QUY ĐỊNH CHI TIẾT THI HÀNH LUẬT GIAO DỊCH ĐIỆN TỬVỀ CHỮ KÝ SỐ VÀ DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ

NGHỊ ĐỊNH CỦA CHÍNH PHỦ SỐ 26/2007/NĐ-CP NGÀY 15 THÁNG 02 NĂM 2007 QUY ĐỊNH CHI TIẾT THI HÀNH LUẬT GIAO DỊCH ĐIỆN TỬ VỀ CHỮ KÝ SỐ VÀ DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHÍNH PHỦ Căn Luật Tổ chức Chính phủ ngày 25 tháng 12 năm 2001; Căn Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005; Căn Pháp lệnh Xử lý vi phạm hành ngày 02 tháng năm 2002; Xét đề nghị Bộ trưởng Bộ Bưu chính, Viễn thông, NGHỊ ĐỊNH : Chương I NHỮNG QUY ĐỊNH CHUNG Điều Phạm vi điều chỉnh Nghị định quy định chi tiết chữ ký số chứng thư số; việc quản lý, cung cấp sử dụng dịch vụ chứng thực chữ ký số Điều Đối tượng áp dụng Nghị định áp dụng quan, tổ chức cung cấp dịch vụ chứng thực chữ ký số quan, tổ chức, cá nhân lựa chọn sử dụng chữ ký số dịch vụ chứng thực chữ ký số giao dịch điện tử Điều Giải thích từ ngữ Trong Nghị định này, từ ngữ hiểu sau: "Chứng thư số" dạng chứng thư điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp "Chứng thư số nước ngoài" chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số nước cấp “Chứng thư số có hiệu lực” chứng thư số chưa hết hạn, không bị tạm dừng bị thu hồi "Chữ ký số" dạng chữ ký điện tử tạo biến đổi thông điệp liệu sử dụng hệ thống mật mã không đối xứng theo người có thơng điệp liệu ban đầu khố cơng khai người ký xác định xác: a) Việc biến đổi nêu tạo khố bí mật tương ứng với khố cơng khai cặp khóa; b) Sự tồn vẹn nội dung thơng điệp liệu kể từ thực việc biến đổi nêu “Chữ ký số nước ngoài” chữ ký số thuê bao sử dụng chứng thư số nước tạo “Dịch vụ chứng thực chữ ký số” loại hình dịch vụ chứng thực chữ ký điện tử, tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp Dịch vụ chứng thực chữ ký số bao gồm: a) Tạo cặp khóa bao gồm khóa cơng khai khóa bí mật cho thuê bao; b) Cấp, gia hạn, tạm dừng, phục hồi thu hồi chứng thư số thuê bao; c) Duy trì trực tuyến sở liệu chứng thư số; d) Những dịch vụ khác có liên quan theo quy định “Hệ thống mật mã không đối xứng” hệ thống mật mã có khả tạo cặp khóa bao gồm khố bí mật khố cơng khai “Khố” chuỗi số nhị phân (0 1) dùng hệ thống mật mã “Khóa bí mật” khóa cặp khóa thuộc hệ thống mật mã khơng đối xứng, dùng để tạo chữ ký số 10 “Khóa cơng khai” khóa cặp khóa thuộc hệ thống mật mã không đối xứng, sử dụng để kiểm tra chữ ký số tạo khố bí mật tương ứng cặp khoá 11 “Ký số” việc đưa khóa bí mật vào chương trình phần mềm để tự động tạo gắn chữ ký số vào thông điệp liệu 12 “Người ký” thuê bao dùng khố bí mật để ký số vào thơng điệp liệu tên 13 “Người nhận” tổ chức, cá nhân nhận thông điệp liệu ký số người ký, sử dụng chứng thư số người ký để kiểm tra chữ ký số thông điệp liệu nhận tiến hành hoạt động, giao dịch có liên quan 14 “Thuê bao” tổ chức, cá nhân cấp chứng thư số, chấp nhận chứng thư số giữ khố bí mật tương ứng với khố cơng khai ghi chứng thư số cấp 15 “Tạm dừng chứng thư số” làm hiệu lực chứng thư số cách tạm thời từ thời điểm xác định 16 “Thu hồi chứng thư số” làm hiệu lực chứng thư số cách vĩnh viễn từ thời điểm xác định 17 "Tổ chức cung cấp dịch vụ chứng thực chữ ký số" tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử thực hoạt động cung cấp dịch vụ chứng thực chữ ký số Điều Tổ chức cung cấp dịch vụ chứng thực chữ ký số Tổ chức cung cấp dịch vụ chứng thực chữ ký số bao gồm: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tổ chức cung cấp dịch vụ chứng thực chữ ký số cho quan, tổ chức, cá nhân sử dụng hoạt động công cộng Hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng hoạt động nhằm mục đích kinh doanh Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng tổ chức cung cấp dịch vụ chứng thực chữ ký số cho quan, tổ chức, cá nhân có tính chất hoạt động mục đích cơng việc liên kết với thông qua điều lệ hoạt động văn quy phạm pháp luật quy định cấu tổ chức chung hình thức liên kết, hoạt động chung Hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng hoạt động nhằm phục vụ nhu cầu giao dịch nội không nhằm mục đích kinh doanh Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia (Root Certification Authority) tổ chức cung cấp dịch vụ chứng thực chữ ký số cho tổ chức cung cấp dịch vụ chữ ký số công cộng Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Điều Chính sách phát triển dịch vụ chứng thực chữ ký số Nhà nước khuyến khích việc sử dụng chữ ký số dịch vụ chứng thực chữ ký số lĩnh vực kinh tế, trị, xã hội để thúc đẩy việc trao đổi thông tin giao dịch qua mạng nhằm nâng cao suất lao động; mở rộng hoạt động thương mại; hỗ trợ cải cách hành chính, tăng tiện ích xã hội, nâng cao chất lượng sống nhân dân bảo đảm an ninh, quốc phòng Nhà nước thúc đẩy việc ứng dụng chữ ký số phát triển dịch vụ chứng thực chữ ký số thông qua dự án trọng điểm nhằm nâng cao nhận thức; phổ biến pháp luật; phát triển ứng dụng; tổ chức đào tạo nguồn nhân lực; nghiên cứu, hợp tác chuyển giao công nghệ liên quan đến chữ ký số dịch vụ chứng thực chữ ký số Nhà nước hỗ trợ hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng thơng qua sách ưu đãi thuế, đất đai ưu đãi khác Điều Trách nhiệm quản lý nhà nước dịch vụ chứng thực chữ ký số Bộ Bưu chính, Viễn thơng chịu trách nhiệm trước Chính phủ việc thực quản lý nhà nước dịch vụ chứng thực chữ ký số, bao gồm: a) Trình Chính phủ ban hành ban hành theo thẩm quyền sách, chiến lược, quy hoạch, kế hoạch phát triển quản lý dịch vụ chứng thực chữ ký số; b) Ban hành theo thẩm quyền văn quy phạm pháp luật chữ ký số dịch vụ chứng thực chữ ký số; c) Chủ trì, phối hợp với Bộ Khoa học Công nghệ, Bộ Công an, Ban Cơ yếu Chính phủ xây dựng ban hành quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng chữ ký số dịch vụ chứng thực chữ ký số; d) Chủ trì, phối hợp với Bộ Cơng an, Ban Cơ yếu Chính phủ việc quản lý tổ chức cung cấp dịch vụ chứng thực chữ ký số bao gồm cấp giấy phép, giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, giấy công nhận chữ ký số chứng thư số nước ngoài; tra, kiểm tra xử lý vi phạm; hoạt động cần thiết khác; đ) Chủ trì, phối hợp với Bộ Khoa học Cơng nghệ, Bộ Cơng an, Ban Cơ yếu Chính phủ thực hợp tác quốc tế dịch vụ chứng thực chữ ký số; e) Thành lập trì hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Bộ Khoa học Công nghệ, Bộ Công an, Ban Cơ yếu Chính phủ, Bộ, ngành khác có liên quan, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương phạm vi quyền hạn trách nhiệm phối hợp với Bộ Bưu chính, Viễn thơng để thực quy định khoản Điều Bộ Cơng an chịu trách nhiệm chủ trì việc đấu tranh phịng, chống tội phạm cơng nghệ cao sử dụng chữ ký số dịch vụ chứng thực chữ ký số Ban Cơ yếu Chính phủ thành lập trì hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ quan thuộc hệ thống trị Điều Các hành vi bị nghiêm cấm Cung cấp dịch vụ chứng thực chữ ký số sử dụng chữ ký số nhằm chống lại Nhà nước Cộng hoà xã hội chủ nghĩa Việt Nam, gây rối an ninh, trật tự, an tồn xã hội, hoạt động bn lậu tiến hành hoạt động khác trái với pháp luật, đạo đức xã hội Trực tiếp gián tiếp phá hoại hệ thống cung cấp dịch vụ chứng thực chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số; cản trở hoạt động cung cấp sử dụng dịch vụ chứng thực chữ ký số; làm giả hướng dẫn người khác làm giả chứng thư số Trộm cắp, gian lận, mạo nhận, chiếm đoạt sử dụng trái phép khóa bí mật người khác Mua bán, chuyển nhượng giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng Chương II CHỮ KÝ SỐ VÀ CHỨNG THƯ SỐ Điều Giá trị pháp lý chữ ký số Trong trường hợp pháp luật quy định văn cần có chữ ký u cầu thông điệp liệu xem đáp ứng thơng điệp liệu ký chữ ký số Trong trường hợp pháp luật quy định văn cần đóng dấu quan, tổ chức u cầu thơng điệp liệu xem đáp ứng thông điệp liệu ký chữ ký số người có thẩm quyền theo quy định pháp luật quản lý sử dụng dấu chữ ký số đảm bảo an tồn theo quy định Điều Nghị định Chữ ký số chứng thư số nước ngồi cơng nhận theo quy định Chương VII Nghị định có giá trị pháp lý hiệu lực chữ ký số chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Việt Nam cấp Điều Điều kiện đảm bảo an toàn cho chữ ký số Chữ ký số xem chữ ký điện tử an toàn đáp ứng điều kiện sau: Chữ ký số tạo thời gian chứng thư số có hiệu lực kiểm tra khố cơng khai ghi chứng thư số có hiệu lực Chữ ký số tạo việc sử dụng khoá bí mật tương ứng với khố cơng khai ghi chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngồi cơng nhận Việt Nam cấp Khóa bí mật thuộc kiểm sốt người ký thời điểm ký Khóa bí mật nội dung thông điệp liệu gắn với người ký người ký số thông điệp liệu Điều 10 Nội dung chứng thư số Chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số cấp phải bao gồm nội dung sau: Tên tổ chức cung cấp dịch vụ chứng thực chữ ký số Tên thuê bao Số hiệu chứng thư số Thời hạn có hiệu lực chứng thư số Khố cơng khai thuê bao Chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số Các hạn chế mục đích, phạm vi sử dụng chứng thư số Các hạn chế trách nhiệm pháp lý tổ chức cung cấp dịch vụ chứng thực chữ ký số Các nội dung cần thiết khác theo quy định Bộ Bưu chính, Viễn thơng Điều 11 Chứng thư số quan, tổ chức Tất chức danh nhà nước, người có thẩm quyền quan, tổ chức theo quy định pháp luật quản lý sử dụng dấu quyền cấp chứng thư số có giá trị quy định khoản Điều Nghị định Chứng thư số cấp cho chức danh nhà nước, người có thẩm quyền quan, tổ chức phải nêu rõ chức danh người Việc cấp chứng thư số cho chức danh nhà nước, người có thẩm quyền quan, tổ chức phải vào tài liệu sau: a) Văn quan, tổ chức đề nghị cấp chữ ký số cho người có thẩm quyền chức danh nhà nước; b) Bản hợp lệ giấy chứng nhận đăng ký mẫu dấu quan, tổ chức chức danh nhà nước cấp theo quy định pháp luật quản lý sử dụng dấu; c) Bản hợp lệ văn xác nhận chức danh người có thẩm quyền quan, tổ chức chức danh nhà nước Điều 12 Sử dụng chữ ký số chứng thư số quan, tổ chức Chữ ký số người cấp chứng thư số theo quy định Điều 11 Nghị định sử dụng để thực giao dịch theo chức danh người Việc ký thay, ký thừa lệnh theo quy định pháp luật thực người có thẩm quyền sử dụng chữ ký số mình, hiểu vào chức danh người ký ghi chứng thư số Chương III CẤP PHÉP CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG Điều 13 Điều kiện hoạt động Tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp dịch vụ cho công cộng đáp ứng điều kiện sau: Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng Bộ Bưu chính, Viễn thơng cấp Có chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp Điều 14 Thời hạn giấy phép Giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng có thời hạn không 10 năm Điều 15 Điều kiện cấp phép Điều kiện chủ thể: Là doanh nghiệp thành lập theo pháp luật Việt Nam Điều kiện tài chính: a) Có đủ lực tài để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức trì hoạt động phù hợp với quy mô cung cấp dịch vụ; b) Ký quỹ ngân hàng thương mại hoạt động Việt Nam có giấy bảo lãnh ngân hàng thương mại hoạt động Việt Nam không (năm) tỷ đồng, cam kết mua bảo hiểm để giải rủi ro khoản đền bù xảy trình cung cấp dịch vụ tốn chi phí tiếp nhận trì sở liệu doanh nghiệp trường hợp bị thu hồi giấy phép Điều kiện nhân sự: a) Có đội ngũ nhân viên kỹ thuật, nhân viên quản lý, điều hành, nhân viên quản lý an ninh nhân viên dịch vụ khách hàng đáp ứng yêu cầu chuyên môn quy mô triển khai dịch vụ; khơng có tiền án, tiền sự; b) Người đại diện theo pháp luật hiểu biết pháp luật chữ ký số dịch vụ chứng thực chữ ký số Điều kiện kỹ thuật: a) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo yêu cầu sau: - Lưu trữ đầy đủ, xác cập nhật thông tin thuê bao phục vụ cho việc cấp chứng thư số suốt thời gian chứng thư số có hiệu lực; - Đảm bảo tạo cặp khoá cho phép cặp khoá tạo ngẫu nhiên lần nhất; có tính đảm bảo khố bí mật khơng bị phát có khố cơng khai tương ứng; - Lưu trữ đầy đủ, xác, cập nhật danh sách chứng thư số có hiệu lực hết hiệu lực cho phép người sử dụng Internet truy nhập trực tuyến 24 ngày ngày tuần; - Có khả phát hiện, cảnh báo ngăn chặn truy nhập bất hợp pháp, hình thức cơng mơi trường mạng tn theo tiêu chuẩn đảm bảo an ninh thông tin; - Được thiết kế theo xu hướng giảm thiểu tối đa tiếp xúc trực tiếp với môi trường Internet; - Hệ thống phân phối khóa cho thuê bao phải đảm bảo toàn vẹn bảo mật cặp khố Trong trường hợp phân phối khố thơng qua mơi trường mạng máy tính hệ thống phân phối khố phải sử dụng giao thức bảo mật đảm bảo khơng lộ thơng tin đường truyền b) Có phương án kỹ thuật phương án kinh doanh khả thi, phù hợp với quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng; c) Có phương án kiểm soát vào trụ sở, quyền truy nhập hệ thống, quyền vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số; d) Có phương án dự phịng đảm bảo trì hoạt động an tồn, liên tục khắc phục có cố xảy ra; đ) Tồn hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt Việt Nam Các điều kiện khác: a) Xây dựng trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu pháp luật phịng chống cháy, nổ; có khả chống chịu lũ lụt, động đất, nhiễu điện từ, xâm nhập bất hợp pháp người; b) Có quy chế chứng thực cơng khai theo mẫu Bộ Bưu chính, Viễn thơng có nội dung phù hợp với quy định Nghị định Điều 16 Hồ sơ xin cấp phép Hồ sơ xin cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng lập thành 06 bộ, hồ sơ gồm có: Đơn đề nghị cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng doanh nghiệp Giấy chứng nhận đăng ký kinh doanh giấy chứng nhận đầu tư doanh nghiệp ghi rõ ngành nghề cung cấp dịch vụ chứng thực chữ ký điện tử Điều lệ tổ chức hoạt động doanh nghiệp Văn chứng minh đáp ứng điều kiện tài quy định khoản Điều 15 Nghị định Đề án cung cấp dịch vụ gồm nội dung sau: - Kế hoạch kinh doanh bao gồm: phạm vi, đối tượng cung cấp dịch vụ; tiêu chuẩn chất lượng dịch vụ; phương án tài thông tin cần thiết khác; - Kế hoạch kỹ thuật nhằm đảm bảo quy định khoản Điều 15; - Quy chế chứng thực; - Thông tin chi tiết nhân thân, trình độ cấp nhân trực tiếp tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số doanh nghiệp Điều 17 Thẩm tra cấp giấy phép Trong thời hạn 60 ngày làm việc, kể từ ngày nhận hồ sơ xin cấp phép hợp lệ, Bộ Bưu chính, Viễn thơng chủ trì, phối hợp với Bộ Cơng an, Ban Cơ yếu Chính phủ Bộ, ngành có liên quan thẩm tra hồ sơ Trường hợp doanh nghiệp đáp ứng đủ điều kiện cấp phép Điều 15, Bộ Bưu chính, Viễn thơng cấp giấy phép cho doanh nghiệp Trường hợp từ chối, Bộ Bưu chính, Viễn thơng có văn thơng báo nêu rõ lý Điều 18 Thay đổi nội dung giấy phép cấp lại giấy phép Khi có nhu cầu thay đổi nội dung giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải gửi hồ sơ xin thay đổi nội dung giấy phép cung cấp dịch vụ chứng thực chữ ký số cơng cộng đến Bộ Bưu chính, Viễn thơng Hồ sơ xin thay đổi giấy phép lập thành 06 bộ, hồ sơ gồm: giấy đề nghị thay đổi nội dung giấy phép; giấy phép có hiệu lực; báo cáo tình hình hoạt động lý thay đổi nội dung giấy phép; chi tiết nội dung đề nghị sửa đổi tài liệu cần thiết khác Trong thời hạn 60 ngày làm việc, kể từ ngày nhận hồ sơ xin thay đổi nội dung giấy phép hợp lệ, Bộ Bưu chính, Viễn thơng chủ trì, phối hợp với Bộ, ngành có liên quan thẩm tra hồ sơ kiểm tra thực tế cần thiết Trường hợp đề nghị thay đổi đáp ứng đủ điều kiện cấp phép quy định Điều 15, Bộ Bưu chính, Viễn thơng cấp giấy phép cho doanh nghiệp Trường hợp đề nghị thay đổi nội dung giấy phép không đáp ứng đủ điều kiện cấp phép, Bộ Bưu chính, Viễn thơng có văn thơng báo nêu rõ lý Trong trường hợp tổ chức lại, tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng phải báo cáo Bộ Bưu chính, Viễn thơng để xem xét việc thay đổi nội dung giấy phép; thủ tục thay đổi tuân theo quy định khoản 2, khoản Điều Trường hợp giấy phép bị mất, bị rách, bị cháy bị tiêu hủy hình thức khác, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp lại giấy phép Để cấp lại giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải gửi giấy đề nghị nêu rõ lý xin cấp lại giấy phép tới Bộ Bưu chính, Viễn thơng phải trả phí Điều 19 Gia hạn giấy phép Khi muốn gia hạn giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp phép phải gửi hồ sơ xin gia hạn giấy phép 60 ngày trước ngày giấy phép hết hạn Hồ sơ xin gia hạn giấy phép lập thành 02 bộ, hồ sơ gồm: Đơn đề nghị gia hạn giấy phép, giấy phép có hiệu lực, báo cáo tình hình hoạt động kết kiểm tra, tra hoạt động cung cấp dịch vụ năm gần Trong thời hạn 60 ngày kể từ ngày nhận hồ sơ hợp lệ, Bộ Bưu chính, Viễn thơng thẩm tra xem xét việc gia hạn giấy phép Trường hợp đồng ý, Bộ Bưu chính, Viễn thơng gia hạn giấy phép cho doanh nghiệp Trong trường hợp từ chối, Bộ Bưu chính, Viễn thơng có văn thông báo nêu rõ lý Giấy phép gia hạn lần thời gian gia hạn khơng q năm Điều 20 Tạm đình thu hồi giấy phép Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị tạm đình giấy phép xảy trường hợp sau: a) Cung cấp dịch vụ sai với nội dung ghi giấy phép; b) Không đáp ứng điều kiện cấp phép trình hoạt động cung cấp dịch vụ; c) Các điều kiện khác theo quy định pháp luật Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép xảy trường hợp sau: a) Không triển khai cung cấp dịch vụ thời hạn 12 tháng, kể từ ngày cấp phép mà khơng có lý đáng; b) Bị giải thể phá sản theo quy định pháp luật có liên quan; c) Giấy phép cung cấp dịch vụ chứng thực chữ ký số cho công cộng hết hạn; d) Không khắc phục điều kiện tạm đình quy định khoản Điều sau thời hạn tạm dừng ấn định quan nhà nước Tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng bị thu hồi giấy phép có trách nhiệm thỏa thuận để bàn giao sở liệu có liên quan đến hoạt động cung cấp dịch vụ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng khác hoạt động thời hạn không 90 ngày, kể từ ngày bị thu hồi giấy phép Trong trường hợp không thỏa thuận báo cáo Bộ Bưu chính, Viễn thơng xem xét, giải Chi phí tiếp nhận trì sở liệu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép lấy từ tiền ký quỹ bảo lãnh bảo hiểm tổ chức cung cấp dịch vụ chứng thực chữ ký số Chương IV 10 HOẠT ĐỘNG CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG Điều 21 Hồ sơ xin cấp chứng thư số Hồ sơ xin cấp chứng thư số bao gồm: Đơn xin cấp chứng thư số theo mẫu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Giấy tờ kèm theo bao gồm: a) Đối với cá nhân: hợp lệ giấy chứng minh nhân dân, hộ chiếu chứng thực cá nhân hợp pháp khác; b) Đối với tổ chức: hợp lệ định thành lập giấy chứng nhận đăng ký kinh doanh tài liệu tương đương khác tổ chức; văn ủy quyền hợp lệ giấy chứng minh nhân dân, hộ chiếu chứng thực cá nhân hợp pháp khác người đại diện theo ủy quyền tổ chức; c) Các giấy tờ khác theo quy định quy chế chứng thực tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng Điều 22 Tạo khố phân phối khố Một cặp khóa tổ chức, cá nhân xin cấp chứng thư số tạo bởi: a) Tổ chức, cá nhân xin cấp chứng thư số; b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo yêu cầu văn tổ chức, cá nhân xin cấp chứng thư số Trường hợp tổ chức, cá nhân xin cấp chứng thư số tự tạo cặp khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần đảm bảo chắn người sử dụng thiết bị theo tiêu chuẩn quy định để tạo lưu trữ cặp khóa Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng tạo cặp khóa, tổ chức phải đảm bảo sử dụng phương thức an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân xin cấp chứng thư số lưu khóa bí mật tổ chức, cá nhân xin cấp chứng thư số có yêu cầu văn Điều 23 Cấp chứng thư số Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp chứng thư số kiểm tra nội dung sau đây: a) Thông tin hồ sơ xác; b) Khóa cơng khai chứng thư số cấp cặp với khóa bí mật tổ chức, cá nhân xin cấp chứng thư số Chứng thư số cấp cho người xin cấp phải có đầy đủ thông tin quy đinh Điều 10 Nghị định Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng công bố chứng thư số cấp cho thuê bao sở liệu chứng thư số sau có xác nhận th bao tính xác thơng tin chứng thư số đó; thời hạn để công bố chậm 17 bao thật, đồng thời phải thực nghĩa vụ xuất phát từ chứng thư số Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số tạm dừng, thu hồi lại chứng thư số cấp tự chịu trách nhiệm yêu cầu Mục NGHĨA VỤ CỦA NGƯỜI NHẬN Điều 44 Nghĩa vụ kiểm tra thông tin Trước chấp nhận chữ ký số người ký, người nhận phải kiểm tra thông tin sau: a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm thông tin khác liên quan đến chứng thư số người ký; b) Chữ ký số phải tạo khóa bí mật tương ứng với khóa cơng khai chứng thư số người ký Người nhận phải chịu thiệt hại xảy trường hợp sau: a) Không tuân thủ quy định khoản Điều này; b) Đã biết thông báo khơng cịn tin cậy chứng thư số khóa bí mật người ký Chương VI TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG Mục ĐIỀU KIỆN, THỦ TỤC ĐĂNG KÝ HOẠT ĐỘNG CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG Điều 45 Điều kiện hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phải đáp ứng điều kiện sau: Có đủ nhân viên kỹ thuật chuyên nghiệp nhân viên quản lý phù hợp với việc cung cấp dịch vụ chứng thực chữ ký số Hệ thống thiết bị cung cấp dịch vụ phù hợp với tiêu chuẩn an ninh, an tồn quốc gia Điều 46 Quy trình, thủ tục đăng ký hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Trước hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phải đăng ký với Bộ Bưu chính, Viễn thơng theo nội dung sau: Tên, địa trụ sở tổ chức Thông tin chi tiết người đứng đầu người chịu trách nhiệm quản trị hệ thống thiết bị cung cấp dịch vụ 18 Phạm vi, đối tượng cung cấp dịch vụ Các quy chuẩn kỹ thuật tiêu chuẩn áp dụng Điều 47 Quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có quyền nghĩa vụ sau: Quy định hoạt động cung cấp dịch vụ Quy định quyền nghĩa vụ bên liên quan sở khơng trái với quy định pháp luật có liên quan nguyên tắc hệ thống pháp luật Việt Nam Chịu kiểm tra, tra xử lý vi phạm quan nhà nước có thẩm quyền Cung cấp cho quan tiến hành tố tụng quan an ninh thông tin cần thiết nhằm phục vụ công tác đảm bảo an ninh thơng tin, điều tra phịng chống tội phạm theo trình tự, thủ tục pháp luật tố tụng quy định Trong trường hợp khẩn cấp pháp luật tình trạng khẩn cấp quy định để đảm bảo an ninh quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có nghĩa vụ thực hỗ trợ cần thiết theo yêu cầu quan nhà nước có thẩm quyền Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có quyền đề nghị Bộ Bưu chính, Viễn thơng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số để đảm bảo an toàn cho chữ ký số theo quy định Điều Nghị định Điều kiện, thủ tục cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số tuân theo quy định Điều 48, Điều 49, Điều 50 Nghị định Mục ĐIỀU KIỆN, THỦ TỤC CẤP GIẤY CHỨNG NHẬN ĐỦ ĐIỀU KIỆN ĐẢM BẢO AN TOÀN CHO CHỮ KÝ SỐ Điều 48 Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số đáp ứng điều kiện nhân sự, kỹ thuật điều kiện khác quy định khoản 3, 4, Điều 15 Nghị định Điều 49 Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số lập thành 06 bộ, hồ sơ gồm có: Đơn đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Quyết định thành lập điều lệ hoạt động tổ chức Đề án cung cấp dịch vụ bao gồm: 19 a) Phạm vi, đối tượng cung cấp dịch vụ thông tin cần thiết khác; b) Phương án kỹ thuật nhằm đảm bảo quy định Điều 48 Nghị định này; c) Quy chế chứng thực; d) Thơng tin chi tiết nhân thân trình độ, cấp nhân trực tiếp tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số tổ chức Điều 50 Thẩm tra hồ sơ cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Trong thời hạn 60 ngày làm việc kể từ ngày nhận hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, Bộ Bưu chính, Viễn thơng chủ trì, phối hợp với Bộ Cơng an, Ban Cơ yếu Chính phủ Bộ, ngành có liên quan thẩm tra hồ sơ kiểm tra thực tế Trường hợp đáp ứng đủ điều kiện cung cấp dịch vụ quy định Điều 48, Bộ Bưu chính, Viễn thơng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số cho tổ chức Trường hợp tổ chức không đáp ứng đủ điều kiện theo quy định, Bộ Bưu chính, Viễn thơng có văn thơng báo nêu rõ lý Điều 51 Quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an tồn cho chữ ký số có quyền nghĩa vụ sau: Quy định hoạt động, quyền nghĩa vụ bên liên quan sở không trái với quy định pháp luật có liên quan nguyên tắc hệ thống pháp luật Việt Nam Báo cáo định kỳ đột xuất theo yêu cầu quan nhà nước có thẩm quyền Chịu kiểm tra, tra xử lý vi phạm quan nhà nước có thẩm quyền Cung cấp cho quan tiến hành tố tụng quan an ninh thông tin cần thiết nhằm phục vụ công tác đảm bảo an ninh thơng tin, điều tra phịng chống tội phạm theo trình tự, thủ tục pháp luật tố tụng quy định Trong trường hợp khẩn cấp pháp luật tình trạng khẩn cấp quy định để đảm bảo an ninh quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an tồn cho chữ ký số có nghĩa vụ thực hỗ trợ cần thiết theo yêu cầu quan nhà nước có thẩm quyền Chương VII CÔNG NHẬN CHỮ KÝ SỐ, CHỨNG THƯ SỐ VÀ HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ NƯỚC NGỒI Điều 52 Cơng nhận chữ ký số chứng thư số nước Chữ ký số chứng thư số nước ngồi cơng nhận tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngồi cấp chứng thư số Bộ Bưu Viễn thông cấp giấy công nhận chữ ký số chứng thư số nước 20 Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngồi cấp giấy cơng nhận chữ ký số chứng thư số nước đáp ứng điều kiện sau: a) Quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số đăng ký hoạt động có ký kết tham gia điều ước quốc tế có quy định việc cơng nhận chữ ký số chứng thư số nước mà Việt Nam có tham gia b) Được quan có thẩm quyền nước cấp phép chứng nhận đủ điều kiện hoạt động lĩnh vực cung cấp dịch vụ chứng thực chữ ký số hoạt động c) Độ tin cậy chữ ký số chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp khơng thấp độ tin cậy chữ ký số chứng thư số cấp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Việt Nam d) Có văn phịng đại diện Việt Nam để giải vấn đề có liên quan Điều 53 Hồ sơ cấp giấy công nhận chữ ký số chứng thư số nước Hồ sơ đề nghị cấp giấy công nhận chữ ký số chứng thư số nước lập thành 06 bộ, hồ sơ gồm có: Đơn đề nghị cơng nhận chữ ký số chứng thư số nước tổ chức cung cấp dịch vụ chứng thực chữ ký số nước Các văn chứng minh đáp ứng đầy đủ quy định khoản 1, 2, 3, Điều 52 Nghị định Biên lai thu lệ phí thẩm tra Các nội dung khác theo u cầu Bộ Bưu chính, Viễn thơng Điều 54 Thẩm tra hồ sơ cấp giấy công nhận chữ ký số chứng thư số nước Trong thời hạn 60 ngày làm việc kể từ ngày nhận hồ sơ xin cấp giấy công nhận chữ ký số chứng thư số nước ngồi, Bộ Bưu chính, Viễn thơng chủ trì, phối hợp với Bộ Cơng an, Ban Cơ yếu Chính phủ Bộ ngành có liên quan thẩm tra Trường hợp đáp ứng đủ điều kiện quy định Điều 52, Bộ Bưu chính, Viễn thông cấp giấy công nhận chữ ký số chứng thư số nước cho tổ chức cung cấp dịch vụ chứng thực chữ ký số nước Trường hợp không đáp ứng đủ điều kiện theo quy định, Bộ Bưu chính, Viễn thơng có văn thơng báo nêu rõ lý Điều 55 Hoạt động cung cấp dịch vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số nước Việc đầu tư cung cấp dịch vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số nước Việt Nam thực theo quy định pháp luật đầu tư, điều ước quốc tế dịch vụ chứng thực chữ ký số mà Việt Nam ký kết tham gia Hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số nước Việt Nam tuân theo quy định điều kiện hoạt động, hoạt động, quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng 21 Chương VIII TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ QUỐC GIA Điều 56 Thành lập tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Việc thành lập tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia phải tuân thủ quy định khoản 3, 4, Điều 15 Nghị định Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia tự cấp chứng thư số cho Điều 57 Hoạt động cung cấp dịch vụ, quyền nghĩa vụ tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia Hoạt động cấp quản lý chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, quyền nghĩa vụ bên có liên quan phải tuân theo quy định Chương IV Chương V Nghị định này, theo tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia đóng vai trị tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng đóng vai trị thuê bao, với số quy định bổ sung, sửa đổi sau: Hồ sơ xin cấp chứng thư số quy định Điều 21 Nghị định bổ sung giấy phép tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Bộ Bưu chính, Viễn thơng cấp Cặp khóa quy định Điều 22 Nghị định tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tự tạo hệ thống Nội dung cần kiểm tra trước cấp chứng thư số qui định khoản Điều 23 Nghị định bổ sung kiểm tra việc tuân thủ điều kiện hoạt động quy định khoản 4, khoản Điều 15 Nghị định Thông tin công khai quy định Điều 36 Nghị định công bố trang tin điện tử tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Chương IX TRANH CHẤP, KHIẾU NẠI, TỐ CÁO VÀ BỒI THƯỜNG Điều 58 Giải tranh chấp Tranh chấp bên việc cung cấp sử dụng dịch vụ chứng thực chữ ký số cho công cộng giải sở hợp đồng bên quy định pháp luật có liên quan Điều 59 Khiếu nại, tố cáo Việc khiếu nại định hành hành vi hành chữ ký số dịch vụ chứng thực chữ ký số; việc tố cáo với quan nhà nước có thẩm quyền hành vi vi phạm liên quan đến chữ ký số dịch vụ chứng thực chữ ký số thực theo quy định pháp luật khiếu nại, tố cáo 22 Điều 60 Bồi thường thiệt hại Tổ chức, cá nhân gây thiệt hại cho tổ chức, cá nhân khác hoạt động cung cấp, sử dụng dịch vụ chứng thực chữ ký số phải bồi thường theo quy định pháp luật Bộ Bưu chính, Viễn thông quy định cụ thể nguyên tắc mức bồi thường thiệt hại hoạt động cung cấp, sử dụng dịch vụ chứng thực chữ ký số Chương X THANH TRA, KIỂM TRA VÀ XỬ LÝ VI PHẠM Điều 61 Thanh tra, kiểm tra Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chịu kiểm tra định kỳ hàng năm Bộ Bưu chính, Viễn thông việc tuân thủ quy định Nghị định Kết kiểm tra phải công bố công khai trang tin điện tử Bộ Bưu chính, Viễn thơng Các tổ chức cung cấp tổ chức, cá nhân sử dụng dịch vụ chứng thực chữ ký số chịu tra, kiểm tra quan nhà nước có thẩm quyền theo quy định pháp luật Việc tra tổ chức cá nhân tham gia hoạt động quản lý, cung cấp sử dụng dịch vụ chứng thực chữ ký số tiến hành theo quy định pháp luật tra Điều 62 Vi phạm quy tắc điều kiện hoạt động Phạt tiền từ 1.000.000 đồng đến 2.000.000 đồng hành vi không làm thủ tục cấp lại bị hư hỏng đến mức khơng cịn rõ nội dung loại giấy sau: a) Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; b) Giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số; c) Giấy công nhận chữ ký số chứng thư số nước Phạt tiền từ 4.000.000 đồng đến 10.000.000 đồng hành vi sau: a) Làm thủ tục xin gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng không đảm bảo thời gian theo quy định khoản Điều 19 Nghị định này; b) Gửi hồ sơ xin gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng nhận thơng báo Bộ Bưu chính, Viễn thông không đảm bảo thời gian quy định khoản Điều 19 Nghị định này; c) Hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không đáp ứng điều kiện quy định khoản Điều 45 Nghị đinh Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng hành vi sau: a) Tẩy xoá, sửa chữa nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số; 23 b) Mua, bán, chuyển nhượng, cho thuê, cho mượn thuê, mượn giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số; c) Cung cấp thông tin, tài liệu sai thật nhằm mục đích đăng ký hoạt động xin cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng hành vi sau: a) Tẩy xoá, sửa chữa nội dung ghi giấy phép cung cấp dịch vụ chứng thực chữ ký số cơng cộng; b) Tẩy xố, sửa chữa nội dung ghi giấy công nhận chữ ký số chứng thư số nước ngoài; c) Mua, bán, chuyển nhượng, cho thuê, cho mượn thuê, mượn loại giấy quy định điểm a, b khoản Điều này; d) Cung cấp thông tin, tài liệu sai thật nhằm mục đích xin cấp, thay đổi nội dung, gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; đ) Cung cấp thông tin, tài liệu sai thật nhằm mục đích xin cấp giấy công nhận chữ ký số chứng thư số nước ngồi; e) Trong q trình hoạt động cung cấp dịch vụ chứng thực chữ ký số không đáp ứng điều kiện nhân quy định khoản Điều 15 Nghị định này; g) Lưu khóa bí mật khơng có u cầu văn tổ chức, cá nhân xin cấp chứng thư số Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng hành vi sau: a) Cung cấp dịch vụ chứng thực chữ ký số cho công cộng mà khơng có giấy phép cung cấp dịch vụ chứng thực chữ ký số cơng cộng Bộ Bưu chính, Viễn thông cấp chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp; b) Cung cấp dịch vụ chứng thực chữ ký số cho công cộng chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp hết hiệu lực giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hết hạn Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng hành vi sau: a) Không mua bảo hiểm trường hợp không ký quỹ bảo lãnh theo quy định Điều 37 Nghị định này; b) Trong trình hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khơng đáp ứng điều kiện tài quy định khoản Điều 15 Nghị định này; c) Khơng lưu trữ đầy đủ, xác cập nhật thông tin thuê bao phục vụ cho việc cấp chứng thư số suốt thời gian chứng thư số có hiệu lực Điều 63 Vi phạm quy định an toàn, an ninh Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng hành vi sau: 24 a) Ngăn cản trái phép việc sử dụng chứng thư số; b) Lưu trữ trái phép khoá bí mật người khác; c) Lưu trữ thơng tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số khơng đảm bảo bí mật, an tồn; d) Sử dụng thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số không quy định pháp luật; đ) Khơng đảm bảo an tồn trình tạo chuyển giao chứng thư số cho thuê bao Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng hành vi sau: a) Trộm cắp, gian lận, mạo nhận, chiếm đoạt khố bí mật người khác; b) Sao chép, tiết lộ cung cấp khoá bí mật thuê bao trái pháp luật; c) Truy nhập, tiết lộ, sử dụng trái phép thông tin thuê bao tổ chức cung cấp dịch vụ chứng thực chữ ký số; d) Khơng đảm bảo bí mật tồn q trình tạo cặp khóa; đ) Sử dụng thiết bị không quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng để tạo cặp khóa; e) Sử dụng phương thức khơng đảm bảo an tồn để chuyển giao khóa bí mật đến tổ chức, cá nhân xin cấp chứng thư số; g) Tạo cặp khóa trái quy định pháp luật; h) Khơng lưu trữ bí mật thơng tin th bao khóa bí mật thuê bao suốt thời gian tạm dừng chứng thư số; i) Sửa đổi trái phép thông tin thuê bao tổ chức cung cấp dịch vụ chứng thực chữ ký số; k) Không đảm bảo giữ bí mật khóa bí mật th bao trường hợp thuê bao ủy quyền Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng hành vi sau: a) Sử dụng phần mềm máy tính, thiết bị kỹ thuật xâm nhập trái phép vào hệ thống thiết bị sở liệu tổ chức cung cấp dịch vụ chứng thực chữ ký số mà chưa đến mức truy cứu trách nhiệm hình sự; b) Tiết lộ cung cấp trái pháp luật khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng; c) Sử dụng trái phép khố bí mật người khác; d) Làm giả hướng dẫn người khác làm giả chứng thư số; đ) Tạo chữ ký số không đảm bảo điều kiện quy định Điều Nghị định này; 25 e) Sử dụng hệ thống thiết bị kỹ thuật khơng có khả phát hiện, cảnh báo truy nhập bất hợp pháp hình thức cơng môi trường mạng; g) Sử dụng hệ thống phân phối khóa cho th bao khơng đảm bảo tồn vẹn bảo mật cặp khố; h) Khơng triển khai phương án kiểm soát vào trụ sở nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số; i) Không triển khai phương án kiểm soát quyền truy nhập hệ thống cung cấp dịch vụ chứng thực chữ ký số; k) Sử dụng trái phép khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng; l) Trộm cắp khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng; m) Vi phạm quy định an toàn, an ninh khác theo quy định pháp luật Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng hành vi sau: a) Ngăn cản trái phép hoạt động tổ chức cung cấp dịch vụ chứng thực chữ ký số; b) Sử dụng trái phép khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; c) Tiết lộ cung cấp trái pháp luật khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số cơng cộng; d) Trộm cắp khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng hành vi sau: a) Không triển khai triển khai không đầy đủ phương án dự phịng để đảm bảo trì hoạt động an tồn, liên tục khắc phục có cố xảy ra; b) Trộm cắp khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; c) Tiết lộ cung cấp khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia trái pháp luật; d) Sử dụng trái phép khố bí mật tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; đ) Phá hoại thiết bị, sở liệu tổ chức cung cấp dịch vụ chứng thực chữ ký số mà chưa đến mức truy cứu trách nhiệm hình sự; e) Khơng thực thực khơng u cầu quan nhà nước có thẩm quyền trường hợp khẩn cấp theo quy định pháp luật tình trạng khẩn cấp để đảm bảo an ninh quốc gia Điều 64 Vi phạm quy định quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng hành vi cung cấp dịch vụ chứng thực chữ ký số tổ chức chứng thực chữ ký số chuyên dùng không tiêu chuẩn đăng ký 26 Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng hành vi cung cấp dịch vụ chứng thực chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không đảm bảo tiêu chuẩn đăng ký Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng hành vi sau: a) Phương án kỹ thuật không phù hợp với quy chuẩn kỹ thuật trình hoạt động; b) Cung cấp dịch vụ chứng thực chữ ký số không tuân theo quy chuẩn kỹ thuật; tiêu chuẩn bắt buộc áp dụng Điều 65 Vi phạm quy định giá cước, phí, lệ phí Đối với hành vi vi phạm giá cước dịch vụ hoạt động cung cấp dịch vụ chứng thực chữ ký số áp dụng theo quy định Nghị định số 169/2004/NĐ-CP ngày 22 tháng năm 2004 Chính phủ quy định xử phạt vi phạm hành lĩnh vực giá Đối với hành vi vi phạm phí, lệ phí hoạt động cung cấp dịch vụ chứng thực chữ ký số áp dụng theo quy định Nghị định số 106/2003/NĐ-CP ngày 23 tháng năm 2003 Chính phủ quy định việc xử phạt vi phạm hành lĩnh vực phí, lệ phí Điều 66 Vi phạm quy định cung cấp dịch vụ Phạt tiền từ 1.000.000 đồng đến 5.000.000 đồng hành vi sau: a) Hướng dẫn không không đầy đủ thông tin quy định khoản Điều 30 Nghị định này; b) Không hướng dẫn văn cho tổ chức, cá nhân xin cấp chứng thư số trước ký hợp đồng cấp chứng thư số; c) Không gia hạn chứng thư số thuê bao thuê bao yêu cầu theo quy định; d) Không đảm bảo kênh thông tin 24 ngày ngày tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số; đ) Không lưu trữ thông tin liên quan đến chứng thư số thời gian tối thiểu năm kể từ chứng thư số bị thu hồi; e) Không cung cấp văn thông tin quy định khoản Điều 30 có yêu cầu thuê bao Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng hành vi sau: a) Không thông báo cho thuê bao trường hợp phát thấy dấu hiệu khố bí mật th bao bị lộ, khơng cịn tồn vẹn sai sót khác có nguy ảnh hưởng xấu đến quyền lợi thuê bao đó; b) Khơng thơng báo cho th bao tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số cơng cộng thông tin tổ chức tiếp nhận sở liệu mình; c) Khơng thơng báo cho th bao trước dừng cung cấp dịch vụ đảm bảo thời gian quy định khoản Điều 39 Nghị định này; 27 d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu kết thúc việc tạm dừng có tạm dừng chứng thư số th bao đó; đ) Khơng thơng báo cơng khai việc tạm dừng cấp chứng thư số trang tin điện tử mình; e) Từ chối cấp chứng thư số mà khơng có lý đáng; g) Quy chế chứng thực công khai không theo mẫu Bộ Bưu chính, Viễn thơng có nội dung không phù hợp với quy định Nghị định này; h) Không công khai quy chế chứng thực theo mẫu Bộ Bưu chính, Viễn thơng; i) Khơng thơng báo cho thuê bao việc thu hồi chứng thư số th bao đó; k) Khơng đăng ký với Bộ Bưu chính, Viễn thơng theo quy định Điều 46 Nghị đinh này; l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số; m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật tiêu chuẩn bắt buộc áp dụng; n) Không báo cáo quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng hành vi sau: a) Công bố chứng thư số cấp cho thuê bao sở liệu chưa có xác nhận th bao tính xác thơng tin chứng thư số; b) Không công bố trang tin điện tử chứng thư số cấp mới, tạm dừng, thu hồi, thời gian bắt đầu kết thúc việc tạm dừng chứng thư số; c) Không khôi phục chứng thư số hết thời hạn tạm dừng; d) Khơng lưu trữ tồn thơng tin liên quan đến hoạt động tạm dừng thu hồi chứng thư số thời gian tối thiểu năm; đ) Không thỏa thuận để bàn giao sở liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; e) Khơng báo cáo Bộ Bưu chính, Viễn thơng trường hợp không thỏa thuận việc bàn giao sở liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; g) Thay đổi cặp khóa chưa có yêu cầu thuê bao; h) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng hành vi sau: a) Không tạm dừng chứng thư số theo yêu cầu thuê bao quan nhà nước có thẩm quyền; b) Khơng thu hồi chứng thư số theo yêu cầu thuê bao quan nhà nước có thẩm quyền; c) Công bố sai nội dung chứng thư số sở liệu mình; 28 d) Chứng thư số không đầy đủ nội dung theo quy định Điều 10 Nghị định này; đ) Cấp chứng thư số không với chức danh thuộc quan, tổ chức nhà nước theo quy định Điều 11 Nghị định không với quy định pháp luật; e) Không cho phép người sử dụng Internet truy nhập danh sách chứng thư số có hiệu lực hết hiệu lực; g) Không chấp hành việc tạm dừng thu hồi giấy phép theo quy định khoản 1, Điều 20 Nghị định này; h) Công bố chứng thư số cấp cho thuê bao sở liệu không đảm bảo thời hạn quy định khoản Điều 23 Nghị định này; i) Cấp dấu thời gian không với quy định khoản Điều 28 Nghị định này; k) Không tạm dừng việc cấp chứng thư số phát sai sót hệ thống cung cấp dịch vụ chứng thực chữ ký số Phạt tiền từ 40.000.000 đồng đến 70.000.000 đồng hành vi sau: a) Không bàn giao tài liệu sở liệu theo quy định khoản Điều 39 Nghị định này; b) Khơng báo cáo Bộ Bưu chính, Viễn thơng để xem xét việc thay đổi nội dung, thu hồi cấp giấy phép theo quy định đối tượng cấp phép tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực sáp nhập, liên doanh, liên kết hoạt động thay đổi tổ chức khác; c) Triển khai cung cấp dịch vụ chứng thực chữ ký số không nội dung ghi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; d) Không tạm dừng việc cấp chứng thư số có yêu cầu quan nhà nước có thẩm quyền; đ) Khơng trì hệ thống sở liệu liên quan đến chứng thư số cấp thời gian tạm dừng cấp chứng thư số Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng hành vi sau: a) Khơng trì trực tuyến 24 ngày ngày tuần danh sách chứng thư số có hiệu lực hết hiệu lực; b) Khơng lưu trữ đầy đủ, xác, cập nhật danh sách chứng thư số có hiệu lực hết hiệu lực thời gian tối thiểu năm; c) Hệ thống thiết bị cung cấp dịch vụ chứng thực chữ ký số tổ chức cung cấp dịch vụ chứng thực chữ ký số Bộ Bưu chính, Viễn thơng cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số không đặt Việt Nam; d) Khơng trì trang tin điện tử 24 ngày ngày tuần thông tin quy định Điều 36 Nghị định 29 Điều 67 Vi phạm quy định sử dụng dịch vụ Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng hành vi khơng cung cấp khóa bí mật thông tin cần thiết cho quan tiến hành tố tụng, quan an ninh Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng hành vi sau: a) Cung cấp thông tin sai thật để xin cấp chứng thư số; b) Sử dụng chữ ký số tương ứng với chứng thư số quan, tổ chức quy định Điều 12 Nghị định khơng cịn giữ chức danh tương ứng với chứng thư số Điều 68 Vi phạm quy định chế độ báo cáo, cung cấp thông tin tra, kiểm tra Phạt tiền từ 5.000.000 đồng đến 15.000.000 đồng hành vi sau: Vi phạm chế độ báo cáo theo quy định Cung cấp thông tin sai thật không đầy đủ cho quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật Không chấp hành việc tra, kiểm tra quan nhà nước có thẩm quyền Điều 69 Xử phạt bổ sung, khắc phục hậu Ngồi hình thức xử phạt chính, tùy theo tính chất, mức độ vi phạm mà tổ chức, cá nhân cịn bị áp dụng hay nhiều hình thức xử phạt bổ sung biện pháp khắc phục hậu sau: Tạm đình đình việc cấp chứng thư số hành vi vi phạm quy định điểm c khoản Điều 62, điểm d khoản Điều 63, Điều 64, điểm b khoản 2, điểm a, c, d khoản Điều 66 Nghị định Thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số giấy công nhận chữ ký số chứng thư số nước hành vi vi phạm quy định điểm b, c khoản Điều 62, điểm d khoản Điều 63, Điều 64, điểm b khoản 2, điểm a, c, d khoản Điều 66 Nghị định Tịch thu tang vật, phương tiện sử dụng để vi phạm hành hành vi vi phạm quy định điểm b khoản Điều 62, khoản 1, điểm a, b, c, d khoản 2, điểm a, b, c, d khoản 3, điểm a khoản Điều 63, điểm c khoản Điều 66 Nghị định Buộc khơi phục lại tình trạng ban đầu bị thay đổi vi phạm hành gây hành vi vi phạm quy định điểm b khoản 1, điểm b khoản Điều 63 Nghị định Buộc thực quy định Nhà nước vi phạm khoản 1, điểm a, c khoản 2, khoản Điều 62 , điểm d khoản 2, điểm d khoản Điều 63, Điều 64, khoản 1, điểm a, b khoản 2, khoản Điều 66, Điều 68 Nghị định Điều 70 Thẩm quyền xử phạt 30 Thanh tra viên chun ngành bưu chính, viễn thơng cơng nghệ thơng tin thi hành cơng vụ có thẩm quyền: a) Phạt tiền đến 200.000 đồng; b) Tịch thu tang vật, phương tiện sử dụng để vi phạm hành có giá trị đến 2.000.000 đồng; c) Áp dụng biện pháp khắc phục hậu theo quy định khoản khoản Điều 69 Nghị định này; d) Thực quyền quy định khoản Điều 46 khoản Điều 48 Pháp lệnh Xử lý vi phạm hành Chánh tra Sở Bưu chính, Viễn thơng có thẩm quyền: a) Phạt tiền đến 20.000.000 đồng; b) Áp dụng hình thức xử phạt bổ sung biện pháp khắc phục hậu theo quy định Điều 69 Nghị định này; c) Thực quyền quy định khoản Điều 46 Pháp lệnh Xử lý vi phạm hành Chánh tra Bộ Bưu chính, Viễn thơng có thẩm quyền: a) Phạt tiền đến 100.000.000 đồng; b) Áp dụng hình thức xử phạt bổ sung biện pháp khắc phục hậu theo quy định Điều 69 Nghị định này; c) Thực quyền quy định khoản Điều 46 Pháp lệnh Xử lý vi phạm hành Thanh tra viên Chánh Thanh tra quan tra chuyên ngành khác có thẩm quyền xử phạt hành vi vi phạm hành lĩnh vực chữ ký số dịch vụ chứng thực chữ ký số tra chun ngành bưu chính, viễn thơng công nghệ thông tin phạm vi quản lý nhà nước Chính phủ quy định Cơng an nhân dân, Hải quan, quan Thuế, quan Quản lý thị trường có thẩm quyền xử phạt theo quy định Điều 31, 34, 36 37 Pháp lệnh Xử lý vi phạm hành hành vi vi phạm hành chữ ký số dịch vụ chứng thực chữ ký số có liên quan trực tiếp đến lĩnh vực quản lý quy định Nghị định Thẩm quyền xử phạt Ủy ban nhân dân cấp Chủ tịch Ủy ban nhân dân cấp có quyền xử phạt theo thẩm quyền quy định Điều 28, 29 30 Pháp lệnh Xử lý vi phạm hành phạm vi địa bàn quản lý hành vi vi phạm hành chữ ký số dịch vụ chứng thực chữ ký số quy định Nghị định Điều 71 Nguyên tắc, thời hiệu, thủ tục xử phạt vi phạm hành chính, tình tiết tăng nặng, tình tiết giảm nhẹ 31 Nguyên tắc xử phạt, thời hiệu xử phạt, thủ tục xử phạt vi phạm hành chính, tình tiết tăng nặng, tình tiết giảm nhẹ, thời hạn coi chưa bị xử phạt vi phạm hành chữ ký số dịch vụ chứng thực chữ ký số thực theo quy định Pháp lệnh Xử lý vi phạm hành Điều 72 Truy cứu trách nhiệm hình Hành vi lợi dụng chữ ký số dịch vụ chứng thực chữ ký số để chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam gây rối an ninh, trật tự, an toàn xã hội; hành vi vi phạm nghiêm trọng khác liên quan đến chữ ký số dịch vụ chứng thực chữ ký số có dấu hiệu tội phạm bị truy cứu trách nhiệm hình theo quy định pháp luật Chương XI ĐIỀU KHOẢN THI HÀNH Điều 73 Điều khoản thi hành Nghị định có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo Các Bộ trưởng, Thủ trưởng quan ngang Bộ, Thủ trưởng quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Nghị định này./ TM CHÍNH PHỦ THỦ TƯỚNG Nguyễn Tấn Dũng ... cấp dịch vụ chứng thực chữ ký số" tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử thực hoạt động cung cấp dịch vụ chứng thực chữ ký số Điều Tổ chức cung cấp dịch vụ chứng thực chữ ký số Tổ... dung chứng thư số Chứng thư số tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên... thẩm quy? ??n sách, chi? ??n lược, quy hoạch, kế hoạch phát triển quản lý dịch vụ chứng thực chữ ký số; b) Ban hành theo thẩm quy? ??n văn quy phạm pháp luật chữ ký số dịch vụ chứng thực chữ ký số; c)