liệu về thông tin người sử dụng dịch vụ, dấu thời gian đã cấp.

Điều 25. Dịch vụ chứng thực thông điệp dữ liệu

1. Dịch vụ chứng thực thông điệp dữ liệu gồm:

a) Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;

b) Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.

2. Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu bao gồm các hoạt động sau:

a) Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ (dữ liệu nhận dạng sử dụng dịch vụ, dữ liệu xác thực sử dụng dịch vụ);

b) Lưu trữ dữ liệu về bằng chứng danh tính người gửi đã được xác minh;

c) Lưu trữ nhật ký hoạt động của dịch vụ gửi nhận bảo đảm, xác minh danh tính của người gửi và người nhận và các trao đổi thông tin hoặc dữ liệu giữa người gửi hoặc người nhận;

d) Lưu trữ bằng chứng xác minh danh tính của người nhận trước khi gửi;

đ) Chứng minh thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn trong quá trình gửi nhận;

e) Cung cấp thông tin tham chiếu đến hoặc bản liệt kê toàn bộ quá trình, nội dung gửi nhận thông điệp dữ liệu và nội dung sửa đổi (nếu có) kèm theo dấu thời gian.

3. Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm bao gồm các hoạt động sau:

a) Chứng thực người gửi;

b) Chứng thực được người nhận trước khi gửi dữ liệu;

c) Việc gửi và nhận dữ liệu được bảo đảm bằng chữ ký số của nhà cung cấp dịch vụ tin cậy đủ điều kiện;

d) Thông báo cho người gửi và người nhận dữ liệu về bất kỳ thay đổi nào của dữ liệu cần thiết cho mục đích gửi hoặc nhận dữ liệu;

đ) Gắn dấu thời gian gửi, nhận thông điệp dữ liệu.

Điều 26. Dịch vụ chứng thực chữ ký số công cộng

1. Dịch vụ chứng thực chữ ký số công cộng là dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp để xác thực chủ thể ký số trên thông điệp dữ liệu, bảo đảm tính chống chối bỏ của chủ thể ký với thông điệp dữ liệu và bảo đảm tính toàn vẹn của thông điệp dữ liệu được ký. Dịch vụ chứng thực chữ ký số công cộng gồm:

a) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng;

b) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên thiết bị di động;

c) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa.

2. Dịch vụ chứng thực chữ ký số công cộng do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động quy định tại các Điều 35, 36, 37, 38, 39, 40, 41, 42, 43 và 44 của Nghị định này.

Điều 27. Kiểm toán kỹ thuật

1. Kiểm toán kỹ thuật là hoạt động đánh giá độc lập, khách quan đối với hệ thống thông tin, quy trình cung cấp dịch vụ nhằm xác định việc đáp ứng tiêu chuẩn kỹ thuật bắt buộc áp dụng, quy chuẩn kỹ thuật, yêu cầu kỹ thuật của chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.

2. Bộ Thông tin và Truyền thông quy định kiểm toán kỹ thuật theo quy định tại khoản 1 Điều này phù hợp với pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật.

Điều 28. Mã quản lý thiết bị

1. Mã quản lý thiết bị là một dãy số hoặc chữ hoặc ký hiệu được sử dụng để định danh thiết bị trong hệ thống thông tin dịch vụ tin cậy theo quy định tại khoản 2 Điều này phục vụ công tác quản lý nhà nước.

Mã quản lý bao gồm các trường thông tin: tên, cấu hình, số sê-ri của thiết bị; địa điểm đặt thiết bị và chức năng của thiết bị.

2. Các thiết bị trong hệ thống thông tin cung cấp dịch vụ tin cậy phải gắn mã bao gồm: máy chủ; thiết bị thuộc thành phần quản lý vòng đời chứng thư chữ ký số; thiết bị lưu khóa bí mật; thiết bị lưu trữ; thiết bị mạng và bảo mật.

3. Cấp mã quản lý

a) Phương thức thực hiện được hướng dẫn và đăng ký tự động qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn hoặc cổng dịch vụ công của Trung tâm Chứng thực điện tử quốc gia, https://neac.gov.vn);

b) Thời điểm đăng ký và gắn mã quản lý trước khi hệ thống bắt đầu cung cấp dịch vụ tin cậy và ngay khi thay đổi bất kỳ thiết bị gắn mã;

c) Thời hạn cấp mã quản lý: trong vòng 08 giờ làm việc kể từ khi nhận được thông báo tự động hoàn tất đăng ký.

4. Tổ chức cung cấp dịch vụ tin cậy có trách nhiệm đăng ký và gắn mã được cấp tự động vào thiết bị theo quy định tại khoản 2 và khoản 3 Điều này.

Điều 29. Quy chế chứng thực mẫu

1. Quy chế chứng thực mẫu bao gồm tối thiểu các nội dung về chính sách chứng thư chữ ký điện tử, phạm vi, mục đích sử dụng, đối tượng được cấp, phát hành, yêu cầu đối với vòng đời hoạt động của chứng thư chữ ký điện tử/chứng thư chữ ký số.

2. Bộ Thông tin và Truyền thông ban hành quy chế chứng thực mẫu theo quy định tại khoản 1 Điều này.

3. Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, tổ chức cung cấp dịch vụ tin cậy và tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn có trách nhiệm xây dựng, công khai, thực hiện quy chế chứng thực trên cơ sở quy chế chứng thực mẫu. Khi có sự thay đổi thông tin trong quy chế chứng thực phải thông báo bằng văn bản đến Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia).

Điều 30. Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia

Việc liên thông của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, với tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống chứng thực dịch vụ tin cậy phải bảo đảm các yêu cầu sau theo quy định của Bộ Thông tin và Truyền thông:

1. Hệ thống thông tin phải bảo đảm cho việc kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số.

2. Hệ thống thông tin phải có công cụ, biện pháp để bảo vệ dữ liệu và xác thực dữ liệu trong quá trình kết nối liên thông.

3. Các điều kiện kỹ thuật phục vụ liên thông, kết nối cung cấp thông tin để kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số.

Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy

1. Thực hiện trách nhiệm theo quy định tại Điều 30 Luật Giao dịch điện tử, quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân.

2. Thực hiện kiểm toán kỹ thuật định kỳ 02 năm.

3. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.

4. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Điều 32. Trách nhiệm của tổ chức, cá nhân khi áp dụng dấu thời gian, kiểm tra dấu thời gian của thông điệp dữ liệu và phát triển phần mềm ứng dụng dấu thời gian

1. Trường hợp cần xác thực về thời gian ký thông điệp dữ liệu, người nhận kiểm tra dấu thời gian được gắn với thông điệp dữ liệu và các thông tin liên quan về dấu thời gian phải được cấp bởi tổ chức cung cấp dịch vụ tin cậy về dấu thời gian được cấp phép.

2. Người nhận sử dụng công cụ phần mềm kiểm tra và quy trình kiểm tra đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về dấu thời gian hoặc kiểm tra dấu thời gian trên cả hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia và hệ thống thông tin của tổ chức cung cấp dịch vụ tin cậy.

3. Người nhận phải chịu trách nhiệm về việc chấp nhận dấu thời gian trong các trường hợp sau:

a) Không tuân thủ các quy định tại khoản 1 và khoản 2 Điều này;

b) Đã biết hoặc được thông báo về tình trạng tạm dừng, thu hồi, hết hạn chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy về dấu thời gian trên trên trang thông tin điện tử https://rootca.gov.vn/.

Điều 33. Trách nhiệm của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia

1. Xây dựng, quản lý, khai thác và phát triển hạ tầng chứng thực điện tử quốc gia; quản lý, cung cấp dịch vụ cho các tổ chức cung cấp dịch vụ tin cậy, các cơ quan, tổ chức được cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, tổ chức, cá nhân sử dụng chữ ký số, chứng thư chữ ký số, các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài và các cơ quan, tổ chức, cá nhân sử dụng chữ ký điện tử, chứng thư chữ ký điện tử được công nhận tại Việt Nam.

2. Công bố và cập nhật trên trang thông tin điện tử https://rootca.gov.vn/ những thông tin sau: danh sách các tổ chức cung cấp dịch vụ tin cậy, các cơ quan, tổ chức được cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài, chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam; quy chế chứng thực; danh sách chứng thư chữ ký số có hiệu lực, hết hạn, bị tạm dừng, bị thu hồi và những thông tin cần thiết khác.

3. Điều phối các hoạt động xử lý sự cố liên quan đến dịch vụ chứng thực chữ ký số và xác thực điện tử, dịch vụ cấp dấu thời gian và các dịch vụ khác theo quy định pháp luật giao dịch điện tử; cập nhật, lưu trữ đầy đủ, chính xác thông tin yêu cầu chứng thực theo quy định của pháp luật.

4. Đánh giá thực tế quy trình vận hành hệ thống thông tin cung cấp dịch vụ tin cậy, quy chế chứng thực, sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép, việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn và chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ tin cậy.

5. Tự cấp chứng thư chữ ký số, tạo cặp khóa cho mình và cấp, tạm dừng, thu hồi chứng thư chữ ký số cho các tổ chức cung cấp dịch vụ tin cậy được quy định tại Chương III Nghị định này: tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia đóng vai trò và có quyền, nghĩa vụ như tổ chức cung cấp dịch vụ tin cậy theo quy định tại Chương III của Nghị định này. Các tổ chức cung cấp dịch vụ tin cậy đóng vai trò và có quyền, nghĩa vụ như thuê bao theo quy định tại Chương III của Nghị định này.

6. Tổ chức thu, quản lý và sử dụng phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số theo quy định pháp luật phí và lệ phí.

7. Nghiên cứu, xây dựng, quản lý, vận hành hệ thống thử nghiệm, kiểm tra, đánh giá, hiệu chuẩn và đo kiểm tiêu chuẩn, chất lượng sản phẩm, dịch vụ chuyên ngành liên quan đến chữ ký điện tử và dịch vụ tin cậy theo quy định pháp luật giao dịch điện tử.

8. Kiểm tra việc đáp ứng các yêu cầu đối với chữ ký điện tử chuyên dùng bảo đảm an toàn và sự tuân thủ các điều kiện kinh doanh dịch vụ tin cậy.

9. Triển khai các hoạt động hợp tác quốc tế về chữ ký điện tử và dịch vụ tin cậy; phối hợp, hỗ trợ các cơ quan, tổ chức liên quan tích hợp dịch vụ tin cậy vào các ứng dụng công nghệ thông tin nhằm bảo đảm xác thực, an toàn.

Mục 3. HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Điều 34. Hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng

1. Giấy đề nghị phát hành chứng thư chữ ký số công cộng dưới dạng bản giấy hoặc điện tử theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Tài liệu kèm theo bao gồm:

a) Đối với cá nhân: giấy tờ tùy thân bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu còn thời hạn; thị thực nhập cảnh còn thời hạn hoặc giấy tờ chứng minh được miễn thị thực nhập cảnh (đối với cá nhân là người nước ngoài);

b) Đối với tổ chức: quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư hoặc giấy chứng nhận đăng ký hộ kinh doanh và giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu; hoặc tài khoản định danh điện tử của tổ chức.

3. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc bản sao điện tử hoặc nộp bản sao trình kèm bản chính để đối chiếu hoặc sử dụng tài khoản định danh điện tử mức độ 2 theo quy định của pháp luật về định danh và xác thực điện tử.

Đối với trường hợp xuất trình bản chính để đối chiếu, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải xác nhận vào bản sao và chịu trách nhiệm về tính chính xác của bản sao so với bản chính. Việc hợp pháp hóa lãnh sự đối với các giấy tờ do cơ quan có thẩm quyền của nước ngoài cấp thực hiện theo quy định của pháp luật. Trường hợp giấy tờ trong hồ sơ là bản sao điện tử, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải có giải pháp, công nghệ để thu thập, kiểm tra và đối chiếu, bảo đảm bản sao điện tử có nội dung đầy đủ, chính xác và khớp đúng so với bản chính theo quy định của pháp luật.

4. Trường hợp cá nhân, người đại diện theo pháp luật của tổ chức cung cấp hoặc sử dụng thông tin trong thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc thông tin trong tài khoản định danh điện tử mức độ 2 của cá nhân hoặc thông tin trong tài khoản định danh của tổ chức thì tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (đã có văn bản chấp thuận cho phép thực hiện kết nối với hệ thống định danh và xác thực điện tử theo quy định pháp luật về định danh và xác thực điện tử hoặc có đầy đủ phương tiện đọc dữ liệu trong chip điện tử, dữ liệu trong tài khoản định danh điện tử mức độ 2) khai thác dữ liệu trong chip điện tử, dữ liệu của tài khoản định danh điện tử mức độ 2 của cá nhân, tài khoản định danh điện tử của tổ chức; không yêu cầu cá nhân, người đại diện theo pháp luật của tổ chức nộp các hồ sơ, tài liệu theo quy định tại khoản 2 Điều này.

Điều 35. Đề nghị phát hành chứng thư chữ ký số công cộng

1. Khi có nhu cầu đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức, cá nhân lập 01 bộ hồ sơ theo quy định tại Điều 34 của Nghị định này nộp trực tiếp hoặc gửi qua đường bưu chính hoặc phương tiện điện tử đến tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi nhận được hồ sơ đề nghị của tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kiểm tra, đối chiếu các giấy tờ trong hồ sơ đề nghị phát hành và xử lý:

a) Nếu các giấy tờ tại hồ sơ đề nghị phát hành chứng thư chữ ký số đã đầy đủ, hợp pháp, hợp lệ và các yếu tố kê khai tại giấy đề nghị phát hành hoàn toàn khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân theo quy định tại khoản 3 Điều này;

b) Nếu các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số chưa đầy đủ, hợp pháp, hợp lệ hoặc các yếu tố kê khai tại giấy đề nghị phát hành chứng thư chữ ký số công cộng chưa khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thông báo cho tổ chức, cá nhân để hoàn thiện hồ sơ;

c) Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng từ chối phát hành chứng thư chữ ký số công cộng thì phải thông báo cho tổ chức, cá nhân biết.

3. Sau khi hoàn thành việc kiểm tra, đối chiếu, xác minh thông tin nhận biết tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tiến hành giao kết hợp đồng và phát hành chứng thư chữ ký số công cộng cho thuê bao theo quy định tại Điều 38 của Nghị định này.

4. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử được thực hiện theo quy định tại Điều 36 của Nghị định này.

5. Việc phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân mà tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đã thiết lập mối quan hệ và hoàn thành việc nhận biết, xác minh thông tin nhận biết tổ chức, cá nhân do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đó quyết định nhưng phải bảo đảm có hoặc thu thập được đầy đủ thông tin, giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này.

Điều 36. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử phải xây dựng, ban hành, công khai quy trình, thủ tục phát hành chứng thư chữ ký số bằng phương thức điện tử phù hợp với quy định tại Điều này, pháp luật về giao dịch điện tử, các quy định pháp luật liên quan về an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân, việc phát hành chứng thư chữ ký số công cộng bao gồm tối thiểu các bước như sau:

a) Thu thập thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này;

b) Thực hiện kiểm tra, đối chiếu và xác minh thông tin nhận biết tổ chức, cá nhân;

c) Cảnh báo cho tổ chức, cá nhân về các hành vi không được thực hiện trong quá trình phát hành và sử dụng chứng thư chữ ký số công cộng bằng phương thức điện tử;

d) Cung cấp cho tổ chức, cá nhân nội dung hợp đồng và thực hiện giao kết hợp đồng với tổ chức, cá nhân.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được quyết định biện pháp, hình thức, công nghệ để nhận biết và xác minh tổ chức, cá nhân phục vụ việc phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử; chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đáp ứng các yêu cầu tối thiểu sau:

a) Có giải pháp, công nghệ để thu thập, kiểm tra, đối chiếu, bảo đảm sự khớp đúng giữa thông tin nhận biết tổ chức, cá nhân, dữ liệu sinh trắc học người đại diện theo pháp luật của tổ chức, cá nhân (là các yếu tố, đặc điểm sinh học gắn liền với người đại diện theo pháp luật của tổ chức, cá nhân thực hiện định danh, khó làm giả, có tỷ lệ trùng nhau thấp như vân tay, khuôn mặt, mống mắt, giọng nói và các yếu tố sinh trắc học khác) với các thông tin, yếu tố sinh trắc học tương ứng trên giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, cá nhân quy định tại khoản 2 Điều 34 của Nghị định này và bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

b) Có biện pháp kỹ thuật để xác nhận việc tổ chức, cá nhân đã được định danh đồng ý với các nội dung tại hợp đồng;

c) Xây dựng quy trình quản lý, kiểm soát, đánh giá rủi ro, trong đó có biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch việc xác minh thông tin nhận biết tổ chức, cá nhân trước, trong và sau khi phát hành chứng thư chữ ký số cho thuê bao; trường hợp phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kịp thời từ chối hoặc tạm ngưng chứng thư chữ ký số công cộng và tiến hành xác minh lại thông tin nhận biết tổ chức, cá nhân. Quy trình quản lý, kiểm soát rủi ro phải thường xuyên được rà soát, hoàn thiện dựa trên những thông tin, dữ liệu cập nhật trong quá trình cung ứng dịch vụ;

d) Lưu trữ, bảo quản đầy đủ, chi tiết theo thời gian đối với các thông tin, dữ liệu nhận biết tổ chức, cá nhân trong quá trình phát hành chứng thư chữ ký số công cộng và sử dụng dịch vụ chứng thực chữ ký số công cộng như: thông tin nhận biết tổ chức, cá nhân; các yếu tố sinh trắc học của người đại diện theo pháp luật của tổ chức, cá nhân; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, bảo đảm tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền. Thời gian lưu trữ thực hiện theo quy định của pháp luật về lưu trữ, bảo vệ thông tin cá nhân.

Điều 37. Tạo khóa, phân phối và quản lý khóa cho thuê bao

1. Tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.

2. Trường hợp tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng tự tạo cặp khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần bảo đảm chắc chắn rằng tổ chức, cá nhân đó đã sử dụng thiết bị tạo cặp khóa theo đúng quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật bắt buộc áp dụng để tạo ra và lưu trữ cặp khóa.

3. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa, tổ chức đó phải bảo đảm sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có yêu cầu bằng văn bản.

4. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa, tổ chức đó được lưu khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và phải bảo đảm sử dụng các phương thức an toàn để lưu trữ.

5. Liên quan đến hoạt động quản lý khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm sau:

a) Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;

b) Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm bảo đảm tính tin cậy và an toàn cao nhất cho cặp khóa;

c) Khôi phục phương tiện lưu khóa bí mật theo đề nghị của thuê bao.

Điều 38. Phát hành chứng thư chữ ký số công cộng cho thuê bao

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phát hành chứng thư chữ ký số công cộng cho thuê bao sau khi kiểm tra được các nội dung sau đây:

a) Thông tin trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng của thuê bao là chính xác;

b) Khóa công khai trên chứng thư chữ ký số công cộng sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng.

2. Chứng thư chữ ký số công cộng chỉ được cấp cho tổ chức, cá nhân đề nghị phát hành và phải có đầy đủ những thông tin được quy định tại Điều 6 của Nghị định này.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng chỉ được công bố chứng thư chữ ký số công cộng đã cấp cho thuê bao trên cơ sở dữ liệu về chứng thư chữ ký số công cộng của mình sau khi có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư chữ ký số đó; thời hạn để công bố chậm nhất là 24 giờ sau khi đã có xác nhận của thuê bao; trừ trường hợp có thỏa thuận khác.

4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải bảo đảm an toàn trong suốt quá trình tạo và chuyển giao chứng thư chữ ký số công cộng cho thuê bao.

Điều 39. Gia hạn chứng thư chữ ký số công cộng cho thuê bao

1. Trước ngày hết hạn của chứng thư chữ ký số công cộng, thuê bao có quyền yêu cầu gia hạn chứng thư chữ ký số công cộng.

2. Khi nhận được yêu cầu gia hạn của thuê bao, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có nghĩa vụ hoàn thành các thủ tục gia hạn chứng thư chữ ký số công cộng trước khi hết hiệu lực và phải bảo đảm thuê bao được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử.

3. Trường hợp gia hạn chứng thư chữ ký số công cộng mà thay đổi khóa công khai, thuê bao phải có yêu cầu và nêu rõ lý do; việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng được gia hạn thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 40. Thay đổi cặp khóa cho thuê bao

Trong trường hợp thuê bao có nhu cầu thay đổi cặp khóa, thuê bao phải có giấy đề nghị thay đổi cặp khóa. Việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng với khóa công khai mới thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 41. Tạm dừng, phục hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị tạm dừng trong các trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Khi phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số hoặc khi phát hiện ra bất cứ sai sót nào có ảnh hưởng đến quyền lợi của thuê bao và người nhận;

c) Khi thuê bao là tổ chức tạm ngừng toàn bộ hoạt động kinh doanh;

d) Khi có yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;

đ) Theo điều kiện tạm dừng chứng thư chữ ký số công cộng đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi có căn cứ tạm dừng chứng thư chữ ký số công cộng tại khoản 1 Điều này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tiến hành tạm dừng, đồng thời thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư chữ ký số công cộng việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải phục hồi chứng thư chữ ký số công cộng khi không còn căn cứ để tạm dừng chứng thư chữ ký số công cộng hoặc thời hạn tạm dừng theo yêu cầu đã hết hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 42. Thu hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị thu hồi trong những trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm xây dựng hệ thống thông tin cung cấp dịch vụ tin cậy, cơ sở dữ liệu thông tin thuê bao tập trung để nhập, lưu trữ, quản lý thông tin trong suốt thời gian sử dụng dịch vụ của thuê bao, bao gồm: thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này, ngày bắt đầu sử dụng dịch vụ, ngày chấm dứt sử dụng dịch vụ đối với thuê bao đã chấm dứt sử dụng dịch vụ; đối với các thuê bao đã chấm dứt sử dụng dịch vụ, phải tiếp tục lưu trữ thông tin thuê bao trong cơ sở dữ liệu theo pháp luật lưu trữ và tối thiểu 02 năm.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm lưu trữ toàn bộ thông tin liên quan đến việc tạm đình chỉ hoặc thu hồi giấy phép và các cơ sở dữ liệu thông tin thuê bao, chứng thư chữ ký số công cộng theo pháp luật lưu trữ và tối thiểu 05 năm, kể từ khi giấy phép bị tạm đình chỉ hoặc thu hồi hoặc không được cấp lại;

c) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối cơ sở dữ liệu thông tin thuê bao tập trung của tổ chức với Cơ sở dữ liệu của Bộ Thông tin và Truyền thông để phục vụ công tác quản lý nhà nước về giao dịch điện tử; kết nối với Cơ sở dữ liệu quốc gia về dân cư để tham chiếu, xác thực thông tin thuê bao bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm cung cấp đầy đủ thông tin; chứng minh thông tin thuê bao trong cơ sở dữ liệu tập trung của tổ chức đã được đối chiếu, xác thực, nhập, lưu trữ, quản lý theo quy định của pháp luật.

Điều 44. Kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng

1. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

2. Các hệ thống thông tin phục vụ giao dịch điện tử sử dụng chữ ký số có trách nhiệm tích hợp với Cổng kết nối dịch vụ chứng thực chữ ký số công cộng để bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ của thông điệp dữ liệu.

3. Bộ Thông tin và Truyền thông hướng dẫn chi tiết việc thực hiện kết nối quy định tại khoản 1 và khoản 2 Điều này.

Điều 45. Quyền và trách nhiệm của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng

1. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp bằng văn bản những thông tin theo hợp đồng đã giao kết.

2. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạm dừng, thu hồi chứng thư chữ ký số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

3. Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Trường hợp có sự thay đổi về một trong các thông tin đã cung cấp, thuê bao có trách nhiệm thông báo cho tổ chức cung cấp dịch vụ chứng thực chữ ký công cộng để thực hiện thay đổi nội dung chứng thư chữ ký số công cộng.

4. Trường hợp tự tạo cặp khóa cho mình, thuê bao phải bảo đảm thiết bị tạo cặp khóa đáp ứng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng.

5. Kiểm soát và sử dụng khóa bí mật của mình một cách an toàn trong suốt thời gian chứng thư chữ ký số công cộng có hiệu lực và bị tạm dừng.

6. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

7. Khi đã đồng ý để tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng công bố chứng thư chữ ký số công cộng theo quy định tại khoản 3 Điều 38 của Nghị định này hoặc khi đã phát hành chứng thư chữ ký số công cộng đó cho người khác với mục đích để giao dịch, thuê bao được coi là đã cam kết với người nhận rằng thuê bao là người nắm giữ hợp pháp khóa bí mật tương ứng với khóa công khai trên chứng thư chữ ký số công cộng đó và những thông tin trên chứng thư chữ ký số công cộng liên quan đến thuê bao là đúng sự thật, đồng thời phải thực hiện các nghĩa vụ xuất phát từ chứng thư chữ ký số công cộng đó.

8. Chịu trách nhiệm trước pháp luật nếu vi phạm quy định tại các khoản 3, 4, 5, 6 và 7 Điều này và các quy định của pháp luật khác có liên quan.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Điều 18. Điều kiện kinh doanh

Doanh nghiệp được quyền đăng ký một hoặc các dịch vụ tin cậy. Khi đăng ký bất kỳ dịch vụ tin cậy, doanh nghiệp phải đáp ứng đủ các điều kiện quy định tại khoản 1 Điều 29 Luật Giao dịch điện tử. Trong đó, các điều kiện tại điểm b, c, d, đ khoản 1 Điều 29 Luật Giao dịch điện tử được quy định chi tiết như sau:

1. Về điều kiện tài chính để giải quyết rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ, doanh nghiệp được lựa chọn thực hiện một trong các hình thức sau:

a) Ký quỹ tại một ngân hàng thương mại tại Việt Nam áp dụng cho một hoặc các dịch vụ tin cậy. Mức ký quỹ là 10 tỷ đồng Việt Nam cho mỗi 300 nghìn thuê bao và không thấp hơn 10 tỷ đồng Việt Nam, với điều kiện doanh nghiệp không được thu tiền trả trước quá 01 năm từ thuê bao;

b) Mua bảo hiểm trách nhiệm, thiệt hại đối với hoạt động cung cấp dịch vụ tin cậy để bảo đảm quyền lợi của thuê bao trong suốt thời gian cung cấp dịch vụ.

2. Điều kiện nhân lực quản lý và kỹ thuật:

a) Nhân lực về vận hành hệ thống gồm: quản trị, vận hành, an toàn, an ninh thông tin, kiểm soát quyền ra vào, giám sát và kiểm tra, quản lý vòng đời chứng thư chữ ký số, quản lý vòng đời khóa;

b) Nhân lực cung cấp dịch vụ gồm: kiểm toán kỹ thuật, bảo mật, cấp, tạm dừng, huỷ, cài đặt và bảo hành; xác minh danh tính thuê bao (đối với dịch vụ chứng thực chữ ký số công cộng và dịch vụ chứng thực thông điệp dữ liệu);

c) Nhân lực chịu trách nhiệm về an toàn, an ninh thông tin, bảo mật có trình độ từ đại học trở lên về an toàn thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo;

d) Nhân lực chịu trách nhiệm về quản trị, vận hành, kiểm toán kỹ thuật, cấp, tạm dừng, huỷ, cài đặt và bảo hành, giám sát và kiểm tra, quản lý vòng đời khóa có trình độ từ đại học trở lên về công nghệ thông tin hoặc gần đào tạo về công nghệ thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo.

3. Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ áp dụng chung cho các loại dịch vụ tin cậy, phải thể hiện các nội dung sau:

a) Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật về chữ ký số, chứng thư chữ ký số; dịch vụ tin cậy; an toàn thông tin mạng; an ninh mạng;

b) Lưu trữ đầy đủ, chính xác và cập nhật thông tin thuê bao; cập nhật danh sách các chứng thư chữ ký số có hiệu lực, bị tạm dừng, bị thu hồi; thuê bao có thể truy cập, sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 07 ngày trong tuần;

c) Bảo đảm mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng bảo đảm khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

d) Cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường điện tử;

đ) Thành phần quản lý vòng đời chứng thư chữ ký số được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường điện tử và độc lập với các hệ thống không phục vụ cho dịch vụ tin cậy;

e) Hệ thống thông tin phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 và bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an toàn thông tin mạng và an ninh mạng;

g) Kiểm soát sự ra vào, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị;

h) Dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu, có khả năng phục hồi dữ liệu chậm nhất là 08 giờ làm việc kể từ thời điểm hệ thống gặp sự cố; trung tâm dự phòng cách xa trung tâm dữ liệu chính tối thiểu 20 kilomet và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

i) Hệ thống thông tin cung cấp dịch vụ đặt tại Việt Nam;

k) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

4. Đối với dịch vụ chứng thực chữ ký số công cộng, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Hệ thống phân phối khóa cho thuê bao phải bảo đảm sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật bảo đảm không lộ thông tin trên đường truyền;

b) Giải pháp cung cấp thông tin (chứng thư chữ ký số, báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

5. Đối với dịch vụ dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia;

b) Giải pháp cung cấp thông tin (mã bảo đảm toàn vẹn thông điệp dữ liệu, sự kiện giao dịch (event log), báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy

1. Thực hiện trách nhiệm theo quy định tại Điều 30 Luật Giao dịch điện tử, quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân.

2. Thực hiện kiểm toán kỹ thuật định kỳ 02 năm.

3. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.

4. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Điều 24. Dịch vụ cấp dấu thời gian

Dịch vụ cấp dấu thời gian do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động sau:

1. Gắn thời gian vào thông điệp dữ liệu; thời gian được gắn vào thông điệp dữ liệu là ngày và thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó.

2. Cung cấp thông tin cần thiết để giúp chứng thực thông điệp dữ liệu đó của thuê bao đã gắn ngày, tháng, năm và thời gian trên thông điệp dữ liệu.

3. Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ.

4. Cấp, gia hạn, tạm dừng, phục hồi và thu hồi tài khoản của thuê bao.

5. Duy trì trực tuyến dữ liệu về thông tin người sử dụng dịch vụ, dấu thời gian đã cấp.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Điều 25. Dịch vụ chứng thực thông điệp dữ liệu

1. Dịch vụ chứng thực thông điệp dữ liệu gồm:

a) Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;

b) Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.

2. Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu bao gồm các hoạt động sau:

a) Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ (dữ liệu nhận dạng sử dụng dịch vụ, dữ liệu xác thực sử dụng dịch vụ);

b) Lưu trữ dữ liệu về bằng chứng danh tính người gửi đã được xác minh;

c) Lưu trữ nhật ký hoạt động của dịch vụ gửi nhận bảo đảm, xác minh danh tính của người gửi và người nhận và các trao đổi thông tin hoặc dữ liệu giữa người gửi hoặc người nhận;

d) Lưu trữ bằng chứng xác minh danh tính của người nhận trước khi gửi;

đ) Chứng minh thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn trong quá trình gửi nhận;

e) Cung cấp thông tin tham chiếu đến hoặc bản liệt kê toàn bộ quá trình, nội dung gửi nhận thông điệp dữ liệu và nội dung sửa đổi (nếu có) kèm theo dấu thời gian.

3. Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm bao gồm các hoạt động sau:

a) Chứng thực người gửi;

b) Chứng thực được người nhận trước khi gửi dữ liệu;

c) Việc gửi và nhận dữ liệu được bảo đảm bằng chữ ký số của nhà cung cấp dịch vụ tin cậy đủ điều kiện;

d) Thông báo cho người gửi và người nhận dữ liệu về bất kỳ thay đổi nào của dữ liệu cần thiết cho mục đích gửi hoặc nhận dữ liệu;

đ) Gắn dấu thời gian gửi, nhận thông điệp dữ liệu.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Chương III DỊCH VỤ TIN CẬY
...
Mục 2. HOẠT ĐỘNG DỊCH VỤ TIN CẬY
...
Điều 26. Dịch vụ chứng thực chữ ký số công cộng

1. Dịch vụ chứng thực chữ ký số công cộng là dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp để xác thực chủ thể ký số trên thông điệp dữ liệu, bảo đảm tính chống chối bỏ của chủ thể ký với thông điệp dữ liệu và bảo đảm tính toàn vẹn của thông điệp dữ liệu được ký. Dịch vụ chứng thực chữ ký số công cộng gồm:

a) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng;

b) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên thiết bị di động;

c) Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa.

2. Dịch vụ chứng thực chữ ký số công cộng do tổ chức cung cấp dịch vụ tin cậy cung cấp bao gồm các hoạt động quy định tại các Điều 35, 36, 37, 38, 39, 40, 41, 42, 43 và 44 của Nghị định này.
...
Mục 3. HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Điều 34. Hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng

1. Giấy đề nghị phát hành chứng thư chữ ký số công cộng dưới dạng bản giấy hoặc điện tử theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Tài liệu kèm theo bao gồm:

a) Đối với cá nhân: giấy tờ tùy thân bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu còn thời hạn; thị thực nhập cảnh còn thời hạn hoặc giấy tờ chứng minh được miễn thị thực nhập cảnh (đối với cá nhân là người nước ngoài);

b) Đối với tổ chức: quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư hoặc giấy chứng nhận đăng ký hộ kinh doanh và giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, bao gồm thẻ căn cước công dân hoặc thẻ căn cước hoặc giấy chứng nhận căn cước hoặc tài khoản định danh điện tử mức độ 2 hoặc hộ chiếu; hoặc tài khoản định danh điện tử của tổ chức.

3. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc bản sao điện tử hoặc nộp bản sao trình kèm bản chính để đối chiếu hoặc sử dụng tài khoản định danh điện tử mức độ 2 theo quy định của pháp luật về định danh và xác thực điện tử.

Đối với trường hợp xuất trình bản chính để đối chiếu, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải xác nhận vào bản sao và chịu trách nhiệm về tính chính xác của bản sao so với bản chính. Việc hợp pháp hóa lãnh sự đối với các giấy tờ do cơ quan có thẩm quyền của nước ngoài cấp thực hiện theo quy định của pháp luật. Trường hợp giấy tờ trong hồ sơ là bản sao điện tử, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải có giải pháp, công nghệ để thu thập, kiểm tra và đối chiếu, bảo đảm bản sao điện tử có nội dung đầy đủ, chính xác và khớp đúng so với bản chính theo quy định của pháp luật.

4. Trường hợp cá nhân, người đại diện theo pháp luật của tổ chức cung cấp hoặc sử dụng thông tin trong thẻ căn cước công dân hoặc thẻ căn cước hoặc căn cước điện tử hoặc giấy chứng nhận căn cước hoặc thông tin trong tài khoản định danh điện tử mức độ 2 của cá nhân hoặc thông tin trong tài khoản định danh của tổ chức thì tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (đã có văn bản chấp thuận cho phép thực hiện kết nối với hệ thống định danh và xác thực điện tử theo quy định pháp luật về định danh và xác thực điện tử hoặc có đầy đủ phương tiện đọc dữ liệu trong chip điện tử, dữ liệu trong tài khoản định danh điện tử mức độ 2) khai thác dữ liệu trong chip điện tử, dữ liệu của tài khoản định danh điện tử mức độ 2 của cá nhân, tài khoản định danh điện tử của tổ chức; không yêu cầu cá nhân, người đại diện theo pháp luật của tổ chức nộp các hồ sơ, tài liệu theo quy định tại khoản 2 Điều này.

Điều 35. Đề nghị phát hành chứng thư chữ ký số công cộng

1. Khi có nhu cầu đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức, cá nhân lập 01 bộ hồ sơ theo quy định tại Điều 34 của Nghị định này nộp trực tiếp hoặc gửi qua đường bưu chính hoặc phương tiện điện tử đến tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi nhận được hồ sơ đề nghị của tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kiểm tra, đối chiếu các giấy tờ trong hồ sơ đề nghị phát hành và xử lý:

a) Nếu các giấy tờ tại hồ sơ đề nghị phát hành chứng thư chữ ký số đã đầy đủ, hợp pháp, hợp lệ và các yếu tố kê khai tại giấy đề nghị phát hành hoàn toàn khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân theo quy định tại khoản 3 Điều này;

b) Nếu các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số chưa đầy đủ, hợp pháp, hợp lệ hoặc các yếu tố kê khai tại giấy đề nghị phát hành chứng thư chữ ký số công cộng chưa khớp đúng với các giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thông báo cho tổ chức, cá nhân để hoàn thiện hồ sơ;

c) Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng từ chối phát hành chứng thư chữ ký số công cộng thì phải thông báo cho tổ chức, cá nhân biết.

3. Sau khi hoàn thành việc kiểm tra, đối chiếu, xác minh thông tin nhận biết tổ chức, cá nhân, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tiến hành giao kết hợp đồng và phát hành chứng thư chữ ký số công cộng cho thuê bao theo quy định tại Điều 38 của Nghị định này.

4. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử được thực hiện theo quy định tại Điều 36 của Nghị định này.

5. Việc phát hành chứng thư chữ ký số công cộng cho tổ chức, cá nhân mà tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đã thiết lập mối quan hệ và hoàn thành việc nhận biết, xác minh thông tin nhận biết tổ chức, cá nhân do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đó quyết định nhưng phải bảo đảm có hoặc thu thập được đầy đủ thông tin, giấy tờ trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này.

Điều 36. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử phải xây dựng, ban hành, công khai quy trình, thủ tục phát hành chứng thư chữ ký số bằng phương thức điện tử phù hợp với quy định tại Điều này, pháp luật về giao dịch điện tử, các quy định pháp luật liên quan về an toàn thông tin, an ninh mạng, bảo vệ dữ liệu cá nhân, việc phát hành chứng thư chữ ký số công cộng bao gồm tối thiểu các bước như sau:

a) Thu thập thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này;

b) Thực hiện kiểm tra, đối chiếu và xác minh thông tin nhận biết tổ chức, cá nhân;

c) Cảnh báo cho tổ chức, cá nhân về các hành vi không được thực hiện trong quá trình phát hành và sử dụng chứng thư chữ ký số công cộng bằng phương thức điện tử;

d) Cung cấp cho tổ chức, cá nhân nội dung hợp đồng và thực hiện giao kết hợp đồng với tổ chức, cá nhân.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được quyết định biện pháp, hình thức, công nghệ để nhận biết và xác minh tổ chức, cá nhân phục vụ việc phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử; chịu trách nhiệm về rủi ro phát sinh (nếu có) và phải đáp ứng các yêu cầu tối thiểu sau:

a) Có giải pháp, công nghệ để thu thập, kiểm tra, đối chiếu, bảo đảm sự khớp đúng giữa thông tin nhận biết tổ chức, cá nhân, dữ liệu sinh trắc học người đại diện theo pháp luật của tổ chức, cá nhân (là các yếu tố, đặc điểm sinh học gắn liền với người đại diện theo pháp luật của tổ chức, cá nhân thực hiện định danh, khó làm giả, có tỷ lệ trùng nhau thấp như vân tay, khuôn mặt, mống mắt, giọng nói và các yếu tố sinh trắc học khác) với các thông tin, yếu tố sinh trắc học tương ứng trên giấy tờ tùy thân của người đại diện theo pháp luật của tổ chức, cá nhân quy định tại khoản 2 Điều 34 của Nghị định này và bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

b) Có biện pháp kỹ thuật để xác nhận việc tổ chức, cá nhân đã được định danh đồng ý với các nội dung tại hợp đồng;

c) Xây dựng quy trình quản lý, kiểm soát, đánh giá rủi ro, trong đó có biện pháp ngăn chặn các hành vi mạo danh, can thiệp, chỉnh sửa, làm sai lệch việc xác minh thông tin nhận biết tổ chức, cá nhân trước, trong và sau khi phát hành chứng thư chữ ký số cho thuê bao; trường hợp phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải kịp thời từ chối hoặc tạm ngưng chứng thư chữ ký số công cộng và tiến hành xác minh lại thông tin nhận biết tổ chức, cá nhân. Quy trình quản lý, kiểm soát rủi ro phải thường xuyên được rà soát, hoàn thiện dựa trên những thông tin, dữ liệu cập nhật trong quá trình cung ứng dịch vụ;

d) Lưu trữ, bảo quản đầy đủ, chi tiết theo thời gian đối với các thông tin, dữ liệu nhận biết tổ chức, cá nhân trong quá trình phát hành chứng thư chữ ký số công cộng và sử dụng dịch vụ chứng thực chữ ký số công cộng như: thông tin nhận biết tổ chức, cá nhân; các yếu tố sinh trắc học của người đại diện theo pháp luật của tổ chức, cá nhân; âm thanh, hình ảnh, bản ghi hình, ghi âm; số điện thoại thực hiện giao dịch; nhật ký giao dịch. Các thông tin, dữ liệu phải được lưu trữ an toàn, bảo mật, được sao lưu dự phòng, bảo đảm tính đầy đủ, toàn vẹn của dữ liệu để phục vụ cho công tác kiểm tra, đối chiếu, giải quyết tra soát, khiếu nại, tranh chấp và cung cấp thông tin khi có yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền. Thời gian lưu trữ thực hiện theo quy định của pháp luật về lưu trữ, bảo vệ thông tin cá nhân.

Điều 37. Tạo khóa, phân phối và quản lý khóa cho thuê bao

1. Tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.

2. Trường hợp tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng tự tạo cặp khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần bảo đảm chắc chắn rằng tổ chức, cá nhân đó đã sử dụng thiết bị tạo cặp khóa theo đúng quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật bắt buộc áp dụng để tạo ra và lưu trữ cặp khóa.

3. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa, tổ chức đó phải bảo đảm sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng có yêu cầu bằng văn bản.

4. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa, tổ chức đó được lưu khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng và phải bảo đảm sử dụng các phương thức an toàn để lưu trữ.

5. Liên quan đến hoạt động quản lý khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm sau:

a) Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;

b) Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm bảo đảm tính tin cậy và an toàn cao nhất cho cặp khóa;

c) Khôi phục phương tiện lưu khóa bí mật theo đề nghị của thuê bao.

Điều 38. Phát hành chứng thư chữ ký số công cộng cho thuê bao

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phát hành chứng thư chữ ký số công cộng cho thuê bao sau khi kiểm tra được các nội dung sau đây:

a) Thông tin trong hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng của thuê bao là chính xác;

b) Khóa công khai trên chứng thư chữ ký số công cộng sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức, cá nhân đề nghị phát hành chứng thư chữ ký số công cộng.

2. Chứng thư chữ ký số công cộng chỉ được cấp cho tổ chức, cá nhân đề nghị phát hành và phải có đầy đủ những thông tin được quy định tại Điều 6 của Nghị định này.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng chỉ được công bố chứng thư chữ ký số công cộng đã cấp cho thuê bao trên cơ sở dữ liệu về chứng thư chữ ký số công cộng của mình sau khi có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư chữ ký số đó; thời hạn để công bố chậm nhất là 24 giờ sau khi đã có xác nhận của thuê bao; trừ trường hợp có thỏa thuận khác.

4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải bảo đảm an toàn trong suốt quá trình tạo và chuyển giao chứng thư chữ ký số công cộng cho thuê bao.

Điều 39. Gia hạn chứng thư chữ ký số công cộng cho thuê bao

1. Trước ngày hết hạn của chứng thư chữ ký số công cộng, thuê bao có quyền yêu cầu gia hạn chứng thư chữ ký số công cộng.

2. Khi nhận được yêu cầu gia hạn của thuê bao, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có nghĩa vụ hoàn thành các thủ tục gia hạn chứng thư chữ ký số công cộng trước khi hết hiệu lực và phải bảo đảm thuê bao được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử.

3. Trường hợp gia hạn chứng thư chữ ký số công cộng mà thay đổi khóa công khai, thuê bao phải có yêu cầu và nêu rõ lý do; việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng được gia hạn thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 40. Thay đổi cặp khóa cho thuê bao

Trong trường hợp thuê bao có nhu cầu thay đổi cặp khóa, thuê bao phải có giấy đề nghị thay đổi cặp khóa. Việc tạo khóa, phân phối khóa và công bố chứng thư chữ ký số công cộng với khóa công khai mới thực hiện theo các quy định tại Điều 37 và Điều 38 của Nghị định này.

Điều 41. Tạm dừng, phục hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị tạm dừng trong các trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Khi phát hiện có rủi ro, sai lệch hoặc có dấu hiệu bất thường giữa các thông tin nhận biết tổ chức, cá nhân với các yếu tố sinh trắc học của tổ chức, cá nhân hoặc phát hiện giao dịch đáng ngờ trong quá trình ký số hoặc khi phát hiện ra bất cứ sai sót nào có ảnh hưởng đến quyền lợi của thuê bao và người nhận;

c) Khi thuê bao là tổ chức tạm ngừng toàn bộ hoạt động kinh doanh;

d) Khi có yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;

đ) Theo điều kiện tạm dừng chứng thư chữ ký số công cộng đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

2. Khi có căn cứ tạm dừng chứng thư chữ ký số công cộng tại khoản 1 Điều này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tiến hành tạm dừng, đồng thời thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư chữ ký số công cộng việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng.

3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải phục hồi chứng thư chữ ký số công cộng khi không còn căn cứ để tạm dừng chứng thư chữ ký số công cộng hoặc thời hạn tạm dừng theo yêu cầu đã hết hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 42. Thu hồi chứng thư chữ ký số công cộng của thuê bao

1. Chứng thư chữ ký số công cộng của thuê bao bị thu hồi trong những trường hợp sau đây:

a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;

b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm xây dựng hệ thống thông tin cung cấp dịch vụ tin cậy, cơ sở dữ liệu thông tin thuê bao tập trung để nhập, lưu trữ, quản lý thông tin trong suốt thời gian sử dụng dịch vụ của thuê bao, bao gồm: thông tin về hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng theo quy định tại Điều 34 của Nghị định này, ngày bắt đầu sử dụng dịch vụ, ngày chấm dứt sử dụng dịch vụ đối với thuê bao đã chấm dứt sử dụng dịch vụ; đối với các thuê bao đã chấm dứt sử dụng dịch vụ, phải tiếp tục lưu trữ thông tin thuê bao trong cơ sở dữ liệu theo pháp luật lưu trữ và tối thiểu 02 năm.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm lưu trữ toàn bộ thông tin liên quan đến việc tạm đình chỉ hoặc thu hồi giấy phép và các cơ sở dữ liệu thông tin thuê bao, chứng thư chữ ký số công cộng theo pháp luật lưu trữ và tối thiểu 05 năm, kể từ khi giấy phép bị tạm đình chỉ hoặc thu hồi hoặc không được cấp lại;

c) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối cơ sở dữ liệu thông tin thuê bao tập trung của tổ chức với Cơ sở dữ liệu của Bộ Thông tin và Truyền thông để phục vụ công tác quản lý nhà nước về giao dịch điện tử; kết nối với Cơ sở dữ liệu quốc gia về dân cư để tham chiếu, xác thực thông tin thuê bao bảo đảm được định danh đúng chủ thể và thực hiện xác thực danh tính theo quy định của pháp luật về định danh và xác thực điện tử;

d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm cung cấp đầy đủ thông tin; chứng minh thông tin thuê bao trong cơ sở dữ liệu tập trung của tổ chức đã được đối chiếu, xác thực, nhập, lưu trữ, quản lý theo quy định của pháp luật.

Điều 44. Kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng

1. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm kết nối đến Cổng kết nối dịch vụ chứng thực chữ ký số công cộng.

2. Các hệ thống thông tin phục vụ giao dịch điện tử sử dụng chữ ký số có trách nhiệm tích hợp với Cổng kết nối dịch vụ chứng thực chữ ký số công cộng để bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ của thông điệp dữ liệu.

3. Bộ Thông tin và Truyền thông hướng dẫn chi tiết việc thực hiện kết nối quy định tại khoản 1 và khoản 2 Điều này.

Điều 45. Quyền và trách nhiệm của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng

1. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp bằng văn bản những thông tin theo hợp đồng đã giao kết.

2. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạm dừng, thu hồi chứng thư chữ ký số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

3. Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Trường hợp có sự thay đổi về một trong các thông tin đã cung cấp, thuê bao có trách nhiệm thông báo cho tổ chức cung cấp dịch vụ chứng thực chữ ký công cộng để thực hiện thay đổi nội dung chứng thư chữ ký số công cộng.

4. Trường hợp tự tạo cặp khóa cho mình, thuê bao phải bảo đảm thiết bị tạo cặp khóa đáp ứng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng.

5. Kiểm soát và sử dụng khóa bí mật của mình một cách an toàn trong suốt thời gian chứng thư chữ ký số công cộng có hiệu lực và bị tạm dừng.

6. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

7. Khi đã đồng ý để tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng công bố chứng thư chữ ký số công cộng theo quy định tại khoản 3 Điều 38 của Nghị định này hoặc khi đã phát hành chứng thư chữ ký số công cộng đó cho người khác với mục đích để giao dịch, thuê bao được coi là đã cam kết với người nhận rằng thuê bao là người nắm giữ hợp pháp khóa bí mật tương ứng với khóa công khai trên chứng thư chữ ký số công cộng đó và những thông tin trên chứng thư chữ ký số công cộng liên quan đến thuê bao là đúng sự thật, đồng thời phải thực hiện các nghĩa vụ xuất phát từ chứng thư chữ ký số công cộng đó.

8. Chịu trách nhiệm trước pháp luật nếu vi phạm quy định tại các khoản 3, 4, 5, 6 và 7 Điều này và các quy định của pháp luật khác có liên quan.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy.
...
Chương II CHỮ KÝ ĐIỆN TỬ
...
Mục 2. CHỮ KÝ ĐIỆN TỬ CHUYÊN DÙNG BẢO ĐẢM AN TOÀN

Điều 9. Chữ ký điện tử chuyên dùng bảo đảm an toàn

1. Chữ ký điện tử chuyên dùng bảo đảm an toàn phải đáp ứng đủ các yêu cầu theo quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử.

Chữ ký điện tử chuyên dùng được bảo đảm bởi chứng thư chữ ký điện tử của cơ quan, tổ chức tạo lập được xem là đáp ứng đủ các yêu cầu tại khoản 2 Điều 22 Luật Giao dịch điện tử.

2. Chữ ký điện tử chuyên dùng bảo đảm an toàn do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ, bao gồm:

a) Hoạt động nội bộ của cơ quan, tổ chức tạo lập;

b) Hoạt động chuyên ngành hoặc lĩnh vực, có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy định về cơ cấu tổ chức, hình thức liên kết, hoạt động chung;

c) Hoạt động đại diện cho chính cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn để giao dịch với tổ chức, cá nhân khác.

3. Cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn chịu trách nhiệm trước pháp luật đối với việc sử dụng chữ ký điện tử chuyên dùng bảo đảm an toàn theo quy định tại khoản 2 Điều này.

Điều 10. Hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn

1. Hồ sơ cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

a) Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này;

b) Bản sao hợp lệ, bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc văn bản quy định về cơ cấu, tổ chức hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

c) Điều lệ hoạt động, văn bản quy định về cơ cấu, tổ chức; về hình thức liên kết, hoạt động chung để chứng minh việc sử dụng chữ ký điện tử chuyên dùng bảo đảm an toàn theo khoản 2 Điều 9 của Nghị định này;

d) Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 của Nghị định này theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định này;

đ) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

2. Hồ sơ cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

a) Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn do hết hạn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 của Nghị định này theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định này;

c) Những thông tin thay đổi trong hồ sơ đề nghị cấp quy định tại các điểm b, c, đ khoản 1 Điều này;

d) Báo cáo tình hình thực hiện giấy chứng nhận kể từ ngày được cấp tới ngày đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

Điều 11. Quy trình tiếp nhận, giải quyết hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn

1. Cơ quan, tổ chức chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại tại Điều 10 của Nghị định này.

2. Hồ sơ đề nghị được nộp trực tiếp tại Bộ Thông tin và Truyền thông hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin và Truyền thông, https://dichvucong.mic.gov.vn).

3. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;

b) Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

4. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, Bộ Thông tin và Truyền thông kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều này.

a) Trường hợp chưa hợp lệ, Bộ Thông tin và Truyền thông gửi thông báo và nêu rõ lý do;

b) Trường hợp hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời hạn 15 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

c) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm b khoản này, Bộ Thông tin và Truyền thông thẩm tra, đánh giá thực tế hệ thống thông tin tạo lập và cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn cho cơ quan, tổ chức. Mẫu chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn quy định theo Mẫu số 02 tại Phụ lục ban hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do. Chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn của cơ quan, tổ chức có thời hạn tối đa là 10 năm.

5. Trường hợp cơ quan, tổ chức lựa chọn thực hiện thủ tục cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại điểm c khoản 4 Điều này.

6. Trường hợp chữ ký điện tử chuyên dùng bảo đảm an toàn không đáp ứng một trong các yêu cầu quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử, Bộ Thông tin và Truyền thông thu hồi chứng nhận chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) về việc chữ ký điện tử chuyên dùng không bảo đảm an toàn.
...
Phụ lục

Mẫu số 01 ĐƠN ĐỀ NGHỊ CẤP/CẤP LẠI CHỨNG NHẬN CHỮ KÝ ĐIỆN TỬ CHUYÊN DÙNG BẢO ĐẢM AN TOÀN
...
Mẫu số 02 CHỨNG NHẬN CHỮ KÝ ĐIỆN TỬ CHUYÊN DÙNG BẢO ĐẢM AN TOÀN
...
Mẫu số 03 VĂN BẢN CHỨNG MINH ĐÁP ỨNG YÊU CẦU ĐỐI VỚI CHỮ KÝ ĐIỆN TỬ CHUYÊN DÙNG BẢO ĐẢM AN TOÀN
...
Mẫu số 08

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định quản lý dữ liệu y tế.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

1. Nghị định này quy định về dữ liệu y tế số bao gồm xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu y tế số; Cơ sở dữ liệu quốc gia về y tế; trách nhiệm của cơ quan, tổ chức, cá nhân liên quan trong việc quản lý dữ liệu y tế số.

2. Nghị định này không áp dụng đối với dữ liệu y tế liên quan đến bí mật nhà nước.

Điều 2. Đối tượng áp dụng

1. Cơ quan, tổ chức, cá nhân Việt Nam.

2. Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam.

3. Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động dữ liệu y tế số tại Việt Nam.

Điều 3. Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. Dữ liệu y tế số là dữ liệu số phản ánh về các lĩnh vực y tế (sau đây gọi là dữ liệu y tế).

2. Cơ sở dữ liệu về y tế là tập hợp các dữ liệu y tế được sắp xếp, tổ chức để truy cập, khai thác, chia sẻ, quản lý và cập nhật.

3. Sổ sức khỏe điện tử là ứng dụng hoặc phần mềm công nghệ thông tin để cập nhật, hiển thị, tra cứu, lưu trữ thông tin tóm tắt quá trình phòng bệnh, khám bệnh, chữa bệnh và chăm sóc sức khỏe của cá nhân.

Điều 4. Nguyên tắc chung

1. Dữ liệu y tế được sử dụng để phục vụ công tác bảo vệ, chăm sóc, nâng cao sức khỏe nhân dân, công tác quản lý nhà nước, đơn giản hóa thủ tục hành chính, xây dựng Chính phủ điện tử, Chính phủ số, phát triển kinh tế, xã hội.

2. Việc xây dựng, cập nhật, duy trì, phát triển, bảo vệ, quản trị, xử lý, khai thác, sử dụng dữ liệu y tế, Cơ sở dữ liệu quốc gia về y tế tuân theo các quy định của Nghị định này và pháp luật về dữ liệu, công nghệ thông tin, giao dịch điện tử, an toàn thông tin mạng, an ninh mạng, tiếp cận thông tin, bảo vệ dữ liệu cá nhân; quy định về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước; quy định của pháp luật về xây dựng, cập nhật, duy trì, khai thác và sử dụng cơ sở dữ liệu quốc gia.

Chương II XÂY DỰNG, PHÁT TRIỂN, BẢO VỆ, QUẢN TRỊ, XỬ LÝ, SỬ DỤNG DỮ LIỆU Y TẾ

Điều 5. Phạm vi của dữ liệu y tế

Dữ liệu y tế phản ánh thông tin về các lĩnh vực y tế, gồm:

1. Thông tin về y tế dự phòng.

2. Thông tin về bảo vệ môi trường trong lĩnh vực y tế.

3. Thông tin về khám bệnh, chữa bệnh, phục hồi chức năng.

4. Thông tin về giám định y khoa, pháp y, pháp y tâm thần.

5. Thông tin về y, dược cổ truyền.

6. Thông tin về dược.

7. Thông tin về mỹ phẩm.

8. Thông tin về an toàn thực phẩm thuộc phạm vi quản lý của ngành y tế.

9. Thông tin về thiết bị y tế.

10. Thông tin về cơ sở hạ tầng y tế.

11. Thông tin về dân số.

12. Thông tin về sức khỏe bà mẹ - trẻ em, sức khỏe sinh sản.

13. Thông tin về bảo hiểm y tế.

14. Thông tin về truyền thông, giáo dục sức khỏe trong y tế.

15. Thông tin về khoa học, công nghệ trong lĩnh vực y tế.

16. Thông tin về hợp tác quốc tế trong y tế.

17. Thông tin về ứng dụng công nghệ thông tin, chuyển đổi số y tế.

18. Thông tin về tài chính y tế.

19. Thông tin về thanh tra y tế.

20. Thông tin về nhân lực y tế.

21. Thông tin về đào tạo nhân lực y tế.

22. Thông tin về thủ tục hành chính trong ngành y tế.

23. Thông tin về các văn bản pháp quy, văn bản quản lý, điều hành trong ngành y tế.

24. Thông tin về các cơ sở y tế.

Điều 6. Mã định danh y tế của cá nhân

Sử dụng số định danh cá nhân của công dân Việt Nam và người nước ngoài đã được cấp tài khoản định danh điện tử theo quy định pháp luật về căn cước làm mã định danh y tế của cá nhân.

Điều 7. Các cơ sở dữ liệu về y tế

1. Cơ sở dữ liệu quốc gia về y tế.

2. Cơ sở dữ liệu chuyên ngành y tế gồm:

a) Cơ sở dữ liệu về y tế của Bộ Y tế, của các bộ và cơ quan ngang bộ, cơ quan thuộc Chính phủ, tổ chức chính trị, tổ chức chính trị - xã hội chứa thông tin thuộc một hoặc nhiều nhóm thông tin được quy định tại Điều 5 Nghị định này;

b) Cơ sở dữ liệu về y tế của Ủy ban nhân dân cấp tỉnh chứa thông tin thuộc một hoặc nhiều nhóm thông tin được quy định tại Điều 5 Nghị định này.

3. Cơ sở dữ liệu về y tế của các cấp chính quyền khác, các cơ sở y tế chứa thông tin, dữ liệu y tế thuộc phạm vi quản lý.

4. Cơ sở dữ liệu dùng chung về y tế gồm cơ sở dữ liệu quốc gia về y tế và cơ sở dữ liệu chuyên ngành y tế.

Điều 8. Xây dựng, phát triển dữ liệu y tế

Bộ Y tế, các bộ và cơ quan ngang bộ, cơ quan thuộc Chính phủ, tổ chức chính trị, tổ chức chính trị - xã hội, Ủy ban nhân dân các cấp, các cơ sở y tế thực hiện việc xây dựng, phát triển dữ liệu y tế theo các quy định tại Điều 11 và Điều 12 Luật Dữ liệu và các quy định của Nghị định này.

Điều 9. Xử lý dữ liệu y tế

1. Việc xử lý dữ liệu y tế được thực hiện theo các quy định tại các Điều 22, 23, 24, 25, 26 Luật Dữ liệu và các quy định của Nghị định này.

2. Tiếp cận thông tin về y tế có điều kiện

a) Thông tin liên quan đến bí mật kinh doanh trong các nhóm thông tin quy định tại các khoản 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 12, 13, 15, 17, 18, 19 và 24 Điều 5 Nghị định này được tiếp cận trong trường hợp chủ sở hữu bí mật kinh doanh đó đồng ý;

b) Thông tin liên quan đến bí mật đời sống riêng tư, bí mật cá nhân, tình trạng sức khỏe, đặc điểm di truyền, thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân, đời sống tình dục, xu hướng tình dục của cá nhân trong các nhóm thông tin quy định tại các khoản 1, 3, 4, 5, 6, 11, 12, 13, 15, 19 và 20 Điều 5 Nghị định này được tiếp cận trong trường hợp được người đó đồng ý, bảo đảm tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân;

c) Thông tin liên quan đến bí mật gia đình trong các nhóm thông tin quy định tại các khoản 1, 3, 4, 5, 6, 11, 12, 13, 15 và 19 Điều 5 Nghị định này được tiếp cận trong trường hợp được các thành viên gia đình đồng ý;

d) Trong quá trình thực hiện chức năng, nhiệm vụ, quyền hạn của mình, người đứng đầu cơ quan nhà nước quyết định việc cung cấp thông tin liên quan đến bí mật kinh doanh, đời sống riêng tư, bí mật cá nhân, bí mật gia đình trong trường hợp cần thiết vì lợi ích công cộng, sức khỏe của cộng đồng theo quy định của pháp luật có liên quan mà không cần có sự đồng ý theo quy định tại các điểm a, b và c khoản 2 Điều này.

Điều 10. Sử dụng, khai thác dữ liệu y tế

1. Việc sử dụng dữ liệu y tế được thực hiện theo quy định tại các Điều 16, 17, 21 Luật Dữ liệu và các quy định của Nghị định này.

2. Chủ thể khai thác và sử dụng dữ liệu y tế

a) Cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị, tổ chức chính trị - xã hội được khai thác và sử dụng dữ liệu y tế phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức đó;

b) Chủ thể dữ liệu được khai thác và sử dụng dữ liệu y tế phản ánh về chủ thể dữ liệu đó;

c) Tổ chức và cá nhân không thuộc quy định tại điểm a và điểm b khoản này được khai thác và sử dụng dữ liệu y tế như sau: tự do khai thác và sử dụng dữ liệu mở về y tế; khai thác và sử dụng dữ liệu cá nhân khi được sự đồng ý của đơn vị quản lý, duy trì dữ liệu và cá nhân là chủ thể dữ liệu được khai thác; khai thác và sử dụng dữ liệu khác khi được sự đồng ý của đơn vị quản lý, duy trì dữ liệu.

3. Dữ liệu chủ trong Cơ sở dữ liệu quốc gia về y tế có giá trị sử dụng chính thức, tương đương văn bản giấy được cơ quan có thẩm quyền cung cấp.

4. Dữ liệu chủ trong cơ sở dữ liệu về y tế của bộ, ngành, địa phương có giá trị sử dụng chính thức, tương đương văn bản giấy do bộ, ngành, địa phương cung cấp.

5. Sử dụng dữ liệu y tế để triển khai Sổ sức khỏe điện tử

a) Dữ liệu y tế về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe và các thông tin liên quan được sử dụng để triển khai Sổ sức khỏe điện tử;

b) Các cơ sở y tế hoạt động hợp pháp tại Việt Nam có trách nhiệm kết nối, chia sẻ, liên thông dữ liệu y tế liên quan với Sổ sức khỏe điện tử tích hợp trên ứng dụng định danh quốc gia;

c) Cơ sở y tế hoạt động hợp pháp theo quy định của pháp luật, công dân Việt Nam hoặc người nước ngoài đã được cấp tài khoản định danh điện tử được sử dụng Sổ sức khoẻ điện tử tích hợp trên ứng dụng định danh quốc gia để thay thế giấy tờ liên quan trong quá trình phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe theo quy định.

Điều 11. Quản trị, bảo vệ dữ liệu y tế

Việc quản trị, bảo vệ dữ liệu y tế thực hiện theo quy định tại Điều 15 và Điều 27 Luật Dữ liệu và các quy định của Nghị định này.

Chương III CƠ SỞ DỮ LIỆU QUỐC GIA VỀ Y TẾ

Điều 12. Cơ quan chủ quản Cơ sở dữ liệu quốc gia về y tế

Bộ Y tế là cơ quan chủ quản Cơ sở dữ liệu quốc gia về y tế.

Điều 13. Mục tiêu xây dựng Cơ sở dữ liệu quốc gia về y tế

1. Phục vụ công tác quản lý nhà nước của ngành y tế, chia sẻ với các bộ, ngành, địa phương khác có liên quan để phục vụ hoạch định chính sách, xây dựng quy hoạch, chiến lược phát triển kinh tế - xã hội; phục vụ giải quyết thủ tục hành chính, cải cách hành chính, đơn giản hóa thủ tục hành chính cho người dân, doanh nghiệp, phục vụ nhu cầu khai thác, sử dụng, ứng dụng dữ liệu của tổ chức, cá nhân và các mục tiêu phát triển kinh tế - xã hội.

2. Phục vụ công tác bảo vệ, chăm sóc, nâng cao sức khoẻ nhân dân; phục vụ người dân trong quản lý sức khoẻ bản thân.

Điều 14. Phạm vi dữ liệu của Cơ sở dữ liệu quốc gia về y tế

1. Thông tin về các cơ quan, tổ chức hoạt động theo quy định của pháp luật trong các lĩnh vực khám bệnh, chữa bệnh; y, dược cổ truyền; phục hồi chức năng; giám định y khoa; giám định pháp y; giám định pháp y tâm thần; y tế dự phòng và an toàn sinh học trong xét nghiệm y học; dân số; sức khỏe bà mẹ - trẻ em, sức khỏe sinh sản; bảo hiểm y tế; thiết bị y tế; thuốc; nguyên liệu làm thuốc; thực phẩm chức năng; thực phẩm tăng cường vi chất dinh dưỡng; bảo vệ môi trường trong hoạt động y tế; khoa học công nghệ trong lĩnh vực y tế; giáo dục, đào tạo các ngành thuộc lĩnh vực sức khỏe; sản xuất, kinh doanh dược; sản xuất, kinh doanh mỹ phẩm; sản xuất, kinh doanh thiết bị y tế; sản xuất, kinh doanh thực phẩm chức năng; sản xuất, kinh doanh hóa chất, chế phẩm diệt côn trùng, diệt khuẩn dùng trong lĩnh vực gia dụng và y tế, bao gồm:

a) Thông tin danh tính điện tử của cơ quan, tổ chức;

b) Hình thức tổ chức;

c) Thông tin về phạm vi hoạt động, phạm vi cung cấp dịch vụ trong lĩnh vực y tế.

2. Thông tin về nhân lực y tế

a) Thông tin cơ bản của cá nhân;

b) Thông tin về quá trình đào tạo, bồi dưỡng;

c) Thông tin về chứng chỉ hành nghề.

3. Thông tin cơ bản về dược, thiết bị y tế

a) Thông tin định danh;

b) Thông tin lưu hành;

c) Thông tin giấy phép xuất khẩu;

d) Thông tin giấy phép nhập khẩu.

4. Thông tin sức khỏe của cá nhân

a) Mã định danh y tế của cá nhân;

b) Thông tin cơ bản của cá nhân;

c) Thông tin về chứng sinh, khai sinh;

d) Thông tin về bảo hiểm y tế;

đ) Các thông tin về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe của cá nhân;

e) Thông tin báo tử, khai tử.

Điều 15. Thông tin về dữ liệu chủ lưu trữ và chia sẻ

1. Thông tin về phạm vi hoạt động, phạm vi cung cấp dịch vụ trong lĩnh vực y tế quy định tại điểm c khoản 1 Điều 14 Nghị định này.

2. Thông tin về chứng chỉ hành nghề quy định tại điểm c khoản 2 Điều 14 Nghị định này.

3. Thông tin định danh và thông tin lưu hành quy định tại điểm a và điểm b khoản 3 Điều 14 Nghị định này.

4. Thông tin về chứng sinh; thông tin về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe của cá nhân; thông tin báo tử quy định tại các điểm c, đ và e khoản 4 Điều 14 Nghị định này.

Điều 16. Nguồn thông tin xây dựng, cập nhật Cơ sở dữ liệu quốc gia về y tế

1. Cơ sở dữ liệu quốc gia về y tế được tạo lập, thu thập, cập nhật và đồng bộ từ các nguồn sau:

a) Dữ liệu từ Bộ Y tế và các cơ quan quản lý nhà nước về y tế;

b) Dữ liệu từ các cơ sở dữ liệu về y tế do Bộ Y tế quản lý;

c) Dữ liệu được chia sẻ, đồng bộ từ các cơ sở dữ liệu quốc gia, cơ sở dữ liệu do bộ, ngành, tỉnh, thành phố trực thuộc trung ương, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị, tổ chức chính trị - xã hội quản lý có liên quan đến phạm vi dữ liệu được quy định tại Điều 14 Nghị định này;

d) Dữ liệu từ các cơ sở dữ liệu do các cơ sở y tế quản lý;

đ) Dữ liệu là kết quả của quá trình thực hiện các thủ tục hành chính, dịch vụ công ngành y tế;

e) Dữ liệu được số hóa, cung cấp, tích hợp bởi cá nhân, tổ chức.

2. Các cơ quan chủ quản, cơ quan quản lý cơ sở dữ liệu quốc gia và cơ sở dữ liệu có liên quan đến phạm vi dữ liệu trong Cơ sở dữ liệu quốc gia về y tế có trách nhiệm cập nhật, điều chỉnh các thông tin tại Điều 14 Nghị định này, bảo đảm tính đầy đủ, chính xác, thống nhất, chất lượng của dữ liệu được cập nhật, chia sẻ.

Điều 17. Sử dụng, khai thác Cơ sở dữ liệu quốc gia về y tế

1. Việc khai thác và sử dụng Cơ sở dữ liệu quốc gia về y tế thực hiện theo quy định tại Điều 10 Nghị định này.

2. Phương thức khai thác, sử dụng Cơ sở dữ liệu quốc gia về y tế

a) Kết nối, chia sẻ dữ liệu giữa cơ sở dữ liệu quốc gia; cơ sở dữ liệu chuyên ngành; cơ sở dữ liệu, hệ thống thông tin khác với Cơ sở dữ liệu quốc gia về y tế;

b) Cổng dữ liệu quốc gia, Cổng Dịch vụ công quốc gia, Cổng thông tin điện tử Bộ Y tế, Hệ thống thông tin giải quyết thủ tục hành chính của Bộ Y tế;

c) Nền tảng định danh và xác thực điện tử;

d) Ứng dụng định danh quốc gia;

đ) Thiết bị, phương tiện, phần mềm do đơn vị quản lý, duy trì dữ liệu cung cấp;

e) Phương thức khác khi được Bộ Y tế chấp thuận.

Chương IV TRÁCH NHIỆM CÁC CƠ QUAN, ĐƠN VỊ, TỔ CHỨC, CÁ NHÂN

Điều 18. Trách nhiệm của Bộ Y tế

1. Chủ trì, phối hợp với cơ quan có thẩm quyền đưa Cơ sở dữ liệu quốc gia về y tế vào danh mục Cơ sở dữ liệu quốc gia theo quy định; xây dựng lộ trình triển khai Cơ sở dữ liệu quốc gia về y tế; tổ chức xây dựng, quản lý, quản trị và duy trì Cơ sở dữ liệu quốc gia về y tế.

2. Xây dựng, ban hành quy chuẩn kỹ thuật quốc gia về Cơ sở dữ liệu quốc gia về y tế, các cơ sở dữ liệu chuyên ngành y tế thuộc thẩm quyền quản lý.

3. Xây dựng, cập nhật các danh mục cơ sở dữ liệu về y tế; công khai dữ liệu mở về y tế thuộc thẩm quyền quản lý.

4. Xây dựng, triển khai thực hiện phương án, giải pháp bảo đảm chất lượng dữ liệu y tế.

Điều 19. Trách nhiệm của Bộ Công an

1. Đảm bảo hạ tầng, an toàn thông tin để lưu trữ Cơ sở dữ liệu quốc gia về y tế trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia.

2. Kết nối, chia sẻ và đồng bộ thông tin danh tính điện tử của cơ quan, tổ chức và thông tin cơ bản của cá nhân từ Cơ sở dữ liệu quốc gia về dân cư với Cơ sở dữ liệu quốc gia về y tế.

3. Phối hợp với Bộ Y tế và các cơ quan, đơn vị liên quan sử dụng dữ liệu y tế phục vụ xây dựng, vận hành hệ thống Sổ sức khỏe điện tử trên ứng dụng định danh quốc gia.

Điều 20. Trách nhiệm của Văn phòng Chính phủ

Kết nối, chia sẻ, đồng bộ dữ liệu giữa Cổng Dịch vụ công quốc gia, Hệ thống thông tin báo cáo quốc gia, các hệ thống khác của Văn phòng Chính phủ với các cơ sở dữ liệu về y tế theo quy định.

Điều 21. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ

1. Các cơ quan chủ quản Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp; Cơ sở dữ liệu quốc gia về cán bộ, công chức, viên chức trong các cơ quan nhà nước; Cơ sở dữ liệu quốc gia về bảo hiểm; các cơ sở dữ liệu chứa thông tin về giấy phép xuất khẩu, giấy phép nhập khẩu, giá dược phẩm, thiết bị y tế có trách nhiệm kết nối, chia sẻ, đồng bộ thông tin với Cơ sở dữ liệu quốc gia về y tế.

2. Xây dựng, cập nhật, kết nối, chia sẻ, đồng bộ dữ liệu liên quan về y tế do cơ quan quản lý với Cơ sở dữ liệu quốc gia về y tế, các cơ sở dữ liệu chuyên ngành y tế theo quy định.

3. Bảo đảm nguồn lực cho hoạt động thu thập, cập nhật, quản lý, khai thác và sử dụng dữ liệu về y tế thuộc phạm vi quản lý.

Điều 22. Trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương

1. Thực hiện việc tạo lập, thu thập dữ liệu y tế để hình thành các cơ sở dữ liệu về y tế phục vụ công tác quản lý và sử dụng dữ liệu tại địa phương.

2. Xây dựng, cập nhật các danh mục cơ sở dữ liệu về y tế, dữ liệu mở về y tế thuộc thẩm quyền quản lý.

3. Kết nối, chia sẻ, đồng bộ dữ liệu liên quan đến y tế do địa phương quản lý với Cơ sở dữ liệu quốc gia về y tế và các cơ sở dữ liệu chuyên ngành y tế theo quy định.

4. Xây dựng, triển khai Sổ sức khỏe điện tử phục vụ công tác bảo vệ, chăm sóc và nâng cao sức khỏe nhân dân tại địa bàn quản lý.

Điều 23. Trách nhiệm của các cơ sở y tế

1. Tạo lập, thu thập, chuẩn hóa dữ liệu và xây dựng các cơ sở dữ liệu của đơn vị.

2. Kết nối, chia sẻ, đồng bộ dữ liệu của đơn vị với Cơ sở dữ liệu quốc gia về y tế, cơ sở dữ liệu của Bộ Y tế, cơ sở dữ liệu về y tế của địa phương và Sổ sức khỏe điện tử tích hợp trên ứng dụng định danh quốc gia.

3. Bảo đảm an toàn thông tin, an ninh mạng đối với các cơ sở dữ liệu và quá trình kết nối, chia sẻ, đồng bộ dữ liệu.

Điều 24. Quyền, trách nhiệm của các cơ quan, đơn vị, tổ chức, cá nhân

1. Cơ quan, đơn vị, tổ chức, cá nhân thông báo kịp thời cho cơ quan chủ quản cơ sở dữ liệu về y tế khi có sự thay đổi, bổ sung hoặc có sai sót đối với dữ liệu phản ánh cơ quan, đơn vị, tổ chức, cá nhân.

2. Được quyền khai thác, sử dụng dữ liệu từ các cơ sở dữ liệu về y tế theo quy định.

Chương V ĐIỀU KHOẢN THI HÀNH

Điều 25. Hiệu lực thi hành

Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2025.

Điều 26. Trách nhiệm thi hành

1. Bộ trưởng Bộ Y tế chịu trách nhiệm hướng dẫn, kiểm tra, đôn đốc việc thi hành Nghị định này.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các cơ quan, đơn vị, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.
...

Chương II XÂY DỰNG, CẬP NHẬT, DUY TRÌ VÀ KHAI THÁC, SỬ DỤNG CƠ SỞ DỮ LIỆU QUỐC GIA; CHIA SẺ CƠ SỞ DỮ LIỆU QUỐC GIA VỚI CƠ SỞ DỮ LIỆU CỦA CƠ QUAN KHÁC CỦA NHÀ NƯỚC

Điều 3. Nguyên tắc xây dựng, cập nhật, duy trì và khai thác, sử dụng Cơ sở dữ liệu quốc gia
...
Điều 4. Dữ liệu chủ của cơ sở dữ liệu quốc gia
...
Điều 5. Phê duyệt, cập nhật danh mục cơ sở dữ liệu quốc gia
...
Điều 6. Yếu tố cơ bản của cơ sở dữ liệu quốc gia
...
Điều 7. Xây dựng cơ sở dữ liệu quốc gia
...
Điều 8. Cập nhật cơ sở dữ liệu quốc gia
...
Điều 9. Duy trì cơ sở dữ liệu quốc gia
...
Điều 10. Khai thác, sử dụng cơ sở dữ liệu quốc gia
...
Điều 11. Quy chế khai thác, sử dụng cơ sở dữ liệu quốc gia
...
Điều 12. Quản lý cơ sở dữ liệu quốc gia
...
Điều 13. Bảo đảm nhân lực
...
Điều 14. Bảo đảm kinh phí
...
Điều 15. Chia sẻ cơ sở dữ liệu quốc gia với cơ sở dữ liệu của cơ quan khác của Nhà nước

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định quản lý dữ liệu giáo dục và đào tạo.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Giải thích từ ngữ
...
Điều 4. Nguyên tắc chung về quản lý và sử dụng dữ liệu
...
Chương II DỮ LIỆU GIÁO DỤC VÀ ĐÀO TẠO

Điều 5. Phạm vi của dữ liệu giáo dục và đào tạo
...
Điều 6. Các cơ sở dữ liệu về giáo dục và đào tạo
...
Điều 7. Nền tảng số giáo dục quốc gia
...
Điều 8. Tạo lập, thu nhận và lưu giữ dữ liệu hồ sơ học tập suốt đời của người học trong hệ thống giáo dục quốc dân
...
Điều 9. Mã số hồ sơ học tập suốt đời
...
Điều 10. Xây dựng, phát triển dữ liệu giáo dục và đào tạo
...
Điều 11. Xử lý dữ liệu giáo dục và đào tạo
...
Điều 12. Khai thác, sử dụng dữ liệu giáo dục và đào tạo
...
Điều 13. Quản trị, bảo vệ dữ liệu giáo dục và đào tạo
...
Chương III CƠ SỞ DỮ LIỆU QUỐC GIA VỀ GIÁO DỤC VÀ ĐÀO TẠO

Điều 14. Cơ quan chủ quản Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 15. Xây dựng, cập nhật, duy trì Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 16. Khai thác, sử dụng Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 17. Chia sẻ Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Chương IV TRÁCH NHIỆM CÁC CƠ QUAN, ĐƠN VỊ, TỔ CHỨC, CÁ NHÂN

Điều 18. Trách nhiệm của Bộ Giáo dục và Đào tạo
...
Điều 19. Trách nhiệm của Bộ Công an
...
Điều 20. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ
...
Điều 21. Trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố
...
Điều 22. Trách nhiệm của các cơ sở giáo dục
...
Chương V ĐIỀU KHOẢN THI HÀNH

Điều 23. Hiệu lực thi hành
...
Điều 24. Điều khoản chuyển tiếp
...
Điều 25. Trách nhiệm thi hành

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định Cơ sở dữ liệu quốc gia về tiếp công dân, xử lý đơn, giải quyết khiếu nại, tố cáo.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Vị trí, vai trò và giá trị pháp lý của Cơ sở dữ liệu
...
Điều 4. Nguyên tắc xây dựng, cập nhật, quản lý, khai thác và sử dụng Cơ sở dữ liệu
...
Chương II XÂY DỰNG, QUẢN LÝ, KHAI THÁC CƠ SỞ DỮ LIỆU

Mục 1. DỮ LIỆU TRONG CƠ SỞ DỮ LIỆU

Điều 5. Cập nhật dữ liệu trong Cơ sở dữ liệu
...
Điều 6. Nguồn dữ liệu cập nhật vào Cơ sở dữ liệu
...
Điều 7. Thời điểm nhập dữ liệu vào Cơ sở dữ liệu
...
Điều 8. Cập nhật bổ sung, điều chỉnh và bảo đảm chất lượng dữ liệu trong Cơ sở dữ liệu

Mục 2. TIẾP NHẬN VÀ XỬ LÝ VỤ VIỆC TRÊN CƠ SỞ DỮ LIỆU

Điều 9. Theo dõi, cập nhật và quản lý dữ liệu
...
Điều 10. Nhập dữ liệu tiếp nhận khiếu nại, tố cáo, kiến nghị, phản ánh vào Cơ sở dữ liệu
...
Điều 11. Cập nhật dữ liệu về phân loại, xử lý đơn
...
Điều 12. Kiểm soát trùng lặp vụ việc
...
Điều 13. Tạo lập và quản lý mã vụ việc
...
Điều 14. Thông báo kết quả xử lý!
...
Điều 15. Công khai kết quả giải quyết
...
Chương III TRÁCH NHIỆM XÂY DỰNG, QUẢN LÝ, KHAI THÁC CƠ SỞ DỮ LIỆU

Mục 1. QUẢN TRỊ, BẢO VỆ VÀ CHIA SẺ DỮ LIỆU

Điều 16. Quản trị và chia sẻ dữ liệu
...
Điều 17. Quản lý, bảo vệ Cơ sở dữ liệu
...
Mục 2. KẾT NỐI, KHAI THÁC VÀ SỬ DỤNG DỮ LIỆU

Điều 18. Kết nối, chia sẻ dữ liệu
...
Điều 19. Khai thác dữ liệu phục vụ chỉ đạo, điều hành
...
Điều 20. Thẩm quyền, phạm vi khai thác Cơ sở dữ liệu
...
Điều 21. Thủ tục yêu cầu và thực hiện yêu cầu cung cấp thông tin, dữ liệu từ Cơ sở dữ liệu
...
Điều 22. Trách nhiệm cung cấp thông tin từ Cơ sở dữ liệu
...
Mục 3. TỔ CHỨC THỰC HIỆN VÀ TRÁCH NHIỆM CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN

Điều 23. Trách nhiệm của Thanh tra Chính phủ
...
Điều 24. Trách nhiệm của bộ, cơ quan ngang bộ và Ủy ban nhân dân các cấp
...
Điều 25. Trách nhiệm của cơ quan thanh tra và đơn vị được giao nhiệm vụ tiếp công dân
...
Điều 26. Trách nhiệm của cơ quan, tổ chức, người có thẩm quyền tiếp công dân, giải quyết khiếu nại, tố cáo, xử lý kiến nghị, phản ánh
...
Mục 4. ĐÁNH GIÁ VÀ BẢO ĐẢM NGUỒN LỰC

Điều 27. Đánh giá hiệu quả Cơ sở dữ liệu
...
Điều 28. Đầu tư xây dựng và duy trì Cơ sở dữ liệu
...
Chương IV ĐIỀU KHOẢN THI HÀNH

Điều 29. Hiệu lực thi hành
...
Điều 30. Quy định chuyển tiếp

Điều 31. Trách nhiệm thi hành

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định quản lý dữ liệu y tế.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

1. Nghị định này quy định về dữ liệu y tế số bao gồm xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu y tế số; Cơ sở dữ liệu quốc gia về y tế; trách nhiệm của cơ quan, tổ chức, cá nhân liên quan trong việc quản lý dữ liệu y tế số.

2. Nghị định này không áp dụng đối với dữ liệu y tế liên quan đến bí mật nhà nước.

Điều 2. Đối tượng áp dụng

1. Cơ quan, tổ chức, cá nhân Việt Nam.

2. Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam.

3. Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động dữ liệu y tế số tại Việt Nam.

Điều 3. Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. Dữ liệu y tế số là dữ liệu số phản ánh về các lĩnh vực y tế (sau đây gọi là dữ liệu y tế).

2. Cơ sở dữ liệu về y tế là tập hợp các dữ liệu y tế được sắp xếp, tổ chức để truy cập, khai thác, chia sẻ, quản lý và cập nhật.

3. Sổ sức khỏe điện tử là ứng dụng hoặc phần mềm công nghệ thông tin để cập nhật, hiển thị, tra cứu, lưu trữ thông tin tóm tắt quá trình phòng bệnh, khám bệnh, chữa bệnh và chăm sóc sức khỏe của cá nhân.

Điều 4. Nguyên tắc chung

1. Dữ liệu y tế được sử dụng để phục vụ công tác bảo vệ, chăm sóc, nâng cao sức khỏe nhân dân, công tác quản lý nhà nước, đơn giản hóa thủ tục hành chính, xây dựng Chính phủ điện tử, Chính phủ số, phát triển kinh tế, xã hội.

2. Việc xây dựng, cập nhật, duy trì, phát triển, bảo vệ, quản trị, xử lý, khai thác, sử dụng dữ liệu y tế, Cơ sở dữ liệu quốc gia về y tế tuân theo các quy định của Nghị định này và pháp luật về dữ liệu, công nghệ thông tin, giao dịch điện tử, an toàn thông tin mạng, an ninh mạng, tiếp cận thông tin, bảo vệ dữ liệu cá nhân; quy định về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước; quy định của pháp luật về xây dựng, cập nhật, duy trì, khai thác và sử dụng cơ sở dữ liệu quốc gia.

Chương II XÂY DỰNG, PHÁT TRIỂN, BẢO VỆ, QUẢN TRỊ, XỬ LÝ, SỬ DỤNG DỮ LIỆU Y TẾ

Điều 5. Phạm vi của dữ liệu y tế

Dữ liệu y tế phản ánh thông tin về các lĩnh vực y tế, gồm:

1. Thông tin về y tế dự phòng.

2. Thông tin về bảo vệ môi trường trong lĩnh vực y tế.

3. Thông tin về khám bệnh, chữa bệnh, phục hồi chức năng.

4. Thông tin về giám định y khoa, pháp y, pháp y tâm thần.

5. Thông tin về y, dược cổ truyền.

6. Thông tin về dược.

7. Thông tin về mỹ phẩm.

8. Thông tin về an toàn thực phẩm thuộc phạm vi quản lý của ngành y tế.

9. Thông tin về thiết bị y tế.

10. Thông tin về cơ sở hạ tầng y tế.

11. Thông tin về dân số.

12. Thông tin về sức khỏe bà mẹ - trẻ em, sức khỏe sinh sản.

13. Thông tin về bảo hiểm y tế.

14. Thông tin về truyền thông, giáo dục sức khỏe trong y tế.

15. Thông tin về khoa học, công nghệ trong lĩnh vực y tế.

16. Thông tin về hợp tác quốc tế trong y tế.

17. Thông tin về ứng dụng công nghệ thông tin, chuyển đổi số y tế.

18. Thông tin về tài chính y tế.

19. Thông tin về thanh tra y tế.

20. Thông tin về nhân lực y tế.

21. Thông tin về đào tạo nhân lực y tế.

22. Thông tin về thủ tục hành chính trong ngành y tế.

23. Thông tin về các văn bản pháp quy, văn bản quản lý, điều hành trong ngành y tế.

24. Thông tin về các cơ sở y tế.

Điều 6. Mã định danh y tế của cá nhân

Sử dụng số định danh cá nhân của công dân Việt Nam và người nước ngoài đã được cấp tài khoản định danh điện tử theo quy định pháp luật về căn cước làm mã định danh y tế của cá nhân.

Điều 7. Các cơ sở dữ liệu về y tế

1. Cơ sở dữ liệu quốc gia về y tế.

2. Cơ sở dữ liệu chuyên ngành y tế gồm:

a) Cơ sở dữ liệu về y tế của Bộ Y tế, của các bộ và cơ quan ngang bộ, cơ quan thuộc Chính phủ, tổ chức chính trị, tổ chức chính trị - xã hội chứa thông tin thuộc một hoặc nhiều nhóm thông tin được quy định tại Điều 5 Nghị định này;

b) Cơ sở dữ liệu về y tế của Ủy ban nhân dân cấp tỉnh chứa thông tin thuộc một hoặc nhiều nhóm thông tin được quy định tại Điều 5 Nghị định này.

3. Cơ sở dữ liệu về y tế của các cấp chính quyền khác, các cơ sở y tế chứa thông tin, dữ liệu y tế thuộc phạm vi quản lý.

4. Cơ sở dữ liệu dùng chung về y tế gồm cơ sở dữ liệu quốc gia về y tế và cơ sở dữ liệu chuyên ngành y tế.

Điều 8. Xây dựng, phát triển dữ liệu y tế

Bộ Y tế, các bộ và cơ quan ngang bộ, cơ quan thuộc Chính phủ, tổ chức chính trị, tổ chức chính trị - xã hội, Ủy ban nhân dân các cấp, các cơ sở y tế thực hiện việc xây dựng, phát triển dữ liệu y tế theo các quy định tại Điều 11 và Điều 12 Luật Dữ liệu và các quy định của Nghị định này.

Điều 9. Xử lý dữ liệu y tế

1. Việc xử lý dữ liệu y tế được thực hiện theo các quy định tại các Điều 22, 23, 24, 25, 26 Luật Dữ liệu và các quy định của Nghị định này.

2. Tiếp cận thông tin về y tế có điều kiện

a) Thông tin liên quan đến bí mật kinh doanh trong các nhóm thông tin quy định tại các khoản 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 12, 13, 15, 17, 18, 19 và 24 Điều 5 Nghị định này được tiếp cận trong trường hợp chủ sở hữu bí mật kinh doanh đó đồng ý;

b) Thông tin liên quan đến bí mật đời sống riêng tư, bí mật cá nhân, tình trạng sức khỏe, đặc điểm di truyền, thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân, đời sống tình dục, xu hướng tình dục của cá nhân trong các nhóm thông tin quy định tại các khoản 1, 3, 4, 5, 6, 11, 12, 13, 15, 19 và 20 Điều 5 Nghị định này được tiếp cận trong trường hợp được người đó đồng ý, bảo đảm tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân;

c) Thông tin liên quan đến bí mật gia đình trong các nhóm thông tin quy định tại các khoản 1, 3, 4, 5, 6, 11, 12, 13, 15 và 19 Điều 5 Nghị định này được tiếp cận trong trường hợp được các thành viên gia đình đồng ý;

d) Trong quá trình thực hiện chức năng, nhiệm vụ, quyền hạn của mình, người đứng đầu cơ quan nhà nước quyết định việc cung cấp thông tin liên quan đến bí mật kinh doanh, đời sống riêng tư, bí mật cá nhân, bí mật gia đình trong trường hợp cần thiết vì lợi ích công cộng, sức khỏe của cộng đồng theo quy định của pháp luật có liên quan mà không cần có sự đồng ý theo quy định tại các điểm a, b và c khoản 2 Điều này.

Điều 10. Sử dụng, khai thác dữ liệu y tế

1. Việc sử dụng dữ liệu y tế được thực hiện theo quy định tại các Điều 16, 17, 21 Luật Dữ liệu và các quy định của Nghị định này.

2. Chủ thể khai thác và sử dụng dữ liệu y tế

a) Cơ quan Đảng, Nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị, tổ chức chính trị - xã hội được khai thác và sử dụng dữ liệu y tế phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức đó;

b) Chủ thể dữ liệu được khai thác và sử dụng dữ liệu y tế phản ánh về chủ thể dữ liệu đó;

c) Tổ chức và cá nhân không thuộc quy định tại điểm a và điểm b khoản này được khai thác và sử dụng dữ liệu y tế như sau: tự do khai thác và sử dụng dữ liệu mở về y tế; khai thác và sử dụng dữ liệu cá nhân khi được sự đồng ý của đơn vị quản lý, duy trì dữ liệu và cá nhân là chủ thể dữ liệu được khai thác; khai thác và sử dụng dữ liệu khác khi được sự đồng ý của đơn vị quản lý, duy trì dữ liệu.

3. Dữ liệu chủ trong Cơ sở dữ liệu quốc gia về y tế có giá trị sử dụng chính thức, tương đương văn bản giấy được cơ quan có thẩm quyền cung cấp.

4. Dữ liệu chủ trong cơ sở dữ liệu về y tế của bộ, ngành, địa phương có giá trị sử dụng chính thức, tương đương văn bản giấy do bộ, ngành, địa phương cung cấp.

5. Sử dụng dữ liệu y tế để triển khai Sổ sức khỏe điện tử

a) Dữ liệu y tế về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe và các thông tin liên quan được sử dụng để triển khai Sổ sức khỏe điện tử;

b) Các cơ sở y tế hoạt động hợp pháp tại Việt Nam có trách nhiệm kết nối, chia sẻ, liên thông dữ liệu y tế liên quan với Sổ sức khỏe điện tử tích hợp trên ứng dụng định danh quốc gia;

c) Cơ sở y tế hoạt động hợp pháp theo quy định của pháp luật, công dân Việt Nam hoặc người nước ngoài đã được cấp tài khoản định danh điện tử được sử dụng Sổ sức khoẻ điện tử tích hợp trên ứng dụng định danh quốc gia để thay thế giấy tờ liên quan trong quá trình phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe theo quy định.

Điều 11. Quản trị, bảo vệ dữ liệu y tế

Việc quản trị, bảo vệ dữ liệu y tế thực hiện theo quy định tại Điều 15 và Điều 27 Luật Dữ liệu và các quy định của Nghị định này.

Chương III CƠ SỞ DỮ LIỆU QUỐC GIA VỀ Y TẾ

Điều 12. Cơ quan chủ quản Cơ sở dữ liệu quốc gia về y tế

Bộ Y tế là cơ quan chủ quản Cơ sở dữ liệu quốc gia về y tế.

Điều 13. Mục tiêu xây dựng Cơ sở dữ liệu quốc gia về y tế

1. Phục vụ công tác quản lý nhà nước của ngành y tế, chia sẻ với các bộ, ngành, địa phương khác có liên quan để phục vụ hoạch định chính sách, xây dựng quy hoạch, chiến lược phát triển kinh tế - xã hội; phục vụ giải quyết thủ tục hành chính, cải cách hành chính, đơn giản hóa thủ tục hành chính cho người dân, doanh nghiệp, phục vụ nhu cầu khai thác, sử dụng, ứng dụng dữ liệu của tổ chức, cá nhân và các mục tiêu phát triển kinh tế - xã hội.

2. Phục vụ công tác bảo vệ, chăm sóc, nâng cao sức khoẻ nhân dân; phục vụ người dân trong quản lý sức khoẻ bản thân.

Điều 14. Phạm vi dữ liệu của Cơ sở dữ liệu quốc gia về y tế

1. Thông tin về các cơ quan, tổ chức hoạt động theo quy định của pháp luật trong các lĩnh vực khám bệnh, chữa bệnh; y, dược cổ truyền; phục hồi chức năng; giám định y khoa; giám định pháp y; giám định pháp y tâm thần; y tế dự phòng và an toàn sinh học trong xét nghiệm y học; dân số; sức khỏe bà mẹ - trẻ em, sức khỏe sinh sản; bảo hiểm y tế; thiết bị y tế; thuốc; nguyên liệu làm thuốc; thực phẩm chức năng; thực phẩm tăng cường vi chất dinh dưỡng; bảo vệ môi trường trong hoạt động y tế; khoa học công nghệ trong lĩnh vực y tế; giáo dục, đào tạo các ngành thuộc lĩnh vực sức khỏe; sản xuất, kinh doanh dược; sản xuất, kinh doanh mỹ phẩm; sản xuất, kinh doanh thiết bị y tế; sản xuất, kinh doanh thực phẩm chức năng; sản xuất, kinh doanh hóa chất, chế phẩm diệt côn trùng, diệt khuẩn dùng trong lĩnh vực gia dụng và y tế, bao gồm:

a) Thông tin danh tính điện tử của cơ quan, tổ chức;

b) Hình thức tổ chức;

c) Thông tin về phạm vi hoạt động, phạm vi cung cấp dịch vụ trong lĩnh vực y tế.

2. Thông tin về nhân lực y tế

a) Thông tin cơ bản của cá nhân;

b) Thông tin về quá trình đào tạo, bồi dưỡng;

c) Thông tin về chứng chỉ hành nghề.

3. Thông tin cơ bản về dược, thiết bị y tế

a) Thông tin định danh;

b) Thông tin lưu hành;

c) Thông tin giấy phép xuất khẩu;

d) Thông tin giấy phép nhập khẩu.

4. Thông tin sức khỏe của cá nhân

a) Mã định danh y tế của cá nhân;

b) Thông tin cơ bản của cá nhân;

c) Thông tin về chứng sinh, khai sinh;

d) Thông tin về bảo hiểm y tế;

đ) Các thông tin về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe của cá nhân;

e) Thông tin báo tử, khai tử.

Điều 15. Thông tin về dữ liệu chủ lưu trữ và chia sẻ

1. Thông tin về phạm vi hoạt động, phạm vi cung cấp dịch vụ trong lĩnh vực y tế quy định tại điểm c khoản 1 Điều 14 Nghị định này.

2. Thông tin về chứng chỉ hành nghề quy định tại điểm c khoản 2 Điều 14 Nghị định này.

3. Thông tin định danh và thông tin lưu hành quy định tại điểm a và điểm b khoản 3 Điều 14 Nghị định này.

4. Thông tin về chứng sinh; thông tin về phòng bệnh, khám bệnh, chữa bệnh, chăm sóc sức khỏe của cá nhân; thông tin báo tử quy định tại các điểm c, đ và e khoản 4 Điều 14 Nghị định này.

Điều 16. Nguồn thông tin xây dựng, cập nhật Cơ sở dữ liệu quốc gia về y tế

1. Cơ sở dữ liệu quốc gia về y tế được tạo lập, thu thập, cập nhật và đồng bộ từ các nguồn sau:

a) Dữ liệu từ Bộ Y tế và các cơ quan quản lý nhà nước về y tế;

b) Dữ liệu từ các cơ sở dữ liệu về y tế do Bộ Y tế quản lý;

c) Dữ liệu được chia sẻ, đồng bộ từ các cơ sở dữ liệu quốc gia, cơ sở dữ liệu do bộ, ngành, tỉnh, thành phố trực thuộc trung ương, Ủy ban Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị, tổ chức chính trị - xã hội quản lý có liên quan đến phạm vi dữ liệu được quy định tại Điều 14 Nghị định này;

d) Dữ liệu từ các cơ sở dữ liệu do các cơ sở y tế quản lý;

đ) Dữ liệu là kết quả của quá trình thực hiện các thủ tục hành chính, dịch vụ công ngành y tế;

e) Dữ liệu được số hóa, cung cấp, tích hợp bởi cá nhân, tổ chức.

2. Các cơ quan chủ quản, cơ quan quản lý cơ sở dữ liệu quốc gia và cơ sở dữ liệu có liên quan đến phạm vi dữ liệu trong Cơ sở dữ liệu quốc gia về y tế có trách nhiệm cập nhật, điều chỉnh các thông tin tại Điều 14 Nghị định này, bảo đảm tính đầy đủ, chính xác, thống nhất, chất lượng của dữ liệu được cập nhật, chia sẻ.

Điều 17. Sử dụng, khai thác Cơ sở dữ liệu quốc gia về y tế

1. Việc khai thác và sử dụng Cơ sở dữ liệu quốc gia về y tế thực hiện theo quy định tại Điều 10 Nghị định này.

2. Phương thức khai thác, sử dụng Cơ sở dữ liệu quốc gia về y tế

a) Kết nối, chia sẻ dữ liệu giữa cơ sở dữ liệu quốc gia; cơ sở dữ liệu chuyên ngành; cơ sở dữ liệu, hệ thống thông tin khác với Cơ sở dữ liệu quốc gia về y tế;

b) Cổng dữ liệu quốc gia, Cổng Dịch vụ công quốc gia, Cổng thông tin điện tử Bộ Y tế, Hệ thống thông tin giải quyết thủ tục hành chính của Bộ Y tế;

c) Nền tảng định danh và xác thực điện tử;

d) Ứng dụng định danh quốc gia;

đ) Thiết bị, phương tiện, phần mềm do đơn vị quản lý, duy trì dữ liệu cung cấp;

e) Phương thức khác khi được Bộ Y tế chấp thuận.

Chương IV TRÁCH NHIỆM CÁC CƠ QUAN, ĐƠN VỊ, TỔ CHỨC, CÁ NHÂN

Điều 18. Trách nhiệm của Bộ Y tế

1. Chủ trì, phối hợp với cơ quan có thẩm quyền đưa Cơ sở dữ liệu quốc gia về y tế vào danh mục Cơ sở dữ liệu quốc gia theo quy định; xây dựng lộ trình triển khai Cơ sở dữ liệu quốc gia về y tế; tổ chức xây dựng, quản lý, quản trị và duy trì Cơ sở dữ liệu quốc gia về y tế.

2. Xây dựng, ban hành quy chuẩn kỹ thuật quốc gia về Cơ sở dữ liệu quốc gia về y tế, các cơ sở dữ liệu chuyên ngành y tế thuộc thẩm quyền quản lý.

3. Xây dựng, cập nhật các danh mục cơ sở dữ liệu về y tế; công khai dữ liệu mở về y tế thuộc thẩm quyền quản lý.

4. Xây dựng, triển khai thực hiện phương án, giải pháp bảo đảm chất lượng dữ liệu y tế.

Điều 19. Trách nhiệm của Bộ Công an

1. Đảm bảo hạ tầng, an toàn thông tin để lưu trữ Cơ sở dữ liệu quốc gia về y tế trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia.

2. Kết nối, chia sẻ và đồng bộ thông tin danh tính điện tử của cơ quan, tổ chức và thông tin cơ bản của cá nhân từ Cơ sở dữ liệu quốc gia về dân cư với Cơ sở dữ liệu quốc gia về y tế.

3. Phối hợp với Bộ Y tế và các cơ quan, đơn vị liên quan sử dụng dữ liệu y tế phục vụ xây dựng, vận hành hệ thống Sổ sức khỏe điện tử trên ứng dụng định danh quốc gia.

Điều 20. Trách nhiệm của Văn phòng Chính phủ

Kết nối, chia sẻ, đồng bộ dữ liệu giữa Cổng Dịch vụ công quốc gia, Hệ thống thông tin báo cáo quốc gia, các hệ thống khác của Văn phòng Chính phủ với các cơ sở dữ liệu về y tế theo quy định.

Điều 21. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ

1. Các cơ quan chủ quản Cơ sở dữ liệu quốc gia về đăng ký doanh nghiệp; Cơ sở dữ liệu quốc gia về cán bộ, công chức, viên chức trong các cơ quan nhà nước; Cơ sở dữ liệu quốc gia về bảo hiểm; các cơ sở dữ liệu chứa thông tin về giấy phép xuất khẩu, giấy phép nhập khẩu, giá dược phẩm, thiết bị y tế có trách nhiệm kết nối, chia sẻ, đồng bộ thông tin với Cơ sở dữ liệu quốc gia về y tế.

2. Xây dựng, cập nhật, kết nối, chia sẻ, đồng bộ dữ liệu liên quan về y tế do cơ quan quản lý với Cơ sở dữ liệu quốc gia về y tế, các cơ sở dữ liệu chuyên ngành y tế theo quy định.

3. Bảo đảm nguồn lực cho hoạt động thu thập, cập nhật, quản lý, khai thác và sử dụng dữ liệu về y tế thuộc phạm vi quản lý.

Điều 22. Trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương

1. Thực hiện việc tạo lập, thu thập dữ liệu y tế để hình thành các cơ sở dữ liệu về y tế phục vụ công tác quản lý và sử dụng dữ liệu tại địa phương.

2. Xây dựng, cập nhật các danh mục cơ sở dữ liệu về y tế, dữ liệu mở về y tế thuộc thẩm quyền quản lý.

3. Kết nối, chia sẻ, đồng bộ dữ liệu liên quan đến y tế do địa phương quản lý với Cơ sở dữ liệu quốc gia về y tế và các cơ sở dữ liệu chuyên ngành y tế theo quy định.

4. Xây dựng, triển khai Sổ sức khỏe điện tử phục vụ công tác bảo vệ, chăm sóc và nâng cao sức khỏe nhân dân tại địa bàn quản lý.

Điều 23. Trách nhiệm của các cơ sở y tế

1. Tạo lập, thu thập, chuẩn hóa dữ liệu và xây dựng các cơ sở dữ liệu của đơn vị.

2. Kết nối, chia sẻ, đồng bộ dữ liệu của đơn vị với Cơ sở dữ liệu quốc gia về y tế, cơ sở dữ liệu của Bộ Y tế, cơ sở dữ liệu về y tế của địa phương và Sổ sức khỏe điện tử tích hợp trên ứng dụng định danh quốc gia.

3. Bảo đảm an toàn thông tin, an ninh mạng đối với các cơ sở dữ liệu và quá trình kết nối, chia sẻ, đồng bộ dữ liệu.

Điều 24. Quyền, trách nhiệm của các cơ quan, đơn vị, tổ chức, cá nhân

1. Cơ quan, đơn vị, tổ chức, cá nhân thông báo kịp thời cho cơ quan chủ quản cơ sở dữ liệu về y tế khi có sự thay đổi, bổ sung hoặc có sai sót đối với dữ liệu phản ánh cơ quan, đơn vị, tổ chức, cá nhân.

2. Được quyền khai thác, sử dụng dữ liệu từ các cơ sở dữ liệu về y tế theo quy định.

Chương V ĐIỀU KHOẢN THI HÀNH

Điều 25. Hiệu lực thi hành

Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2025.

Điều 26. Trách nhiệm thi hành

1. Bộ trưởng Bộ Y tế chịu trách nhiệm hướng dẫn, kiểm tra, đôn đốc việc thi hành Nghị định này.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các cơ quan, đơn vị, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.
...

Chương II XÂY DỰNG, CẬP NHẬT, DUY TRÌ VÀ KHAI THÁC, SỬ DỤNG CƠ SỞ DỮ LIỆU QUỐC GIA; CHIA SẺ CƠ SỞ DỮ LIỆU QUỐC GIA VỚI CƠ SỞ DỮ LIỆU CỦA CƠ QUAN KHÁC CỦA NHÀ NƯỚC

Điều 3. Nguyên tắc xây dựng, cập nhật, duy trì và khai thác, sử dụng Cơ sở dữ liệu quốc gia
...
Điều 4. Dữ liệu chủ của cơ sở dữ liệu quốc gia
...
Điều 5. Phê duyệt, cập nhật danh mục cơ sở dữ liệu quốc gia
...
Điều 6. Yếu tố cơ bản của cơ sở dữ liệu quốc gia
...
Điều 7. Xây dựng cơ sở dữ liệu quốc gia
...
Điều 8. Cập nhật cơ sở dữ liệu quốc gia
...
Điều 9. Duy trì cơ sở dữ liệu quốc gia
...
Điều 10. Khai thác, sử dụng cơ sở dữ liệu quốc gia
...
Điều 11. Quy chế khai thác, sử dụng cơ sở dữ liệu quốc gia
...
Điều 12. Quản lý cơ sở dữ liệu quốc gia
...
Điều 13. Bảo đảm nhân lực
...
Điều 14. Bảo đảm kinh phí
...
Điều 15. Chia sẻ cơ sở dữ liệu quốc gia với cơ sở dữ liệu của cơ quan khác của Nhà nước

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định quản lý dữ liệu giáo dục và đào tạo.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Giải thích từ ngữ
...
Điều 4. Nguyên tắc chung về quản lý và sử dụng dữ liệu
...
Chương II DỮ LIỆU GIÁO DỤC VÀ ĐÀO TẠO

Điều 5. Phạm vi của dữ liệu giáo dục và đào tạo
...
Điều 6. Các cơ sở dữ liệu về giáo dục và đào tạo
...
Điều 7. Nền tảng số giáo dục quốc gia
...
Điều 8. Tạo lập, thu nhận và lưu giữ dữ liệu hồ sơ học tập suốt đời của người học trong hệ thống giáo dục quốc dân
...
Điều 9. Mã số hồ sơ học tập suốt đời
...
Điều 10. Xây dựng, phát triển dữ liệu giáo dục và đào tạo
...
Điều 11. Xử lý dữ liệu giáo dục và đào tạo
...
Điều 12. Khai thác, sử dụng dữ liệu giáo dục và đào tạo
...
Điều 13. Quản trị, bảo vệ dữ liệu giáo dục và đào tạo
...
Chương III CƠ SỞ DỮ LIỆU QUỐC GIA VỀ GIÁO DỤC VÀ ĐÀO TẠO

Điều 14. Cơ quan chủ quản Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 15. Xây dựng, cập nhật, duy trì Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 16. Khai thác, sử dụng Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Điều 17. Chia sẻ Cơ sở dữ liệu quốc gia về giáo dục và đào tạo
...
Chương IV TRÁCH NHIỆM CÁC CƠ QUAN, ĐƠN VỊ, TỔ CHỨC, CÁ NHÂN

Điều 18. Trách nhiệm của Bộ Giáo dục và Đào tạo
...
Điều 19. Trách nhiệm của Bộ Công an
...
Điều 20. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ
...
Điều 21. Trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố
...
Điều 22. Trách nhiệm của các cơ sở giáo dục
...
Chương V ĐIỀU KHOẢN THI HÀNH

Điều 23. Hiệu lực thi hành
...
Điều 24. Điều khoản chuyển tiếp
...
Điều 25. Trách nhiệm thi hành

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định Cơ sở dữ liệu quốc gia về tiếp công dân, xử lý đơn, giải quyết khiếu nại, tố cáo.

Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng áp dụng
...
Điều 3. Vị trí, vai trò và giá trị pháp lý của Cơ sở dữ liệu
...
Điều 4. Nguyên tắc xây dựng, cập nhật, quản lý, khai thác và sử dụng Cơ sở dữ liệu
...
Chương II XÂY DỰNG, QUẢN LÝ, KHAI THÁC CƠ SỞ DỮ LIỆU

Mục 1. DỮ LIỆU TRONG CƠ SỞ DỮ LIỆU

Điều 5. Cập nhật dữ liệu trong Cơ sở dữ liệu
...
Điều 6. Nguồn dữ liệu cập nhật vào Cơ sở dữ liệu
...
Điều 7. Thời điểm nhập dữ liệu vào Cơ sở dữ liệu
...
Điều 8. Cập nhật bổ sung, điều chỉnh và bảo đảm chất lượng dữ liệu trong Cơ sở dữ liệu

Mục 2. TIẾP NHẬN VÀ XỬ LÝ VỤ VIỆC TRÊN CƠ SỞ DỮ LIỆU

Điều 9. Theo dõi, cập nhật và quản lý dữ liệu
...
Điều 10. Nhập dữ liệu tiếp nhận khiếu nại, tố cáo, kiến nghị, phản ánh vào Cơ sở dữ liệu
...
Điều 11. Cập nhật dữ liệu về phân loại, xử lý đơn
...
Điều 12. Kiểm soát trùng lặp vụ việc
...
Điều 13. Tạo lập và quản lý mã vụ việc
...
Điều 14. Thông báo kết quả xử lý!
...
Điều 15. Công khai kết quả giải quyết
...
Chương III TRÁCH NHIỆM XÂY DỰNG, QUẢN LÝ, KHAI THÁC CƠ SỞ DỮ LIỆU

Mục 1. QUẢN TRỊ, BẢO VỆ VÀ CHIA SẺ DỮ LIỆU

Điều 16. Quản trị và chia sẻ dữ liệu
...
Điều 17. Quản lý, bảo vệ Cơ sở dữ liệu
...
Mục 2. KẾT NỐI, KHAI THÁC VÀ SỬ DỤNG DỮ LIỆU

Điều 18. Kết nối, chia sẻ dữ liệu
...
Điều 19. Khai thác dữ liệu phục vụ chỉ đạo, điều hành
...
Điều 20. Thẩm quyền, phạm vi khai thác Cơ sở dữ liệu
...
Điều 21. Thủ tục yêu cầu và thực hiện yêu cầu cung cấp thông tin, dữ liệu từ Cơ sở dữ liệu
...
Điều 22. Trách nhiệm cung cấp thông tin từ Cơ sở dữ liệu
...
Mục 3. TỔ CHỨC THỰC HIỆN VÀ TRÁCH NHIỆM CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN

Điều 23. Trách nhiệm của Thanh tra Chính phủ
...
Điều 24. Trách nhiệm của bộ, cơ quan ngang bộ và Ủy ban nhân dân các cấp
...
Điều 25. Trách nhiệm của cơ quan thanh tra và đơn vị được giao nhiệm vụ tiếp công dân
...
Điều 26. Trách nhiệm của cơ quan, tổ chức, người có thẩm quyền tiếp công dân, giải quyết khiếu nại, tố cáo, xử lý kiến nghị, phản ánh
...
Mục 4. ĐÁNH GIÁ VÀ BẢO ĐẢM NGUỒN LỰC

Điều 27. Đánh giá hiệu quả Cơ sở dữ liệu
...
Điều 28. Đầu tư xây dựng và duy trì Cơ sở dữ liệu
...
Chương IV ĐIỀU KHOẢN THI HÀNH

Điều 29. Hiệu lực thi hành
...
Điều 30. Quy định chuyển tiếp

Điều 31. Trách nhiệm thi hành

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.
...
Chương III KẾT NỐI, CHIA SẺ DỮ LIỆU TRONG GIAO DỊCH ĐIỆN TỬ CỦA CƠ QUAN NHÀ NƯỚC, KHUNG KIẾN TRÚC TỔNG THỂ QUỐC GIA SỐ

Điều 16. Nguyên tắc chung chia sẻ dữ liệu
...
Điều 17. Thực hiện kết nối, chia sẻ dữ liệu
...
Điều 18. Phương thức kết nối phục vụ chia sẻ dữ liệu
...
Điều 19. Mô hình kết nối phục vụ chia sẻ dữ liệu
...
Điều 20. Hệ thống trung gian trong kết nối phục vụ chia sẻ dữ liệu
...
Điều 21. Hạng mục phục vụ kết nối, chia sẻ dữ liệu thuộc dự án đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước
...
Điều 22. Nhân lực phục vụ kết nối, chia sẻ dữ liệu
...
Điều 23. Chi phí khai thác dữ liệu
...
Điều 24. Khung kiến trúc tổng thể quốc gia số
...
Điều 25. Nội dung chính của khung kiến trúc số

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.
...
Chương IV DỮ LIỆU MỞ VÀ ĐIỀU KIỆN BẢO ĐẢM THỰC HIỆN QUY ĐỊNH VỀ DỮ LIỆU MỞ CỦA CƠ QUAN NHÀ NƯỚC

Điều 26. Công bố mở
...
Điều 27. Cung cấp dữ liệu mở
...
Điều 28. Hình thức cung cấp dữ liệu mở
...
Điều 29. Bảo đảm chi phí, nhân lực, hạ tầng thực hiện quy định về dữ liệu mở

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;
...
Chính phủ ban hành Nghị định quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.
...
Điều 33. Trách nhiệm của Bộ Khoa học và Công nghệ

1. Xây dựng, quản lý, vận hành và duy trì Nền tảng tích hợp, chia sẻ dữ liệu quốc gia phục vụ kết nối giữa các cơ sở dữ liệu quốc gia với nhau và giữa cơ sở dữ liệu quốc gia với cơ sở dữ liệu của bộ, ngành, địa phương và hệ thống thông tin khác; quản lý danh mục dịch vụ chia sẻ dữ liệu trong cơ quan nhà nước.

2. Chủ trì, phối hợp với chủ quản cơ sở dữ liệu quốc gia và các cơ quan liên quan xây dựng, ban hành hoặc gửi cơ quan có thẩm quyền ban hành quy định, tiêu chuẩn, quy chuẩn kỹ thuật chung về công nghệ thông tin phục vụ xây dựng, khai thác và sử dụng cơ sở dữ liệu quốc gia.

Điều 34. Trách nhiệm của Bộ Công an

1. Tổng hợp, đánh giá, đề xuất Thủ tướng Chính phủ ban hành, cập nhật, điều chỉnh danh mục cơ sở dữ liệu quốc gia.

2. Xây dựng Cổng dữ liệu quốc gia tại Trung tâm dữ liệu quốc gia.

3. Phối hợp với các cơ quan có liên quan xác định danh mục dữ liệu chủ trong các cơ sở dữ liệu của cơ quan nhà nước để đồng bộ về Trung tâm dữ liệu quốc gia.

Điều 35. Trách nhiệm của Bộ Tài chính

Chủ trì, phối hợp với các cơ quan liên quan quy định chi tiết chi phí thực tế để phục vụ mục đích in, sao, chụp, gửi thông tin bằng phương tiện điện tử cho tổ chức, cá nhân theo quy định của pháp luật về tiếp cận thông tin.

Điều 36. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ quản lý ngành, lĩnh vực

1. Xây dựng và ban hành danh mục dữ liệu, tiêu chuẩn, quy chuẩn hoặc quy định kỹ thuật đối với dữ liệu thuộc phạm vi ngành, lĩnh vực quản lý.

2. Quy định rõ phạm vi dữ liệu do cơ quan trung ương chủ trì thu thập và phạm vi dữ liệu do địa phương thu thập; hướng dẫn địa phương thực hiện thu thập dữ liệu bảo đảm chất lượng dữ liệu, khả năng sẵn sàng kết nối, chia sẻ dữ liệu giữa cơ quan trung ương và địa phương.

Điều 37. Trách nhiệm của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương

1. Bố trí kinh phí để thực hiện cập nhật dữ liệu và tổ chức cập nhật dữ liệu vào cơ sở dữ liệu quốc gia thuộc phạm vi quản lý theo quy định tại Điều 8 Nghị định này.

2. Kết nối, chia sẻ dữ liệu của cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu dùng chung thuộc phạm vi quản lý cho các cơ quan, tổ chức, cá nhân.

3. Rà soát, điều chỉnh các quy định, thủ tục hành chính thuộc phạm vi chức năng, nhiệm vụ để sử dụng dữ liệu từ cơ sở dữ liệu quốc gia phục vụ khai thác, sử dụng theo quy định tại Điều 10 của Nghị định này.

4. Đề xuất bổ sung, cập nhật, điều chỉnh danh mục cơ sở dữ liệu quốc gia theo quy định tại khoản 2 Điều 5 của Nghị định này, phù hợp với nhu cầu ứng dụng công nghệ thông tin, chuyển đổi số trong từng giai đoạn phát triển chính phủ điện tử, chính phủ số, kinh tế số và xã hội số thuộc phạm vi quản lý.

5. Chỉ đạo các cơ quan, đơn vị trực thuộc cung cấp thông tin, cập nhật dữ liệu vào cơ sở dữ liệu quốc gia và chịu trách nhiệm về độ chính xác, toàn vẹn các thông tin, dữ liệu được cập nhật.

6. Trường hợp đề xuất cơ sở dữ liệu quốc gia chưa có trong Danh mục cơ sở dữ liệu quốc gia vào các văn bản quy phạm pháp luật chuyên ngành, cơ quan chủ trì đề xuất cần bảo đảm tuân thủ quy định tại khoản 1 Điều 5 Nghị định này và phải có văn bản thống nhất của Bộ Công an trước khi trình cấp có thẩm quyền.

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Thủ tướng Chính phủ ban hành Danh mục cơ sở dữ liệu quốc gia.

Điều 1. Ban hành kèm theo Quyết định này Danh mục cơ sở dữ liệu quốc gia.

Điều 2. Trách nhiệm thi hành

1. Trường hợp các văn bản quy phạm pháp luật dẫn chiếu để áp dụng tại Quyết định này được sửa đổi, bổ sung hoặc thay thế thì áp dụng theo quy định tại văn bản sửa đổi, bổ sung hoặc thay thế.

2. Bộ Công an có trách nhiệm:

a) Tổ chức triển khai, hướng dẫn, kiểm tra, đôn đốc việc thực hiện Quyết định này;

b) Chủ trì, phối hợp với các cơ quan liên quan tổng hợp, rà soát, đề xuất sửa đổi, bổ sung Danh mục cơ sở dữ liệu quốc gia trình Thủ tướng Chính phủ phê duyệt.

3. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố có trách nhiệm:

a) Xây dựng các cơ sở dữ liệu quốc gia thuộc phạm vi quản lý bảo đảm phù hợp với Khung Kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung;

b) Phối hợp với Bộ Công an đề xuất bổ sung, cập nhật, điều chỉnh Danh mục cơ sở dữ liệu quốc gia;

c) Chỉ đạo các cơ quan, đơn vị tuân thủ quy định của pháp luật về dữ liệu trong quá trình xây dựng cơ sở dữ liệu quốc gia.

Điều 3. Hiệu lực thi hành

1. Quyết định này có hiệu lực thi hành từ ngày 19 tháng 5 năm 2026.

2. Bộ trưởng các bộ, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này.
...
PHỤ LỤC DANH MỤC CƠ SỞ DỮ LIỆU QUỐC GIA

I. CƠ SỞ DỮ LIỆU TỔNG HỢP QUỐC GIA
...
II. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ DÂN CƯ
...
III. CƠ SỞ DỮ LIỆU ĐỊNH DANH ĐỊA ĐIỂM
...
IV. CƠ SỞ DỮ LIỆU DANH TÍNH ĐIỆN TỬ
...
V. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ XUẤT NHẬP CẢNH
...
VI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ XỬ LÝ VI PHẠM HÀNH CHÍNH
...
VII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ TRÍ TUỆ NHÂN TẠO
...
VIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ TÀI CHÍNH
...
IX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ ĐĂNG KÝ DOANH NGHIỆP
...
X. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ BẢO HIỂM
...
XI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ ĐẤT ĐAI
...
XII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ BIẾN ĐỔI KHÍ HẬU
...
XIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ CÁN BỘ, CÔNG CHỨC, VIÊN CHỨC
...
XIV. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ AN SINH XÃ HỘI
...
XV. CƠ SỞ DỮ LIỆU TÀI LIỆU LƯU TRỮ PHÔNG LƯU TRỮ NHÀ NƯỚC VIỆT NAM
...
XVI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ THỦ TỤC HÀNH CHÍNH
...
XVII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ HOẠT ĐỘNG XÂY DỰNG
...
XVIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ Y TẾ
...
XIX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ GIÁO DỤC VÀ ĐÀO TẠO
...
XX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ KIỂM SOÁT TÀI SẢN, THU NHẬP

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Thủ tướng Chính phủ ban hành Danh mục cơ sở dữ liệu quốc gia.

Điều 1. Ban hành kèm theo Quyết định này Danh mục cơ sở dữ liệu quốc gia.

Điều 2. Trách nhiệm thi hành

1. Trường hợp các văn bản quy phạm pháp luật dẫn chiếu để áp dụng tại Quyết định này được sửa đổi, bổ sung hoặc thay thế thì áp dụng theo quy định tại văn bản sửa đổi, bổ sung hoặc thay thế.

2. Bộ Công an có trách nhiệm:

a) Tổ chức triển khai, hướng dẫn, kiểm tra, đôn đốc việc thực hiện Quyết định này;

b) Chủ trì, phối hợp với các cơ quan liên quan tổng hợp, rà soát, đề xuất sửa đổi, bổ sung Danh mục cơ sở dữ liệu quốc gia trình Thủ tướng Chính phủ phê duyệt.

3. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố có trách nhiệm:

a) Xây dựng các cơ sở dữ liệu quốc gia thuộc phạm vi quản lý bảo đảm phù hợp với Khung Kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung;

b) Phối hợp với Bộ Công an đề xuất bổ sung, cập nhật, điều chỉnh Danh mục cơ sở dữ liệu quốc gia;

c) Chỉ đạo các cơ quan, đơn vị tuân thủ quy định của pháp luật về dữ liệu trong quá trình xây dựng cơ sở dữ liệu quốc gia.

Điều 3. Hiệu lực thi hành

1. Quyết định này có hiệu lực thi hành từ ngày 19 tháng 5 năm 2026.

2. Bộ trưởng các bộ, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này.
...
PHỤ LỤC DANH MỤC CƠ SỞ DỮ LIỆU QUỐC GIA

I. CƠ SỞ DỮ LIỆU TỔNG HỢP QUỐC GIA
...
II. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ DÂN CƯ
...
III. CƠ SỞ DỮ LIỆU ĐỊNH DANH ĐỊA ĐIỂM
...
IV. CƠ SỞ DỮ LIỆU DANH TÍNH ĐIỆN TỬ
...
V. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ XUẤT NHẬP CẢNH
...
VI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ XỬ LÝ VI PHẠM HÀNH CHÍNH
...
VII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ TRÍ TUỆ NHÂN TẠO
...
VIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ TÀI CHÍNH
...
IX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ ĐĂNG KÝ DOANH NGHIỆP
...
X. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ BẢO HIỂM
...
XI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ ĐẤT ĐAI
...
XII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ BIẾN ĐỔI KHÍ HẬU
...
XIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ CÁN BỘ, CÔNG CHỨC, VIÊN CHỨC
...
XIV. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ AN SINH XÃ HỘI
...
XV. CƠ SỞ DỮ LIỆU TÀI LIỆU LƯU TRỮ PHÔNG LƯU TRỮ NHÀ NƯỚC VIỆT NAM
...
XVI. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ THỦ TỤC HÀNH CHÍNH
...
XVII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ HOẠT ĐỘNG XÂY DỰNG
...
XVIII. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ Y TẾ
...
XIX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ GIÁO DỤC VÀ ĐÀO TẠO
...
XX. CƠ SỞ DỮ LIỆU QUỐC GIA VỀ KIỂM SOÁT TÀI SẢN, THU NHẬP

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin.
...
Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng bị xử phạt
...
Điều 3. Hình thức xử phạt vi phạm hành chính và biện pháp khắc phục hậu quả
...
Điều 4. Quy định về mức phạt tiền, thẩm quyền phạt tiền, thời hiệu xử phạt, vi phạm hành chính nhiều lần và thời hạn sử dụng kết quả thu thập được bằng phương tiện, thiết bị kỹ thuật nghiệp vụ
...
Điều 5. Áp dụng các biện pháp ngăn chặn và bảo đảm xử lý vi phạm hành chính
...
Điều 6. Xử phạt vi phạm hành chính trên môi trường điện tử
...
Chương V HÀNH VI VI PHẠM HÀNH CHÍNH TRONG LĨNH VỰC GIAO DỊCH ĐIỆN TỬ, HÌNH THỨC XỬ PHẠT VÀ BIỆN PHÁP KHẮC PHỤC HẬU QUẢ

Điều 81. Vi phạm các quy định về điều kiện hoạt động
...
Điều 82. Vi phạm các quy định về nội dung chứng thư chữ ký số, chứng thư chữ ký điện tử bảo đảm an toàn và giá trị pháp lý của chữ ký điện tử
...
Điều 83. Vi phạm quy định về hoạt động cung cấp dịch vụ tin cậy
...
Điều 84. Vi phạm quy định về quy chế chứng thực
...
Điều 85. Vi phạm quy định về việc cung cấp dịch vụ cấp dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu
...
Điều 86. Vi phạm quy định về sử dụng dịch vụ tin cậy và chứng thư chữ ký điện tử
...
Điều 87. Vi phạm quy định về sử dụng chữ ký điện tử chuyên dùng, chữ ký điện tử chuyên dùng bảo đảm an toàn
...
Điều 88. Vi phạm quy định về phần mềm ký số, phần mềm kiểm tra chữ ký số
...
Điều 89. Vi phạm quy định về công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài; công nhận chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài
...
Chương VII THẨM QUYỀN LẬP BIÊN BẢN VÀ XỬ PHẠT VI PHẠM HÀNH CHÍNH

Điều 104. Thẩm quyền xử phạt vi phạm hành chính của Thủ trưởng cơ quan thực hiện nhiệm vụ quản lý nhà nước theo chuyên ngành, lĩnh vực; thẩm quyền xử phạt vi phạm hành chính của Trưởng đoàn kiểm tra chuyên ngành
...
Điều 105. Thẩm quyền xử phạt vi phạm hành chính của Thanh tra Cơ yếu và Trưởng Ban Cơ yếu Chính phủ
...
Điều 106. Thẩm quyền xử phạt của Chủ tịch Ủy ban nhân dân các cấp
...
Điều 107. Thẩm quyền xử phạt của Công an nhân dân
...
Điều 108. Thẩm quyền xử phạt của Bộ đội biên phòng
...
Điều 109. Thẩm quyền xử phạt của Cảnh sát biển
...
Điều 110. Thẩm quyền của Quản lý thị trường
...
Điều 111. Thẩm quyền của Hải quan
...
Điều 112. Thẩm quyền xử phạt của Thanh tra
...
Điều 113. Phân định thẩm quyền
...
Điều 114. Thẩm quyền lập biên bản vi phạm hành chính

Xem nội dung VB

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;
...
Chính phủ ban hành Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, giao dịch điện tử và công nghệ thông tin.
...
Chương I QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh
...
Điều 2. Đối tượng bị xử phạt
...
Điều 3. Hình thức xử phạt vi phạm hành chính và biện pháp khắc phục hậu quả
...
Điều 4. Quy định về mức phạt tiền, thẩm quyền phạt tiền, thời hiệu xử phạt, vi phạm hành chính nhiều lần và thời hạn sử dụng kết quả thu thập được bằng phương tiện, thiết bị kỹ thuật nghiệp vụ
...
Điều 5. Áp dụng các biện pháp ngăn chặn và bảo đảm xử lý vi phạm hành chính
...
Điều 6. Xử phạt vi phạm hành chính trên môi trường điện tử
...
Chương V HÀNH VI VI PHẠM HÀNH CHÍNH TRONG LĨNH VỰC GIAO DỊCH ĐIỆN TỬ, HÌNH THỨC XỬ PHẠT VÀ BIỆN PHÁP KHẮC PHỤC HẬU QUẢ

Điều 81. Vi phạm các quy định về điều kiện hoạt động
...
Điều 82. Vi phạm các quy định về nội dung chứng thư chữ ký số, chứng thư chữ ký điện tử bảo đảm an toàn và giá trị pháp lý của chữ ký điện tử
...
Điều 83. Vi phạm quy định về hoạt động cung cấp dịch vụ tin cậy
...
Điều 84. Vi phạm quy định về quy chế chứng thực
...
Điều 85. Vi phạm quy định về việc cung cấp dịch vụ cấp dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu
...
Điều 86. Vi phạm quy định về sử dụng dịch vụ tin cậy và chứng thư chữ ký điện tử
...
Điều 87. Vi phạm quy định về sử dụng chữ ký điện tử chuyên dùng, chữ ký điện tử chuyên dùng bảo đảm an toàn
...
Điều 88. Vi phạm quy định về phần mềm ký số, phần mềm kiểm tra chữ ký số
...
Điều 89. Vi phạm quy định về công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài; công nhận chữ ký điện tử, chứng thư chữ ký điện tử nước ngoài
...
Chương VII THẨM QUYỀN LẬP BIÊN BẢN VÀ XỬ PHẠT VI PHẠM HÀNH CHÍNH

Điều 104. Thẩm quyền xử phạt vi phạm hành chính của Thủ trưởng cơ quan thực hiện nhiệm vụ quản lý nhà nước theo chuyên ngành, lĩnh vực; thẩm quyền xử phạt vi phạm hành chính của Trưởng đoàn kiểm tra chuyên ngành
...
Điều 105. Thẩm quyền xử phạt vi phạm hành chính của Thanh tra Cơ yếu và Trưởng Ban Cơ yếu Chính phủ
...
Điều 106. Thẩm quyền xử phạt của Chủ tịch Ủy ban nhân dân các cấp
...
Điều 107. Thẩm quyền xử phạt của Công an nhân dân
...
Điều 108. Thẩm quyền xử phạt của Bộ đội biên phòng
...
Điều 109. Thẩm quyền xử phạt của Cảnh sát biển
...
Điều 110. Thẩm quyền của Quản lý thị trường
...
Điều 111. Thẩm quyền của Hải quan
...
Điều 112. Thẩm quyền xử phạt của Thanh tra
...
Điều 113. Phân định thẩm quyền
...
Điều 114. Thẩm quyền lập biên bản vi phạm hành chính

Xem nội dung VB