Cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng

– Tổ chức xin cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng (Tổ chức) khai báo đầy đủ và chính xác thông tin trong hồ sơ cũng như nộp các giấy tờ cần thiết kèm theo trong hồ sơ được quy định tại Nghị định 26/2007/NĐ-CP , Nghị định 106/2011/NĐ-CP , Thông tư 37/2009/TT-BTTTT và Thông tư 08/2011/TT-BTTTT .

– Tổ chức gửi hồ sơ về Bộ Thông tin và Truyền thông (Cục An toàn thông tin), 18 Nguyễn Du, Hà Nội.

– Bộ phận tiếp nhận hồ sơ của Bộ TTTT (Cục An toàn thông tin) cấp giấy biên nhận qua hệ thống bưu chính hoặc cấp trực tiếp cho tổ chức xin cấp phép.

– Trong vòng 05 ngày làm việc kể từ ngày nhận được hồ sơ, Bộ TTTT kiểm tra tính hợp lệ của hồ sơ. Trường hợp hợp lệ, Bộ TTTT tiếp nhận hồ sơ và thông báo bằng văn bản cho tổ chức, trong đó hẹn ngày trả kết quả giải quyết hồ sơ. Trường hợp không hợp lệ, Bộ TTTT thông báo bằng văn bản cho tổ chức

– Trong thời hạn 60 ngày làm việc, kể từ ngày nhận được đủ hồ sơ theo quy định, Bộ TTTT chủ trì, phối hợp với các Bộ, ngành có liên quan thẩm tra hồ sơ và kiểm tra thực tế nếu cần thiết. Nếu hồ sơ hợp lệ, Bộ TTTT quyết định tiến hành cấp phép cho tổ chức. Trường hợp không chấp thuận, Bộ TTTT gửi văn bản thông báo cho tổ chức xin cấp phép biết, trong đó nêu rõ lý do.

– Đơn đề nghị cấp phép dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp theo mẫu tại Phụ lục I Thông tư 37/2009/TT-BTTTT.

– Giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư của doanh nghiệp trong đó ghi rõ ngành nghề cung cấp dịch vụ chứng thực chữ ký điện tử.

– Điều lệ tổ chức và hoạt động của doanh nghiệp.

– Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản 2 Điều 15 Nghị định này.

– Đề án cung cấp dịch vụ gồm các nội dung chính như sau:

+ Kế hoạch kinh doanh bao gồm: phạm vi, đối tượng cung cấp dịch vụ, tiêu chuẩn chất lượng dịch vụ; phương án tài chính;

+ Kế hoạch kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều ……..

+ Quy chế chứng thực;

+ Phiếu lý lịch tư pháp số 2, bằng cấp của nhân sự trực tiếp tham gia các hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp.”

Số lượng hồ sơ: 08 bộ (01 bộ bản chính, 07 bộ bản sao)

– Cơ quan trực tiếp thực hiện TTHC: Cục An toàn thông tin

– Cơ quan phối hợp (nếu có): Các Bộ có liên quan: Bộ Công An, Ban Cơ yếu Chính phủ (Bộ Nội Vụ);

– Điều kiện về tài chính:

+ Có đủ năng lực tài chính để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ;

+ Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng thương mại hoạt động tại Việt Nam không dưới 5 (năm) tỷ đồng, hoặc cam kết mua bảo hiểm để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.

– Điều kiện về nhân sự: Có đội ngũ nhân viên kỹ thuật, nhân viên quản lý, nhân viên điều hành, nhân viên quản lý an ninh và nhân viên dịch vụ khách hàng đáp ứng được yêu cầu về chuyên ……..

– Điều kiện về kỹ thuật:

+ Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

+ Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

+ Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

++ Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực và đã hết hiệu lực và cho phép người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;

++ Có khả năng phát hiện, cảnh báo và ngăn chặn mọi truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn đảm bảo an ninh thông tin;

++ Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;

++ Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

+ Có phương án kỹ thuật và phương án kinh doanh khả thi, phù hợp với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;

+ Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;

+ Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;

+ Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam.

– Các điều kiện khác:

+ Xây dựng trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;

+ Có quy chế chứng thực công khai theo mẫu của Bộ Bưu …….

……….. Nghị định này.

– Nghị định số 26/2007/NĐ-CP ngày 15 tháng 2 năm 2007 của Thủ tướng Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số

– Nghị định 106/2011/NĐ-CP ngày 23/11/2011 Sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP của Chính phủ ngày 15 tháng 02 năm 2007 Quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số

– Thông tư 37/2009/TT-BTTTT ngày 14/12/2009 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về hồ sơ và thủ tục liên quan đến cấp phép, đăng ký, công nhận các tổ chức cung cấp dịch vụ chứng thực chữ ký số

– Thông tư 08/2011/TT-BTTTT ngày 31/3/2011 Sửa đổi, bổ sung một số điều của Thông tư 37/2009/TT-BTTTT ngày 14 tháng 12 năm 2009 của Bộ trưởng Bộ Thông tin và Truyền thông Quy định về hồ sơ và thủ tục liên quan đến cấp phép, đăng ký, công nhận các tổ chức cung cấp dịch vụ chứng thực chữ ký số