Thông tư 31/2020/TT-BTTTT Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia

Phụ lục I

HỢP ĐỒNG MẪU GIỮA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VÀ CÁC ĐẠI LÝ

(Kèm Thông tư số 31/2020/TT-BTTTT ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Thông tin và Truyền thông)

^___________

CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

^{________________________}

HỢP ĐỒNG ĐẠI LÝ

DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Số:.............

[PHẦN 1. CÁC CĂN CỨ]

Căn cứ Bộ Luật Dân sự ngày 24 tháng 11 năm 2015;

Căn cứ Luật Thương mại ngày 14 tháng 6 năm 2005;

Căn cứ Luật giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Các căn cứ pháp lý khác có liên quan;

Hôm nay, ngày ..... tháng ........ năm........, tại..................................................................................., chúng tôi gồm:

1. [Tổ chức cung cấp dịch vụ chứng thức chữ ký số công cộng] (Bên A):

Địa chỉ trụ sở:..............................................................................................................................

Điện thoại:...................................................................... Fax:.....................................................

Tài khoản:...................................................................... Mã số thuế:...........................................

Người đại diện:............................................................... Chức vụ:..............................................

....

2. [Tên đại lý dịch vụ chứng thực chữ ký số công cộng] (Bên B):

Địa chỉ trụ sở: ................................... Điện thoại: ................... Fax:....................................

Tài khoản:.......................................................................... Mã số thuế:.......................................

Người đại diện:............................................................... Chức     vụ:...........................................

...

[PHẦN 2. NỘI DUNG BẮT BUỘC (liên quan đến cung cấp dịch vụ chứng thực chữ ký số)]

Hợp đồng đại lý được lập thành văn bản với các nội dung được các bên thống nhất như sau:

Điều. Nội dung hợp đồng

1. Thông tin chung

- Loại chứng thư số mà đại lý được phép tham gia cung cấp

- Các bước trong quy trình cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng mà đại lý được thực hiện.

2. Hình thức đại lý

Hai bên lựa chọn hình thức đại lý là đại lý bao tiêu hoặc đại lý độc quyền hoặc tổng đại lý mua bán hàng hoá, cung ứng dịch vụ hoặc hình thức đại lý khác mà hai bên thỏa thuận.

Điều. Quyền và nghĩa vụ

1. Quyền và nghĩa vụ của Bên A

a) Tạm dừng, thu hồi chứng thư số của thuê bao khi phát hiện tài liệu, thông tin thuê bao chưa hợp lệ, không chính xác, không trung thực.

b) Tạm dừng cấp chứng thư số mới cho thuê bao khi phát hiện các sai sót trong hệ thống cung cấp dịch vụ của mình có thể làm ảnh hưởng đến quyền lợi của thuê bao và người nhận.

c) Chịu trách nhiệm kiểm tra, giám sát đảm bảo điều kiện hoạt động của đại lý dịch vụ chứng thực chữ ký số công cộng:

- Là thương nhân bao gồm tổ chức kinh tế được thành lập hợp pháp, cá nhân hoạt động thương mại một cách độc lập, thường xuyên và có đăng ký kinh doanh.

- Có hợp đồng đại lý với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

d) Chịu trách nhiệm kiểm tra, giám sát đại lý dịch vụ chứng thực chữ ký số công cộng

- Hướng dẫn đầy đủ hồ sơ, thủ tục đề nghị cấp chứng thư số cho thuê bao.

- Niêm yết công khai quy trình cấp chứng thư số tại trụ sở đại lý.

- Bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu từ thuê bao.

đ) Chịu trách nhiệm pháp lý về việc cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định.

e) Quyền và nghĩa vụ khác (nếu có).

2. Quyền và nghĩa vụ của Bên B

a) Thực hiện các quyền, nghĩa vụ của đại lý theo quy định của pháp luật về thương mại.

b) Hướng dẫn đầy đủ hồ sơ, thủ tục đề nghị cấp chứng thư số cho thuê bao.

c) Niêm yết công khai quy trình cấp chứng thư số tại trụ sở đại lý.

d) Bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu từ thuê bao.

đ) Chịu trách nhiệm báo cáo khi có yêu cầu của cơ quan chức năng nhằm phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số.

e) Quyền và nghĩa vụ khác (nếu có).

Điều. Phương thức thanh toán giữa Bên A và Bên B

- Tiền mặt/chuyển khoản

- Thời hạn thanh toán

Điều. Thời hạn đại lý

(Hai bên tự thỏa thuận)

Điều. Giải quyết tranh chấp và bồi thường thiệt hại

1. Cơ quan, tổ chức có hành vi vi phạm pháp luật trong giao dịch điện tử thì tuỳ theo tính chất, mức độ vi phạm mà bị xử phạt hành chính, đình chỉ hoạt động, nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.

2. Các bên có thể giải quyết tranh chấp trong giao dịch điện tử thông qua hòa giải theo quy định tại Luật giao dịch điện tử và pháp luật có liên quan.

[PHẦN 3. NHỮNG THỎA THUẬN KHÁC (phù hợp với các quy định của pháp luật về dân sự, thương mại)]

.............................................................................................................................................................................................................................................

Phụ lục II

HỢP ĐỒNG MẪU GIỮA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VÀ THUÊ BAO

(Kèm Thông tư số 31/2020/TT-BTTTT ngày 30 tháng 10 năm 2020 của Bộ trưởng Bộ Thông tin và Truyền thông)

^__________

CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

^{________________________}

HỢP ĐỒNG

CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG

Số:.........

[PHẦN 1. CÁC CĂN CỨ]

Căn cứ Bộ Luật Dân sự ngày 24 tháng 11 năm 2015;

Căn cứ Luật Thương mại ngày 14 tháng 6 năm 2005;

Căn cứ Luật giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Các căn cứ pháp lý khác có liên quan;

[PHẦN 2. NỘI DUNG BẮT BUỘC]

I. THÔNG TIN CÁC BÊN

1. Bên sử dụng dịch vụ (Bên A):

1.1. Đối với tổ chức

Người đại diện:......................................................... Chức vụ:........................................

Địa chỉ:...........................................................................................................................

Điện thoại:............................................................................ Fax:...................................

Tài khoản:.......................................................................................................................

Mã số thuế: ....................................................................................................................

Các thông tin khác (nếu có).

1.2. Đối với cá nhân

Họ và tên:.....................................................................................................................

CMND/Hộ chiếu/Căn cước công dân:.........................................

Địa chỉ:...............................................................................................................................

Điện thoại:........................................................................... Fax: .......................................

Tài khoản:..........................................................................................................................

Mã số thuế:.........................................................................................................................

Các thông tin khác (nếu có).

2. Bên cung cấp dịch vụ (Bên B):

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng..................................................

Người đại diện theo pháp luật:.......................................................................................

Địa chỉ:...............................................................................................................................

Điện thoại:........................................................................... Fax: .......................................

Tài khoản:..........................................................................................................................

Mã số thuế:.........................................................................................................................

Các thông tin khác (nếu có).

Hợp đồng đại lý được lập thành văn bản với các nội dung được các bên thống nhất ...

Sau khi thoả thuận, các bên thống nhất ký kết hợp đồng cung cấp và sử dụng dịch vụ chứng thực chữ ký số công cộng với các nội dung sau:

II. NỘI DUNG HỢP ĐỒNG

Điều. Phạm vi, giới hạn sử dụng

(áp dụng đối với dịch vụ chứng thực chữ ký số)

Điều. Mức độ bảo mật

- Hệ thống phân phối khóa cho thuê bao (Bên A) phải đảm bảo sự toàn vẹn và bảo mật của cặp khoá. Trong trường hợp phân phối khoá thông qua môi trường mạng máy tính thì hệ thống phân phối khoá phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

- Bên A có trách nhiệm lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

Điều. Điều kiện đảm bảo an toàn cho chữ ký số

- Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khoá công khai ghi trên chứng thư số đó;

- Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp;

- Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Điều. Chi phí liên quan đến việc cấp và sử dụng chứng thư số của thuê bao

(Chỉ ph liên quan đến việc cấp và sử dụng chứng thư số của thuê bao do hai bên thỏa thuận)

Điều. Tạm dừng, thu hồi chứng thư số của thuê bao

(Nội dung liên quan đến tạm dừng, thu hồi chứng thư số của thuê bao theo quy định tại Điều 28, 29 Nghị định 130/2018/NĐ-CP)

Điều. Quyền và nghĩa vụ

1. Quyền và nghĩa vụ của bên A

a) Nhận thức đầy đủ quyền và trách nhiệm khi thực hiện giao dịch sử dụng dịch vụ trên đây, đồng thời chịu trách nhiệm đảm bảo sự an toàn trong lưu trữ và sử dụng khoá bí mật.

b) Cung cấp đầy đủ hồ sơ đề nghị cấp chứng thư số bao gồm:

- Đơn cấp chứng thư số theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

- Giấy tờ kèm theo:

+ Đối với cá nhân: Chứng minh nhân dân hoặc căn cước công dân hoặc hộ chiếu;

+ Đối với tổ chức: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư; chứng minh nhân dân, hoặc căn cước công dân hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức.

c) Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình tạm dừng, thu hồi chứng thư số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

d) Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

đ) Trường hợp tự tạo cặp khóa cho mình, thuê bao phải đảm bảo thiết bị tạo cặp khóa sử dụng đúng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng. Quy định này không áp dụng cho trường hợp thuê bao thuê thiết bị tạo cặp khóa của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

e) Lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

g) Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

2. Quyền và nghĩa vụ của bên B

a) Đảm bảo cung cấp cho Bên A dịch vụ chứng thực chữ ký số ... (loại chứng thư số) sau khi kiểm tra thông tin trong hồ sơ đề nghị cấp chứng thư số của thuê bao là chính xác;

b) Đảm bảo cung cấp dịch vụ chứng thực chữ ký số cho Bên A đáp ứng các điều kiện an toàn cho chữ ký số theo Quy định tại Điều 9 Nghị định số 130/2018/NĐ-CP.

c) Tạo khóa và phân phối khóa cho thuê bao

- Tổ chức, cá nhân đề nghị cấp chứng thư số có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.

- Đảm bảo sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến thuê bao và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị cấp chứng thư số có yêu cầu bằng văn bản.

- Đảm bảo an toàn trong suốt quá trình tạo và chuyển giao chứng thư số cho thuê bao.

- Sử dụng thiết bị, phần mềm theo đúng tiêu chuẩn quy định để khởi tạo và lưu trữ cặp khóa.

d) Đảm bảo việc sử dụng dịch vụ của thuê bao liên tục, không bị gián đoạn trong suốt thời gian hiệu lực của chứng thư số và việc kiểm tra trạng thái chứng thư số của thuê bao là liên tục.

đ) Giải quyết các rủi ro và các khoản đền bù xảy ra cho thuê bao và người nhận trong trường hợp lỗi được xác định của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

e) Đảm bảo an toàn thông tin riêng, thông tin cá nhân và thiết bị lưu trữ chứng thư số cho thuê bao theo quy định của pháp luật về an toàn thông tin và pháp luật khác có liên quan.

g) Tiếp nhận thông tin:

Đảm bảo kênh tiếp nhận thông tin hoạt động 24 giờ trong ngày và 7 ngày trong tuần từ thuê bao liên quan đến việc sử dụng chứng thư số.

h) Liên quan đến hoạt động quản lý khóa:

- Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;

- Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm đảm bảo tính tin cậy và an toàn cao nhất cho cặp khóa.

i) Trong trường hợp phải tạm dừng cấp chứng thư số mới:

Trong thời gian tạm dừng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp.

k) Khi bị thu hồi giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thông báo ngay cho thuê bao về việc ngừng cung cấp dịch vụ của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình để đảm bảo quyền lợi sử dụng dịch vụ của thuê bao.

Điều. Thủ tục khiếu nại và giải quyết tranh chấp

(Hai bên tự thỏa thuận đảm bảo tuân thủ pháp luật về thương mại và dân sự)

[PHẦN 3. NHỮNG THỎA THUẬN KHÁC (phù hợp với các quy định của pháp luật về dân sự, thương mại)]

.............................................................................................................................................................................................................................................