Chương II Nghị định 68/2024/NĐ-CP: Hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ cung cấp bao gồm:

1. Tạo và phân phối các cặp khóa.

2. Cấp chứng thư chữ ký số chuyên dùng công vụ.

3. Gia hạn chứng thư chữ ký số chuyên dùng công vụ.

4. Thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ.

5. Thu hồi chứng thư chữ ký số chuyên dùng công vụ.

6. Khôi phục thiết bị lưu khóa bí mật.

7. Công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư chữ ký số chuyên dùng công vụ.

8. Kiểm tra chứng thư chữ ký số chuyên dùng công vụ trực tuyến.

9. Cấp dấu thời gian.

1. Tên của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Tên của thuê bao.

3. Số hiệu chứng thư chữ ký số chuyên dùng công vụ.

4. Thời gian hiệu lực của chứng thư chữ ký số chuyên dùng công vụ.

5. Khóa công khai.

6. Chữ ký số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư chữ ký số chuyên dùng công vụ.

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tạo các cặp khóa (khóa công khai và khóa bí mật) của thuê bao.

2. Khóa công khai được gắn liền với chứng thư chữ ký số chuyên dùng công vụ và được công bố trực tuyến tại trang thông tin điện tử của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

3. Khóa bí mật tương ứng với từng chứng thư chữ ký số chuyên dùng công vụ của thuê bao được lưu giữ trên thiết bị lưu khóa bí mật và được chuyển đến thuê bao bằng phương thức an toàn. Trong trường hợp sử dụng giải pháp ký số tập trung, khóa bí mật của các thuê bao được lưu giữ tập trung trên thiết bị HSM của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

1. Chứng thư chữ ký số chuyên dùng công vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thời hạn có hiệu lực là 20 năm.

2. Chứng thư chữ ký số chuyên dùng công vụ của thuê bao cấp mới thời hạn có hiệu lực tối đa là 05 năm.

3. Chứng thư chữ ký số chuyên dùng công vụ của thuê bao được gia hạn thời hạn có hiệu lực được gia hạn tối đa là 03 năm.

4. Đối với chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra hộ chiếu có gắn chíp điện tử, thời hạn hiệu lực của chứng thư chữ ký số theo quy định tại Điều 23 Nghị định này. Đối với chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra thẻ căn cước có gắn chíp điện tử, thời hạn hiệu lực của chứng thư chữ ký số theo quy định tại Điều 26 Nghị định này.

1. Điều kiện cấp mới chứng thư chữ ký số chuyên dùng công vụ cho cá nhân

a) Phải là cá nhân của các cơ quan, tổ chức được quy định tại Điều 2 Nghị định này và có nhu cầu giao dịch điện tử;

b) Có văn bản đề nghị của cơ quan, tổ chức quản lý trực tiếp.

2. Điều kiện cấp mới chứng thư chữ ký số chuyên dùng công vụ cho cơ quan, tổ chức

a) Phải là cơ quan, tổ chức có tư cách pháp nhân quy định tại Điều 2 Nghị định này;

b) Có quyết định thành lập cơ quan, tổ chức hoặc xác nhận của người đứng đầu cơ quan, tổ chức cấp trên trực tiếp;

c) Có văn bản đề nghị của cơ quan, tổ chức quản lý trực tiếp.

3. Điều kiện cấp mới chứng thư chữ ký số chuyên dùng công vụ cho thiết bị, dịch vụ, phần mềm

a) Thiết bị, dịch vụ, phần mềm thuộc sở hữu, quản lý của cơ quan, tổ chức có tư cách pháp nhân quy định tại Điều 2 Nghị định này;

b) Có văn bản đề nghị của cơ quan, tổ chức quản lý trực tiếp.

1. Đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ

a) Chứng thư chữ ký số chuyên dùng công vụ cho cá nhân

Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 01 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

b) Chứng thư chữ ký số chuyên dùng công vụ cho cơ quan, tổ chức

Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị cấp mới chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 02 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

c) Chứng thư chữ ký số chuyên dùng công vụ cho thiết bị, dịch vụ, phần mềm

Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị cấp mới chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 03 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận hồ sơ hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ có trách nhiệm kiểm tra hồ sơ, tổ chức tạo cặp khóa, tạo chứng thư chữ ký số chuyên dùng công vụ, bảo đảm thiết bị lưu khóa bí mật cho thuê bao. Thông báo thời gian, địa điểm tiếp nhận thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp; hoặc gửi thông tin tài khoản cho thuê bao trong trường hợp triển khai giải pháp ký số tập trung.

Trường hợp không chấp nhận đề nghị cấp chứng thư chữ ký số chuyên dùng công vụ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.

3. Cơ quan, tổ chức quản lý trực tiếp có trách nhiệm tiếp nhận thiết bị lưu khóa bí mật từ Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; ngay sau khi bàn giao thiết bị lưu khóa bí mật cho thuê bao, gửi thông báo theo Mẫu số 07 tại Phụ lục kèm theo Nghị định này về Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ để phục vụ công tác quản lý.

1. Chứng thư chữ ký số chuyên dùng công vụ chỉ được đề nghị gia hạn 01 lần và phải đảm bảo còn thời hạn sử dụng ít nhất 30 ngày.

2. Cơ quan, tổ chức quản lý trực tiếp phải có văn bản đề nghị gia hạn chứng thư chữ ký số chuyên dùng công vụ.

1. Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị gia hạn chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 04 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận đề nghị gia hạn chứng thư chữ ký số hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ có trách nhiệm gia hạn chứng thư chữ ký số chuyên dùng công vụ cho thuê bao và thông báo cho cơ quan, tổ chức quản lý trực tiếp biết.

Trường hợp không chấp nhận đề nghị gia hạn chứng thư chữ ký số chuyên dùng công vụ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.

1. Chứng thư chữ ký số chuyên dùng công vụ yêu cầu thay đổi nội dung thông tin phải đảm bảo còn thời hạn sử dụng ít nhất 30 ngày. Việc thay đổi nội dung thông tin chứng thư chữ ký số chuyên dùng công vụ không làm thay đổi thời hạn sử dụng của chứng thư chữ ký số chuyên dùng công vụ đó.

2. Cơ quan, tổ chức quản lý trực tiếp phải có văn bản đề nghị thay đổi nội dung thông tin chứng thư chữ ký số chuyên dùng công vụ.

1. Đối với chứng thư chữ ký số chuyên dùng công vụ của cá nhân

a) Thay đổi cơ quan, tổ chức công tác mà thông tin không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ;

b) Thay đổi thông tin về địa chỉ thư điện tử công vụ.

2. Đối với chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức

Cơ quan, tổ chức đổi tên hoặc địa chỉ hoạt động mà thông tin không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ.

3. Đối với chứng thư chữ ký số chuyên dùng công vụ của thiết bị, dịch vụ, phần mềm

Thiết bị, dịch vụ, phần mềm đổi tên hoặc được nâng cấp phiên bản, bổ sung tính năng mà thông tin không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ.

1. Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 04 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận đề nghị thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ có trách nhiệm thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ cho thuê bao và thông báo cho cơ quan, tổ chức quản lý trực tiếp biết.

Trường hợp không chấp nhận đề nghị thay đổi nội dung thông tin của chứng thư chữ ký số chuyên dùng công vụ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.

1. Đối với mọi loại chứng thư chữ ký số chuyên dùng công vụ

a) Chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng;

b) Theo yêu cầu bằng văn bản của thuê bao và có xác nhận của cơ quan, tổ chức quản lý trực tiếp trong các trường hợp: Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu khóa bí mật bị hỏng, bị thất lạc hoặc các trường hợp mất an toàn khác;

c) Theo yêu cầu bằng văn bản từ cơ quan tiến hành tố tụng, cơ quan công an;

d) Theo yêu cầu bằng văn bản từ cơ quan, tổ chức quản lý trực tiếp.

2. Đối với chứng thư chữ ký số chuyên dùng công vụ của cá nhân

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Cá nhân thay đổi vị trí công tác mà thông tin về vị trí công tác mới không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ;

c) Cá nhân nghỉ hưu, thôi việc, từ trần.

3. Đối với chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Cơ quan, tổ chức giải thể, chia tách, sáp nhập.

4. Đối với chứng thư chữ ký số chuyên dùng công vụ của thiết bị, dịch vụ, phần mềm

a) Các trường hợp quy định tại khoản 1 Điều này;

b) Thiết bị, dịch vụ, phần mềm ngừng hoạt động.

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tự động thu hồi chứng thư chữ ký số chuyên dùng công vụ khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng.

2. Mọi trường hợp thu hồi chứng thư chữ ký số chuyên dùng công vụ không thuộc trường hợp chứng thư chữ ký số hết hạn sử dụng, cơ quan, tổ chức quản lý trực tiếp phải kịp thời có văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

3. Trường hợp thuê bao là cá nhân nghỉ hưu, thôi việc, chuyển cơ quan khác, từ trần; cơ quan, tổ chức quản lý trực tiếp thuê bao có thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

4. Trường hợp thuê bao là tổ chức giải thể, chia tách, sáp nhập; cơ quan, tổ chức quản lý trực tiếp của tổ chức đó có thẩm quyền đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

5. Cơ quan tiến hành tố tụng, cơ quan công an.

6. Đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phải thực hiện nhanh nhất bằng văn bản.

1. Hồ sơ thu hồi chứng thư chữ ký số chuyên dùng công vụ gồm một trong những văn bản sau

a) Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức quản lý trực tiếp;

b) Văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ của cơ quan tiến hành tố tụng, cơ quan công an.

2. Trình tự, thủ tục thu hồi chứng thư chữ ký số chuyên dùng công vụ

a) Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ theo Mẫu số 05 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ;

b) Trong thời hạn 01 ngày làm việc, kể từ ngày nhận được đề nghị thu hồi chứng thư chữ ký số chuyên dùng công vụ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phải làm mất hiệu lực của chứng thư chữ ký số chuyên dùng công vụ và công bố chứng thư chữ ký số chuyên dùng công vụ bị thu hồi trên trang thông tin điện tử của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; đồng thời thông báo bằng văn bản cho cơ quan, tổ chức quản lý trực tiếp biết.

1. Thu hồi thiết bị lưu khóa bí mật do thuê bao quản lý trong trường hợp chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi.

2. Thuê bao phải có trách nhiệm bàn giao lại thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi.

3. Trong thời hạn 05 ngày làm việc, kể từ ngày nhận được thông báo thu hồi chứng thư chữ ký số chuyên dùng công vụ, cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của thuê bao, bàn giao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Biên bản giao, nhận thiết bị lưu khóa bí mật sau khi chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi theo Mẫu số 08 tại Phụ lục kèm theo Nghị định này.

4. Trong trường hợp thiết bị lưu khóa bí mật bị thất lạc, cơ quan, tổ chức quản lý trực tiếp phải lập biên bản xác nhận theo Mẫu số 09 tại Phụ lục kèm theo Nghị định này gửi ngay về Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

1. Thuê bao có nhu cầu cấp chứng thư chữ ký số chuyên dùng công vụ sau khi chứng thư chữ ký số chuyên dùng công vụ cũ hết hạn hoặc chứng thư chữ ký số chuyên dùng công vụ bị thu hồi nếu đủ điều kiện tại Điều 10 Nghị định này được xem xét cấp chứng thư chữ ký số chuyên dùng công vụ mới.

2. Hồ sơ, trình tự, thủ tục như cấp chứng thư chữ ký số chuyên dùng công vụ lần đầu.

1. Trường hợp khôi phục thiết bị lưu khóa bí mật

Thiết bị lưu khóa bí mật sẽ bị khóa khi nhập sai mật khẩu quá số lần quy định do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thiết lập. Để thiết bị lưu khóa bí mật hoạt động trở lại, cần phải thực hiện quy trình khôi phục thiết bị lưu khóa bí mật.

2. Hồ sơ khôi phục thiết bị lưu khóa bí mật

Văn bản đề nghị khôi phục thiết bị lưu khóa bí mật cho thuê bao của cơ quan, tổ chức quản lý trực tiếp.

3. Trình tự, thủ tục khôi phục thiết bị lưu khóa bí mật

a) Cơ quan, tổ chức quản lý trực tiếp có văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu số 06 tại Phụ lục kèm theo Nghị định này gửi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ;

b) Trong thời hạn 01 ngày làm việc, kể từ ngày nhận được yêu cầu khôi phục thiết bị lưu khóa bí mật hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thực hiện việc khôi phục thiết bị lưu khóa bí mật; đồng thời, thông báo cho cơ quan, tổ chức quản lý trực tiếp biết.

Trường hợp không chấp nhận đề nghị khôi phục thiết bị lưu khóa bí mật, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.