Số hiệu: | 68/2024/NĐ-CP | Loại văn bản: | Nghị định |
Nơi ban hành: | Chính phủ | Người ký: | Trần Lưu Quang |
Ngày ban hành: | 25/06/2024 | Ngày hiệu lực: | 15/08/2024 |
Ngày công báo: | 09/07/2024 | Số công báo: | Từ số 777 đến số 778 |
Lĩnh vực: | Công nghệ thông tin, Bộ máy hành chính | Tình trạng: | Còn hiệu lực |
Ngày 25/6/2024, Chính phủ ban hành Nghị định 68/2024/NĐ-CP quy định về chữ ký số chuyên dùng công vụ.
Theo đó, thời hạn có hiệu lực của chứng thư chữ ký số chuyên dùng như sau:
- Chứng thư chữ ký số chuyên dùng công vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thời hạn có hiệu lực là 20 năm.
- Chứng thư chữ ký số chuyên dùng công vụ của thuê bao cấp mới thời hạn có hiệu lực tối đa là 05 năm.
- Chứng thư chữ ký số chuyên dùng công vụ của thuê bao được gia hạn thời hạn có hiệu lực được gia hạn tối đa là 03 năm.
- Đối với chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra hộ chiếu có gắn chíp điện tử, thời hạn hiệu lực của chứng thư chữ ký số theo quy định tại Điều 23 Nghị định 68.
Đối với chứng thư chữ ký số chuyên dùng công vụ phục vụ phát hành, kiểm tra thẻ căn cước có gắn chíp điện tử, thời hạn hiệu lực của chứng thư chữ ký số theo quy định tại Điều 26 Nghị định 68.
Theo đó, chứng thư chữ ký số chuyên dùng công vụ sẽ bị thu hồi trong các trường hợp sau:
- Đối với mọi loại chứng thư chữ ký số chuyên dùng công vụ
+ Chứng thư chữ ký số chuyên dùng công vụ hết hạn sử dụng;
+ Theo yêu cầu bằng văn bản của thuê bao và có xác nhận của cơ quan, tổ chức quản lý trực tiếp trong các trường hợp: Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu khóa bí mật bị hỏng, bị thất lạc hoặc các trường hợp mất an toàn khác;
+ Theo yêu cầu bằng văn bản từ cơ quan tiến hành tố tụng, cơ quan công an;
+ Theo yêu cầu bằng văn bản từ cơ quan, tổ chức quản lý trực tiếp.
- Đối với chứng thư chữ ký số chuyên dùng công vụ của cá nhân
+ Các trường hợp quy định tại khoản 1 Điều 17 Nghị định 68;
+ Cá nhân thay đổi vị trí công tác mà thông tin về vị trí công tác mới không phù hợp với thông tin trong chứng thư chữ ký số chuyên dùng công vụ;
+ Cá nhân nghỉ hưu, thôi việc, từ trần.
- Đối với chứng thư chữ ký số chuyên dùng công vụ của cơ quan, tổ chức
+ Các trường hợp quy định tại khoản 1 Điều 17 Nghị định 68;
+ Cơ quan, tổ chức giải thể, chia tách, sáp nhập.
- Đối với chứng thư chữ ký số chuyên dùng công vụ của thiết bị, dịch vụ, phần mềm
+ Các trường hợp quy định tại khoản 1 Điều 17 Nghị định 68;
+ Thiết bị, dịch vụ, phần mềm ngừng hoạt động.
Xem chi tiết nội dung tại Nghị định 68/2024/NĐ-CP có hiệu lực từ ngày 15/8/2024.
1. Kiểm tra hiệu lực của chứng thư chữ ký số chuyên dùng công vụ theo quy định tại Điều 31 Nghị định này.
2. Kiểm tra hợp lệ của đường dẫn chứng thực theo quy định tại Điều 32 Nghị định này.
3. Sử dụng khóa bí mật tương ứng với chứng thư chữ ký số chuyên dùng công vụ của chủ thể thực hiện ký số để tạo chữ ký số chuyên dùng công vụ.
4. Trong trường hợp pháp luật quy định thông điệp dữ liệu cần có dấu thời gian thì thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được gắn dấu thời gian tương ứng với chữ ký số chuyên dùng công vụ đã tạo ra; địa chỉ máy chủ dấu thời gian được công bố bởi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
5. Hiển thị thông tin về chữ ký số chuyên dùng công vụ theo quy định của pháp luật có liên quan.
Chữ ký số chuyên dùng công vụ là hợp lệ khi đáp ứng các điều kiện sau:
1. Đảm bảo tính toàn vẹn của dữ liệu ký số bằng cách kiểm tra chữ ký số chuyên dùng công vụ tương ứng với khóa công khai của chứng thư chữ ký số chuyên dùng công vụ,
2. Thông tin của chủ thể thực hiện ký số phù hợp với chứng thư chữ ký số chuyên dùng công vụ.
3. Thời gian ký số phải phù hợp nội dung của dữ liệu ký số và quy trình kiểm tra đáp ứng Nghị định này.
4. Đảm bảo hiệu lực của chứng thư chữ ký số chuyên dùng công vụ của chủ thể thực hiện ký số theo quy định tại Điều 31 Nghị định này.
5. Đảm bảo hợp lệ của đường dẫn chứng thực theo quy định tại Điều 32 Nghị định này.
1. Chứng thư chữ ký số chuyên dùng công vụ có hiệu lực khi đáp ứng các điều kiện sau:
a) Có thời hạn hiệu lực tại thời điểm ký số;
b) Phù hợp phạm vi sử dụng của chứng thư chữ ký số chuyên dùng công vụ, trách nhiệm pháp lý của chủ thể ký số và đáp ứng các điều kiện kiểm tra tại Nghị định này;
c) Trạng thái của chứng thư chữ ký số chuyên dùng công vụ được kiểm tra theo quy định tại khoản 2 Điều này còn hoạt động tại thời điểm ký số.
2. Kiểm tra trạng thái chứng thư chữ ký số chuyên dùng công vụ qua danh sách chứng thư chữ ký số chuyên dùng công vụ bị thu hồi (CRL) hoặc qua trạng thái chứng thư chữ ký số chuyên dùng công vụ trực tuyến (OCSP) được công bố bởi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tại thời điểm ký số.
1. Kiểm tra hiệu lực của chứng thư chữ ký số chuyên dùng công vụ trong đường dẫn chứng thực theo quy định tại Điều 31 Nghị định này, đảm bảo các chứng thư chữ ký số chuyên dùng công vụ sau có hiệu lực tại thời điểm ký số:
a) Chứng thư chữ ký số chuyên dùng công vụ của chủ thể thực hiện ký số;
b) Chứng thư chữ ký số chuyên dùng công vụ trung gian (nếu có);
c) Chứng thư chữ ký số chuyên dùng công vụ gốc.
2. Chứng thư chữ ký số chuyên dùng công vụ gốc trong đường dẫn chứng thực phải phù hợp với chứng thư chữ ký số chuyên dùng công vụ gốc được công bố bởi Tổ chức cung cấp dịch dụ chứng thực chữ ký số chuyên dùng công vụ.
Phần mềm ký số chuyên dùng công vụ, kiểm tra chữ ký số chuyên dùng công vụ là chương trình phần mềm độc lập hoặc thành phần (Module) phần mềm có chức năng ký số, kiểm tra tính hợp lệ của chữ ký số chuyên dùng công vụ đáp ứng các điều kiện sau:
1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về chữ ký số theo quy định của pháp luật.
2. Phần mềm ký số có các chức năng tạo chữ ký số chuyên dùng công vụ đáp ứng quy trình quy định tại Điều 29 Nghị định này.
3. Phần mềm kiểm tra chữ ký số chuyên dùng công vụ có các chức năng kiểm tra chữ ký số chuyên dùng công vụ đáp ứng quy trình được quy định tại Điều 30 Nghị định này.
4. Có chức năng thông báo (bằng chữ hoặc bằng ký hiệu) cho chủ thể ký số, kiểm tra chữ ký số chuyên dùng công vụ biết việc ký số thành công hay không thành công.