BỘ TÀI CHÍNH TỔNG CỤC THUẾ - CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc - Số: 1984/QĐ-TCT Hà Nội, ngày 19 tháng 10 năm 2015 QUYẾT ĐỊNH VỀ VIỆC BAN HÀNH “QUY CHẾ TẠM THỜI QUẢN LÝ VÀ SỬ DỤNG CHỨNG THƯ SỐ, DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ TRONG NGÀNH THUẾ” TỔNG CỤC TRƯỞNG TỔNG CỤC THUẾ Căn Quyết định số 115/2009/QĐ-TTg ngày 28/9/2009 Thủ tướng Chính phủ quy định chức năng, nhiệm vụ, quyền hạn cấu tổ chức Tổng cục Thuế trực thuộc Bộ Tài chính; Căn Quyết định số 114/QĐ-BTC ngày 15/01/2013 Bộ trưởng Bộ Tài chức năng, nhiệm vụ, quyền hạn cấu tổ chức Cục Công nghệ thông tin trực thuộc Tổng cục Thuế; Căn Luật Giao dịch điện tử số 51/2005/QH11 ngày 29/11/2005 Quốc hội; Căn Nghị định số 26/2007/NĐ-CP ngày 15/02/2007 Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số; Căn Thông tư số 05/2010/TT-BNV ngày 01/07/2010 Bộ trưởng Bộ Nội vụ hướng dẫn cung cấp, quản lý sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị; Xét đề nghị Cục trưởng Cục Công nghệ thông tin - Tổng cục Thuế, QUYẾT ĐỊNH: Điều Ban hành kèm theo Quyết định “Quy chế tạm thời quản lý sử dụng chứng thư số, dịch vụ chứng thực chữ ký số ngành Thuế” Điều Quyết định có hiệu lực thi hành kể từ ngày ký, Cục trưởng Cục Công nghệ thông tin, Thủ trưởng Vụ/đơn vị thuộc trực thuộc quan Tổng cục Thuế, Cục trưởng Cục Thuế tỉnh, thành phố chịu trách nhiệm thi hành Quyết định này./ TỔNG CỤC TRƯỞNG Nơi nhận: - Như điều 2; - Website Tổng cục Thuế; - Lưu: VT, CNTT (2b) Bùi Văn Nam QUY CHẾ TẠM THỜI QUẢN LÝ VÀ SỬ DỤNG CHỨNG THƯ SỐ, DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ TRONG NGÀNH THUẾ (Ban hành kèm theo Quyết định số 1984/QĐ-TCT ngày 19 tháng 10 năm 2015 Tổng cục trưởng Tổng cục Thuế) Chương I QUY ĐỊNH CHUNG Điều Mục đích Quy chế quy định việc sử dụng chứng thư số, dịch vụ chứng thực chữ ký số trách nhiệm đơn vị, cá nhân trình đăng ký, quản lý sử dụng chứng thư số để xác thực thông tin, chứng thực chữ ký số giao dịch điện tử nội ngành Thuế giao dịch điện tử với quan, tổ chức khác Điều Phạm vi, đối tượng áp dụng Phạm vi: Áp dụng giao dịch điện tử nội ngành Thuế giao dịch điện tử quan Thuế với quan, tổ chức, cá nhân khác Đối tượng: Áp dụng cá nhân, đơn vị thuộc ngành Thuế sử dụng dịch vụ chứng thực chữ ký số Điều Giải thích từ ngữ Chứng thư số: Là dạng chứng thư điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp, bao gồm chứng thư số chuyên dùng chứng thư số công cộng Chứng thư số chuyên dùng: Là dạng chứng thư điện tử Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp cho quan thuộc hệ thống trị Chứng thư số công cộng: Là dạng chứng thư điện tử Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho quan, tổ chức, cá nhân Thuê bao: Là cá nhân, đơn vị thuộc ngành Thuế cấp chứng thư số giữ khóa bí mật tương ứng với khóa cơng khai ghi chứng thư số cấp 5 Chữ ký số: Là dạng chữ ký điện tử tạo biến đổi thông điệp liệu sử dụng hệ thống mật mã khơng đối xứng Theo đó, người có thơng điệp liệu ban đầu khóa cơng khai người ký xác định xác: - Việc biến đổi nêu tạo khóa bí mật tương ứng với khóa cơng khai cặp khóa; - Sự tồn vẹn nội dung thông điệp liệu đảm bảo kể từ thực việc biến đổi nêu Thiết bị lưu khóa bí mật: Là thiết bị vật lý chứa chứng thư số khóa bí mật th bao Ký số: Là việc đưa khóa bí mật vào chương trình phần mềm để tự động tạo gắn chữ ký số vào văn điện tử cần ký Cổng thông tin điện tử: Là điểm truy cập quan môi trường mạng, liên kết, tích hợp kênh thơng tin, dịch vụ ứng dụng mà qua người dùng khai thác sử dụng Chương II QUY ĐỊNH CỤ THỂ Điều Đối tượng sử dụng chứng thư số - Cơ quan Tổng cục Thuế, đơn vị trực thuộc quan Tổng cục Thuế, Cục Thuế, Chi cục Thuế sử dụng chứng thư số cho quan, tổ chức - Lãnh đạo từ cấp Phó trưởng phòng trở lên Vụ/đơn vị thuộc trực thuộc quan Tổng cục Thuế; Lãnh đạo từ cấp Phó trưởng phòng trở lên Cục Thuế; Lãnh đạo từ cấp Phó đội trưởng trở lên Chi cục Thuế trường hợp phát sinh khác yêu cầu Tổng cục Thuế sử dụng chứng thư số cho cá nhân Điều Sử dụng chữ ký số - Ký số văn điện tử: + Văn điện tử phải có đủ chữ ký số cá nhân tổ chức có trách nhiệm ký văn điện tử theo quy định + Văn điện tử ký chữ ký số cá nhân có giá trị văn giấy ký tay cá nhân đó; Văn điện tử ký chữ ký số người có thẩm quyền theo quy định pháp luật quản lý sử dụng dấu có giá trị văn giấy ký tay người có thẩm quyền đóng dấu + Văn điện tử số hóa từ văn giấy ký, đóng dấu ký số chữ ký số quan, tổ chức ban hành văn có giá trị văn giấy ký, đóng dấu chưa số hóa + Việc ký thay, ký thừa lệnh theo quy định pháp luật thực người có thẩm quyền sử dụng chữ ký số mình, hiểu vào chức danh người ký ghi chứng thư số - Các trường hợp khác sử dụng dấu văn chuyển sang môi trường điện tử tương ứng sau: + Trường hợp phải có dấu giáp lai: Trong mơi trường điện tử, chữ ký số đảm bảo tính toàn vẹn văn điện tử Văn điện tử có chữ ký số hợp pháp khơng cần chế đảm bảo tính tồn vẹn bổ sung tương ứng với dấu giáp lai + Trường hợp phải có dấu treo: Trong môi trường điện tử, tài liệu kèm với văn nằm tệp điện tử văn có chữ ký số hợp pháp khơng cần chế bổ sung để đảm bảo tài liệu kèm phần tách rời nội dung văn Nếu tài liệu kèm với văn khơng tệp điện tử tệp kèm cần ký số chữ ký số quan, tổ chức ban hành văn - Ký qua cổng thông tin điện tử + Các văn điện tử tự động bên ký chữ ký số quan, tổ chức có thẩm quyền + Đối với văn điện tử gửi đến quan, tổ chức thuộc hệ thống trị mà có u cầu ký số chữ ký số chuyên dùng Tổng cục Thuế cá nhân, tổ chức gửi văn phải ký số chữ ký số chuyên dùng cá nhân quan, tổ chức + Đối với văn điện tử gửi cho cá nhân, tổ chức khơng thuộc hệ thống trị mà có u cầu ký số chữ ký số cơng cộng Tổng cục Thuế cá nhân, tổ chức gửi văn phải thực ký số chữ ký số cá nhân quan, tổ chức Điều Phạm vi ứng dụng chữ ký số Chữ ký số chuyên dùng sử dụng giao dịch điện tử nội ngành Thuế với quan thuộc hệ thống trị Chữ ký số công cộng sử dụng giao dịch điện tử quan Thuế với cá nhân, tổ chức khơng thuộc hệ thống trị Cụ thể sau: - Ký số văn điện tử bao gồm: + Giấy mời họp, biên bản, thông báo, báo cáo, cơng văn, tờ trình, văn đạo điều hành (trừ tài liệu chưa công bố tài liệu thuộc danh mục bí mật nhà nước); + Văn bản, tài liệu công bố cổng thông tin điện tử nội ngành Thuế; + Các văn khác liên quan tới quy trình quản lý thuế - Gửi nhận thư điện tử trường hợp quy định phải sử dụng chữ ký số - Thực giao dịch truy vấn, trao đổi thông tin với đơn vị bên ngồi ngành Thuế thơng qua chức ứng dụng CNTT có yêu cầu sử dụng chữ ký số - Cung cấp thông tin mật gửi qua mạng theo yêu cầu quan chức Điều Đảm bảo an toàn, bí mật - Khóa bí mật phải lưu thiết bị lưu khóa bí mật, khơng giao thiết bị lưu khóa bí mật cho người khác - Lưu nơi an tồn, bí mật Trong trường hợp chứng thư số quan, tổ chức lưu thiết bị lưu khóa bí mật (token) phải giao cho phận Văn thư chịu trách nhiệm quản lý để trụ sở quan, tủ khóa - Chứng thư số quan, tổ chức dùng để ký tự động phải lưu thiết bị ký số chuyên dụng (HSM) Tổng cục Thuế - Thực quản lý sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật nhà nước cấp độ “Tối mật” - Thay đổi quản lý mật truy cập chứng thư số theo quy định ngành Thuế Điều Trách nhiệm Cục Thuế, Chi cục Thuế - Thực quản lý việc đăng ký nhu cầu, tiếp nhận, bàn giao, sử dụng, bảo quản chứng thư số theo quy định Quy chế + Đối với chứng thư số chuyên dùng, Tổng cục Thuế trang bị, cấp phát cho toàn ngành + Đối với chứng thư số công cộng, Cục Thuế tự trang bị, quản lý, sử dụng, thu hồi chứng thư số công cộng cho cá nhân, tổ chức Cục Thuế Chi cục Thuế trực thuộc có nhu cầu - Chịu trách nhiệm tính xác thông tin thuê bao đề nghị cấp, thu hồi chứng thư số - Bộ phận Văn thư quản lý, bảo quản sử dụng chứng thư số quan, tổ chức - Thực chế độ quản lý sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật nhà nước cấp độ “Tối mật” - Bộ phận Tin học làm đầu mối tiếp nhận, rà soát, tổng hợp yêu cầu quản lý việc cấp phát, thu hồi, giao nhận chứng thư số Văn phòng Cục Thuế Chi cục Thuế trực thuộc; Kiểm tra, giám sát việc sử dụng chứng thư số thuê bao mục đích, quy định Điều 11 Quy chế này; Bảo quản, lưu trữ, vận chuyển chứng thư số đảm bảo an toàn, bảo mật; Hỗ trợ hướng dẫn vấn đề liên quan đến chứng thư số Cục Thuế Chi cục Thuế trực thuộc; Kịp thời báo cáo, xử lý trường hợp vi phạm - Quản lý, lưu trữ hồ sơ liên quan Điều Trách nhiệm Vụ/đơn vị thuộc trực thuộc quan Tổng cục Thuế - Thực quản lý việc đăng ký nhu cầu, tiếp nhận, bàn giao, sử dụng, bảo quản chứng thư số theo quy định Quy chế + Đối với chứng thư số chuyên dùng, Tổng cục Thuế trang bị, cấp phát cho toàn ngành + Đối với chứng thư số công cộng, Vụ/đơn vị thuộc trực thuộc quan Tổng cục Thuế tự trang bị, quản lý, sử dụng, thu hồi có nhu cầu - Chịu trách nhiệm tính xác thơng tin th bao đề nghị cấp, thu hồi chứng thư số - Bộ phận Văn thư quản lý, bảo quản sử dụng chứng thư số quan, tổ chức - Thực chế độ quản lý sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật nhà nước cấp độ “Tối mật” - Quản lý, lưu trữ hồ sơ liên quan - Văn phòng có trách nhiệm tổng hợp nhu cầu cấp phát, thu hồi chứng thư số chuyên dùng Vụ/đơn vị thuộc quan Tổng cục Thuế gửi Cục CNTT - Các đơn vị trực thuộc quan Tổng cục Thuế tổng hợp yêu cầu cấp phát, thu hồi chứng thư số chuyên dùng gửi Cục CNTT Điều 10 Trách nhiệm Cục CNTT - Làm đầu mối giao nhận, rà soát, tổng hợp yêu cầu cấp phát, thu hồi, giao nhận chứng thư số chuyên dùng toàn ngành; Bảo quản, lưu trữ, vận chuyển chứng thư số chuyên dùng đảm bảo an toàn, bảo mật; Hỗ trợ hướng dẫn vấn đề liên quan đến chứng thư số; Kịp thời báo cáo, xử lý trường hợp vi phạm - Tự trang bị, quản lý, sử dụng, thu hồi chứng thư số công cộng cho cá nhân, tổ chức Cục CNTT có nhu cầu - Kiểm tra, giám sát, theo dõi việc sử dụng, tình hình tn thủ cá nhân, đơn vị tồn ngành việc thực quy định Quy chế - Quản lý trì sở liệu thuê bao chứng thư số thuộc phạm vi quản lý - Thực chế độ quản lý sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật nhà nước cấp độ “Tối mật” - Quản lý, bảo quản đảm bảo vận hành thiết bị ký số chuyên dụng (HSM) quan Tổng cục Thuế - Quản lý, lưu trữ hồ sơ liên quan - Hỗ trợ hướng dẫn Cục Thuế Vụ/đơn vị thuộc, trực thuộc quan Tổng cục Thuế sử dụng chứng thư số - Là đầu mối đăng ký, tiếp nhận, bàn giao chứng thư số chuyên dùng với Ban Cơ yếu Chính phủ (qua Cục Cơ yếu Đảng - Chính quyền) Điều 11 Trách nhiệm thuê bao - Cung cấp thông tin liên quan đến việc cấp chứng thư số xác đầy đủ - Khơng để lộ thông tin liên quan đến chứng thư số, bao gồm: Thơng tin đăng ký, khóa bí mật - Khơng giao thiết bị lưu khóa bí mật cho người khác - Bảo quản thiết bị lưu khóa bí mật nơi an tồn, bí mật Thực chế độ quản lý sử dụng thiết bị lưu khóa bí mật theo chế độ quản lý bí mật nhà nước cấp độ “Tối mật” - Thay đổi quản lý mật truy cập chứng thư số sau nhận bàn giao - Thông báo kịp thời cho thủ trưởng đơn vị trường hợp khóa bí mật bị lộ nghi ngờ bị lộ, thiết bị lưu khóa bí mật bị thất lạc, bị chép trường hợp an toàn khác, thuê bao thay đổi vị trí cơng tác nghỉ hưu, chứng thư số hết hạn sử dụng, thuê bao nhận yêu cầu thu hồi chứng thư số từ quan an ninh - Báo cáo kịp thời cho thủ trưởng đơn vị phát trường hợp vi phạm - Đối với chứng thư số quan, tổ chức, phận Văn thư trực tiếp thực việc ký số theo đạo lãnh đạo đơn vị - Trong trường hợp thuê bao làm mất, hỏng chứng thư số, thuê bao chịu trách nhiệm bồi thường Chương III TỔ CHỨC THỰC HIỆN Điều 12 Thủ trưởng Vụ/đơn vị thuộc trực thuộc quan Tổng cục Thuế, Cục trưởng Cục Thuế tỉnh/thành phố, Chi cục trưởng Chi cục Thuế chịu trách nhiệm tổ chức, bố trí, phân công nhân thực theo nội dung Quy chế Điều 13 Trong trình tổ chức thực hiện, có khó khăn vướng mắc, đơn vị phản ánh Tổng cục Thuế (qua Cục CNTT Văn phòng) xem xét, sửa đổi, bổ sung Quy chế cho phù hợp./ ... CHỨNG THƯ SỐ, DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ TRONG NGÀNH THUẾ (Ban hành kèm theo Quyết định số 1984/ QĐ -TCT ngày 19 tháng 10 năm 2015 Tổng cục trưởng Tổng cục Thuế) Chương I QUY ĐỊNH CHUNG Điều Mục