Chương V Nghị định 68/2024/NĐ-CP: Trách nhiệm của các cơ quan, tổ chức và cá nhân

1. Người đứng đầu các cơ quan, tổ chức: Văn phòng Trung ương Đảng và các ban, cơ quan tham mưu, giúp việc trực thuộc Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam; Hội đồng Dân tộc và các Ủy ban của Quốc hội; Văn phòng Quốc hội; Văn phòng Chủ tịch nước; các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; Viện kiểm sát nhân dân tối cao; Tòa án nhân dân tối cao; Kiểm toán nhà nước; cơ quan Trung ương của các đoàn thể; tỉnh ủy, thành ủy trực thuộc Trung ương; Hội đồng nhân dân, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương và các tổ chức khác theo quy định của cấp có thẩm quyền có trách nhiệm:

a) Xây dựng, ban hành quy định, quy chế về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ trong phạm vi quản lý;

b) Định kỳ hằng năm, báo cáo tình hình công tác quản lý, triển khai, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ; đồng thời xây dựng kế hoạch, nhu cầu sử dụng của năm tiếp theo cho thuê bao thuộc quyền quản lý theo hướng dẫn của Ban Cơ yếu Chính phủ;

c) Quản lý, hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ thuộc phạm vi quản lý;

d) Chủ trì tổ chức tập huấn, huấn luyện triển khai, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho các thuê bao thuộc phạm vi quản lý;

đ) Chủ trì, phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thực hiện công tác hỗ trợ về đăng ký, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho các thuê bao thuộc phạm vi quản lý; tổ chức thực hiện gia hạn, thay đổi nội dung thông tin chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật cho các thuê bao thuộc phạm vi quản lý khi có nhu cầu.

2. Những người quy định tại khoản 1 Điều này có thể ủy quyền cho cơ quan chức năng trực thuộc tổ chức triển khai thực hiện các nội dung tại các điểm a, b, c, d, đ khoản 1 Điều này.

Bộ trưởng Bộ Quốc phòng có trách nhiệm chỉ đạo Ban Cơ yếu Chính phủ thực hiện quản lý nhà nước về chữ ký số chuyên dùng công vụ, cụ thể:

1. Xây dựng, đề xuất chủ trương, tổ chức thực hiện chiến lược, kế hoạch và chính sách phát triển dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Chủ trì xây dựng và trình cấp có thẩm quyền ban hành văn bản quy phạm pháp luật về chữ ký số chuyên dùng công vụ; tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật, định mức kinh tế kỹ thuật, chất lượng sản phẩm, dịch vụ trong hoạt động cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ theo quy định của pháp luật.

3. Quản lý công tác báo cáo, thống kê tình hình cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ; quản lý việc giám sát an ninh, an toàn các hệ thống thông tin phục vụ cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; sơ kết, tổng kết đánh giá kết quả thực hiện.

4. Quản lý dịch vụ cấp dấu thời gian của chữ ký số chuyên dùng công vụ.

5. Quản lý, tổ chức việc xây dựng, khai thác và phát triển hạ tầng chứng thực chữ ký số chuyên dùng công vụ; việc phát hành, thu hồi chứng thư chữ ký số chuyên dùng công vụ.

6. Tuyên truyền, phổ biến chính sách, pháp luật về chữ ký số chuyên dùng công vụ.

7. Quản lý công tác đào tạo, bồi dưỡng, phát triển nguồn nhân lực, chuyên gia trong lĩnh vực chữ ký số chuyên dùng công vụ.

8. Thanh tra, kiểm tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm về chữ ký số chuyên dùng công vụ theo quy định của pháp luật.

9. Hợp tác quốc tế về chữ ký số chuyên dùng công vụ.

1. Tham mưu Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện nhiệm vụ quản lý nhà nước về chữ ký số chuyên dùng công vụ theo quy định của pháp luật; thực hiện bảo đảm cung cấp chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng công vụ bảo đảm an toàn, hiệu quả trên cơ sở kế hoạch, nhu cầu của các cơ quan, tổ chức liên quan.

2. Tham mưu, giúp Ban Cơ yếu Chính phủ hướng dẫn quy trình nghiệp vụ về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Phối hợp với các cơ quan, tổ chức có liên quan xây dựng quy định, quy chế về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

3. Đảm bảo an toàn tuyệt đối khóa bí mật và xử lý các tình huống trong quá trình cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

4. Quản lý, vận hành hạ tầng kỹ thuật của hệ thống cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ, các hệ thống thông tin đảm bảo việc cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ được an toàn, liên tục.

5. Cập nhật, lưu trữ đầy đủ, chính xác thông tin yêu cầu chứng thực theo quy định của pháp luật.

6. Đảm bảo kênh thông tin tiếp nhận các yêu cầu chứng thực; cập nhật, duy trì 24 giờ trong ngày và 7 ngày trong tuần các cơ sở dữ liệu trực tuyến về chính sách chứng thư chữ ký số chuyên dùng công vụ, các quy định về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ, danh sách chứng thư chữ ký số chuyên dùng công vụ có hiệu lực, chứng thư chữ ký số chuyên dùng công vụ bị thu hồi và những thông tin cần thiết khác.

7. Hướng dẫn, kiểm tra các tổ chức, cá nhân có liên quan việc đăng ký, cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

8. Chủ trì tổ chức tập huấn, huấn luyện triển khai và sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho các cơ quan, tổ chức được ủy quyền tại khoản 2 Điều 34 Nghị định này và các đối tượng khác có liên quan.

9. Hướng dẫn, chuyển giao công cụ hỗ trợ về gia hạn, thay đổi nội dung thông tin chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật cho các cơ quan, tổ chức được ủy quyền tại khoản 2 Điều 34 Nghị định này.

10. Phối hợp, hỗ trợ các cơ quan, tổ chức liên quan tích hợp dịch vụ chứng thực chữ ký số chuyên dùng công vụ vào các ứng dụng công nghệ thông tin nhằm đảm bảo xác thực, an toàn thông tin.

11. Phối hợp với Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia xây dựng, triển khai mô hình, giải pháp liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ với Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số chuyên dùng công vụ theo quy định của pháp luật.

12. Nghiên cứu, ứng dụng, triển khai các công nghệ xác thực, chữ ký điện tử phù hợp với các ứng dụng công nghệ thông tin phục vụ các cơ quan, tổ chức được quy định tại Điều 2 Nghị định này.

1. Căn cứ yêu cầu đảm bảo an toàn, xác thực thông tin trong giao dịch điện tử phục vụ nhiệm vụ của cơ quan, tổ chức mình xem xét, xác nhận văn bản và chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật cho cơ quan, tổ chức, cá nhân thuộc quyền quản lý.

2. Tiếp nhận, bàn giao chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật cho thuê bao và chịu trách nhiệm quản lý, sử dụng hiệu quả thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng công vụ trong phạm vi quản lý.

3. Thu hồi thiết bị lưu khóa bí mật của các cơ quan, tổ chức, cá nhân thuộc quyền bàn giao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

4. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý.

5. Hướng dẫn, kiểm tra, đánh giá việc triển khai, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ thuộc phạm vi quản lý.

6. Định kỳ, đột xuất báo cáo về tình hình cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ theo yêu cầu của cơ quan có thẩm quyền.

1. Hằng năm, tham mưu giúp người đứng đầu Bộ chủ quản xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.

2. Xây dựng, trình cấp có thẩm quyền ban hành quy định, quy chế về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ thuộc phạm vi quản lý.

3. Chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật.

4. Tiếp nhận chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật từ Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ bàn giao cho cơ quan, tổ chức quản lý trực tiếp.

5. Tiếp nhận thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

6. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý.

7. Chủ trì, phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tổ chức tập huấn, huấn luyện triển khai, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ cho các thuê bao trong phạm vi quản lý.

8. Hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

9. Thiết lập, quản lý, vận hành hệ thống kỹ thuật và đảm bảo kết nối với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ phục vụ triển khai cung cấp các dịch vụ kiểm tra trạng thái chứng thư chữ ký số chuyên dùng công vụ (OCSP, CRL), cấp dấu thời gian (TSA) và các dịch vụ được ủy quyền khác trong các mạng truyền số liệu dùng riêng của Bộ chủ quản.

10. Phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ triển khai tích hợp dịch vụ chứng thực chữ ký số chuyên dùng công vụ vào các ứng dụng công nghệ thông tin nhằm đảm bảo xác thực, an toàn thông tin.

11. Thống kê, quản lý việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ, khôi phục thiết bị lưu khóa bí mật của các cơ quan, tổ chức, cá nhân trong phạm vi quản lý của Bộ chủ quản và định kỳ 01 năm một lần trước ngày 31 tháng 10 hoặc đột xuất báo cáo về Ban Cơ yếu Chính phủ (qua Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ).

1. Cung cấp các thông tin liên quan đến việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ và khôi phục thiết bị lưu khóa bí mật chính xác và đầy đủ.

2. Tiếp nhận chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật từ cơ quan, tổ chức quản lý trực tiếp theo quy định.

3. Thông báo kịp thời cho cơ quan, tổ chức quản lý trực tiếp thu hồi chứng thư chữ ký số chuyên dùng công vụ theo quy định tại Điều 17 Nghị định này.

4. Bàn giao thiết bị lưu khóa bí mật thu hồi cho cơ quan, tổ chức quản lý trực tiếp theo quy định tại khoản 2 Điều 20 Nghị định này.

5. Đề nghị khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa theo quy định tại Điều 22 Nghị định này.

6. Quản lý thiết bị lưu khóa bí mật theo quy định của pháp luật.

7. Sử dụng chứng thư chữ ký số chuyên dùng công vụ đúng mục đích và tuân thủ các quy trình, quy định về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.