Ngày 4/11/2025, Bộ Khoa học và Công nghệ vừa ban hành Thông tư số 28/2025/TT-BKHCN quy định định dạng thông tin trên chứng thư chữ ký số. Thông tư này được ban hành nhằm quy định định dạng thông tin trên chứng thư chữ ký số quy định chi tiết Điều 8 của Nghị định số 23/2025/NĐ-CP.
Theo Bộ KH&CN, Thông tư 28/2025/TT-BKHCN được ban hành nhằm chuẩn hóa định dạng thông tin trên chứng thư chữ ký số, đảm bảo thống nhất giữa các tổ chức cung cấp dịch vụ tin cậy trong nước và tạo cơ sở kỹ thuật để công nhận, liên thông với chứng thư chữ ký số nước ngoài trong tương lai.
Thông tư này là bước triển khai cụ thể Luật Giao dịch điện tử số 20/2023/QH15 và Nghị định 23/2025/NĐ-CP, trong đó quy định rõ trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cấp dấu thời gian và tổ chức chứng thực thông điệp dữ liệu trong việc phát hành chứng thư chữ ký số theo định dạng chuẩn do Bộ KH&CN ban hành.
Thông tư áp dụng rộng rãi cho các tổ chức, cá nhân liên quan đến chữ ký số và dịch vụ tin cậy tại Việt Nam, bao gồm :
(1) Tổ chức cung cấp dịch vụ Chứng thực điện tử quốc gia;
(2) Tổ chức cung cấp dịch vụ tin cậy;
(3) Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài đề nghị công nhận tại Việt Nam;
(4) Tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, giải pháp cho dịch vụ tin cậy;
(5) Cơ quan, tổ chức, cá nhân tham gia trực tiếp hoặc có liên quan đến chữ ký số và dịch vụ tin cậy.
Thông tư 28/2025/TT-BKHCN gồm 03 điều và 05 phụ lục kỹ thuật, quy định chi tiết định dạng dữ liệu trên chứng thư chữ ký số cho từng loại dịch vụ, bao gồm:
Phụ lục 1: Định dạng thông tin trên chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công cộng;
Phụ lục 2: Định dạng thông tin trên chứng thư chữ ký số cho dịch vụ cấp dấu thời gian;
Phụ lục 3: Định dạng thông tin trên chứng thư chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu;
Phụ lục 4: Định dạng thông tin trên chứng thư chữ ký số công cộng;
Phụ lục 5: Thông tin về các chứng thư chữ ký số gốc tin cậy.
Các định dạng này được thiết kế theo chuẩn quốc tế X.509 v3 và tương thích với các hệ thống ký số hiện hành, đảm bảo tính toàn vẹn, xác thực và khả năng truy xuất trong giao dịch điện tử.
Một điểm đáng chú ý của Thông tư 28 là việc mở rộng phạm vi áp dụng cho cả các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài có nhu cầu được công nhận tại Việt Nam. Đây được xem là bước chuẩn bị kỹ thuật quan trọng cho tiến trình công nhận chéo chữ ký số giữa Việt Nam và các quốc gia khác, phục vụ giao dịch điện tử xuyên biên giới, thương mại số và chuyển đổi số quốc gia.
Thông tư 28/2025/TT-BKHCN sẽ có hiệu lực từ ngày 01/01/2026, là căn cứ để các tổ chức cung cấp dịch vụ chứng thực điện tử thực hiện chuẩn hóa định dạng chứng thư chữ ký số. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp có thời hạn 02 năm kể từ ngày Nghị định 23/2025/NĐ-CP có hiệu lực để rà soát và cập nhật định dạng chứng thư chữ ký số của mình cho tuân thủ quy định mới, trừ trường hợp các đơn vị này lựa chọn áp dụng ngay Thông tư 28.
Việc áp dụng định dạng thống nhất giúp nâng cao tính liên thông, giảm rủi ro không tương thích, đồng thời tăng khả năng công nhận và sử dụng chữ ký số hợp pháp giữa các tổ chức, doanh nghiệp và cơ quan nhà nước.
Với việc ban hành Thông tư 28, Việt Nam tiếp tục hoàn thiện hạ tầng pháp lý và kỹ thuật cho dịch vụ tin cậy, góp phần thúc đẩy chính phủ số, kinh tế số và xã hội số phát triển bền vững.
Chi tiết Thông tư 28/2025/TT-BKHCN xem TẠI ĐÂY./.
(NEAC)
