Thông tư 185/2019/TT-BQP hướng dẫn cung cấp, quản lý dịch vụ chứng thực chữ ký số chuyên dùng

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Thông tư này hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Điều 2. Đối tượng áp dụng

Thông tư này áp dụng đối với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Điều 3. Giải thích từ ngữ

Trong Thông tư này các từ ngữ dưới đây được hiểu như sau:

1. “Cơ quan, tổ chức quản lý trực tiếp” là cơ quan, tổ chức có tư cách pháp nhân, có con dấu riêng thuộc các cơ quan Đảng, Nhà nước trực tiếp quản lý thuê bao sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

2. “Yêu cầu chứng thực” là các yêu cầu cấp mới, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và khôi phục thiết bị lưu khóa bí mật.

3. “Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực” là hệ thống điện tử hỗ trợ đăng ký, quản lý dịch vụ chứng thực chữ ký số chuyên dùng- Chính phủ trên môi trường mạng.

Điều 4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ.

2. Thông tin liên hệ:

Cục Chứng thực số và Bảo mật thông tin.

Địa chỉ: số 23 Ngụy Như Kon Tum, Thanh Xuân, Hà Nội

Điện thoại/Fax: 024.3773.8668

Địa chỉ thư điện tử: [email protected]

Trang thông tin điện tử: http://ca.gov.vn

Mã định danh trao đổi văn bản điện tử: 000.05.07.G11

Điều 5. Gửi, nhận văn bản yêu cầu chứng thực

1. Gửi, nhận văn bản yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng văn bản giấy hoặc văn bản điện tử có ký số theo quy định của pháp luật.

2. Gửi, nhận văn bản điện tử yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện trên Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia.

a) Văn bản điện tử yêu cầu chứng thực đã ký số theo quy định của pháp luật gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị pháp lý tương đương văn bản giấy và thay cho việc gửi, nhận văn bản giấy.

b) Văn bản điện tử yêu cầu chứng thực không thuộc điểm a khoản 2 Điều này gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị để biết, tham khảo, không thay cho việc gửi, nhận văn bản giấy. Trong trường hợp này, cơ quan, tổ chức quản lý trực tiếp phải cung cấp bản chính của văn bản giấy tại thời điểm tiếp nhận chứng thư số, thiết bị lưu khóa bí mật.

Điều 6. Gửi, nhận thiết bị lưu khóa bí mật

Gửi, nhận thiết bị lưu khóa bí mật giữa thuê bao, cơ quan, tổ chức quản lý trực tiếp, Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng phương thức trực tiếp, thông qua tổ chức cơ yếu hoặc thông qua đơn vị cung cấp dịch vụ bưu chính công ích theo quy định của pháp luật.

Điều 7. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao

Việc gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật giữa các cơ quan, tổ chức quản lý trực tiếp trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao với Cục Chứng thực số và Bảo mật thông tin thông qua các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao.

Chương II

HƯỚNG DẪN HỒ SƠ, MẪU BIỂU CUNG CẤP, QUẢN LÝ DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ

Điều 8. Cấp mới chứng thư số

1. Cấp mới chứng thư số cho cá nhân:

a) Cá nhân có văn bản đề nghị cấp mới chứng thư số theo Mẫu 01 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 02 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

2. Cấp mới chứng thư số cho cơ quan, tổ chức:

a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức có văn bản đề nghị cấp chứng thư số theo Mẫu 03 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 04 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

3. Cấp mới chứng thư số cho thiết bị, dịch vụ, phần mềm:

a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của thiết bị, dịch vụ, phần mềm có văn bản đề nghị cấp chứng thư số theo Mẫu 05 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 06 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

4. Sau khi bàn giao thiết bị lưu khóa bí mật cho thuê bao, cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thời điểm có hiệu lực của chứng thư số theo Mẫu 13 tại Phụ lục ban hành kèm theo Thông tư này về Cục Chứng thực số và Bảo mật thông tin.

Điều 9. Gia hạn, thay đổi nội dung thông tin chứng thư số

1. Thuê bao có văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 07 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.

2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 08 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

Điều 10. Thu hồi chứng thư số, thu hồi thiết bị lưu khóa bí mật

1. Thu hồi chứng thư số:

a) Thuê bao có văn bản đề nghị thu hồi chứng thư số theo Mẫu 09 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thu hồi chứng thư số theo Mẫu 10 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

2. Thu hồi thiết bị lưu khóa bí mật:

a) Cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi, bàn giao cho Cục Chứng thực số và Bảo mật thông tin. Biên bản giao, nhận thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi theo Mẫu 14 tại Phụ lục ban hành kèm theo Thông tư này;

b) Trong trường hợp thiết bị lưu khóa bí mật bị thất lạc, cơ quan, tổ chức quản lý trực tiếp phải lập biên bản xác nhận theo Mẫu 15 tại Phụ lục ban hành kèm theo Thông tư này gửi ngay về Cục Chứng thực số và Bảo mật thông tin.

Điều 11. Khôi phục thiết bị lưu khóa bí mật

1. Thuê bao có văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 11 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.

2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 12 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin hoặc tổ chức được Cục Chứng thực số và Bảo mật thông tin ủy quyền.

Chương III

TRÁCH NHIỆM CỦA CÁC CƠ QUAN, TỔ CHỨC VÀ CÁ NHÂN

Điều 12. Trách nhiệm của các cơ quan Đảng, Nhà nước

1. Xây dựng, ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong phạm vi quản lý.

2. Hằng năm, báo cáo tình hình triển khai, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong năm và xây dựng kế hoạch, nhu cầu sử dụng của năm kế tiếp cho thuê bao thuộc quyền quản lý theo hướng dẫn của Ban Cơ yếu Chính phủ.

3. Quản lý, hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.

4. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

5. Người đứng đầu các cơ quan, tổ chức: Văn phòng Trung ương Đảng và các ban, cơ quan tham mưu, giúp việc trực thuộc Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam; Hội đồng dân tộc; các Ủy ban của Quốc hội; Văn phòng Quốc hội; Văn phòng Chủ tịch nước; các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Viện Kiểm sát nhân dân tối cao; Tòa án nhân dân tối cao; Kiểm toán nhà nước; tỉnh ủy, thành ủy trực thuộc Trung ương; Hội đồng nhân dân, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương và các tổ chức khác theo quy định của cấp có thẩm quyền chỉ đạo, ủy quyền cho cơ quan chuyên trách trực thuộc tổ chức triển khai thực hiện các nội dung tại các khoản 1, 2, 3,4 Điều này.

Điều 13. Trách nhiệm của Ban Cơ yếu Chính phủ

1. Giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; tổ chức thực hiện cung cấp chứng thực chữ ký số, xác thực và an toàn thông tin trong các giao dịch điện tử phục vụ các cơ quan Đảng, Nhà nước.

2. Phối hợp với các cơ quan Đảng, Nhà nước xây dựng quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

3. Hướng dẫn, kiểm tra các tổ chức, cá nhân có liên quan việc đăng ký, cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

4. Phối hợp, hỗ trợ các cơ quan liên quan tích hợp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ vào các ứng dụng công nghệ thông tin nhằm đảm bảo an toàn, xác thực và bảo mật thông tin.

5. Nghiên cứu, ứng dụng các công nghệ liên quan đến dịch vụ chứng thực chữ ký số phù hợp với các ứng dụng công nghệ thông tin phục vụ các cơ quan, tổ chức.

6. Chủ trì, phối hợp với các cơ quan liên quan bố trí, đảm bảo nhân sự, kinh phí và trụ sở làm việc để triển khai các nhiệm vụ, quản lý, duy trì hoạt động, bảo đảm cung cấp chứng thư số, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo nhu cầu thực tế của các cơ quan Đảng, Nhà nước đảm bảo an toàn, liên tục.

7. Quản lý, chỉ đạo Cục Chứng thực số và Bảo mật thông tin bảo đảm việc cung cấp chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ một cách hiệu quả trên cơ sở kế hoạch, nhu cầu của các cơ quan, tổ chức.

8. Giúp Bộ trưởng Bộ Quốc phòng theo dõi và kiểm tra việc thực hiện Thông tư này.

Điều 14. Trách nhiệm của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ

1. Đảm bảo an toàn tuyệt đối khóa bí mật của chứng thư số và xử lý các tình huống trong quá trình cung cấp và quản lý chứng thư số.

2. Quản lý, vận hành hạ tầng kỹ thuật của hệ thống chứng thực chữ ký số, đảm bảo việc cung cấp dịch vụ chứng thực chữ ký số được an toàn, liên tục.

3. Cập nhật, lưu trữ đầy đủ, chính xác thông tin yêu cầu chứng thực theo quy định của pháp luật.

4. Đảm bảo kênh thông tin tiếp nhận các yêu cầu cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật; cập nhật và duy trì 24 giờ trong ngày và 7 ngày trong tuần các cơ sở dữ liệu trực tuyến về chính sách chứng thư số, các quy định về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số, chứng thư số của Cục Chứng thực số và Bảo mật thông tin, danh sách chứng thư số có hiệu lực, chứng thư số bị thu hồi và những thông tin cần thiết khác.

5. Quản lý, vận hành, duy trì và tổ chức hướng dẫn các cơ quan, tổ chức sử dụng Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực.

Điều 15. Trách nhiệm của cơ quan, tổ chức quản lý trực tiếp

1. Căn cứ yêu cầu đảm bảo an toàn, xác thực thông tin trong giao dịch điện tử phục vụ nhiệm vụ của cơ quan, tổ chức mình xem xét, xác nhận văn bản, và chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật cho tổ chức, cá nhân thuộc quyền quản lý.

2. Tiếp nhận, bàn giao chứng thư số, thiết bị lưu khóa bí mật cho thuê bao theo quy định.

3. Thu hồi thiết bị lưu khóa bí mật của các tổ chức, cá nhân thuộc quyền bàn giao cho Cục Chứng thực số và Bảo mật thông tin.

4. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý theo quy định của pháp luật.

5. Kiểm tra việc triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.

6. Định kỳ, đột xuất báo cáo về tình hình cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo yêu cầu của cơ quan có thẩm quyền.

Điều 16. Trách nhiệm của các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao

1. Hằng năm, tham mưu giúp người đứng đầu các Bộ chủ quản xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.

2. Xây dựng, trình cấp có thẩm quyền ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.

3. Chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật; văn bản đề nghị áp dụng theo các Mẫu 2, 4, 6, 8, 10, 12, 14, 15 tại Phụ lục ban hành kèm theo Thông tư này.

4. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật từ Cục Chứng thực số và Bảo mật thông tin bàn giao cho cơ quan, tổ chức quản lý trực tiếp.

5. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Cục Chứng thực số và Bảo mật thông tin.

6. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý theo quy định của pháp luật.

7. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các thuê bao trong phạm vi quản lý.

8. Hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

9. Phối hợp với Cục Chứng thực số và Bảo mật thông tin triển khai tích hợp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ vào các ứng dụng công nghệ thông tin nhằm đảm bảo an toàn, xác thực và bảo mật thông tin.

10. Thống kê, kiểm tra, quản lý việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và khôi phục thiết bị lưu khóa bí mật của các cơ quan, tổ chức trong phạm vi quản lý của Bộ chủ quản và định kỳ 01 năm một lần trước ngày 31 tháng 10 hằng năm hoặc đột xuất báo cáo về Ban Cơ yếu Chính phủ (qua Cục Chứng thực số và Bảo mật thông tin).

Điều 17. Trách nhiệm của Thuê bao

1. Cung cấp các thông tin liên quan đến việc cấp, gia hạn, thay đổi nội dung thông tin của chứng thư số chính xác và đầy đủ.

2. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật từ cơ quan, tổ chức quản lý trực tiếp theo quy định.

3. Thông báo kịp thời cho cơ quan, tổ chức quản lý trực tiếp thu hồi chứng thư số theo quy định tại khoản 1 Điều 10 Thông tư này.

4. Bàn giao thiết bị lưu khóa bí mật thu hồi cho cơ quan, tổ chức quản lý trực tiếp theo quy định, tại khoản 2 Điều 10 Thông tư này.

5. Đề nghị khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa theo quy định tại Điều 11 Thông tư này.

6. Sử dụng chứng thư số đúng mục đích và tuân thủ các quy trình, quy định về quản lý, sử dụng chữ ký số, chứng thư số, thiết bị lưu khóa mật và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

7. Quản lý thiết bị lưu khóa bí mật theo quy định của pháp luật.

Chương IV

ĐIỀU KHOẢN THI HÀNH

Điều 18. Hiệu lực thi hành

Thông tư này có hiệu lực thi hành từ 18 ngày tháng 02 năm 2020. Thay thế Thông tư số 08/2016/TT-BQP ngày 01 tháng 02 năm 2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.

Điều 19. Trách nhiệm thi hành

1. Trưởng ban Ban Cơ yếu Chính phủ, Thủ trưởng các cơ quan, đơn vị, tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.

2. Trong quá trình thực hiện nếu có khó khăn, vướng mắc đề nghị các cơ quan, đơn vị, tổ chức và cá nhân phản ánh về Ban Cơ yếu Chính phủ để tổng hợp, báo cáo Bộ trưởng Bộ Quốc phòng./.