Hoàn thiện khung kỹ thuật cho dịch vụ chứng thực chữ ký số công cộng

Đây là văn bản pháp lý quan trọng thiết lập các tiêu chuẩn kỹ thuật mới nhất dành cho dịch vụ chứng thực chữ ký số công cộng tại Việt Nam, góp phần thúc đẩy an toàn giao dịch trên môi trường điện tử.

Thông tư ban hành kèm Quy chuẩn quy định các yêu cầu kỹ thuật đối với mật mã và chữ ký số; thông tin, dữ liệu; chứng thư chữ ký số; HSM và thiết bị mật mã, lưu khóa.

Bên cạnh đó, Quy chuẩn còn đưa ra yêu cầu về quy trình vận hành và kiểm soát đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bao gồm: Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên các phương tiện lưu khóa bí mật bằng thiết bị phần cứng phải triễn khai các biện pháp bảo đảm quy trình vận hành và kiểm soát cung cấp dịch vụ đáp ứng các quy định của tiêu chuẩn ETSI EN 319 411-1 (phiên bản V1.4.1);

Dịch vụ chứng thực chữ ký số công cộng theo mô hình từ xa: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa phải triển khai các biện pháp bảo đảm quy trình vận hành và kiểm soát cung cấp dịch vụ đáp ứng quy định của tiêu chuẩn ETSI TS 119 431-1 (áp dụng phiên bản V1.1.1) và ETSI TS 119 431-2 (áp dụng phiên bản V1.1.1); Dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên thiết bị di động: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số trên thiết bị di động phải triển khai các biện pháp bảo đảm quy trình vận hành và kiểm soát cung cấp dịch vụ đáp ứng các quy định của tiêu chuẩn ETSI EN 319 411-1 (áp dụng phiên bản V1.4.1).

Ảnh minh hoạ.

Quy chuẩn áp dụng cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam và các tổ chức, cá nhân có liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng tại Việt Nam. Mặt khác, Quy chuẩn không áp dụng cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

Quy định về quản lý, phương thức đánh giá sự phù hợp đối với các yêu cầu tại mục 2.2.1, mục 2.3.2 và 2.4.3 của Quy chuẩn thực hiện theo phương thức 6 (đánh giá hệ thống quản lý) theo quy định tại Thông tư 28/2012/TT-BKHCN ngày 12/12/2012 quy định về công bố hợp chuẩn, công bố hợp quy và phương thức đánh giá sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật và Thông tư 19/2025/TT-ВKHCN ngày 06/10/2025 quy định kiểm toán kỹ thuật với chữ ký điện tử dịch vụ tin cậy.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thuộc phạm vi điều chỉnh của Thông tư thực hiện công bố hợp quy theo quy định và chịu sự kiểm tra của cơ quan quản lý nhà nước theo các quy định tại Thông tư 28/2012/TT-BKHCN ngày 12/12/2012 quy định về công bố hợp chuẩn, công bố hợp quy và phương thức đánh giá sự phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật; Thông tư 19/2025/TT-BKHCN ngày 06/10/2025 quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy và các quy định hiện hành.

Tổ chức đánh giá sự phù hợp và Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm phải lưu trữ hồ sơ chứng nhận theo quy định tại Thông tư số 03/2025/TT-BKHCN ngày 15/5/2025 của Bộ trưởng Bộ Khoa học và Công nghệ quy định thời hạn lưu trữ hồ sơ, tài liệu ngành Khoa học và Công nghệ.

Ngoài ra, Tổ chức đánh giá sự phù hợp cần thực hiện đánh giá sự phù hợp theo đúng quy định của Quy chuẩn này và thực hiện các nghĩa vụ báo cáo kết quả hoạt động đánh giá chứng nhận hợp quy đến Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia theo các quy định hiện hành.

Việc ban hành Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng là bước đi quan trọng trong quá trình hoàn thiện hạ tầng pháp lý và kỹ thuật cho chuyển đổi số tại Việt Nam. Chữ ký số là thành phần cốt lõi trong các giao dịch điện tử, từ dịch vụ công trực tuyến, thương mại điện tử cho đến hoạt động tài chính, ngân hàng và quản trị doanh nghiệp. Khi các dịch vụ chứng thực chữ ký số được chuẩn hóa về mặt kỹ thuật, mức độ an toàn và tin cậy của giao dịch điện tử sẽ được nâng cao, qua đó tạo niềm tin cho người dân, doanh nghiệp và cơ quan nhà nước trong việc sử dụng các dịch vụ số.

An Hạ