Số hiệu: | 41/2017/TT-BTTTT | Loại văn bản: | Thông tư |
Nơi ban hành: | Bộ Thông tin và Truyền thông | Người ký: | Trương Minh Tuấn |
Ngày ban hành: | 19/12/2017 | Ngày hiệu lực: | 05/02/2018 |
Ngày công báo: | 15/01/2018 | Số công báo: | Từ số 43 đến số 44 |
Lĩnh vực: | Công nghệ thông tin | Tình trạng: | Còn hiệu lực |
Phần mềm ký số là phần mềm độc lập hoặc một thành phần (module) phần mềm đáp ứng các yêu cầu sau:
1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại phụ lục kèm theo Thông tư này;
2. Có các chức năng ký số trên văn bản điện tử đáp ứng quy định tại khoản 2, 3 và 4 Điều 6 Thông tư này;
3. Có chức năng kiểm tra hiệu lực chứng thư số quy định tại Điều 8 Thông tư này;
4. Có chức năng quản lý thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 9 Thông tư này;
5. Có chức năng hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 10 Thông tư này;
6. Có chức năng thông báo (bằng chữ/bằng ký hiệu) cho người ký số biết việc ký số vào văn bản điện tử thành công hay không thành công;
7. Hỗ trợ cài đặt, tích hợp chứng thư số gốc của tổ chức chứng thực chữ ký số cấp chứng thư số để ký số văn bản điện tử vào phần mềm ký số để kiểm tra hiệu lực chứng thư số trên văn bản điện tử;
8. Đóng dấu thời gian tại thời điểm ký số.
Phần mềm kiểm tra chữ ký số là phần mềm độc lập hoặc một thành phần (module) phần mềm có các chức năng kiểm tra chữ ký số trên văn bản điện tử đáp ứng các yêu cầu sau:
1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại phụ lục kèm theo Thông tư này;
2. Có chức năng kiểm tra chữ ký số trên văn bản điện tử quy định tại khoản 1, 2 và 3 Điều 7 Thông tư này;
3. Có chức năng quản lý thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 9 Thông tư này;
4. Có chức năng hủy bỏ thông tin kèm theo văn bản điện tử ký số quy định tại Điều 10 Thông tư này;
5. Hỗ trợ cài đặt, tích hợp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp chứng thư số để ký số văn bản điện tử vào phần mềm kiểm tra chữ ký số để kiểm tra chữ ký số trên văn bản điện tử;
6. Có chức năng thông báo kết quả kiểm tra chữ ký số là hợp lệ hoặc không hợp lệ cho người kiểm tra biết;
7. Đóng dấu thời gian tại thời điểm tiếp nhận văn bản đến.
TECHNICAL AND FUNCTIONAL REQUIREMENTS FOR DIGITAL SIGNATURE SOFTWARE, DIGITAL SIGNATURE VERIFICATION SOFTWARE
Article 11. Technical and functional requirements for digital signature software, digital signature verification software
Digital signature software is an independent software or a software module that meets the following requirements:
1. Satisfying the technical standards and regulations specified in the appendix to this Circular;
2. Having function of digital signing on e-documents as prescribed in Clauses 2, 3 and 4, Article 6 of this Circular;
3. Having function of examining the validity of digital certificates specified in Article 8 of this Circular;
4. Having the function of managing profile attached to digitally-signed documents specified in Article 9 of this Circular;
5. Having the function of cancelling profile attached to digitally-signed documents specified in Article 10 of this Circular;
6. Having the function of notifying (by words/by symbols) to the digital signer that the digital signing is successful or unsuccessful;
7. Supporting the installation and integration of root digital certificate of the CA to digitally sign documents into digital signature software to check the validity of the digital certificate on e-documents;
8. Affixing the time stamp at the time of digital signing.
Article 12. Technical and functional requirements for digital signature verification software
Digital signature validation software is an independent software or a software module with functions to verify digital signatures on e-documents that meets the following requirements:
1. Satisfying the technical standards and regulations specified in the appendix to this Circular;
2. Having function of verifying digital signing on e-documents as prescribed in Clauses 1, 2 and 3, Article 7 of this Circular;
3. Having the function of managing profile attached to digitally-signed documents specified in Article 9 of this Circular;
4. Having the function of cancelling cache attached to digitally-signed documents specified in Article 10 of this Circular;
5. Supporting the installation and integration of root digital certificate of the CA to digitally sign documents into digital signature validation software to check the validity of the digital certificate on e-documents;
6. Having the function of notifying the result of checking whether the digital signature is valid or invalid to the inspector;
7. Affixing the time stamp at the time of receiving incoming document.
Tình trạng hiệu lực: Còn hiệu lực