Phân biệt chữ ký điện tử và chữ ký số?

- Về định nghĩa:

Theo Luật Giao dịch điện tử năm 2023 quy định chữ ký điện tử và chữ ký số cụ thể như sau: “Chữ ký điện tử là chữ ký được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu” (khoản 11 Điều 3); “Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ nhưng không bảo đảm tính bí mật của thông điệp dữ liệu” (khoản 12 Điều 3).

- Về việc tạo lập:

Điểm giống nhau của chữ ký số và chữ ký điện tử là đều được tạo lập trong môi trường điện tử và bằng phương tiện điện tử nhưng cách tạo lập của chữ ký số và chữ ký điện tử lại khác nhau. Cụ thể, chữ ký số được tạo lập bằng sự biến đổi thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, gồm khóa bí mật và khóa công khai. Trong khi đó chữ ký điện tử chỉ cần đáp ứng điều kiện được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu.

- Về tính năng:

Chữ ký điện tử xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu, Chữ ký số là một loại chữ ký điện tử có tính năng bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ.

- Về bảo mật:

So với chữ ký điện tử, chữ ký số được tạo lập bằng sự biến đổi thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, gồm khóa bí mật và khóa công khai giúp đảm bảo tính bí mật của dữ liệu do đó khó có thể sao chép, giả mạo hoặc thay đổi, nên có tính bảo mật cao so với chữ ký điện tử.

- Về giá trị pháp lý:

Luật Giao dịch điện tử năm 2023 quy định giá trị pháp lý của chữ ký điện tử và chữ ký số tại Điều 23, cụ thể: “(1) Chữ ký điện tử không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng chữ ký điện tử. (2) Chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số có giá trị pháp lý tương đương chữ ký của cá nhân đó trong văn bản giấy. (3) Trường hợp pháp luật quy định văn bản phải được cơ quan, tổ chức xác nhận thì yêu cầu đó được xem là đáp ứng đối với một thông điệp dữ liệu nếu thông điệp dữ liệu đó được ký bằng chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số của cơ quan, tổ chức đó.”. Như vậy, chữ ký số được sử dụng rộng rãi và có tính bảo mật cao hơn so với chữ ký điện tử.

Tuy nhiên, cần lưu ý rằng chữ ký số và chữ ký điện tử là hai khái niệm khác nhau, có thể dễ bị nhầm lẫn. Chữ ký số chỉ là một dạng của chữ ký điện tử và ngược lại, chữ ký điện tử bao gồm cả chữ ký số.

Chứng thư chữ ký điện tử là gì và tại sao cần chứng thư chữ ký điện tử?

Định nghĩa:

Chứng thư chữ ký điện tử là thông điệp dữ liệu nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử. Chứng thư chữ ký điện tử đối với chữ ký số được gọi là chứng thư chữ ký số.

Phân loại:

Theo Điều 4 Nghị định 23/2025/NĐ-CP quy định chứng thư chữ ký điện tử được phân loại như sau:

- Chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tự cấp cho mình tương ứng với từng loại dịch vụ tin cậy.

- Chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cấp cho tổ chức cung cấp dịch vụ tin cậy tương ứng với từng loại dịch vụ tin cậy, bao gồm: chứng thư chữ ký số cho dịch vụ cấp dấu thời gian, chứng thư chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu, chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công cộng.

- Chứng thư chữ ký số công cộng là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao.

- Chứng thư chữ ký điện tử chuyên dùng là chứng thư chữ ký điện tử do cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng cấp.

Nội dung của Chứng thư chữ ký điện tử:

(Theo quy định tại Điều 5 Nghị định 23/2025/NĐ-CP)

- Thông tin về cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

- Thông tin về cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử, bao gồm tên cơ quan, tổ chức, cá nhân; mã/số định danh của cơ quan, tổ chức, cá nhân hoặc danh tính điện tử của cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử và các thông tin cần thiết khác (nếu có).

- Số hiệu của chứng thư chữ ký điện tử.

- Thời hạn có hiệu lực của chứng thư chữ ký điện tử.

- Dữ liệu để kiểm tra chữ ký điện tử của cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử.

- Chữ ký điện tử của cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

- Mục đích, phạm vi sử dụng của chứng thư chữ ký điện tử.

- Trách nhiệm pháp lý của cơ quan, tổ chức cấp chứng thư chữ ký điện tử.

Chứng thư chữ ký điện tử đối với chữ ký số được gọi là chứng thư chữ ký số.

Chứng thư chữ ký số gồm những nội dung gì?

Căn cứ tại Điều 6 Nghị định 23/2025/NĐ-CP quy định nội dung chứng thư chữ ký số như sau:

* Nội dung chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia bao gồm:

- Tên của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

- Số hiệu chứng thư chữ ký số;

- Thời hạn có hiệu lực của chứng thư chữ ký số;

- Khóa công khai của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

- Chữ ký số của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

- Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

- Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

- Thuật toán khóa không đối xứng.

* Nội dung chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy tương ứng với từng loại dịch vụ bao gồm:

- Tên của tổ chức cấp chứng thư chữ ký số;

- Tên của tổ chức cung cấp dịch vụ tin cậy;

- Số hiệu chứng thư chữ ký số;

- Thời hạn có hiệu lực của chứng thư chữ ký số;

- Khóa công khai của tổ chức cung cấp dịch vụ tin cậy;

- Chữ ký số của tổ chức cấp chứng thư chữ ký số;

- Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

- Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ tin cậy;

- Thuật toán khóa không đối xứng.

* Nội dung của chứng thư chữ ký số công cộng bao gồm:

- Tên của tổ chức phát hành chứng thư chữ ký số;

- Tên của thuê bao;

- Số hiệu chứng thư chữ ký số;

- Thời hạn có hiệu lực của chứng thư chữ ký số;

- Khóa công khai của thuê bao;

- Chữ ký số của tổ chức phát hành chứng thư chữ ký số;

- Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

- Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

- Thuật toán khóa không đối xứng.

Luật Giao dịch điện tử năm 2023 quy định “Thông điệp dữ liệu được thể hiện dưới hình thức văn bản điện tử” (khoản 1 Điều 7).

Về cách thức chuyển đổi từ văn bản giấy thành văn bản điện tử, Luật Giao dịch điện tử năm 2023 quy định tại khoản 1 Điều 12: “Thông điệp dữ liệu được chuyển đổi từ văn bản giấy phải đáp ứng đủ các yêu cầu sau đây: (a) Thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn như văn bản giấy; (b) Thông tin trong thông điệp dữ liệu có thể truy cập và sử dụng được để tham chiếu; (c) Có ký hiệu riêng xác nhận đã được chuyển đổi từ văn bản giấy sang thông điệp dữ liệu và thông tin của cơ quan, tổ chức, cá nhân thực hiện chuyển đổi; (d) Trường hợp văn bản giấy là giấy phép, giấy chứng nhận, chứng chỉ, văn bản xác nhận, văn bản chấp thuận khác do cơ quan, tổ chức có thẩm quyền phát hành thì việc chuyển đổi phải đáp ứng yêu cầu quy định tại các điểm a, b và c khoản này và phải có chữ ký số của cơ quan, tổ chức thực hiện chuyển đổi, trừ trường hợp pháp luật có quy định khác. Hệ thống thông tin phục vụ chuyển đổi phải có tính năng chuyển đổi từ văn bản giấy sang thông điệp dữ liệu.”

Như vậy, Luật Giao dịch điện tử năm 2023 đã quy định những điều kiện cơ bản trong việc thực hiện chuyển đổi từ văn bản giấy sang văn bản điện tử và quy định việc chuyển đổi, giá trị pháp lý sau khi chuyển đổi hình thức giữa văn bản giấy và văn bản điện tử.

Theo quy định tại Điều 3 Luật Giao dịch điện tử năm 2023, cụ thể: “Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ nhưng không bảo đảm tính bí mật của thông điệp dữ liệu” (khoản 12 Điều 3); “Dịch vụ chứng thực chữ ký số là dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp để xác thực chủ thể ký số trên thông điệp dữ liệu, bảo đảm tính chống chối bỏ của chủ thể ký với thông điệp dữ liệu và bảo đảm tính toàn vẹn của thông điệp dữ liệu được ký” (khoản 14 Điều 3).

Bên cạnh đó, Luật an toàn thông tin mạng năm 2015 quy định dịch vụ chứng thực chữ ký điện tử được coi là một trong những dịch vụ trong lĩnh vực an toàn thông tin mạng. Theo đó, chữ ký số được xem như một biện pháp để bảo đảm an toàn thông điệp dữ liệu.

Như vậy, theo Luật Giao dịch điện tử năm 2023 và Luật an toàn thông tin mạng năm 2015 đã khẳng định vai trò của chữ ký số trong việc đảm bảo tính toàn vẹn của thông điệp dữ liệu.

Theo khoản 11 Điều 3 Luật Giao dịch điện tử năm 2023 quy định về chữ ký điện tử, cụ thể:  “Chữ ký điện tử là chữ ký được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu”.

Căn cứ theo Điều 22 Luật Giao dịch điện tử năm 2023, hai phân loại của chữ ký điện tử: “(a) Chữ ký điện tử chuyên dùng là chữ ký điện tử do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ; (b) Chữ ký số công cộng là chữ ký số được sử dụng trong hoạt động công cộng và được bảo đảm bởi chứng thư chữ ký số công cộng; (c) Chữ ký số chuyên dùng công vụ là chữ ký số được sử dụng trong hoạt động công vụ và được bảo đảm bởi chứng thư chữ ký số chuyên dùng công vụ”. Ngoài ra, theo khoản 2 Điều 4 Luật Giao dịch điện tử năm 2023: “Bảo đảm tự nguyện lựa chọn thực hiện giao dịch điện tử; tự thỏa thuận về việc lựa chọn loại công nghệ, phương tiện điện tử, chữ ký điện tử, hình thức xác nhận khác bằng phương tiện điện tử để thực hiện giao dịch điện tử, trừ trường hợp luật có quy định khác”.

Như vậy, đối với công dân và cũng là công chức thì có quyền lựa chọn chữ ký điện tử phù hợp theo phạm vi sử dụng của từng loại chữ ký điện tử, cụ thể:

- Đối với chữ ký số chuyên dùng công vụ: chỉ được sử dụng chữ ký số chuyên dùng công vụ trong hoạt động công vụ.

- Đối với chữ ký số công cộng: chỉ được sử dụng chữ ký số công cộng trong hoạt động công cộng trừ hoạt động công vụ.

- Đối với chữ ký điện tử chuyên dùng: chỉ được sử dụng chữ ký điện tử chuyên dùng do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ.

Pháp luật Việt Nam đã công nhận giá trị pháp lý của chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài. Cụ thể, Điều 26 Luật Giao dịch điện tử năm 2023 quy định về việc công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài, chữ ký điện tử nước ngoài và chứng thư chữ ký điện tử nước ngoài. Trong giao dịch quốc tế, Điều 27 Luật Giao dịch điện tử năm 2023 quy định cho phép tổ chức, cá nhân được lựa chọn và chịu trách nhiệm về việc chấp nhận chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài trên thông điệp dữ liệu.

Dịch vụ tin cậy trong giao dịch điện tử là các dịch vụ do nhà cung cấp dịch vụ thực hiện thông qua môi trường mạng nhằm xác minh, chứng thực sự tin cậy trong giao dịch điện tử.

Các loại hình dịch vụ tin cậy

Tại Điều 28 Luật Giao dịch điện tử 2023 thì dịch vụ tin cậy là ngành nghề kinh doanh có điều kiện bao gồm các dịch vụ sau: Dịch vụ cấp dấu thời gian; Dịch vụ chứng thực thông điệp dữ liệu; Dịch vụ chứng thực chữ ký số công cộng.

1. Dịch vụ cấp dấu thời gian

- Theo Khoản 1 Điều 31 Luật Giao dịch điện tử 2023 thì dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.

- Dấu thời gian được tạo ra dưới dạng chữ ký số (Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số (Khoản 12 Điều 3 Luật Giao dịch điện tử 2023)).

- Thời gian được gắn vào thông điệp dữ liệu là thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực bởi tổ chức cung cấp dịch vụ cấp dấu thời gian.

- Nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.

2. Dịch vụ chứng thực thông điệp dữ liệu

Dịch vụ chứng thực thông điệp dữ liệu bao gồm:

- Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;

- Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.

3. Dịch vụ chứng thực chữ ký số công cộng

- Khoản 1 Điều 33 Luật Giao dịch điện tử 2023 quy định: Dịch vụ chứng thực chữ ký số công cộng là dịch vụ chứng thực chữ ký số trong hoạt động công cộng.

- Chứng thư chữ ký số công cộng được cung cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định của Luật Giao dịch điện tử 2023.

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được thực hiện các hoạt động:

+ Phát hành chứng thư chữ ký số công cộng để xác nhận và duy trì trạng thái hiệu lực chứng thư chữ ký số công cộng của chủ thể ký thông điệp dữ liệu;

+ Thu hồi chứng thư chữ ký số công cộng;

+ Kiểm tra hiệu lực chữ ký số công cộng và duy trì trạng thái hiệu lực của chứng thư chữ ký số công cộng; không sử dụng rào cản kỹ thuật, công nghệ để hạn chế việc kiểm tra hiệu lực chữ kỹ số công cộng;

+ Cung cấp thông tin cần thiết để chứng thực chữ ký số công cộng;

+ Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số công cộng.

- Chứng thư chữ ký số công cộng, chữ ký số công cộng phải đáp ứng quy chuẩn kỹ thuật, yêu cầu kỹ thuật đối với chữ ký số và dịch vụ chứng thực chữ ký số theo quy định của pháp luật.

Theo đó dịch vụ tin cậy được chia thành 03 loại hình là dịch vụ cấp dấu thời gian, dịch vụ chứng thực thông điệp dữ liệu và dịch vụ chứng thực chữ ký số công cộng.

Điều kiện kinh doanh dịch vụ tin cậy

Để được kinh doanh dịch vụ tin cậy thì phải đáp ứng các điều kiện quy định tại Khoản 1 Điều 29 Luật Giao dịch điện tử 2023, cụ thể:

- Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam;

- Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với từng loại dịch vụ tin cậy quy định tại Khoản 1 Điều 28 của Luật Giao dịch điện tử 2023;

- Hệ thống thông tin cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;

- Có phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy quy định tại Khoản 1 Điều 28 của Luật Giao dịch điện tử 2023;

- Có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử đáp ứng yêu cầu quản lý nhà nước về dịch vụ tin cậy.

Ngoài ra, Tổ chức cung cấp dịch vụ tin cậy phải có giấy phép kinh doanh dịch vụ tin cậy do Bộ Khoa học và Công nghệ cấp.

Quy trình, thủ tục, hồ sơ cấp, gia hạn, thay đổi, cấp lại, tạm đình chỉ, thu hồi giấy phép kinh doanh dịch vụ tin cậy thực hiện theo quy định của Chính phủ.

- Về định nghĩa:

Theo Luật Giao dịch điện tử năm 2023 quy định Dữ liệu điện tử và Dữ liệu số cụ thể như sau: “Dữ liệu điện tử là dữ liệu được tạo ra, xử lý, lưu trữ bằng phương tiện điện tử” (khoản 7, Điều 3); “Dữ liệu số là dữ liệu điện tử được tạo lập bằng phương pháp dùng tín hiệu số” (khoản 8, Điều 3).

- Về tính chất

Dữ liệu điện tử là bất kỳ dữ liệu nào được tạo ra, xử lý, lưu trữ bằng phương tiện điện tử, bao gồm ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự.

Dữ liệu số là dữ liệu rời rạc, được mã hóa dưới dạng số.

- Về phạm vi

          Dữ liệu điện tử có phạm vi rộng hơn bao hàm dữ liệu số, Dữ liệu số là một phần của dữ liệu điện tử, cụ thể là các thông tin đã được mã hóa dưới dạng số để dễ dàng xử lý và lưu trữ trong các hệ thống số.

Theo khoản 1 Điều 28 Luật Giao dịch điện tử năm 2023, dịch vụ tin cậy bao gồm: dịch vụ cấp dấu thời gian, dịch vụ chứng thực thông điệp dữ liệu, dịch vụ chứng thực chữ ký số công cộng. Theo khoản 3 của Điều 28, tổ chức được quyền đăng ký một hoặc các dịch vụ trên.

Như vậy, “dịch vụ tin cậy” chỉ là tên gọi chung của 3 loại dịch vụ là dịch vụ cấp dấu thời gian, dịch vụ chứng thực thông điệp dữ liệu và dịch vụ chứng thực chữ ký số công cộng; không phải sự kết hợp giữa dịch vụ chứng thực thông điệp dữ liệu và dịch vụ chữ ký số công cộng.

Dịch vụ chứng thực chữ ký số công cộng:

Khoản 1 Điều 33 Luật Giao dịch điện tử quy định: “Dịch vụ chứng thực chữ ký số công cộng là dịch vụ chứng thực chữ ký số trong hoạt động công cộng.”

Giá trị pháp lý của chữ ký số được quy định tại khoản 2 Điều 23 Luật Giao dịch điện tử năm 2023 như sau: “2. …chữ ký số có giá trị pháp lý tương đương chữ ký của cá nhân đó trong văn bản giấy.”

Như vậy, khi ký văn bản, chữ ký số có giá trị pháp lý tương đương chữ ký tay của cá nhân đó trong văn bản giấy.

Dịch vụ cấp dấu thời gian:

Điều 31 Luật Giao dịch điện tử quy định:

“1. Dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.

2. Dấu thời gian được tạo ra dưới dạng chữ ký số.

3. Thời gian được gắn vào thông điệp dữ liệu là thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực bởi tổ chức cung cấp dịch vụ cấp dấu thời gian.

4. Nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.”

Như vậy, dấu thời gian được tạo ra dưới dạng chữ ký số và như đã đề cập về giá trị pháp lý của chữ ký số như trên, giá trị pháp lý của dấu thời gian được hiểu là chữ ký số dưới dạng thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian gắn vào thông diệp dữ liệu và nguồn thời gian này phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.

Dịch vụ chứng thực thông điệp dữ liệu:

Theo Điều 32 Luật Giao dịch điện tử, dịch vụ chứng thực thông điệp dữ liệu bao gồm:

“1. Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;

2. Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.”

Như vậy, dịch vụ này được hiểu là do một bên thứ ba giúp thực hiện việc lưu trữ và xác nhận tính vẹn toàn của thông điệp dữ liệu hoặc gửi, nhận thông điệp dữ liệu bảo đảm. Ngoài ra, căn cứ Điều 8, 9, 10 và 11 Luật Giao dịch điện tử năm 2023, thông điệp dữ liệu có giá trị pháp lý như văn bản, bản gốc và có thể dùng làm chứng cứ nếu đáp ứng các yêu cầu bảo đảm tính toàn vẹn theo quy định của pháp luật.

Căn cứ khoản 1 Điều 29 Luật Giao dịch điện tử 2023 quy định về điều kiện kinh doanh dịch vụ tin cậy, cụ thể bao gồm:

- Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam;

- Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 Luật Giao dịch điện tử 2023;

- Hệ thống thông tin cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;

- Có phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 Luật Giao dịch điện tử 2023;

- Có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử đáp ứng yêu cầu quản lý nhà nước về dịch vụ tin cậy.

Căn cứ tiếp Điều 18 Nghị định 23/2025/NĐ-CP quy định về điều kiện kinh doanh dịch vụ tin cậy, theo đó các điều kiện tại điểm b, c, d, đ khoản 1 Điều 29 Luật Giao dịch điện tử 2023 được quy định chi tiết như sau:

(1) Về điều kiện tài chính để giải quyết rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ, doanh nghiệp được lựa chọn thực hiện một trong các hình thức sau:

- Ký quỹ tại một ngân hàng thương mại tại Việt Nam áp dụng cho một hoặc các dịch vụ tin cậy. Mức ký quỹ là 10 tỷ đồng Việt Nam cho mỗi 300 nghìn thuê bao và không thấp hơn 10 tỷ đồng Việt Nam, với điều kiện doanh nghiệp không được thu tiền trả trước quá 01 năm từ thuê bao;

- Mua bảo hiểm trách nhiệm, thiệt hại đối với hoạt động cung cấp dịch vụ tin cậy để bảo đảm quyền lợi của thuê bao trong suốt thời gian cung cấp dịch vụ.

(2) Điều kiện nhân lực quản lý và kỹ thuật:

- Nhân lực về vận hành hệ thống gồm: quản trị, vận hành, an toàn, an ninh thông tin, kiểm soát quyền ra vào, giám sát và kiểm tra, quản lý vòng đời chứng thư chữ ký số, quản lý vòng đời khóa;

- Nhân lực cung cấp dịch vụ gồm: kiểm toán kỹ thuật, bảo mật, cấp, tạm dừng, huỷ, cài đặt và bảo hành; xác minh danh tính thuê bao (đối với dịch vụ chứng thực chữ ký số công cộng và dịch vụ chứng thực thông điệp dữ liệu);

- Nhân lực chịu trách nhiệm về an toàn, an ninh thông tin, bảo mật có trình độ từ đại học trở lên về an toàn thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo;

- Nhân lực chịu trách nhiệm về quản trị, vận hành, kiểm toán kỹ thuật, cấp, tạm dừng, huỷ, cài đặt và bảo hành, giám sát và kiểm tra, quản lý vòng đời khóa có trình độ từ đại học trở lên về công nghệ thông tin hoặc gần đào tạo về công nghệ thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo.

(3) Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ áp dụng chung cho các loại dịch vụ tin cậy, phải thể hiện các nội dung sau:

- Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật về chữ ký số, chứng thư chữ ký số; dịch vụ tin cậy; an toàn thông tin mạng; an ninh mạng;

- Lưu trữ đầy đủ, chính xác và cập nhật thông tin thuê bao; cập nhật danh sách các chứng thư chữ ký số có hiệu lực, bị tạm dừng, bị thu hồi; thuê bao có thể truy cập, sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 07 ngày trong tuần;

- Bảo đảm mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng bảo đảm khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

- Cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường điện tử;

- Thành phần quản lý vòng đời chứng thư chữ ký số được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường điện tử và độc lập với các hệ thống không phục vụ cho dịch vụ tin cậy;

- Hệ thống thông tin phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 và bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an toàn thông tin mạng và an ninh mạng;

- Kiểm soát sự ra vào, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị;

- Dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra, các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu, có khả năng phục hồi dữ liệu chậm nhất là 08 giờ làm việc kể từ thời điểm hệ thống gặp sự cố; trung tâm dự phòng cách xa trung tâm dữ liệu chính tối thiểu 20 kilomet và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

- Hệ thống thông tin cung cấp dịch vụ đặt tại Việt Nam;

- Quy chế chứng thực theo quy định tại Điều 29 Luật Giao dịch điện tử 2023.

(4) Đối với dịch vụ chứng thực chữ ký số công cộng, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều 29 Luật Giao dịch điện tử 2023 và bổ sung các nội dung sau:

- Hệ thống phân phối khóa cho thuê bao phải bảo đảm sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật bảo đảm không lộ thông tin trên đường truyền;

- Giải pháp cung cấp thông tin (chứng thư chữ ký số, báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

(5) Đối với dịch vụ dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu, phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều 29 Luật Giao dịch điện tử 2023 và bổ sung các nội dung sau:

- Nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia;

- Giải pháp cung cấp thông tin (mã bảo đảm toàn vẹn thông điệp dữ liệu, sự kiện giao dịch (event log), báo cáo định kỳ và đột xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

Như vậy, doanh nghiệp được quyền đăng ký một hoặc các dịch vụ tin cậy. Khi đăng ký bất kỳ dịch vụ tin cậy, doanh nghiệp phải đáp ứng đủ các điều kiện nêu trên.

Hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy bao gồm những nội dung gì?

Căn cứ khoản 1 Điều 19 Nghị định 23/2025/NĐ-CP quy định về hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy, cụ thể gồm có:

- Đơn đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP, trong đó nêu rõ loại hình dịch vụ tin cậy sẽ kinh doanh;

- Bản sao hợp lệ bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

- Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định khoản 1 Điều 18 Nghị định 23/2025/NĐ-CP;

- Hồ sơ nhân lực quản lý và kỹ thuật gồm: lý lịch tư pháp, bản sao có chứng thực bằng đại học trở lên của đội ngũ nhân lực quản lý và kỹ thuật theo quy định tại khoản 2 Điều 18 Nghị định 23/2025/NĐ-CP, bản mô tả về công việc và kinh nghiệm đã có tương ứng với vị trí nhân lực quản lý và kỹ thuật, hợp đồng lao động và quyết định phân công;

- Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy nhằm bảo đảm quy định tại các khoản 3, 4 và 5 Điều 18 Nghị định 23/2025/NĐ-CP;

- Quy chế chứng thực theo quy định tại Điều 29 Nghị định 23/2025/NĐ-CP.

Quy trình tiếp nhận hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy được quy định như thế nào?

Căn cứ Điều 20 Nghị định 23/2025/NĐ-CP thì quy trình tiếp nhận hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy được quy định như sau:

(1) Doanh nghiệp chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy quy định tại Điều 19 Nghị định 23/2025/NĐ-CP.

(2) Hồ sơ đề nghị được nộp trực tiếp tại Bộ Khoa học và Công nghệ hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, hoặc Cổng dịch vụ công của Bộ Khoa học và Công nghệ).

(3) Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

- Hồ sơ được lập theo đúng quy định tại khoản 1 Điều 20 Nghị định 23/2025/NĐ-CP;

- Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

(4) Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp giấy phép kinh doanh dịch vụ tin cậy, Bộ Khoa học và Công nghệ kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều 20 Nghị định 23/2025/NĐ-CP.

- Trường hợp chưa hợp lệ, Bộ Khoa học và Công nghệ gửi thông báo và nêu rõ lý do;

- Trường hợp hồ sơ hợp lệ Bộ Khoa học và Công nghệ xem xét, giải quyết theo quy định tại Điều 21 Nghị định 23/2025/NĐ-CP.

Lưu ý: Trường hợp doanh nghiệp lựa chọn thực hiện thủ tục cấp giấy phép kinh doanh dịch vụ tin cậy trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại khoản 1 và khoản 2 Điều 21 Nghị định 23/2025/NĐ-CP.

Quy trình giải quyết hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy được quy định như thế nào?

Căn cứ khoản 1 Điều 21 Nghị định 23/2025/NĐ-CP quy định về quy trình giải quyết hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy, cụ thể như sau:

(1) Trong thời hạn 07 ngày làm việc, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Khoa học và Công nghệ đề nghị phối hợp thẩm tra hồ sơ của Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời gian 20 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

(2) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm a khoản 1 Điều 21 Nghị định 23/2025/NĐ-CP, Bộ Khoa học và Công nghệ thẩm tra và cấp giấy phép theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP Trường hợp từ chối, Bộ Khoa học và Công nghệ có văn bản thông báo và nêu rõ lý do;

(3) Trong vòng 01 năm kể từ khi được cấp phép, tổ chức cung cấp dịch vụ tin cậy phải triển khai trên thực tế các điều kiện quy định tại Điều 18 Nghị định 23/2025/NĐ-CP; báo cáo triển khai hoạt động cung cấp dịch vụ tin cậy theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP;

(4) Chứng thư chữ ký số được cấp, cấp lại cho tổ chức cung cấp dịch vụ tin cậy trong vòng 30 ngày kể từ ngày nhận được báo cáo quy định tại điểm c khoản 1 Điều 21 Nghị định 23/2025/NĐ-CP và dựa trên đánh giá thực tế về quy trình vận hành hệ thống và quy chế chứng thực; sự phù hợp của hệ thống thông tin cung cấp dịch vụ tin cậy với hồ sơ cấp giấy phép và chứng kiến việc tạo cặp khóa (khóa bí mật và khóa công khai) của tổ chức cung cấp dịch vụ tin cậy. Trường hợp từ chối, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia phải thông báo bằng văn bản và nêu rõ lý do.

Hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn gồm những gì?

Căn cứ tại Điều 10 Nghị định 23/2025/NĐ-CP quy định về hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn từ ngày 10/4/2025 gồm:

(1) Hồ sơ cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

- Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP;

- Bản sao hợp lệ, bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc văn bản quy định về cơ cấu, tổ chức hoặc giấy chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu tư và pháp luật về doanh nghiệp;

- Điều lệ hoạt động, văn bản quy định về cơ cấu, tổ chức; về hình thức liên kết, hoạt động chung để chứng minh việc sử dụng chữ ký điện tử chuyên dùng bảo đảm an toàn theo khoản 2 Điều 9 Nghị định 23/2025/NĐ-CP;

- Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 Nghị định 23/2025/NĐ-CP theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP;

- Quy chế chứng thực theo quy định tại Điều 29 Nghị định 23/2025/NĐ-CP.

(2) Hồ sơ cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

- Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn do hết hạn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP;

- Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 Nghị định 23/2025/NĐ-CP theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP;

- Những thông tin thay đổi trong hồ sơ đề nghị cấp quy định tại các điểm b, c, đ khoản 1 Điều 10 Nghị định 23/2025/NĐ-CP;

- Báo cáo tình hình thực hiện giấy chứng nhận kể từ ngày được cấp tới ngày đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP.

Hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn gồm những gì?

Căn cứ tại Điều 9 Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử chuyên dùng bảo đảm an toàn như sau:

- Chữ ký điện tử chuyên dùng bảo đảm an toàn phải đáp ứng đủ các yêu cầu theo quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử 2023.

Chữ ký điện tử chuyên dùng được bảo đảm bởi chứng thư chữ ký điện tử của cơ quan, tổ chức tạo lập được xem là đáp ứng đủ các yêu cầu tại khoản 2 Điều 22 Luật Giao dịch điện tử 2023.

- Chữ ký điện tử chuyên dùng bảo đảm an toàn do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ, bao gồm:

+ Hoạt động nội bộ của cơ quan, tổ chức tạo lập;

+ Hoạt động chuyên ngành hoặc lĩnh vực, có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy định về cơ cấu tổ chức, hình thức liên kết, hoạt động chung;

+ Hoạt động đại diện cho chính cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn để giao dịch với tổ chức, cá nhân khác.

- Cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn chịu trách nhiệm trước pháp luật đối với việc sử dụng chữ ký điện tử chuyên dùng bảo đảm an toàn theo quy định tại khoản 2 Điều 9 Nghị định 23/2025/NĐ-CP.

Quy trình tiếp nhận, giải quyết hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn ra sao?

Căn cứ tại Điều 11 Nghị định 23/2025/NĐ-CP quy định về quy trình tiếp nhận, giải quyết hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn như sau:

(1) Cơ quan, tổ chức chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại tại Điều 10 Nghị định 23/2025/NĐ-CP.

(2) Hồ sơ đề nghị được nộp trực tiếp tại Bộ Khoa học và Công nghệ hoặc gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ công quốc gia, hoặc Cổng dịch vụ công của Bộ Khoa học và Công nghệ)

(3) Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

- Hồ sơ được lập theo đúng quy định tại (1);

- Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

- Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, Bộ Khoa học và Công nghệ kiểm tra tính hợp lệ của hồ sơ theo quy định tại (3).

+ Trường hợp chưa hợp lệ, Bộ Khoa học và Công nghệ gửi thông báo và nêu rõ lý do;

+ Trường hợp hồ sơ hợp lệ, Bộ Khoa học và Công nghệ đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời hạn 15 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản;

+ Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra quy định tại điểm b khoản này, Bộ Khoa học và Công nghệ thẩm tra, đánh giá thực tế hệ thống thông tin tạo lập và cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn cho cơ quan, tổ chức. Mẫu chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn quy định theo Mẫu số 02 tại Phụ lục ban hành kèm theo Nghị định 23/2025/NĐ-CP.

Trường hợp từ chối, Bộ Khoa học và Công nghệ có văn bản thông báo và nêu rõ lý do. Chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn của cơ quan, tổ chức có thời hạn tối đa là 10 năm.

(5) Trường hợp cơ quan, tổ chức lựa chọn thực hiện thủ tục cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn trên môi trường điện tử, việc tiếp nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh giá thực tế quy định tại điểm c khoản 4 Điều 11 Nghị định 23/2025/NĐ-CP.

(6) Trường hợp chữ ký điện tử chuyên dùng bảo đảm an toàn không đáp ứng một trong các yêu cầu quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử 2023, Bộ Khoa học và Công nghệ thu hồi chứng nhận chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn và công bố trên trang thông tin điện tử (https://rootca.gov.vn/) về việc chữ ký điện tử chuyên dùng không bảo đảm an toàn.

Theo quy định tại Điều 14 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, hồ sơ đề nghị cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng bao gồm:

1. Đơn đề nghị cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP.

2. Giấy xác nhận ký quỹ của một ngân hàng thương mại hoạt động tại Việt Nam. Giấy xác nhận này phải bao gồm, nhưng không giới hạn, điều khoản cam kết thanh toán vô điều kiện và không hủy ngang cho Bên nhận ký quỹ bất cứ khoản tiền nào trong giới hạn của khoản tiền ký quỹ để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.

3. Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ cán bộ kỹ thuật tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp đáp ứng các quy định tại khoản 3 Điều 13 Nghị định số 130/2018/NĐ-CP.

4. Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định số 130/2018/NĐ-CP. 5. Quy chế chứng thực theo mẫu quy định tại Quy chế chứng thực của Tổ chức cung cấp chứng thực chữ ký số quốc gia

Theo quy định tại Điều 15 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, trong thời hạn 50 ngày, kể từ ngày nhận được hồ sơ cấp phép hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các bộ, ngành có liên quan thẩm tra hồ sơ và cấp giấy phép cho doanh nghiệp trong trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép tại Điều 13 Nghị định số 130/2018/NĐ-CP. Mẫu giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng quy định theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

Theo quy định tại điểm b khoản 1 Điều 38 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có thời hạn 05 năm.

Theo quy định tại điểm a khoản 1 Điều 38 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, trong vòng 30 ngày làm việc, kể từ ngày nhận được hồ sơ đăng ký hoạt động hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ và cấp giấy chứng nhận đăng ký hoạt động trong trường hợp hồ sơ đáp ứng đủ điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định số 130/2018/NĐ-CP. Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do.

Theo quy định tại Điều 37 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, hồ sơ đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bao gồm:

1. Đơn đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP.

2. Văn bản chứng minh đáp ứng các điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định số 130/2018/NĐ-CP.

3. Văn bản chứng minh đối tượng sử dụng dịch vụ có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung.

Theo quy định tại Điều 12 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 10 năm.

Theo quy định tại Điều 22 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, trong thời hạn 30 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp chứng thư số hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thẩm tra hồ sơ:

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thực hiện thẩm tra các nội dung sau:

 a) Kiểm tra hệ thống kỹ thuật thực tế của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo hệ thống kỹ thuật thực tế theo đúng hồ sơ cấp giấy phép;

 b) Chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo cặp khóa được tạo ra là an toàn theo quy định.

2. Trường hợp đáp ứng điều kiện cấp chứng thư số, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số. Trường hợp không đáp ứng đủ điều kiện, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia có văn bản từ chối cấp chứng thư số và nêu rõ lý do.

3. Việc cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đảm bảo tính liên tục của dịch vụ mà các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp cho thuê bao.

Thành phần hồ sơ đề nghị cấp chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bao gồm các tài liệu gì?

Theo quy định tại Điều 21 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, hồ sơ đề nghị cấp chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bao gồm:

1. Đơn đề nghị Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP.

2. Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng.

3. Các giấy tờ khác theo quy định trong quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.