Ngày 5/9/2025, Bộ Khoa học và Công nghệ đã ban hành Thông tư số 17/2025/TT-BKHCN, quy định các yêu cầu kỹ thuật bắt buộc để đảm bảo việc liên thông giữa Trung tâm Chứng thực điện tử quốc gia (NEAC) với các tổ chức cung cấp dịch vụ chữ ký số khác.
Quy định này được xem là một bước tiến pháp lý quan trọng, tạo ra một "trục xương sống" kỹ thuật, cho phép chữ ký số công cộng, chữ ký số chuyên dùng công vụ và cả chữ ký điện tử nước ngoài được công nhận có thể được kiểm tra và tin cậy lẫn nhau một cách thông suốt trên toàn lãnh thổ Việt Nam.
Yêu cầu kỹ thuật cao cấp
Tại Điều 5 Thông tư 17/2025/TT-BKHCN 2025 Tải về quy định yêu cầu kỹ thuật về việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào Hệ thống chứng thực dịch vụ tin cậy như sau:
- Mô hình cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào hệ thống chứng thực dịch vụ tin cậy là mô hình danh sách tin cậy phục vụ việc kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số theo quy định tại khoản 1 Điều 30 Nghị định 23/2025/NĐ-CP.
- Hệ thống chứng thực dịch vụ tin cậy sử dụng để cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài phải có công cụ, biện pháp để bảo vệ dữ liệu và xác thực dữ liệu trong quá trình cập nhật trạng thái, cụ thể:
+ Có giao diện công bố Danh sách tin cậy hoạt động 24/7; có cơ chế đảm bảo kiểm soát quyền truy cập hệ thống và không bị chỉnh sửa trái phép;
+ Quản lý, lưu trữ an toàn Danh sách tin cậy đảm bảo tính chính xác, không bị chỉnh sửa trái phép của dữ liệu trong quá trình trao đổi thông tin phục vụ liên thông;
+ Tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân, các quy định về xác thực dữ liệu tại Điều 20 Luật Dữ liệu 2024 và các quy định pháp luật khác có liên quan.
- Các trường thông tin trong chứng thư chữ ký điện tử nước ngoài được công nhận tại Việt Nam phải tuân thủ tiêu chuẩn, quy chuẩn theo quy định của Bộ Khoa học và Công nghệ để phục vụ việc để kiểm tra trạng thái chứng thư chữ ký điện tử, chứng thư chữ ký số và kiểm tra hiệu lực chữ ký số theo quy định tại khoản 3 Điều 30 Nghị định 23/2025/NĐ-CP.
Mở cửa cho giao dịch quốc tế
Một trong những điểm mới và đột phá nhất của Thông tư 17 là việc quy định rõ ràng về yêu cầu kỹ thuật để công nhận và kiểm tra trạng thái của chữ ký điện tử nước ngoài.
Thông tư giới thiệu "mô hình danh sách tin cậy" (Trust List), theo đó, Trung tâm Chứng thực điện tử quốc gia sẽ tạo lập, công bố và cập nhật danh sách các chứng thư chữ ký điện tử nước ngoài đã được công nhận tại Việt Nam. Bất kỳ cơ quan, tổ chức, cá nhân nào khi nhận được một tài liệu ký bằng chữ ký số nước ngoài đều có thể dựa vào danh sách này để kiểm tra hiệu lực và tính hợp pháp, qua đó tháo gỡ một nút thắt lớn trong các hoạt động thương mại điện tử, đầu tư và hợp tác quốc tế.
Thông tư 17/2025/TT-BKHCN có hiệu lực kể từ ngày ký và thay thế cho Thông tư 04/2019/TT-BTTTT trước đây. Sự ra đời của văn bản này được kỳ vọng sẽ tạo ra một cú hích mạnh mẽ, thúc đẩy môi trường giao dịch điện tử của Việt Nam phát triển lên một tầm cao mới, an toàn, thông suốt và hội nhập sâu rộng với thế giới.
Toàn văn Thông tư 17/2025/TT-BKHCN xem TẠI ĐÂY./.
(NEAC)
