Ngày 31/12/2025, Bộ Khoa học và Công nghệ ban hành Thông tư số 50/2025/TT-BKHCN, kèm theo Quy chuẩn kỹ thuật quốc gia QCVN 137:2025/BKHCN về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng. Đây là văn bản pháp lý quan trọng, thiết lập các tiêu chuẩn kỹ thuật mới đối với hoạt động chứng thực chữ ký số công cộng tại Việt Nam, góp phần bảo đảm an toàn, tin cậy cho các giao dịch điện tử.
Theo quy định, Thông tư có hiệu lực từ ngày 01/7/2026. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp có trách nhiệm rà soát, nâng cấp hệ thống kỹ thuật, nhân lực để đáp ứng Quy chuẩn trước ngày 10/4/2027, trừ trường hợp lựa chọn áp dụng theo Luật Giao dịch điện tử năm 2023.
Quy chuẩn quy định toàn diện các yêu cầu kỹ thuật đối với mật mã, chữ ký số, chứng thư số, thiết bị bảo mật phần cứng, thiết bị lưu khóa; đồng thời đặt ra các yêu cầu về quy trình vận hành, kiểm soát đối với tổ chức cung cấp dịch vụ theo ba mô hình: ký số trên thiết bị phần cứng, ký số từ xa và ký số trên thiết bị di động, áp dụng theo các tiêu chuẩn quốc tế của ETSI. Đối tượng áp dụng bao gồm các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng trong nước, tổ chức nước ngoài đề nghị công nhận tại Việt Nam và các tổ chức, cá nhân có liên quan; không áp dụng đối với dịch vụ chữ ký số chuyên dùng công vụ.
Thông tư cũng quy định rõ phương thức đánh giá sự phù hợp, kiểm toán kỹ thuật, công bố hợp quy và trách nhiệm của các tổ chức cung cấp dịch vụ, tổ chức đánh giá sự phù hợp trong việc lưu trữ hồ sơ, báo cáo và chịu sự kiểm tra, giám sát của cơ quan quản lý nhà nước.
Việc ban hành QCVN 137:2025/BKHCN là bước tiến quan trọng trong hoàn thiện khung pháp lý và hạ tầng kỹ thuật cho giao dịch điện tử, tạo nền tảng nâng cao mức độ an toàn, tin cậy của chữ ký số, qua đó thúc đẩy chuyển đổi số quốc gia, tăng cường niềm tin của người dân, doanh nghiệp và cơ quan nhà nước trong việc sử dụng các dịch vụ số.
Tags:
Văn bản pháp lý