Khung pháp lý cho giao dịch điện tử nói chung và thương mại điện tử nói riêng được hình thành với hai trụ cột chính là Luật Giao dịch điện tử và Luật Công nghệ thông tin, tám nghị định hướng dẫn Luật, cùng một loạt thông tư quy định chi tiết những khía cạnh cụ thể của giao dịch điện tử trong từng lĩnh vực ứng dụng.
Luật Giao dịch điện tử: Quốc hội khoá XI, kỳ họp thứ 8 thông qua ngày 29/11/2005 và có hiệu lực từ ngày 1/03/2006. Luật gồm 8 chương, 54 điều quy định về thông điệp dữ liệu, chữ ký điện tử và chứng thực chữ ký điện tử, giao kết và thực hiện hợp đồng điện tử, giao dịch điện tử của cơ quan nhà nước, an ninh, an toàn, bảo vệ, bảo mật trong giao dịch điện tử, giải quyết tranh chấp và xử lý vi phạm trong giao dịch điện tử. Phạm vi điều chỉnh chủ yếu của Luật là giao dịch điện tử trong hoạt động của các cơ quan nhà nước, trong lĩnh vực dân sự, kinh doanh, thương mại. Luật Giao dịch điện tử nhấn mạnh nguyên tắc tiến hành giao dịch điện tử là tự nguyện, được tự thoả thuận về việc lựa chọn công nghệ để thực hiện giao dịch, trung lập về công nghệ, bảo đảm sự bình đẳng và an toàn. Chữ ký điện tử là một nội dung được đề cập đến trong Luật Giao dịch điện tử. Luật công nhận giá trị pháp lý của chữ ký điện tử, nêu lên nghĩa vụ của bên ký, bên chấp nhận chữ ký và tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử và dành hẳn một chương đề cập đến giao dịch điện tử của cơ quan Nhà nước.
Luật Công nghệ thông tin: Quốc hội khóa XI, kỳ họp thứ 9 thông qua ngày 29/6/2006 và có hiệu lực từ ngày 01/01/2007, Luật Công nghệ thông tin gồm 6 chương và 79 điều, quy định về hoạt động và ứng dụng công nghệ thông tin, các biện pháp bảo đảm ứng dụng và phát triển công nghệ thông tin, quyền và nghĩa vụ của các tổ chức, cá nhân tham gia hoạt động ứng dụng và phát triển công nghệ thông tin. Điều 6 Luật Công nghệ thông tin quy định các nội dung quản lý nhà nước về công nghệ thông tin trong đó nhấn mạnh nguyên tắc xây dựng, tổ chức thực hiện chiến lược, quy hoạch, kế hoạch, chính sách ứng dụng và phát triển công nghệ thông tin; Xây dựng, ban hành, tuyên truyền, phổ biến, tổ chức thực hiện văn bản quy phạm pháp luật, tiêu chuẩn quốc gia, quy chuẩn kỹ thuật trong lĩnh vực công nghệ thông tin; Quản lý an toàn, an ninh thông tin trong hoạt động ứng dụng công nghệ thông tin…
Hình 2.1: Hệ thống Luật, Nghị định về giao dịch điện tử và CNTT