3. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chuyên dùng là tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động chuyên n[r]
(1)QUỐC HỘI
- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAMĐộc lập - Tự - Hạnh phúc
-Số: 51/2005/QH11 Hà Nội, ngày 29 tháng 11 năm 2005
QUỐC HỘI NƯỚC CỘNG HỒ XÃ HỘI CHỦ NGHĨA VIỆT NAM Khố XI, Kỳ Họp Thứ 8
(Từ Ngày 18 Tháng 10 Đến Ngày 29 tháng 11 năm 2005) LUẬT
GIAO DỊCH ĐIỆN TỬ
Căn vàoHiến pháp nước Cộng hoà xã hội chủ nghĩa Việt Namnăm 1992 sửa đổi, bổ sung theo Nghị số 51/2001/QH10 ngày 25 tháng 12 năm 2001 Quốc hội khoá X, kỳ họp thứ 10;
Luật quy định giao dịch điện tử. Chương 1:
NHỮNG QUY ĐỊNH CHUNG Điều Phạm vi điều chỉnh
Luật quy định giao dịch điện tử hoạt động quan nhà nước; lĩnh vực dân sự, kinh doanh, thương mại lĩnh vực khác pháp luật quy định Các quy định Luật không áp dụng việc cấp giấy chứng nhận quyền sử dụng đất, quyền sở hữu nhà bất động sản khác, văn thừa kế, giấy đăng ký kết hôn, định ly hôn, giấy khai sinh, giấy khai tử, hối phiếu giấy tờ có giá khác
Điều Đối tượng áp dụng
Luật áp dụng quan, tổ chức, cá nhân lựa chọn giao dịch phương tiện điện tử
Điều Áp dụng Luật giao dịch điện tử
Trường hợp có khác quy định Luật giao dịch điện tử với quy định luật khác vấn đề liên quan đến giao dịch điện tử áp dụng quy định Luật giao dịch điện tử
Điều Giải thích từ ngữ
Trong Luật này, từ ngữ hiểu sau:
1 Chứng thư điện tử thông điệp liệu tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phát hành nhằm xác nhận quan, tổ chức, cá nhân chứng thực người ký chữ ký điện tử
(2)3 Chương trình ký điện tử chương trình máy tính thiết lập để hoạt động độc lập thông qua thiết bị, hệ thống thơng tin, chương trình máy tính khác nhằm tạo chữ ký điện tử đặc trưng cho người ký thông điệp liệu
4 Cơ sở liệu tập hợp liệu xếp, tổ chức để truy cập, khai thác, quản lý cập nhật thông qua phương tiện điện tử
5 Dữ liệu thông tin dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm dạng tương tự
6 Giao dịch điện tử giao dịch thực phương tiện điện tử
7 Giao dịch điện tử tự động giao dịch điện tử thực tự động phần tồn thơng qua hệ thống thơng tin thiết lập sẵn
8 Hệ thống thông tin hệ thống tạo lập để gửi, nhận, lưu trữ, hiển thị thực xử lý khác thông điệp liệu
9 Người trung gian quan, tổ chức, cá nhân đại diện cho quan, tổ chức, cá nhân khác thực việc gửi, nhận lưu trữ thông điệp liệu cung cấp dịch vụ khác liên quan đến thơng điệp liệu
10 Phương tiện điện tử phương tiện hoạt động dựa công nghệ điện, điện tử, kỹ thuật số, từ tính, truyền dẫn không dây, quang học, điện từ công nghệ tương tự 11 Quy trình kiểm tra an tồn quy trình sử dụng để kiểm chứng nguồn gốc thông điệp liệu, chữ ký điện tử, phát thay đổi lỗi xuất nội dung thơng điệp liệu q trình truyền, nhận lưu trữ
12 Thông điệp liệu thông tin tạo ra, gửi đi, nhận lưu trữ phương tiện điện tử
13 Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử tổ chức thực hoạt động chứng thực chữ ký điện tử theo quy định pháp luật
14 Tổ chức cung cấp dịch vụ mạng tổ chức cung cấp hạ tầng đường truyền dịch vụ khác có liên quan để thực giao dịch điện tử Tổ chức cung cấp dịch vụ mạng bao gồm tổ chức cung cấp dịch vụ kết nối Internet, tổ chức cung cấp dịch vụ Internet tổ chức cung cấp dịch vụ truy cập mạng
15 Trao đổi liệu điện tử (EDI – electronic data interchange) chuyển thông tin từ máy tính sang máy tính khác phương tiện điện tử theo tiêu chuẩn thỏa thuận cấu trúc thông tin
Điều Nguyên tắc chung tiến hành giao dịch điện tử
1 Tự nguyện lựa chọn sử dụng phương tiện điện tử để thực giao dịch Tự thỏa thuận việc lựa chọn loại công nghệ để thực giao dịch điện tử Không loại công nghệ xem giao dịch điện tử Bảo đảm bình đẳng an tồn giao dịch điện tử
(3)6 Giao dịch điện tử quan nhà nước phải tuân thủ nguyên tắc quy định Điều 40 Luật
Điều Chính sách phát triển ứng dụng giao dịch điện tử
1 Ưu tiên đầu tư phát triển hạ tầng công nghệ đào tạo nguồn nhân lực liên quan đến giao dịch điện tử
2 Khuyến khích quan, tổ chức, cá nhân đầu tư ứng dụng giao dịch điện tử theo quy định Luật
3 Hỗ trợ giao dịch điện tử dịch vụ công
4 Đẩy mạnh việc triển khai thương mại điện tử, giao dịch phương tiện điện tử tin học hóa hoạt động quan nhà nước
Điều Nội dung quản lý nhà nước hoạt động giao dịch điện tử
1 Ban hành, tổ chức thực chiến lược, quy hoạch, kế hoạch sách phát triển, ứng dụng giao dịch điện tử lĩnh vực kinh tế - xã hội, quốc phòng, an ninh Ban hành, tuyên truyền tổ chức thực văn quy phạm pháp luật giao dịch điện tử
3 Ban hành, công nhận tiêu chuẩn giao dịch điện tử
4 Quản lý tổ chức cung cấp dịch vụ liên quan đến giao dịch điện tử Quản lý phát triển hạ tầng công nghệ cho hoạt động giao dịch điện tử
6 Tổ chức, quản lý công tác đào tạo, bồi dưỡng, xây dựng đội ngũ cán bộ, chuyên gia lĩnh vực giao dịch điện tử
7 Thanh tra, kiểm tra việc thực pháp luật giao dịch điện tử; giải khiếu nại, tố cáo xử lý vi phạm pháp luật giao dịch điện tử
8 Quản lý thực hoạt động hợp tác quốc tế giao dịch điện tử Điều Trách nhiệm quản lý nhà nước hoạt động giao dịch điện tử Chính phủ thống quản lý nhà nước hoạt động giao dịch điện tử
2 Bộ Bưu chính, Viễn thơng chịu trách nhiệm trước Chính phủ việc chủ trì, phối hợp với bộ, ngành có liên quan thực quản lý nhà nước hoạt động giao dịch điện tử
3 Bộ, quan ngang phạm vi nhiệm vụ, quyền hạn có trách nhiệm thực quản lý nhà nước hoạt động giao dịch điện tử
4 ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương phạm vi nhiệm vụ, quyền hạn thực quản lý nhà nước hoạt động giao dịch điện tử địa phương Điều Các hành vi bị nghiêm cấm giao dịch điện tử
1 Cản trở việc lựa chọn sử dụng giao dịch điện tử
(4)3 Thay đổi, xoá, huỷ, giả mạo, chép, tiết lộ, hiển thị, di chuyển trái phép phần tồn thơng điệp liệu
4 Tạo phát tán chương trình phần mềm làm rối loạn, thay đổi, phá hoại hệ thống điều hành có hành vi khác nhằm phá hoại hạ tầng cơng nghệ giao dịch điện tử Tạo thông điệp liệu nhằm thực hành vi trái pháp luật
6 Gian lận, mạo nhận, chiếm đoạt sử dụng trái phép chữ ký điện tử người khác Chương 2:
THÔNG ĐIỆP DỮ LIỆU Mục 1: GIÁ TRỊ PHÁP LÝ CỦA THÔNG ĐIỆP DỮ LIỆU Điều 10 Hình thức thể thơng điệp liệu
Thơng điệp liệu thể hình thức trao đổi liệu điện tử, chứng từ điện tử, thư điện tử, điện tín, điện báo, fax hình thức tương tự khác
Điều 11 Giá trị pháp lý thông điệp liệu
Thông tin thông điệp liệu không bị phủ nhận giá trị pháp lý thơng tin thể dạng thông điệp liệu
Điều 12 Thơng điệp liệu có giá trị văn bản
Trường hợp pháp luật yêu cầu thông tin phải thể văn thơng điệp liệu xem đáp ứng yêu cầu thơng tin chứa thơng điệp liệu truy cập sử dụng để tham chiếu cần thiết
Điều 13 Thông điệp liệu có giá trị gốc
Thơng điệp liệu có giá trị gốc đáp ứng điều kiện sau đây:
1 Nội dung thơng điệp liệu bảo đảm tồn vẹn kể từ khởi tạo lần dạng thơng điệp liệu hồn chỉnh
Nội dung thơng điệp liệu xem tồn vẹn nội dung chưa bị thay đổi, trừ thay đổi hình thức phát sinh trình gửi, lưu trữ hiển thị thơng điệp liệu;
2 Nội dung thông điệp liệu truy cập sử dụng dạng hồn chỉnh cần thiết
Điều 14 Thơng điệp liệu có giá trị làm chứng cứ
1 Thông điệp liệu không bị phủ nhận giá trị dùng làm chứng thơng điệp liệu
2 Giá trị chứng thông điệp liệu xác định vào độ tin cậy cách thức khởi tạo, lưu trữ truyền gửi thông điệp liệu; cách thức bảo đảm trì tính tồn vẹn thơng điệp liệu; cách thức xác định người khởi tạo yếu tố phù hợp khác
(5)1 Trường hợp pháp luật yêu cầu chứng từ, hồ sơ thơng tin phải lưu trữ chứng từ, hồ sơ thơng tin lưu trữ dạng thông điệp liệu đáp ứng điều kiện sau đây:
a) Nội dung thơng điệp liệu truy cập sử dụng để tham chiếu cần thiết;
b) Nội dung thơng điệp liệu lưu khn dạng mà khởi tạo, gửi, nhận khuôn dạng cho phép thể xác nội dung liệu đó; c) Thơng điệp liệu lưu trữ theo cách thức định cho phép xác định nguồn gốc khởi tạo, nơi đến, ngày gửi nhận thông điệp liệu
2 Nội dung, thời hạn lưu trữ thông điệp liệu thực theo quy định pháp luật lưu trữ
Mục 2: GỬI, NHẬN THÔNG ĐIỆP DỮ LIỆU Điều 16 Người khởi tạo thông điệp liệu
1 Người khởi tạo thông điệp liệu quan, tổ chức, cá nhân tạo gửi thông điệp liệu trước thơng điệp liệu lưu giữ không bao hàm người trung gian chuyển thông điệp liệu
2 Trong trường hợp bên tham gia giao dịch khơng có thỏa thuận khác việc xác định người khởi tạo thông điệp liệu quy định sau:
a) Một thông điệp liệu xem người khởi tạo thơng điệp liệu người khởi tạo gửi gửi hệ thống thông tin thiết lập để hoạt động tự động người khởi tạo định;
b) Người nhận coi thông điệp liệu người khởi tạo áp dụng phương pháp xác minh người khởi tạo chấp thuận cho kết thông điệp liệu người khởi tạo;
c) Kể từ thời điểm người nhận biết có lỗi kỹ thuật việc truyền gửi thông điệp liệu sử dụng phương pháp xác minh lỗi người khởi tạo chấp thuận khơng áp dụng quy định điểm a điểm b khoản
3 Người khởi tạo phải chịu trách nhiệm trước pháp luật nội dung thơng điệp liệu khởi tạo
Điều 17 Thời điểm, địa điểm gửi thông điệp liệu
Trong trường hợp bên tham gia giao dịch khơng có thoả thuận khác thời điểm, địa điểm gửi thông điệp liệu quy định sau:
1 Thời điểm gửi thông điệp liệu thời điểm thông điệp liệu nhập vào hệ thống thơng tin nằm ngồi kiểm soát người khởi tạo;
2 Địa điểm gửi thông điệp liệu trụ sở người khởi tạo người khởi tạo quan, tổ chức nơi cư trú người khởi tạo người khởi tạo cá nhân Trường hợp người khởi tạo có nhiều trụ sở địa điểm gửi thơng điệp liệu trụ sở có mối liên hệ mật thiết với giao dịch
(6)1 Người nhận thông điệp liệu người định nhận thông điệp liệu từ người khởi tạo thông điệp liệu không bao hàm người trung gian chuyển thơng điệp liệu
2 Trong trường hợp bên tham gia giao dịch khơng có thoả thuận khác việc nhận thơng điệp liệu quy định sau:
a) Người nhận xem nhận thông điệp liệu thông điệp liệu nhập vào hệ thống thơng tin người định truy cập được;
b) Người nhận có quyền coi thông điệp liệu nhận thông điệp liệu độc lập, trừ trường hợp thông điệp liệu thơng điệp liệu khác mà người nhận biết buộc phải biết thơng điệp liệu sao;
c) Trường hợp trước gửi thông điệp liệu, người khởi tạo có yêu cầu thoả thuận với người nhận việc người nhận phải gửi cho thơng báo xác nhận nhận thơng điệp liệu người nhận phải thực yêu cầu thoả thuận này;
d) Trường hợp trước gửi thông điệp liệu, người khởi tạo tuyên bố thông điệp liệu có giá trị có thơng báo xác nhận thơng điệp liệu xem chưa gửi người khởi tạo nhận thông báo người nhận xác nhận nhận thơng điệp liệu đó;
đ) Trường hợp người khởi tạo gửi thông điệp liệu mà không tuyên bố việc người nhận phải gửi thông báo xác nhận chưa nhận thông báo xác nhận người khởi tạo thơng báo cho người nhận chưa nhận thông báo xác nhận ấn định khoảng thời gian hợp lý để người nhận gửi xác nhận; người khởi tạo không nhận thông báo xác nhận khoảng thời gian ấn định người khởi tạo có quyền xem chưa gửi thơng điệp liệu
Điều 19 Thời điểm, địa điểm nhận thông điệp liệu
Trong trường hợp bên tham gia giao dịch khơng có thoả thuận khác thời điểm, địa điểm nhận thông điệp liệu quy định sau:
1 Trường hợp người nhận định hệ thống thông tin để nhận thông điệp liệu thời điểm nhận thời điểm thơng điệp liệu nhập vào hệ thống thông tin định; người nhận không định hệ thống thông tin để nhận thơng điệp liệu thời điểm nhận thông điệp liệu thời điểm thông điệp liệu nhập vào hệ thống thơng tin người nhận;
2 Địa điểm nhận thông điệp liệu trụ sở người nhận người nhận quan, tổ chức nơi cư trú thường xuyên người nhận người nhận cá nhân Trường hợp người nhận có nhiều trụ sở địa điểm nhận thơng điệp liệu trụ sở có mối liên hệ mật thiết với giao dịch
Điều 20 Gửi, nhận tự động thông điệp liệu
Trong trường hợp người khởi tạo người nhận định nhiều hệ thống thông tin tự động gửi nhận thông điệp liệu việc gửi, nhận thơng điệp liệu thực theo quy định điều 16, 17, 18 19 Luật
(7)CHỮ KÝ ĐIỆN TỬ VÀ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ Mục 1:GIÁ TRỊ PHÁP LÝ CỦA CHỮ KÝ ĐIỆN TỬ
Điều 21 Chữ ký điện tử
1 Chữ ký điện tử tạo lập dạng từ, chữ, số, ký hiệu, âm hình thức khác phương tiện điện tử, gắn liền kết hợp cách lơ gíc với thơng điệp liệu, có khả xác nhận người ký thơng điệp liệu xác nhận chấp thuận người nội dung thông điệp liệu ký
2 Chữ ký điện tử xem bảo đảm an tồn chữ ký điện tử đáp ứng điều kiện quy định khoản Điều 22 Luật
3 Chữ ký điện tử chứng thực tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử
Điều 22 Điều kiện để bảo đảm an toàn cho chữ ký điện tử
1 Chữ ký điện tử xem bảo đảm an toàn kiểm chứng quy trình kiểm tra an tồn bên giao dịch thỏa thuận đáp ứng điều kiện sau đây: a) Dữ liệu tạo chữ ký điện tử gắn với người ký bối cảnh liệu sử dụng;
b) Dữ liệu tạo chữ ký điện tử thuộc kiểm soát người ký thời điểm ký; c) Mọi thay đổi chữ ký điện tử sau thời điểm ký bị phát hiện;
d) Mọi thay đổi nội dung thơng điệp liệu sau thời điểm ký bị phát
2 Chữ ký điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chứng thực xem bảo đảm điều kiện an toàn quy định khoản Điều
Điều 23 Nguyên tắc sử dụng chữ ký điện tử
1 Trừ trường hợp pháp luật có quy định khác, bên tham gia giao dịch điện tử có quyền thỏa thuận:
a) Sử dụng không sử dụng chữ ký điện tử để ký thơng điệp liệu q trình giao dịch;
b) Sử dụng không sử dụng chữ ký điện tử có chứng thực;
c) Lựa chọn tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trường hợp thỏa thuận sử dụng chữ ký điện tử có chứng thực
2 Chữ ký điện tử quan nhà nước phải chứng thực tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quan nhà nước có thẩm quyền quy định
Điều 24 Giá trị pháp lý chữ ký điện tử
(8)a) Phương pháp tạo chữ ký điện tử cho phép xác minh người ký chứng tỏ chấp thuận người ký nội dung thông điệp liệu;
b) Phương pháp đủ tin cậy phù hợp với mục đích mà theo thông điệp liệu tạo gửi
2 Trong trường hợp pháp luật quy định văn cần đóng dấu quan, tổ chức u cầu thơng điệp liệu xem đáp ứng thông điệp liệu ký chữ ký điện tử quan, tổ chức đáp ứng điều kiện quy định khoản Điều 22 Luật chữ ký điện tử có chứng thực
3 Chính phủ quy định cụ thể việc quản lý sử dụng chữ ký điện tử quan, tổ chức Điều 25 Nghĩa vụ người ký chữ ký điện tử
1 Người ký chữ ký điện tử người đại diện hợp pháp người người kiểm sốt hệ chương trình ký điện tử sử dụng thiết bị để xác nhận ý chí thơng điệp liệu ký
2 Người ký chữ ký điện tử có nghĩa vụ sau đây:
a) Có biện pháp để tránh việc sử dụng không hợp pháp liệu tạo chữ ký điện tử mình;
b) Khi phát chữ ký điện tử khơng cịn thuộc kiểm sốt mình, phải kịp thời sử dụng phương tiện thích hợp để thơng báo cho bên chấp nhận chữ ký điện tử cho tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trường hợp chữ ký điện tử có chứng thực;
c) áp dụng biện pháp cần thiết để bảo đảm tính xác tồn vẹn thông tin chứng thư điện tử trường hợp chứng thư điện tử dùng để chứng thực chữ ký điện tử
3 Người ký chữ ký điện tử phải chịu trách nhiệm trước pháp luật hậu không tuân thủ quy định khoản Điều
Điều 26 Nghĩa vụ bên chấp nhận chữ ký điện tử
1 Bên chấp nhận chữ ký điện tử bên thực nội dung thông điệp liệu nhận sở tin vào chữ ký điện tử, chứng thư điện tử bên gửi
2 Bên chấp nhận chữ ký điện tử có nghĩa vụ sau đây:
a) Tiến hành biện pháp cần thiết để kiểm chứng mức độ tin cậy chữ ký điện tử trước chấp nhận chữ ký điện tử đó;
b) Tiến hành biện pháp cần thiết để xác minh giá trị pháp lý chứng thư điện tử hạn chế liên quan tới chứng thư điện tử trường hợp sử dụng chứng thư điện tử để chứng thực chữ ký điện tử
3 Bên chấp nhận chữ ký điện tử phải chịu trách nhiệm trước pháp luật hậu không tuân thủ quy định khoản Điều
Điều 27 Thừa nhận chữ ký điện tử chứng thư điện tử nước ngoài
(9)cậy chữ ký điện tử chứng thư điện tử theo quy định pháp luật Việc xác định mức độ tin cậy chữ ký điện tử chứng thư điện tử nước phải vào tiêu chuẩn quốc tế thừa nhận, điều ước quốc tế mà Cộng hòa xã hội chủ nghĩa Việt Nam thành viên yếu tố có liên quan khác
2 Chính phủ quy định cụ thể việc thừa nhận chữ ký điện tử chứng thư điện tử nước
Mục 2: DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ Điều 28 Hoạt động dịch vụ chứng thực chữ ký điện tử
1 Cấp, gia hạn, tạm đình chỉ, phục hồi, thu hồi chứng thư điện tử
2 Cung cấp thông tin cần thiết để giúp chứng thực chữ ký điện tử người ký thông điệp liệu
3 Cung cấp dịch vụ khác liên quan đến chữ ký điện tử chứng thực chữ ký điện tử theo quy định pháp luật
Điều 29 Nội dung chứng thư điện tử
1 Thông tin tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử Thông tin quan, tổ chức, cá nhân cấp chứng thư điện tử Số hiệu chứng thư điện tử
4 Thời hạn có hiệu lực chứng thư điện tử
5 Dữ liệu để kiểm tra chữ ký điện tử người cấp chứng thư điện tử Chữ ký điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử Các hạn chế mục đích, phạm vi sử dụng chứng thư điện tử
8 Các hạn chế trách nhiệm pháp lý tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử
9 Các nội dung khác theo quy định Chính phủ
Điều 30 Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử
1 Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử bao gồm tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử công cộng tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chuyên dùng phép thực hoạt động chứng thực chữ ký điện tử theo quy định pháp luật
2 Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử công cộng tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cho quan, tổ chức, cá nhân sử dụng hoạt động công cộng Hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử công cộng hoạt động kinh doanh có điều kiện theo quy định pháp luật
(10)4 Chính phủ quy định cụ thể việc thành lập, tổ chức, đăng ký kinh doanh, hoạt động việc công nhận lẫn tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quy định khoản khoản Điều
Điều 31 Quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử có quyền nghĩa vụ sau đây: a) Thực hoạt động dịch vụ chứng thực chữ ký điện tử quy định Điều 28 Luật này;
b) Tuân thủ quy định pháp luật tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử;
c) Sử dụng hệ thống thiết bị kỹ thuật, quy trình nguồn lực tin cậy để thực công việc mình;
d) Bảo đảm tính xác toàn vẹn nội dung chứng thư điện tử cấp;
đ) Cơng khai thông tin chứng thư điện tử cấp, gia hạn, tạm đình chỉ, phục hồi bị thu hồi;
e) Cung cấp phương tiện thích hợp cho phép bên chấp nhận chữ ký điện tử quan quản lý nhà nước có thẩm quyền dựa vào chứng thư điện tử để xác định xác nguồn gốc thơng điệp liệu chữ ký điện tử;
g) Thông báo cho bên liên quan trường hợp xảy cố ảnh hưởng đến việc chứng thực chữ ký điện tử;
h) Thông báo công khai thông báo cho người cấp chứng thư điện tử, cho quan quản lý có liên quan thời hạn chín mươi ngày trước tạm dừng chấm dứt hoạt động;
i) Lưu trữ thơng tin có liên quan đến chứng thư điện tử cấp thời hạn năm năm, kể từ chứng thư điện tử hết hiệu lực;
k) Các quyền nghĩa vụ khác theo quy định pháp luật
2 Chính phủ quy định chi tiết quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quy định khoản Điều
Mục : QUẢN LÝ DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ Điều 32 Các điều kiện để cung cấp dịch vụ chứng thực chữ ký điện tử
1 Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phải có đủ điều kiện sau đây: a) Có đủ nhân viên kỹ thuật chuyên nghiệp nhân viên quản lý phù hợp với việc cung cấp dịch vụ chứng thực chữ ký điện tử;
b) Có đủ phương tiện thiết bị kỹ thuật phù hợp với tiêu chuẩn an ninh, an toàn quốc gia;
c) Đăng ký hoạt động với quan quản lý nhà nước hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử
(11)a) Trình tự, thủ tục đăng ký hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử; b) Tiêu chuẩn kỹ thuật, quy trình, nhân lực điều kiện cần thiết khác hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử;
c) Nội dung hình thức chứng thư điện tử;
d) Thủ tục cấp, gia hạn, tạm đình chỉ, phục hồi thu hồi chứng thư điện tử;
đ) Chế độ lưu trữ công khai thông tin liên quan đến chứng thư điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cấp;
e) Điều kiện, thủ tục để tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngồi cung cấp dịch vụ chứng thực chữ ký điện tử Việt Nam;
g) Các nội dung cần thiết khác hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử
Chương 4:
GIAO KẾT VÀ THỰC HIỆN HỢP ĐỒNG ĐIỆN TỬ Điều 33 Hợp đồng điện tử
Hợp đồng điện tử hợp đồng thiết lập dạng thông điệp liệu theo quy định Luật
Điều 34 Thừa nhận giá trị pháp lý hợp đồng điện tử
Giá trị pháp lý hợp đồng điện tử bị phủ nhận hợp đồng thể dạng thông điệp liệu
Điều 35 Nguyên tắc giao kết thực hợp đồng điện tử
1 Các bên tham gia có quyền thỏa thuận sử dụng phương tiện điện tử giao kết thực hợp đồng
2 Việc giao kết thực hợp đồng điện tử phải tuân thủ quy định Luật pháp luật hợp đồng
3 Khi giao kết thực hợp đồng điện tử, bên có quyền thoả thuận yêu cầu kỹ thuật, chứng thực, điều kiện bảo đảm tính tồn vẹn, bảo mật có liên quan đến hợp đồng điện tử
Điều 36 Giao kết hợp đồng điện tử
1 Giao kết hợp đồng điện tử việc sử dụng thông điệp liệu để tiến hành phần toàn giao dịch trình giao kết hợp đồng
2 Trong giao kết hợp đồng, trừ trường hợp bên có thỏa thuận khác, đề nghị giao kết hợp đồng chấp nhận giao kết hợp đồng thực thơng qua thông điệp liệu
(12)Việc nhận, gửi, thời điểm, địa điểm nhận, gửi thông điệp liệu giao kết thực hợp đồng điện tử thực theo quy định điều 17, 18, 19 20 Luật
Điều 38 Giá trị pháp lý thông báo giao kết thực hợp đồng điện tử Trong giao kết thực hợp đồng điện tử, thông báo dạng thơng điệp liệu có giá trị pháp lý thông báo phương pháp truyền thống
Chương 5:
GIAO DỊCH ĐIỆN TỬ CỦA CƠ QUAN NHÀ NƯỚC Điều 39 Các loại hình giao dịch điện tử quan nhà nước
1 Giao dịch điện tử nội quan nhà nước Giao dịch điện tử quan nhà nước với
3 Giao dịch điện tử quan nhà nước với quan, tổ chức, cá nhân Điều 40 Nguyên tắc tiến hành giao dịch điện tử quan nhà nước Các nguyên tắc quy định khoản 3, Điều Luật
2 Việc giao dịch điện tử quan nhà nước phải phù hợp với quy định Luật quy định khác pháp luật có liên quan
3 Cơ quan nhà nước phạm vi nhiệm vụ, quyền hạn chủ động thực phần tồn giao dịch nội quan với quan khác Nhà nước phương tiện điện tử
4 Căn vào điều kiện phát triển kinh tế - xã hội tình hình cụ thể, quan nhà nước xác định lộ trình hợp lý sử dụng phương tiện điện tử loại hình giao dịch quy định Điều 39 Luật
5 Cơ quan, tổ chức, cá nhân có quyền lựa chọn phương thức giao dịch với quan nhà nước quan nhà nước đồng thời chấp nhận giao dịch theo phương thức truyền thống phương tiện điện tử, trừ trường hợp pháp luật có quy định khác
6 Khi tiến hành giao dịch điện tử, quan nhà nước phải quy định cụ thể về: a) Định dạng, biểu mẫu thông điệp liệu;
b) Loại chữ ký điện tử, chứng thực chữ ký điện tử trường hợp giao dịch điện tử cần có chữ ký điện tử, chứng thực chữ ký điện tử;
c) Các quy trình bảo đảm tính tồn vẹn, an tồn bí mật giao dịch điện tử
7 Việc cung cấp dịch vụ cơng quan nhà nước hình thức điện tử xác lập sở quy định quan khơng trái với quy định Luật quy định khác pháp luật có liên quan
Điều 41 Bảo đảm an tồn, bảo mật lưu trữ thông tin điện tử quan nhà nước
(13)2 Bảo đảm bí mật thơng tin liên quan đến giao dịch điện tử, không sử dụng thông tin vào mục đích khác trái với quy định việc sử dụng thơng tin đó, khơng tiết lộ thơng tin cho bên thứ ba theo quy định pháp luật
3 Bảo đảm tính tồn vẹn thơng điệp liệu giao dịch điện tử tiến hành; bảo đảm an toàn vận hành hệ thống mạng máy tính quan
4 Thành lập sở liệu giao dịch tương ứng, bảo đảm an tồn thơng tin có biện pháp dự phịng nhằm phục hồi thơng tin trường hợp hệ thống thông tin điện tử bị lỗi
5 Bảo đảm an toàn, bảo mật lưu trữ thông tin theo quy định Luật quy định khác pháp luật có liên quan
Điều 42 Trách nhiệm quan nhà nước trường hợp hệ thống thông tin điện tử bị lỗi
1 Trong trường hợp hệ thống thông tin điện tử quan nhà nước bị lỗi, không bảo đảm tính an tồn thơng điệp liệu quan có trách nhiệm thơng báo cho người sử dụng biết cố áp dụng biện pháp cần thiết để khắc phục Cơ quan nhà nước phải chịu trách nhiệm trước pháp luật không tuân thủ quy định khoản Điều
Điều 43 Trách nhiệm quan, tổ chức, cá nhân giao dịch điện tử với cơ quan nhà nước
Cơ quan, tổ chức, cá nhân tiến hành giao dịch điện tử với quan nhà nước có trách nhiệm tuân thủ quy định Luật này, quy định giao dịch điện tử quan nhà nước có thẩm quyền ban hành quy định khác pháp luật có liên quan Chương 6:
AN NINH, AN TOÀN, BẢO VỆ, BẢO MẬT TRONG GIAO DỊCH ĐIỆN TỬ Điều 44 Bảo đảm an ninh, an toàn giao dịch điện tử
1 Cơ quan, tổ chức, cá nhân có quyền lựa chọn biện pháp bảo đảm an ninh, an toàn phù hợp với quy định pháp luật tiến hành giao dịch điện tử
2 Cơ quan, tổ chức, cá nhân tiến hành giao dịch điện tử có trách nhiệm thực biện pháp cần thiết nhằm bảo đảm hoạt động thông suốt hệ thống thơng tin thuộc quyền kiểm sốt mình; trường hợp gây lỗi kỹ thuật hệ thống thông tin làm thiệt hại cho quan, tổ chức, cá nhân khác bị xử lý theo quy định pháp luật
3 Cơ quan, tổ chức, cá nhân không thực hành vi nhằm cản trở gây phương hại đến việc bảo đảm an ninh, an toàn giao dịch điện tử
Điều 45 Bảo vệ thông điệp liệu
Cơ quan, tổ chức, cá nhân không thực hành vi gây phương hại đến tồn vẹn thơng điệp liệu quan, tổ chức, cá nhân khác
Điều 46 Bảo mật thông tin giao dịch điện tử
(14)2 Cơ quan, tổ chức, cá nhân không sử dụng, cung cấp tiết lộ thông tin bí mật đời tư thơng tin quan, tổ chức, cá nhân khác mà tiếp cận kiểm soát giao dịch điện tử không đồng ý họ, trừ trường hợp pháp luật có quy định khác
Điều 47 Trách nhiệm tổ chức cung cấp dịch vụ mạng
1 Tổ chức cung cấp dịch vụ mạng có trách nhiệm phối hợp với quan hữu quan xây dựng quy chế quản lý biện pháp kỹ thuật để phòng ngừa, ngăn chặn việc sử dụng dịch vụ mạng nhằm phát tán thông điệp liệu có nội dung khơng phù hợp với truyền thống văn hoá, đạo đức dân tộc, gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội vi phạm quy định khác pháp luật
2 Tổ chức cung cấp dịch vụ mạng phải chịu trách nhiệm trước pháp luật không kịp thời loại bỏ thông điệp liệu quy định khoản Điều tổ chức cung cấp dịch vụ mạng nhận thơng báo quan nhà nước có thẩm quyền Điều 48 Trách nhiệm quan, tổ chức, cá nhân có yêu cầu quan nhà nước có thẩm quyền
1 Khi có yêu cầu quan nhà nước có thẩm quyền, quan, tổ chức, cá nhân có trách nhiệm sau đây:
a) Lưu giữ thông điệp liệu định, bao gồm việc di chuyển liệu đến hệ thống máy tính khác nơi lưu giữ khác;
b) Duy trì tính tồn vẹn thơng điệp liệu định;
c) Xuất trình cung cấp thông điệp liệu định bao gồm mật mã phương thức mã hóa khác mà quan, tổ chức, cá nhân có kiểm sốt;
d) Xuất trình cung cấp thơng tin người sử dụng dịch vụ trường hợp quan, tổ chức, cá nhân yêu cầu người cung cấp dịch vụ có quyền kiểm sốt thơng tin đó; đ) Các trách nhiệm khác theo quy định pháp luật
2 Cơ quan nhà nước có thẩm quyền phải chịu trách nhiệm trước pháp luật yêu cầu
Điều 49 Quyền trách nhiệm quan nhà nước có thẩm quyền Cơ quan nhà nước có thẩm quyền có quyền sau đây:
a) Tìm kiếm thực hình thức truy cập phần toàn hệ thống máy tính thơng điệp liệu hệ thống đó;
b) Thu giữ tồn phần hệ thống máy tính; c) Sao chép lưu giữ thông điệp liệu; d) Ngăn cản việc truy cập vào hệ thống máy tính; đ) Các quyền khác theo quy định pháp luật
2 Khi thực quyền quy định khoản Điều này, quan nhà nước có thẩm quyền phải chịu trách nhiệm trước pháp luật định
(15)GIẢI QUYẾT TRANH CHẤP VÀ XỬ LÝ VI PHẠM Điều 50 Xử lý vi phạm pháp luật giao dịch điện tử
1 Người có hành vi vi phạm pháp luật giao dịch điện tử tuỳ theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử phạt hành bị truy cứu trách nhiệm hình sự, gây thiệt hại phải bồi thường theo quy định pháp luật
2 Cơ quan, tổ chức có hành vi vi phạm pháp luật giao dịch điện tử tuỳ theo tính chất, mức độ vi phạm mà bị xử phạt hành chính, đình hoạt động, gây thiệt hại phải bồi thường theo quy định pháp luật
Điều 51 Tranh chấp giao dịch điện tử
Tranh chấp giao dịch điện tử tranh chấp phát sinh trình giao dịch phương tiện điện tử
Điều 52 Giải tranh chấp giao dịch điện tử
1 Nhà nước khuyến khích bên có tranh chấp giao dịch điện tử giải thơng qua hịa giải
2 Trong trường hợp bên khơng hịa giải thẩm quyền, trình tự, thủ tục giải tranh chấp giao dịch điện tử thực theo quy định pháp luật
Chương 8:
ĐIỀU KHOẢN THI HÀNH Điều 53 Hiệu lực thi hành
Luật có hiệu lực thi hành từ ngày 01 tháng năm 2006 Điều 54 Hướng dẫn thi hành
Chính phủ quy định chi tiết hướng dẫn thi hành Luật
Luật Quốc hội nước Cộng hịa xã hội chủ nghĩa Việt Nam khóa XI, kỳ họp thứ thông qua ngày 29 tháng 11 năm 2005
CHỦ TỊCH QUỐC HỘI