Thông tư 09/2011/TT-BCT quản lý, sử dụng chữ ký số, chứng thư số

Chứng thư số của thuê bao có hiệu lực không quá 05 năm 
Ngày 30/03/2011, Bộ Công Thương đã ban hành Thông tư số 09/2011/TT-BCT quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Bộ Công Thương. 
Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng theo đó người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa và sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên. 
Chứng thư số là một dạng chứng thư điện tử do Tổ chức cung cấp dịch vụ chữ ký số của Bộ Công Thương quản lý phải bao gồm các nội dung bắt buộc như: Tên tổ chức cung cấp dịch vụ chữ ký số; Tên thuê bao; Tên tổ chức quản lý thuê bao; Số hiệu của chứng thư số; Thời hạn có hiệu lực của chứng thư số; Khóa công khai của thuê bao; Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số... Chứng thư số của thuê bao có hiệu lực không quá 05 năm. 
Thuê bao chứng thư số có quyền được cung cấp các thông tin hướng dẫn về trình tự, thủ tục cấp phát, quản lý và sử dụng chứng thư số; thông qua tổ chức quản lý thuê bao của mình để đề nghị cấp, gia hạn, tạm dừng, khôi phục, thu hồi chứng thư số hoặc thay đổi cặp khóa và có nghĩa vụ bảo quản và sử dụng khóa bí mật, các dữ liệu trong thiết bị lưu giữ khóa bí mật theo chế độ mật và Tuân thủ các quy định khác của pháp luật về quản lý và sử dụng chứng thư số; trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn thuê bao có trách nhiệm thông báo kịp thời cho Tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình. 
Cũng theo Thông tư này, trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra những thông tin về hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm chứng thư số của người ký và chữ ký số của Tổ chức cung cấp dịch vụ chữ ký số; chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký. Người nhận phải chịu mọi thiệt hại xảy ra khi không kiểm tra thông tin nêu trên hoặc đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký. 
Thông tư này có hiệu lực kể từ ngày 15/05/2011 và thay thế Quyết định số 40/2008/QĐ-BCT ngày 31/10/2008 về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Bộ Công Thương.

Xem chi tiết Thông tư 09/2011/TT-BCT tại đây