Quyết định 68/2026/QĐ-CTUBND TP Hồ Chí Minh quản lý sử dụng chữ ký số công vụ

1. Quyết định này có hiệu lực thi hành kể từ ngày 15 tháng 9 năm 2026.

2. Bãi bỏ Quyết định số 91/QĐ-UBND ngày 14 tháng 01 năm 2021 của Chủ tịch Ủy ban nhân dân tỉnh Bà Rịa - Vũng Tàu ban hành Quy chế quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng Chính phủ trong cơ quan nhà nước tỉnh Bà Rịa - Vũng Tàu.

1. Quy chế này quy định việc quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ tại Thành phố Hồ Chí Minh.

2. Quy chế này không áp dụng đối với việc ký số trên văn bản, tài liệu điện tử chứa thông tin thuộc danh mục bí mật Nhà nước hoặc thuộc phạm vi bảo mật chuyên ngành theo quy định của pháp luật.

1. Quy chế này áp dụng đối với các cơ quan, tổ chức nhà nước, cá nhân là cán bộ, công chức, viên chức được cấp và sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và sử dụng dịch vụ chứng thực chữ ký số chuyên dùng công vụ trên địa bàn Thành phố.

2. Quy chế này không áp dụng đối với các cơ quan Đảng, Mặt trận Tổ quốc Việt Nam, các tổ chức chính trị - xã hội của Thành phố, các cơ quan, tổ chức Trung ương đóng trên địa bàn Thành phố.

1. Thiết bị HSM - Hardware Security Module là thiết bị lưu khóa bí mật tập trung của các thuê bao.

2. PKI Token là thiết bị lưu khóa bí mật và chứng thư chữ ký số của từng thuê bao.

3. SIM PKI là thiết bị thẻ SIM điện thoại có chức năng lưu khóa bí mật của thuê bao phục vụ ký số thông điệp dữ liệu trên thiết bị di động.

4. Giải pháp ký số tập trung là giải pháp ký số không sử dụng thiết bị phần cứng (PKI Token, SIM PKI), trong đó khóa bí mật của các thuê bao được lưu giữ tập trung trên thiết bị HSM của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

1. Chữ ký số chuyên dùng công vụ được cấp, quản lý và sử dụng theo quy định của Nghị định số 68/2024/NĐ-CP ngày 25 tháng 6 năm 2024 của Chính phủ quy định về chữ ký số chuyên dùng công vụ và Quy chế này, có giá trị pháp lý tương đương chữ ký tay và con dấu trong các giao dịch điện tử theo quy định của Luật Giao dịch điện tử năm 2023.

2. Văn bản điện tử được ký bằng chữ ký số chuyên dùng công vụ hợp lệ theo quy định tại khoản 3 Điều này có giá trị pháp lý như văn bản giấy được ký và đóng dấu, được sử dụng trong hoạt động quản lý nhà nước, giải quyết thủ tục hành chính, trao đổi thông tin, xử lý công việc nội bộ và giao dịch điện tử giữa các cơ quan nhà nước, giữa cơ quan nhà nước với tổ chức, cá nhân, trừ trường hợp pháp luật có quy định khác.

3. Chữ ký số chuyên dùng công vụ được xem là hợp lệ và có giá trị pháp lý khi đáp ứng đầy đủ các điều kiện sau:

4. Cơ quan, tổ chức, cá nhân được cấp chữ ký số chuyên dùng công vụ chịu trách nhiệm trước pháp luật về việc quản lý, sử dụng chữ ký số của mình; mọi hành vi ký số được tạo lập bằng chữ ký số chuyên dùng công vụ trong thời gian chứng thư số tương ứng còn hiệu lực được xem là ý chí xác nhận của chủ thể được cấp, trừ trường hợp chứng minh được việc bị chiếm đoạt, sự cố kỹ thuật hoặc do bất khả kháng theo quy định của pháp luật.

5. Việc tạo lập, sử dụng, lưu trữ và khai thác dữ liệu liên quan đến chữ ký số chuyên dùng công vụ phải tuân thủ quy định của pháp luật về giao dịch điện tử, an toàn thông tin mạng và bảo vệ dữ liệu cá nhân; bảo đảm nguyên tắc sử dụng đúng mục đích, đúng thẩm quyền; áp dụng các biện pháp quản lý và kỹ thuật cần thiết nhằm ngăn chặn việc truy cập, sử dụng trái phép; đồng thời phòng ngừa, giảm thiểu nguy cơ lộ, lọt, mất mát hoặc bị xâm phạm dữ liệu cá nhân.

1. Chữ ký số chuyên dùng công vụ chỉ được sử dụng cho mục đích thực thi công vụ thuộc phạm vi chức năng, nhiệm vụ, quyền hạn của cơ quan, tổ chức, cá nhân được cấp.

2. Việc sử dụng chữ ký số chuyên dùng công vụ phải tuân thủ các nguyên tắc sau:

1. Hồ sơ, mẫu biểu, điều kiện xác lập yêu cầu chứng thực chữ ký số chuyên dùng công vụ và thời hạn xử lý được thực hiện theo quy định tại Nghị định số 68/2024/NĐ-CP ngày 25 tháng 6 năm 2024 của Chính phủ quy định về chữ ký số chuyên dùng công vụ (sau đây gọi tắt là Nghị định số 68/2024/NĐ-CP.

2. Các mẫu biểu điện tử phục vụ việc đăng ký, cấp phát, quản lý và sử dụng chữ ký số chuyên dùng công vụ được đăng tải, cập nhật tại cổng dịch vụ công trực tuyến của Cục Chứng thực số và Bảo mật thông tin, địa chỉ: https://dichvucong.ca.gov.vn.

3. Việc triển khai, quản lý và sử dụng thiết bị lưu khóa bí mật (bao gồm PKI token, SIM PKI, HSM tập trung hoặc các dạng thiết bị tương đương) phải bảo đảm tuân thủ các tiêu chuẩn kỹ thuật về chữ ký số chuyên dùng công vụ; đồng thời chịu sự hướng dẫn, kiểm tra của Cục Chứng thực số và Bảo mật thông tin trong quá trình cài đặt, cấu hình, tạo và lưu trữ khóa bí mật.

4. Sở Khoa học và Công nghệ chịu trách nhiệm hướng dẫn, kiểm tra, giám sát việc thực hiện quy chế này tại các cơ quan, đơn vị trên địa bàn Thành phố.

1. Cơ quan quản lý trực tiếp thuê bao là cơ quan, đơn vị nhà nước có tư cách pháp nhân, con dấu riêng, chịu trách nhiệm trực tiếp quản lý người được cấp và sử dụng chứng thư chữ ký số chuyên dùng công vụ thuộc phạm vi mình quản lý theo phân cấp của cơ quan nhà nước có thẩm quyền.

2. Cơ quan quản lý trực tiếp thuê bao có trách nhiệm:

1. Bảo quản và quản lý thiết bị lưu khóa bí mật, chứng thư số của cơ quan, tổ chức theo đúng quy định của pháp luật; không để mất, lộ, hỏng hoặc bị truy cập, chiếm đoạt trái phép. Khi thay đổi người quản lý thiết bị lưu khóa bí mật phải lập biên bản bàn giao cho cơ quan, tổ chức quản lý trực tiếp thuê bao.

2. Chỉ được bàn giao hoặc cho phép người khác sử dụng thiết bị lưu khóa bí mật hoặc chứng thư số của cơ quan, tổ chức khi có văn bản cho phép của người có thẩm quyền. Việc bàn giao, tiếp nhận phải thực hiện bằng văn bản điện tử đã ký số hoặc biên bản giấy theo quy định về công tác văn thư.

3. Thực hiện việc ký số đúng thẩm quyền, đúng trình tự và đúng mục đích, bảo đảm:

4. Chịu trách nhiệm trước pháp luật và người đứng đầu cơ quan, tổ chức về việc quản lý, sử dụng, bàn giao, ký số bằng chứng thư số của cơ quan, tổ chức; thực hiện đúng các quy định trong Quy chế này và các quy định pháp luật có liên quan.

1. Cung cấp các thông tin liên quan đến việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư chữ ký số chuyên dùng công vụ và khôi phục thiết bị lưu khóa bí mật chính xác và đầy đủ.

2. Quản lý, bảo đảm an toàn thiết bị lưu khóa bí mật sau khi nhận bàn giao; không chia sẻ, tiết lộ khóa bí mật, mật khẩu hoặc thông tin truy cập đến thiết bị lưu khóa bí mật (bao gồm PKI Token, SIM PKI hoặc hệ thống HSM) cho người khác; thực hiện ký số trong phạm vi quyền hạn được cấp theo quy định.

3. Kịp thời thông báo với cơ quan quản lý trực tiếp thuê bao khi phát hiện thiết bị lưu khóa bí mật bị lộ, mất, hỏng hoặc nghi ngờ bị truy cập trái phép; đồng thời phối hợp với cơ quan quản lý trực tiếp và cơ quan chuyên trách về chứng thực chữ ký số để thực hiện các biện pháp khóa, tạm ngừng hoặc thu hồi chứng thư số theo quy định tại khoản 2 Điều 7 Quy chế này.

4. Chịu trách nhiệm trước pháp luật về giá trị pháp lý và tính chính xác của chữ ký số của mình trên văn bản điện tử, thông điệp dữ liệu theo quy định của Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định số 68/2024/NĐ-CP.

5. Chủ động tham gia các khóa tập huấn, hướng dẫn, kiểm tra định kỳ về sử dụng chữ ký số chuyên dùng công vụ nhằm nâng cao năng lực bảo đảm an toàn thông tin và tuân thủ quy định quản lý sử dụng.

1. Hồ sơ, thủ tục đăng ký cấp mới chứng thư số cho tổ chức hoặc cá nhân; cấp mới chứng thư số cho thiết bị, dịch vụ, phần mềm; gia hạn, thay đổi nội dung thông tin chứng thư số; thu hồi chứng thư chữ ký số chuyên dùng công vụ; khôi phục thiết bị lưu khóa bí mật được thực hiện theo quy định và hướng dẫn tại Cổng dịch vụ công trực tuyến của Cục Chứng thực số và Bảo mật thông tin (địa chỉ: https://dichvucong.ca.gov.vn).

2. Trường hợp thiết bị lưu khóa bí mật bị mất, hư hỏng, lộ khóa bí mật, nghi ngờ bị truy cập trái phép hoặc người sử dụng nghỉ việc, nghỉ hưu, thôi việc thì cơ quan, đơn vị quản lý trực tiếp thuê bao có trách nhiệm thực hiện thủ tục đề nghị thu hồi thiết bị lưu khóa bí mật và chứng thư chữ ký số chuyên dùng công vụ gửi Cục Chứng thực số và Bảo mật thông tin ngay khi phát sinh sự việc hoặc trước thời điểm cá nhân hoàn thành việc bàn giao công việc.

- Trường hợp người sử dụng chuyển công tác đến cơ quan, đơn vị khác trong hệ thống cơ quan nhà nước thì cơ quan, đơn vị nơi công tác cũ có trách nhiệm thực hiện việc bàn giao thiết bị lưu khóa bí mật theo quy định; đồng thời cơ quan, đơn vị mới có trách nhiệm thực hiện thủ tục thay đổi, cập nhật thông tin chứng thư chữ ký số chuyên dùng công vụ hoặc đăng ký cấp mới theo quy định tại khoản 1 Điều này.

- Việc thực hiện các thủ tục quy định tại khoản này được thực hiện thông qua Cổng dịch vụ công trực tuyến của Cục Chứng thực số và Bảo mật thông tin hoặc Hệ thống quản lý văn bản và điều hành của Thành phố theo quy định.

3. Thiết bị lưu khóa bí mật bị thu hồi hoặc ngừng sử dụng phải được niêm phong, bảo quản hoặc tiêu hủy theo quy định kỹ thuật của Cục Chứng thực số và Bảo mật thông tin.

4. Sở Khoa học và Công nghệ phối hợp với Trung tâm Chuyển đổi số Thành phố tổng hợp, gửi báo cáo định kỳ về tình hình cấp, sử dụng, thu hồi chứng thư chữ ký số cho ủy ban nhân dân Thành phố và Cục Chứng thực số và Bảo mật thông tin.

1. Việc quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và thiết bị lưu khóa bí mật phải tuân thủ các quy định tại Chương IV và Chương V của Nghị định số 68/2024/NĐ-CP, bảo đảm các nguyên tắc sau:

2. Thiết bị lưu khóa bí mật được quản lý như tài sản công, được quản lý, bảo đảm an toàn, bảo mật theo yêu cầu kỹ thuật tương ứng với mức độ rủi ro, không thấp hơn yêu cầu bảo mật đối với hệ thống thông tin phục vụ hoạt động quản lý nhà nước theo quy định pháp luật có liên quan.

3. Việc tạo và kiểm tra chữ ký số chuyên dùng công vụ phải thực hiện theo đúng quy trình kỹ thuật quy định từ Điều 29 đến Điều 32 của Nghị định số 68/2024/NĐ-CP, trong đó:

4. Việc quản lý kỹ thuật, vận hành và bảo đảm an toàn đối với các giải pháp ký số tập trung (HSM) và ký số từ xa (Remote Signing) được thực hiện theo hướng dẫn của Ban Cơ yếu Chính phủ và quy định kỹ thuật hiện hành.

5. Các cơ quan, đơn vị, tổ chức và cá nhân vi phạm quy định về quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và thiết bị lưu khóa bí mật tùy theo tính chất, mức độ vi phạm sẽ bị xử lý theo quy định của pháp luật về xử lý vi phạm hành chính hoặc truy cứu trách nhiệm hình sự.

6. Trường hợp xảy ra sự cố an toàn thông tin, lộ, lọt dữ liệu cá nhân hoặc nghi ngờ xâm phạm khóa bí mật liên quan đến chữ ký số chuyên dùng công vụ, cơ quan, đơn vị và cá nhân có liên quan phải kịp thời áp dụng các biện pháp khắc phục, thông báo cho cơ quan quản lý trực tiếp và cơ quan chuyên trách theo Quy chế này và pháp luật có liên quan.

1. Chữ ký số chuyên dùng công vụ và chứng thư chữ ký số chuyên dùng công vụ được sử dụng để ký số trên văn bản điện tử trong Hệ thống quản lý văn bản và điều hành của Thành phố, trừ các loại văn bản có chứa thông tin thuộc phạm vi bí mật nhà nước theo quy định của pháp luật về bảo vệ bí mật nhà nước.

2. Thể thức, vị trí, hình ảnh, thông tin, thời gian và quy trình ký số trên văn bản điện tử thực hiện theo quy định tại Nghị định số 30/2020/NĐ-CP của Chính phủ về công tác văn thư (sau đây gọi tắt là Nghị định số 30/2020/NĐ-CP), cụ thể:

3. Đảm bảo tính toàn vẹn của văn bản điện tử sau khi được ký số, nội dung không bị thay đổi trong suốt quá trình trao đổi, xử lý và lưu trữ ngoại trừ các thay đổi được cho phép trong quá trình trao đổi, số hóa, lưu trữ theo quy định của pháp luật.

4. Các loại văn bản điện tử

1. Văn bản điện tử được ký số bởi người có thẩm quyền và ký số của cơ quan, tổ chức theo quy định của pháp luật có giá trị pháp lý như bản gốc văn bản giấy quy định tại Điều 23 của Luật Giao dịch điện tử số 20/2023/QH15 và Điều 5 của Nghị định số 30/2020/NĐ-CP ngày 05 tháng 3 năm 2020 của Chính phủ về công tác văn thư.

2. Chữ ký số chuyên dùng công vụ được coi là hợp lệ khi đáp ứng đầy đủ các điều kiện kỹ thuật, quy trình ký và kiểm tra quy định tại các Điều 29, 30, 31 và 32 của Nghị định số 68/2024/NĐ-CP ngày 25 tháng 6 năm 2024 của Chính phủ quy định về chữ ký số chuyên dùng công vụ.

3. Giá trị pháp lý của văn bản điện tử có chữ ký số chuyên dùng công vụ không áp dụng đối với văn bản, tài liệu thuộc phạm vi bí mật nhà nước, trừ trường hợp có quy định riêng của cơ quan có thẩm quyền về bảo đảm an toàn, bảo mật và phương thức xử lý tài liệu mật dưới dạng điện tử.

1. Cản trở hoặc gây khó khăn cho cá nhân, cơ quan, tổ chức trong việc sử dụng chữ ký số chuyên dùng công vụ, chứng thư số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

2. Không được dùng các công cụ, chương trình phần mềm hay bất cứ hình thức nào khác làm thay đổi dữ liệu hoặc làm hư hỏng thiết bị lưu khóa bí mật.

3. Cản trở, thay đổi, làm sai lệch hoặc ngăn chặn trái phép quá trình truyền, gửi, nhận văn bản điện tử đã ký số.

4. Tạo ra hoặc phát tán chương trình phần mềm làm rối loạn, thay đổi, phá hoại hệ thống điều hành hoặc có hành vi khác nhằm phá hoại hạ tầng công nghệ về giao dịch điện tử.

5. Trực tiếp hoặc gián tiếp phá hoại hệ thống cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số; cản trở hoạt động cung cấp và sử dụng dịch vụ chứng thực chữ ký số; làm giả hoặc hướng dẫn người khác làm giả chứng thư số.

6. Trộm cắp, gian lận, làm giả, mạo nhận, chiếm đoạt hoặc sử dụng trái phép chữ ký số và thiết bị lưu khóa bí mật của tổ chức, cá nhân.

7. Sử dụng chữ ký số nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây mất an ninh, trật tự, an toàn xã hội hoặc tiến hành các hoạt động khác trái với pháp luật, đạo đức xã hội.

8. Sử dụng chữ ký số chuyên dùng công vụ vào mục đích cá nhân, kinh doanh hoặc các hoạt động ngoài phạm vi công vụ.

9. Ký số văn bản, thông điệp dữ liệu chứa thông tin sai sự thật, trái pháp luật hoặc vi phạm đạo đức xã hội.

1. Nguyên tắc kiểm tra

2. Nội dung kiểm tra chữ ký số chuyên dùng công vụ

Chữ ký số chuyên dùng công vụ được xác định là hợp lệ khi đáp ứng đồng thời các điều kiện sau:

3. Kiểm tra hiệu lực chứng thư chữ ký số chuyên dùng công vụ

4. Kiểm tra đường dẫn chứng thực

Đường dẫn chứng thực chữ ký số được xác định là hợp lệ khi toàn bộ chuỗi chứng thư số, bao gồm chứng thư của chủ thể ký số, chứng thư trung gian (nếu có) và chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ còn hiệu lực và khớp với chứng thư số gốc được công bố chính thức.

5. Yêu cầu đối với phần mềm, hệ thống kiểm tra chữ ký số

Phần mềm hoặc hệ thống kiểm tra chữ ký số phải đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký số chuyên dùng công vụ; có chức năng kiểm tra tự động các nội dung quy định tại Điều này; hiển thị rõ kết quả kiểm tra và được cập nhật kịp thời thông tin về trạng thái chứng thư số.

6. Xử lý trường hợp chữ ký số không hợp lệ

1. Tham mưu giúp Chủ tịch ủy ban nhân dân Thành phố thực hiện nhiệm vụ, quyền hạn quản lý việc sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng công vụ trên địa bàn Thành phố theo quy định tại khoản 1 Điều 34 Nghị định số 68/2024/NĐ-CP.

2. Chủ trì, phối hợp với các cơ quan, tổ chức có liên quan hướng dẫn, triển khai, kiểm tra và giám sát việc thực hiện Quy chế đối với các cơ quan, tổ chức và cá nhân quy định tại Điều 2 Quy chế này.

3. Phối hợp với Trung tâm Chuyển đổi số Thành phố tổng hợp, báo cáo tình hình cấp, sử dụng, thu hồi chứng thư chữ ký số chuyên dùng công vụ định kỳ hàng năm hoặc đột xuất cho Chủ tịch ủy ban nhân dân Thành phố và Cục Chứng thực số và Bảo mật thông tin - Ban Cơ yếu Chính phủ.

4. Là đầu mối tiếp nhận các ý kiến phản ánh về những khó khăn, vướng mắc phát sinh trong quá trình thực hiện Quy chế này để tổng hợp, báo cáo Chủ tịch ủy ban nhân dân Thành phố xem xét, quyết định việc sửa đổi, bổ sung cho phù hợp.

5. Trong quá trình triển khai thực hiện, đảm bảo các yếu tố về thẩm quyền, tiến độ, thời hạn, hiệu quả và các quy định liên quan.

6. Chủ động theo dõi, cập nhật các quy định pháp luật liên quan, kịp thời tham mưu cấp có thẩm quyền xem xét, chỉ đạo.

1. Chịu trách nhiệm thực hiện công tác hỗ trợ kỹ thuật, hướng dẫn nghiệp vụ quản lý và sử dụng chữ ký số chuyên dùng công vụ, phần mềm ký số cho các thuê bao trên địa bàn Thành phố; đa dạng hóa các hình thức hướng dẫn, xây dựng tài liệu trực quan phù hợp với đội ngũ cán bộ, công chức, viên chức.

2. Thực hiện thống kê, theo dõi việc sử dụng chứng thư số của các cơ quan, đơn vị trên địa bàn Thành phố; định kỳ hàng năm hoặc đột xuất báo cáo theo yêu cầu và theo quy định tại điểm b khoản 1 Điều 34 Nghị định số 68/2024/NĐ-CP.

3. Chủ trì hỗ trợ xử lý các sự cố kỹ thuật trong quá trình sử dụng chữ ký số cho các cơ quan quản lý trực tiếp thuê bao; tăng cường công tác phổ biến, tuyên truyền các chủ trương của Nhà nước về ứng dụng chữ ký số chuyên dùng công vụ.

4. Hàng năm căn cứ nhu cầu thực tế, thực hiện xây dựng kế hoạch và dự trù kinh phí tổ chức đào tạo, tập huấn ứng dụng chữ ký số chuyên dùng công vụ trong các cơ quan nhà nước trên địa bàn Thành phố, đảm bảo hiệu quả và tiết kiệm.

1. Các cơ quan, tổ chức, đơn vị và cá nhân có liên quan đến việc quản lý, cấp, sử dụng, quản lý thiết bị lưu khóa bí mật, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ trên địa bàn Thành phố có trách nhiệm thực hiện đầy đủ các quy định tại Quy chế này và các quy định của pháp luật có liên quan.

2. Thủ trưởng các cơ quan, tổ chức, đơn vị có trách nhiệm tổ chức quán triệt, chỉ đạo và kiểm tra việc thực hiện Quy chế trong phạm vi quản lý; phân công cá nhân quản lý, sử dụng chữ ký số chuyên dùng công vụ đúng đối tượng, đúng thẩm quyền, bảo đảm an toàn, bảo mật và chịu trách nhiệm trước pháp luật về việc quản lý, sử dụng chữ ký số chuyên dùng công vụ thuộc phạm vi quản lý; kịp thời phản ánh, báo cáo những khó khăn, vướng mắc, sự cố phát sinh cho cơ quan có thẩm quyền để được hướng dẫn, xử lý theo quy định./.