Thông tư 28/2015/TT-NHNN về chữ ký số Ngân hàng Nhà nước

Thông tư này quy định việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử của Ngân hàng Nhà nước Việt Nam (Ngân hàng Nhà nước).

1. Các đơn vị thuộc Ngân hàng Nhà nước; các tổ chức tín dụng; chi nhánh ngân hàng nước ngoài; Kho bạc Nhà nước.

Điều 3. Giải thích từ ngữ

Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:

5. “Tổ chức quản lý thuê bao” là các đơn vị thuộc Ngân hàng Nhà nước, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước hoặc các tổ chức khác đề nghị cấp chứng thư số cho cá nhân thuộc đơn vị, tổ chức của mình.

Điều 4. Nội dung chứng thư số

1. Tên tổ chức cung cấp dịch vụ chữ ký số.

2. Tên của thuê bao.

3. Tên tổ chức quản lý thuê bao.

4. Số hiệu (Serial Number) của chứng thư số.

5. Thời hạn có hiệu lực của chứng thư số.

6. Khóa công khai của thuê bao.

7. Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số.

8. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.

9. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chữ ký số.

10. Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.

Điều 5. Cấp chứng thư số

1. Chứng thư số cho cá nhân thuộc tổ chức quản lý thuê bao

Khi có nhu cầu cấp chứng thư số cho cá nhân thuộc tổ chức quản lý thuê bao, tổ chức quản lý thuê bao nộp 01 (một) bộ hồ sơ đề nghị cấp chứng thư số qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến trụ sở tổ chức cung cấp dịch vụ chữ ký số. Hồ sơ bao gồm:

a) Văn bản đề nghị cấp chứng thư số của tổ chức quản lý thuê bao theo Mẫu biểu 01 đính kèm Thông tư này;

b) Giấy đề nghị cấp chứng thư số của cá nhân thuộc tổ chức quản lý thuê bao theo Mẫu biểu 02 đính kèm Thông tư này.

2. Chứng thư số cho người có thẩm quyền (người đại diện hợp pháp)

Khi có nhu cầu cấp chứng thư số cho người có thẩm quyền (người đại diện hợp pháp) của tổ chức quản lý thuê bao, tổ chức quản lý thuê bao nộp 01 (một) bộ hồ sơ đề nghị cấp chứng thư số trực tiếp hoặc theo đường bưu điện đến trụ sở tổ chức cung cấp dịch vụ chữ ký số. Hồ sơ bao gồm:

a) Các văn bản theo quy định tại Khoản 1 Điều này;

b) Bản sao giấy chứng nhận đã đăng ký mẫu con dấu của cơ quan, tổ chức đã được cấp theo quy định của pháp luật về quản lý và sử dụng con dấu;

c) Bản sao văn bản xác nhận chức danh của người có thẩm quyền của cơ quan, tổ chức;

d) Đối với bản sao theo quy định tại điểm b, c Khoản này, tổ chức có quyền lựa chọn bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao kèm xuất trình bản chính để đối chiếu.

3. Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ đề nghị cấp chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chữ ký số thực hiện cấp chứng thư số cho thuê bao và thông báo kết quả qua mạng hoặc qua đường bưu điện. Trường hợp từ chối thì nêu rõ lý do.

4. Thời hạn hiệu lực chứng thư số của thuê bao do tổ chức quản lý thuê bao đề nghị nhưng không quá 05 năm kể từ ngày chứng thư số có hiệu lực.

Điều 6. Gia hạn chứng thư số

1. Chứng thư số đề nghị gia hạn phải đảm bảo còn hiệu lực.

2. Tổ chức quản lý thuê bao gửi Giấy đề nghị gia hạn chứng thư số theo Mẫu biểu 03 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số.

3. Giấy đề nghị gia hạn chứng thư số phải được gửi tới tổ chức cung cấp dịch vụ chữ ký số trước thời điểm hết hiệu lực của chứng thư số ít nhất 10 ngày.

4. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được Giấy đề nghị gia hạn chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chữ ký số thực hiện gia hạn chứng thư số cho thuê bao và thông báo kết quả qua mạng hoặc qua đường bưu điện. Trường hợp từ chối thì nêu rõ lý do.

Điều 7. Tạm dừng chứng thư số

1. Chứng thư số của thuê bao bị tạm dừng khi xảy ra một trong các trường hợp sau đây:

a) Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu giữ khóa bí mật bị thất lạc, bị sao chép trái phép hoặc các trường hợp mất an toàn khác, thuê bao gửi Giấy đề nghị tạm dừng chứng thư số theo Mẫu biểu 04 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số;

b) Theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan an ninh hoặc Bộ Thông tin và Truyền thông;

c) Theo yêu cầu bằng văn bản của tổ chức quản lý thuê bao;

d) Tổ chức cung cấp dịch vụ chữ ký số phát hiện ra bất cứ sai sót, sự cố nào có thể ảnh hưởng đến quyền lợi của thuê bao hoặc an ninh, an toàn của hệ thống cung cấp dịch vụ chứng thực chữ ký số;

đ) Thời gian tạm dừng chứng thư số theo quy định tại điểm a, c Khoản này theo yêu cầu của thuê bao hoặc tổ chức quản lý thuê bao. Thời gian tạm dừng chứng thư số theo quy định tại điểm b Khoản này theo yêu cầu của cơ quan tiến hành tố tụng, cơ quan an ninh hoặc Bộ Thông tin và Truyền thông.

2. Khi có các thông tin, yêu cầu như Khoản 1 Điều này, tổ chức cung cấp dịch vụ chữ ký số lập tức tiến hành tạm dừng chứng thư số, thông báo kết quả qua mạng hoặc qua đường bưu điện trong thời hạn 05 ngày làm việc và cập nhật thông tin trên trang thông tin điện tử của Ngân hàng Nhà nước.

d) Chứng thư số bị tạm dừng theo quy định tại điểm d Khoản 1 Điều 7 Thông tư này và những sai sót, sự cố đó đã được khắc phục.

3. Tổ chức quản lý thuê bao gửi Giấy đề nghị khôi phục chứng thư số theo Mẫu biểu 05 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số.

4. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được Giấy đề nghị khôi phục chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chữ ký số thực hiện khôi phục chứng thư số cho thuê bao và thông báo kết quả qua mạng hoặc qua đường bưu điện. Trường hợp từ chối thì nêu rõ lý do.

Điều 9. Thu hồi chứng thư số

1. Chứng thư số của thuê bao bị thu hồi trong các trường hợp sau:

a) Theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan an ninh hoặc Bộ Thông tin và Truyền thông;

b) Theo yêu cầu bằng văn bản của tổ chức quản lý thuê bao;

c) Tổ chức quản lý thuê bao giải thể hoặc phá sản theo quy định của pháp luật;

d) Có đủ căn cứ xác định thuê bao vi phạm các quy định về quản lý, sử dụng khóa bí mật và thiết bị lưu giữ khóa bí mật theo Khoản 1, Khoản 2 Điều 15 Thông tư này.

2. Tổ chức quản lý thuê bao gửi Giấy đề nghị thu hồi chứng thư số theo Mẫu biểu 06 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số.

3. Khi có các thông tin, yêu cầu như Khoản 1 Điều này, tổ chức cung cấp dịch vụ chữ ký số lập tức tiến hành thu hồi chứng thư số, thông báo kết quả qua mạng hoặc qua đường bưu điện trong thời hạn 05 ngày làm việc và cập nhật thông tin trên trang thông tin điện tử của Ngân hàng Nhà nước.

Điều 10. Tạo khóa và phân phối khóa

2. Trường hợp tự tạo cặp khóa, thuê bao phải tạo cặp khóa trước ngày hết hạn kích hoạt nêu tại thông báo cấp chứng thư số. Trường hợp thuê bao chưa tạo được cặp khóa trước ngày hết hạn kích hoạt, tổ chức quản lý thuê bao gửi Giấy đề nghị thay đổi mã kích hoạt trước ngày hết hạn kích hoạt tại thông báo cấp chứng thư số theo Mẫu biểu 08 gửi tổ chức cung cấp dịch vụ chữ ký số đề nghị gia hạn thời gian tạo khóa cho thuê bao. Trường hợp quá ngày hết hạn kích hoạt tại thông báo cấp chứng thư số, thuê bao có nhu cầu tiếp tục sử dụng chứng thư số thực hiện các thủ tục theo Điều 11 Thông tư này.

Điều 11. Thay đổi cặp khóa

1. Thuê bao có yêu cầu thay đổi cặp khóa phải đảm bảo chứng thư số còn hiệu lực. Trường hợp chứng thư số hết hiệu lực, thuê bao có nhu cầu tiếp tục sử dụng chứng thư số thực hiện các thủ tục theo Điều 5 Thông tư này.

2. Tổ chức quản lý thuê bao gửi Giấy đề nghị thay đổi cặp khóa theo Mẫu biểu 07 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số.

3. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được Giấy đề nghị thay đổi cặp khóa hợp lệ, tổ chức cung cấp dịch vụ chữ ký số thực hiện thay đổi cặp khóa cho thuê bao và thông báo kết quả qua mạng hoặc qua đường bưu điện. Trường hợp từ chối thì nêu rõ lý do.

3. Có phương án dự phòng đảm bảo duy trì hoạt động cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước an toàn, liên tục.

4. Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc quản lý chứng thư số trong suốt thời gian chứng thư số có hiệu lực.

7. Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 giờ trong ngày và 07 ngày trong tuần.

10. Cung cấp các thông tin về phần mềm, tài liệu hướng dẫn về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

Điều 14. Trách nhiệm của tổ chức quản lý thuê bao

1. Đăng ký chứng thư số của người có thẩm quyền (người đại diện hợp pháp) thay mặt tổ chức quản lý thuê bao ký chữ ký số các văn bản hồ sơ liên quan đến chứng thư số.

2. Quản lý, thống kê, cập nhật danh sách thuê bao trong tổ chức. Rà soát danh sách các thuê bao tối thiểu 3 tháng 1 lần đảm bảo: (i) danh sách các thuê bao và các nghiệp vụ được cấp phù hợp với vị trí công tác, yêu cầu công việc; (ii) các cán bộ nghỉ việc, chuyển công tác phải được thu hồi chứng thư số kịp thời; (iii) các chứng thư số sắp hết hiệu lực được gia hạn kịp thời đảm bảo hoạt động nghiệp vụ thông suốt, liên tục.

3. Báo cáo định kỳ và đột xuất theo quy định tại Điều 17 Thông tư này.

4. Chịu trách nhiệm về tính chính xác của các thông tin tại hồ sơ về chứng thư số của thuê bao do mình quản lý gửi tổ chức cung cấp dịch vụ chữ ký số.

5. Có trách nhiệm gửi hồ sơ về chứng thư số qua mạng thông qua cổng thông tin điện tử Ngân hàng Nhà nước hoặc theo đường bưu điện hoặc trực tiếp đến tổ chức cung cấp dịch vụ chữ ký số; Hồ sơ về chứng thư số gửi qua mạng phải được người có thẩm quyền ký chữ ký số do tổ chức cung cấp dịch vụ chữ ký số cấp.

6. Hướng dẫn, kiểm tra và tạo điều kiện cho các thuê bao thuộc tổ chức mình quản lý, sử dụng chứng thư số và khóa bí mật theo đúng các quy định tại Thông tư này.

7. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của người có thẩm quyền trong các trường hợp: người có thẩm quyền tạm nghỉ việc, nghỉ việc, thay đổi vị trí công tác hoặc chuyển sang tổ chức khác.

8. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của thuê bao trong các trường hợp: thuê bao tạm nghỉ việc, nghỉ việc hoặc chuyển sang tổ chức khác; thuê bao chuyển công việc mới và không sử dụng chứng thư số đã cấp và các trường hợp khác xuất phát từ nhu cầu của tổ chức quản lý thuê bao.

Điều 15. Trách nhiệm của thuê bao

1. Sử dụng chứng thư số đúng mục đích đã được cấp.

2. Bảo quản và sử dụng khóa bí mật, các dữ liệu trong thiết bị lưu giữ khóa bí mật theo chế độ “Mật”; không chia sẻ, cho mượn mã khóa bí mật, thiết bị lưu giữ khóa bí mật của chứng thư số.

3. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình trong trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn.

4. Tuân thủ các quy định khác về cấp, quản lý và sử dụng chứng thư số.

Điều 16. Trách nhiệm của người ký, người nhận

Điều 17. Chế độ báo cáo

Tổ chức quản lý thuê bao có trách nhiệm gửi báo cáo về Ngân hàng Nhà nước (Cục Công nghệ tin học) như sau:

1. Báo cáo định kỳ về việc quản lý, sử dụng chứng thư số:

a) Thời gian gửi báo cáo: 06 tháng/1 lần, chậm nhất vào ngày 15 tháng 01 và ngày 15 tháng 7 hàng năm;

b) Hình thức gửi báo cáo: Báo cáo bằng văn bản và file báo cáo dạng Excel của Microsoft gửi qua mạng theo Mẫu biểu 09 về Ngân hàng Nhà nước (Cục Công nghệ tin học).

2. Báo cáo đột xuất khi có yêu cầu của tổ chức cung cấp dịch vụ chữ ký số.