Các hoạt động của VIMASS-CA sẽ được kiểm toán thực hiện định kỳ hàng năm hoặc theo yêu cầu từ Bộ Thông tin và Truyền thông. Các hoạt động kiểm toán có thể được thực hiện bởi một đơn vị ngoài.
8.1. Tần suất thực hiện kiểm toán
- VIMASS-CA tuân thủ chế độ kiểm toán quy định. Ngoài ra VIMASS-CA thực hiện tự đánh giá hoạt động của VIMASS-CA, RA, đại lý ít nhất mỗi năm một lần bởi đơn vị kiểm toán đáp ứng yêu cầu quy định của pháp luật và yêu cầu của VIMASS-CA.
8.2. Khả năng của người kiểm định
- Người thực hiện kiểm định phải là đơn vị độc lập có năng lực thành thạo về công nghệ hạ tầng khóa công khai, công cụ và kĩ thuật an toàn thông tin và được chứng nhận bởi RootCA.
8.3. Mối quan hệ với tổ chức kiểm toán
- Việc thực hiện các hoạt động kiểm toán sẽ được thực hiện bởi những người không phụ thuộc vào VIMASS-CA.
8.4. Mối quan hệ với tổ chức kiểm định
- Quá trình thực hiện kiểm định phải do đơn vị kiểm định độc lập với VIMASS- CA tiến hành.
8.5. Các nội dung kiểm toán, kiểm định khác
- Phạm vi được kiểm toán, kiểm định bao gồm: môi trường hoạt động của VIMASS-CA, hạ tầng hệ thống, các hoạt động quản lý khóa, các quy trình kiểm soát điều khiển và quản trị VIMASS-CA và các nội dung khác theo yêu cầu của các đơn vị kiểm toán.
8.6. Các công việc đưa ra khi kết quả của sự sai sót, thiếu hụt
- Sau khi có báo cáo kiểm toán, căn cứ vào kết quả các vấn đề sai sót, thiếu hụt phải được chỉ ra và xử lý bởi bộ phận quản lý của VIMASS-CA.
- VIMASS-CA sẽ làm việc với RootCA về những nội dung chưa phù hợp được chỉ ra.
- Nếu vấn đề sự cố và thiếu sót có ảnh hưởng nghiêm trọng với tính an toàn và toàn vẹn của VIMASS-CA, VIMASS-CA sẽ xây dựng kế hoạch hành động và thực hiện ngay trong khoảng thời gian hợp lý.
- Đối với các sai sót, thiếu hụt kém nghiêm trọng hơn VIMASS-CA sẽ xem xét và xác định các hành động cần thực hiện.
Quy chế chứng thực VIMASS-CA Page 48
- Kết quả kiểm toán, kiểm định sẽ được VIMASS-CA công bố trên website https://vimass.vn/ca.