Dự thảo Thông tư về chứng thực chữ ký số chuyên dùng Chính phủ

THÔNG TƯ

Hướng dẫn chi tiết về việc cung cấp, quản lý, sử dụng

dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ

Căn cứ Luật Cơ yếu số 05/2011/QH13 ngày 26 tháng 11 năm 2011;

Căn cứ Nghị định số 164/2017/NĐ-CP ngày 30 tháng 12 năm 2018 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Quốc phòng;

Căn cứ Nghị định số 09/2014/NĐ-CP ngày 17 tháng 01 năm 2014 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Ban Cơ yếu Chính phủ;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Theo đề nghị của Trưởng ban Ban Cơ yếu Chính phủ,

Bộ trưởng Bộ Quốc phòng ban hành Thông tư Hướng dẫn chi tiết về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Thông tư này hướng dẫn chi tiết về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Điều 2. Đối tượng áp dụng

Thông tư này áp dụng đối với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Điều 3. Giải thích từ ngữ

Trong Thông tư này các từ ngữ dưới đây được hiểu như sau:

1. “Cơ quan, tổ chức quản lý trực tiếp” là cơ quan, tổ chức có tư cách pháp nhân, có con dấu riêng thuộc các cơ quan Đảng, Nhà nước trực tiếp quản lý thuê bao sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

2. “Yêu cầu chứng thực” là các yêu cầu cấp mới, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và khôi phục thiết bị lưu khóa bí mật.

3. “Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực” là hệ thống điện tử hỗ trợ đăng ký, quản lý dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trên môi trường mạng.

Điều 4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ.

2. Thông tin liên hệ:

Cục Chứng thực số và Bảo mật thông tin.

Địa chỉ: Số 23 Ngụy Như Kon Tum, Thanh Xuân, Hà Nội.

Điện thoại/Fax: 024.3773.8668

Địa chỉ thư điện tử: ca@bcy.gov.vn

Trang thông tin điện tử: http://ca.gov.vn

Mã định danh trao đổi văn bản điện tử: 000.05.07.G11

Điều 5. Gửi, nhận văn bản yêu cầu chứng thực

1. Gửi, nhận văn bản yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng văn bản giấy hoặc văn bản điện tử có ký số theo quy định của pháp luật.

2. Gửi, nhận văn bản điện tử yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện trên hoặc Trục liên thông văn bản quốc gia.

a) Văn bản điện tử yêu cầu chứng thực đã ký số theo quy định của pháp luật gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị pháp lý tương đương văn bản giấy và thay cho việc gửi, nhận văn bản giấy.

b) Văn bản điện tử yêu cầu chứng thực không thuộc điểm a, khoản 2 Điều này gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị để biết, tham khảo, không thay cho việc gửi, nhận văn bản giấy. Trong trường hợp này, cơ quan, tổ chức quản lý trực tiếp phải cung cấp bản chính của văn bản giấy tại thời điểm tiếp nhận chứng thư số, thiết bị lưu khóa bí mật.

Điều 6: Gửi, nhận thiết bị lưu khóa bí mật

Gửi, nhận thiết bị lưu khóa bí mật giữa thuê bao, cơ quan, tổ chức quản lý trực tiếp, Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng phương thức trực tiếp, thông qua tổ chức cơ yếu hoặc thông qua đơn vị cung cấp dịch vụ bưu chính công ích theo quy định của pháp luật.

Điều 7. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao

Việc gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật giữa các cơ quan, tổ chức quản lý trực tiếp trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao với Cục Chứng thực số và Bảo mật thông tin thông qua các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao.

Chương II

HƯỚNG DẪN HỒ SƠ, MẪU BIỂU CUNG CẤP, QUẢN LÝ DỊCH VỤ

CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ

Điều 8. Cấp mới chứng thư số

1. Cấp mới chứng thư số cho cá nhân:

a) Cá nhân có văn bản đề nghị cấp mới chứng thư số theo Mẫu 01 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 02 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

2. Cấp mới chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:

a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước có văn bản đề nghị cấp mới chứng thư số theo Mẫu 01 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 02 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

3. Cấp mới chứng thư số cho cơ quan, tổ chức:

a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu có văn bản đề nghị cấp chứng thư số theo Mẫu 03 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 04 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

4. Cấp mới chứng thư số cho thiết bị, dịch vụ, phần mềm:

a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu có văn bản đề nghị cấp chứng thư số theo Mẫu 05 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 06 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

5. Sau khi bàn giao thiết bị lưu khóa bí mật cho thuê bao, cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thời điểm có hiệu lực của chứng thư số theo Mẫu 13 của Phụ lục kèm theo Thông tư này về Cục Chứng thực số và Bảo mật thông tin.

Điều 9. Gia hạn, thay đổi nội dung thông tin chứng thư số

1. Thuê bao có văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 07 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.

2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 08 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

Điều 10. Thu hồi chứng thư số, thu hồi thiết bị lưu khóa bí mật

1. Thu hồi chứng thư số

a) Thuê bao có văn bản đề nghị thu hồi chứng thư số theo Mẫu 09 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;

b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thu hồi chứng thư số theo Mẫu 10 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.

c) Trong thời hạn 12 giờ, kể từ khi nhận được đề nghị thu hồi chứng thư số, Cục Chứng thực số và Bảo mật thông tin phải làm mất hiệu lực của chứng thư số, công bố chứng thư số bị thu hồi trên trang thông tin điện tử của Cục Chứng thực số và Bảo mật thông tin; đồng thời thông báo thu hồi thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp.

2. Thu hồi thiết bị lưu khóa bí mật

Trong thời hạn 05 ngày làm việc, kể từ ngày thu hồi chứng thư số, cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của chứng thư số hết hạn hoặc chứng thư số bị thu hồi, bàn giao cho Cục Chứng thực số và Bảo mật thông tin. Biên bản giao, nhận thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi theo Mẫu 14 của Phụ lục kèm theo Thông tư này.

Điều 11. Khôi phục thiết bị lưu khóa bí mật

1. Thuê bao có văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 11 của Phụ lục kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.

2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 12 của Phụ lục kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin hoặc tổ chức được Cục Chứng thực số và Bảo mật thông tin ủy quyền.

Chương III

TRÁCH NHIỆM CỦA CÁC CƠ QUAN, TỔ CHỨC, CÁ NHÂN CUNG CẤP, QUẢN LÝ, SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ

CHUYÊN DÙNG CHÍNH PHỦ

Điều 12. Trách nhiệm của các cơ quan Đảng, Nhà nước

1. Xây dựng, ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong phạm vi quản lý.

2. Hằng năm xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.

3. Quản lý, hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.

4. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

5. Định kỳ hoặc đột xuất yêu cầu các cơ quan, tổ chức trong phạm vi quản lý báo cáo tình hình triển khai, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ và tổng hợp báo cáo cấp có thẩm quyền theo quy định.

6. Người đứng đầu các cơ quan, tổ chức: Văn phòng Trung ương Đảng và các ban, cơ quan tham mưu, giúp việc trực thuộc Ban Chấp hành Trung ương Đảng cộng sản Việt Nam; Hội đồng dân tộc; các Ủy ban của Quốc hội; Văn phòng Quốc hội; Văn phòng Chủ tịch nước; các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Viện Kiểm sát nhân dân tối cao; Tòa án nhân dân tối cao; Kiểm toán nhà nước; tỉnh ủy, thành ủy trực thuộc Trung ương; Hội đồng nhân dân, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương; Ủy ban Trung ương mặt trận tổ quốc Việt Nam; Cơ quan Trung ương của các đoàn thể và các tổ chức khác theo quy định của cấp có thẩm quyền chỉ đạo, giao cho đầu mối chuyên trách trực thuộc tổ chức triển khai thực hiện các nội dung tại khoản 1, khoản 2, khoản 3, khoản 4, khoản 5 Điều này cho các thuê bao thuộc phạm vi quản lý.

Điều 13. Trách nhiệm của Ban Cơ yếu Chính phủ

1. Tham mưu, đề xuất với Bộ trưởng Bộ Quốc phòng ban hành hoặc trình cấp có thẩm quyền ban hành văn bản, hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

2. Chủ trì, phối hợp với các cơ quan liên quan bố trí, đảm bảo nhân sự, kinh phí và trụ sở làm việc để triển khai các nhiệm vụ, quản lý, duy trì hoạt động, bảo đảm cung cấp chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo nhu cầu thực tế của các cơ quan Đảng, Nhà nước.

3. Chỉ đạo Cục Chứng thực số và Bảo mật thông tin bảo đảm việc cung cấp chứng thư số, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ một cách hiệu quả trên cơ sở kế hoạch, nhu cầu của các cơ quan, tổ chức.

4. Giúp Bộ trưởng Bộ Quốc phòng theo dõi và kiểm tra việc thực hiện Thông tư này.

Điều 14. Trách nhiệm của Cục Chứng thực số và Bảo mật thông tin

1. Tham mưu cho Trưởng ban Ban Cơ yếu Chính phủ giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về chứng thực chữ ký số chuyên dùng Chính phủ; tổ chức thực hiện cung cấp chứng thực chữ ký số, xác thực và an toàn thông tin trong các giao dịch điện tử phục vụ các cơ quan Đảng, Nhà nước.

2. Đảm bảo an toàn tuyệt đối khóa bí mật của chứng thư số và xử lý các tình huống trong quá trình cung cấp và quản lý chứng thư số.

3. Quản lý, vận hành hạ tầng kỹ thuật của hệ thống chứng thực chữ ký số, đảm bảo việc cung cấp dịch vụ chứng thực chữ ký số được an toàn, liên tục.

4. Cập nhật, lưu trữ đầy đủ, chính xác thông tin của thuê bao trong thời gian chứng thư số còn hiệu lực; lưu trữ các thông tin của thuê bao tối thiểu 05 năm kể từ ngày chứng thư số hết hiệu lực.

5. Đảm bảo kênh thông tin tiếp nhận các yêu cầu cấp, thu hồi, gia hạn chứng thư số; cập nhật và duy trì 24 giờ trong ngày và 7 ngày trong tuần các cơ sở dữ liệu trực tuyến về chính sách chứng thư số, các quy định về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số, chứng thư số của Cục Chứng thực số và Bảo mật thông tin, danh sách chứng thư số có hiệu lực, chứng thư số bị thu hồi và những thông tin cần thiết khác.

6. Hướng dẫn, kiểm tra đối với các tổ chức, cá nhân có trách nhiệm trong việc đăng ký, cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số.

7. Phối hợp với các cơ quan liên quan để tích hợp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ vào các ứng dụng công nghệ thông tin nhằm đảm bảo an toàn, xác thực và bảo mật thông tin.

8. Nghiên cứu, ứng dụng các công nghệ liên quan đến dịch vụ chứng thực chữ ký số phù hợp với các ứng dụng công nghệ thông tin phục vụ các cơ quan, tổ chức.

9. Tổ chức hướng dẫn các cơ quan, tổ chức sử dụng Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực.

Điều 15. Trách nhiệm của cơ quan, tổ chức quản lý trực tiếp

1. Căn cứ yêu cầu đảm bảo an toàn, xác thực thông tin trong giao dịch điện tử phục vụ nhiệm vụ của cơ quan, tổ chức mình xem xét, xác nhận văn bản và chịu trách nhiệm về tính chính xác của các thông tin về thuê bao đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật cho tổ chức, cá nhân thuộc quyền quản lý.

2. Tiếp nhận, bàn giao chứng thư số, thiết bị lưu khóa bí mật cho thuê bao theo quy định.

3. Thu hồi thiết bị lưu khóa bí mật của các tổ chức, cá nhân thuộc quyền bàn giao cho Cục Chứng thực số và Bảo mật thông tin.

4. Quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc thẩm quyền quản lý.

5. Định kỳ, đột xuất báo cáo về tình hình cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo yêu cầu của cơ quan có thẩm quyền.

Điều 16. Trách nhiệm của các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao

1. Hằng năm, tham mưu giúp người đứng đầu các Bộ chủ quản xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.

2. Xây dựng, trình cấp có thẩm quyền ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.

3. Chịu trách nhiệm về tính chính xác của các thông tin về thuê bao đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật; văn bản đề nghị áp dụng theo Mẫu 2, 4, 6, 8, 10, 13 của Phụ lục kèm theo Thông tư này.

4. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật từ Cục Chứng thực số và Bảo mật thông tin bàn giao cho cơ quan, tổ chức quản lý trực tiếp.

5. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Cục Chứng thực số và Bảo mật thông tin.

6. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các thuê bao trong phạm vi quản lý.

7. Hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

8. Thống kê, kiểm tra, quản lý việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và thiết bị lưu khóa bí mật của các cơ quan, tổ chức trong phạm vi quản lý của Bộ chủ quản và định kỳ 01 năm một lần hoặc đột xuất báo cáo về Ban Cơ yếu Chính phủ (qua Cục Chứng thực số và Bảo mật thông tin).

Điều 17. Trách nhiệm của Thuê bao

1. Cung cấp các thông tin liên quan đến việc cấp, gia hạn, thay đổi nội dung thông tin của chứng thư số chính xác và đầy đủ.

2. Thông báo kịp thời cho cơ quan, tổ chức quản lý trực tiếp thu hồi chứng thư số theo quy định tại khoản 1, Điều 10 Thông tư này.

3. Đề nghị khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa theo quy định tại Điều 11 Thông tư này.

4. Sử dụng chứng thư số đúng mục đích và tuân thủ các quy trình, quy định về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.

Chương IV

ĐIỀU KHOẢN THI HÀNH

Điều 18. Hiệu lực thi hành

1. Thông tư này có hiệu lực thi hành từ ngày      tháng      năm 2019 và thay thế Thông tư số 08/2016/TT-BQP ngày 01 tháng 02 năm 2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.

2. Trong quá trình thực hiện Thông tư nếu có vấn đề phát sinh, vướng mắc đề nghị các cơ quan, tổ chức, cá nhân phản ánh kịp thời về Ban Cơ yếu Chính phủ để tổng hợp, báo cáo Bộ trưởng Bộ Quốc phòng sửa đổi, bổ sung cho phù hợp./.