English 
RSS
Thông tư 19/2025/TT-BKHCN (hiệu lực từ 01/01/2026) quy định chi tiết về hoạt động kiểm toán kỹ thuật đối với hệ thống thông tin và quy trình cung cấp dịch vụ chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.
1 - Đối tượng áp dụng
- Thông tư này áp dụng đối với các tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động kiểm toán kỹ thuật đối với hệ thống thông tin và quy trình cung cấp dịch vụ chữ ký điện tử.
- Cơ quan, tổ chức tạo lập, sử dụng chữ ký điện tử bảo đảm an toàn và chứng thư chữ ký điện tử bảo đảm an toàn được chủ động thực hiện kiểm toán kỹ thuật để đánh giá hệ thống thông tin và quy trình cung cấp dịch vụ.
2 - Căn cứ đánh giá và chu kỳ kiểm toán kỹ thuật
- Căn cứ đánh giá của kiểm toán kỹ thuật là các yêu cầu cụ thể đối với hệ thống thông tin, quy trình cung cấp dịch vụ quy định tại quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật, yêu cầu kỹ thuật áp dụng đối với chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.
- Kiểm toán kỹ thuật được thực hiện định kỳ 02 năm/lần.
- Trong thời gian tối đa 01 năm kể từ ngày được cấp chứng thư chữ ký số, tổ chức cung cấp dịch vụ tin cậy phải hoàn thành kiểm toán kỹ thuật lần đầu, trừ trường hợp quy định tại khoản 2 Điều 15 của Thông tư 19/2025/TT-BKHCN.
