Tìm kiếm

Chương IV Nghị định 130/2018/NĐ-CP: Dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức

Chương IV
Dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức
Mục 1: CẤP GIẤY CHỨNG NHẬN ĐĂNG KÝ HOẠT ĐỘNG CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CỦA CƠ QUAN, TỔ CHỨC
Điều 36. Điều kiện hoạt động và đăng ký hoạt động

1. Điều kiện hoạt động

Cơ quan, tổ chức được hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng khi có giấy chứng nhận đăng ký hoạt động do Bộ Thông tin và Truyền thông cấp.

2. Điều kiện đăng ký hoạt động

a) Cơ quan, tổ chức phải có nhân sự chịu trách nhiệm: Quản trị hệ thống; vận hành hệ thống và cấp chứng thư số; đảm bảo an toàn thông tin của hệ thống. Các nhân sự này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông;

b) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

- Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

- Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;

- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet.

c) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;

d) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;

đ) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người.

Điều 37. Hồ sơ đăng ký hoạt động

1. Đơn đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này.

2. Văn bản chứng minh đáp ứng các điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này.

3. Văn bản chứng minh đối tượng sử dụng dịch vụ có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung.

Điều 38. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đăng ký hoạt động

1. Cấp giấy chứng nhận đăng ký hoạt động

a) Trong vòng 30 ngày làm việc, kể từ ngày nhận được hồ sơ đăng ký hoạt động hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ và cấp giấy chứng nhận đăng ký hoạt động trong trường hợp hồ sơ đáp ứng đủ điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này. Mẫu giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quy định theo Mẫu số 09 tại Phụ lục ban hành kèm theo Nghị định này.

Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do;

b) Giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có thời hạn 05 năm.

2. Tạm đình chỉ giấy chứng nhận đăng ký hoạt động

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động không quá 6 tháng khi thuộc một trong các trường hợp sau:

a) Cung cấp dịch vụ sai với nội dung ghi trên giấy chứng nhận đăng ký hoạt động;

b) Không đáp ứng được một trong các điều kiện cấp giấy chứng nhận đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này trong quá trình cung cấp dịch vụ.

3. Khôi phục giấy chứng nhận đăng ký hoạt động

Trong thời gian bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng của cơ quan, tổ chức khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được tiếp tục cung cấp dịch vụ.

4. Thu hồi giấy chứng nhận đăng ký hoạt động

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị thu hồi giấy chứng nhận đăng ký hoạt động khi thuộc một trong các trường hợp sau:

a) Không triển khai cung cấp dịch vụ trong thời hạn 12 tháng, kể từ ngày được cấp giấy chứng nhận đăng ký hoạt động mà không có lý do chính đáng;

b) Bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan;

c) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 2 Điều 38 Nghị định này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước;

d) Cơ quan, tổ chức không muốn tiếp tục cung cấp dịch vụ.

5. Thay đổi nội dung giấy chứng nhận đăng ký hoạt động

Thay đổi nội dung giấy chứng nhận đăng ký hoạt động được thực hiện khi tổ chức được cấp giấy chứng nhận thay đổi một trong các thông tin sau: địa chỉ trụ sở, người đại diện theo pháp luật, phạm vi và đối tượng cung cấp dịch vụ, tiêu chuẩn kỹ thuật áp dụng.

Để thay đổi nội dung giấy chứng nhận đăng ký hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động tại Bộ Thông tin và Truyền thông, hồ sơ bao gồm: đơn đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này và các văn bản, tài liệu liên quan, là cơ sở cho việc đề nghị thay đổi.

Trong thời hạn 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy chứng nhận đăng ký hoạt động cho cơ quan, tổ chức với các nội dung đã thay đổi; trường hợp từ chối cấp lại, phải thông báo bằng văn bản và nêu rõ lý do.

Thời hạn của giấy chứng nhận đăng ký hoạt động cấp lại là thời hạn còn lại của giấy chứng nhận đã được cấp.

6. Cấp lại giấy chứng nhận đăng ký hoạt động khi hết hạn

Trước khi giấy chứng nhận đăng ký hoạt động hết hạn tối thiểu 30 ngày, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn. Hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn gồm:

a) Đơn đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn, theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này;

b) Những thông tin thay đổi về nhân sự, kỹ thuật của tổ chức liên quan đến điều kiện cấp giấy chứng nhận theo quy định tại khoản 2 Điều 36 Nghị định này (nếu có).

Trong thời hạn 15 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ.

Trường hợp hồ sơ đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông cấp lại giấy chứng nhận đăng ký hoạt động cho tổ chức. Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do.

Thời hạn giấy chứng nhận đăng ký hoạt động cấp lại do hết hạn là 05 năm.

 
Điều 39. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

1. Cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo đúng phạm vi và đối tượng đăng ký hoạt động ghi trong giấy chứng nhận đăng ký hoạt động do Bộ Thông tin và Truyền thông cấp.

2. Quy định việc cung cấp và sử dụng dịch vụ chứng thực chữ ký số chuyên dùng trong cơ quan, tổ chức theo phạm vi, đối tượng đăng ký hoạt động.

3. Báo cáo định kỳ và đột xuất theo quy định của Bộ Thông tin và Truyền thông và yêu cầu của các cơ quan nhà nước có thẩm quyền.

4. Trong trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có nhu cầu sử dụng chữ ký số chuyên dùng để giao dịch với tổ chức, cá nhân phục vụ các hoạt động chuyên ngành thuộc chức năng nhiệm vụ của mình thì phải có giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do Bộ Thông tin và Truyền thông cấp theo quy định tại các Điều 9, 40 và 41 Nghị định này.

Mục 2: CẤP GIẤY CHỨNG NHẬN ĐỦ ĐIỀU KIỆN ĐẢM BẢO AN TOÀN CHO CHỮ KÝ SỐ CHUYÊN DÙNG CỦA CƠ QUAN, TỔ CHỨC
Điều 40. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

1. Có giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.

2. Đáp ứng các điều kiện về nhân sự, kỹ thuật quy định tại các khoản 3 và 4 Điều 13 Nghị định này.

Điều 41. Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

1. Đơn đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo Mẫu số 10 tại Phụ lục ban hành kèm theo Nghị định này.

2. Bản sao giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.

3. Quyết định thành lập và điều lệ hoạt động của tổ chức.

4. Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ nhân sự tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng đáp ứng các quy định tại khoản 3 Điều 13 Nghị định này.Điều 13. Điều kiện cấp phép
...
3. Điều kiện về nhân sự:

a) Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;

b) Nhân sự quy định tại điểm a khoản này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.

5. Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định này.

6. Quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp chứng thực chữ ký số quốc gia.

Điều 42. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

1. Cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

a) Trong thời hạn 60 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các bộ, ngành có liên quan thẩm tra hồ sơ, kiểm tra thực tế và cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cho tổ chức trong trường hợp tổ chức đáp ứng đủ các điều kiện quy định tại Điều 40 Nghị định này. Mẫu giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ số chuyên dùng quy định theo Mẫu số 13 tại Phụ lục ban hành kèm theo Nghị định này.

Trường hợp tổ chức không đáp ứng đủ các điều kiện theo quy định, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do;

b) Giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng có thời hạn tương ứng với giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nhưng không quá 05 năm.

2. Tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng không quá 6 tháng khi thuộc một trong các trường hợp sau:

a) Bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

b) Không đáp ứng được một trong các điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng quy định tại khoản 2 Điều 40 Nghị định này trong quá trình cung cấp dịch vụ.

3. Khôi phục giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

Trong thời gian bị tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng của cơ quan, tổ chức khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ thu hồi quyết định tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng của cơ quan, tổ chức.

4. Thu hồi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị thu hồi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng khi thuộc một trong các trường hợp sau:

a) Bị thu hồi giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

b) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 2 Điều 42 Nghị định này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước.

5. Thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng

Thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được thực hiện khi tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng thay đổi một trong các thông tin sau: địa chỉ trụ sở, người đại diện theo pháp luật, phạm vi và đối tượng cung cấp dịch vụ, tiêu chuẩn kỹ thuật áp dụng.

Để thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng tại Bộ Thông tin và Truyền thông, hồ sơ bao gồm: đơn đề nghị thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo Mẫu số 11 tại Phụ lục ban hành kèm theo Nghị định này và các văn bản, tài liệu liên quan, là cơ sở cho việc đề nghị thay đổi.

Trong thời hạn 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng với các nội dung đã thay đổi; trường hợp từ chối cấp, phải thông báo bằng văn bản và nêu rõ lý do.

Thời hạn của giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cấp lại là thời hạn còn lại của giấy chứng nhận đã được cấp.

6. Cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng khi hết hạn

Trước khi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng hết hạn tối thiểu 45 ngày, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nộp hồ sơ đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn. Hồ sơ đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn gồm:

a) Đơn đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn, theo Mẫu số 12 tại Phụ lục ban hành kèm theo Nghị định này;

b) Bản sao giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

c) Những thông tin về việc thay đổi nhân sự, kỹ thuật của tổ chức liên quan đến điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo quy định tại khoản 2 Điều 40 Nghị định này.

Trong thời hạn 30 ngày, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành liên quan thẩm tra hồ sơ và kiểm tra việc đáp ứng các điều kiện cấp giấy chứng nhận trên thực tế.

Trường hợp tổ chức đáp ứng đủ các điều kiện cấp giấy chứng nhận, Bộ Thông tin và Truyền thông cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cho tổ chức. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

Thời hạn giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cấp lại do hết hạn là 05 năm.

 

Chapter IV

SPECIAL-PURPOSE AUTHENTICATION OF DIGITAL SIGNATURES OF AGENCIES AND ORGANIZATIONS

Section 1: ISSUANCE OF CERTIFICATES OF OPERATION REGISTRATION OF SPECIALIZED CERTIFICATION AUTHORITIES OF AGENCIES AND ORGANIZATIONS

Article 36. Operating conditions and operation registration

1. Operating conditions

An entity holding a certificate of operation registration as specialized certification authority issued by the Ministry of Information and Communications may provide such the service.

2. Registration conditions

a) The specialized certification authority must have personnel in charge of: administration and operation of the system and issuance of digital certificates, maintenance of information security of the system. The staff must hold a bachelor's degree or higher, majoring information security or information technology or electrical communication;

b) Formulation of technical equipment system must ensure the following requirements:

- Storing fully, accurately and updating information of subscribers for the issuance of the digital certificates during the valid duration of digital certificates;

- Making sure that the creation of the key pair only allows each key pair to be generated randomly and one time; ensures that the private key is not be detected when having the respective public key;

- Having ability to alert, prevent and detect any illegal access in the network environment;

- Designed in the manner that minimizes reduction of the direct contact with the Internet environment.

c) Having plans to provide information about subscribers online for Root Certification Authority, serving state management of authentication of digital signatures;

d) The entire system of equipment for service provision is located in Vietnam;

dd) Construction of offices, places where the machinery and equipment is located in accordance with the requirements of the law on prevention and combat of fire and explosion; having ability of fighting against floods, earthquakes, electromagnetic interference, illegal intrusion of man.

Article 37. Application for operation registration

1. An application for issuance of certificate of operation registration as specialized certification authority using form No. 06 in Appendix issued herewith to Root Certification Authority.

2. A document proving satisfaction of the operating conditions specified in Clause 2, Article 36 of this Decree.

3. A document proving that the service users have the same nature of activities or purpose of the work and associated together through the operation charter or legal documents defining the common organizational structure or form of association, collective activities.

Article 38. Procedures for issuance, suspension, revocation, change of content and reissuance of certificates of operation registration

1. Issuance of certificates of operation registration

a) Within 30 working days after receiving a valid application, the Ministry of Information and Communications shall verify it and issue a certificates of operation registration if the application fully satisfies operating conditions prescribed in Clause 2 Article 36 of this Decree. An application for issuance of certificate of operation registration as specialized certification authority shall be made according to form No. 09 in Appendix issued herewith.

In case of refusal, the Ministry of Information and Communications shall give a written notice and provide explanation;

b) The certificate of operation registration of specialized certification authorities of agencies and organizations is valid for 5 years.

2. Suspension of certificates of operation registration

A specialized certification authority of agencies or organizations shall have its certificates of operation registration suspended for a period of up to 6 months if it falls under one of the following cases:

a) Provision of false service with content stated in the certificate;

b) Failure to meet one of the conditions for issuance of certificates of operation registration in the process of service provision as prescribed in Clause 2 Article 36 of this Decree.

3. Revalidation of certificates of operation registration

While the certificates of operation registration is suspended, if specialized public certification authority can correct objectionable conditions, the Ministry of Information and Communications shall permit the specialized certification authority to keep providing service.

4. Revocation of certificates of operation registration

A specialized certification authority of agencies or organizations shall have its certificates of operation registration revoked if it falls under one of the following cases:

a) Failure to provide for service within 12 months from the issuing date without any legitimate reason;

b) Being dissolved or declared bankrupt in accordance with provisions of relevant laws;

c) Failure to correct objectionable conditions specified in clause 2 of Article 38 of this Decree after the period of temporary suspension fixed by the state agencies;

d) The specialized certification authority does not want to keep providing service.

5. Change of content of certificates of operation registration

The content of certificate of operation registration shall be changed when the certificate holder changes one of the following: headquarters address, legal representative, scope and users of service, applied technical standards.

In order to change content of the certificate of operation registration, the specialized certification authority shall submit an application dossier for change of content of the certificate of operation registration to the Ministry of Information and Communications, including: an application for change of content of certificate of operation registration using Form No. 07 in Appendix issued together with and relevant documents, as the basis for the application.

Within 15 working days after receiving a duly completed application, the Ministry of Information and Communications shall verify and reissue a modified certificate of operation registration; in case of refusal, it shall send a notice and provide explanation.

The validity period of the reissued certificate of operation registration shall be the remaining validity period of the former certificate.

6. Reissuance of certificates of operation registration when they expire

At least 30 days before the certificate of operation registration expires, the specialized certification authority shall submit an application for reissuance of the certificate of operation registration. An application dossier for reissuance of certificate of operation registration due to expiry includes:

a) An application for reissuance of certificate of operation registration, using Form No. 08 in Appendix issued herewith;

b) Changes in personnel, technology related to the licensing conditions as prescribed in Clause 2 Article 36 of this Decree (if any).

Within 15 working days after receiving a valid application for reissuance, the Ministry of Information and Communications shall verify it.

If the application meets all conditions, the Ministry of Information and Communications shall reissue a certificate of operation registration to the specialized certification authority. In case of refusal, the Ministry of Information and Communications shall give a written notice and provide explanation.

The validity period of reissued certificate of operation registration is 5 years.

Article 39. Rights and obligations of specialized certification authorities

1. Provide specialized authentication of digital signatures according to the scope and users mentioned in the certificate of operation registration issued by the Ministry of Information and Communications.

2. Stipulate the provision and use of specialized authentication of digital signatures in agencies and organizations according to the registered scope and users.

3. Send reports on a periodical basis or at the request of the Ministry of Information and Communications competent state agencies.

4. If a specialized certification authority of agencies and organizations wishes to use the specialized digital signature to deal with entities within its area of specialization, it must be issued with a certificate of eligibility for specialized digital signature security by the Ministry of Information and Communications as prescribed in Articles 9, 40 and 41 of this Decree.

Section 2: ISSUANCE OF CERTIFICATES OF ELIGIBILITY FOR SPECIALIZED DIGITAL SIGNATURE SECURITY

Article 40. Conditions for obtaining certificates of eligibility for specialized digital signature security

1. Having a certification of operation registration of the specialized certification authority.

2. Meet the conditions pertaining to personnel and techniques as prescribed in Clauses 3 and 4 Article 13 of this Decree.

Article 41. Application dossier for certificates of eligibility for specialized digital signature security

1. An application for a certificate of eligibility for specialized digital signature security using Form No. 10 in Appendix issued herewith.

2. A copy of certification of operation registration of the specialized certification authority.

3. The establishment decision and operation charter of the authority.

4. Personnel dossier includes: Curriculum vitae, degrees and certificates of staff engaging in specialized authentication of digital signatures that meet conditions prescribed in Clause 3 Article 13 of this Decree.

5. The technical plan in compliance with Clause 4 Article 13 of this Decree.

6. Authentication regulation made according to the form prescribed in authentication regulation of Root Certification Authority.

Article 42. Procedures for issuance, suspension, revocation, change of content and reissuance of certificate of eligibility for specialized digital signature security

1. Issuance of certificate of eligibility for specialized digital signature security

a) Within 60 working days after receiving a valid application dossier, the Ministry of Information and Communications shall take charge and cooperate with the Ministry of Public Security, the Government Cipher Committee and related ministries and sectors in verifying the application and undertake an inspection visit to premises and issuing a certificate of eligibility for specialized digital signature security if the applicant meets all conditions prescribed in Article 40 of this Decree. A certificate of eligibility for specialized digital signature security shall be made using Form No. 13 in Appendix issued herewith.

If the applicant does not satisfy those conditions, the Ministry of Information and Communications shall issue a notice clearly stating the reason;

b) The validity period of certificate of eligibility for specialized digital signature security is as the same as the certificate of operation registration of specialized certification authority but not exceeding 5 years.

2. Suspension of certificate of eligibility for specialized digital signature security

A specialized certification authority of agencies or organizations shall have its certificate of eligibility suspended for a period of up to 6 months if it falls under one of the following cases:

a) Having the certification of operation registration of the specialized certification authority suspended;

b) Failure to meet one of the conditions for issuance of certificate of eligibility for specialized digital signature security in the process of service provision as prescribed in Clause 2 Article 40 of this Decree.

3. Revalidation of certificate of eligibility for specialized digital signature security

While the certificate of eligibility for specialized digital signature security is suspended, if the specialized certification authority may correct objectionable conditions, the Ministry of Information and Communications shall revoke the decision on suspension.

4. Revocation of certificate of eligibility for specialized digital signature security

A specialized certification authority of agencies or organizations shall have its certificate of eligibility revoked if it falls under one of the following cases:

a) Having the certification of operation registration of the specialized certification authority revoked;

b) Failure to correct objectionable conditions specified in clause 2 of Article 42 of this Decree after the period of temporary suspension fixed by the state agencies.

5. Change of content of certificate of eligibility for specialized digital signature security

The certificate of eligibility for specialized digital signature security shall be changed if the certificate holder changes one of the following: headquarters address, legal representative, scope and users of service, applied technical standards.

In order to change content of the certificate of eligibility for specialized digital signature security, the specialized certification authority shall submit an application dossier for change of content of the certificate of eligibility to the Ministry of Information and Communications, including: an application for change of content of certificate of eligibility using Form No. 11 in Appendix issued together with and relevant documents, as the basis for the application.

Within 15 working days after receiving a duly completed application, the Ministry of Information and Communications shall verify and reissue a modified certificate of eligibility; in case of refusal, it shall send a notice and provide explanation.

The validity period of certificate of eligibility for specialized digital signature security is the remaining validity period of the former certificate.

6. Reissuance of certificate of eligibility for specialized digital signature security

At least 45 days before the certificate of eligibility expires, the specialized certification authority shall submit an application dossier for reissuance of such a certificate. The application dossier for reissuance of certificate of eligibility includes:

a) An application for a certificate of eligibility for using Form No. 12 in Appendix issued herewith;

b) A copy of certification of operation registration of the specialized certification authority;

c) Changes in personnel, technology related to the licensing conditions as prescribed in Clause 2 Article 40 of this Decree.

Within 30 working days after receiving a valid application, the Ministry of Information and Communications shall take charge and cooperate with the Ministry of Public Security, the Government Cipher Committee and related ministries and sectors in verifying the dossier and undertake an inspection visit to the premises.

If the application satisfies the conditions, the Ministry of Information and Communications shall reissue a certificate of eligibility. In case of refusal, the Ministry of Information and Communications shall give a notice and provide explanation.

The validity period of the reissued certificate of eligibility for specialized digital signature security is 5 years.

 
1 15 lượt xem
Trang trước
Chia sẻ
Trang sau