7. Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là thủ tục bắt buộc và quan trọng nhằm thúc đẩy ứng dụng công nghệ thông tin, Chính phủ điện tử, Chính phủ số và quá trình chuyển đổi số tại Việt Nam, đặc biệt là góp phần làm cho các giao dịch điện tử an toàn hơn. Sau đây, Dữ Liệu Pháp Lý sẽ cụ thể nội dung trên theo Luật Giao dịch điện tử 2005, Nghị định 130/2018/NĐ-CP.
1. Một số khái niệm cơ bản
– Chứng thư điện tử là thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phát hành nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. (khoản 1 Điều 4 Luật Giao dịch điện tử 2005)
– Chứng thực chữ ký điện tử là việc xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. (khoản 2 Điều 4 Luật Giao dịch điện tử 2005)
– Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử là tổ chức thực hiện hoạt động chứng thực chữ ký điện tử theo quy định của pháp luật. (khoản 13 Điều 4 Luật Giao dịch điện tử 2005)
– Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng. (khoản 7 Điều 3 Nghị định 130/2018/NĐ-CP)
– Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng. Hoạt động cung cấp dịch vụ chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là hoạt động kinh doanh có điều kiện theo quy định của pháp luật. (khoản 16 Điều 3 Nghị định 130/2018/NĐ-CP)
2. Nội dung của chứng thư số
Theo Điều 5 Nghị định 130/2018/NĐ-CP, chứng thư số do tổ chức cấp phải bao gồm các nội dung sau:
– Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Tên của thuê bao.
– Số hiệu chứng thư số.
– Thời hạn có hiệu lực của chứng thư số.
– Khóa công khai của thuê bao.
– Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
– Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Thuật toán mật mã.
– Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.
Lưu ý:
Chứng thư số cấp cho chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức phải nêu rõ chức danh và tên cơ quan, tổ chức của người đó. (khoản 2 Điều 6 Nghị định 130/2018/NĐ-CP)
3. Điều kiện cấp chứng thư số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (Điều 20 Nghị định 130/2018/NĐ-CP)
– Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Thông tin và Truyền thông cấp đang còn hiệu lực.
– Hệ thống kỹ thuật thực tế đảm bảo theo đúng hồ sơ cấp phép.
– Khóa công khai trên chứng thư số sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số.
4. Thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (Điều 22 Nghị định 130/2018/NĐ-CP)
Trong thời hạn 30 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thẩm tra hồ sơ:
– Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thực hiện thẩm tra các nội dung sau:
+ Kiểm tra hệ thống kỹ thuật thực tế của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo hệ thống kỹ thuật thực tế theo đúng hồ sơ cấp giấy phép;
+ Chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo cặp khóa được tạo ra là an toàn theo quy định.
– Trường hợp đáp ứng điều kiện cấp chứng thư số, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số. Trường hợp không đáp ứng đủ điều kiện, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia có văn bản từ chối cấp chứng thư số và nêu rõ lý do.
– Việc cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đảm bảo tính liên tục của dịch vụ mà các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp cho thuê bao.
Lưu ý:
Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là đơn vị sự nghiệp công lập trực thuộc Bộ Thông tin và Truyền thông, cung cấp dịch vụ chứng thực chữ ký số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng và các cơ quan, tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là duy nhất. (khoản 1 Điều 52 Nghị định 130/2018/NĐ-CP)
5. Thời hạn chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (Điều 19 Nghị định 130/2018/NĐ-CP)
Chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 05 năm.
Lưu ý:
Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam theo quy định tại Chương V Nghị định 130/2018/NĐ-CP có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp. (khoản 3 Điều 8 Nghị định 130/2018/NĐ-CP)
6. Xử phạt vi phạm hành chính
Đối với hành vi cung cấp dịch vụ chứng thực chữ ký số cho công cộng nhưng không có chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số gốc quốc gia cấp thì tổ chức sẽ bị phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng. Trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức. (khoản 3 Điều 4 và khoản 5 Điều 107 Nghị định 15/2020/NĐ-CP)
Kết luận: Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là thủ tục hành chính mà tổ chức cung cấp cần nộp hồ sơ đề nghị về Trung tâm Chứng thực điện tử quốc gia, đồng thời tuân thủ quy định tại Luật Giao dịch điện tử 2005, Nghị định 130/2018/NĐ-CP.
Trình tự thủ tục, hồ sơ, biểu mẫu thực hiện xem tại đây:
Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
