Ngày 31/12/2025, Bộ Khoa học và Công nghệ ban hành Thông tư số 53/2025/TT-BKHCN về Quy chuẩn kỹ thuật quốc gia đối với dịch vụ chứng thực thông điệp dữ liệu, có hiệu lực thi hành từ ngày 01/7/2026. Quy chuẩn áp dụng đối với các tổ chức, cá nhân tham gia cung cấp dịch vụ chứng thực thông điệp dữ liệu tại Việt Nam, không áp dụng đối với dịch vụ chuyên dùng công vụ.
Quy chuẩn quy định hệ thống yêu cầu kỹ thuật đối với dịch vụ chứng thực thông điệp dữ liệu, bao gồm các yêu cầu về mật mã, chữ ký số, thông tin, dữ liệu, chứng thư chữ ký số và thiết bị bảo mật phần cứng (HSM), được xây dựng trên cơ sở tham chiếu các tiêu chuẩn quốc tế như ETSI, ISO và FIPS. Đồng thời, quy chuẩn đặt ra các yêu cầu về quy trình vận hành và kiểm soát dịch vụ theo các tiêu chuẩn ETSI EN 319 521, ETSI EN 319 531 và ETSI TS 119 511 nhằm bảo đảm tính toàn vẹn, an toàn của thông điệp dữ liệu trong quá trình gửi, nhận và lưu trữ.
Bên cạnh đó, Thông tư quy định rõ phương thức đánh giá sự phù hợp, công bố hợp quy, trách nhiệm của tổ chức cung cấp dịch vụ và tổ chức đánh giá sự phù hợp; yêu cầu các tổ chức này thực hiện lưu trữ hồ sơ, chịu sự kiểm tra, giám sát của cơ quan quản lý nhà nước và báo cáo kết quả đánh giá theo quy định.
Trung tâm Chứng thực điện tử Quốc gia có trách nhiệm tổ chức triển khai, hướng dẫn và quản lý việc thực hiện Quy chuẩn; trường hợp các quy định pháp luật hoặc tiêu chuẩn viện dẫn có thay đổi, việc thực hiện sẽ theo hướng dẫn của Bộ Khoa học và Công nghệ.