Thông tư 09/2011/TT-BCT Quản lý, sử dụng chữ ký số, chứng thư số

Căn cứ Nghị định số 189/2007/NĐ-CP ngày 27 tháng 12 năm 2007 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Công Thương;

Căn cứ Nghị quyết 59/NQ-CP về việc đơn giản hóa thủ tục hành chính thuộc phạm vi chức năng quản lý của Bộ Công Thương;

Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ quy định về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Bộ trưởng Bộ Công Thương quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Bộ Công Thương như sau:

Thông tư này quy định việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử của Bộ Công Thương.

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;

b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

a) Tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao;

b) Cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao;

c) Duy trì trực tuyến cơ sở dữ liệu về chứng thư số;

d) Những dịch vụ khác có liên quan theo quy định của Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số (gọi tắt là Nghị định chữ ký số).

Tổ chức cung cấp dịch vụ chữ ký số của Bộ Công Thương, do Cục Thương mại điện tử và Công nghệ thông tin quản lý, điều hành và là tổ chức duy nhất của Bộ Công Thương cung cấp dịch vụ chứng thực chữ ký số.

Chứng thư số do Tổ chức cung cấp dịch vụ chữ ký số của Bộ Công Thương quản lý phải bao gồm các nội dung sau:

a) Tên tổ chức cung cấp dịch vụ chữ ký số;

b) Tên thuê bao;

c) Tên tổ chức quản lý thuê bao;

d) Số hiệu của chứng thư số;

đ) Thời hạn có hiệu lực của chứng thư số;

e) Khóa công khai của thuê bao;

g) Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số;

h) Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số;

i) Các hạn chế về trách nhiệm pháp lý của Tổ chức cung cấp dịch vụ chữ ký số;

k) Các thông tin khác cho mục đích quản lý, sử dụng, an toàn, bảo mật do Tổ chức cung cấp dịch vụ chữ ký số quy định.

Không quá 05 (năm) năm đối với chứng thư số của thuê bao.

a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm chứng thư số của người ký và chữ ký số của Tổ chức cung cấp dịch vụ chữ ký số;

b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.

a) Không tuân thủ các quy định tại khoản 1 Điều này;

b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký.

a) Cấp chứng thư số (quy định tại Điều 12 của Thông tư này);

b) Gia hạn chứng thư số (quy định tại Điều 13 của Thông tư này);

c) Thay đổi cặp khóa (quy định tại Điều 14 của Thông tư này);

d) Tạm dừng, thu hồi chứng thư số (quy định tại Điều 15 của Thông tư này);

đ) Khôi phục chứng thư số (quy định tại Điều 16 của Thông tư này).

a) Bản khai điện tử yêu cầu đăng ký sử dụng dịch vụ chứng thực chữ ký số của tổ chức, cá nhân;

b) Bản scan từ bản gốc quyết định thành lập của tổ chức quản lý thuê bao đối với hồ sơ đề nghị cấp chứng thư số lần đầu (không áp dụng đối với các đơn vị thuộc Bộ Công Thương).

a) Đồng ý qua mạng Internet trong trường hợp các thông tin khai báo qua mạng Internet phù hợp và hợp lệ;

b) Đề nghị tổ chức, cá nhân sửa đổi, bổ sung thông tin.

Tổ chức, cá nhân đề nghị cấp chứng thư số phải thỏa mãn các điều kiện sau:

a) Điều kiện chung:

- Thuộc đối tượng theo quy định tại Điều 2 Thông tư này;

- Chấp thuận tuân thủ các quy định đối với thuê bao tại Thông tư này.

b) Điều kiện bổ sung đối với các đối tượng quy định tại khoản 2 Điều 2:

- Là doanh nghiệp được thành lập theo pháp luật Việt Nam;

- Có khả năng trang bị các thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với hệ thống giao dịch điện tử của Bộ Công Thương;

- Người đại diện theo pháp luật hiểu biết pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số.

Tổ chức, cá nhân đề nghị cấp chứng thư số có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở của Bộ Công Thương (trực tiếp hoặc qua đường bưu điện). Trong trường hợp tổ chức, cá nhân lựa chọn nộp hồ sơ qua mạng Internet sẽ thực hiện theo quy định tại Điều 11 của Thông tư này.

Trong trường hợp tổ chức, cá nhân lựa chọn nộp hồ sơ trực tiếp tại trụ sở Bộ Công Thương, hồ sơ đề nghị cấp bao gồm:

a) Giấy đề nghị cấp chứng thư số (Phụ lục số 1) của tổ chức, cá nhân, có xác nhận của tổ chức quản lý thuê bao;

b) Bản sao hợp lệ quyết định thành lập của tổ chức quản lý thuê bao đối với hồ sơ đề nghị cấp chứng thư số lần đầu (không áp dụng đối với các đơn vị thuộc Bộ Công Thương).

a) Chứng thư số được đề nghị gia hạn phải đảm bảo còn thời hạn sử dụng ít nhất là 30 ngày;

b) Tổ chức, cá nhân gia hạn chứng thư số có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở Bộ Công Thương (trực tiếp hoặc qua đường bưu điện) giấy đề nghị gia hạn chứng thư số của thuê bao, có xác nhận của tổ chức quản lý thuê bao (Phụ lục số 2);

c) Mỗi chứng thư số được gia hạn không quá 03 (ba) lần, thời gian gia hạn cho mỗi lần không quá 01 (một) năm.

Trong thời hạn không quá 05 (năm) ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị gia hạn chứng thư số hợp lệ, Tổ chức cung cấp dịch vụ chữ ký số có trách nhiệm kiểm tra, gia hạn chứng thư số cho thuê bao nếu đủ điều kiện hoặc có văn bản từ chối trong đó nêu rõ lý do từ chối nếu không đủ điều kiện gia hạn chứng thư số.

a) Có yêu cầu thay đổi cặp khóa của thuê bao và phải đảm bảo thời hạn sử dụng còn lại của chứng thư số ít nhất là 30 (ba mươi) ngày;

b) Tổ chức, cá nhân muốn thay đổi cặp khóa có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở Bộ Công Thương (trực tiếp hoặc qua đường bưu điện) giấy đề nghị thay đổi cặp khóa (Phụ lục số 6) của thuê bao, có xác nhận của tổ chức quản lý thuê bao.

a) Đảm bảo kênh thông tin tiếp nhận yêu cầu thay đổi cặp khóa hoạt động 24 (hai mươi tư) giờ trong ngày và 7 (bảy) ngày trong tuần;

b) Trong thời hạn không quá 05 (năm) ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị thay đổi khóa hợp lệ, Tổ chức cung cấp dịch vụ chữ ký số kiểm tra, thay đổi cặp khóa cho thuê bao;

c) Lưu trữ thông tin liên quan đến hoạt động thay đổi cặp khóa trong thời gian ít nhất 05 năm, kể từ thời điểm thay đổi.

a) Tổ chức, cá nhân muốn tạm dừng chứng thư số có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở Bộ Công Thương (trực tiếp hoặc qua đường bưu điện) văn bản yêu cầu từ thuê bao, có xác nhận của tổ chức quản lý thuê bao (Phụ lục số 3) trong các trường hợp: khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu giữ khóa bí mật bị thất lạc, bị sao chép hoặc các trường hợp mất an toàn khác;

b) Theo yêu cầu bằng văn bản từ các cơ quan nhà nước có thẩm quyền;

c) Theo yêu cầu bằng văn bản từ tổ chức quản lý thuê bao;

d) Tổ chức cung cấp dịch vụ chữ ký số có đủ căn cứ xác định thuê bao vi phạm các quy định tại Thông tư này;

đ) Tổ chức cung cấp dịch vụ chữ ký số phát hiện ra bất cứ sai sót, sự cố nào có thể ảnh hưởng đến quyền lợi của thuê bao hoặc an ninh, an toàn của hệ thống cung cấp dịch vụ chứng thực chữ ký số.

a) Chứng thư số hết hạn sử dụng;

b) Theo yêu cầu bằng văn bản từ các cơ quan nhà nước có thẩm quyền;

c) Tổ chức, cá nhân muốn thu hồi chứng thư số có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở Bộ Công Thương (trực tiếp hoặc qua đường bưu điện) văn bản yêu cầu từ thuê bao, có xác nhận của tổ chức quản lý thuê bao (Phụ lục số 5);

d) Theo yêu cầu bằng văn bản của tổ chức quản lý thuê bao;

đ) Tổ chức quản lý thuê bao, thuê bao bị giải thể hoặc phá sản theo quy định của pháp luật;

e) Có đủ căn cứ xác định thuê bao vi phạm các quy định về quản lý, sử dụng khóa bí mật và thiết bị lưu giữ khóa bí mật tại Thông tư này;

g) Thời gian tạm dừng chứng thư số tối đa là 06 (sáu) tháng.

a) Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 (hai mươi tư) giờ trong ngày và 07 (bảy) ngày trong tuần;

b) Lưu trữ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian ít nhất 05 (năm) năm kể từ thời điểm chứng thư số bị tạm dừng hoặc thu hồi;

c) Khi nhận được hồ sơ yêu cầu tạm dừng hoặc thu hồi chứng thư số của tổ chức, cá nhân hoặc khi có đủ căn cứ tạm dừng, thu hồi chứng thư số, Tổ chức cung cấp dịch vụ chữ ký số phải tiến hành tạm dừng hoặc thu hồi chứng thư số trong thời hạn không quá 05 (năm) ngày làm việc.

a) Theo yêu cầu bằng văn bản từ phía các cơ quan Nhà nước có thẩm quyền;

b) Tổ chức, cá nhân muốn khôi phục chứng thư số có thể khai báo trực tuyến qua mạng Internet hoặc nộp tại trụ sở Bộ Công Thương (trực tiếp hoặc qua đường bưu điện) văn bản yêu cầu từ thuê bao, có kèm theo xác nhận của tổ chức quản lý thuê bao (Phụ lục số 4), trong trường hợp thuê bao, tổ chức quản lý thuê bao đã đề nghị tạm dừng chứng thư số trước đó;

c) Thời gian tạm dừng chứng thư số theo đề nghị tạm dừng đã hết;

d) Chứng thư số bị tạm dừng theo quy định tại điểm đ khoản 1 Điều 15 Thông tư này và những sai sót, sự cố đó đã được khắc phục.

Việc xử lý vi phạm, khiếu nại và giải quyết tranh chấp liên quan đến việc thực hiện Thông tư này được thực hiện theo quy định của Nghị định chữ ký số và các quy định khác của pháp luật có liên quan.

a) Hướng dẫn, theo dõi và kiểm tra việc chấp hành Thông tư này của các đơn vị thuộc Bộ Công Thương và các tổ chức khác có sử dụng dịch vụ chứng thực chữ ký số của Bộ Công Thương;

b) Đảm bảo sự hoạt động ổn định, an toàn, liên tục của hệ thống chữ ký số, nghiên cứu và triển khai các công nghệ chữ ký số tiên tiến, phù hợp với hoạt động của Bộ Công Thương.