Thông tư này quy định về việc liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. Thông tư này áp dụng đối với cá nhân, tổ chức sau: Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Cơ quan, tổ chức và cá nhân sử dụng chữ ký số công cộng, chữ ký số chuyên dùng Chính phủ; Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số.
BỘ THÔNG TIN VÀ TRUYỀN THÔNG - CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc - Số: 04/2019/TT-BTTTT Hà Nội, ngày 05 tháng 07 năm 2019 THÔNG TƯ QUY ĐỊNH VỀ VIỆC LIÊN THÔNG GIỮA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ QUỐC GIA VÀ TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ Căn Luật giao dịch điện tử ngày 29 tháng 11 năm 2005; Căn Nghị định số 130/2018/NĐ-CP ngày 27 tháng năm 2018 Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số; Căn Nghị định số 17/2017/NĐ-CP ngày 17 tháng 02 năm 2017 Chính phủ quy định chức năng, nhiệm vụ, quyền hạn cấu tổ chức Bộ Thông tin Truyền thông; Theo đề nghị Giám đốc Trung tâm Chứng thực điện tử quốc gia, Bộ trưởng Bộ Thông tin Truyền thông ban hành Thông tư quy định việc liên thông Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ Điều Phạm vi điều chỉnh Thông tư quy định việc liên thông Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ Điều Đối tượng áp dụng Thông tư áp dụng cá nhân, tổ chức sau: Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Cơ quan, tổ chức cá nhân sử dụng chữ ký số cơng cộng, chữ ký số chun dùng Chính phủ; Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số Điều Giải thích từ ngữ Trong Thông tư này, từ ngữ hiểu sau: “Chứng thư số gốc Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia” chứng thư số Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia tự cấp cho “Chứng thư số gốc Tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng Chính phủ” chứng thư số Tổ chức cung cấp dịch vụ chứng thực chữ ký số chun dùng Chính phủ tự cấp cho “Chứng thư số công cộng” chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao “Chứng thư số chuyên dùng Chính phủ” chứng thư số Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cấp cho thuê bao “Chứng thư số SHA-1” chứng thư số sử dụng hàm băm an tồn SHA-1 thuật tốn ký chứng thư số “Chứng thư số SHA-256” chứng thư số sử dụng hàm băm an toàn SHA-256 thuật tốn ký chứng thư số “Chữ ký số cơng cộng” chữ ký số tạo việc sử dụng khóa bí mật tương ứng với khóa cơng khai ghi chứng thư số công cộng “Chữ ký số chuyên dùng Chính phủ” chữ ký số tạo việc sử dụng khóa bí mật tương ứng với khóa cơng khai ghi chứng thư số chun dùng Chính phủ “Mơ hình cơng nhận chéo” mơ hình liên thơng hai tổ chức cung cấp dịch vụ chứng thực chữ ký số, đó, quan, tổ chức cá nhân sử dụng chứng thư số cấp tổ chức cung cấp dịch vụ chứng thực chữ ký số tin cậy chứng thư số gốc tổ chức cung cấp dịch vụ chứng thực chữ ký số ngược lại Điều Mơ hình liên thơng Mơ hình liên thông Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ mơ hình cơng nhận chéo Các chứng thư số gốc tin cậy Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ quy định Điều Thông tư Điều Danh sách chứng thư số gốc tin cậy Danh sách chứng thư số gốc tin cậy bao gồm: a) Các chứng thư số gốc Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; b) Các chứng thư số gốc Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ Danh sách chứng thư số gốc tin cậy quy định khoản Điều quy định Phụ lục I kèm theo Thông tư Điều Quy định trường thông tin chứng thư số thuê bao Các trường thông tin chứng thư số công cộng chứng thư số chuyên dùng Chính phủ phải tuân thủ quy định định dạng nội dung trường thông tin chứng thư số thuê bao Phụ lục II kèm theo Thông tư Các trường thông tin chứng thư số công cộng không thuộc quy định Phụ lục II kèm theo Thông tư phải tuân thủ quy định Bộ Thông tin Truyền thông định dạng chứng thư số công cộng Các trường thơng tin chứng thư số chun dùng Chính phủ không thuộc quy định Phụ lục II kèm theo Thông tư phải tuân thủ hướng dẫn Ban Cơ yếu Chính phủ định dạng chứng thư số chuyên dùng Chính phủ Điều Quy định chức ký số, kiểm tra hiệu lực chứng thư số, chữ ký số ứng dụng sử dụng chữ ký số Đối với chức ký số: Ứng dụng phải cho phép người ký thuê bao tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thuê bao Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thực ký số Đối với chức kiểm tra hiệu lực chứng thư số, chữ ký số: Ứng dụng phải cho phép người ký, người nhận kiểm tra hiệu lực chứng thư số công cộng, chữ ký số công cộng hiệu lực chứng thư số chuyên dùng Chính phủ, chữ ký số chuyên dùng Chính phủ theo quy định Điều 78 79 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Điều Tổ chức thực Trung tâm Chứng thực điện tử quốc gia (Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia) có trách nhiệm: a) Chủ trì, phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ hướng dẫn việc thực quy định trường thông tin chứng thư số thuê bao; đảm bảo việc trao đổi chứng thư số gốc tin cậy Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ xác an tồn; b) Cơng bố danh sách chứng thư số gốc tin cậy Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia trang thông tin điện tử http://www.rootca.gov.vn; c) Hàng năm rà sốt, trình Bộ Thơng tin Truyền thơng cập nhật, ban hành danh sách chứng thư số gốc tin cậy có thay đổi chứng thư số gốc Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ Tổ chức cung cấp dịch vụ chứng thực chữ ký số chun dùng Chính phủ có trách nhiệm: a) Thực hướng dẫn trường thông tin chứng thư số chuyên dùng Chính phủ; b) Công bố danh sách chứng thư số gốc tin cậy Tổ chức cung cấp dịch vụ chứng thực chữ ký số chun dùng Chính phủ trang thơng tin điện tử http://ca.gov.vn Các tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng có trách nhiệm thực quy định trường thông tin chứng thư số công cộng Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số có trách nhiệm thực quy định chức ký số, kiểm tra hiệu lực chứng thư số, chữ ký số ứng dụng sử dụng chữ ký số theo quy định Điều Thông tư Điều Điều khoản chuyển tiếp Các chứng thư số thuê bao cấp trước ngày Thơng tư có hiệu lực thi hành tiếp tục sử dụng hết hiệu lực chủ động chuyển đổi để đáp ứng quy định trường thông tin chứng thư số thuê bao theo quy định Điều Thông tư Điều 10 Điều khoản thi hành Thông tư có hiệu lực thi hành kể từ ngày 01 tháng năm 2019 Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, Thủ trưởng Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ, Thủ trưởng quan, đơn vị thuộc Bộ, tổ chức cá nhân có liên quan chịu trách nhiệm thi hành Thơng tư Trong q trình thực hiện, có khó khăn, vướng mắc, quan, tổ chức cá nhân phản ánh kịp thời Bộ Thông tin Truyền thông để xem xét, giải quyết./ BỘ TRƯỞNG Nơi nhận: - Ban Bí thư Trung ương Đảng; - Thủ tướng Phó Thủ tướng Chính phủ; - Các Bộ, quan ngang Bộ, quan thuộc Chính phủ; - UBND tỉnh, thành phố trực thuộc trung ương; - Văn phòng Trung ương Ban Đảng; - Văn phịng Tổng Bí thư; - Văn phịng Chủ tịch nước; - Văn phòng Quốc hội; - Tòa án nhân dân tối cao; - Viện Kiểm sát nhân dân tối cao; - Kiểm toán Nhà nước; - Ủy ban quốc gia Chính phủ điện tử; - Ủy ban Trung ương Mặt trận Tổ quốc Việt Nam; - Cơ quan trung ương đoàn thể; - Ban Cơ yếu Chính phủ; - Sở TT&TT tỉnh, thành phố trực thuộc trung ương; - Cục Kiểm tra VBQPPL (Bộ Tư pháp); - Công báo, Cổng Thông tin điện tử Chính phủ; - Bộ TTTT: Bộ trưởng Thứ trưởng; đơn vị thuộc Bộ; Cổng TTĐT Bộ; - Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; - Lưu: VT, NEAC (150) Nguyễn Mạnh Hùng PHỤ LỤC II QUY ĐỊNH ĐỐI VỚI TRƯỜNG THÔNG TIN TRÊN CHỨNG THƯ SỐ CỦA THUÊ BAO (Kèm theo Thông tư số 04/2019/TT-BTTTT ngày 05 tháng năm 2019 Bộ trưởng Bộ Thông tin Truyền thông) Quy định STT Trường Ý nghĩa Chứng thư số cơng cộng Chứng thư số chun dùng Chính phủ Version Phiên chứng thư số Serial Number Số nguyên dương ngẫu nhiên xác Số hiệu chứng định chứng thư số thư số CA cấp cho thuê bao, độ dài không 20 octet (byte) Signature Thuật toán ký chứng thư số CA Version (value = 2) Theo quy định Bộ Thông tin Truyền thông tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số có hiệu lực common Name Tên giao dịch tổ chức Tên sub-CA cung cấp dịch Tổ chức cung cấp Tên CA cấp vụ chứng thực dịch vụ chứng thực chứng thư số chữ ký số công chữ ký số chuyên cộng hồ dùng Chính phủ sơ đề nghị cấp chứng thư số organizationName Tên doanh Tên tổ nghiệp chức/doanh cấp phép cung Ban Cơ yếu Chính nghiệp vận hành cấp dịch vụ phủ CA chứng thực chữ ký số công cộng Issuer countryName Tên nước VN - Trước năm 2050: UTCTime notBefore Thời điểm có hiệu lực chứng thư số Thời điểm hết hiệu lực chứng thư số - Trước năm 2050: UTCTime notAfter Validity Subject - Từ năm 2050 trở đi: GeneralizedTime - Từ năm 2050 trở đi: GeneralizedTime MST:[mã số thuế] MNS:[mã quan hệ ngân sách] BHXH:[mã số bảo hiểm xã hội] userID Định danh thuê bao CMND:[số chứng minh nhân dân] HC:[số hộ chiếu] CCCD:[số thẻ cước công dân] Các trường hợp khác theo thỏa thuận thuê bao tổ chức cung cấp dịch vụ chứng thực chữ ký số commonName organizationName Tên thuê bao Tên thuê bao cấp chứng thư số Tên tổ Tên tổ chức/đơn vị quản lý thuê chức/đơn vị quản lý thuê bao bao (nếu có) Tên tỉnh/TP nơi Tên tỉnh/TP nơi sống/làm việc sống/làm việc thuê bao tiếng Việt, có thuê bao dấu, chữ đầu viết hoa stateOrProvinceN ame countryName Tên nước VN algorithm Theo quy định Bộ Thông tin Truyền thông tiêu chuẩn bắt Thuật toán sinh buộc áp dụng chữ ký số dịch khóa vụ chứng thực chữ ký số có hiệu lực subjectPublicKey Theo quy định Bộ Thông tin Truyền thông tiêu chuẩn bắt Khóa cơng khai buộc áp dụng chữ ký số dịch thuê bao vụ chứng thực chữ ký số có hiệu lực Subject Public Key Info signatureAlgorithm Thuật toán ký chứng thư số CA Cùng thuật toán trường số signatureValue Chữ ký số CA chứng thư số Chữ ký số CA chứng thư số FILE ĐƯỢC ĐÍNH KÈM THEO VĂN BẢN Phu luc 1 ... bao Phụ lục II kèm theo Thông tư Các trường thông tin chứng thư số công cộng không thuộc quy định Phụ lục II kèm theo Thông tư phải tuân thủ quy định Bộ Thông tin Truyền thông định dạng chứng thư... LỤC II QUY ĐỊNH ĐỐI VỚI TRƯỜNG THÔNG TIN TRÊN CHỨNG THƯ SỐ CỦA THUÊ BAO (Kèm theo Thông tư số 04/2019/TT-BTTTT ngày 05 tháng năm 2019 Bộ trưởng Bộ Thông tin Truyền thông) Quy định STT Trường Ý... Điều Thông tư Điều Điều khoản chuyển tiếp Các chứng thư số thuê bao cấp trước ngày Thông tư có hiệu lực thi hành tiếp tục sử dụng hết hiệu lực chủ động chuyển đổi để đáp ứng quy định trường thông