Quyết định 12/2018/QĐ-UBND về Quy chế quản lý, sử dụng chữ ký số chuyên dùng trong việc gửi, nhận và sử dụng văn bản điện tử của cơ quan Nhà nước trên địa bàn tỉnh Ninh Bình

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ, SỬ DỤNG CHỮ KÝ SỐ CHUYÊN DÙNG TRONG VIỆC GỬI, NHẬN VÀ SỬ DỤNG VĂN BẢN ĐIỆN TỬ CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH NINH BÌNH

ỦY BAN NHÂN DÂN TỈNH NINH BÌNH

Căn cứ Luật Tổ chức chính quyền địa phương ngày 19/6/2015;

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Luật Giao dịch điện tử ngày 29/11/2005;

Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15/02/2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số 106/2011/NĐ-CP ngày 23/11/2011 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP của Chính phủ ngày 15 tháng 02 năm 2007 quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Thông tư 41/2017/TT-BTTTT ngày 19/12/2017 của Bộ trưởng Bộ Thông tin và Truyền thông về quy định sử dụng chữ ký số cho văn bản điện tử trong cơ quan nhà nước;

Căn cứ Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội;

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 498/TTr-STTTT ngày 07/6/2018.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý, sử dụng chữ ký số chuyên dùng trong việc gửi, nhận và sử dụng văn bản điện tử của các cơ quan Nhà nước trên địa bàn tỉnh Ninh Bình.

Điều 2. Quyết định này có hiệu lực thi hành từ ngày 30 tháng 7 năm 2018.

Điều 3. Giao Sở Thông tin và Truyền thông chủ trì, phối hợp với các đơn vị liên quan hướng dẫn thực hiện Quyết định này.

Điều 4. Chánh Văn phòng Ủy ban nhân dân tỉnh; Giám đốc Sở Thông tin và Truyền thông, Thủ trưởng các Sở, ban, ngành thuộc Ủy ban nhân dân tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thành phố; Chủ tịch Ủy ban nhân dân các xã, phường, thị trấn và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ, SỬ DỤNG CHỮ KÝ SỐ CHUYÊN DÙNG TRONG VIỆC GỬI, NHẬN VÀ SỬ DỤNG VĂN BẢN ĐIỆN TỬ CỦA CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH NINH BÌNH
(Ban hành kèm theo Quyết định số 12 /2018/QĐ - UBND ngày 16 /7/2018 của UBND tỉnh Ninh Bình)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Quy chế này quy định phương thức chuyển đổi chữ ký tay và con dấu sang chữ ký số; danh mục các loại văn bản phải sử dụng văn bản được ký số để gửi, nhận trong các cơ quan nhà nước; quy trình ký số, gửi/nhận và lưu trữ văn bản điện tử và trách nhiệm của các tổ chức, cá nhân có liên quan đến việc sử dụng chữ ký số.

Điều 2. Đối tượng áp dụng

1. Quy chế này áp dụng đối với các cơ quan tổ chức, cá nhân thuộc các cơ quan nhà nước bao gồm: Ủy ban nhân dân tỉnh, các cơ quan trực thuộc Ủy ban nhân dân tỉnh, các đơn vị sự nghiệp trực thuộc sở ngành của tỉnh, Ủy ban nhân dân cấp huyện, các cơ quan chuyên môn thuộc Ủy ban nhân dân cấp huyện, Ủy ban nhân dân cấp xã (sau đây gọi tắt là cơ quan, đơn vị).

2. Cán bộ, công chức, viên chức được cấp chứng thư số đang làm việc trong các cơ quan, đơn vị quy định tại Khoản 1 Điều này.

Điều 3. Nguyên tắc thực hiện chữ ký số, văn bản điện tử

1. Khi áp dụng chữ ký số, văn bản điện tử thay thế văn bản giấy, chữ ký tay và con dấu theo quy định của Luật Giao dịch điện tử.

2. Áp dụng chữ ký số để gửi, nhận văn bản qua các hệ thống thông tin: hệ thống thư điện tử công vụ của tỉnh, hệ thống quản lý văn bản và điều hành, Cổng/Trang thông tin điện tử thành viên và các hệ thống thông tin chuyên ngành khác.

Điều 4. Giá trị pháp lý của văn bản điện tử

1. Văn bản điện tử được ký số (gửi qua mạng không gửi văn bản giấy) có giá trị pháp lý tương đương với văn bản có chữ ký tay và con dấu trên văn bản giấy.

2. Các cơ quan, đơn vị nhận văn bản điện tử được ký số phải thực hiện đầy đủ các nội dung trong văn bản đã ký số như văn bản giấy (bao gồm cả các cơ quan, đơn vị chưa cấp chứng thư số).

3. Ngày có hiệu lực của văn bản được ký số căn cứ vào ngày của văn bản.

Điều 5. Quản lý thiết bị lưu khóa bí mật

1. Việc quản lý thiết bị lưu khóa bí mật được thực hiện theo quy định tại điều 25 Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.

2. Thiết bị lưu khóa bí mật (USB Token) của cơ quan, tổ chức được ủy quyền cho văn thư quản lý và sử dụng. Việc bảo quản, lưu giữ được thực hiện như với con dấu của đơn vị. Người được giao quản lý thiết bị lưu khóa bí mật của cơ quan, đơn vị chịu trách nhiệm trong việc quản lý và sử dụng thiết bị lưu khóa để tạo ra chữ ký số của cơ quan, đơn vị mình. Khi thay đổi người quản lý thiết bị lưu khóa bí mật phải lập biên bản bàn giao.

3. Thiết bị lưu khóa của cá nhân do chính cá nhân đó bảo quản, lưu giữ và sử dụng. Không được tiết lộ mật khẩu hoặc để người khác sử dụng thiết bị của mình.

Chương II

PHƯƠNG THỨC CHUYỂN ĐỔI CHỮ KÝ TAY VÀ CON DẤU SANG CHỮ KÝ SỐ; DANH MỤC CÁC LOẠI VĂN BẢN PHẢI SỬ DỤNG VĂN BẢN ĐIỆN TỬ ĐƯỢC KÝ SỐ ĐỂ GỬI, NHẬN TRONG CÁC CƠ QUAN NHÀ NƯỚC; QUY TRÌNH KÝ SỐ, GỬI/NHẬN VÀ LƯU TRỮ VĂN BẢN ĐIỆN TỬ

Điều 6. Phương thức chuyển đổi chữ ký tay và con dấu sang chữ ký số

1. Việc chuyển chữ ký tay và con dấu trên văn bản giấy sang chữ ký số trên văn bản điện tử sử dụng chữ ký số được thực hiện như sau:

a) Chữ ký tay của người ký trên văn bản điện tử được thể hiện bằng chữ ký số ký bởi khóa bí mật tương ứng với chứng thư số cấp cho người ký với tư cách cá nhân (sau đây gọi là “Khóa bí mật ký”).

b) Con dấu của cơ quan, đơn vị trên môi trường điện tử được thể hiện bằng chữ ký số ký bởi khóa bí mật tương ứng với chứng thư số cấp cho người có thẩm quyền ký số với tư cách đại diện của cơ quan, đơn vị (sau đây gọi là “Khóa bí mật con dấu”).

2. Các trường hợp khác về sử dụng con dấu trên văn bản giấy khi chuyển đổi sang môi trường điện tử sẽ tương ứng như sau:

a) Dấu giáp lai: trong môi trường điện tử, chữ ký số đảm bảo tính toàn vẹn của văn bản điện tử. Văn bản điện tử có chữ ký số hợp pháp không cần cơ chế đảm bảo tính toàn vẹn bổ sung tương ứng với dấu giáp lai.

b) Dấu treo: trong môi trường điện tử, nếu tài liệu đi kèm với văn bản chính nằm trong cùng một tệp điện tử và văn bản chính có chữ ký số hợp pháp thì không cần cơ chế bổ sung để đảm bảo tài liệu đi kèm là phần không thể tách rời nội dung của văn bản chính. Nếu tài liệu đi kèm với văn bản chính không thuộc cùng một tệp điện tử thì tài liệu đi kèm cần được ký số bởi Khóa bí mật con dấu.

Điều 7. Danh mục các loại văn bản áp dụng chữ ký số chuyên dùng

1. Các loại văn bản sau đây thuộc danh mục văn bản gửi, nhận qua phần mềm quản lý văn bản và điều hành trên môi trường mạng, hệ thống thư điện tử của tỉnh bằng văn bản điện tử áp dụng chữ ký số chuyên dùng, không gửi văn bản giấy:

a) Công văn (trừ văn bản thuộc danh mục bí mật nhà nước).

b) Giấy mời họp, thư mời, giấy triệu tập họp (kèm tài liệu họp nếu có, trừ tài liệu chưa được công bố hoặc thuộc danh mục bí mật Nhà nước).

c) Báo cáo tháng, quý, năm và các báo cáo theo yêu cầu (không thuộc danh mục bí mật Nhà nước).

d) Văn bản gửi các cơ quan để biết, để phối hợp; văn bản gửi lãnh đạo để báo cáo (các văn bản gửi báo cáo lãnh đạo tại mục “Nơi nhận”).

đ) Công văn xin ý kiến góp ý (đính kèm văn bản dự thảo).

e) Thông báo: ý kiến kết luận của lãnh đạo cơ quan, đơn vị, giới thiệu con dấu, chữ ký, trụ sở làm việc.

g) Lịch công tác.

2. Các văn bản sau đây được ký số đưa lên Cổng/Trang thông tin điện tử thành viên:

a) Lịch công tác.

b) Văn bản pháp quy, văn bản chỉ đạo, điều hành (trừ văn bản thuộc danh mục bí mật nhà nước).

c) Các thông tin quy định tại Nghị định số 43/2011/NĐ-CP ngày 13/6/2011 của Chính phủ Quy định về việc cung cấp thông tin và dịch vụ công trực tuyến trên Trang thông tin điện tử hoặc Cổng thông tin điện tử của cơ quan Nhà nước.

3. Ngoài danh mục các loại văn bản áp dụng chữ ký số tại Khoản 1 Điều này, tùy theo yêu cầu, các cơ quan, đơn vị xem xét quy định thêm các loại văn bản khác để áp dụng chữ ký số, gửi qua mạng, không gửi văn bản giấy trong nội bộ của cơ quan, đơn vị mình.

4. Vị trí ký số trên văn bản điện tử:

a) Vị trí ký số của khóa công khai ký trên văn bản điện tử, được ký tại vị trí số “7c và 8” của Phụ lục II “sơ đồ bố trí các thành phần thể thức văn bản” ban hành kèm theo Thông tư số 01/2011/TT-BNV ngày 19/01/2011 của Bộ trưởng Bộ Nội vụ hướng dẫn thể thức và kỹ thuật trình bày văn bản hành chính.

b) Trường hợp các văn bản như: Chương trình phối hợp, quy chế phối hợp, các loại văn bản có nhiều người ký, vị trí ký số của khóa công khai trên văn bản sẽ được phân bổ hợp lý trên văn bản.

c) Khóa công khai đảm bảo thể hiện các thông tin sau:

Khóa công khai chứng thư số cấp cho tổ chức đảm bảo thể hiện đầy đủ các thông tin sau: Chữ ký mẫu của người ký; ảnh con dấu của tổ chức; thời gian ký; tên người ký, địa chỉ thư điện tử tỉnh Ninh Bình cấp cho tổ chức, tên cơ quan.

Khóa công khai chứng thư số cấp cho cá nhân đảm bảo thể hiện đầy đủ các thông tin sau: Chữ ký mẫu của người ký; thời gian ký; tên người ký, địa chỉ thư điện tử tỉnh Ninh Bình cấp cho người ký.

Điều 8. Quy trình ký số trên văn bản điện tử

1. Các loại văn bản thuộc Điều 8 của Quy chế này sử dụng một chữ ký số của tổ chức (chứng thư số) để phát hành văn bản được thực hiện ký số theo trình tự như sau:

a) Soạn tập tin văn bản, trình ký duyệt, lấy số, đóng dấu (như phát hành văn bản giấy);

b) Quét văn bản, chuyển đổi văn bản thành tập tin có định dạng .pdf;

c) Văn thư sử dụng chứng thư số của cơ quan, đơn vị mình ký số lên tập tin có định dạng .pdf ở trên;

d) Phát hành văn bản điện tử đã được ký số qua phần mềm quản lý văn bản và điều hành.

2. Các loại văn bản thuộc Điều 8 của Quy chế này sử dụng hai chữ ký số (01 chữ ký số của cá nhân, 01 chữ ký số của tổ chức) để phát hành văn bản được thực hiện ký số theo trình tự như sau:

a) Soạn tập tin văn bản điện tử, gửi trình ký;

b) Người ký duyệt ký số lên tập tin văn bản điện tử trình ký, chuyển văn thư;

c) Văn thư lấy số văn bản, cập nhật vào tập tin văn bản trình ký, sử dụng chứng thư số của tổ chức mình ký số lên văn bản điện tử đã được ký duyệt;

d) Phát hành văn bản điện tử đã được ký số qua phần mềm quản lý văn bản và điều hành.

3. Ngày ký số (khóa bí mật ký và khóa bí mật con dấu) trên văn bản điện tử phải ký đúng theo ngày ban hành văn bản.

Điều 9. Gửi/nhận văn bản điện tử đã ký số

1. Văn bản điện tử sau khi ký số gửi đến nơi nhận qua các hệ thống thông tin: hệ thống thư điện tử của tỉnh, hệ thống Quản lý văn bản và điều hành và các hệ thống thông tin chuyên ngành khác.

2. Thời gian gửi/nhận văn bản điện tử được căn cứ trên nhãn thời gian gửi/nhận của hệ thống thông tin.

Điều 10. Lưu trữ, khai thác sử dụng văn bản điện tử đã ký số

1. Lưu trữ văn bản điện tử đã ký số

a) Văn bản điện tử đã ký số khi lưu trữ phải ở dạng nguyên bản, không bị thay đổi sai lệch theo quy định của pháp luật về giao dịch điện tử.

b) Văn bản điện tử phải được lưu trữ có tổ chức, khoa học đảm bảo cho việc tìm kiếm, tra cứu được dễ dàng và thuận tiện.

c) Văn bản điện tử đã ký số sau khi nhận phải thực hiện sao lưu định kỳ sang các thiết bị lưu trữ chuyên dùng như ổ đĩa cứng, đĩa từ hoặc các thiết bị lưu trữ khác và phải được cất giữ tại nơi đảm bảo về an toàn, an ninh.

2. Khai thác, sử dụng văn bản điện tử lưu trữ

a) Văn bản điện tử đã ký số đang lưu trữ được chuyển đổi thành chứng từ giấy để phục vụ cho công tác chuyên môn của các cơ quan, đơn vị (nếu cần thiết). Bản in của văn bản điện tử có chữ ký số có giá trị pháp lý tương đương với văn bản giấy có chữ ký tay và con dấu.

b) Việc khai thác sử dụng văn bản điện tử phải tuân thủ theo các quy định của Nhà nước và các hướng dẫn của Bộ Nội vụ và Bộ Thông tin và Truyền thông.

Chương V

TỔ CHỨC THỰC HIỆN

Điều 11. Trách nhiệm của Thủ trưởng các cơ quan, đơn vị

1. Chịu trách nhiệm trước Ủy ban nhân dân tỉnh trong việc ứng dụng chữ ký số trong quy trình hành chính của đơn vị mình.

2. Thực hiện đầy đủ các quy định, quy trình quản lý, sử dụng chứng thư số và tuân thủ các quy định của pháp luật về quản lý sử dụng chứng thư số.

3. Triển khai thực hiện ký số các loại văn bản theo quy định tại Điều 8 của Quy chế này.

4. Phân công nhân sự phụ trách công nghệ thông tin triển khai cài đặt phần mềm ký số và hướng dẫn sử dụng để ký số cho cán bộ, công chức, viên chức được cấp chứng thư số.

5. Trang bị máy tính có kết nối internet để thực hiện ký số, đảm bảo lưu trữ văn bản điện tử, phục vụ khai thác, sử dụng văn bản điện tử theo quy định.

6. Thường xuyên kiểm tra, đôn đốc việc ứng dụng chữ ký số trong quy trình hành chính của cơ quan, đơn vị, bảo đảm thống nhất, bảo mật, an toàn và an ninh thông tin trên môi trường mạng.

7. Xây dựng quy chế nội bộ về quản lý, sử dụng chứng thư số trong cơ quan, đơn vị phù hợp với Quy chế này và các quy định.

8. Thông báo kịp thời cho Sở Thông tin và Truyền thông để thu hồi chứng thư số của thuê bao trong các trường hợp được quy định tại Khoản 1 Điều 18 của Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.

Điều 12. Trách nhiệm của cán bộ, công chức, viên chức được cấp chứng thư số

1. Quản lý và sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật Nhà nước ở cấp độ “Mật”.

2. Có trách nhiệm thực hiện đầy đủ các quy định, quy trình quản lý, sử dụng chứng thư số và tuân thủ các quy định của pháp luật về quản lý sử dụng chứng thư số. Khi phát hiện chứng thư số không còn thuộc sự kiểm soát của mình, phải kịp thời báo cáo cho lãnh đạo cơ quan, đơn vị biết để báo cáo Sở Thông tin và Truyền thông.

3. Người ký số phải chịu trách nhiệm trước pháp luật về hậu quả do không tuân thủ các quy định của Nhà nước.

4. Tham gia các chương trình tập huấn, hướng dẫn về ứng dụng chữ kỹ số do cơ quan cấp trên và Sở Thông tin và Truyền thông tổ chức.

Điều 13. Trách nhiệm của cán bộ, công chức, viên chức làm công tác văn thư

1. Cán bộ, công chức, viên chức làm công tác văn thư của các cơ quan, đơn vị căn cứ theo Điều 6, Điều 7 của Quy chế này để thực hiện ký số văn bản điện tử và gửi văn bản điện tử đã ký số qua mạng.

2. Thực hiện lưu trữ văn bản điện tử theo quy định tại Khoản 1 Điều 10 của Quy định này.

3. Chịu trách nhiệm theo Điều 12 của Quy chế này.

Điều 14. Trách nhiệm của cán bộ phụ trách công nghệ thông tin

1. Chịu trách nhiệm cài đặt phần mềm ký số, cập nhật phiên bản phần mềm ký số mới (nếu có), hỗ trợ kỹ thuật và hướng dẫn trong quá trình sử dụng chữ ký số cho cán bộ, công chức, viên chức được cấp chứng thư số.

2. Thường xuyên triển khai các biện pháp đảm bảo an toàn, an ninh thông tin cho các máy tính cài phần mềm chữ ký số.

3. Tham gia các chương trình tập huấn, hướng dẫn về ứng dụng chữ ký số do cơ quan cấp trên và Sở Thông tin và Truyền thông tổ chức.

Điều 15. Trách nhiệm của Sở Thông tin và Truyền thông

1. Bố trí cán bộ theo dõi, thực hiện trách nhiệm của người quản lý thuê bao theo quy định.

2. Tổ chức tập huấn, hướng dẫn sử dụng chứng thư số cho cán bộ, công chức, viên chức được cấp chứng thư số.

3. Hỗ trợ tư vấn, hướng dẫn các thủ tục có liên quan cho các cơ quan Nhà nước có nhu cầu triển khai chứng thư số, đồng thời hỗ trợ xử lý sự cố cho các cơ quan, đơn vị trong quá trình sử dụng chứng thư số.

4. Quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của tất cả cán bộ, công chức, viên chức trong cơ quan nhà nước trên địa bàn tỉnh.

5. Thông báo, đề nghị kịp thời tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng thuộc Ban Cơ yếu Chính phủ thu hồi chứng thư số trong các trường hợp được quy định tại Điều 18 của Thông tư số 08/2016/TT-BQP ngày 01/02/2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.

6. Quản lý các dịch vụ kỹ thuật chữ ký số, chứng thư số; phối hợp với các cơ quan liên quan nghiên cứu tích hợp chữ ký số vào các phần mềm ứng dụng.

7. Báo cáo về Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ và Ủy ban nhân dân tỉnh Ninh Bình về tình hình triển khai và sử dụng chứng thư số theo định kỳ.

8. Chủ trì, phối hợp với Sở Nội vụ, Sở Tư pháp rà soát, cập nhật và trình Ủy ban nhân dân tỉnh sửa đổi, bổ sung quy định này khi có yêu cầu.

Điều 16. Điều khoản thi hành

1. Thủ trưởng các cơ quan, đơn vị và cán bộ, công chức, viên chức có trách nhiệm thực hiện nghiêm túc Quy chế này.

2. Trong quá trình thực hiện, nếu có những vướng mắc phát sinh cần điều chỉnh, bổ sung, các cơ quan, đơn vị phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo Ủy ban nhân dân tỉnh xem xét, sửa đổi, bổ sung Quy chế cho phù hợp./.