1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng là gì?

Khoản 17 Điều 3 Nghị định 130/2018/NĐ-CP (Nghị định 130) giải thích:Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động chuyên ngành hoặc lĩnh vực, có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung. Hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không nhằm mục đích kinh doanh. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng bao gồm:

– Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp dịch vụ chứng thực chữ ký số cho các cơ quan Đảng, Nhà nước;

– Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức. Hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức phải được đăng ký với cơ quan quản lý nhà nước về dịch vụ chứng thực chữ ký số theo quy định của pháp luật.

2. Dịch vụ chứng thực chữ ký số là gì?

Dịch vụ chứng thực chữ ký số là một loại hình dịch vụ chứng thực chữ ký điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp cho thuê bao để xác thực việc thuê bao là người đã ký số trên thông điệp dữ liệu. Dịch vụ chứng thực chữ ký số bao gồm:

+ Tạo cặp khóa hoặc hỗ trợ tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao.

+ Cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao.

+ Duy trì trực tuyến cơ sở dữ liệu về chứng thư số.

+ Cung cấp thông tin cần thiết để giúp chứng thực chữ ký số của thuê bao đã ký số trên thông điệp dữ liệu.

3. Điều kiện hoạt động và điều kiện đăng ký hoạt động

Điều kiện hoạt động: Cơ quan, tổ chức được hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng khi có giấy chứng nhận đăng ký hoạt động do Bộ Thông tin và Truyền thông cấp.

Điều kiện đăng ký hoạt động:

a) Cơ quan, tổ chức phải có nhân sự chịu trách nhiệm: Quản trị hệ thống; vận hành hệ thống và cấp chứng thư số; đảm bảo an toàn thông tin của hệ thống. Các nhân sự này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông;

b) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

– Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

– Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

– Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;

– Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet.

c) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;

d) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;

đ) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người.

4. Hồ sơ đăng ký hoạt động

Điều 37 Nghị định 130 quy định hồ sơ đăng ký hoạt động bao gồm:

(i) Đơn đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này. (có đính kèm dưới đây)

(ii) Văn bản chứng minh đáp ứng các điều kiện đăng ký hoạt động;

(iii) Văn bản chứng minh đối tượng sử dụng dịch vụ có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung.

5. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đăng ký hoạt động

Nghị định 130 quy định về quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng tại Điều 38. Cụ thể:

5.1. Cấp giấy chứng nhận đăng ký hoạt động

– Trong vòng 30 ngày làm việc, kể từ ngày nhận được hồ sơ đăng ký hoạt động hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ và cấp giấy chứng nhận đăng ký hoạt động trong trường hợp hồ sơ đáp ứng đủ điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này. Mẫu giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quy định theo Mẫu số 09 tại Phụ lục ban hành kèm theo Nghị định này.

Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do;

– Giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có thời hạn 05 năm.

5.2. Tạm đình chỉ giấy chứng nhận đăng ký hoạt động

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động không quá 6 tháng khi thuộc một trong các trường hợp sau:

– Cung cấp dịch vụ sai với nội dung ghi trên giấy chứng nhận đăng ký hoạt động;

– Không đáp ứng được một trong các điều kiện cấp giấy chứng nhận đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này trong quá trình cung cấp dịch vụ.

Trong thời gian bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng của cơ quan, tổ chức khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được tiếp tục cung cấp dịch vụ.

5.3. Thu hồi giấy chứng nhận đăng ký hoạt động

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị thu hồi giấy chứng nhận đăng ký hoạt động khi thuộc một trong các trường hợp sau:

– Không triển khai cung cấp dịch vụ trong thời hạn 12 tháng, kể từ ngày được cấp giấy chứng nhận đăng ký hoạt động mà không có lý do chính đáng;

– Bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan;

– Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 2 Điều 38 Nghị định này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước;

– Cơ quan, tổ chức không muốn tiếp tục cung cấp dịch vụ.

5.4. Thay đổi nội dung giấy chứng nhận đăng ký hoạt động

Thay đổi nội dung giấy chứng nhận đăng ký hoạt động được thực hiện khi tổ chức được cấp giấy chứng nhận thay đổi một trong các thông tin sau: địa chỉ trụ sở, người đại diện theo pháp luật, phạm vi và đối tượng cung cấp dịch vụ, tiêu chuẩn kỹ thuật áp dụng.

Để thay đổi nội dung giấy chứng nhận đăng ký hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động tại Bộ Thông tin và Truyền thông, hồ sơ bao gồm: đơn đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này và các văn bản, tài liệu liên quan, là cơ sở cho việc đề nghị thay đổi.

Trong thời hạn 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy chứng nhận đăng ký hoạt động cho cơ quan, tổ chức với các nội dung đã thay đổi; trường hợp từ chối cấp lại, phải thông báo bằng văn bản và nêu rõ lý do.

Thời hạn của giấy chứng nhận đăng ký hoạt động cấp lại là thời hạn còn lại của giấy chứng nhận đã được cấp.

5.5. Cấp lại giấy chứng nhận đăng ký hoạt động khi hết hạn

Trước khi giấy chứng nhận đăng ký hoạt động hết hạn tối thiểu 30 ngày, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn. Hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn gồm:

– Đơn đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn, theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này;

– Những thông tin thay đổi về nhân sự, kỹ thuật của tổ chức liên quan đến điều kiện cấp giấy chứng nhận theo quy định tại khoản 2 Điều 36 Nghị định này (nếu có).

Trong thời hạn 15 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ.

Trường hợp hồ sơ đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông cấp lại giấy chứng nhận đăng ký hoạt động cho tổ chức. Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do.

Thời hạn giấy chứng nhận đăng ký hoạt động cấp lại do hết hạn là 05 năm.

6. Đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

 

(Tên cơ quan, tổ chức)
——-

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
—————

Số: …

, ngày  tháng  năm …

 

ĐƠN ĐỀ NGHỊ CẤP GIẤY CHỨNG NHẬN ĐĂNG KÝ HOẠT ĐỘNG CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG

Kính gửi: Bộ Thông tin và Truyền thông.

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số  /2018/NĐ-CP ngày … tháng … năm 2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

(Tên cơ quan, tổ chức) đề nghị Bộ Thông tin và Truyền thông cho phép đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng với các nội dung sau:

1. Thông tin về cơ quan, tổ chức

Tên giao dịch tiếng Việt:

Tên giao dịch tiếng Anh:

Quyết định thành lập/Quyết định quy định chức năng nhiệm vụ số ……… do …………………………………….. cấp ngày … tháng … năm … (nếu có)

Giấy phép kinh doanh số … do … cấp ngày … tháng … năm… (nếu có)

Địa chỉ: ………………………………………………………………………………………………

Điện thoại: ………………………………………..Fax: …………………………………………..

E-mail: …………………………………………….Website: ……………………………………..

Tên người đại diện theo pháp luật của cơ quan/tổ chức: ……………………………………..

Tên người chịu trách nhiệm quản trị hệ thống: …………………………………………………

2. Tài liệu gửi kèm theo

STT

Tên tài liệu

Số lượng

Ghi chú

1

 

 

 

2

 

 

 

3

 

 

 

 

 

 

3. Cam kết

(Cơ quan, tổ chức) cam kết chịu trách nhiệm về tính chính xác của các thông tin cung cấp nêu trên cùng các tài liệu kèm theo và cam kết tuân thủ các quy định của pháp luật về chữ ký số, dịch vụ chứng thực chữ ký số và pháp luật có liên quan./.

Trên đây là tư vấn của chúng tôi.  Nếu còn vướng mắc, chưa rõ hoặc cần hỗ trợ pháp lý khác bạn vui lòng liên hệ bộ phận tư vấn pháp luật trực tuyến qua tổng đài điện thoại số: 1900.0191 để được giải đáp.

Rất mong nhận được sự hợp tác!

Trân trọng./.

Bộ phận tư vấn pháp luật Doanh nghiệp – Công ty luật LVN Group