Quyết định 31/2017/QĐ-UBND Quy chế quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng trong cơ quan nhà nước trên địa bàn tỉnh Bến Tre

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ CHUYÊN DÙNG TRONG CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH BẾN TRE

ỦY BAN NHÂN DÂN TỈNH BẾN TRE

Căn cứ Luật tổ chức chính quyền địa phương ngày 19 tháng 6 năm 2015;

Căn cứ Luật ban hành văn bản quy phạm pháp luật ngày 22 tháng 6 năm 2015;

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Luật Công nghệ thông tin ngày 29 tháng 6 năm 2006;

Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ sửa đổi, bổ sung một số điều Nghị định số 26/2007/NĐ-CP của Chính phủ ngày 15 tháng 02 năm 2007 quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Thông tư số 08/2016/TT-BQP ngày 01 tháng 2 năm 2016 của Bộ Quốc phòng quy định về cung cấp, quản lý và sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội;

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 821/TTr-STTTT ngày 07 tháng 6 năm 2017,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng trong các cơ quan nhà nước trên địa bàn tỉnh Bến Tre.

Điều 2. Quyết định này có hiệu lực kể từ ngày 02 tháng 7 năm 2017.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Giám đốc Sở Thông tin và Truyền thông, Thủ trưởng các sở, ban, ngành tỉnh, Chủ tịch Ủy ban nhân dân các huyện, thành phố và các cơ quan, đơn vị, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUY CHẾ QUẢN LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ CHUYÊN DÙNG TRONG CÁC CƠ QUAN NHÀ NƯỚC TRÊN ĐỊA BÀN TỈNH BẾN TRE
(Ban hành kèm theo Quyết định số 31/2017/QĐ-UBND ngày 22 tháng 6 năm 2017 của Ủy ban nhân dân tỉnh Bến Tre)

Chương I

NHỮNG QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Quy chế này quy định về việc quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng trong các cơ quan nhà nước trên địa bàn tỉnh Bến Tre.

Điều 2. Đối tượng áp dụng

Quy chế này được áp dụng đối với các cơ quan nhà nước trên địa bàn tỉnh Bến Tre có liên quan đến hoạt động quản lý, sử dụng chữ ký số, chứng thư số để giao dịch điện tử, gồm:

1. Ủy ban nhân dân các cấp;

2. Các sở, ban, ngành, các đơn vị sự nghiệp thuộc Ủy ban nhân dân tỉnh;

3. Các đơn vị sự nghiệp thuộc sở, ban, ngành tỉnh;

4. Các phòng, ban thuộc Ủy ban nhân dân cấp huyện;

5. Các cá nhân là người có thẩm quyền của cơ quan, tổ chức quy định tại Khoản 1, 2, 3, 4 Điều này theo quy định của pháp luật về quản lý và sử dụng con dấu và người có chức danh nhà nước có nhu cầu giao dịch điện tử các cơ quan nêu trên.

Điều 3. Giải thích từ ngữ

1. Thông điệp dữ liệu là thông tin được tạo ra, được gửi đi, được nhận và được lưu trữ bằng phương tiện điện tử;

2. Văn bản điện tử là văn bản được thể hiện dưới dạng thông điệp dữ liệu;

3. Chứng thư số là thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực chữ ký số phát hành nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký số;

4. Khoá là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã;

5. Khóa bí mật là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số;

6. Khóa công khai là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khoá bí mật tương ứng trong cặp khoá;

7. Hệ thống mật mã không đối xứng là hệ thống mật mã có khả năng tạo được cặp khóa bao gồm khóa bí mật và khóa công khai;

8. Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng theo đó người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;

b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

9. Thuê bao là tổ chức, cá nhân được cấp chứng thư số, chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp;

10. Người quản lý thuê bao là cá nhân được người có thẩm quyền quyết định ủy quyền thực hiện nhiệm vụ quản lý thuê bao;

11. Ký số là việc đưa khóa bí mật vào một chương trình phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu;

12. Người ký là thuê bao dùng đúng khóa bí mật của mình để ký số vào một thông điệp dữ liệu dưới tên của mình;

13. Người nhận là tổ chức, cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được và tiến hành các hoạt động, giao dịch có liên quan;

14. Thiết bị lưu khóa bí mật là thiết bị vật lý chứa chứng thư số và khóa bí mật của thuê bao.

Điều 4. Giá trị pháp lý của văn bản điện tử được ký số

1. Văn bản điện tử được ký số bằng chứng thư số cá nhân do Ban Cơ yếu Chính phủ cấp trong thời gian còn hiệu lực thì có giá trị pháp lý như văn bản giấy được ký tay;

2. Văn bản điện tử được ký số bằng chứng thư số cá nhân và chứng thư số cơ quan do Ban Cơ yếu Chính phủ cấp trong thời gian còn hiệu lực thì có giá trị pháp lý như văn bản giấy được ký tay và đóng dấu.

Điều 5. Thẩm quyền quản lý thuê bao

Chủ tịch ủy ban nhân dân tỉnh thống nhất quản lý các thuê bao chữ ký số trong các cơ quan nhà nước trên địa bàn tỉnh; Đồng thời, ủy quyền cho Giám đốc Sở Thông tin và Truyền thông thực hiện trách nhiệm người quản lý thuê bao của các tổ chức, cá nhân trong các cơ quan nhà nước tỉnh Bến Tre và thực hiện nhiệm vụ của người quản lý thuê bao theo quy định tại Điều 28 Thông tư 08/2016/TT-BQP.

Điều 6. Các loại văn bản ký bằng chữ ký số

1. Các loại văn bản bắt buộc áp dụng văn bản điện tử ký bằng Chữ ký số (không dùng văn bản giấy) để trao đổi giữa các cơ quan nhà nước và trong nội bộ của mỗi cơ quan nhà nước trên địa bàn tỉnh Bến Tre là các loại văn bản sau đây:

a) Lịch làm việc;

b) Giấy mời, tài liệu họp, tài liệu đào tạo, tập huấn;

c) Báo cáo định kỳ các cấp;

d) Văn bản để biết, để báo cáo;

e) Văn bản đề nghị góp ý kèm theo dự thảo;

f) Thông báo;

g) Chương trình, Kế hoạch.

2. Đối với các loại văn bản ngoài phạm vi quy định tại Khoản 1 Điều này khuyến khích áp dụng chữ ký số.

Điều 7. Cấp mới, gia hạn, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật

1. Cấp mới chứng thư số

Điều kiện, hồ sơ, trình tự, thủ tục cấp chứng thư số chuyên dùng thực hiện theo quy định tại Điều 13, 14, 15 Thông tư 08/2016/TT-BQP.

2. Gia hạn chứng thư số

Điều kiện, trình tự, thủ tục gia hạn chứng thư số chuyên dùng thực hiện theo quy định tại Điều 16, 17 Thông tư 08/2016/TT-BQP.

3. Thu hồi chứng thư số

Các trường hợp thu hồi, thẩm quyền thu hồi, hồ sơ, trình tự, thủ tục thu hồi và thu hồi thiết bị lưu khóa bí mật thực hiện theo quy định tại Điều 18, 19, 20 và 21 Thông tư 08/2016/TT-BQP.

4. Khôi phục thiết bị lưu khóa bí mật

Khôi phục thiết bị lưu khóa bí mật thực hiện theo quy định tại Điều 24 Thông tư 08/2016/TT-BQP.

Điều 8. Quản lý và sử dụng chữ ký số, chứng thư số của cơ quan, tổ chức

1. Cán bộ văn thư của cơ quan, tổ chức là người được lãnh đạo cơ quan, tổ chức giao quản lý và sử dụng chữ ký số, chứng thư số thể hiện con dấu của cơ quan, tổ chức mình; có trách nhiệm thực hiện các quy định tại Điều 14 Quy chế này đối với chữ ký số, chứng thư số được giao quản lý và sử dụng;

2. Chữ ký số của các chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu chỉ được sử dụng để thực hiện các giao dịch theo đúng chức danh của người đó;

3. Việc ký thay, ký thừa lệnh theo quy định của pháp luật được thực hiện bởi người có thẩm quyền và người ký thay, ký thừa lệnh sử dụng chữ ký số của mình để ký;

4. Chữ ký số thể hiện con dấu của cơ quan, tổ chức phải được chứng thực bởi Tổ chức cung cấp dịch vụ và chỉ được sử dụng để thực hiện các giao dịch theo đúng quy định về quản lý và sử dụng con dấu.

Chương II

ỨNG DỤNG CHỮ KÝ SỐ TRONG QUY TRÌNH HÀNH CHÍNH

Điều 9. Quy trình ký số trên văn bản điện tử

Văn bản điện tử trước khi phát hành phải được ký số bằng chứng thư số cá nhân của người có thẩm quyền ký văn bản và chứng thư số cơ quan do Ban Cơ yếu Chính phủ cấp trong thời gian còn hiệu lực. Quy trình ký số trên văn bản điện tử được thực hiện theo trình tự sau:

Bước 1. Kiểm tra và chuyển định dạng văn bản điện tử: Văn bản điện tử đã qua phê duyệt lần cuối của người có thẩm quyền sẽ được chuyển đến văn thư cơ quan, tổ chức để kiểm tra tính chính xác về hình thức, kỹ thuật trình bày văn bản và ghi số, ngày tháng năm. Sau đó định dạng thành tập tin PDF và chuyển đến người có thẩm quyền ký văn bản qua phần mềm quản lý văn bản và điều hành;

Bước 2. Thực hiện ký số: Người có thẩm quyền ký văn bản bằng chứng thư số cá nhân của mình và chuyển đến Văn thư qua phần mềm quản lý văn bản và điều hành để tiếp tục ký chứng thư số của cơ quan;

Văn thư không thực hiện các hình thức đóng dấu giáp lai, dấu treo trên văn bản điện tử như trên văn bản giấy do chữ ký số luôn đảm bảo tính toàn vẹn của văn bản điện tử. Trường hơp tài liệu đính kèm với văn bản chính không cùng một tập tin thì phải tiếp tục thực hiện chữ ký chứng thư số của cơ quan;

Bước 3. Đăng ký vào sổ và phát hành: Văn thư cơ quan đăng ký văn bản điện tử đã ký vào sổ đăng ký văn bản đi trên phần mềm quản lý văn bản và điều hành. Đồng thời thực hiện phát hành văn bản trên môi trường mạng;

Trường hợp cơ quan, đơn vị có nhu cầu phát hành văn bản điện tử và văn bản giấy thì Văn thư in văn bản điện tử ở bước 1 để trình người có thẩm quyền ký, đóng dấu và phát hành. Văn bản giấy phải đảm bảo cùng số, ngày tháng năm và cùng chữ ký của người có thẩm quyền.

Điều 10. Phương thức chuyển đổi văn bản giấy sang văn bản điện tử

Văn bản điện tử bản gốc, bản chính hoặc bản sao văn bản giấy của cơ quan, tổ chức đã ban hành được xem là bản sao có giá trị pháp lý khi đảm bảo tính chính xác về nội dung và được gắn chữ ký số của cá nhân có thẩm quyền và chữ ký số của cơ quan thực hiện chuyển đổi.

1. Phương thức chuyển đổi chữ ký tay trên văn bản bằng giấy sang chữ ký số: chữ ký tay của một hay nhiều người có thẩm quyền đã ký trên văn bản giấy sẽ được thực hiện trên văn bản điện tử bằng chữ ký số cá nhân người có thẩm quyền của cơ quan thực hiện việc chuyển đổi văn bản giấy sang văn bản điện tử.

2. Phương thức chuyển con dấu giáp lai đóng trên văn bản giấy sang chữ ký chứng thư số cơ quan: Con dấu pháp nhân của cá nhân, tổ chức đóng ở vị trí chữ ký của người có thẩm quyền, dấu treo hoặc dấu giáp lai trên văn bản bằng giấy được thể hiện trên văn bản điện tử bằng chữ ký số của cơ quan thực hiện việc chuyển đổi văn bản giấy sang văn bản điện tử.

Điều 11. Kiểm tra tính hợp lệ của chữ ký số trên văn bản điện tử

Khi nhận được văn bản điện tử có ký số, văn thư phải thực hiện việc xác thực chữ ký số như sau:

1. Kiểm tra tính hợp lệ của chữ ký số;

2. Nếu chữ ký số không hợp lệ thì thông báo lại với đơn vị gửi văn bản biết để ký và gửi lại, đồng thời xóa văn bản không hợp lệ đó;

3. Nếu văn bản điện tử được ký bởi chữ ký số hợp lệ thì có thể vào sổ văn bản và xử lý ngay theo đúng trình tự văn bản giấy thông thường mà không cần chờ bản giấy;

4. Các văn bản điện tử có chữ ký số lấy từ các trang thông tin điện tử hoặc các nguồn khác cần được xác thực chữ ký số trước khi sử dụng.

Điều 12. Lưu trữ, sử dụng văn bản điện tử đã ký số

1. Trong trường hợp cần thiết, sau khi đăng ký văn bản điện tử đến vào hệ thống quản lý văn bản và điều hành, Văn thư cơ quan có thể in văn bản điện tử đến ra giấy. Đồng thời, phải thực hiện việc đóng dấu Đến và ghi lại đầy đủ thông tin đã đăng ký trong phần mềm lên dấu Đến của bản in;

2. Văn bản điện tử đã ký số khi lưu trữ phải là dạng nguyên bản, không bị thay đổi sai lệch theo quy định của pháp luật về giao dịch điện tử;

3. Văn bản điện tử phải được lưu trữ theo quy định của pháp luật về lưu trữ văn bản trên môi trường mạng nhằm bảo đảm cho việc tìm kiếm, tra cứu được dễ dàng, nhanh chóng;

4. Văn bản điện tử đã ký sổ phải thực hiện sao lưu định kỳ sang các thiết bị lưu trữ chuyên dùng và phải được bảo quản tại nơi bảo đảm về an toàn, an ninh.

Chương III

TỔ CHỨC THỰC HIỆN

Điều 13. Sở Thông tin và Truyền thông

1. Giám đốc Sở Thông tin và Truyền thông thực hiện nhiệm vụ của Người quản lý thuê bao theo quy định:

a) Bố trí cán bộ theo dõi, thực hiện trách nhiệm của người quản lý thuê bao theo quy định;

b) Xem xét và phê duyệt danh sách thuê bao đề nghị cấp, thu hồi, khôi phục chứng thư số thuộc phạm vi được ủy quyền;

c) Bàn giao chứng thư số tới các thuê bao, hướng dẫn các thuê bao trong quá trình quản lý, sử dụng chúng thư số, khóa bí mật và việc thực hiện các quy định tại Quy chế này;

d) Lưu trữ đầy đủ, chính xác và cập nhật kịp thời hồ sơ đề nghị cấp, thu hồi, khôi phục chứng thư số của thuê bao thuộc quyền quản lý.

2. Phối hợp với các cơ quan có liên quan thanh tra, kiểm tra việc quản lý, sử dụng chứng thư số, chữ ký số của các cơ quan, cá nhân trong phạm vi thẩm quyền quản lý;

3. Báo cáo định kỳ và đột xuất về Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ về việc quản lý, sử dụng chữ ký số, chứng thư số trong các cơ quan nhà nước của tỉnh.

Điều 14. Nhiệm vụ của thuê bao

1. Cung cấp các thông tin liên quan đến việc cấp chứng thư số chính xác và đầy đủ;

2. Thông báo kịp thời cho cơ quan quản lý trực tiếp thuê bao hoặc Sở Thông tin và Truyền thông thu hồi chứng thư số theo quy định;

3. Đề nghị khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa;

4. Quản lý thiết bị lưu khóa bí mật được cấp như quản lý bí mật nhà nước độ “Mật”;

5. Sử dụng chứng thư số đúng mục đích và tuân thủ các quy trình, quy định của Quy chế này và các văn bản pháp luật có liên quan về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

Điều 15. Nhiệm vụ của Cơ quan quản lý trực tiếp thuê bao

1. Tổ chức triển khai sử dụng có hiệu quả chữ ký số, chứng thư số đã cấp cho cơ quan, cá nhân thuộc quyền quản lý nhằm tăng cường trao đổi văn bản điện tử được ký bằng chữ ký số đã cấp thông qua phần mềm quản lý văn bản và điều hành; hệ thống thư điện tử; cổng thông tin điện tử của tỉnh; các trang thông tin điện tử của cơ quan và các hệ thống ứng dụng khác có liên quan đến việc sử dụng chữ ký số để xác thực;

2. Định kỳ (trước ngày 15/11 hàng năm) thực hiện kiểm tra, báo cáo về việc quản lý và sử dụng, chữ ký số, chứng thư số trong hoạt động của cơ quan theo Mẫu 01 Quy chế này, gửi về Sở Thông tin và Truyền thông để tổng hợp;

3. Phối hợp với Sở Thông tin và Truyền thông và các cơ quan có liên quan trong công tác thanh tra, kiểm tra việc quản lý, sử dụng chữ ký số, chứng thư số của cơ quan, cá nhân thuộc quyền quản lý;

4. Thực hiện các nhiệm vụ khác quy định tại Điều 29 Thông tư số 08/2016/TT-BQP.

Điều 16. Đối với bên chấp nhận chữ ký số

1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải tiến hành kiểm tra những thông tin sau:

a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm và những thông tin khác liên quan đến chứng thư số của người ký;

b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.

2. Việc kiểm tra chữ ký số được thực hiện thông qua phần mềm hỗ trợ.

3. Người nhận chịu trách nhiệm khi:

a) Không tuân thủ các quy định tại khoản 1 Điều này;

b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký.

Điều 17. Khen thưởng, xử lý vi phạm

1. Đưa các tiêu chí đánh giá tình hình triển khai chữ ký số vào trong Bộ tiêu chí đánh giá, xếp hạng cải cách hành chính (mục hiện đại hóa nền hành chính), trên cơ sở đó đề xuất Ủy ban nhân dân tỉnh xem xét khen thưởng các cơ quan, cá nhân theo quy định hiện hành;

2. Áp dụng các hình thức kỷ luật hoặc truy cứu trách nhiệm hình sự đối với cá nhân, tổ chức vi phạm nguyên tắc quản lý và sử dụng chứng thư số theo quy định của pháp luật hiện hành về quản lý thiết bị, tài liệu theo chế độ “Mật”.

Điều 18. Điều khoản thi hành

1. Sở Thông tin và Truyền thông có trách nhiệm chủ trì, phối hợp với các cơ quan có liên quan hướng dẫn, triển khai và kiểm tra việc thực hiện Quy chế; đồng thời tổng hợp báo cáo định kỳ hàng năm về Ủy ban nhân dân tỉnh và Bộ Thông tin và Truyền thông.

2. Sở Nội vụ có trách nhiệm phối hợp với Sở Thông tin và Truyền thông, các cơ quan có liên quan hướng dẫn chi tiết về quản lý và giải quyết văn bản điện tử, tạo Danh mục hồ sơ, lập và nộp hồ sơ trong môi trường mạng để các cơ quan nhà nước trên địa bàn tỉnh thực hiện thống nhất theo quy định.

3. Các cơ quan quy định tại Điều 2 Quy chế này có trách nhiệm tổ chức triển khai và kiểm tra việc thực hiện tại cơ quan mình quản lý theo đúng các quy định Quy chế này.

Trong quá trình triển khai thực hiện, nếu có khó khăn, vướng mắc và cần sửa đổi, bổ sung Quy chế, các cơ quan và cá nhân kịp thời phản ánh về Sở Thông tin và Truyền thông để tổng hợp, báo cáo đề xuất Ủy ban nhân dân tỉnh xem xét, quyết định./.