– Chứng thư điện tử là thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phát hành nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. (khoản 1 Điều 4 Luật Giao dịch điện tử 2005)
– Chứng thực chữ ký điện tử là việc xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. (khoản 2 Điều 4 Luật Giao dịch điện tử 2005)
– Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử là tổ chức thực hiện hoạt động chứng thực chữ ký điện tử theo quy định của pháp luật. (khoản 13 Điều 4 Luật Giao dịch điện tử 2005)
– Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng. (khoản 7 Điều 3 Nghị định 130/2018/NĐ-CP)
– Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng. Hoạt động cung cấp dịch vụ chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là hoạt động kinh doanh có điều kiện theo quy định của pháp luật. (khoản 16 Điều 3 Nghị định 130/2018/NĐ-CP)
Theo Điều 5 Nghị định 130/2018/NĐ-CP, chứng thư số do tổ chức cấp phải bao gồm các nội dung sau:
– Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Tên của thuê bao.
– Số hiệu chứng thư số.
– Thời hạn có hiệu lực của chứng thư số.
– Khóa công khai của thuê bao.
– Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
– Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
– Thuật toán mật mã.
– Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.
Lưu ý:
Chứng thư số cấp cho chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức phải nêu rõ chức danh và tên cơ quan, tổ chức của người đó. (khoản 2 Điều 6 Nghị định 130/2018/NĐ-CP)
– Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Thông tin và Truyền thông cấp đang còn hiệu lực.
– Hệ thống kỹ thuật thực tế đảm bảo theo đúng hồ sơ cấp phép.
– Khóa công khai trên chứng thư số sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số.
Trong thời hạn 30 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thẩm tra hồ sơ:
– Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thực hiện thẩm tra các nội dung sau:
+ Kiểm tra hệ thống kỹ thuật thực tế của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo hệ thống kỹ thuật thực tế theo đúng hồ sơ cấp giấy phép;
+ Chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo cặp khóa được tạo ra là an toàn theo quy định.
– Trường hợp đáp ứng điều kiện cấp chứng thư số, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số. Trường hợp không đáp ứng đủ điều kiện, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia có văn bản từ chối cấp chứng thư số và nêu rõ lý do.
– Việc cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đảm bảo tính liên tục của dịch vụ mà các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp cho thuê bao.
Lưu ý:
Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là đơn vị sự nghiệp công lập trực thuộc Bộ Thông tin và Truyền thông, cung cấp dịch vụ chứng thực chữ ký số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng và các cơ quan, tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là duy nhất. (khoản 1 Điều 52 Nghị định 130/2018/NĐ-CP)
Chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 05 năm.
Lưu ý:
Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam theo quy định tại Chương V Nghị định 130/2018/NĐ-CP có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp. (khoản 3 Điều 8 Nghị định 130/2018/NĐ-CP)
6. Xử phạt vi phạm hành chính
Đối với hành vi cung cấp dịch vụ chứng thực chữ ký số cho công cộng nhưng không có chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số gốc quốc gia cấp thì tổ chức sẽ bị phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng. Trường hợp cá nhân có hành vi vi phạm như của tổ chức thì mức phạt tiền bằng 1/2 mức phạt tiền đối với tổ chức. (khoản 3 Điều 4 và khoản 5 Điều 107 Nghị định 15/2020/NĐ-CP)
Kết luận: Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là thủ tục hành chính mà tổ chức cung cấp cần nộp hồ sơ đề nghị về Trung tâm Chứng thực điện tử quốc gia, đồng thời tuân thủ quy định tại Luật Giao dịch điện tử 2005, Nghị định 130/2018/NĐ-CP.
Trình tự thủ tục, hồ sơ, biểu mẫu thực hiện xem tại đây:
Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
Đây là đề xuất của Bộ Tài chính tại dự thảo Quyết định của Thủ tướng Chính phủ sửa đổi, bổ sung Điều 3 Quyết định số 41/2018/QĐ-TTg quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Tổng cục Thuế thuộc Bộ Tài chính. Bộ Tài chính cho biết, Vụ Quản lý thuế
Có những quy định, nếu không giám sát chặt chẽ quá trình tổ chức thực hiện, thì rất có thể dẫn đến nguy cơ tham nhũng chính sách. Sáng 26.3, phát biểu tại phiên thảo luận về dự thảo Báo cáo công tác nhiệm kỳ Quốc hội khóa 14, báo cáo của Ủy ban Thường
