)NHỮNG QUY ĐỊNH CHUNG
Điều 3.4.LQ.1. Phạm vi điều chỉnh
Luật này quy định về giao dịch điện tử trong hoạt động của các cơ quan nhà nước; trong lĩnh vực dân sự, kinh doanh, thương mại và các lĩnh vực khác do pháp luật quy định.
Các quy định của Luật này không áp dụng đối với việc cấp giấy chứng nhận quyền sử dụng đất, quyền sở hữu nhà và các bất động sản khác, văn bản về thừa kế, giấy đăng ký kết hôn, quyết định ly hôn, giấy khai sinh, giấy khai tử, hối phiếu và các giấy tờ có giá khác.
(Điều này có nội dung liên quan đến Điều 45.11.LQ.16. Điều kiện bán rượu, bia theo hình thức thương mại điện tử; Điều 3.4.NĐ.5.5. Quyền, nghĩa vụ và các hành vi không được làm của tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính trên môi trường điện tử của ; Điều 39.10.NĐ.14. Điều kiện nghiên cứu, sản xuất, kinh doanh, xuất khẩu, nhập khẩu pháo hoa, thuốc pháo hoa; Điều 3.3.NĐ.11.4. Nguyên tắc xây dựng, quản lý, khai thác và sử dụng Cơ sở dữ liệu quốc gia về Bảo hiểm của ; Điều 4. Nguyên tắc GDĐT trong hoạt động nghiệp vụ KBNN của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017; Điều 33.4.TT.5.6. Chứng từ điện tử trong giao dịch thuế điện tử)
Điều 3.4.LQ.2. Đối tượng áp dụng
(Điều 2 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Luật này áp dụng đối với cơ quan, tổ chức, cá nhân lựa chọn giao dịch bằng phương tiện điện tử.
Điều 3.4.NĐ.1.1. Phạm vi điều chỉnh
Nghị định này quy định về giao dịch điện tử trong hoạt động ngân hàng.
Điều 3.4.NĐ.1.2. Đối tượng áp dụng
(Điều 2 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Nghị định này áp dụng đối với các cơ quan, tổ chức, cá nhân lựa chọn sử dụng hoặc cung cấp dịch vụ giao dịch điện tử trong hoạt động ngân hàng.
Điều 3.4.NĐ.2.1. Phạm vi điều chỉnh
Nghị định này quy định về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp bao gồm đăng ký tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp; cấp sổ bảo hiểm xã hội, thẻ bảo hiểm y tế; giải quyết, chi trả các chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp; giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế và việc trao đổi thông tin liên quan đến việc thực hiện chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp (sau đây gọi chung là giao dịch điện tử trong lĩnh vực bảo hiểm xã hội).
Điều 3.4.NĐ.2.2. Đối tượng áp dụng
(Điều 2 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân sử dụng giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và các tổ chức cung cấp dịch vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.3.1. Phạm vi điều chỉnh
Nghị định này quy định chi tiết về chữ ký số và chứng thư số; việc quản lý, cung cấp và sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.
Điều 3.4.NĐ.3.2. Đối tượng áp dụng
(Điều 2 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Nghị định này áp dụng đối với cơ quan, tổ chức quản lý, cung cấp dịch vụ chứng thực chữ ký số; cơ quan, tổ chức, cá nhân sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử.
Điều 3.4.NĐ.4.1. Phạm vi điều chỉnh
Nghị định này quy định về giao dịch điện tử trong hoạt động tài chính.
(Điều này có nội dung liên quan đến Điều 33.4.TT.5.6. Chứng từ điện tử trong giao dịch thuế điện tử; Điều 33.4.TT.5.7. Ký điện tử trong giao dịch thuế điện tử)
Điều 3.4.NĐ.4.2. Đối tượng áp dụng
(Điều 2 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Cơ quan, tổ chức, cá nhân là chủ quản hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính.
2. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động tài chính.
3. Cơ quan, tổ chức, cá nhân có nhu cầu tra cứu, xác minh thông tin về giao dịch điện tử trong hoạt động tài chính của cơ quan, tổ chức, cá nhân khác trong phạm vi pháp luật cho phép.
Điều 3.4.NĐ.5.1. Phạm vi điều chỉnh
1. Nghị định này quy định việc thực hiện thủ tục hành chính trên môi trường điện tử.
2. Nghị định này không điều chỉnh việc thực hiện thủ tục hành chính theo cơ chế một cửa quốc gia, một cửa ASEAN và kiểm tra chuyên ngành đối với hàng hóa xuất khẩu, nhập khẩu.
Điều 3.4.NĐ.5.2. Đối tượng áp dụng
(Điều 2 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Các cơ quan giải quyết thủ tục hành chính
a) Bộ, cơ quan ngang bộ, Bảo hiểm xã hội Việt Nam, tổng cục và tương đương, cục, vụ thuộc bộ, cơ quan ngang bộ, cơ quan đại diện ngoại giao, đại diện lãnh sự của Việt Nam ở nước ngoài có nhiệm vụ, quyền hạn giải quyết thủ tục hành chính và tham gia vào quá trình giải quyết thủ tục hành chính;
b) Ủy ban nhân dân các cấp; các cơ quan chuyên môn thuộc Ủy ban nhân dân cấp tỉnh, cấp huyện; các ban quản lý khu công nghiệp, khu chế xuất, khu kinh tế, khu công nghệ cao có nhiệm vụ, quyền hạn giải quyết thủ tục hành chính.
Các cơ quan quy định tại điểm a, b khoản này sau đây được gọi tắt là cơ quan có thẩm quyền.
2. Cán bộ, công chức, viên chức của các cơ quan có thẩm quyền quy định tại khoản 1 Điều này, sỹ quan, hạ sỹ quan quân đội, sỹ quan, hạ sỹ quan công an thuộc Bộ Quốc phòng, Bộ Công an (sau đây gọi chung là cán bộ, công chức, viên chức).
3. Tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính trên môi trường điện tử và tổ chức, cá nhân khác có liên quan (sau đây gọi là tổ chức, cá nhân).
4. Doanh nghiệp cung ứng dịch vụ bưu chính công ích; doanh nghiệp, cá nhân được thuê hoặc được ủy quyền thực hiện thủ tục hành chính theo quy định của pháp luật.
5. Ngân hàng và các tổ chức trung gian thanh toán tham gia cung cấp dịch vụ thanh toán trên môi trường điện tử.
6. Khuyến khích các đơn vị sự nghiệp công lập, doanh nghiệp nhà nước và các cơ quan, tổ chức cung cấp dịch vụ công khác áp dụng Nghị định này trong việc cung cấp dịch vụ công trực tuyến cho tổ chức, cá nhân.
Điều 3.4.QĐ.1.1. Phạm vi điều chỉnh
1. Quyết định này quy định việc gửi, nhận văn bản điện tử thông qua kết nối, liên thông các hệ thống quản lý văn bản và điều hành giữa các cơ quan trong hệ thống hành chính nhà nước.
2. Quyết định này không áp dụng đối với việc gửi, nhận văn bản điện tử có nội dung thuộc bí mật nhà nước theo quy định của pháp luật.
Điều 3.4.QĐ.1.2. Đối tượng áp dụng
(Điều 2 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Quyết định này áp dụng đối với các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các cấp và các cơ quan, đơn vị trực thuộc (sau đây gọi chung là bộ, ngành, địa phương).
2. Các cơ quan, tổ chức không thuộc khoản 1 Điều này liên quan đến hoạt động gửi, nhận văn bản với các bộ, ngành, địa phương, nếu đáp ứng hạ tầng kỹ thuật, công nghệ để áp dụng, được thực hiện theo quy định tại Quyết định này.
Điều 3.4.TT.1.1. Phạm vi điều chỉnh
Thông tư này quy định chế độ báo cáo về hoạt động chứng thực chữ ký số.
Điều 3.4.TT.1.2. Đối tượng áp dụng
(Điều 2 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
Thông tư này áp dụng đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được cấp giấy công nhận và thuê bao được cấp giấy phép sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam (sau đây gọi là tổ chức báo cáo).
Điều 3.4.TT.2.1. Phạm vi điều chỉnh
Thông tư này quy định Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số (Phụ lục kèm theo).
Phụ lục_ban hành kèm theo TT số 06_2015_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.46. Điều kiện cấp giấy phép sử dụng; Điều 3.4.TT.2.3. Tổ chức thực hiện)
Điều 3.4.TT.2.2. Đối tượng áp dụng
(Điều 2 Thông tư số 06/2015/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/09/2015)
Thông tư này áp dụng đối với:
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được Bộ Thông tin và Truyền thông cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số;
4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được Bộ Thông tin và Truyền thông cấp giấy công nhận.
Điều 3.4.TT.3.1. Phạm vi điều chỉnh
(Điều 1 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
Thông tư này quy định việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước Việt Nam (sau đây gọi là Ngân hàng Nhà nước).
Điều 3.4.TT.3.2. Đối tượng áp dụng
(Điều 2 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Các đơn vị thuộc Ngân hàng Nhà nước; các tổ chức tín dụng; chi nhánh ngân hàng nước ngoài; Kho bạc Nhà nước; Bảo hiểm tiền gửi Việt Nam.
2. Tổ chức khác sử dụng dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước trong các hoạt động giao dịch điện tử do Ngân hàng Nhà nước tổ chức.
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.3. Giải thích từ ngữ)
Điều 3.4.TT.4.1. Phạm vi điều chỉnh
Thông tư này quy định về giao dịch điện tử (GDĐT) trong hoạt động nghiệp vụ Kho bạc Nhà nước (KBNN), bao gồm:
1.GDĐT giữa KBNN với các đơn vị giao dịch về quản lý thu, chi quỹ ngân sách nhà nước (NSNN) và các quỹ tài chính nhà nước tại KBNN.
2.GDĐT giữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại nơi KBNN mở tài khoản về thanh toán điện tử tập trung và trao đổi thông tin, dữ liệu thu NSNN.
3. GDĐT giữa KBNN với các đơn vị cung cấp thông tin để lập Báo cáo tài chính nhà nước.
4. GDĐT giữa KBNN với các cơ quan trong ngành tài chính về quản lý thu, chi quỹ NSNN và các quỹ tài chính nhà nước tại KBNN.
5.Các GDĐTtrong nội bộ hệ thống KBNN.
6. GDĐT giữa KBNN với các tổ chức có liên quan về việc thực hiện các giao dịch quản lý ngân quỹ nhà nước và các GDĐT khác trong hoạt động nghiệp vụ KBNN (nếu có).
Điều 3.4.TT.4.2. Đối tượng áp dụng
(Điều 2 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Các đơn vị thuộc hệ thống KBNN.
2. Các đơn vị giao dịch có GDĐT với KBNN.
3. Các cơ quantrong ngành tài chính có GDĐT với KBNN.
4. Các ngân hàng thương mại nơi KBNN mở tài khoản.
5. Các đơn vị cung cấp thông tin để lập Báo cáo tài chính nhà nước.
6. Các tổ chức có GDĐT với KBNN trong hoạt động quản lý ngân quỹ nhà nướcvà các GDĐT khác trong hoạt động nghiệp vụ KBNN (nếu có).
Điều 3.4.TT.5.1. Phạm vi điều chỉnh
1. Thông tư này quy định về ký số, kiểm tra chữ ký số trên văn bản điện tử; yêu cầu kỹ thuật và chức năng của phần mềm ký số, phần mềm kiểm tra chữ ký số cho văn bản điện tử trong cơ quan nhà nước.
2. Thông tư này không quy định việc sử dụng chữ ký số cho văn bản điện tử chứa thông tin thuộc danh mục bí mật nhà nước.
Điều 3.4.TT.5.2. Đối tượng áp dụng
(Điều 2 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thông tư này được áp dụng đối với các cơ quan, tổ chức (bao gồm: các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các cấp, các đơn vị sự nghiệp sử dụng ngân sách nhà nước) và tổ chức, cá nhân liên quan sử dụng chữ ký số cho văn bản điện tử của cơ quan nhà nước.
2. Khuyến khích các cơ quan, tổ chức khác áp dụng.
Điều 3.4.TT.6.1. Phạm vi điều chỉnh
Thông tư này quy định về dữ liệu điện tử, định dạng dữ liệu điện tử, trình tự, phương thức, thời điểm chuyển dữ liệu điện tử và phản hồi việc tiếp nhận dữ liệu điện tử phục vụ quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
Điều 3.4.TT.7.1. Phạm vi điều chỉnh
Thông tư này quy định về việc liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Điều 3.4.TT.7.2. Đối tượng áp dụng
(Điều 2 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
Thông tư này áp dụng đối với cá nhân, tổ chức sau:
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;
4. Cơ quan, tổ chức và cá nhân sử dụng chữ ký số công cộng, chữ ký số chuyên dùng Chính phủ;
5. Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số.
Điều 3.4.TT.8.1. Phạm vi điều chỉnh
Thông tư này hướng dẫn việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Điều 3.4.TT.8.2. Đối tượng áp dụng
(Điều 2 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
Thông tư này áp dụng đối với các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Điều 3.4.TT.9.1. Phạm vi điều chỉnh
Thông tư này quy định Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa (Phụ lục kèm theo).
Phụ lục_ban hành kèm theo TT số 16_2019_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.46. Điều kiện cấp giấy phép sử dụng; Điều 3.4.TT.9.3. Tổ chức thực hiện)
Điều 3.4.TT.9.2. Đối tượng áp dụng
(Điều 2 Thông tư số 16/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/04/2020)
Thông tư này áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được Bộ Thông tin và Truyền thông công nhận tại Việt Nam cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa; tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, cung cấp giải pháp chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.
Điều 3.4.TT.10.1. Phạm vi điều chỉnh
1. Thông tư này quy định yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số.
2. Yêu cầu kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số cho văn bản điện tử trong cơ quan nhà nước không thuộc phạm vi điều chỉnh của Thông tư này.
Điều 3.4.TT.10.2. Đối tượng áp dụng
(Điều 2 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. Thông tư này áp dụng đối với cơ quan, tổ chức, cá nhân lựa chọn sử dụng phần mềm ký số, phần mềm kiểm tra chữ ký số trong giao dịch điện tử; các tổ chức cung cấp dịch vụ chứng thực chữ ký số; các tổ chức, cá nhân phát triển ứng dụng, sử dụng chữ ký số.
2. Thông tư này không áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Điều 3.4.LQ.3. Áp dụng Luật giao dịch điện tử
(Điều 3 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trường hợp có sự khác nhau giữa quy định của Luật giao dịch điện tử với quy định của luật khác về cùng một vấn đề liên quan đến giao dịch điện tử thì áp dụng quy định của Luật giao dịch điện tử.
Điều 3.4.LQ.4. Giải thích từ ngữ
(Điều 4 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trong Luật này, các từ ngữ dưới đây được hiểu như sau:
1. Chứng thư điện tử là thông điệp dữ liệu do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phát hành nhằm xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử.
2. Chứng thực chữ ký điện tử là việc xác nhận cơ quan, tổ chức, cá nhân được chứng thực là người ký chữ ký điện tử.
3. Chương trình ký điện tử là chương trình máy tính được thiết lập để hoạt động độc lập hoặc thông qua thiết bị, hệ thống thông tin, chương trình máy tính khác nhằm tạo ra một chữ ký điện tử đặc trưng cho người ký thông điệp dữ liệu.
4. Cơ sở dữ liệu là tập hợp các dữ liệu được sắp xếp, tổ chức để truy cập, khai thác, quản lý và cập nhật thông qua phương tiện điện tử.
5. Dữ liệu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự.
6. Giao dịch điện tử là giao dịch được thực hiện bằng phương tiện điện tử.
7. Giao dịch điện tử tự động là giao dịch điện tử được thực hiện tự động từng phần hoặc toàn bộ thông qua hệ thống thông tin đã được thiết lập sẵn.
8. Hệ thống thông tin là hệ thống được tạo lập để gửi, nhận, lưu trữ, hiển thị hoặc thực hiện các xử lý khác đối với thông điệp dữ liệu.
9. Người trung gian là cơ quan, tổ chức, cá nhân đại diện cho cơ quan, tổ chức, cá nhân khác thực hiện việc gửi, nhận hoặc lưu trữ một thông điệp dữ liệu hoặc cung cấp các dịch vụ khác liên quan đến thông điệp dữ liệu đó.
10. Phương tiện điện tử là phương tiện hoạt động dựa trên công nghệ điện, điện tử, kỹ thuật số, từ tính, truyền dẫn không dây, quang học, điện từ hoặc công nghệ tương tự.
11. Quy trình kiểm tra an toàn là quy trình được sử dụng để kiểm chứng nguồn gốc của thông điệp dữ liệu, chữ ký điện tử, phát hiện các thay đổi hoặc lỗi xuất hiện trong nội dung của một thông điệp dữ liệu trong quá trình truyền, nhận và lưu trữ.
12. Thông điệp dữ liệu là thông tin được tạo ra, được gửi đi, được nhận và được lưu trữ bằng phương tiện điện tử.
13. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử là tổ chức thực hiện hoạt động chứng thực chữ ký điện tử theo quy định của pháp luật.
14. Tổ chức cung cấp dịch vụ mạng là tổ chức cung cấp hạ tầng đường truyền và các dịch vụ khác có liên quan để thực hiện giao dịch điện tử. Tổ chức cung cấp dịch vụ mạng bao gồm tổ chức cung cấp dịch vụ kết nối Internet, tổ chức cung cấp dịch vụ Internet và tổ chức cung cấp dịch vụ truy cập mạng.
15. Trao đổi dữ liệu điện tử (EDI - electronic data interchange) là sự chuyển thông tin từ máy tính này sang máy tính khác bằng phương tiện điện tử theo một tiêu chuẩn đã được thỏa thuận về cấu trúc thông tin.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.3. Giải thích từ ngữ)
Điều 3.4.NĐ.2.3. Giải thích từ ngữ
(Điều 3 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:
1. Giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là các giao dịch trong lĩnh vực bảo hiểm xã hội thuộc phạm vi điều chỉnh của Nghị định này được thực hiện bằng phương tiện điện tử.
2. Hồ sơ bảo hiểm xã hội điện tử là hồ sơ đăng ký tham gia, cấp sổ bảo hiểm xã hội, cấp thẻ bảo hiểm y tế, giải quyết và chi trả các chế độ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế theo quy định của pháp luật bằng phương tiện điện tử.
3. Chứng từ bảo hiểm xã hội điện tử là thông tin được tạo ra, gửi đi, nhận và lưu trữ bằng phương tiện điện tử để thực hiện các giao dịch trong lĩnh vực bảo hiểm xã hội.
4. Mã xác thực giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là mật khẩu dùng một lần cho từng lần giao dịch được sử dụng đối với cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội chưa có chứng thư số. Mật khẩu này được gửi từ Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam đến số điện thoại di động hoặc địa chỉ thư điện tử của cá nhân đã đăng ký với cơ quan bảo hiểm xã hội.
5. Tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội là tài khoản do Bảo hiểm xã hội Việt Nam cấp cho cơ quan, tổ chức, cá nhân để đăng nhập vào Cổng thông tin điện tử Bảo hiểm xã hội Việt Nam hoặc qua Tổ chức I-VAN để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
6. Dịch vụ giá trị gia tăng về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội (sau đây gọi là dịch vụ I-VAN) là dịch vụ nhận, truyền, lưu trữ, phục hồi thông điệp dữ liệu giao dịch điện tử trong lĩnh vực bảo hiểm xã hội giữa cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và cơ quan Bảo hiểm xã hội để thực hiện giao dịch bằng phương tiện điện tử.
7. Tổ chức cung cấp dịch vụ I-VAN (sau đây gọi là Tổ chức I-VAN) là tổ chức hoạt động trong lĩnh vực công nghệ thông tin được Bảo hiểm xã hội Việt Nam ký hợp đồng cung cấp dịch vụ giá trị gia tăng về giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
8. Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam là điểm truy cập trên môi trường mạng của hệ thống công nghệ thông tin của Bảo hiểm xã hội Việt Nam để nhận, truyền thông điệp dữ liệu giao dịch điện tử trong lĩnh vực bảo hiểm xã hội với tổ chức, cá nhân tham gia giao dịch điện tử và với Tổ chức I-VAN.
Điều 3.4.NĐ.3.3. Giải thích từ ngữ
(Điều 3 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:
1. "Khóa" là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã.
2. "Hệ thống mật mã không đối xứng" là hệ thống mật mã có khả năng tạo được cặp khóa bao gồm khóa bí mật và khóa công khai.
3. "Khóa bí mật" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.
4. "Khóa công khai" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.
5. "Ký số" là việc đưa khóa bí mật vào một chương trình phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu.
6. "Chữ ký số" là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:
a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;
b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.
7. "Chứng thư số" là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.
8. "Chứng thư số có hiệu lực" là chứng thư số chưa hết hạn, không bị tạm dừng hoặc bị thu hồi.
9. “Chứng thư số công cộng” là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp.
10. "Chứng thư số nước ngoài" là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài cấp.
11. "Thuê bao" là cơ quan, tổ chức, cá nhân được cấp chứng thư số, chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp đó.
12. "Người ký" là thuê bao dùng khóa bí mật của mình để ký số vào một thông điệp dữ liệu dưới tên của mình.
13. "Người nhận" là tổ chức, cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được.
14. “Ứng dụng sử dụng chữ ký số” là các ứng dụng công nghệ thông tin cho phép tích hợp và sử dụng chữ ký số để xác thực.
15. "Tổ chức cung cấp dịch vụ chứng thực chữ ký số" là tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử thực hiện hoạt động cung cấp dịch vụ chứng thực chữ ký số.
16. “Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng” là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng. Hoạt động cung cấp dịch vụ chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là hoạt động kinh doanh có điều kiện theo quy định của pháp luật.
17. “Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng” là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động chuyên ngành hoặc lĩnh vực, có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung. Hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không nhằm mục đích kinh doanh. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng bao gồm:
a) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp dịch vụ chứng thực chữ ký số cho các cơ quan Đảng, Nhà nước;
b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức. Hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức phải được đăng ký với cơ quan quản lý nhà nước về dịch vụ chứng thực chữ ký số theo quy định của pháp luật.
18. “Đại lý dịch vụ chứng thực chữ ký số công cộng” là thương nhân hỗ trợ tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng trong việc cung ứng dịch vụ chứng thực chữ ký số tới thuê bao theo hợp đồng đại lý để hưởng thù lao.
19. “Quy chế chứng thực” là quy chế của các tổ chức cung cấp dịch vụ chứng thực chữ ký số về quy trình, thủ tục cấp, quản lý chứng thư số, sử dụng chứng thư số của thuê bao và mối quan hệ giữa tổ chức cung cấp dịch vụ chứng thực chữ ký số với đại lý và thuê bao của mình.
20. “Phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số” là khoản tiền mà các tổ chức cung cấp dịch vụ chứng thực chữ ký số phải trả khi được Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia (quy định tại Chương VI Nghị định này) duy trì trực tuyến cơ sở dữ liệu về chứng thư số và các thông tin khác phục vụ việc kiểm tra trạng thái chứng thư số, hiệu lực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số.
21. “Thiết bị lưu khóa bí mật” là thiết bị vật lý chứa chứng thư số và khóa bí mật của thuê bao.
Điều 3.4.NĐ.4.3. Giải thích từ ngữ
(Điều 3 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:
1. “Giao dịch điện tử trong hoạt động tài chính” là giao dịch điện tử giữa cơ quan, tổ chức, cá nhân trong các loại hoạt động nghiệp vụ: ngân sách nhà nước, ngân quỹ nhà nước, thuế, phí, lệ phí, thu khác của ngân sách nhà nước, dự trữ nhà nước, tài sản công, các quỹ tài chính nhà nước, đầu tư tài chính, tài chính doanh nghiệp, tài chính hợp tác xã, hải quan, kế toán, quản lý nhà nước về giá, chứng khoán, dịch vụ tài chính, dịch vụ kế toán, dịch vụ kiểm toán, kinh doanh bảo hiểm và các dịch vụ tài chính khác thuộc phạm vi quản lý nhà nước của Bộ Tài chính. Việc thực hiện các hoạt động nghiệp vụ này theo quy định của pháp luật chuyên ngành.
2. “Pháp luật chuyên ngành” là pháp luật về ngân sách nhà nước; thuế; phí và lệ phí; quản lý, sử dụng vốn nhà nước đầu tư vào sản xuất, kinh doanh tại doanh nghiệp; quản lý nợ công; hải quan; dự trữ nhà nước; tài sản công; kế toán; giá; chứng khoán; kiểm toán độc lập; kinh doanh bảo hiểm và pháp luật tài chính khác.
3. “Chứng từ điện tử trong hoạt động tài chính” (gọi tắt là “chứng từ điện tử”) là thông tin được tạo ra, gửi đi, nhận và lưu trữ bằng phương tiện điện tử khi thực hiện giao dịch điện tử trong hoạt động tài chính; bao gồm chứng từ, báo cáo, hợp đồng, thỏa thuận, thông tin giao dịch, thông tin thực hiện thủ tục hành chính và các loại thông tin, dữ liệu khác theo quy định của pháp luật chuyên ngành.
4. “Cơ quan, tổ chức, cá nhân khởi tạo chứng từ điện tử” là cơ quan, tổ chức, cá nhân tạo hoặc gửi một chứng từ điện tử trước khi chứng từ điện tử đó được lưu giữ nhưng không bao hàm người trung gian chuyển chứng từ điện tử. Việc xác định cơ quan, tổ chức, cá nhân khởi tạo chứng từ điện tử theo quy định tại khoản 2 Điều 16 Luật giao dịch điện tử.
5. “Chủ quản hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính” (sau đây gọi tắt là “chủ quản hệ thống thông tin”) là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính.
6. “Cơ quan tài chính” là một trong các cơ quan sau:
a) Bộ Tài chính và các cơ quan, đơn vị thuộc, trực thuộc bộ có chức năng quản lý nhà nước trong các ngành, lĩnh vực thuộc phạm vi quản lý của Bộ Tài chính;
b) Cơ quan chuyên môn tham mưu quản lý nhà nước về lĩnh vực tài chính thuộc Ủy ban nhân dân các cấp (cơ quan tài chính địa phương).
7. “Dịch vụ người trung gian trong giao dịch điện tử trong hoạt động tài chính” là dịch vụ đại diện (một phần hoặc toàn bộ) cho cơ quan, tổ chức, cá nhân khác thực hiện việc gửi; nhận; lưu trữ; hỗ trợ khởi tạo, xử lý chứng từ điện tử; xác nhận việc thực hiện giao dịch điện tử của các bên tham gia giao dịch điện tử.
8. “Hủy hiệu lực của chứng từ điện tử” là biện pháp làm cho chứng từ điện tử không còn giá trị sử dụng trên hệ thống thông tin.
9. “Tiêu hủy chứng từ điện tử” là biện pháp làm cho chứng từ điện tử không còn tồn tại trên hệ thống thông tin, không thể truy cập và tham chiếu đến thông tin đã được chứa trong chứng từ điện tử.
10. “Niêm phong chứng từ điện tử” là biện pháp bảo đảm toàn vẹn của thông tin chứa trên chứng từ điện tử, không thể sửa đổi, sao chép, di chuyển trái phép, hủy hiệu lực hay tiêu hủy từ thời điểm bắt đầu đến khi kết thúc quá trình niêm phong.
11. “Hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính” (gọi tắt là “hệ thống thông tin”) là hệ thống thông tin theo quy định tại khoản 8 Điều 4 Luật giao dịch điện tử được cung cấp, sử dụng để thực hiện giao dịch điện tử trong hoạt động tài chính.
12. “Xác thực” là việc xác minh trên hệ thống thông tin nhằm bảo đảm người đang thực hiện giao dịch điện tử là người được thực hiện giao dịch này hoặc thực hiện việc kiểm tra chữ ký số trên chứng từ điện tử theo quy định của pháp luật về chứng thực chữ ký số.
13. “Mã xác thực” là chuỗi ký tự (chữ số, chữ cái, dấu, ký tự đặc biệt) được hệ thống thông tin tạo ra hoặc ghi nhận để gắn với người thực hiện giao dịch điện tử tại mỗi lần thực hiện giao dịch nhằm phục vụ việc xác thực.
14. “Xác thực bằng sinh trắc học” là việc xác thực được thực hiện bằng cách sử dụng các đặc điểm sinh học của con người có tỷ lệ trùng nhau rất thấp (theo sự công nhận của khoa học kỹ thuật tại thời điểm áp dụng biện pháp này).
15. “Mã định danh của chứng từ điện tử” là mã vạch hoặc chuỗi số, chữ cái gắn với chứng từ điện tử để xác định duy nhất chứng từ điện tử trên hệ thống thông tin, phục vụ cho việc truy vấn thông tin về chứng từ điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.4. Giải thích từ ngữ; Điều 3.4.LQ.16. Người khởi tạo thông điệp dữ liệu)
Điều 3.4.NĐ.5.3. Giải thích từ ngữ
(Điều 3 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
Trong Nghị định này, những từ ngữ dưới đây được hiểu như sau:
1. Môi trường điện tử: là môi trường trong đó thông tin được tạo lập, cung cấp, trao đổi, thu thập, xử lý, lưu trữ thông qua mạng Internet, mạng máy tính, các hệ thống thông tin, cơ sở dữ liệu.
2. Thực hiện thủ tục hành chính trên môi trường điện tử: là việc cơ quan, tổ chức, cá nhân tiến hành toàn bộ hoặc một số bước thực hiện thủ tục hành chính, thủ tục giải quyết công việc bằng phương tiện điện tử thông qua các dịch vụ công trực tuyến.
3. Hồ sơ điện tử thực hiện thủ tục hành chính: là những loại giấy tờ, tài liệu ở dạng điện tử được tổ chức, cá nhân thực hiện thủ tục hành chính nộp, bổ sung cho cơ quan, tổ chức có thẩm quyền theo quy định hoặc giấy tờ, tài liệu ở dạng điện tử được luân chuyển giữa các cơ quan, tổ chức có thẩm quyền trong quá trình tiếp nhận, giải quyết thủ tục hành chính.
4. Tài khoản giao dịch điện tử: là danh tính điện tử của cơ quan, cán bộ, công chức, viên chức có thẩm quyền, tổ chức, cá nhân được xác thực điện tử để đăng nhập vào Cổng dịch vụ công quốc gia, Cổng dịch vụ công, Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh khi thực hiện thủ tục hành chính trên môi trường điện tử và các hoạt động khác theo quy định của pháp luật.
5. Nền tảng trao đổi định danh điện tử của Cổng dịch vụ công quốc gia: là hợp phần giúp hỗ trợ việc kết nối, xác thực danh tính điện tử của cơ quan, cán bộ, công chức, viên chức có thẩm quyền, tổ chức, cá nhân và đăng nhập một lần từ Cổng dịch vụ công quốc gia tới các Cổng dịch vụ công, Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh.
6. Biểu mẫu điện tử: là các mẫu đơn, tờ khai thực hiện thủ tục hành chính được thể hiện dưới dạng điện tử.
7. Bản sao điện tử: là bản chụp dưới dạng điện tử từ bản chính dạng văn bản giấy hoặc tập tin có nội dung đầy đủ, chính xác như nội dung ghi trong sổ gốc, bản chính dạng văn bản giấy.
8. Cấp bản sao điện tử từ sổ gốc: là việc cơ quan, tổ chức đang quản lý sổ gốc, căn cứ vào sổ gốc để cấp bản sao điện tử. Bản sao điện tử từ sổ gốc có nội dung đầy đủ, chính xác như nội dung ghi trong sổ gốc.
9. Chứng thực bản sao điện tử từ bản chính: là việc cơ quan, tổ chức có thẩm quyền căn cứ vào bản chính dạng văn bản giấy để chứng thực bản sao bằng hình thức điện tử là đúng với bản chính.
10. Số hóa kết quả giải quyết thủ tục hành chính: là việc cơ quan nhà nước chuyển đổi các kết quả giải quyết thủ tục hành chính đã cấp từ văn bản giấy sang văn bản điện tử hoặc thông tin số để bảo đảm cho việc thực hiện thủ tục hành chính trên môi trường điện tử.
11. Kho quản lý dữ liệu điện tử của tổ chức, cá nhân: là không gian điện tử riêng của tổ chức, cá nhân tại Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh để hỗ trợ quản lý, lưu giữ thông tin, dữ liệu điện tử liên quan đến giao dịch hành chính của tổ chức, cá nhân đó.
Điều 3.4.QĐ.1.3. Giải thích từ ngữ
(Điều 3 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
Trong Quyết định này, các từ ngữ dưới đây được hiểu như sau:
1. Văn bản điện tử là văn bản dưới dạng thông điệp dữ liệu, theo thể thức định dạng do cơ quan nhà nước có thẩm quyền quy định, được tạo lập hoặc được số hóa từ văn bản giấy.
2. Gửi, nhận văn bản điện tử là việc cơ quan trong hệ thống hành chính nhà nước gửi, nhận văn bản điện tử qua các hệ thống quản lý văn bản và điều hành được kết nối, liên thông với nhau bằng các giải pháp kỹ thuật, công nghệ.
3. Trục liên thông văn bản quốc gia là giải pháp kỹ thuật, công nghệ được triển khai từ Văn phòng Chính phủ tới các bộ, ngành, địa phương để kết nối, liên thông gửi, nhận văn bản điện tử.
4. Bên gửi là cơ quan trong hệ thống hành chính nhà nước phát hành văn bản điện tử.
5. Bên nhận là cơ quan trong hệ thống hành chính nhà nước tiếp nhận văn bản điện tử.
Điều 3.4.TT.3.3. Giải thích từ ngữ
(Điều 3 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. “Chứng thư số” là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước cấp.
2. “Dịch vụ chứng thực chữ ký số” là một loại hình dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước cấp. Dịch vụ chứng thực chữ ký số bao gồm:
a) Tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao;
b) Cấp, gia hạn, tạm dừng, khôi phục và thu hồi chứng thư số của thuê bao;
c) Duy trì trực tuyến cơ sở dữ liệu về chứng thư số;
d) Những dịch vụ khác có liên quan theo quy định.
3. “Tổ chức cung cấp dịch vụ chữ ký số” là tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của Ngân hàng Nhà nước (CA-NHNN) do Cục Công nghệ thông tin quản trị, vận hành.
4. “Thuê bao” là tổ chức, cá nhân thuộc đơn vị, tổ chức theo quy định tại Điều 2 Thông tư này được tổ chức cung cấp dịch vụ chữ ký số cấp chứng thư số; chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp đó.
5. “Tổ chức quản lý thuê bao” là các đơn vị thuộc Ngân hàng Nhà nước, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước hoặc các tổ chức khác đề nghị cấp chứng thư số cho cá nhân thuộc đơn vị, tổ chức của mình.
6. “Giao dịch điện tử của Ngân hàng Nhà nước” là các hoạt động, nghiệp vụ được tiến hành bằng phương thức điện tử của Ngân hàng Nhà nước.
7. “Khóa bí mật” là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.
8. “Khóa công khai” là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.
9. “Người ký” là thuê bao dùng đúng khóa bí mật của mình để ký số vào một thông điệp dữ liệu dưới tên của mình.
10. “Người nhận” là tổ chức, cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được và tiến hành các hoạt động, giao dịch có liên quan.
11. “Mã kích hoạt” là thông tin bao gồm số tham chiếu và mã xác thực được dùng để chứng thực trong quá trình kích hoạt chứng thư số.
12. “Kích hoạt chứng thư số” là quá trình khởi tạo cặp khóa chứng thư số bao gồm khóa bí mật, khóa công khai và lưu trữ vào thiết bị lưu khóa bí mật.
13. “Người có thẩm quyền” là Lãnh đạo Ngân hàng Nhà nước, Lãnh đạo các đơn vị thuộc Ngân hàng Nhà nước hoặc là người đại diện hợp pháp theo quy định của pháp luật của các cơ quan, tổ chức được quy định tại Điều 2 Thông tư này.
14. “Hệ thống dịch vụ công” là cổng thông tin điện tử cung cấp dịch vụ công trực tuyến của Ngân hàng Nhà nước.
15. “Nghiệp vụ chứng thư số” là nghiệp vụ trên các hệ thống thông tin mà thuê bao có thể sử dụng chứng thư số để ký duyệt hoặc xác thực. Một chứng thư số có thể sử dụng để ký duyệt, xác thực tại một hoặc nhiều nghiệp vụ trên một hoặc nhiều hệ thống thông tin. Các hệ thống thông tin sử dụng chứng thư số của Ngân hàng Nhà nước bao gồm:
a) Hệ thống dịch vụ công;
b) Hệ thống thanh toán điện tử liên ngân hàng;
c) Hệ thống báo cáo Ngân hàng Nhà nước;
d) Hệ thống đấu thầu và nghiệp vụ thị trường mở bao gồm các phân hệ nghiệp vụ:
- Đấu thầu và thị trường mở;
- Phát hành, thanh toán, gia hạn và hủy trái phiếu đặc biệt;
- Tái cấp vốn.
đ) Hệ thống báo cáo của Bảo hiểm tiền gửi Việt Nam;
e) Hệ thống khác do Thống đốc Ngân hàng Nhà nước quyết định.
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.2. Đối tượng áp dụng)
Điều 3.4.TT.4.3. Giải thích từ ngữ
(Điều 3 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. GDĐT trong hoạt động nghiệp vụ KBNN là các giao dịch được thực hiện bằng phương thức điện tử trong hoạt động nghiệp vụ KBNN, bao gồm các giao dịch quy định tại Điều 1 Thông tư này.
2. Chứng từ điện tử trong hoạt động nghiệp vụ KBNN là thông tin được tạo ra, gửi đi, nhận và lưu trữ bằng phương tiện điện tử trong hoạt độngnghiệp vụ KBNN. Chứng từ điện tử trong hoạt động nghiệp vụ KBNN là một hình thức của thông điệp dữ liệu có nội dung trao đổi, giao dịch về tài chính, tiền tệ liên quan đến hoạt động nghiệp vụ KBNN được quy định tại Điều 7 Thông tư này.
3. Văn bản điện tử trong hoạt động nghiệp vụ KBNN làcác văn bản được thể hiện dưới dạng thông điệp dữ liệu (không bao gồm các chứng từ điện tử quy định tại Khoản 2 Điều này) được quy định tại Điều 8 Thông tư này.
4. Tài khoản đăng nhập Trang thông tin dịch vụ công của KBNN là tài khoản do KBNN cấp cho các đơn vị giao dịch(bao gồm tên đăng nhập và mật khẩu) để thực hiện các GDĐT thông quaTrang thông tin dịch vụ công của KBNN.
5. Cổng thông tin điện tử KBNN là Cổng thông tin thành phần thuộc Cổng thông tin điện tử Bộ Tài chính, là nơi truy cập thông tin tập trung của toàn hệ thống KBNN và thực hiện công bố các thông tin chính thức của KBNN trên mạng internet, đáp ứng nhiệm vụ thông tin tuyên truyền của KBNN và cung cấp các dịch vụ công trực tuyến thuộc lĩnh vực KBNN.
6. Trang thông tin dịch vụ công của KBNNlà Trang thông tin dịch vụ công trên Cổng thông tin điện tử KBNN, nơi các đơn vị giao dịch truy cập và thực hiện các GDĐT theo quy định tại Mục 2Chương II Thông tư này.
7. Đơn vị sử dụng NSNN là đơn vị dự toán ngân sách được giao trực tiếp quản lý, sử dụng NSNN.
8.Đơn vị giao dịch bao gồm: các đơn vị sử dụng NSNN; các cơ quan, đơn vị, tổ chức kinh tế có mở tài khoản giao dịch tại KBNN.
9. Các đơn vị cung cấp thông tin để lập Báo cáo tài chính nhà nước (sau đây gọi tắt là đơn vị cung cấp thông tin) là những đơn vị được quy định tại Điểm c, d, đ, e và g Khoản 1 Điều 2 Nghị định số 25/2017/NĐ-CP ngày 14 tháng 3 năm 2017 của Chính phủ về Báo cáo tài chính nhà nước (sau đây gọi tắt là Nghị định số 25/2017/NĐ-CP).
10. Các tổ chức khác là những đơn vị có GDĐT với KBNN trong hoạt động quản lý ngân quỹ nhà nướcvà các GDĐT khác trong hoạt động nghiệp vụ KBNN (nếu có).
11. Chứng từ chuyển tiền là chứng từ do đơn vị giao dịch lập để đề nghị KBNN trích tài khoản của mình chi trả cho người thụ hưởng theo quy định tại Thông tư số 77/2017/TT-BTC ngày 28 tháng 7 năm 2017 của Bộ Tài chính hướng dẫn Chế độ kế toán NSNN và hoạt động nghiệp vụ KBNN(sau đây gọi tắt là Thông tư số 77/2017/TT-BTC).
12. Hồ sơ pháp lý của dự án đầu tư và vốn sự nghiệp có tính chất đầu tư là các văn bản (bản chính hoặc bản sao có đóng dấu sao y bản chính) do đơn vị giao dịch chỉ gửi một lần đến KBNN (trừ trường hợp phải bổ sung, điều chỉnh) theo quy định của Thông tư số 08/2016/TT-BTC ngày 18 tháng 01 năm 2016 của Bộ Tài chính quy định về quản lý, thanh toán vốn đầu tư sử dụng nguồn vốn NSNN (sau đây gọi tắt là Thông tư số 08/2016/TT-BTC); Thông tư số 108/2016/TT-BTC ngày 30 tháng 6 năm 2016 của Bộ Tài chính sửa đổi, bổ sung một số điều của Thông tư số 08/2016/TT-BTC; Thông tư số 39/2016/TT-BTC ngày 01 tháng 3 năm 2016 của Bộ Tài chính sửa đổi, bổ sung một số điều của Thông tư số 161/2012/TT-BTC ngày 02 tháng 10 năm 2012 quy định chế độ kiểm soát, thanh toán các khoản chi ngân sách qua KBNNvà quy định của pháp luật hiện hành đối với các trường hợp đặc thù khác.
Điều 3.4.TT.5.3. Giải thích từ ngữ
(Điều 3 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. "Chứng thư số cơ quan, tổ chức" là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp cho người đứng đầu cơ quan, tổ chức theo quy định của pháp luật.
2. "Chứng thư số cá nhân" là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp cho các chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu.
3. "Khóa bí mật con dấu" là khóa bí mật tương ứng với chứng thư số cơ quan, tổ chức.
4. "Khóa bí mật cá nhân" là khóa bí mật tương ứng với chứng thư số cá nhân.
5. "Chữ ký số cơ quan, tổ chức" là chữ ký số được tạo ra khi sử dụng khóa bí mật con dấu.
6. "Chữ ký số cá nhân" là chữ ký số được tạo ra khi sử dụng khóa bí mật cá nhân.
7. "Phần mềm ký số" là chương trình phần mềm có chức năng ký số vào văn bản điện tử.
8. "Phần mềm kiểm tra chữ ký số" là chương trình phần mềm có chức năng kiểm tra tính hợp lệ của chữ ký số trên văn bản điện tử.
9. "Tính xác thực của văn bản điện tử ký số" là văn bản điện tử thông qua chữ ký số được ký số gắn với văn bản điện tử xác định được người ký số hoặc cơ quan, tổ chức ký số vào văn bản điện tử.
10. "Tính toàn vẹn của văn bản điện tử ký số" là văn bản điện tử sau khi được ký số nội dung không bị thay đổi trong suốt quá trình trao đổi, xử lý và lưu trữ.
11. "Hệ thống kiểm tra trạng thái chứng thư số trực tuyến" (OCSP) là hệ thống cung cấp dịch vụ cho phép xác định trạng thái hiện thời của chứng thư số.
12. "Thiết bị lưu khóa bí mật" là thiết bị vật lý chứa khóa bí mật và chứng thư số của thuê bao.
(Điều này có nội dung liên quan đến Điều 42.1.NĐ.3. Giải thích từ ngữ)
Điều 3.4.TT.6.2. Giải thích từ ngữ
(Điều 2 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. Danh mục dùng chung là thông tin về dịch vụ kỹ thuật, thuốc, vật tư y tế, máu và các chế phẩm, tên bệnh, cơ sở khám bệnh, chữa bệnh và các thông tin khác liên quan đến hoạt động khám bệnh, chữa bệnh đã được mã hóa và chia thành các danh mục (Bộ mã Danh mục dùng chung) theo nhóm do Bộ trưởng Bộ Y tế ban hành, áp dụng trong các cơ sở khám bệnh, chữa bệnh bảo hiểm y tế và cơ quan thực hiện giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế trên phạm vi toàn quốc.
2. Hạ tầng kỹ thuật công nghệ thông tin là tập hợp thiết bị tính toán (máy chủ, máy trạm), thiết bị ngoại vi, thiết bị kết nối mạng, thiết bị phụ trợ, mạng nội bộ, mạng diện rộng, các ứng dụng công nghệ thông tin và thiết bị khác.
3. XML là chữ viết tắt của cụm từ tiếng Anh "eXtensible Markup Language", có nghĩa là ngôn ngữ đánh dấu mở rộng, được tạo ra với mục đích chia sẻ dữ liệu điện tử giữa các hệ thống công nghệ thông tin khác nhau.
4. UTF-8 là định dạng chuyển đổi Unicode 8-bit.
Điều 3.4.TT.7.3. Giải thích từ ngữ
(Điều 3 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau:
1. “Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia” là chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia tự cấp cho mình.
2. “Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng Chính phủ” là chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ tự cấp cho mình.
3. “Chứng thư số công cộng” là chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao.
4. “Chứng thư số chuyên dùng Chính phủ” là chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cấp cho thuê bao.
5. “Chứng thư số SHA-1” là chứng thư số sử dụng hàm băm an toàn SHA-1 trong thuật toán ký chứng thư số.
6. “Chứng thư số SHA-256” là chứng thư số sử dụng hàm băm an toàn SHA-256 trong thuật toán ký chứng thư số.
7. “Chữ ký số công cộng” là chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số công cộng.
8. “Chữ ký số chuyên dùng Chính phủ” là chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số chuyên dùng Chính phủ.
9. “Mô hình công nhận chéo” là mô hình liên thông giữa hai tổ chức cung cấp dịch vụ chứng thực chữ ký số, trong đó, các cơ quan, tổ chức và cá nhân sử dụng chứng thư số được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số này tin cậy các chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số kia và ngược lại.
Điều 3.4.TT.8.3. Giải thích từ ngữ
(Điều 3 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
Trong Thông tư này các từ ngữ dưới đây được hiểu như sau:
1. “Cơ quan, tổ chức quản lý trực tiếp” là cơ quan, tổ chức có tư cách pháp nhân, có con dấu riêng thuộc các cơ quan Đảng, Nhà nước trực tiếp quản lý thuê bao sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. “Yêu cầu chứng thực” là các yêu cầu cấp mới, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và khôi phục thiết bị lưu khóa bí mật.
3. “Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực” là hệ thống điện tử hỗ trợ đăng ký, quản lý dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trên môi trường mạng.
Điều 3.4.TT.10.3. Giải thích từ ngữ
(Điều 3 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. "Chứng thư số tổ chức" là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức từ đó xác nhận cơ quan, tổ chức là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.
2. "Chứng thư số cá nhân" là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cá nhân, từ đó xác nhận cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.
3. "Khóa bí mật tổ chức" là khóa bí mật tương ứng với chứng thư số tổ chức.
4. "Khóa bí mật cá nhân" là khóa bí mật tương ứng với chứng thư số cá nhân.
5. "Phần mềm ký số" là chương trình phần mềm độc lập hoặc một thành phần (module) phần mềm hoặc giải pháp có chức năng ký số vào thông điệp dữ liệu.
6. "Phần mềm kiểm tra chữ ký số" là chương trình phần mềm độc lập hoặc một thành phần (module) phần mềm hoặc giải pháp có chức năng kiểm tra tính hợp lệ của chữ ký số trên thông điệp dữ liệu ký số.
7. "Đường dẫn tin tưởng của chứng thư số" là thông tin đường dẫn địa chỉ internet trên chứng thư số cho biết tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp phát ra chứng thư số đó.
Điều 3.4.LQ.5. Nguyên tắc chung tiến hành giao dịch điện tử
(Điều 5 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Tự nguyện lựa chọn sử dụng phương tiện điện tử để thực hiện giao dịch.
2. Tự thỏa thuận về việc lựa chọn loại công nghệ để thực hiện giao dịch điện tử.
3. Không một loại công nghệ nào được xem là duy nhất trong giao dịch điện tử.
4. Bảo đảm sự bình đẳng và an toàn trong giao dịch điện tử.
5. Bảo vệ quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, lợi ích của Nhà nước, lợi ích công cộng.
6. Giao dịch điện tử của cơ quan nhà nước phải tuân thủ các nguyên tắc quy định tại Điều 40 của Luật này.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.40. Nguyên tắc tiến hành giao dịch điện tử của cơ quan nhà nước của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005; Điều 3.4.NĐ.4.4. Nguyên tắc giao dịch điện tử trong hoạt động tài chính; Điều 3.4.QĐ.1.5. Nguyên tắc gửi, nhận văn bản điện tử của Quyết định 28/2018/QĐ-TTg Về việc gửi, nhận văn bản điện tử giữa các cơ quan trong hệ thống hành chính nhà nước ban hành ngày 12/07/2018)
Điều 3.4.NĐ.5.4. Nguyên tắc thực hiện thủ tục hành chính trên môi trường điện tử
(Điều 4 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Việc thực hiện thủ tục hành chính trên môi trường điện tử có giá trị pháp lý như các hình thức khác theo quy định của pháp luật.
2. Việc tổ chức tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử được thực hiện hợp pháp, hợp lý, khoa học; bảo đảm sự bình đẳng, khách quan, công khai, minh bạch, an toàn thông tin và có sự phối hợp chặt chẽ giữa các cơ quan có thẩm quyền trong quá trình giải quyết thủ tục hành chính.
3. Việc thực hiện thủ tục hành chính trên môi trường điện tử phải lấy tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính trên môi trường điện tử làm trung tâm, bảo đảm ngôn ngữ, phương thức thực hiện đơn giản, dễ hiểu, dễ thực hiện, góp phần thực hiện có hiệu quả mục tiêu cải cách thủ tục hành chính.
4. Không yêu cầu tổ chức, cá nhân khai, nộp lại những dữ liệu mà cơ quan thực hiện thủ tục hành chính đang quản lý hoặc đã được cơ quan nhà nước khác sẵn sàng chia sẻ.
5. Tối đa hóa các bước thực hiện thủ tục hành chính trên môi trường điện tử để tiết kiệm thời gian, chi phí, công sức của tổ chức, cá nhân và cơ quan có thẩm quyền.
6. Việc thực hiện thủ tục hành chính trên môi trường điện tử không làm tăng phí, lệ phí ngoài quy định của pháp luật.
7. Tuân thủ các quy định của pháp luật Việt Nam và các điều ước quốc tế có liên quan đến thực hiện giao dịch điện tử mà nước Cộng hòa xã hội chủ nghĩa Việt Nam đã ký kết hoặc gia nhập.
Điều 3.4.LQ.6. Chính sách phát triển và ứng dụng giao dịch điện tử
(Điều 6 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Ưu tiên đầu tư phát triển hạ tầng công nghệ và đào tạo nguồn nhân lực liên quan đến giao dịch điện tử.
2. Khuyến khích cơ quan, tổ chức, cá nhân đầu tư và ứng dụng giao dịch điện tử theo quy định của Luật này.
3. Hỗ trợ đối với giao dịch điện tử trong dịch vụ công.
4. Đẩy mạnh việc triển khai thương mại điện tử, giao dịch bằng phương tiện điện tử và tin học hóa hoạt động của cơ quan nhà nước.
Điều 3.4.LQ.7. Nội dung quản lý nhà nước về hoạt động giao dịch điện tử
(Điều 7 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Ban hành, tổ chức thực hiện chiến lược, quy hoạch, kế hoạch và chính sách phát triển, ứng dụng giao dịch điện tử trong các lĩnh vực kinh tế - xã hội, quốc phòng, an ninh.
2. Ban hành, tuyên truyền và tổ chức thực hiện văn bản quy phạm pháp luật về giao dịch điện tử.
3. Ban hành, công nhận các tiêu chuẩn trong giao dịch điện tử.
4. Quản lý các tổ chức cung cấp dịch vụ liên quan đến giao dịch điện tử.
5. Quản lý phát triển hạ tầng công nghệ cho hoạt động giao dịch điện tử.
6. Tổ chức, quản lý công tác đào tạo, bồi dưỡng, xây dựng đội ngũ cán bộ, chuyên gia trong lĩnh vực giao dịch điện tử.
7. Thanh tra, kiểm tra việc thực hiện pháp luật về giao dịch điện tử; giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về giao dịch điện tử.
8. Quản lý và thực hiện hoạt động hợp tác quốc tế về giao dịch điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.34. Trách nhiệm của Bộ Thông tin và Truyền thông)
Điều 3.4.LQ.8. Trách nhiệm quản lý nhà nước về hoạt động giao dịch điện tử
(Điều 8 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Chính phủ thống nhất quản lý nhà nước về hoạt động giao dịch điện tử.
2. Bộ Bưu chính, Viễn thông chịu trách nhiệm trước Chính phủ trong việc chủ trì, phối hợp với các bộ, ngành có liên quan thực hiện quản lý nhà nước về hoạt động giao dịch điện tử.
3. Bộ, cơ quan ngang bộ trong phạm vi nhiệm vụ, quyền hạn của mình có trách nhiệm thực hiện quản lý nhà nước về hoạt động giao dịch điện tử.
4. Uỷ ban nhân dân tỉnh, thành phố trực thuộc trung ương trong phạm vi nhiệm vụ, quyền hạn của mình thực hiện quản lý nhà nước về hoạt động giao dịch điện tử tại địa phương.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.34. Trách nhiệm của Bộ Thông tin và Truyền thông)
Điều 3.4.TT.8.12. Trách nhiệm của các cơ quan Đảng, Nhà nước
(Điều 12 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Xây dựng, ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong phạm vi quản lý.
2. Hằng năm, báo cáo tình hình triển khai, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong năm và xây dựng kế hoạch, nhu cầu sử dụng của năm kế tiếp cho thuê bao thuộc quyền quản lý theo hướng dẫn của Ban Cơ yếu Chính phủ.
3. Quản lý, hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.
4. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
5. Người đứng đầu các cơ quan, tổ chức: Văn phòng Trung ương Đảng và các ban, cơ quan tham mưu, giúp việc trực thuộc Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam; Hội đồng dân tộc; các Ủy ban của Quốc hội; Văn phòng Quốc hội; Văn phòng Chủ tịch nước; các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ; Viện Kiểm sát nhân dân tối cao; Tòa án nhân dân tối cao; Kiểm toán nhà nước; tỉnh ủy, thành ủy trực thuộc Trung ương; Hội đồng nhân dân, Ủy ban nhân dân tỉnh, thành phố trực thuộc Trung ương và các tổ chức khác theo quy định của cấp có thẩm quyền chỉ đạo, ủy quyền cho cơ quan chuyên trách trực thuộc tổ chức triển khai thực hiện các nội dung tại các khoản 1, 2, 3, 4 Điều này.
Điều 3.4.TT.8.13. Trách nhiệm của Ban Cơ yếu Chính phủ
(Điều 13 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Giúp Bộ trưởng Bộ Quốc phòng thực hiện quản lý nhà nước về dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; tổ chức thực hiện cung cấp chứng thực chữ ký số, xác thực và an toàn thông tin trong các giao dịch điện tử phục vụ các cơ quan Đảng, Nhà nước.
2. Phối hợp với các cơ quan Đảng, Nhà nước xây dựng quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
3. Hướng dẫn, kiểm tra các tổ chức, cá nhân có liên quan việc đăng ký, cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
4. Phối hợp, hỗ trợ các cơ quan liên quan tích hợp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ vào các ứng dụng công nghệ thông tin nhằm đảm bảo an toàn, xác thực và bảo mật thông tin.
5. Nghiên cứu, ứng dụng các công nghệ liên quan đến dịch vụ chứng thực chữ ký số phù hợp với các ứng dụng công nghệ thông tin phục vụ các cơ quan, tổ chức.
6. Chủ trì, phối hợp với các cơ quan liên quan bố trí, đảm bảo nhân sự, kinh phí và trụ sở làm việc để triển khai các nhiệm vụ, quản lý, duy trì hoạt động, bảo đảm cung cấp chứng thư số, thiết bị lưu khóa bí mật và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo nhu cầu thực tế của các cơ quan Đảng, Nhà nước đảm bảo an toàn, liên tục.
7. Quản lý, chỉ đạo Cục Chứng thực số và Bảo mật thông tin bảo đảm việc cung cấp chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ một cách hiệu quả trên cơ sở kế hoạch, nhu cầu của các cơ quan, tổ chức.
8. Giúp Bộ trưởng Bộ Quốc phòng theo dõi và kiểm tra việc thực hiện Thông tư này.
Điều 3.4.TT.8.14. Trách nhiệm của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ
(Điều 14 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Đảm bảo an toàn tuyệt đối khóa bí mật của chứng thư số và xử lý các tình huống trong quá trình cung cấp và quản lý chứng thư số.
2. Quản lý, vận hành hạ tầng kỹ thuật của hệ thống chứng thực chữ ký số, đảm bảo việc cung cấp dịch vụ chứng thực chữ ký số được an toàn, liên tục.
3. Cập nhật, lưu trữ đầy đủ, chính xác thông tin yêu cầu chứng thực theo quy định của pháp luật.
4. Đảm bảo kênh thông tin tiếp nhận các yêu cầu cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật; cập nhật và duy trì 24 giờ trong ngày và 7 ngày trong tuần các cơ sở dữ liệu trực tuyến về chính sách chứng thư số, các quy định về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số, chứng thư số của Cục Chứng thực số và Bảo mật thông tin, danh sách chứng thư số có hiệu lực, chứng thư số bị thu hồi và những thông tin cần thiết khác.
5. Quản lý, vận hành, duy trì và tổ chức hướng dẫn các cơ quan, tổ chức sử dụng Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực.
Điều 3.4.TT.8.15. Trách nhiệm của cơ quan, tổ chức quản lý trực tiếp
(Điều 15 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Căn cứ yêu cầu đảm bảo an toàn, xác thực thông tin trong giao dịch điện tử phục vụ nhiệm vụ của cơ quan, tổ chức mình xem xét, xác nhận văn bản và chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật cho tổ chức, cá nhân thuộc quyền quản lý.
2. Tiếp nhận, bàn giao chứng thư số, thiết bị lưu khóa bí mật cho thuê bao theo quy định.
3. Thu hồi thiết bị lưu khóa bí mật của các tổ chức, cá nhân thuộc quyền bàn giao cho Cục Chứng thực số và Bảo mật thông tin.
4. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý theo quy định của pháp luật.
5. Kiểm tra việc triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.
6. Định kỳ, đột xuất báo cáo về tình hình cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký sổ chuyên dùng Chính phủ theo yêu cầu của cơ quan có thẩm quyền.
Điều 3.4.TT.8.16. Trách nhiệm của các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao
(Điều 16 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Hằng năm, tham mưu giúp người đứng đầu các Bộ chủ quản xây dựng kế hoạch, nhu cầu ứng dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho thuê bao thuộc quyền quản lý để bảo đảm an toàn và xác thực thông tin trong giao dịch điện tử.
2. Xây dựng, trình cấp có thẩm quyền ban hành quy chế, quy định về quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thuộc phạm vi quản lý.
3. Chịu trách nhiệm về tính chính xác của các thông tin đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật; văn bản đề nghị áp dụng theo các Mẫu 2, 4, 6, 8, 10, 12, 14, 15 tại Phụ lục ban hành kèm theo Thông tư này.
4. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật từ Cục Chứng thực số và Bảo mật thông tin bàn giao cho cơ quan, tổ chức quản lý trực tiếp.
5. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật thu hồi từ cơ quan, tổ chức quản lý trực tiếp bàn giao cho Cục Chứng thực số và Bảo mật thông tin.
6. Cập nhật, quản lý, lưu trữ hồ sơ đề nghị cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số, khôi phục thiết bị lưu khóa bí mật của thuê bao thuộc phạm vi quản lý theo quy định của pháp luật.
7. Chủ trì, phối hợp với Cục Chứng thực số và Bảo mật thông tin tổ chức tập huấn, huấn luyện triển khai, sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các thuê bao trong phạm vi quản lý.
8. Hướng dẫn, kiểm tra các thuê bao trong quá trình triển khai, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
9. Phối hợp với Cục Chứng thực số và Bảo mật thông tin triển khai tích hợp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ vào các ứng dụng công nghệ thông tin nhằm đảm bảo an toàn, xác thực và bảo mật thông tin.
10. Thống kê, kiểm tra, quản lý việc cấp, gia hạn, thay đổi nội dung thông tin, thu hồi chứng thư số và khôi phục thiết bị lưu khóa bí mật của các cơ quan, tổ chức trong phạm vi quản lý của Bộ chủ quản và định kỳ 01 năm một lần trước ngày 31 tháng 10 hằng năm hoặc đột xuất báo cáo về Ban Cơ yếu Chính phủ (qua Cục Chứng thực số và Bảo mật thông tin).
Phu luc_kem theo TT số 185_2019_TT-BQP.doc
Điều 3.4.TT.8.17. Trách nhiệm của Thuê bao
(Điều 17 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Cung cấp các thông tin liên quan đến việc cấp, gia hạn, thay đổi nội dung thông tin của chứng thư số chính xác và đầy đủ.
2. Tiếp nhận chứng thư số, thiết bị lưu khóa bí mật từ cơ quan, tổ chức quản lý trực tiếp theo quy định.
3. Thông báo kịp thời cho cơ quan, tổ chức quản lý trực tiếp thu hồi chứng thư số theo quy định tại khoản 1 Điều 10 Thông tư này.
4. Bàn giao thiết bị lưu khóa bí mật thu hồi cho cơ quan, tổ chức quản lý trực tiếp theo quy định tại khoản 2 Điều 10 Thông tư này.
5. Đề nghị khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa theo quy định tại Điều 11 Thông tư này.
6. Sử dụng chứng thư số đúng mục đích và tuân thủ các quy trình, quy định về quản lý, sử dụng chữ ký số, chứng thư số, thiết bị lưu khóa mật và dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
7. Quản lý thiết bị lưu khóa bí mật theo quy định của pháp luật.
(Điều này có nội dung liên quan đến Điều 3.4.TT.8.10. Thu hồi chứng thư số, thu hồi thiết bị lưu khóa bí mật; Điều 3.4.TT.8.11. Khôi phục thiết bị lưu khóa bí mật)
Điều 3.4.LQ.9. Các hành vi bị nghiêm cấm trong giao dịch điện tử
(Điều 9 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Cản trở việc lựa chọn sử dụng giao dịch điện tử.
2. Cản trở hoặc ngăn chặn trái phép quá trình truyền, gửi, nhận thông điệp dữ liệu.
3. Thay đổi, xoá, huỷ, giả mạo, sao chép, tiết lộ, hiển thị, di chuyển trái phép một phần hoặc toàn bộ thông điệp dữ liệu.
4. Tạo ra hoặc phát tán chương trình phần mềm làm rối loạn, thay đổi, phá hoại hệ thống điều hành hoặc có hành vi khác nhằm phá hoại hạ tầng công nghệ về giao dịch điện tử.
5. Tạo ra thông điệp dữ liệu nhằm thực hiện hành vi trái pháp luật.
6. Gian lận, mạo nhận, chiếm đoạt hoặc sử dụng trái phép chữ ký điện tử của người khác.
(Điều này có nội dung liên quan đến Điều 34.1.LQ.10. Các hành vi bị cấm; Điều 3.4.NĐ.5.5. Quyền, nghĩa vụ và các hành vi không được làm của tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính trên môi trường điện tử; Điều 3.3.NĐ.10.3. Giải thích thuật ngữ)
Điều 3.4.NĐ.5.5. Quyền, nghĩa vụ và các hành vi không được làm của tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính trên môi trường điện tử
(Điều 5 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Quyền
a) Được hỗ trợ trong quá trình thực hiện thủ tục hành chính trên môi trường điện tử;
b) Được tra cứu, theo dõi, tải về toàn bộ hồ sơ điện tử thực hiện thủ tục hành chính đã gửi thành công từ Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh và kết quả giải quyết thủ tục hành chính điện tử;
c) Được bảo quản, lưu trữ an toàn đối với hồ sơ, tài liệu, kết quả giải quyết thủ tục hành chính dưới dạng điện tử theo quy định của pháp luật;
d) Được yêu cầu cơ quan có thẩm quyền xác nhận bằng văn bản việc thực hiện thủ tục hành chính trên môi trường điện tử để phục vụ các hoạt động khác có liên quan trong phạm vi quy định của pháp luật. Việc yêu cầu và xác nhận phải tuân thủ quy định của pháp luật về tiếp cận thông tin;
đ) Được yêu cầu cơ quan có thẩm quyền chia sẻ thông tin, dữ liệu là kết quả giải quyết thủ tục hành chính của tổ chức, cá nhân cho cơ quan khác để phục vụ các yêu cầu, lợi ích có liên quan của tổ chức, cá nhân đó.
e) Được công nhận kết quả giải quyết thủ tục hành chính điện tử và hồ sơ thủ tục hành chính đã được ký số của cơ quan, tổ chức, cá nhân có thẩm quyền theo quy định của pháp luật trong các giao dịch điện tử;
g) Thực hiện các quyền theo quy định tại Luật Giao dịch điện tử, Luật Công nghệ thông tin và các văn bản hướng dẫn Luật, thực hiện quyền và trách nhiệm được quy định tại khoản 1 Điều 6 Nghị định số 61/2018/NĐ-CP ngày 23 tháng 4 năm 2018 của Chính phủ về thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính.
2. Nghĩa vụ
a) Cung cấp thông tin đăng ký giao dịch điện tử với cơ quan giải quyết thủ tục hành chính kịp thời, chính xác;
b) Quản lý, sử dụng tài khoản giao dịch điện tử an toàn, bảo mật;
c) Chịu trách nhiệm về tính chính xác, hợp pháp của thông tin hồ sơ kê khai khi thực hiện thủ tục hành chính trên môi trường điện tử;
d) Theo dõi, cập nhật, phản hồi các thông tin liên quan đến giao dịch điện tử với cơ quan giải quyết thủ tục hành chính và thực hiện theo các hướng dẫn, thông báo của cơ quan gửi tới tổ chức, cá nhân;
đ) Thực hiện đầy đủ các quy định về thực hiện thủ tục hành chính trên môi trường điện tử; nộp đầy đủ các khoản phí, lệ phí và các nghĩa vụ tài chính khác (nếu có) theo quy định;
e) Chịu trách nhiệm trước pháp luật về hành vi vi phạm quy định tại khoản 3 Điều này và các quy định khác của pháp luật có liên quan.
3. Hành vi không được làm
Tổ chức, cá nhân thực hiện thủ tục hành chính trên môi trường điện tử không được thực hiện các hành vi bị cấm quy định tại Điều 9 Luật Giao dịch điện tử năm 2005, Điều 12 Luật Công nghệ thông tin năm 2006, Điều 7 Luật An toàn thông tin mạng năm 2015, Điều 8 Luật An ninh mạng năm 2018, Điều 5 Luật Bảo vệ bí mật nhà nước năm 2018 và các quy định tại các khoản 2 và 3 Điều 5 Nghị định số 61/2018/NĐ-CP ngày 23 tháng 4 năm 2018 của Chính phủ về thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.1. Phạm vi điều chỉnh; Điều 3.4.LQ.9. Các hành vi bị nghiêm cấm trong giao dịch điện tử; Điều 3.3.LQ.1. Phạm vi điều chỉnh; Điều 3.3.LQ.12. Các hành vi bị nghiêm cấm; Điều 3.1.LQ.7. Các hành vi bị nghiêm cấm; Điều 1.11.LQ.8. Các hành vi bị nghiêm cấm về an ninh mạng; Điều 1.2.LQ.5. Các hành vi bị nghiêm cấm trong bảo vệ bí mật nhà nước của Luật 29/2018/QH14 Luật Bảo vệ bí mật nhà nước ban hành ngày 15/11/2018; Điều 3.3.NĐ.7.5. Những hành vi không được làm trong giải quyết thủ tục hành chính theo cơ chế một cửa, một cửa liên thông; Điều 3.3.NĐ.7.6. Quyền và trách nhiệm của tổ chức, cá nhân thực hiện thủ tục hành chính)
Điều 3.4.NĐ.5.6. Trách nhiệm và hành vi không được làm của cán bộ, công chức, viên chức tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử
(Điều 6 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Trách nhiệm
a) Hướng dẫn, hỗ trợ để tổ chức, cá nhân thực hiện thủ tục hành chính trên môi trường điện tử;
b) Kiểm tra hồ sơ, gửi các thông tin phản hồi cho tổ chức, cá nhân theo các thông tin tổ chức, cá nhân đã đăng ký khi thực hiện thủ tục hành chính trên môi trường điện tử;
c) Sử dụng tài khoản giao dịch điện tử đã đăng ký đăng nhập vào Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh để theo dõi, giải quyết hồ sơ điện tử thực hiện thủ tục hành chính của tổ chức, cá nhân theo đúng quy định và đảm bảo hiệu quả;
d) Báo cáo Thủ trưởng cơ quan giải quyết thủ tục hành chính khi phát hiện các hành vi sử dụng hệ thống thông tin không đúng mục đích, các dấu hiệu gây ảnh hưởng đến an toàn, an ninh thông tin để kịp thời xử lý;
đ) Tuân thủ Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định pháp luật liên quan về bảo vệ thông tin cá nhân khi thực hiện thu thập thông tin cá nhân của tổ chức, cá nhân tham gia thực hiện thủ tục hành chính trên môi trường điện tử;
e) Cập nhật các kiến thức bảo đảm sử dụng thành thạo các phần mềm ứng dụng được triển khai trong giải quyết thủ tục hành chính trên môi trường điện tử.
2. Hành vi không được làm
a) Cản trở việc lựa chọn phương thức thực hiện thủ tục hành chính trên môi trường điện tử của tổ chức, cá nhân;
b) Yêu cầu tổ chức, cá nhân nộp giấy tờ, tài liệu bằng văn bản giấy để xác minh, kiểm tra đối với các thành phần hồ sơ đã được ký số và ghi nhận tính pháp lý trong quá trình tiếp nhận, giải quyết thủ tục hành chính;
c) Can thiệp trái phép vào quá trình thực hiện thủ tục hành chính trên môi trường điện tử, bao gồm: truyền, thu thập, xử lý, gửi hoặc thông báo kết quả xử lý hồ sơ, giao dịch thanh toán; can thiệp trái phép, làm sai lệch dữ liệu hồ sơ, giao dịch thanh toán, kết quả xử lý thủ tục hành chính; tiết lộ thông tin, sao chép dữ liệu trái thẩm quyền;
d) Gian lận, mạo nhận, chiếm đoạt, sử dụng trái phép danh tính điện tử của tổ chức, cá nhân, cơ quan có thẩm quyền;
đ) Các hành vi bị cấm khác của pháp luật có liên quan đến hoạt động của cán bộ, công chức, viên chức trên môi trường điện tử.
THÔNG ĐIỆP DỮ LIỆU
GIÁ TRỊ PHÁP LÝ CỦA THÔNG ĐIỆP DỮ LIỆU
(Mục này có nội dung liên quan đến Điều 3.3.NĐ.9.4. Giá trị pháp lý của dữ liệu được chia sẻ của Nghị định 47/2020/NĐ-CP Quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước ban hành ngày 09/04/2020)
Điều 3.4.LQ.10. Hình thức thể hiện thông điệp dữ liệu
(Điều 10 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Thông điệp dữ liệu được thể hiện dưới hình thức trao đổi dữ liệu điện tử, chứng từ điện tử, thư điện tử, điện tín, điện báo, fax và các hình thức tương tự khác.
Điều 3.4.LQ.11. Giá trị pháp lý của thông điệp dữ liệu
(Điều 11 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Thông tin trong thông điệp dữ liệu không bị phủ nhận giá trị pháp lý chỉ vì thông tin đó được thể hiện dưới dạng thông điệp dữ liệu.
Điều 3.4.LQ.12. Thông điệp dữ liệu có giá trị như văn bản
(Điều 12 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trường hợp pháp luật yêu cầu thông tin phải được thể hiện bằng văn bản thì thông điệp dữ liệu được xem là đáp ứng yêu cầu này nếu thông tin chứa trong thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu khi cần thiết.
(Điều này có nội dung liên quan đến Điều 39.10.NĐ.14. Điều kiện nghiên cứu, sản xuất, kinh doanh, xuất khẩu, nhập khẩu pháo hoa, thuốc pháo hoa; Điều 37.5.NQ.3.6. Thông điệp dữ liệu điện tử)
Điều 3.4.LQ.13. Thông điệp dữ liệu có giá trị như bản gốc
(Điều 13 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Thông điệp dữ liệu có giá trị như bản gốc khi đáp ứng được các điều kiện sau đây:
1. Nội dung của thông điệp dữ liệu được bảo đảm toàn vẹn kể từ khi được khởi tạo lần đầu tiên dưới dạng một thông điệp dữ liệu hoàn chỉnh.
Nội dung của thông điệp dữ liệu được xem là toàn vẹn khi nội dung đó chưa bị thay đổi, trừ những thay đổi về hình thức phát sinh trong quá trình gửi, lưu trữ hoặc hiển thị thông điệp dữ liệu;
2. Nội dung của thông điệp dữ liệu có thể truy cập và sử dụng được dưới dạng hoàn chỉnh khi cần thiết.
(Điều này có nội dung liên quan đến Điều 37.5.NQ.3.6. Thông điệp dữ liệu điện tử)
Điều 3.4.LQ.14. Thông điệp dữ liệu có giá trị làm chứng cứ
(Điều 14 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Thông điệp dữ liệu không bị phủ nhận giá trị dùng làm chứng cứ chỉ vì đó là một thông điệp dữ liệu.
2. Giá trị chứng cứ của thông điệp dữ liệu được xác định căn cứ vào độ tin cậy của cách thức khởi tạo, lưu trữ hoặc truyền gửi thông điệp dữ liệu; cách thức bảo đảm và duy trì tính toàn vẹn của thông điệp dữ liệu; cách thức xác định người khởi tạo và các yếu tố phù hợp khác.
(Điều này có nội dung liên quan đến Điều 39.10.NĐ.14. Điều kiện nghiên cứu, sản xuất, kinh doanh, xuất khẩu, nhập khẩu pháo hoa, thuốc pháo hoa; Điều 37.5.NQ.3.6. Thông điệp dữ liệu điện tử)
Điều 3.4.LQ.15. Lưu trữ thông điệp dữ liệu
(Điều 15 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Trường hợp pháp luật yêu cầu chứng từ, hồ sơ hoặc thông tin phải được lưu trữ thì chứng từ, hồ sơ hoặc thông tin đó có thể được lưu trữ dưới dạng thông điệp dữ liệu khi đáp ứng các điều kiện sau đây:
a) Nội dung của thông điệp dữ liệu đó có thể truy cập và sử dụng được để tham chiếu khi cần thiết;
b) Nội dung của thông điệp dữ liệu đó được lưu trong chính khuôn dạng mà nó được khởi tạo, gửi, nhận hoặc trong khuôn dạng cho phép thể hiện chính xác nội dung dữ liệu đó;
c) Thông điệp dữ liệu đó được lưu trữ theo một cách thức nhất định cho phép xác định nguồn gốc khởi tạo, nơi đến, ngày giờ gửi hoặc nhận thông điệp dữ liệu.
2. Nội dung, thời hạn lưu trữ đối với thông điệp dữ liệu được thực hiện theo quy định của pháp luật về lưu trữ.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.9. Lưu trữ chứng từ điện tử; Điều 3.4.NĐ.5.17. Lưu trữ hồ sơ, kết quả giải quyết thủ tục hành chính điện tử của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020; Điều 33.4.TT.5.6. Chứng từ điện tử trong giao dịch thuế điện tử)
GỬI, NHẬN THÔNG ĐIỆP DỮ LIỆU
Điều 3.4.LQ.16. Người khởi tạo thông điệp dữ liệu
(Điều 16 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Người khởi tạo thông điệp dữ liệu là cơ quan, tổ chức, cá nhân tạo hoặc gửi một thông điệp dữ liệu trước khi thông điệp dữ liệu đó được lưu giữ nhưng không bao hàm người trung gian chuyển thông điệp dữ liệu.
2. Trong trường hợp các bên tham gia giao dịch không có thỏa thuận khác thì việc xác định người khởi tạo một thông điệp dữ liệu được quy định như sau:
a) Một thông điệp dữ liệu được xem là của người khởi tạo nếu thông điệp dữ liệu đó được người khởi tạo gửi hoặc được gửi bởi một hệ thống thông tin được thiết lập để hoạt động tự động do người khởi tạo chỉ định;
b) Người nhận có thể coi thông điệp dữ liệu là của người khởi tạo nếu đã áp dụng các phương pháp xác minh được người khởi tạo chấp thuận và cho kết quả thông điệp dữ liệu đó là của người khởi tạo;
c) Kể từ thời điểm người nhận biết có lỗi kỹ thuật trong việc truyền gửi thông điệp dữ liệu hoặc đã sử dụng các phương pháp xác minh lỗi được người khởi tạo chấp thuận thì không áp dụng quy định tại điểm a và điểm b khoản này.
3. Người khởi tạo phải chịu trách nhiệm trước pháp luật về nội dung thông điệp dữ liệu do mình khởi tạo.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.3. Giải thích từ ngữ)
Điều 3.4.LQ.17. Thời điểm, địa điểm gửi thông điệp dữ liệu
(Điều 17 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trong trường hợp các bên tham gia giao dịch không có thoả thuận khác thì thời điểm, địa điểm gửi thông điệp dữ liệu được quy định như sau:
1. Thời điểm gửi một thông điệp dữ liệu là thời điểm thông điệp dữ liệu này nhập vào hệ thống thông tin nằm ngoài sự kiểm soát của người khởi tạo;
2. Địa điểm gửi thông điệp dữ liệu là trụ sở của người khởi tạo nếu người khởi tạo là cơ quan, tổ chức hoặc nơi cư trú của người khởi tạo nếu người khởi tạo là cá nhân. Trường hợp người khởi tạo có nhiều trụ sở thì địa điểm gửi thông điệp dữ liệu là trụ sở có mối liên hệ mật thiết nhất với giao dịch.
Điều 3.4.LQ.18. Nhận thông điệp dữ liệu
(Điều 18 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Người nhận thông điệp dữ liệu là người được chỉ định nhận thông điệp dữ liệu từ người khởi tạo thông điệp dữ liệu nhưng không bao hàm người trung gian chuyển thông điệp dữ liệu đó.
2. Trong trường hợp các bên tham gia giao dịch không có thoả thuận khác thì việc nhận thông điệp dữ liệu được quy định như sau:
a) Người nhận được xem là đã nhận được thông điệp dữ liệu nếu thông điệp dữ liệu được nhập vào hệ thống thông tin do người đó chỉ định và có thể truy cập được;
b) Người nhận có quyền coi mỗi thông điệp dữ liệu nhận được là một thông điệp dữ liệu độc lập, trừ trường hợp thông điệp dữ liệu đó là bản sao của một thông điệp dữ liệu khác mà người nhận biết hoặc buộc phải biết thông điệp dữ liệu đó là bản sao;
c) Trường hợp trước hoặc trong khi gửi thông điệp dữ liệu, người khởi tạo có yêu cầu hoặc thoả thuận với người nhận về việc người nhận phải gửi cho mình thông báo xác nhận khi nhận được thông điệp dữ liệu thì người nhận phải thực hiện đúng yêu cầu hoặc thoả thuận này;
d) Trường hợp trước hoặc trong khi gửi thông điệp dữ liệu, người khởi tạo đã tuyên bố thông điệp dữ liệu đó chỉ có giá trị khi có thông báo xác nhận thì thông điệp dữ liệu đó được xem là chưa gửi cho đến khi người khởi tạo nhận được thông báo của người nhận xác nhận đã nhận được thông điệp dữ liệu đó;
đ) Trường hợp người khởi tạo đã gửi thông điệp dữ liệu mà không tuyên bố về việc người nhận phải gửi thông báo xác nhận và cũng chưa nhận được thông báo xác nhận thì người khởi tạo có thể thông báo cho người nhận là chưa nhận được thông báo xác nhận và ấn định khoảng thời gian hợp lý để người nhận gửi xác nhận; nếu người khởi tạo vẫn không nhận được thông báo xác nhận trong khoảng thời gian đã ấn định thì người khởi tạo có quyền xem là chưa gửi thông điệp dữ liệu đó.
Điều 3.4.LQ.19. Thời điểm, địa điểm nhận thông điệp dữ liệu
(Điều 19 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trong trường hợp các bên tham gia giao dịch không có thoả thuận khác thì thời điểm, địa điểm nhận thông điệp dữ liệu được quy định như sau:
1. Trường hợp người nhận đã chỉ định một hệ thống thông tin để nhận thông điệp dữ liệu thì thời điểm nhận là thời điểm thông điệp dữ liệu nhập vào hệ thống thông tin được chỉ định; nếu người nhận không chỉ định một hệ thống thông tin để nhận thông điệp dữ liệu thì thời điểm nhận thông điệp dữ liệu là thời điểm thông điệp dữ liệu đó nhập vào bất kỳ hệ thống thông tin nào của người nhận;
2. Địa điểm nhận thông điệp dữ liệu là trụ sở của người nhận nếu người nhận là cơ quan, tổ chức hoặc nơi cư trú thường xuyên của người nhận nếu người nhận là cá nhân. Trường hợp người nhận có nhiều trụ sở thì địa điểm nhận thông điệp dữ liệu là trụ sở có mối liên hệ mật thiết nhất với giao dịch.
Điều 3.4.LQ.20. Gửi, nhận tự động thông điệp dữ liệu
(Điều 20 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trong trường hợp người khởi tạo hoặc người nhận chỉ định một hoặc nhiều hệ thống thông tin tự động gửi hoặc nhận thông điệp dữ liệu thì việc gửi, nhận thông điệp dữ liệu được thực hiện theo quy định tại các Điều 16, 17, 18 và 19 của Luật này.
CHỮ KÝ ĐIỆN TỬ VÀ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ
GIÁ TRỊ PHÁP LÝ CỦA CHỮ KÝ ĐIỆN TỬ
Điều 3.4.LQ.21. Chữ ký điện tử
(Điều 21 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Chữ ký điện tử được tạo lập dưới dạng từ, chữ, số, ký hiệu, âm thanh hoặc các hình thức khác bằng phương tiện điện tử, gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu, có khả năng xác nhận người ký thông điệp dữ liệu và xác nhận sự chấp thuận của người đó đối với nội dung thông điệp dữ liệu được ký.
2. Chữ ký điện tử được xem là bảo đảm an toàn nếu chữ ký điện tử đó đáp ứng các điều kiện quy định tại khoản 1 Điều 22 của Luật này.
3. Chữ ký điện tử có thể được chứng thực bởi một tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử.
Điều 3.4.LQ.22. Điều kiện để bảo đảm an toàn cho chữ ký điện tử
(Điều 22 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Chữ ký điện tử được xem là bảo đảm an toàn nếu được kiểm chứng bằng một quy trình kiểm tra an toàn do các bên giao dịch thỏa thuận và đáp ứng được các điều kiện sau đây:
a) Dữ liệu tạo chữ ký điện tử chỉ gắn duy nhất với người ký trong bối cảnh dữ liệu đó được sử dụng;
b) Dữ liệu tạo chữ ký điện tử chỉ thuộc sự kiểm soát của người ký tại thời điểm ký;
c) Mọi thay đổi đối với chữ ký điện tử sau thời điểm ký đều có thể bị phát hiện;
d) Mọi thay đổi đối với nội dung của thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện.
2. Chữ ký điện tử đã được tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chứng thực được xem là bảo đảm các điều kiện an toàn quy định tại khoản 1 Điều này.
Điều 3.4.NĐ.3.9. Điều kiện đảm bảo an toàn cho chữ ký số
(Điều 9 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Chữ ký số được xem là chữ ký điện tử an toàn khi đáp ứng các điều kiện sau:
1. Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.
2. Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức sau đây cấp:
a) Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
b) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
c) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;
d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được quy định tại Điều 40 của Nghị định này.
3. Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.
Điều 3.4.TT.10.4. Yêu cầu chung
(Điều 4 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
Tuân thủ các tiêu chuẩn kỹ thuật về chữ ký số trên thông điệp dữ liệu tại Phụ lục Danh mục tiêu chuẩn kỹ thuật về chữ ký số trên thông điệp dữ liệu kèm theo Thông tư này.
Phụ lục_ban hành kèm theo TT số 22_2020_TT-BTTTT.doc
Điều 3.4.TT.10.5. Yêu cầu chức năng
(Điều 5 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. Chức năng ký số:
a) Trường hợp người ký số trên thông điệp dữ liệu là cá nhân, cho phép người ký số sử dụng khóa bí mật cá nhân để thực hiện việc ký số vào thông điệp dữ liệu;
b) Trường hợp người ký số trên thông điệp dữ liệu là tổ chức, cho phép người ký số sử dụng khóa bí mật tổ chức để thực hiện việc ký số vào thông điệp dữ liệu.
2. Chức năng kiểm tra hiệu lực của chứng thư số:
a) Cho phép việc kiểm tra chứng thư số của người ký số trên thông điệp dữ liệu phải kiểm tra theo đường dẫn tin tưởng trên chứng thư số và phải thực hiện đến tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
b) Nội dung kiểm tra hiệu lực của chứng thư số tại thời điểm ký số:
- Thời gian có hiệu lực của chứng thư số;
- Trạng thái chứng thư số qua danh sách chứng thư số thu hồi (CRL) được công bố tại thời điểm ký số hoặc bằng phương pháp kiểm tra trạng thái chứng thư số trực tuyến (OCSP) ở chế độ trực tuyến trong trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số có cung cấp dịch vụ OCSP;
- Thuật toán mật mã trên chứng thư số;
- Mục đích, phạm vi sử dụng của chứng thư số.
c) Hiệu lực của chứng thư số khi đáp ứng tất cả các tiêu chí sau:
- Thời gian trên chứng thư số còn hiệu lực tại thời điểm ký số;
- Các thuật toán mật mã trên chứng thư số tuân thủ theo quy định về quy chuẩn, tiêu chuẩn kỹ thuật bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;
- Trạng thái của chứng thư số còn hoạt động tại thời điểm ký số;
- Chứng thư số được sử dụng đúng mục đích, phạm vi sử dụng.
3. Chức năng lưu trữ và hủy bỏ các thông tin sau kèm theo thông điệp dữ liệu ký số:
a) Chứng thư số tương ứng với khóa bí mật mà người ký số sử dụng để ký thông điệp dữ liệu tại thời điểm ký số;
b) Danh sách chứng thư số thu hồi tại thời điểm ký của tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư số để ký số tương ứng với chữ ký số trên thông điệp dữ liệu đi;
c) Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư số tương ứng với chữ ký số trên thông điệp dữ liệu đi;
d) Kết quả kiểm tra trạng thái chứng thư số tương ứng với chữ ký số trên thông điệp dữ liệu được gửi đến.
4. Chức năng thay đổi (thêm, bớt) chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
5. Chức năng thông báo (bằng chữ/bằng ký hiệu) cho người ký số biết việc ký số vào thông điệp dữ liệu thành công hay không thành công.
Điều 3.4.TT.10.6. Yêu cầu chung
(Điều 6 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
Tuân thủ các tiêu chuẩn kỹ thuật về chữ ký số trên thông điệp dữ liệu tại Phụ lục Danh mục tiêu chuẩn về chữ ký số trên thông điệp dữ liệu kèm theo Thông tư này.
Phụ lục_ban hành kèm theo TT số 22_2020_TT-BTTTT.doc
Điều 3.4.TT.10.7. Yêu cầu chức năng
(Điều 7 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. Chức năng kiểm tra tính hợp lệ của chữ ký số trên thông điệp dữ liệu:
a) Cho phép xác minh chữ ký số trên thông điệp dữ liệu theo nguyên tắc chữ ký số được tạo ra đúng với khóa bí mật tương ứng với khóa công khai trên chứng thư số;
b) Cho phép việc kiểm tra chứng thư số của người ký số trên thông điệp dữ liệu phải kiểm tra theo đường dẫn tin tưởng trên chứng thư số và phải thực hiện đến tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
c) Cho phép kiểm tra, xác thực thông tin của người ký số trên thông điệp dữ liệu thực hiện tất cả các nội dung dưới đây:
- Thời gian có hiệu lực của chứng thư số;
- Trạng thái chứng thư số qua danh sách chứng thư số thu hồi (CRL) được công bố tại thời điểm ký số hoặc bằng phương pháp kiểm tra trạng thái chứng thư số trực tuyến (OCSP) ở chế độ trực tuyến trong trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số có cung cấp dịch vụ OCSP;
- Thuật toán mật mã trên chứng thư số;
- Mục đích, phạm vi sử dụng của chứng thư số.
d) Hiệu lực của chứng thư số khi đáp ứng tất cả các tiêu chí sau:
- Thời gian trên chứng thư số còn hiệu lực tại thời điểm ký số;
- Các thuật toán mật mã trên chứng thư số tuân thủ theo quy định về quy chuẩn, tiêu chuẩn kỹ thuật bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;
- Trạng thái của chứng thư số còn hoạt động tại thời điểm ký số;
- Chứng thư số được sử dụng đúng mục đích, phạm vi sử dụng.
đ) Cho phép kiểm tra tính toàn vẹn của thông điệp dữ liệu ký số:
- Giải mã chữ ký số trên thông điệp dữ liệu để có thông tin về mã băm;
- Sử dụng thuật toán hàm băm an toàn đã tạo ra mã băm trên chữ ký số để thực hiện tạo mã băm cho thông điệp dữ liệu;
- So sánh sự trùng khớp của hai mã băm để kiểm tra tính toàn vẹn của thông điệp dữ liệu ký số.
e) Chữ ký số trên thông điệp dữ liệu là hợp lệ khi:
- Việc kiểm tra, xác thực được đúng thông tin người ký số;
- Chứng thư số của người ký số tại thời điểm ký còn hiệu lực;
- Xác minh chữ ký số trên thông điệp dữ liệu đúng với khóa bí mật tương ứng với khóa công khai trên chứng thư số và thông điệp dữ liệu đảm bảo tính toàn vẹn.
2. Chức năng lưu trữ và hủy bỏ các thông tin sau kèm theo thông điệp dữ liệu ký số:
a) Các chứng thư số tương ứng với các chữ ký số trên thông điệp dữ liệu ký số được gửi đến;
b) Các danh sách chứng thư số thu hồi tại thời điểm ký của tổ chức cung cấp chứng thực chữ ký số tương ứng với chữ ký số trên thông điệp dữ liệu được gửi đến;
c) Quy chế chứng thực của các tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp phát chứng thư số tương ứng với các chữ ký số trên thông điệp dữ liệu được gửi đến;
d) Kết quả kiểm tra trạng thái chứng thư số tương ứng với chữ ký số trên thông điệp dữ liệu được gửi đến.
3. Chức năng thay đổi (thêm, bớt) chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
4. Chức năng thông báo (bằng chữ/bằng ký hiệu) việc kiểm tra tính hợp lệ của chữ ký số là hợp lệ hay không hợp lệ.
Điều 3.4.NĐ.3.10. Quy định về định dạng chứng thư số
(Điều 10 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Khi cấp chứng thư số, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng phải tuân thủ quy định về định dạng chứng thư số theo quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
Điều 3.4.LQ.23. Nguyên tắc sử dụng chữ ký điện tử
(Điều 23 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Trừ trường hợp pháp luật có quy định khác, các bên tham gia giao dịch điện tử có quyền thỏa thuận:
a) Sử dụng hoặc không sử dụng chữ ký điện tử để ký thông điệp dữ liệu trong quá trình giao dịch;
b) Sử dụng hoặc không sử dụng chữ ký điện tử có chứng thực;
c) Lựa chọn tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trong trường hợp thỏa thuận sử dụng chữ ký điện tử có chứng thực.
2. Chữ ký điện tử của cơ quan nhà nước phải được chứng thực bởi tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử do cơ quan nhà nước có thẩm quyền quy định.
Điều 3.4.LQ.24. Giá trị pháp lý của chữ ký điện tử
(Điều 24 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu chữ ký điện tử được sử dụng để ký thông điệp dữ liệu đó đáp ứng các điều kiện sau đây:
a) Phương pháp tạo chữ ký điện tử cho phép xác minh được người ký và chứng tỏ được sự chấp thuận của người ký đối với nội dung thông điệp dữ liệu;
b) Phương pháp đó là đủ tin cậy và phù hợp với mục đích mà theo đó thông điệp dữ liệu được tạo ra và gửi đi.
2. Trong trường hợp pháp luật quy định văn bản cần được đóng dấu của cơ quan, tổ chức thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký điện tử của cơ quan, tổ chức đáp ứng các điều kiện quy định tại khoản 1 Điều 22 của Luật này và chữ ký điện tử đó có chứng thực.
3. Chính phủ quy định cụ thể việc quản lý và sử dụng chữ ký điện tử của cơ quan, tổ chức.
Điều 3.4.NĐ.3.8. Giá trị pháp lý của chữ ký số
(Điều 8 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số đó được đảm bảo an toàn theo quy định tại Điều 9 Nghị định này.
2. Trong trường hợp pháp luật quy định văn bản cần được đóng dấu của cơ quan tổ chức thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký số cơ quan, tổ chức và chữ ký số đó được đảm bảo an toàn theo quy định tại Điều 9 Nghị định này.
3. Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam theo quy định tại Chương V Nghị định này có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp.
Điều 3.4.LQ.25. Nghĩa vụ của người ký chữ ký điện tử
(Điều 25 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Người ký chữ ký điện tử hoặc người đại diện hợp pháp của người đó là người kiểm soát hệ chương trình ký điện tử và sử dụng thiết bị đó để xác nhận ý chí của mình đối với thông điệp dữ liệu được ký.
2. Người ký chữ ký điện tử có các nghĩa vụ sau đây:
a) Có các biện pháp để tránh việc sử dụng không hợp pháp dữ liệu tạo chữ ký điện tử của mình;
b) Khi phát hiện chữ ký điện tử có thể không còn thuộc sự kiểm soát của mình, phải kịp thời sử dụng các phương tiện thích hợp để thông báo cho các bên chấp nhận chữ ký điện tử và cho tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trong trường hợp chữ ký điện tử đó có chứng thực;
c) Áp dụng các biện pháp cần thiết để bảo đảm tính chính xác và toàn vẹn của mọi thông tin trong chứng thư điện tử trong trường hợp chứng thư điện tử được dùng để chứng thực chữ ký điện tử.
3. Người ký chữ ký điện tử phải chịu trách nhiệm trước pháp luật về hậu quả do không tuân thủ quy định tại khoản 2 Điều này.
Điều 3.4.LQ.26. Nghĩa vụ của bên chấp nhận chữ ký điện tử
(Điều 26 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Bên chấp nhận chữ ký điện tử là bên đã thực hiện những nội dung trong thông điệp dữ liệu nhận được trên cơ sở tin vào chữ ký điện tử, chứng thư điện tử của bên gửi.
2. Bên chấp nhận chữ ký điện tử có các nghĩa vụ sau đây:
a) Tiến hành các biện pháp cần thiết để kiểm chứng mức độ tin cậy của một chữ ký điện tử trước khi chấp nhận chữ ký điện tử đó;
b) Tiến hành các biện pháp cần thiết để xác minh giá trị pháp lý của chứng thư điện tử và các hạn chế liên quan tới chứng thư điện tử trong trường hợp sử dụng chứng thư điện tử để chứng thực chữ ký điện tử.
3. Bên chấp nhận chữ ký điện tử phải chịu trách nhiệm trước pháp luật về hậu quả do không tuân thủ quy định tại khoản 2 Điều này.
Điều 3.4.LQ.27. Thừa nhận chữ ký điện tử và chứng thư điện tử nước ngoài
(Điều 27 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Nhà nước công nhận giá trị pháp lý của chữ ký điện tử và chứng thư điện tử nước ngoài nếu chữ ký điện tử hoặc chứng thư điện tử đó có độ tin cậy tương đương với độ tin cậy của chữ ký điện tử và chứng thư điện tử theo quy định của pháp luật. Việc xác định mức độ tin cậy của chữ ký điện tử và chứng thư điện tử nước ngoài phải căn cứ vào các tiêu chuẩn quốc tế đã được thừa nhận, điều ước quốc tế mà Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên và các yếu tố có liên quan khác.
2. Chính phủ quy định cụ thể về việc thừa nhận chữ ký điện tử và chứng thư điện tử nước ngoài.
DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ
Điều 3.4.LQ.28. Hoạt động dịch vụ chứng thực chữ ký điện tử
(Điều 28 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Cấp, gia hạn, tạm đình chỉ, phục hồi, thu hồi chứng thư điện tử.
2. Cung cấp thông tin cần thiết để giúp chứng thực chữ ký điện tử của người ký thông điệp dữ liệu.
3. Cung cấp các dịch vụ khác liên quan đến chữ ký điện tử và chứng thực chữ ký điện tử theo quy định của pháp luật.
Điều 3.4.NĐ.3.4. Dịch vụ chứng thực chữ ký số
(Điều 4 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Dịch vụ chứng thực chữ ký số là một loại hình dịch vụ chứng thực chữ ký điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp cho thuê bao để xác thực việc thuê bao là người đã ký số trên thông điệp dữ liệu. Dịch vụ chứng thực chữ ký số bao gồm:
1. Tạo cặp khóa hoặc hỗ trợ tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao.
2. Cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao.
3. Duy trì trực tuyến cơ sở dữ liệu về chứng thư số.
4. Cung cấp thông tin cần thiết để giúp chứng thực chữ ký số của thuê bao đã ký số trên thông điệp dữ liệu.
Điều 3.4.LQ.29. Nội dung của chứng thư điện tử
(Điều 29 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Thông tin về tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử.
2. Thông tin về cơ quan, tổ chức, cá nhân được cấp chứng thư điện tử.
3. Số hiệu của chứng thư điện tử.
4. Thời hạn có hiệu lực của chứng thư điện tử.
5. Dữ liệu để kiểm tra chữ ký điện tử của người được cấp chứng thư điện tử.
6. Chữ ký điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử.
7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư điện tử.
8. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử.
9. Các nội dung khác theo quy định của Chính phủ.
Điều 3.4.NĐ.3.5. Nội dung của chứng thư số
(Điều 5 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức cấp phải bao gồm các nội dung sau:
1. Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
2. Tên của thuê bao.
3. Số hiệu chứng thư số.
4. Thời hạn có hiệu lực của chứng thư số.
5. Khóa công khai của thuê bao.
6. Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
8. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
9. Thuật toán mật mã.
10. Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao)
Điều 3.4.NĐ.3.6. Chứng thư số của cơ quan, tổ chức và người có thẩm quyền của cơ quan, tổ chức
(Điều 6 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tất cả các cơ quan, tổ chức và chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu đều có quyền được cấp chứng thư số có giá trị như quy định tại khoản 2 Điều 8 Nghị định này.
2. Chứng thư số cấp cho chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức phải nêu rõ chức danh và tên cơ quan, tổ chức của người đó.
3. Việc cấp chứng thư số cho cơ quan, tổ chức và chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức phải căn cứ vào các tài liệu sau:
a) Văn bản của cơ quan, tổ chức đề nghị cấp chứng thư số cho cơ quan, tổ chức, người có thẩm quyền hoặc chức danh nhà nước;
b) Bản sao hợp lệ quyết định thành lập, quyết định quy định chức năng, nhiệm vụ, quyền hạn hoặc văn bản xác nhận chức danh của người có thẩm quyền của cơ quan, tổ chức hoặc chức danh nhà nước đó.
Điều 3.4.NĐ.3.7. Sử dụng chữ ký số và chứng thư số của cơ quan, tổ chức và người có thẩm quyền của cơ quan, tổ chức
(Điều 7 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chữ ký số của đối tượng được cấp chứng thư số theo quy định tại Điều 6 Nghị định này chỉ được sử dụng để thực hiện các giao dịch theo đúng thẩm quyền của cơ quan, tổ chức và chức danh được cấp chứng thư số.
2. Việc ký thay, ký thừa lệnh theo quy định của pháp luật thực hiện bởi người có thẩm quyền sử dụng chữ ký số của mình, được hiểu căn cứ vào chức danh của người ký ghi trên chứng thư số.
Điều 3.4.TT.3.4. Nội dung chứng thư số
(Điều 4 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016)
1. Tên tổ chức cung cấp dịch vụ chữ ký số.
2. Tên của thuê bao.
3. Tên tổ chức quản lý thuê bao.
4. Số hiệu (Serial Number) của chứng thư số.
5. Thời hạn có hiệu lực của chứng thư số.
6. Khóa công khai của thuê bao.
7. Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số.
8. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
9. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chữ ký số.
10. Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.
Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý
(Điều 4a Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Tổ chức quản lý thuê bao gửi hồ sơ, văn bản, báo cáo liên quan đến chứng thư số và dịch vụ chứng thực chữ ký số đến Ngân hàng Nhà nước (Cục Công nghệ thông tin) thông qua một trong các phương thức sau:
a) Phương thức điện tử qua Hệ thống dịch vụ công;
b) Văn bản giấy nộp trực tiếp tại Bộ phận Một cửa hoặc gửi qua dịch vụ bưu chính. Ngân hàng Nhà nước (Cục Công nghệ thông tin) chỉ tiếp nhận, xử lý văn bản giấy trong các trường hợp sau đây:
- Hệ thống dịch vụ công gặp sự cố không thể hoạt động được;
- Tổ chức quản lý thuê bao chưa được cấp chứng thư số có nghiệp vụ dịch vụ công hoặc chứng thư số hết hiệu lực hoặc thiết bị lưu khóa bí mật của thuê bao bị hỏng.
2. Các hồ sơ, văn bản, báo cáo liên quan đến chứng thư số và dịch vụ chứng thực chữ ký số Ngân hàng Nhà nước, tổ chức quản lý thuê bao có quyền lựa chọn gửi bản gốc hoặc bản điện tử quét từ bản gốc (tập tin định dạng PDF) được người có thẩm quyền của tổ chức quản lý thuê bao ký số sử dụng chứng thư số của CA-NHNN hoặc bản sao được cấp từ sổ gốc hoặc bản sao có chứng thực hoặc bản sao kèm xuất trình bản chính để đối chiếu.
3. Cục Công nghệ thông tin gửi thông báo kết quả xử lý, lý do từ chối trong trường hợp hồ sơ không được chấp thuận đến tổ chức quản lý thuê bao bằng phương thức điện tử qua Hệ thống dịch vụ công. Trường hợp Hệ thống dịch vụ công gặp sự cố, thông báo kết quả được gửi đến: (i) tổ chức quản lý thuê bao qua dịch vụ bưu chính hoặc (ii) địa chỉ thư điện tử của thuê bao và cá nhân hoặc bộ phận đầu mối phụ trách quản lý chứng thư số của tổ chức quản lý thuê bao.”
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.5. Cấp chứng thư số; Điều 3.4.TT.3.6. Gia hạn, thay đổi nội dung thông tin chứng thư số; Điều 3.4.TT.3.7. Tạm dừng chứng thư số; Điều 3.4.TT.3.8. Khôi phục chứng thư số; Điều 3.4.TT.3.9. Thu hồi chứng thư số; Điều 3.4.TT.3.11. Thay đổi cặp khóa; Điều 3.4.TT.3.17. Chế độ báo cáo)
Điều 3.4.TT.3.4b. Thiết bị lưu khóa bí mật của thuê bao
(Điều 4b Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Cục Công nghệ thông tin có trách nhiệm hướng dẫn về chủng loại, thông số kỹ thuật thiết bị lưu khóa bí mật của thuê bao phù hợp với hệ thống chứng thực chữ ký số Ngân hàng Nhà nước và tình hình phát triển công nghệ.
2. Cục Công nghệ thông tin cung cấp thiết bị lưu khóa bí mật cho các đơn vị hành chính thuộc Ngân hàng Nhà nước. Các tổ chức quản lý thuê bao khác tự trang bị thiết bị lưu khóa bí mật theo đúng hướng dẫn của Cục Công nghệ thông tin.
3. Việc gửi, nhận thiết bị lưu khóa bí mật giữa Cục Công nghệ thông tin và các đơn vị hành chính thuộc Ngân hàng Nhà nước được thực hiện bằng phương thức trực tiếp hoặc thông qua dịch vụ bưu chính.
Điều 3.4.TT.3.5. Cấp chứng thư số
(Điều 5 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Khi có nhu cầu cấp chứng thư số hoặc bổ sung nghiệp vụ, tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ bao gồm:
a) Cấp, bổ sung nghiệp vụ chứng thư số cho cá nhân là người có thẩm quyền:
- Văn bản đề nghị cấp, bổ sung nghiệp vụ chứng thư số theo Phụ lục 01 ban hành kèm theo Thông tư này;
- Giấy đề nghị cấp, bổ sung nghiệp vụ chứng thư số cho cá nhân theo Phụ lục 02 ban hành kèm theo Thông tư này;
- Văn bản chứng minh tư cách đại diện hợp pháp của người có thẩm quyền của cơ quan, tổ chức như sau:
+ Giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đăng ký hợp tác xã hoặc giấy tờ có giá trị tương đương đối với doanh nghiệp, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài;
+ Quyết định bổ nhiệm của người đề nghị cấp, bổ sung nghiệp vụ chứng thư số (đối với cơ quan nhà nước).
b) Cấp, bổ sung nghiệp vụ chứng thư số cho cá nhân là người được người có thẩm quyền ủy quyền:
- Văn bản đề nghị cấp, bổ sung nghiệp vụ chứng thư số theo Phụ lục 01 ban hành kèm theo Thông tư này;
- Giấy đề nghị cấp, bổ sung nghiệp vụ chứng thư số cho cá nhân theo Phụ lục 02 ban hành kèm theo Thông tư này;
- Văn bản ủy quyền của người có thẩm quyền cho phép người được ủy quyền đại diện cho tổ chức ký duyệt hồ sơ, văn bản, tài liệu, báo cáo, giao dịch trên hệ thống thông tin tương ứng với nghiệp vụ của chứng thư số đề nghị cấp. Người được ủy quyền không được ủy quyền lại cho người khác thực hiện;
- Văn bản xác nhận chức danh của người đề nghị cấp, bổ sung nghiệp vụ chứng thư số.
c) Cấp, bổ sung nghiệp vụ chứng thư số cho tổ chức:
- Giấy đề nghị cấp, bổ sung nghiệp vụ chứng thư số cho tổ chức theo Phụ lục 02a ban hành kèm theo Thông tư này;
- Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đăng ký hợp tác xã hoặc giấy tờ có giá trị tương đương.
2. Trường hợp chứng thư số đã được cấp và còn hiệu lực được tổ chức quản lý thuê bao đề nghị bổ sung nghiệp vụ chứng thư số, Cục Công nghệ thông tin thực hiện bổ sung nghiệp vụ cho chứng thư số hiện có của thuê bao.
3. Thời hạn giải quyết và kết quả thực hiện
Trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị cấp chứng thư số, Cục Công nghệ thông tin tiến hành kiểm tra hồ sơ, thực hiện cấp chứng thư số hoặc bổ sung nghiệp vụ chứng thư số cho thuê bao, gửi thông báo cấp chứng thư số và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của thuê bao. Đối với chứng thư số cho tổ chức, Cục Công nghệ thông tin gửi thông báo cấp chứng thư số và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của cán bộ đầu mối phụ trách về chứng thư số của tổ chức quản lý thuê bao theo quy định tại khoản 1 Điều 14 Thông tư này.
Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này.
4. Mã kích hoạt chứng thư số có thời gian hiệu lực tối đa 30 ngày kể từ ngày chứng thư số được cấp. Đối với chứng thư số được cấp mới, thuê bao phải kích hoạt chứng thư số trước thời điểm hết hiệu lực của mã kích hoạt. Tài liệu hướng dẫn kích hoạt, gia hạn chứng thư số của Ngân hàng Nhà nước được đăng tải trên Cổng thông tin điện tử Ngân hàng Nhà nước. Đối với chứng thư số được bổ sung nghiệp vụ, thuê bao không phải kích hoạt chứng thư số.
5. Thời hạn hiệu lực chứng thư số của thuê bao do tổ chức quản lý thuê bao đề nghị nhưng không quá 05 năm kể từ ngày chứng thư số được kích hoạt.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý; Điều 3.4.TT.3.11. Thay đổi cặp khóa; Điều 3.4.TT.3.14. Trách nhiệm của tổ chức quản lý thuê bao)
Điều 3.4.TT.3.6. Gia hạn, thay đổi nội dung thông tin chứng thư số
(Điều 6 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Chứng thư số đề nghị gia hạn hoặc thay đổi nội dung thông tin phải đảm bảo còn hiệu lực.
2. Thời hạn có hiệu lực của chứng thư số:
a) Chứng thư số sau khi gia hạn sẽ có thời hạn hiệu lực tính từ thời điểm thực hiện gia hạn thành công nhưng tối đa không quá 05 năm;
b) Việc thay đổi nội dung thông tin chứng thư số không làm thay đổi thời hạn có hiệu lực của chứng thư số.
3. Trường hợp gia hạn, thay đổi nội dung thông tin chứng thư số:
a) Tổ chức quản lý thuê bao đề nghị gia hạn chứng thư số của thuê bao trước thời điểm hết hiệu lực của chứng thư số ít nhất 10 ngày;
b) Tổ chức quản lý thuê bao đề nghị thay đổi nội dung thông tin chứng thư số của thuê bao trong vòng 05 ngày làm việc kể từ khi có các thay đổi sau:
- Thuê bao thay đổi chức danh, chức vụ hoặc bộ phận công tác;
- Thuê bao thay đổi thông tin Chứng minh nhân dân/Căn cước công dân;
- Thuê bao thay đổi thông tin địa chỉ, email, điện thoại.
4. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số gồm Giấy đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Phụ lục 03 ban hành kèm theo Thông tư này.
5. Thời hạn giải quyết và kết quả thực hiện
Trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị gia hạn, thay đổi nội dung chứng thư số, Cục Công nghệ thông tin thực hiện kiểm tra hồ sơ, gia hạn hoặc thay đổi nội dung chứng thư số cho thuê bao. Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này.
Nhận được thông báo chấp thuận gia hạn chứng thư số, thuê bao thực hiện gia hạn chứng thư số theo tài liệu hướng dẫn kích hoạt, gia hạn chứng thư số được đăng tải trên Cổng thông tin điện tử Ngân hàng Nhà nước.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý)
Điều 3.4.TT.3.7. Tạm dừng chứng thư số
(Điều 7 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Chứng thư số của thuê bao bị tạm dừng khi xảy ra một trong các trường hợp sau đây:
a) Tổ chức quản lý thuê bao gửi hồ sơ đề nghị tạm dừng chứng thư số tới Cục Công nghệ thông tin;
b) Theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
c) Cục Công nghệ thông tin phát hiện ra bất cứ sai sót, sự cố nào có thể ảnh hưởng đến quyền lợi của thuê bao hoặc an ninh, an toàn của Hệ thống cung cấp dịch vụ chứng thực chữ ký số.
2. Thời gian tạm dừng chứng thư số theo quy định tại điểm a khoản 1 Điều này theo yêu cầu của tổ chức quản lý thuê bao. Thời gian tạm dừng chứng thư số theo quy định tại điểm b khoản 1 Điều này theo yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông. Thời gian tạm dừng chứng thư số theo quy định tại điểm c khoản 1 Điều này đến khi những sai sót, sự cố đó đã được khắc phục.
3. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ tạm dừng chứng thư số gồm Giấy đề nghị tạm dừng chứng thư số theo Phụ lục 04 ban hành kèm theo Thông tư này.
4. Thời hạn giải quyết và kết quả thực hiện
a) Trong thời hạn 03 ngày làm việc kể từ khi nhận được đề nghị tạm dừng chứng thư số theo quy định tại điểm a khoản 1 Điều này, Cục Công nghệ thông tin tiến hành kiểm tra hồ sơ, tạm dừng chứng thư số của thuê bao và thông báo kết quả xử lý cho tổ chức quản lý thuê bao. Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này;
b) Trong thời hạn 03 ngày làm việc kể từ khi nhận được thông tin theo quy định tại điểm b, c khoản 1 Điều này, Cục Công nghệ thông tin tiến hành tạm dừng chứng thư số và thông báo bằng văn bản thời gian, lý do tạm dừng chứng thư số cho tổ chức quản lý thuê bao.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý; Điều 3.4.TT.3.8. Khôi phục chứng thư số)
Điều 3.4.TT.3.8. Khôi phục chứng thư số
(Điều 8 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Chứng thư số đề nghị khôi phục phải đảm bảo đang trong thời gian tạm dừng.
2. Chứng thư số của thuê bao được khôi phục trong các trường hợp sau:
a) Theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan an ninh hoặc Bộ Thông tin và Truyền thông;
b) Theo đề nghị khôi phục chứng thư số của tổ chức quản lý thuê bao;
c) Thời gian tạm dừng chứng thư số theo đề nghị tạm dừng đã hết;
d) Chứng thư số bị tạm dừng theo quy định tại điểm c khoản 1 Điều 7 Thông tư này và những sai sót, sự cố đó đã được khắc phục.
3. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị khôi phục chứng thư số gồm Giấy đề nghị khôi phục chứng thư số theo Phụ lục 05 ban hành kèm theo Thông tư này.
4. Thời hạn giải quyết và kết quả thực hiện
a) Trong thời hạn 03 ngày làm việc kể từ khi nhận được đề nghị khôi phục chứng thư số theo quy định tại điểm a, b khoản 2 Điều này, Cục Công nghệ thông tin thực hiện kiểm tra hồ sơ, khôi phục chứng thư số cho thuê bao. Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này;
b) Trong thời hạn 03 ngày làm việc kể từ khi nhận được thông tin theo quy định tại điểm c, d khoản 2 Điều này, Cục Công nghệ thông tin tự động khôi phục chứng thư số cho thuê bao.
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý; Điều 3.4.TT.3.7. Tạm dừng chứng thư số)
Điều 3.4.TT.3.9. Thu hồi chứng thư số
(Điều 9 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Tổ chức quản lý thuê bao có thể đề nghị thu hồi chứng thư số hoặc hủy bỏ một số nghiệp vụ chứng thư số của thuê bao. Trường hợp thu hồi chứng thư số, toàn bộ nghiệp vụ chứng thư số của thuê bao bị thu hồi.
2. Chứng thư số của thuê bao bị thu hồi trong các trường hợp sau:
a) Theo yêu cầu bằng văn bản của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
b) Theo đề nghị thu hồi chứng thư số của tổ chức quản lý thuê bao;
c) Tổ chức quản lý thuê bao có quyết định thu hồi giấy phép hoạt động, chia, tách, sáp nhập, giải thể hoặc phá sản theo quy định của pháp luật;
d) Có đủ căn cứ xác định thuê bao vi phạm các quy định về quản lý, sử dụng khóa bí mật và thiết bị lưu giữ khóa bí mật;
đ) Chứng thư số hết hiệu lực sử dụng.
3. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị thu hồi chứng thư số gồm Giấy đề nghị thu hồi, hủy bỏ nghiệp vụ chứng thư số theo Phụ lục 06 ban hành kèm theo Thông tư này.
4. Thời hạn giải quyết và kết quả thực hiện
a) Trong thời hạn 01 ngày làm việc kể từ khi nhận được đề nghị thu hồi chứng thư số theo quy định tại điểm a, b khoản 2 Điều này, Cục Công nghệ thông tin thực hiện kiểm tra hồ sơ, thu hồi hoặc hủy bỏ nghiệp vụ chứng thư số cho thuê bao. Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này;
b) Trong thời hạn 01 ngày làm việc kể từ khi nhận được thông tin theo quy định tại điểm c, d, đ khoản 2 Điều này, Cục Công nghệ thông tin tự động thu hồi chứng thư số của thuê bao.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý)
Điều 3.4.TT.3.10. Tạo khóa và phân phối khóa
(Điều 10 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Một cặp khóa của thuê bao do thuê bao hoặc tổ chức cung cấp dịch vụ chữ ký số khởi tạo.
2. Thuê bao phải tạo cặp khóa trước ngày hết hạn của mã kích hoạt nêu tại thông báo cấp chứng thư số. Trường hợp bị lộ, nghi bị lộ mã kích hoạt hoặc quá ngày hết hạn kích hoạt tại thông báo cấp chứng thư số, thuê bao chưa tạo được cặp khóa và có nhu cầu tiếp tục sử dụng chứng thư số, tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ gồm Giấy đề nghị thay đổi mã kích hoạt chứng thư số theo Phụ lục 08 ban hành kèm theo Thông tư này.
3. Trường hợp tổ chức cung cấp dịch vụ chữ ký số tạo cặp khóa cho thuê bao, thuê bao phải đến tổ chức cung cấp dịch vụ chữ ký số đề nghị tạo cặp khóa. Tổ chức cung cấp dịch vụ chữ ký số thực hiện tạo cặp khóa và bàn giao cho thuê bao.
4. Thuê bao phải sử dụng thiết bị lưu giữ khóa bí mật theo hướng dẫn của tổ chức cung cấp dịch vụ chữ ký số.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
Điều 3.4.TT.3.11. Thay đổi cặp khóa
(Điều 11 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Thuê bao có yêu cầu thay đổi cặp khóa phải đảm bảo chứng thư số còn hiệu lực. Trường hợp chứng thư số hết hiệu lực, thuê bao có nhu cầu tiếp tục sử dụng chứng thư số thực hiện các thủ tục theo Điều 5 Thông tư này.
2. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị thay đổi cặp khóa gồm Giấy đề nghị thay đổi cặp khóa chứng thư số theo Phụ lục 07 ban hành kèm theo Thông tư này.
3. Trong thời hạn 05 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị thay đổi cặp khóa, Cục Công nghệ thông tin thực hiện kiểm tra hồ sơ, thay đổi cặp khóa, gửi thông báo thay đổi cặp khóa và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của thuê bao. Đối với chứng thư số cho tổ chức, Cục Công nghệ thông tin gửi thông báo thay đổi cặp khóa và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của cán bộ đầu mối phụ trách về chứng thư số của tổ chức quản lý thuê bao theo quy định tại khoản 1 Điều 14 Thông tư này.
Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này.
Nhận được mã kích hoạt chứng thư số, thuê bao thực hiện kích hoạt chứng thư số để tạo cặp khóa mới trước thời điểm hết hiệu lực của mã kích hoạt theo tài liệu hướng dẫn kích hoạt, gia hạn chứng thư số được đăng tải trên Cổng thông tin điện tử Ngân hàng Nhà nước.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý; Điều 3.4.TT.3.5. Cấp chứng thư số; Điều 3.4.TT.3.14. Trách nhiệm của tổ chức quản lý thuê bao)
Điều 3.4.TT.3.12. Cập nhật và công bố thông tin
(Điều 12 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016)
Tổ chức cung cấp dịch vụ chữ ký số công bố, cập nhật và duy trì 24 giờ trong ngày và 7 ngày trong tuần trên trang tin điện tử của Ngân hàng Nhà nước những thông tin sau:
1. Thông tư quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.
2. Danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao.
3. Những thông tin cần thiết khác.
Điều 3.4.TT.3.13. Trách nhiệm của tổ chức cung cấp dịch vụ chữ ký số
(Điều 13 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016)
1. Cấp, gia hạn, tạm dừng, thu hồi, khôi phục chứng thư số và thay đổi cặp khóa cho thuê bao khi có yêu cầu.
2. Quản lý, vận hành hệ thống trang thiết bị kỹ thuật cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước.
3. Có phương án dự phòng đảm bảo duy trì hoạt động cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước an toàn, liên tục.
4. Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc quản lý chứng thư số trong suốt thời gian chứng thư số có hiệu lực.
5. Phân phối khóa và chứng thư số cho thuê bao.
6. Cung cấp cho thuê bao thông tin về phạm vi, giới hạn sử dụng của chứng thư số, yêu cầu bảo mật và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của thuê bao.
7. Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 giờ trong ngày và 07 ngày trong tuần.
8. Lưu trữ thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số hoặc thay đổi cặp khóa chứng thư số trong thời gian ít nhất 05 năm kể từ thời điểm chứng thư số bị tạm dừng, thu hồi hoặc thay đổi cặp khóa.
9. Công bố danh sách các chứng thư số đang hoạt động, tạm dừng hoặc thu hồi.
10. Cung cấp các thông tin về phần mềm, tài liệu hướng dẫn về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.
Điều 3.4.TT.3.14. Trách nhiệm của tổ chức quản lý thuê bao
(Điều 14 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Chỉ định cá nhân hoặc bộ phận đầu mối phụ trách đăng ký, quản lý hồ sơ, văn bản, báo cáo liên quan đến chứng thư số, danh sách thuê bao của tổ chức; thông báo cho Cục Công nghệ thông tin lần đầu và khi có thay đổi cá nhân/bộ phận đầu mối.
2. Đăng ký và chịu hoàn toàn trách nhiệm về tính chính xác của các thông tin tại văn bản, hồ sơ, báo cáo liên quan đến chứng thư số của thuê bao thuộc tổ chức quản lý gửi Cục Công nghệ thông tin.
3. Quản lý, thống kê, cập nhật danh sách thuê bao trong tổ chức. Tối thiểu 6 tháng 1 lần, thực hiện rà soát, đối chiếu danh sách chứng thư số đã được Ngân hàng Nhà nước cấp so với nhu cầu sử dụng và thông tin thực tế tại tổ chức quản lý thuê bao. Các chứng thư số không khớp đúng thông tin, tổ chức quản lý thuê bao phải thực hiện ngay các thủ tục thay đổi thông tin, tạm dừng, thu hồi hoặc hủy bỏ nghiệp vụ chứng thư số.
4. Báo cáo định kỳ và đột xuất theo quy định tại Thông tư này.
5. Hướng dẫn, kiểm tra và tạo điều kiện cho các thuê bao thuộc tổ chức quản lý sử dụng chứng thư số và khóa bí mật theo đúng các quy định tại Thông tư này.
6. Thông báo kịp thời cho Cục Công nghệ thông tin tạm dừng hoặc thu hồi chứng thư số của thuê bao trong các trường hợp:
- Khóa bí mật của thuê bao nghi bị lộ, bị lộ, bị đánh cắp hoặc sử dụng trái phép;
- Thiết bị lưu khóa bí mật của thuê bao bị thất lạc;
- Thuê bao thay đổi vị trí công tác không cần sử dụng chứng thư số để phục vụ công việc;
- Thuê bao tạm nghỉ việc, nghỉ việc, nghỉ hưu, từ trần;
- Thuê bao thuộc chi nhánh/đơn vị của tổ chức quản lý thuê bao đã bị hủy mã ngân hàng;
- Các trường hợp khác xuất phát từ nhu cầu của tổ chức quản lý thuê bao.
7. Chứng thư số cấp cho tổ chức phải được giao cho cá nhân quản lý và sử dụng. Việc bàn giao phải được lập thành văn bản quy định rõ vai trò, trách nhiệm của cá nhân được giao quản lý. Cá nhân được giao quản lý phải thực hiện vai trò, trách nhiệm của thuê bao quy định tại Thông tư này.
8. Tổ chức quản lý thuê bao là đơn vị hành chính thuộc Ngân hàng Nhà nước thu hồi kịp thời thiết bị lưu khóa bí mật của các thuê bao không còn sử dụng để sử dụng lại cho thuê bao khác.
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.5. Cấp chứng thư số; Điều 3.4.TT.3.11. Thay đổi cặp khóa)
Điều 3.4.TT.3.15. Trách nhiệm của thuê bao
(Điều 15 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Sử dụng chứng thư số đúng mục đích đã được cấp.
2. Bảo quản và sử dụng mã khóa truy cập thiết bị, các dữ liệu trong thiết bị lưu khóa bí mật một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng; không chia sẻ, cho mượn mã khóa truy cập thiết bị, thiết bị lưu khóa bí mật của chứng thư số. Khi nghỉ việc, chuyển công tác hoặc thay đổi vị trí công tác, yêu cầu công việc không cần sử dụng chứng thư số phải bàn giao thiết bị lưu khóa bí mật cho tổ chức quản lý thuê bao.
3. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình trong trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn.
4. Tuân thủ các quy định khác về cấp, quản lý và sử dụng chứng thư số.
Điều 3.4.TT.3.16. Trách nhiệm của người ký, người nhận
(Điều 16 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra những thông tin sau:
a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm chứng thư số của người ký và chữ ký số của tổ chức cung cấp dịch vụ chữ ký số;
b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.
2. Người nhận phải chịu mọi thiệt hại xảy ra trong trường hợp sau:
a) Không tuân thủ các quy định tại Khoản 1 Điều này;
b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký mà vẫn chấp nhận chứng thư số đó.
3. Người ký chịu trách nhiệm về tính xác thực thông tin do mình ký số và chỉ thực hiện ký số trên các hệ thống thông tin khi hệ thống thông báo trạng thái chứng thư số của mình có hiệu lực.
Điều 3.4.TT.3.17. Chế độ báo cáo
(Điều 17 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 1 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
Tổ chức quản lý thuê bao có trách nhiệm gửi báo cáo về Ngân hàng Nhà nước như sau:
1. Báo cáo định kỳ
a) Tên báo cáo: Báo cáo đối soát danh sách chứng thư số Ngân hàng Nhà nước;
b) Nội dung báo cáo:
- Thống kê chứng thư số và tình trạng sử dụng;
- Đối chiếu danh sách chứng thư số đã được Cục Công nghệ thông tin cấp so với nhu cầu sử dụng và thông tin thực tế tại tổ chức quản lý thuê bao và báo cáo danh sách chứng thư số chưa khớp đúng.
c) Đối tượng thực hiện: Các đơn vị thuộc Ngân hàng Nhà nước, các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước, Bảo hiểm tiền gửi Việt Nam, Công ty Cổ phần Thanh toán Quốc gia Việt Nam, Công ty Quản lý tài sản của các tổ chức tín dụng Việt Nam và các cơ quan, tổ chức khác sử dụng dịch vụ chứng thực chữ ký số Ngân hàng Nhà nước;
d) Cơ quan, đơn vị nhận báo cáo: Cục Công nghệ thông tin - Ngân hàng Nhà nước;
đ) Phương thức gửi, nhận báo cáo:
- Việc gửi, nhận báo cáo thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này;
- Tổ chức quản lý thuê bao gửi báo cáo đối soát chứng thư số qua Hệ thống dịch vụ công theo đề cương báo cáo tại Phụ lục 09 ban hành kèm theo Thông tư này.
e) Tần suất, thời hạn gửi báo cáo: định kỳ 6 tháng, chậm nhất vào ngày 20 tháng 6 và ngày 20 tháng 12 năm báo cáo;
g) Thời gian chốt số liệu báo cáo:
- Thời gian chốt số liệu đối với báo cáo 6 tháng đầu năm được tính từ ngày 15 tháng 12 năm trước kỳ báo cáo đến ngày 14 tháng 6 của kỳ báo cáo;
- Thời gian chốt số liệu đối với báo cáo 6 tháng cuối năm được tính từ ngày 15 tháng 6 đến ngày 14 tháng 12 của kỳ báo cáo.
2. Báo cáo đột xuất khi có yêu cầu của tổ chức cung cấp dịch vụ chứng thực chữ ký số Ngân hàng Nhà nước.
Phụ lục_ban hành kèm theo TT số 28.2015.TT-NHNN.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.3.4a. Cách thức gửi, nhận hồ sơ, văn bản, báo cáo liên quan đến dịch vụ chứng thực chữ ký số và kết quả xử lý)
Điều 3.4.TT.3.18. Vi phạm và xử lý vi phạm, khiếu nại và giải quyết tranh chấp
(Điều 18 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016)
Việc xác định vi phạm và xử lý vi phạm, khiếu nại và giải quyết tranh chấp về chữ ký số và dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chữ ký số, thuê bao và tổ chức quản lý thuê bao thực hiện theo quy định pháp luật về chữ ký số và các quy định khác của pháp luật có liên quan.
Điều 3.4.TT.5.4. Nguyên tắc sử dụng chữ ký số cho văn bản điện tử
(Điều 4 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Chữ ký số phải gắn kèm văn bản điện tử sau khi ký số.
2. Văn bản điện tử được ký số phải đảm bảo tính xác thực, tính toàn vẹn xuyên suốt quá trình trao đổi, xử lý và lưu trữ văn bản điện tử được ký số.
(Điều này có nội dung liên quan đến Điều 42.1.NĐ.4. Nguyên tắc, yêu cầu quản lý công tác văn thư)
Điều 3.4.TT.5.5. Quản lý khóa bí mật cá nhân và khóa bí mật con dấu
(Điều 5 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Người có thẩm quyền ký số có trách nhiệm bảo quản an toàn khóa bí mật cá nhân.
2. Người đứng đầu cơ quan, tổ chức có trách nhiệm giao cho nhân viên văn thư quản lý, sử dụng khóa bí mật con dấu theo quy định.
3. Thiết bị lưu khóa bí mật con dấu phải được cất giữ an toàn tại trụ sở cơ quan, tổ chức.
Điều 3.4.TT.5.6. Ký số trên văn bản điện tử
(Điều 6 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Việc ký số được thực hiện thông qua phần mềm ký số; việc ký số vào văn bản điện tử thành công hoặc không thành công phải được thông báo thông qua phần mềm.
2. Ký số trên văn bản điện tử
a) Trường hợp quy định người có thẩm quyền ký số trên văn bản điện tử, thông qua phần mềm ký số, người có thẩm quyền sử dụng khóa bí mật cá nhân để thực hiện việc ký số vào văn bản điện tử;
b) Trường hợp quy định cơ quan, tổ chức ký số trên văn bản điện tử, thông qua phần mềm ký số, văn thư được giao sử dụng khóa bí mật con dấu của cơ quan, tổ chức để thực hiện việc ký số vào văn bản điện tử;
3. Hiển thị thông tin về chữ ký số của người có thẩm quyền và chữ ký số của cơ quan, tổ chức trên văn bản điện tử thực hiện theo quy định của Bộ Nội vụ.
4. Thông tin về người có thẩm quyền ký số, cơ quan, tổ chức ký số phải được quản lý trong cơ sở dữ liệu đi kèm phần mềm ký số. Nội dung thông tin quản lý quy định tại khoản 4, Điều 1, Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ.
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số)
Điều 3.4.TT.5.7. Kiểm tra chữ ký số trên văn bản điện tử
(Điều 7 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Kiểm tra chữ ký số trên văn bản điện tử thực hiện như sau:
a) Giải mã chữ ký số bằng khóa công khai tương ứng;
b) Kiểm tra, xác thực thông tin của người ký số trên chứng thư số gắn kèm văn bản điện tử; việc kiểm tra, xác thực thông tin người ký số được thực hiện theo Điều 8 Thông tư này;
c) Kiểm tra tính toàn vẹn của văn bản điện tử ký số.
2. Chữ ký số trên văn bản điện tử là hợp lệ khi việc kiểm tra, xác thực thông tin về chứng thư số của người ký số tại thời điểm ký còn hiệu lực, chữ ký số được tạo ra đúng bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số và văn bản điện tử đảm bảo tính toàn vẹn.
3. Thông tin về người ký số; cơ quan, tổ chức ký số trên văn bản điện tử phải được quản lý trong cơ sở dữ liệu đi kèm phần mềm kiểm tra chữ ký số. Nội dung thông tin quản lý quy định tại khoản 4, Điều 1, Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ.
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.8. Kiểm tra hiệu lực của chứng thư số; Điều 3.4.TT.5.12. Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số)
Điều 3.4.TT.5.8. Kiểm tra hiệu lực của chứng thư số
(Điều 8 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thực hiện kiểm tra hiệu lực của chứng thư số tại thời điểm ký số thực hiện theo các bước sau:
a) Kiểm tra hiệu lực chứng thư số qua danh sách chứng thư số bị thu hồi (CRL) được công bố tại thời điểm ký số hoặc kiểm tra hiệu lực chứng thư số bằng phương pháp kiểm tra trạng thái chứng thư số trực tuyến (OCSP) ở chế độ trực tuyến;
b) Việc kiểm tra chứng thư số của người ký số trên văn bản điện tử phải kiểm tra đến tận tổ chức cung cấp dịch vụ chứng thực chữ ký số gốc (Root CA).
2. Chứng thư số có hiệu lực khi đáp ứng tất cả các tiêu chí sau:
a) Có hiệu lực tại thời điểm ký;
b) Phù hợp phạm vi sử dụng của chứng thư số và trách nhiệm pháp lý của người ký;
c) Trạng thái của chứng thư số còn hoạt động tại thời điểm ký số.
3. Chứng thư số không có hiệu lực khi không đáp ứng một trong các tiêu chí tại khoản 2 Điều này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.7. Kiểm tra chữ ký số trên văn bản điện tử; Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số)
Điều 3.4.TT.5.9. Thông tin lưu trữ kèm theo văn bản điện tử ký số
(Điều 9 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thông tin lưu trữ kèm theo văn bản điện tử ký số, bao gồm:
a) Đối với văn bản gửi đi:
- Chứng thư số của người ký số tại thời điểm ký;
- Danh sách chứng thư số thu hồi tại thời điểm ký của tổ chức cung cấp dịch vụ chứng thực chữ ký số;
- Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số vào thời điểm ký;
- Thông tin về trách nhiệm của người ký;
- Chứng thực dấu thời gian hợp lệ vào thời điểm ký.
b) Đối với văn bản đến:
- Các chứng thư số tương ứng với các chữ ký số trên văn bản điện tử đến;
- Danh sách thu hồi chứng thư số vào thời điểm ký của tổ chức cung cấp dịch vụ chứng thực chữ ký số;
- Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số vào thời điểm ký;
- Thông tin về trách nhiệm của người ký;
- Chứng thực dấu thời gian hợp lệ vào thời điểm nhận.
3. Thông tin lưu trữ kèm theo văn bản điện tử được quản lý bằng phần mềm ký số, phần mềm kiểm tra chữ ký số phù hợp thời gian lưu trữ của văn bản điện tử theo quy định.
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số; Điều 3.4.TT.5.12. Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số)
Điều 3.4.TT.5.10. Hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số
(Điều 10 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thông tin lưu trữ kèm theo văn bản điện tử bị hủy bỏ đồng thời với văn bản điện tử.
2. Việc hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số không được làm ảnh hưởng đến các văn bản điện tử khác và đảm bảo sự hoạt động bình thường của hệ thống.
3. Hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số được thực hiện bằng phần mềm.
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số; Điều 3.4.TT.5.12. Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số)
Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số
(Điều 11 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
Phần mềm ký số là phần mềm độc lập hoặc một thành phần (module) phần mềm đáp ứng các yêu cầu sau:
1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại phụ lục kèm theo Thông tư này;
2. Có các chức năng ký số trên văn bản điện tử đáp ứng quy định tại khoản 2, 3 và 4 Điều 6 Thông tư này;
3. Có chức năng kiểm tra hiệu lực chứng thư số quy định tại Điều 8 Thông tư này;
4. Có chức năng quản lý thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 9 Thông tư này;
5. Có chức năng hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 10 Thông tư này;
6. Có chức năng thông báo (bằng chữ/bằng ký hiệu) cho người ký số biết việc ký số vào văn bản điện tử thành công hay không thành công;
7. Hỗ trợ cài đặt, tích hợp chứng thư số gốc của tổ chức chứng thực chữ ký số cấp chứng thư số để ký số văn bản điện tử vào phần mềm ký số để kiểm tra hiệu lực chứng thư số trên văn bản điện tử;
8. Đóng dấu thời gian tại thời điểm ký số.
Phu luc kem theo Thong tu so 41_2017_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.6. Ký số trên văn bản điện tử; Điều 3.4.TT.5.8. Kiểm tra hiệu lực của chứng thư số; Điều 3.4.TT.5.9. Thông tin lưu trữ kèm theo văn bản điện tử ký số; Điều 3.4.TT.5.10. Hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số; Điều 3.4.TT.5.14. Trách nhiệm của cơ quan, tổ chức sử dụng chữ ký số cho văn bản điện tử.)
Điều 3.4.TT.5.12. Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số
(Điều 12 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
Phần mềm kiểm tra chữ ký số là phần mềm độc lập hoặc một thành phần (module) phần mềm có các chức năng kiểm tra chữ ký số trên văn bản điện tử đáp ứng các yêu cầu sau:
1. Đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật quy định tại phụ lục kèm theo Thông tư này;
2. Có chức năng kiểm tra chữ ký số trên văn bản điện tử quy định tại khoản 1, 2 và 3 Điều 7 Thông tư này;
3. Có chức năng quản lý thông tin lưu trữ kèm theo văn bản điện tử ký số quy định tại Điều 9 Thông tư này;
4. Có chức năng hủy bỏ thông tin kèm theo văn bản điện tử ký số quy định tại Điều 10 Thông tư này;
5. Hỗ trợ cài đặt, tích hợp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp chứng thư số để ký số văn bản điện tử vào phần mềm kiểm tra chữ ký số để kiểm tra chữ ký số trên văn bản điện tử;
6. Có chức năng thông báo kết quả kiểm tra chữ ký số là hợp lệ hoặc không hợp lệ cho người kiểm tra biết;
7. Đóng dấu thời gian tại thời điểm tiếp nhận văn bản đến.
Phu luc kem theo Thong tu so 41_2017_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.5.7. Kiểm tra chữ ký số trên văn bản điện tử; Điều 3.4.TT.5.9. Thông tin lưu trữ kèm theo văn bản điện tử ký số; Điều 3.4.TT.5.10. Hủy bỏ thông tin lưu trữ kèm theo văn bản điện tử ký số; Điều 3.4.TT.5.14. Trách nhiệm của cơ quan, tổ chức sử dụng chữ ký số cho văn bản điện tử.)
Điều 3.4.TT.5.13. Trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số
(Điều 13 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Lưu trữ đầy đủ, chính xác, cập nhật, công bố toàn bộ các thông tin sau đây trên trang tin điện tử (website) của tổ chức cung cấp dịch vụ chứng thực chữ ký số và trang tin điện tử phải đảm bảo hoạt động 24 giờ trong ngày và 7 ngày trong tuần (để hỗ trợ xác định tính hợp lệ của chữ ký số trên văn bản điện tử)
a) Thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số và các chứng thư số bị thu hồi của thuê bao;
b) Thông tin liên quan đến chứng thư số của thuê bao, danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực;
c) Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
2. Công bố các đặc tả kỹ thuật (cả tài liệu và bộ công cụ) liên quan đến tổ chức cung cấp dịch vụ chứng thực chữ ký số và các tiêu chuẩn chữ ký số; cung cấp chứng thư số gốc của tổ chức cung cấp dịch vụ chứng thực chữ ký số cho các nhà phát triển phần mềm để tích hợp vào phần mềm kiểm tra chữ ký số.
3. Khuyến khích tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp dịch vụ kiểm tra trạng thái chứng thư số trực tuyến (OCSP).
4. Cung cấp dịch vụ cấp dấu thời gian.
Điều 3.4.TT.5.14. Trách nhiệm của cơ quan, tổ chức sử dụng chữ ký số cho văn bản điện tử.
(Điều 14 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Ứng dụng phần mềm ký số, phần mềm kiểm tra chữ ký số quy định tại các Điều 11 và 12 Thông tư này.
2. Triển khai kết nối mạng theo quy định tại khoản 3, Điều 8, Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ đảm bảo an toàn, bảo mật và tính sẵn sàng cao.
3. Tổ chức quản lý các sản phẩm phần mềm (theo phiên bản) có chức năng ký số, kiểm tra chữ ký số, lưu trữ thông tin kèm theo văn bản điện tử ký số tương ứng với tiêu chuẩn, quy chuẩn kỹ thuật về chữ ký số mà phần mềm hỗ trợ nhằm đảm bảo tính sẵn sàng, tương thích và an toàn bảo mật trong quá trình sử dụng văn bản điện tử ký số đã lưu trữ.
(Điều này có nội dung liên quan đến Điều 3.3.NĐ.1.8. Tăng cường sử dụng văn bản điện tử; Điều 42.1.NĐ.13. Ký ban hành văn bản; Điều 42.1.NĐ.32. Quản lý con dấu, thiết bị lưu khóa bí mật của Nghị định 30/2020/NĐ-CP Về công tác văn thư ban hành ngày 05/03/2020; Điều 3.4.TT.5.11. Yêu cầu kỹ thuật và chức năng đối với phần mềm ký số; Điều 3.4.TT.5.12. Yêu cầu kỹ thuật và chức năng đối với phần mềm kiểm tra chữ ký số của Thông tư 41/2017/TT-BTTTT Quy định sử dụng chữ ký số cho văn bản điện tử trong cơ quan nhà nước ban hành ngày 19/12/2017)
Điều 3.4.TT.5.15. Trách nhiệm của người đứng đầu cơ quan, tổ chức sử dụng chữ ký số
(Điều 15 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thực hiện trách nhiệm của người đứng đầu quy định tại khoản 1, Điều 8, Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ.
2. Thường xuyên kiểm tra nhằm đảm bảo việc quản lý, sử dụng chữ ký số, chứng thư số tại cơ quan, tổ chức mình được thực hiện theo Thông tư này và các quy định khác có liên quan.
3. Căn cứ vào yêu cầu tổ chức, nghiệp vụ và đảm bảo an toàn thông tin trong giao dịch điện tử đề xuất cấp, thu hồi, tạm dừng chứng thư số cá nhân và chứng thư số cơ quan, tổ chức thuộc quyền quản lý.
4. Khi có yêu cầu chuyển đổi văn bản điện tử ký số đang được lưu trữ sang định dạng tệp văn bản mới (vì nguyên nhân an toàn thông tin hoặc vì sự lỗi thời của phần cứng, phần mềm), phải xây dựng phương án và được phê duyệt bởi cơ quan chuyên trách về công nghệ thông tin, đảm bảo khả năng tương thích và xác thực hiệu lực của chữ ký số.
(Điều này có nội dung liên quan đến Điều 3.3.NĐ.1.8. Tăng cường sử dụng văn bản điện tử; Điều 42.1.NĐ.32. Quản lý con dấu, thiết bị lưu khóa bí mật của Nghị định 30/2020/NĐ-CP Về công tác văn thư ban hành ngày 05/03/2020)
Điều 3.4.LQ.30. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử
(Điều 30 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử bao gồm tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử công cộng và tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chuyên dùng được phép thực hiện các hoạt động chứng thực chữ ký điện tử theo quy định của pháp luật.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử công cộng là tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng. Hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử công cộng là hoạt động kinh doanh có điều kiện theo quy định của pháp luật.
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử chuyên dùng là tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động chuyên ngành hoặc lĩnh vực. Hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử chuyên dùng phải được đăng ký với cơ quan quản lý nhà nước về dịch vụ chứng thực chữ ký điện tử.
4. Chính phủ quy định cụ thể việc thành lập, tổ chức, đăng ký kinh doanh, hoạt động và việc công nhận lẫn nhau của các tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quy định tại khoản 2 và khoản 3 Điều này.
Điều 3.4.NĐ.3.11. Điều kiện hoạt động
(Điều 11 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được cung cấp dịch vụ khi đáp ứng các điều kiện sau:
1. Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Thông tin và Truyền thông cấp.
2. Có chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp.
Điều 3.4.NĐ.3.12. Thời hạn giấy phép
(Điều 12 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 10 năm.
Điều 3.4.NĐ.3.13. Điều kiện cấp phép
(Điều 13 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Điều kiện về chủ thể:
Là doanh nghiệp thành lập theo pháp luật Việt Nam.
2. Điều kiện về tài chính:
a) Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 (năm) tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép;
b) Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số đầy đủ (trong trường hợp cấp lại giấy phép).
3. Điều kiện về nhân sự:
a) Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;
b) Nhân sự quy định tại điểm a khoản này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.
4. Điều kiện về kỹ thuật:
a) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
- Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép và hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;
- Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;
- Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;
- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;
- Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.
b) Có phương án kỹ thuật đáp ứng các yêu cầu đảm bảo an toàn hệ thống thông tin và các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;
c) Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;
d) Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;
đ) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;
e) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;
g) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;
h) Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.14. Hồ sơ cấp phép; Điều 3.4.NĐ.3.15. Thẩm tra hồ sơ và cấp phép; Điều 3.4.NĐ.3.16. Thay đổi nội dung giấy phép và cấp lại giấy phép; Điều 3.4.NĐ.3.17. Tạm đình chỉ giấy phép, tạm dừng cấp chứng thư số; Điều 3.4.NĐ.3.40. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng; Điều 3.4.NĐ.3.41. Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng; Điều 3.4.NĐ.3.53. Hoạt động cung cấp dịch vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia)
Điều 3.4.NĐ.3.14. Hồ sơ cấp phép
(Điều 14 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đơn đề nghị cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này.
2. Giấy xác nhận ký quỹ của một ngân hàng thương mại hoạt động tại Việt Nam. Giấy xác nhận này phải bao gồm, nhưng không giới hạn, điều khoản cam kết thanh toán vô điều kiện và không hủy ngang cho Bên nhận ký quỹ bất cứ khoản tiền nào trong giới hạn của khoản tiền ký quỹ để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.
3. Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ cán bộ kỹ thuật tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp đáp ứng các quy định tại khoản 3 Điều 13 Nghị định này.
4. Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định này.
5. Quy chế chứng thực theo mẫu quy định tại Quy chế chứng thực của Tổ chức cung cấp chứng thực chữ ký số quốc gia.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép; Điều 3.4.NĐ.3.16. Thay đổi nội dung giấy phép và cấp lại giấy phép)
Điều 3.4.NĐ.3.15. Thẩm tra hồ sơ và cấp phép
(Điều 15 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Trong thời hạn 50 ngày, kể từ ngày nhận được hồ sơ cấp phép hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các bộ, ngành có liên quan thẩm tra hồ sơ và cấp giấy phép cho doanh nghiệp trong trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép tại Điều 13 Nghị định này. Mẫu giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng quy định theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định này.
Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép)
Điều 3.4.NĐ.3.16. Thay đổi nội dung giấy phép và cấp lại giấy phép
(Điều 16 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thay đổi nội dung giấy phép được thực hiện trong trường hợp doanh nghiệp thay đổi một trong các thông tin sau: người đại diện theo pháp luật, địa chỉ trụ sở, tên giao dịch.
Doanh nghiệp nộp hồ sơ đề nghị thay đổi nội dung giấy phép tại Bộ Thông tin và Truyền thông. Hồ sơ đề nghị thay đổi nội dung giấy phép gồm: Đơn đề nghị thay đổi nội dung giấy phép theo Mẫu số 02 tại Phụ lục ban hành kèm theo Nghị định này, báo cáo mô tả chi tiết nội dung đề nghị thay đổi và các tài liệu liên quan.
Trong thời hạn 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy phép cho doanh nghiệp với các nội dung thay đổi; trường hợp từ chối cấp, phải thông báo bằng văn bản và nêu rõ lý do.
Thời hạn của giấy phép thay đổi là thời hạn còn lại của giấy phép đã được cấp.
2. Trường hợp giấy phép bị mất hoặc bị hư hỏng, doanh nghiệp gửi đơn đề nghị cấp lại giấy phép theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định này, trong đó nêu rõ lý do tới Bộ Thông tin và Truyền thông. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được đơn đề nghị, Bộ Thông tin và Truyền thông xem xét và cấp lại giấy phép cho doanh nghiệp.
Thời hạn của giấy phép cấp lại do bị mất hoặc bị hư hỏng là thời hạn còn lại của giấy phép đã được cấp.
3. Để đảm bảo tính liên tục của việc cung cấp dịch vụ, doanh nghiệp có mong muốn tiếp tục cung cấp dịch vụ phải nộp hồ sơ đề nghị cấp lại giấy phép tối thiểu 90 ngày trước ngày giấy phép hết hạn. Hồ sơ đề nghị cấp lại giấy phép do hết hạn gồm:
a) Đơn đề nghị cấp lại giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp do giấy phép cũ hết hạn theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định này;
b) Giấy xác nhận ký quỹ của một ngân hàng thương mại hoạt động tại Việt Nam theo quy định tại khoản 2 Điều 14 Nghị định này;
c) Những thông tin về việc thay đổi nhân sự, kỹ thuật của doanh nghiệp liên quan đến điều kiện cấp phép theo quy định tại các khoản 3, 4 Điều 13 Nghị định này (nếu có).
Trong thời hạn 30 ngày kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các Bộ, ngành có liên quan thẩm tra hồ sơ và kiểm tra việc doanh nghiệp đáp ứng các điều kiện cấp phép trên thực tế và cấp lại giấy phép cho doanh nghiệp trong trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép, Bộ Thông tin và Truyền thông cấp lại giấy phép cho doanh nghiệp. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.
Thời hạn giấy phép cấp lại do hết hạn là 10 năm.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép; Điều 3.4.NĐ.3.14. Hồ sơ cấp phép)
Điều 3.4.NĐ.3.17. Tạm đình chỉ giấy phép, tạm dừng cấp chứng thư số
(Điều 17 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị tạm đình chỉ giấy phép không quá 6 tháng khi thuộc một trong các trường hợp sau:
a) Cung cấp dịch vụ sai với nội dung ghi trên giấy phép;
b) Không đáp ứng được một trong các điều kiện cấp phép quy định tại Điều 13 Nghị định này trong quá trình hoạt động cung cấp dịch vụ;
c) Không nộp đầy đủ phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số trong 06 tháng.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tạm dừng cấp chứng thư số mới cho thuê bao thuộc một trong các trường hợp sau:
a) Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng bị tạm đình chỉ theo khoản 1 Điều này;
b) Khi phát hiện các sai sót trong hệ thống cung cấp dịch vụ của mình có thể làm ảnh hưởng đến quyền lợi của thuê bao và người nhận.
3. Trong thời gian bị tạm đình chỉ giấy phép, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được tiếp tục cung cấp dịch vụ.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép; Điều 3.4.NĐ.3.18. Thu hồi giấy phép)
Điều 3.4.NĐ.3.18. Thu hồi giấy phép
(Điều 18 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép khi xảy ra một trong các trường hợp sau:
a) Không triển khai cung cấp dịch vụ trong thời hạn 12 tháng, kể từ ngày được cấp phép mà không có lý do chính đáng;
b) Bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan;
c) Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng đã hết hạn;
d) Không nộp đầy đủ phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số trong 12 tháng;
đ) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 1 Điều 17 sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước;
e) Doanh nghiệp không muốn tiếp tục cung cấp dịch vụ.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép có trách nhiệm thỏa thuận để bàn giao các cơ sở dữ liệu, hồ sơ có liên quan đến hoạt động cung cấp dịch vụ và đảm bảo quyền lợi sử dụng dịch vụ của các thuê bao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng khác đang hoạt động trong thời hạn không quá 30 ngày, kể từ ngày nhận được thông báo bị thu hồi giấy phép.
3. Bộ Thông tin và Truyền thông giám sát và hướng dẫn việc bàn giao giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số để đảm bảo việc sử dụng dịch vụ không bị gián đoạn của các thuê bao.
Trong trường hợp không thỏa thuận được với các tổ chức khác về việc bàn giao các cơ sở dữ liệu, hồ sơ có liên quan đến hoạt động cung cấp dịch vụ và đảm bảo việc sử dụng dịch vụ của các thuê bao, Bộ Thông tin và Truyền thông chỉ định một hoặc một số tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện điều này. Tổ chức tiếp nhận thực hiện tiếp quyền và nghĩa vụ đối với các thuê bao và người nhận theo hợp đồng đã ký giữa thuê bao và tổ chức bị thu hồi giấy phép.
4. Chi phí tiếp nhận, duy trì cơ sở dữ liệu, hồ sơ liên quan và đảm bảo việc sử dụng dịch vụ của thuê bao được lấy từ tiền ký quỹ tại ngân hàng của tổ chức cung cấp dịch vụ chứng thực chữ ký số bị thu hồi giấy phép.
5. Sau thời hạn 03 năm kể từ ngày bị thu hồi giấy phép trừ việc thu hồi quy định tại điểm c khoản 1 Điều này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được quyền đề nghị cấp lại giấy phép. Điều kiện và thủ tục cấp lại thực hiện theo các quy định như trường hợp cấp mới.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.17. Tạm đình chỉ giấy phép, tạm dừng cấp chứng thư số)
Điều 3.4.NĐ.3.19. Thời hạn chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
(Điều 19 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn 05 năm.
Điều 3.4.NĐ.3.20. Điều kiện cấp chứng thư số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
(Điều 20 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Thông tin và Truyền thông cấp đang còn hiệu lực.
2. Hệ thống kỹ thuật thực tế đảm bảo theo đúng hồ sơ cấp phép.
3. Khóa công khai trên chứng thư số sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số.
Điều 3.4.NĐ.3.21. Hồ sơ cấp chứng thư số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
(Điều 21 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Hồ sơ cấp chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bao gồm:
1. Đơn đề nghị Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số theo Mẫu số 04 tại Phụ lục ban hành kèm theo Nghị định này.
2. Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng.
3. Các giấy tờ khác theo quy định trong quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
Điều 3.4.NĐ.3.22. Thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
(Điều 22 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Trong thời hạn 30 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp chứng thư số hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thẩm tra hồ sơ:
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thực hiện thẩm tra các nội dung sau:
a) Kiểm tra hệ thống kỹ thuật thực tế của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo hệ thống kỹ thuật thực tế theo đúng hồ sơ cấp giấy phép;
b) Chứng kiến việc tạo cặp khóa bí mật và khóa công khai của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng để đảm bảo cặp khóa được tạo ra là an toàn theo quy định.
2. Trường hợp đáp ứng điều kiện cấp chứng thư số, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số. Trường hợp không đáp ứng đủ điều kiện, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia có văn bản từ chối cấp chứng thư số và nêu rõ lý do.
3. Việc cấp chứng thư số của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đảm bảo tính liên tục của dịch vụ mà các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp cho thuê bao.
Điều 3.4.NĐ.3.23. Hồ sơ cấp chứng thư số của thuê bao
(Điều 23 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đơn cấp chứng thư số theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
2. Giấy tờ kèm theo bao gồm:
a) Đối với cá nhân: Chứng minh nhân dân hoặc căn cước công dân hoặc hộ chiếu;
b) Đối với tổ chức: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư; chứng minh nhân dân, hoặc căn cước công dân hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức.
3. Cá nhân, tổ chức có quyền lựa chọn nộp bản sao từ sổ gốc, bản sao có chứng thực hoặc nộp bản sao xuất trình kèm bản chính để đối chiếu.
Điều 3.4.NĐ.3.24. Tạo khóa và phân phối khóa cho thuê bao
(Điều 24 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức, cá nhân đề nghị cấp chứng thư số có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.
2. Trường hợp tổ chức, cá nhân đề nghị cấp chứng thư số tự tạo cặp khóa, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần đảm bảo chắc chắn rằng tổ chức, cá nhân đó đã sử dụng thiết bị theo đúng tiêu chuẩn quy định để tạo ra và lưu trữ cặp khóa.
3. Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa, tổ chức đó phải đảm bảo sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân đề nghị cấp chứng thư số và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị cấp chứng thư số có yêu cầu bằng văn bản.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.26. Gia hạn chứng thư số cho thuê bao; Điều 3.4.NĐ.3.27. Thay đổi cặp khóa cho thuê bao; Điều 3.4.NĐ.3.28. Tạm dừng, phục hồi chứng thư số của thuê bao; Điều 3.4.NĐ.3.53. Hoạt động cung cấp dịch vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia)
Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao
(Điều 25 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp chứng thư số cho thuê bao sau khi kiểm tra được các nội dung sau đây:
a) Thông tin trong hồ sơ đề nghị cấp chứng thư số của thuê bao là chính xác;
b) Khóa công khai trên chứng thư số sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức, cá nhân đề nghị cấp chứng thư số.
2. Chứng thư số chỉ được cấp cho người đề nghị cấp và phải có đầy đủ những thông tin được quy định tại Điều 5 Nghị định này.
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng chỉ được công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu về chứng thư số của mình sau khi có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số đó; thời hạn để công bố chậm nhất là 24 giờ sau khi đã có xác nhận của thuê bao; trừ trường hợp có thỏa thuận khác.
4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không được từ chối cấp chứng thư số cho tổ chức, cá nhân đề nghị cấp chứng thư số nếu không có lý do chính đáng.
5. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải đảm bảo an toàn trong suốt quá trình tạo và chuyển giao chứng thư số cho thuê bao.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.5. Nội dung của chứng thư số; Điều 3.4.NĐ.3.26. Gia hạn chứng thư số cho thuê bao; Điều 3.4.NĐ.3.27. Thay đổi cặp khóa cho thuê bao; Điều 3.4.NĐ.3.28. Tạm dừng, phục hồi chứng thư số của thuê bao; Điều 3.4.NĐ.3.53. Hoạt động cung cấp dịch vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Điều 3.4.NĐ.3.75. Quyền và nghĩa vụ của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng)
Điều 3.4.NĐ.3.26. Gia hạn chứng thư số cho thuê bao
(Điều 26 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Ít nhất là 30 ngày trước ngày hết hạn của chứng thư số, thuê bao có quyền yêu cầu gia hạn chứng thư số.
2. Khi nhận được yêu cầu gia hạn của thuê bao, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có nghĩa vụ hoàn thành các thủ tục gia hạn chứng thư số trước khi hết hiệu lực.
3. Trường hợp thay đổi khóa công khai trên chứng thư số được gia hạn, thuê bao phải yêu cầu rõ; việc tạo khóa, phân phối khóa và công bố chứng thư số được gia hạn thực hiện theo các quy định tại các Điều 24 và 25 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.24. Tạo khóa và phân phối khóa cho thuê bao; Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao)
Điều 3.4.NĐ.3.27. Thay đổi cặp khóa cho thuê bao
(Điều 27 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Trong trường hợp thuê bao có nhu cầu thay đổi cặp khóa, thuê bao phải có đơn đề nghị thay đổi cặp khóa. Việc tạo khóa, phân phối khóa và công bố chứng thư số với khóa công khai mới thực hiện theo các quy định tại các Điều 24 và 25 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.24. Tạo khóa và phân phối khóa cho thuê bao; Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao)
Điều 3.4.NĐ.3.28. Tạm dừng, phục hồi chứng thư số của thuê bao
(Điều 28 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số của thuê bao bị tạm dừng trong các trường hợp sau đây:
a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;
b) Khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có căn cứ để khẳng định rằng chứng thư số được cấp không tuân theo các quy định tại các Điều 24 và 25 Nghị định này hoặc khi phát hiện ra bất cứ sai sót nào có ảnh hưởng đến quyền lợi của thuê bao và người nhận;
c) Khi có yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
d) Theo điều kiện tạm dừng chứng thư số đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
2. Khi có căn cứ tạm dừng chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tiến hành tạm dừng, đồng thời, thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư số việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng.
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải phục hồi chứng thư số khi không còn căn cứ để tạm dừng chứng thư số hoặc thời hạn tạm dừng theo yêu cầu đã hết.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.24. Tạo khóa và phân phối khóa cho thuê bao; Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao)
Điều 3.4.NĐ.3.29. Thu hồi chứng thư số của thuê bao
(Điều 29 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số của thuê bao bị thu hồi trong những trường hợp sau đây:
a) Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình xác minh là chính xác;
b) Khi thuê bao là cá nhân đã chết hoặc mất tích theo tuyên bố của tòa án hoặc thuê bao là tổ chức giải thể hoặc phá sản theo quy định của pháp luật;
c) Khi có yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
d) Theo điều kiện thu hồi chứng thư số đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
2. Khi có căn cứ thu hồi chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thu hồi chứng thư số, đồng thời, thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư số việc thu hồi.
Điều 3.4.NĐ.3.30. Dịch vụ cấp dấu thời gian
(Điều 30 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Dịch vụ cấp dấu thời gian là dịch vụ giá trị gia tăng để gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu.
2. Dịch vụ cấp dấu thời gian được cung cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Việc cung cấp dịch vụ cấp dấu thời gian phải tuân theo các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng đối với dịch vụ cấp dấu thời gian.
3. Ngày, tháng, năm và thời gian được gắn vào thông điệp dữ liệu là ngày, tháng, năm và thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực bởi tổ chức cung cấp dịch vụ cấp dấu thời gian.
4. Nguồn thời gian của các tổ chức cung cấp dịch vụ cấp dấu thời gian phải tuân theo các quy định của pháp luật về nguồn thời gian chuẩn quốc gia.
Điều 3.4.NĐ.3.31. Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
(Điều 31 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được xây dựng theo mẫu quy định trong quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
2. Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải được công khai theo quy định tại khoản 2 Điều 33 Nghị định này.
3. Khi có sự thay đổi thông tin trong quy chế chứng thực, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thông báo bằng văn bản đến Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và phải được sự đồng ý bằng văn bản của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia đối với các nội dung thay đổi.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.33. Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với cơ quan quản lý nhà nước về chữ ký số và dịch vụ chứng thực chữ ký số)
Điều 3.4.NĐ.3.32. Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với thuê bao
(Điều 32 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đảm bảo việc sử dụng dịch vụ của thuê bao là liên tục, không bị gián đoạn trong suốt thời gian hiệu lực của chứng thư số và việc kiểm tra trạng thái chứng thư số của thuê bao là liên tục.
2. Giải quyết các rủi ro và các khoản đền bù xảy ra cho thuê bao và người nhận trong trường hợp lỗi được xác định của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
3. Đảm bảo an toàn thông tin riêng, thông tin cá nhân và thiết bị lưu trữ chứng thư số cho thuê bao theo quy định của pháp luật về an toàn thông tin và pháp luật khác có liên quan.
4. Tiếp nhận thông tin:
Đảm bảo kênh tiếp nhận thông tin hoạt động 24 giờ trong ngày và 7 ngày trong tuần từ thuê bao liên quan đến việc sử dụng chứng thư số.
5. Liên quan đến hoạt động quản lý khóa:
a) Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;
b) Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm đảm bảo tính tin cậy và an toàn cao nhất cho cặp khóa.
6. Trong trường hợp phải tạm dừng cấp chứng thư số mới:
Trong thời gian tạm dừng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp.
7. Khi bị thu hồi giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thông báo ngay cho thuê bao về việc ngừng cung cấp dịch vụ của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình để đảm bảo quyền lợi sử dụng dịch vụ của thuê bao.
8. Xây dựng hợp đồng mẫu với thuê bao trong đó bao gồm các nội dung:
a) Phạm vi, giới hạn sử dụng, mức độ bảo mật, chi phí liên quan đến việc cấp và sử dụng chứng thư số và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của thuê bao;
b) Yêu cầu đảm bảo sự an toàn trong lưu trữ và sử dụng khóa bí mật;
c) Thủ tục khiếu nại và giải quyết tranh chấp.
9. Thực hiện các quyền và nghĩa vụ của bên giao đại lý theo quy định của pháp luật về thương mại.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.75. Quyền và nghĩa vụ của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng)
Điều 3.4.NĐ.3.33. Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với cơ quan quản lý nhà nước về chữ ký số và dịch vụ chứng thực chữ ký số
(Điều 33 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Công bố thông tin:
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải công khai và duy trì thông tin 24 giờ trong ngày và 7 ngày trong tuần trên trang tin điện tử của mình những thông tin sau:
a) Quy chế chứng thực và chứng thư số của mình;
b) Danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao;
c) Những thông tin cần thiết khác theo quy định của pháp luật.
2. Cập nhật thông tin:
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải cập nhật các thông tin quy định tại khoản 1 Điều này trong vòng 24 giờ khi có thay đổi.
3. Cung cấp thông tin:
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải cung cấp trực tuyến theo thời gian thực cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thông tin về số lượng chứng thư số đang có hiệu lực, bị tạm dừng, bị thu hồi để phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số.
4. Lưu trữ thông tin:
Lưu trữ toàn bộ thông tin liên quan đến việc tạm đình chỉ hoặc thu hồi giấy phép và các cơ sở dữ liệu về thuê bao, chứng thư số trong thời gian ít nhất 05 năm, kể từ khi giấy phép bị tạm đình chỉ hoặc thu hồi.
5. Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số theo quy định.
6. Báo cáo định kỳ và đột xuất theo quy định của Bộ Thông tin và Truyền thông và yêu cầu của các cơ quan nhà nước có thẩm quyền.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.31. Quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Điều 3.4.NĐ.3.53. Hoạt động cung cấp dịch vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia)
Điều 3.4.TT.1.3. Báo cáo hoạt động chứng thực chữ ký số
(Điều 3 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
1. Phương thức báo cáo bằng văn bản hoặc gửi thư điện tử. Báo cáo bằng thư điện tử phải có chữ ký số của đại diện theo pháp luật của tổ chức báo cáo. Chữ ký số phải có hiệu lực và phù hợp với quy định của pháp luật.
2. Nội dung báo cáo theo đúng các biểu mẫu tại Phụ lục I, II, III ban hành kèm theo Thông tư này.
Phụ lục_ban hành kèm theo TT số 17_2014_TT-BTTTT.doc
Điều 3.4.TT.1.4. Địa chỉ nhận báo cáo
(Điều 4 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
1. Báo cáo bằng văn bản gửi về địa chỉ: Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia), 18 Nguyễn Du, Hà Nội.
2. Báo cáo bằng thư điện tử gửi về: vanthurootca@mic.gov.vn.
Điều 3.4.TT.1.5. Báo cáo định kỳ
(Điều 5 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài thực hiện báo cáo định kỳ như sau:
1. Báo cáo quý I, II, III và cả năm thực hiện theo mẫu tại Phụ lục số I.
2. Báo cáo quý được tính từ ngày 01 của tháng đầu tiên đến ngày cuối cùng của tháng thứ 3 của quý. Báo cáo năm được tính từ ngày 01 tháng 01 đến hết ngày 31 tháng 12 của năm báo cáo.
3. Thời hạn gửi báo cáo định kỳ trong vòng 10 (mười) ngày làm việc đầu tiên của kỳ hạn tiếp theo.
Phụ lục_ban hành kèm theo TT số 17_2014_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.39. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng; Điều 3.4.NĐ.3.50. Nghĩa vụ của tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam; Điều 3.4.NĐ.3.55. Vị trí, chức năng, nhiệm vụ, quyền hạn của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ)
Điều 3.4.TT.1.6. Báo cáo đột xuất
(Điều 6 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài thực hiện báo cáo đột xuất theo mẫu tại Phụ lục số II khi thuộc một trong các trường hợp sau:
a) Thay đổi về đại diện theo pháp luật; nhân sự chịu trách nhiệm quản trị hệ thống, vận hành hệ thống, cấp phát chứng thư số; địa chỉ; thông tin liên lạc của tổ chức; thay đổi về tính năng kỹ thuật của hệ thống cung cấp chứng thư số có ảnh hưởng đến điều kiện đảm bảo an toàn chữ ký số.
b) Thay đổi về tính năng kỹ thuật của hệ thống cung cấp chứng thư số có ảnh hưởng đến điều kiện đảm bảo an toàn cho chữ ký số;
c) Tạm dừng cung cấp chứng thư số mới;
d) Khi bị lộ khóa; hệ thống cấp phát chứng thư số bị xâm nhập; hệ thống cấp phát chứng thư số không thể hoạt động; trường hợp có sự cố kỹ thuật khác.
2. Thuê bao được cấp giấy phép sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam thực hiện báo cáo đột xuất theo mẫu tại Phụ lục số III khi thuộc một trong các trường hợp sau:
a) Bị lộ khóa bí mật;
b) Phát hiện hiện tượng giả mạo;
c) Mất, hỏng thiết bị lưu trữ khóa bí mật.
3. Thời hạn gửi báo cáo: Muộn nhất sau 03 (ba) ngày làm việc kể từ khi xảy ra hoặc phát hiện trường hợp đột xuất.
Phụ lục_ban hành kèm theo TT số 17_2014_TT-BTTTT.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.39. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng; Điều 3.4.NĐ.3.50. Nghĩa vụ của tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam; Điều 3.4.NĐ.3.55. Vị trí, chức năng, nhiệm vụ, quyền hạn của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ)
Điều 3.4.TT.1.7. Trách nhiệm của tổ chức báo cáo
(Điều 7 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
Tổ chức báo cáo có trách nhiệm tuân thủ chế độ báo cáo về thời hạn, nội dung, hình thức báo cáo theo quy định và hoàn toàn chịu trách nhiệm về tính chính xác, đầy đủ, trung thực của nội dung báo cáo.
Điều 3.4.NĐ.3.34. Điều kiện hoạt động của đại lý dịch vụ chứng thực chữ ký số công cộng
(Điều 34 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Là thương nhân bao gồm tổ chức kinh tế được thành lập hợp pháp, cá nhân hoạt động thương mại một cách độc lập, thường xuyên và có đăng ký kinh doanh.
2. Có địa chỉ cụ thể trụ sở giao dịch.
3. Có hợp đồng đại lý với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
Điều 3.4.NĐ.3.35. Quyền, nghĩa vụ của đại lý dịch vụ chứng thực chữ ký số công cộng
(Điều 35 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thực hiện các quyền, nghĩa vụ của đại lý theo quy định của pháp luật về thương mại.
2. Hướng dẫn đầy đủ hồ sơ, thủ tục cấp chứng thư số cho thuê bao.
3. Niêm yết công khai quy trình cấp chứng thư số tại trụ sở đại lý.
4. Bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu từ thuê bao.
5. Chịu trách nhiệm báo cáo khi có yêu cầu của cơ quan chức năng nhằm phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số.
Điều 3.4.NĐ.3.36. Điều kiện hoạt động và đăng ký hoạt động
(Điều 36 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Điều kiện hoạt động
Cơ quan, tổ chức được hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng khi có giấy chứng nhận đăng ký hoạt động do Bộ Thông tin và Truyền thông cấp.
2. Điều kiện đăng ký hoạt động
a) Cơ quan, tổ chức phải có nhân sự chịu trách nhiệm: Quản trị hệ thống; vận hành hệ thống và cấp chứng thư số; đảm bảo an toàn thông tin của hệ thống. Các nhân sự này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông;
b) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
- Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;
- Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;
- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet.
c) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;
d) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;
đ) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.38. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đăng ký hoạt động)
Điều 3.4.NĐ.3.37. Hồ sơ đăng ký hoạt động
(Điều 37 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đơn đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo Mẫu số 06 tại Phụ lục ban hành kèm theo Nghị định này.
2. Văn bản chứng minh đáp ứng các điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này.
3. Văn bản chứng minh đối tượng sử dụng dịch vụ có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
Điều 3.4.NĐ.3.38. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đăng ký hoạt động
(Điều 38 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Cấp giấy chứng nhận đăng ký hoạt động
a) Trong vòng 30 ngày làm việc, kể từ ngày nhận được hồ sơ đăng ký hoạt động hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ và cấp giấy chứng nhận đăng ký hoạt động trong trường hợp hồ sơ đáp ứng đủ điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này. Mẫu giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quy định theo Mẫu số 09 tại Phụ lục ban hành kèm theo Nghị định này.
Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do;
b) Giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có thời hạn 05 năm.
2. Tạm đình chỉ giấy chứng nhận đăng ký hoạt động
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động không quá 6 tháng khi thuộc một trong các trường hợp sau:
a) Cung cấp dịch vụ sai với nội dung ghi trên giấy chứng nhận đăng ký hoạt động;
b) Không đáp ứng được một trong các điều kiện cấp giấy chứng nhận đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định này trong quá trình cung cấp dịch vụ.
3. Khôi phục giấy chứng nhận đăng ký hoạt động
Trong thời gian bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng của cơ quan, tổ chức khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ cho phép tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được tiếp tục cung cấp dịch vụ.
4. Thu hồi giấy chứng nhận đăng ký hoạt động
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị thu hồi giấy chứng nhận đăng ký hoạt động khi thuộc một trong các trường hợp sau:
a) Không triển khai cung cấp dịch vụ trong thời hạn 12 tháng, kể từ ngày được cấp giấy chứng nhận đăng ký hoạt động mà không có lý do chính đáng;
b) Bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan;
c) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 2 Điều 38 Nghị định này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước;
d) Cơ quan, tổ chức không muốn tiếp tục cung cấp dịch vụ.
5. Thay đổi nội dung giấy chứng nhận đăng ký hoạt động
Thay đổi nội dung giấy chứng nhận đăng ký hoạt động được thực hiện khi tổ chức được cấp giấy chứng nhận thay đổi một trong các thông tin sau: địa chỉ trụ sở, người đại diện theo pháp luật, phạm vi và đối tượng cung cấp dịch vụ, tiêu chuẩn kỹ thuật áp dụng.
Để thay đổi nội dung giấy chứng nhận đăng ký hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động tại Bộ Thông tin và Truyền thông, hồ sơ bao gồm: đơn đề nghị thay đổi nội dung giấy chứng nhận đăng ký hoạt động theo Mẫu số 07 tại Phụ lục ban hành kèm theo Nghị định này và các văn bản, tài liệu liên quan, là cơ sở cho việc đề nghị thay đổi.
Trong thời hạn 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy chứng nhận đăng ký hoạt động cho cơ quan, tổ chức với các nội dung đã thay đổi; trường hợp từ chối cấp lại, phải thông báo bằng văn bản và nêu rõ lý do.
Thời hạn của giấy chứng nhận đăng ký hoạt động cấp lại là thời hạn còn lại của giấy chứng nhận đã được cấp.
6. Cấp lại giấy chứng nhận đăng ký hoạt động khi hết hạn
Trước khi giấy chứng nhận đăng ký hoạt động hết hạn tối thiểu 30 ngày, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn. Hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn gồm:
a) Đơn đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn, theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này;
b) Những thông tin thay đổi về nhân sự, kỹ thuật của tổ chức liên quan đến điều kiện cấp giấy chứng nhận theo quy định tại khoản 2 Điều 36 Nghị định này (nếu có).
Trong thời hạn 15 ngày làm việc, kể từ ngày nhận được hồ sơ đề nghị cấp lại giấy chứng nhận đăng ký hoạt động do hết hạn hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ.
Trường hợp hồ sơ đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông cấp lại giấy chứng nhận đăng ký hoạt động cho tổ chức. Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do.
Thời hạn giấy chứng nhận đăng ký hoạt động cấp lại do hết hạn là 05 năm.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.36. Điều kiện hoạt động và đăng ký hoạt động)
Điều 3.4.NĐ.3.39. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
(Điều 39 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Cung cấp dịch vụ chứng thực chữ ký số chuyên dùng theo đúng phạm vi và đối tượng đăng ký hoạt động ghi trong giấy chứng nhận đăng ký hoạt động do Bộ Thông tin và Truyền thông cấp.
2. Quy định việc cung cấp và sử dụng dịch vụ chứng thực chữ ký số chuyên dùng trong cơ quan, tổ chức theo phạm vi, đối tượng đăng ký hoạt động.
3. Báo cáo định kỳ và đột xuất theo quy định của Bộ Thông tin và Truyền thông và yêu cầu của các cơ quan nhà nước có thẩm quyền.
4. Trong trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức có nhu cầu sử dụng chữ ký số chuyên dùng để giao dịch với tổ chức, cá nhân phục vụ các hoạt động chuyên ngành thuộc chức năng nhiệm vụ của mình thì phải có giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do Bộ Thông tin và Truyền thông cấp theo quy định tại các Điều 9, 40 và 41 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.1.5. Báo cáo định kỳ; Điều 3.4.TT.1.6. Báo cáo đột xuất)
Điều 3.4.NĐ.3.40. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
(Điều 40 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Có giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.
2. Đáp ứng các điều kiện về nhân sự, kỹ thuật quy định tại các khoản 3 và 4 Điều 13 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép; Điều 3.4.NĐ.3.42. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng)
Điều 3.4.NĐ.3.41. Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
(Điều 41 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đơn đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo Mẫu số 10 tại Phụ lục ban hành kèm theo Nghị định này.
2. Bản sao giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.
3. Quyết định thành lập và điều lệ hoạt động của tổ chức.
4. Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ nhân sự tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng đáp ứng các quy định tại khoản 3 Điều 13 Nghị định này.
5. Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định này.
6. Quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp chứng thực chữ ký số quốc gia.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép)
Điều 3.4.NĐ.3.42. Quy trình, thủ tục cấp, tạm đình chỉ, thu hồi, thay đổi nội dung và cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
(Điều 42 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
a) Trong thời hạn 60 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các bộ, ngành có liên quan thẩm tra hồ sơ, kiểm tra thực tế và cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cho tổ chức trong trường hợp tổ chức đáp ứng đủ các điều kiện quy định tại Điều 40 Nghị định này. Mẫu giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ số chuyên dùng quy định theo Mẫu số 13 tại Phụ lục ban hành kèm theo Nghị định này.
Trường hợp tổ chức không đáp ứng đủ các điều kiện theo quy định, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do;
b) Giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng có thời hạn tương ứng với giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nhưng không quá 05 năm.
2. Tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng không quá 6 tháng khi thuộc một trong các trường hợp sau:
a) Bị tạm đình chỉ giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;
b) Không đáp ứng được một trong các điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng quy định tại khoản 2 Điều 40 Nghị định này trong quá trình cung cấp dịch vụ.
3. Khôi phục giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
Trong thời gian bị tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, nếu tổ chức cung cấp dịch vụ chứng thực chữ ký chuyên dùng của cơ quan, tổ chức khắc phục được lý do bị tạm đình chỉ, Bộ Thông tin và Truyền thông sẽ thu hồi quyết định tạm đình chỉ giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng của cơ quan, tổ chức.
4. Thu hồi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức bị thu hồi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng khi thuộc một trong các trường hợp sau:
a) Bị thu hồi giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;
b) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 2 Điều 42 Nghị định này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước.
5. Thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng
Thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được thực hiện khi tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng thay đổi một trong các thông tin sau: địa chỉ trụ sở, người đại diện theo pháp luật, phạm vi và đối tượng cung cấp dịch vụ, tiêu chuẩn kỹ thuật áp dụng.
Để thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức nộp hồ sơ đề nghị thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng tại Bộ Thông tin và Truyền thông, hồ sơ bao gồm: đơn đề nghị thay đổi nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo Mẫu số 11 tại Phụ lục ban hành kèm theo Nghị định này và các văn bản, tài liệu liên quan, là cơ sở cho việc đề nghị thay đổi.
Trong thời hạn 15 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông thẩm tra, cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng với các nội dung đã thay đổi; trường hợp từ chối cấp, phải thông báo bằng văn bản và nêu rõ lý do.
Thời hạn của giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cấp lại là thời hạn còn lại của giấy chứng nhận đã được cấp.
6. Cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng khi hết hạn
Trước khi giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng hết hạn tối thiểu 45 ngày, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nộp hồ sơ đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn. Hồ sơ đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn gồm:
a) Đơn đề nghị cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng do hết hạn, theo Mẫu số 12 tại Phụ lục ban hành kèm theo Nghị định này;
b) Bản sao giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;
c) Những thông tin về việc thay đổi nhân sự, kỹ thuật của tổ chức liên quan đến điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng theo quy định tại khoản 2 Điều 40 Nghị định này.
Trong thời hạn 30 ngày, kể từ ngày nhận được hồ sơ hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với bộ, ngành liên quan thẩm tra hồ sơ và kiểm tra việc đáp ứng các điều kiện cấp giấy chứng nhận trên thực tế.
Trường hợp tổ chức đáp ứng đủ các điều kiện cấp giấy chứng nhận, Bộ Thông tin và Truyền thông cấp lại giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cho tổ chức. Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.
Thời hạn giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng cấp lại do hết hạn là 05 năm.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.40. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng)
Điều 3.4.NĐ.3.52. Vị trí, chức năng, nhiệm vụ, quyền hạn của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia
(Điều 52 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là đơn vị sự nghiệp công lập trực thuộc Bộ Thông tin và Truyền thông, cung cấp dịch vụ chứng thực chữ ký số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng và các cơ quan, tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia là duy nhất.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia có nhiệm vụ, quyền hạn sau:
a) Xây dựng, quản lý, duy trì, vận hành hệ thống kỹ thuật để thực hiện các chức năng quy định tại khoản 1 Điều này;
b) Tự cấp chứng thư số cho mình;
c) Nghiên cứu, trình cấp có thẩm quyền xây dựng, ban hành văn bản về việc quản lý, cung cấp dịch vụ chứng thực chữ ký số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng và các cơ quan, tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam;
d) Công bố và cập nhật trên trang thông tin điện tử danh sách các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận hoạt động, các chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam và chứng thư số nước ngoài được chấp nhận trong giao dịch quốc tế;
đ) Triển khai các hoạt động để dịch vụ chứng thực chữ ký số của Việt Nam có thể được công nhận ở các quốc gia và các tổ chức quốc tế khác.
Điều 3.4.NĐ.3.53. Hoạt động cung cấp dịch vụ của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia
(Điều 53 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Việc cấp chứng thư số và dịch vụ chứng thực chữ ký số cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số được quy định tại Chương III và Chương IV Nghị định này:
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia đóng vai trò và có quyền, nghĩa vụ như tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định tại Chương III Nghị định này. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số đóng vai trò và có quyền, nghĩa vụ như thuê bao theo quy định tại Chương III Nghị định này.
2. Ngoài việc tuân thủ các quy định tại khoản 1 Điều này, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và các tổ chức cung cấp dịch vụ chứng thực chữ ký số phải tuân thủ các quy định sau:
a) Cặp khóa quy định tại Điều 24 Nghị định này do Tổ chức cung cấp dịch vụ chứng thực chữ ký số tự tạo trên hệ thống của mình;
b) Nội dung cần kiểm tra trước khi cấp chứng thư số quy định tại khoản 1 Điều 25 Nghị định này, bổ sung kiểm tra việc tuân thủ các điều kiện hoạt động quy định tại các khoản 3 và 4 Điều 13 Nghị định này;
c) Thông tin công khai quy định tại khoản 2 Điều 33 Nghị định này được công bố trên trang tin điện tử của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia hoặc tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;
d) Các tổ chức cung cấp dịch vụ chứng thực chữ ký số sử dụng chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp phải nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số theo Luật phí và lệ phí.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.13. Điều kiện cấp phép; Điều 3.4.NĐ.3.24. Tạo khóa và phân phối khóa cho thuê bao; Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao; Điều 3.4.NĐ.3.33. Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với cơ quan quản lý nhà nước về chữ ký số và dịch vụ chứng thực chữ ký số)
Điều 3.4.NĐ.3.54. Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia
(Điều 54 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia do Bộ Thông tin và Truyền thông ban hành nhằm hướng dẫn các quy trình, thủ tục cung cấp dịch vụ chứng thực chữ ký số, trong đó bao gồm các nội dung sau:
a) Hợp đồng mẫu giữa tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các đại lý;
b) Hợp đồng mẫu giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thuê bao;
c) Quy chế chứng thực mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có giấy chứng nhận đảm bảo an toàn cho chữ ký số chuyên dùng.
2. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số, các đại lý dịch vụ chứng thực chữ ký số công cộng, các thuê bao sử dụng chứng thư số nước ngoài được cấp phép sử dụng tại Việt Nam có trách nhiệm thực hiện các quy định tại quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
Ban hành kèm theo Thông tư này Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia nhằm hướng dẫn các quy trình, thủ tục cung cấp dịch vụ chứng thực chữ ký số, bao gồm:
1. Hợp đồng mẫu giữa tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các đại lý tại Phụ lục I;
2. Hợp đồng mẫu giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thuê bao tại Phụ lục II;
3. Quy chế chứng thực mẫu tại Phụ lục III.
Phụ lục_ban hành kèm theo TT số 31_2020_TT-BTTTT.doc
Điều 3.4.NĐ.3.55. Vị trí, chức năng, nhiệm vụ, quyền hạn của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ
(Điều 55 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là tổ chức trực thuộc Ban Cơ yếu Chính phủ, cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các cơ quan Đảng và Nhà nước.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có nhiệm vụ, quyền hạn sau:
a) Quản lý, duy trì, vận hành hệ thống kỹ thuật để cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các cơ quan Đảng và Nhà nước;
b) Tự cấp chứng thư số cho mình;
c) Xây dựng, trình cấp có thẩm quyền ban hành và tổ chức hướng dẫn quy trình nghiệp vụ về việc cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
d) Định kỳ hàng năm hướng dẫn các cơ quan, tổ chức, cá nhân báo cáo và tổ chức tổng kết công tác quản lý, triển khai sử dụng chứng thư số và dịch vụ chứng thực chữ ký số trong các cơ quan Đảng, Nhà nước;
đ) Được Nhà nước bố trí, đảm bảo nhân sự, kinh phí và trụ sở làm việc để triển khai các nhiệm vụ, quản lý, duy trì hoạt động, bảo đảm cung cấp chứng thư số và dịch vụ chứng thực chữ ký số theo nhu cầu thực tế của các cơ quan Đảng, Nhà nước và an ninh, an toàn theo quy mô hoạt động.
(Điều này có nội dung liên quan đến Điều 3.4.TT.1.5. Báo cáo định kỳ; Điều 3.4.TT.1.6. Báo cáo đột xuất)
Điều 3.4.TT.8.4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ
(Điều 4 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ.
2. Thông tin liên hệ:
Cục Chứng thực số và Bảo mật thông tin.
Địa chỉ: Số 23 Ngụy Như Kon Tum, Thanh Xuân, Hà Nội
Điện thoại/Fax: 024.3773.8668
Địa chỉ thư điện tử: ca@bcy.gov.vn
Trang thông tin điện tử: http://ca.gov.vn
Mã định danh trao đổi văn bản điện tử: 000.05.07.G11
Điều 3.4.NĐ.3.56. Dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ
(Điều 56 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp các dịch vụ sau:
1. Tạo và phân phối các cặp khóa.
2. Cấp chứng thư số.
3. Gia hạn chứng thư số.
4. Thay đổi nội dung thông tin của chứng thư số.
5. Thu hồi chứng thư số.
6. Khôi phục thiết bị lưu khóa bí mật.
7. Dịch vụ công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư số.
8. Dịch vụ kiểm tra chứng thư số trực tuyến.
9. Cấp dấu thời gian.
Điều 3.4.NĐ.3.57. Sử dụng dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ
(Điều 57 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Các loại hình giao dịch điện tử của cơ quan Đảng, Nhà nước nếu áp dụng chữ ký số thì sử dụng dịch vụ chứng thực chữ ký số do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cung cấp.
Điều 3.4.NĐ.3.58. Tạo và phân phối các cặp khóa
(Điều 58 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ tạo các cặp khóa của thuê bao (khóa công khai và khóa bí mật).
2. Khóa công khai được gắn liền với chứng thư số và được công bố trực tuyến tại trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
3. Khóa bí mật tương ứng với từng chứng thư số của thuê bao được lưu giữ trên thiết bị lưu khóa bí mật và được chuyển đến thuê bao bằng phương thức an toàn.
Điều 3.4.NĐ.3.59. Thời hạn có hiệu lực của chứng thư số
(Điều 59 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thời hạn có hiệu lực là 20 năm.
2. Chứng thư số của thuê bao cấp mới thời hạn có hiệu lực tối đa là 05 năm.
3. Đối với chứng thư số gia hạn, thời hạn có hiệu lực được gia hạn tối đa là 03 năm.
Điều 3.4.NĐ.3.60. Điều kiện cấp mới chứng thư số
(Điều 60 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Điều kiện cấp mới chứng thư số cho cá nhân:
a) Phải là cán bộ, công chức, viên chức thuộc các cơ quan Đảng, Nhà nước có nhu cầu giao dịch điện tử;
b) Có văn bản đề nghị và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
2. Điều kiện cấp mới chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
a) Phải là người có thẩm quyền của cơ quan, tổ chức thuộc các cơ quan Đảng, Nhà nước theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước có nhu cầu giao dịch điện tử;
b) Có văn bản đề nghị và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
3. Điều kiện cấp chứng thư số cho cơ quan, tổ chức:
a) Phải là cơ quan, tổ chức có tư cách pháp nhân;
b) Có quyết định thành lập cơ quan, tổ chức hoặc xác nhận của người đứng đầu cơ quan, tổ chức cấp trên trực tiếp;
c) Có văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
4. Điều kiện cấp mới chứng thư số cho thiết bị, dịch vụ và phần mềm:
a) Thiết bị, dịch vụ và phần mềm thuộc sở hữu, quản lý của cơ quan, tổ chức có tư cách pháp nhân;
b) Người quản lý chứng thư số của thiết bị, dịch vụ và phần mềm phải là người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu;
c) Có văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư số của thiết bị, dịch vụ, phần mềm và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
Điều 3.4.TT.8.8. Cấp mới chứng thư số
(Điều 8 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Cấp mới chứng thư số cho cá nhân:
a) Cá nhân có văn bản đề nghị cấp mới chứng thư số theo Mẫu 01 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;
b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 02 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.
2. Cấp mới chứng thư số cho cơ quan, tổ chức:
a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức có văn bản đề nghị cấp chứng thư số theo Mẫu 03 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;
b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 04 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.
3. Cấp mới chứng thư số cho thiết bị, dịch vụ, phần mềm:
a) Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của thiết bị, dịch vụ, phần mềm có văn bản đề nghị cấp chứng thư số theo Mẫu 05 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;
b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị cấp mới chứng thư số theo Mẫu 06 tại Phụ lục ban hành kèm theo Thông tư nầy đến Cục Chứng thực số và Bảo mật thông tin.
4. Sau khi bàn giao thiết bị lưu khóa bí mật cho thuê bao, cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thời điểm có hiệu lực của chứng thư số theo Mẫu 13 tại Phụ lục ban hành kèm theo Thông tư này về Cục Chứng thực số và Bảo mật thông tin.
Phu luc_kem theo TT số 185_2019_TT-BQP.doc
Điều 3.4.NĐ.3.61. Hồ sơ cấp chứng thư số
(Điều 61 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Hồ sơ cấp chứng thư số cho cá nhân: Văn bản đề nghị cấp chứng thư số của cá nhân có xác nhận của cơ quan, tổ chức quản lý trực tiếp.
2. Cấp chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước: Văn bản đề nghị cấp chứng thư số của người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước, có xác nhận của cơ quan, tổ chức quản lý trực tiếp.
3. Cấp chứng thư số cho cơ quan, tổ chức: Văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
4. Cấp chứng thư số cho thiết bị, dịch vụ, phần mềm: Văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư số của thiết bị, dịch vụ, phần mềm, giấy xác nhận sở hữu bản quyền phần mềm của cơ quan, tổ chức quản lý phần mềm đó và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.62. Trình tự, thủ tục cấp chứng thư số; Điều 3.4.NĐ.3.64. Trình tự, thủ tục gia hạn chứng thư số; Điều 3.4.NĐ.3.67. Trình tự, thủ tục thay đổi nội dung thông tin của chứng thư số)
Điều 3.4.NĐ.3.62. Trình tự, thủ tục cấp chứng thư số
(Điều 62 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đề nghị cấp chứng thư số:
a) Chứng thư số cho cá nhân:
Cá nhân phải có văn bản đề nghị cấp chứng thư số theo quy định tại khoản 1 Điều 61 Nghị định này và gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
b) Chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước phải có văn bản đề nghị cấp chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp và hồ sơ theo quy định tại khoản 2 Điều 61 Nghị định này gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
c) Chứng thư số cho cơ quan, tổ chức:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức phải có văn bản đề nghị cấp chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp và hồ sơ theo quy định tại khoản 3 Điều 61 Nghị định này gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
d) Chứng thư số cho thiết bị, dịch vụ, phần mềm:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số cho thiết bị, dịch vụ, phần mềm phải có văn bản đề nghị cấp chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận hồ sơ hợp lệ, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có trách nhiệm kiểm tra hồ sơ, tổ chức tạo cặp khóa, tạo chứng thư số, bảo đảm thiết bị lưu khóa bí mật cho thuê bao. Thông báo thời gian, địa điểm tiếp nhận thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp thuê bao.
3. Cơ quan, tổ chức quản lý trực tiếp thuê bao có trách nhiệm tiếp nhận thiết bị lưu khóa bí mật từ tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. Sau khi bàn giao thiết bị lưu khóa bí mật cho thuê bao, cơ quan, tổ chức quản lý trực tiếp gửi đề nghị thời điểm có hiệu lực của chứng thư số về tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
4. Trong thời hạn 01 ngày làm việc, kể từ khi nhận được đề nghị thời điểm có hiệu lực của chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có trách nhiệm công bố chứng thư số của thuê bao trên trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ. Chứng thư số của thuê bao có hiệu lực kể từ thời điểm được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ công bố.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.61. Hồ sơ cấp chứng thư số)
Điều 3.4.TT.8.5. Gửi, nhận văn bản yêu cầu chứng thực
(Điều 5 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Gửi, nhận văn bản yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng văn bản giấy hoặc văn bản điện tử có ký số theo quy định của pháp luật.
2. Gửi, nhận văn bản điện tử yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Cục Chứng thực số và Bảo mật thông tin được thực hiện trên Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia.
a) Văn bản điện tử yêu cầu chứng thực đã ký số theo quy định của pháp luật gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị pháp lý tương đương văn bản giấy và thay cho việc gửi, nhận văn bản giấy.
b) Văn bản điện tử yêu cầu chứng thực không thuộc điểm a khoản 2 Điều này gửi, nhận qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia có giá trị để biết, tham khảo, không thay cho việc gửi, nhận văn bản giấy. Trong trường hợp này, cơ quan, tổ chức quản lý trực tiếp phải cung cấp bản chính của văn bản giấy tại thời điểm tiếp nhận chứng thư số, thiết bị lưu khóa bí mật.
Điều 3.4.TT.8.6. Gửi, nhận thiết bị lưu khóa bí mật
(Điều 6 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
Gửi, nhận thiết bị lưu khóa bí mật giữa thuê bao, cơ quan, tổ chức quản lý trực tiếp, Cục Chứng thực số và Bảo mật thông tin được thực hiện bằng phương thức trực tiếp, thông qua tổ chức cơ yếu hoặc thông qua đơn vị cung cấp dịch vụ bưu chính công ích theo quy định của pháp luật.
Điều 3.4.TT.8.7. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao
(Điều 7 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
Việc gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật giữa các cơ quan, tổ chức quản lý trực tiếp trong Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao với Cục Chứng thực số và Bảo mật thông tin thông qua các tổ chức Cơ yếu trực thuộc Bộ Quốc phòng, Bộ Công an và Bộ Ngoại giao.
Điều 3.4.NĐ.3.63. Điều kiện gia hạn chứng thư số
(Điều 63 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số chỉ được đề nghị gia hạn 01 lần và phải đảm bảo còn thời hạn sử dụng ít nhất 60 ngày.
2. Cơ quan, tổ chức, cá nhân phải có văn bản đề nghị, được cơ quan quản lý trực tiếp phê duyệt và đề nghị gia hạn chứng thư số.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.72. Cấp chứng thư số sau khi chứng thư số cũ hết hạn hoặc chứng thư số bị thu hồi)
Điều 3.4.NĐ.3.64. Trình tự, thủ tục gia hạn chứng thư số
(Điều 64 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đề nghị gia hạn chứng thư số
a) Gia hạn chứng thư số cho cá nhân:
Cá nhân phải có văn bản đề nghị gia hạn chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
b) Gia hạn chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
Cá nhân người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước phải có văn bản đề nghị gia hạn chứng thư số (không kèm theo tài liệu quy định tại điểm b khoản 2 Điều 61 Nghị định này) có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
c) Gia hạn chứng thư số cho cơ quan, tổ chức:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức phải có văn bản đề nghị gia hạn chứng thư số (không kèm theo tài liệu quy định tại các điểm b và c khoản 3 Điều 61 Nghị định này) có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
d) Gia hạn chứng thư số cho thiết bị, dịch vụ, phần mềm:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số cho thiết bị, dịch vụ, phần mềm phải có văn bản đề nghị gia hạn chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận đề nghị gia hạn chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có trách nhiệm gia hạn chứng thư số cho thuê bao và thông báo cho cơ quan, tổ chức quản lý trực tiếp biết.
Trường hợp không chấp nhận đề nghị gia hạn chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.61. Hồ sơ cấp chứng thư số)
Điều 3.4.NĐ.3.65. Điều kiện thay đổi nội dung thông tin của chứng thư số
(Điều 65 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số yêu cầu thay đổi nội dung thông tin phải đảm bảo còn thời hạn sử dụng ít nhất 60 ngày và thời hạn của chứng thư số sau khi được thay đổi nội dung thông tin sẽ giữ nguyên thời hạn sử dụng của chứng thư số trước khi thay đổi nội dung thông tin.
2. Cơ quan, tổ chức, cá nhân phải có văn bản đề nghị được cơ quan, tổ chức quản lý trực tiếp xác nhận đề nghị thay đổi nội dung thông tin chứng thư số.
Điều 3.4.NĐ.3.66. Các trường hợp thay đổi nội dung thông tin của chứng thư số
(Điều 66 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đối với chứng thư số của cá nhân:
a) Thay đổi cơ quan, tổ chức công tác mà thông tin không phù hợp với thông tin trong chứng thư số;
b) Thay đổi các thông tin về địa chỉ thư điện tử.
2. Đối với chứng thư số của cá nhân người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
Cá nhân thay đổi thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, thay đổi chức danh nhà nước.
3. Đối với chứng thư số của cơ quan, tổ chức:
Cơ quan, tổ chức đổi tên hoặc địa chỉ hoạt động mà thông tin không phù hợp với thông tin trong chứng thư số.
4. Đối với chứng thư số của thiết bị, dịch vụ, phần mềm:
Thiết bị, dịch vụ, phần mềm đổi tên hoặc được nâng cấp phiên bản, bổ sung tính năng mà thông tin không phù hợp với thông tin trong chứng thư số.
Điều 3.4.NĐ.3.67. Trình tự, thủ tục thay đổi nội dung thông tin của chứng thư số
(Điều 67 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đề nghị thay đổi nội dung thông tin của chứng thư số
a) Thay đổi nội dung thông tin của chứng thư số cho cá nhân:
Cá nhân phải có văn bản đề nghị thay đổi nội dung thông tin của chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
b) Thay đổi nội dung thông tin của chứng thư số cho người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
Cá nhân người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước phải có văn bản đề nghị thay đổi nội dung thông tin của chứng thư số và hồ sơ theo quy định tại khoản 2 Điều 61 Nghị định này gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
c) Thay đổi nội dung thông tin của chứng thư số cho cơ quan, tổ chức:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số của cơ quan, tổ chức phải có văn bản đề nghị thay đổi nội dung thông tin của chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
d) Thay đổi nội dung thông tin của chứng thư số cho thiết bị, dịch vụ, phần mềm:
Người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu được cơ quan, tổ chức giao quản lý chứng thư số cho thiết bị, dịch vụ, phần mềm phải có văn bản đề nghị thay đổi nội dung thông tin của chứng thư số có xác nhận của cơ quan, tổ chức quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Trong thời hạn 03 ngày làm việc, kể từ ngày tiếp nhận đề nghị thay đổi nội dung thông tin chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có trách nhiệm thay đổi nội dung thông tin của chứng thư số cho thuê bao và thông báo cho cơ quan, tổ chức quản lý trực tiếp biết.
Trường hợp không chấp nhận đề nghị thay đổi nội dung thông tin của chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thông báo bằng văn bản nêu rõ lý do cho cơ quan, tổ chức quản lý trực tiếp biết.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.61. Hồ sơ cấp chứng thư số)
Điều 3.4.TT.8.9. Gia hạn, thay đổi nội dung thông tin chứng thư số
(Điều 9 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Thuê bao có văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 07 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.
2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Mẫu 08 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.
Phu luc_kem theo TT số 185_2019_TT-BQP.doc
Điều 3.4.NĐ.3.68. Các trường hợp thu hồi chứng thư số
(Điều 68 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đối với mọi loại chứng thư số:
a) Chứng thư số hết hạn sử dụng;
b) Theo yêu cầu bằng văn bản từ thuê bao, có xác nhận của cơ quan, tổ chức quản lý trực tiếp trong các trường hợp: Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu khóa bí mật bị thất lạc hoặc các trường hợp mất an toàn khác; thiết bị lưu khóa bí mật bị hỏng;
c) Theo yêu cầu bằng văn bản từ cơ quan tiến hành tố tụng, cơ quan công an;
d) Theo yêu cầu bằng văn bản từ cơ quan, tổ chức quản lý thuê bao;
đ) Thuê bao vi phạm các quy định về quản lý, sử dụng thiết bị lưu khóa bí mật được quy định tại Điều 74 Nghị định này.
2. Đối với chứng thư số của cá nhân:
a) Các trường hợp quy định tại khoản 1 Điều này;
b) Cá nhân thay đổi vị trí công tác mà thông tin về vị trí công tác mới không phù hợp với thông tin trong chứng thư số;
c) Cá nhân nghỉ hưu, thôi việc, từ trần.
3. Đối với chứng thư số của cá nhân người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, người có chức danh nhà nước:
a) Các trường hợp quy định tại các khoản 1 và 2 Điều này;
b) Cá nhân thay đổi thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu, thay đổi chức danh nhà nước.
4. Đối với chứng thư số của cơ quan, tổ chức:
a) Các trường hợp quy định tại khoản 1 Điều này;
b) Cơ quan, tổ chức giải thể.
5. Đối với chứng thư số của thiết bị, dịch vụ, phần mềm:
a) Các trường hợp quy định tại khoản 1 Điều này;
b) Thiết bị, dịch vụ, phần mềm ngừng hoạt động.
Điều 3.4.NĐ.3.69. Thẩm quyền đề nghị thu hồi chứng thư số
(Điều 69 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ tự động thu hồi chứng thư số khi chứng thư số hết hạn sử dụng, đồng thời thông báo thu hồi thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp biết.
2. Mọi trường hợp thu hồi chứng thư số không thuộc trường hợp chứng thư số hết hạn sử dụng phải kịp thời có văn bản đề nghị thu hồi chứng thư số gửi cơ quan, tổ chức quản lý trực tiếp.
3. Trường hợp thuê bao là cá nhân nghỉ hưu, thôi việc, chuyển cơ quan khác, từ trần, cơ quan, tổ chức quản lý trực tiếp thuê bao có thẩm quyền đề nghị thu hồi chứng thư số gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
4. Trường hợp thuê bao là tổ chức giải thể, cơ quan, tổ chức quản lý trực tiếp của tổ chức đó có thẩm quyền đề nghị thu hồi chứng thư số gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
5. Đề nghị thu hồi chứng thư số gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ phải thực hiện nhanh nhất bằng văn bản.
Điều 3.4.NĐ.3.70. Hồ sơ, trình tự, thủ tục thu hồi chứng thư số
(Điều 70 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Hồ sơ thu hồi chứng thư số gồm một trong những văn bản sau:
a) Văn bản đề nghị thu hồi chứng thư số của cá nhân có xác nhận của cơ quan, tổ chức quản lý trực tiếp;
b) Văn bản đề nghị thu hồi chứng thư số của cơ quan tiến hành tố tụng, cơ quan công an.
2. Trình tự, thủ tục thu hồi chứng thư số:
Trong thời hạn 12 giờ, kể từ khi nhận được đề nghị thu hồi chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ phải làm mất hiệu lực của chứng thư số và công bố chứng thư số bị thu hồi trên trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; đồng thời thông báo thu hồi thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp.
Điều 3.4.TT.8.10. Thu hồi chứng thư số, thu hồi thiết bị lưu khóa bí mật
(Điều 10 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1 .Thu hồi chứng thư số:
a) Thuê bao có văn bản đề nghị thu hồi chứng thư số theo Mẫu 09 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp;
b) Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị thu hồi chứng thư số theo Mẫu 10 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin.
2. Thu hồi thiết bị lưu khóa bí mật:
a) Cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi, bàn giao cho Cục Chứng thực số và Bảo mật thông tin. Biên bản giao, nhận thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi theo Mẫu 14 tại Phụ lục ban hành kèm theo Thông tư này;
b) Trong trường hợp thiết bị lưu khóa bí mật bị thất lạc, cơ quan, tổ chức quản lý trực tiếp phải lập biên bản xác nhận theo Mẫu 15 tại Phụ lục ban hành kèm theo Thông tư này gửi ngay về Cục Chứng thực số và Bảo mật thông tin.
Phu luc_kem theo TT số 185_2019_TT-BQP.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.8.17. Trách nhiệm của Thuê bao)
Điều 3.4.NĐ.3.71. Thu hồi thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi
(Điều 71 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thuê bao phải có trách nhiệm bàn giao lại thiết bị lưu khóa bí mật cho cơ quan, tổ chức quản lý trực tiếp khi chứng thư số hết hạn sử dụng hoặc bị thu hồi chứng thư số.
2. Cơ quan, tổ chức quản lý trực tiếp thuê bao có trách nhiệm thu hồi thiết bị lưu khóa bí mật trong trường hợp thuê bao là cá nhân nghỉ hưu, thôi việc, từ trần hoặc thuê bao là cơ quan, tổ chức giải thể bàn giao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
3. Quy trình thu hồi thiết bị lưu khóa bí mật:
a) Trong thời hạn 05 ngày làm việc, kể từ ngày thu hồi chứng thư số, cơ quan, tổ chức quản lý trực tiếp có trách nhiệm thu hồi thiết bị lưu khóa bí mật của chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi, bàn giao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
b) Quá trình giao, nhận thiết bị lưu khóa bí mật phải lập biên bản.
Điều 3.4.NĐ.3.72. Cấp chứng thư số sau khi chứng thư số cũ hết hạn hoặc chứng thư số bị thu hồi
(Điều 72 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thuê bao có nhu cầu cấp chứng thư số sau khi chứng thư số cũ hết hạn hoặc chứng thư số bị thu hồi nếu đủ điều kiện tại Điều 63 Nghị định này được xem xét cấp chứng thư số mới.
2. Hồ sơ, trình tự, thủ tục như cấp chứng thư số lần đầu.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.63. Điều kiện gia hạn chứng thư số)
Điều 3.4.NĐ.3.73. Khôi phục thiết bị lưu khóa bí mật
(Điều 73 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Trường hợp phải khôi phục thiết bị lưu khóa bí mật:
a) Thiết bị lưu khóa bí mật sẽ bị khóa khi nhập sai mật khẩu quá số lần quy định do tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thiết lập;
b) Để thiết bị lưu khóa bí mật hoạt động trở lại, cần phải thực hiện quy trình khôi phục thiết bị lưu khóa bí mật;
c) Chỉ có tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ và các tổ chức được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ ủy quyền mới có quyền khôi phục thiết bị lưu khóa bí mật;
d) Danh sách các tổ chức được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ ủy quyền khôi phục thiết bị lưu khóa bí mật được công bố trên trang thông tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Hồ sơ khôi phục thiết bị lưu khóa bí mật:
Văn bản đề nghị khôi phục thiết bị lưu khóa bí mật của thuê bao có xác nhận của cơ quan, tổ chức quản lý trực tiếp.
3. Quy trình khôi phục thiết bị lưu khóa bí mật:
a) Thuê bao đề nghị khôi phục thiết bị lưu khóa bí mật có xác nhận của cơ quan quản lý trực tiếp gửi đến tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
b) Trong thời gian 24 giờ kể từ khi nhận được yêu cầu khôi phục thiết bị lưu khóa bí mật, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ hoặc tổ chức được ủy quyền khôi phục thiết bị lưu khóa bí mật thực hiện việc khôi phục thiết bị lưu khóa bí mật và thông báo cho thuê bao đề nghị khôi phục thiết bị lưu khóa bí mật và cơ quan, tổ chức quản lý trực tiếp biết.
Điều 3.4.TT.8.11. Khôi phục thiết bị lưu khóa bí mật
(Điều 11 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Thuê bao có văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 11 tại Phụ lục ban hành kèm theo Thông tư này gửi cơ quan, tổ chức quản lý trực tiếp.
2. Cơ quan, tổ chức quản lý trực tiếp gửi văn bản đề nghị khôi phục thiết bị lưu khóa bí mật theo Mẫu 12 tại Phụ lục ban hành kèm theo Thông tư này đến Cục Chứng thực số và Bảo mật thông tin hoặc tổ chức được Cục Chứng thực số và Bảo mật thông tin ủy quyền.
Phu luc_kem theo TT số 185_2019_TT-BQP.doc
(Điều này có nội dung liên quan đến Điều 3.4.TT.8.17. Trách nhiệm của Thuê bao)
Điều 3.4.NĐ.3.74. Quản lý thiết bị lưu khóa bí mật
(Điều 74 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thiết bị lưu khóa bí mật phải được quản lý theo quy định của pháp luật hiện hành.
2. Không được dùng các công cụ, chương trình hay bất cứ hình thức nào khác làm thay đổi dữ liệu hoặc làm hư hỏng thiết bị lưu khóa bí mật.
Điều 3.4.LQ.31. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử
(Điều 31 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử có các quyền và nghĩa vụ sau đây:
a) Thực hiện các hoạt động dịch vụ chứng thực chữ ký điện tử quy định tại Điều 28 của Luật này;
b) Tuân thủ quy định của pháp luật về tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử;
c) Sử dụng hệ thống thiết bị kỹ thuật, quy trình và nguồn lực tin cậy để thực hiện công việc của mình;
d) Bảo đảm tính chính xác và sự toàn vẹn của các nội dung cơ bản trong chứng thư điện tử do mình cấp;
đ) Công khai thông tin về chứng thư điện tử đã cấp, gia hạn, tạm đình chỉ, phục hồi hoặc bị thu hồi;
e) Cung cấp phương tiện thích hợp cho phép các bên chấp nhận chữ ký điện tử và các cơ quan quản lý nhà nước có thẩm quyền có thể dựa vào chứng thư điện tử để xác định chính xác nguồn gốc của thông điệp dữ liệu và chữ ký điện tử;
g) Thông báo cho các bên liên quan trong trường hợp xảy ra sự cố ảnh hưởng đến việc chứng thực chữ ký điện tử;
h) Thông báo công khai và thông báo cho những người được cấp chứng thư điện tử, cho cơ quan quản lý có liên quan trong thời hạn chín mươi ngày trước khi tạm dừng hoặc chấm dứt hoạt động;
i) Lưu trữ các thông tin có liên quan đến chứng thư điện tử do mình cấp trong thời hạn ít nhất là năm năm, kể từ khi chứng thư điện tử hết hiệu lực;
k) Các quyền và nghĩa vụ khác theo quy định của pháp luật.
2. Chính phủ quy định chi tiết các quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử quy định tại khoản 1 Điều này.
Điều 3.4.NĐ.3.75. Quyền và nghĩa vụ của thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng
(Điều 75 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cung cấp bằng văn bản những thông tin quy định tại khoản 8 Điều 32 Nghị định này.
2. Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình tạm dừng, thu hồi chứng thư số đã cấp và tự chịu trách nhiệm về yêu cầu đó.
3. Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
4. Trường hợp tự tạo cặp khóa cho mình, thuê bao phải đảm bảo thiết bị tạo cặp khóa sử dụng đúng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng. Quy định này không áp dụng cho trường hợp thuê bao thuê thiết bị tạo cặp khóa của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
5. Lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.
6. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.
7. Khi đã đồng ý để tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng công khai chứng thư số của mình theo quy định tại khoản 3 Điều 25 Nghị định này hoặc khi đã cung cấp chứng thư số đó cho người khác với mục đích để giao dịch, thuê bao được coi là đã cam kết với người nhận rằng thuê bao là người nắm giữ hợp pháp khóa bí mật tương ứng với khóa công khai trên chứng thư số đó và những thông tin trên chứng thư số liên quan đến thuê bao là đúng sự thật, đồng thời phải thực hiện các nghĩa vụ xuất phát từ chứng thư số đó.
8. Chịu trách nhiệm trước pháp luật nếu vi phạm quy định tại các khoản 3, 4, 5, 6 và 7 Điều này và các quy định của pháp luật khác có liên quan.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.25. Cấp chứng thư số cho thuê bao; Điều 3.4.NĐ.3.32. Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với thuê bao)
Điều 3.4.NĐ.3.76. Quyền và nghĩa vụ của thuê bao sử dụng dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức
(Điều 76 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Sử dụng dịch vụ theo đúng phạm vi được quy định tại quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình.
2. Lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.
3. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý kịp thời.
Điều 3.4.NĐ.3.77. Quyền và nghĩa vụ của thuê bao sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam
(Điều 77 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Có quyền và nghĩa vụ như thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng theo phạm vi, mục đích được quy định trong giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam.
2. Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình và Bộ Thông tin và Truyền thông nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý kịp thời.
Điều 3.4.NĐ.3.78. Nghĩa vụ của người ký trước khi thực hiện ký số
(Điều 78 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Trước khi ký số, người ký phải thực hiện quy trình kiểm tra trạng thái chứng thư số như sau:
1. Kiểm trang trạng thái chứng thư số của mình trên hệ thống kỹ thuật của tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư số đó.
2. Trong trường hợp người ký sử dụng chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp: Kiểm tra trạng thái chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số cho mình trên hệ thống kỹ thuật của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.
3. Trường hợp kết quả kiểm tra tại các khoản 1 và 2 điều này đồng thời có hiệu lực, người ký thực hiện ký số. Trường hợp kết quả kiểm tra tại khoản 1 hoặc khoản 2 Điều này là không có hiệu lực, người ký không thực hiện ký số.
(Điều này có nội dung liên quan đến Điều 3.4.TT.7.7. Quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số)
Điều 3.4.NĐ.3.79. Nghĩa vụ kiểm tra hiệu lực chứng thư số, chữ ký số khi nhận thông điệp dữ liệu được ký số
(Điều 79 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra các thông tin sau:
a) Trạng thái chứng thư số, phạm vi sử dụng, giới hạn trách nhiệm và các thông tin trên chứng thư số của người ký;
b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký;
c) Đối với chữ ký số được tạo ra bởi chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam, người nhận phải kiểm tra hiệu lực chứng thư số trên cả hệ thống của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và hệ thống của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài cấp chứng thư số đó.
2. Người nhận phải thực hiện quy trình kiểm tra như sau:
a) Kiểm tra trạng thái chứng thư số tại thời điểm thực hiện ký số, phạm vi sử dụng, giới hạn trách nhiệm và các thông tin trên chứng thư số đó theo quy định tại Điều 5 Nghị định này trên hệ thống kỹ thuật của tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư số đó;
b) Trong trường hợp người ký sử dụng chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp: Kiểm tra trạng thái chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số đã cấp chứng thư số đó tại thời điểm thực hiện ký số trên hệ thống kỹ thuật của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
c) Chữ ký số trên thông điệp dữ liệu chỉ có hiệu lực khi kết quả kiểm tra tại các khoản 1 và 2 Điều này đồng thời có hiệu lực.
3. Người nhận phải chịu trách nhiệm trong các trường hợp sau:
a) Không tuân thủ các quy định tại các khoản 1 và 2 Điều này;
b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.80. Trách nhiệm của tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số; Điều 3.4.TT.7.7. Quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số)
Điều 3.4.TT.7.4. Mô hình liên thông
(Điều 4 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
Mô hình liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là mô hình công nhận chéo.
Các chứng thư số gốc tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ được quy định tại Điều 5 Thông tư này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.7.5. Danh sách các chứng thư số gốc tin cậy)
Điều 3.4.TT.7.5. Danh sách các chứng thư số gốc tin cậy
(Điều 5 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
1. Danh sách các chứng thư số gốc tin cậy bao gồm:
a) Các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
b) Các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Danh sách các chứng thư số gốc tin cậy quy định tại khoản 1 Điều này được quy định tại Phụ lục I kèm theo Thông tư này.
Phu luc I.pdf
(Điều này có nội dung liên quan đến Điều 3.4.TT.7.4. Mô hình liên thông)
Điều 3.4.TT.7.6. Quy định về các trường thông tin trong chứng thư số của thuê bao
(Điều 6 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
1. Các trường thông tin trong chứng thư số công cộng và chứng thư số chuyên dùng Chính phủ phải tuân thủ quy định về định dạng và nội dung các trường thông tin trong chứng thư số của thuê bao tại Phụ lục II kèm theo Thông tư này.
2. Các trường thông tin trong chứng thư số công cộng không thuộc quy định tại Phụ lục II kèm theo Thông tư này phải tuân thủ quy định của Bộ Thông tin và Truyền thông về định dạng chứng thư số công cộng.
3. Các trường thông tin trong chứng thư số chuyên dùng Chính phủ không thuộc quy định tại Phụ lục II kèm theo Thông tư này phải tuân thủ hướng dẫn của Ban Cơ yếu Chính phủ về định dạng chứng thư số chuyên dùng Chính phủ.
Phụ lục II.doc
Điều 3.4.TT.7.7. Quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số
(Điều 7 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
1. Đối với chức năng ký số: Ứng dụng phải cho phép người ký là thuê bao của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thuê bao của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thực hiện ký số.
2. Đối với chức năng kiểm tra hiệu lực chứng thư số, chữ ký số: Ứng dụng phải cho phép người ký, người nhận kiểm tra hiệu lực chứng thư số công cộng, chữ ký số công cộng và hiệu lực chứng thư số chuyên dùng Chính phủ, chữ ký số chuyên dùng Chính phủ theo quy định tại các Điều 78 và 79 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.78. Nghĩa vụ của người ký trước khi thực hiện ký số; Điều 3.4.NĐ.3.79. Nghĩa vụ kiểm tra hiệu lực chứng thư số, chữ ký số khi nhận thông điệp dữ liệu được ký số; Điều 3.4.TT.7.8. Tổ chức thực hiện)
Điều 3.4.NĐ.3.80. Trách nhiệm của tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số
(Điều 80 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đáp ứng các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực.
2. Đảm bảo trung lập về công nghệ, không sử dụng các rào cản kỹ thuật để hạn chế việc sử dụng chữ ký số của một hoặc một số tổ chức cung cấp dịch vụ chứng thực chữ ký số.
3. Cập nhật chứng thư số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số trong các ứng dụng theo yêu cầu của tổ chức này hoặc yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật để đảm bảo kết quả xác thực là chính xác.
4. Đáp ứng đúng các quy trình kiểm tra trạng thái chứng thư số được quy định tại Điều 78 và khoản 2 Điều 79 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.79. Nghĩa vụ kiểm tra hiệu lực chứng thư số, chữ ký số khi nhận thông điệp dữ liệu được ký số)
Điều 3.4.NĐ.3.81. Trách nhiệm của tổ chức, cá nhân cung cấp giải pháp chữ ký số
(Điều 81 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Cung cấp giải pháp đáp ứng các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực.
2. Khuyến khích cung cấp các giải pháp tuân theo các tiêu chuẩn chữ ký số phổ biến và tiên tiến trên thế giới.
QUẢN LÝ DỊCH VỤ CHỨNG THỰC CHỮ KÝ ĐIỆN TỬ
Điều 3.4.LQ.32. Các điều kiện để được cung cấp dịch vụ chứng thực chữ ký điện tử
(Điều 32 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử phải có đủ các điều kiện sau đây:
a) Có đủ nhân viên kỹ thuật chuyên nghiệp và nhân viên quản lý phù hợp với việc cung cấp dịch vụ chứng thực chữ ký điện tử;
b) Có đủ phương tiện và thiết bị kỹ thuật phù hợp với tiêu chuẩn an ninh, an toàn quốc gia;
c) Đăng ký hoạt động với cơ quan quản lý nhà nước về hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử.
2. Chính phủ quy định cụ thể về các nội dung sau đây:
a) Trình tự, thủ tục đăng ký hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử;
b) Tiêu chuẩn kỹ thuật, quy trình, nhân lực và các điều kiện cần thiết khác đối với hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử;
c) Nội dung và hình thức của chứng thư điện tử;
d) Thủ tục cấp, gia hạn, tạm đình chỉ, phục hồi và thu hồi chứng thư điện tử;
đ) Chế độ lưu trữ và công khai các thông tin liên quan đến chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử cấp;
e) Điều kiện, thủ tục để tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài có thể được cung cấp dịch vụ chứng thực chữ ký điện tử tại Việt Nam;
g) Các nội dung cần thiết khác đối với hoạt động cung cấp dịch vụ chứng thực chữ ký điện tử.
Điều 3.4.NĐ.3.43. Điều kiện sử dụng chứng thư số nước ngoài
(Điều 43 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số còn hiệu lực sử dụng.
2. Được Bộ Thông tin và Truyền thông cấp giấy phép sử dụng tại Việt Nam hoặc chấp nhận trong giao dịch quốc tế. Trường hợp sử dụng chứng thư số nước ngoài cho máy chủ và phần mềm không cần giấy phép.
Điều 3.4.NĐ.3.44. Đối tượng sử dụng chứng thư số nước ngoài
(Điều 44 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Tổ chức, cá nhân nước ngoài tại Việt Nam.
2. Tổ chức, cá nhân Việt Nam có nhu cầu giao dịch điện tử với đối tác nước ngoài mà chứng thư số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số trong nước chưa được công nhận tại nước đó.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.45. Phạm vi hoạt động và thời hạn giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam; Điều 3.4.NĐ.3.46. Điều kiện cấp giấy phép sử dụng)
Điều 3.4.NĐ.3.45. Phạm vi hoạt động và thời hạn giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam
(Điều 45 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Phạm vi hoạt động là các giao dịch điện tử của đối tượng sử dụng chứng thư số nước ngoài quy định tại Điều 44 Nghị định này.
2. Thời hạn giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam là 05 năm nhưng không quá thời gian hiệu lực của chứng thư số.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.44. Đối tượng sử dụng chứng thư số nước ngoài)
Điều 3.4.NĐ.3.46. Điều kiện cấp giấy phép sử dụng
(Điều 46 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đối với thuê bao sử dụng chứng thư số nước ngoài tại Việt Nam:
a) Thuộc đối tượng quy định tại Điều 44 Nghị định này;
b) Có một trong các văn bản sau đây để xác thực thông tin trên chứng thư số:
- Giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư hoặc quyết định thành lập hoặc quyết định quy định chức năng, nhiệm vụ, quyền hạn đối với tổ chức; chứng minh nhân dân hoặc căn cước công dân hoặc hộ chiếu đối với cá nhân;
- Văn bản của cơ quan có thẩm quyền cho phép tổ chức, cá nhân nước ngoài hoạt động hợp pháp tại Việt Nam đối với thuê bao là tổ chức, cá nhân nước ngoài;
- Trường hợp được ủy quyền sử dụng chứng thư số phải có ủy quyền cho phép hợp pháp sử dụng chứng thư số và thông tin thuê bao được cấp chứng thư số phải phù hợp với thông tin trong văn bản ủy quyền, cho phép.
2. Đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được công nhận tại Việt Nam
a) Thành lập và hoạt động hợp pháp tại quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài đăng ký hoạt động;
b) Đáp ứng danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số do Bộ Thông tin và Truyền thông ban hành hoặc các tiêu chuẩn quốc tế về chữ ký số được Bộ Thông tin và Truyền thông xác định có độ an toàn thông tin tương đương;
c) Được doanh nghiệp kiểm toán chứng nhận hoạt động nghiệp vụ tuân thủ các tiêu chuẩn quốc tế có uy tín về dịch vụ chứng thực chữ ký số.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.44. Đối tượng sử dụng chứng thư số nước ngoài; Điều 3.4.NĐ.3.47. Hồ sơ cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam; Điều 3.4.TT.2.1. Phạm vi điều chỉnh; Điều 3.4.TT.9.1. Phạm vi điều chỉnh)
Điều 3.4.NĐ.3.47. Hồ sơ cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam
(Điều 47 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Đơn đề nghị cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam của thuê bao theo Mẫu số 14 tại Phụ lục ban hành kèm theo Nghị định này.
2. Các văn bản giải trình, chứng minh đáp ứng đủ điều kiện quy định tại Điều 46 Nghị định này.
3. Bản sao hợp lệ hợp đồng (hoặc thỏa thuận) sử dụng chứng thư số nước ngoài giữa thuê bao và tổ chức cung cấp chứng thư số nước ngoài hoặc văn bản chứng minh thuê bao là người sử dụng hợp pháp của chứng thư số nước ngoài.
4. Bản cam kết việc sử dụng chứng thư số nước ngoài tại Việt Nam tuân thủ pháp luật Việt Nam về chữ ký số và dịch vụ chứng thực chữ ký số.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.3.46. Điều kiện cấp giấy phép sử dụng)
Điều 3.4.NĐ.3.48. Thẩm tra hồ sơ và cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam
(Điều 48 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Trong thời hạn 30 ngày làm việc tính từ ngày nhận được hồ sơ hợp lệ của tổ chức, cá nhân đề nghị cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam, Bộ Thông tin và Truyền thông thẩm tra hồ sơ.
2. Trường hợp hồ sơ đáp ứng đủ điều kiện theo quy định, Bộ Thông tin và Truyền thông cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam. Mẫu giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam quy định theo Mẫu số 15 tại Phụ lục ban hành kèm theo Nghị định này.
Trường hợp không đáp ứng đủ điều kiện, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.
Phụ lục_ban hành kèm theo NĐ số 130_2018_ND-CP.doc
Điều 3.4.NĐ.3.49. Thay đổi, cấp lại giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam
(Điều 49 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Thay đổi nội dung giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam được thực hiện trong trường hợp đối tượng được cấp giấy phép thay đổi tên giao dịch, thay đổi người đại diện theo pháp luật đối với tổ chức hoặc thay đổi loại chứng thư số mà mình sử dụng.
Hồ sơ đề nghị thay đổi nội dung giấy phép gồm đơn đề nghị thay đổi nội dung giấy phép, báo cáo mô tả chi tiết nội dung đề nghị thay đổi và các tài liệu liên quan (nếu có).
Trong thời hạn 10 ngày làm việc kể từ ngày nhận đủ hồ sơ, Bộ Thông tin và Truyền thông thẩm tra, thay đổi nội dung giấy phép cho đối tượng đề nghị; trường hợp từ chối cấp thì phải thông báo bằng văn bản và nêu rõ lý do.
2. Trường hợp giấy phép bị mất hoặc bị hư hỏng, đối tượng sử dụng chứng thư số nước ngoài gửi đơn đề nghị cấp lại giấy phép, trong đó nêu rõ lý do tới Bộ Thông tin và Truyền thông. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được đơn đề nghị, Bộ Thông tin và Truyền thông xem xét và cấp lại giấy phép cho đối tượng đề nghị.
3. Thời hạn của giấy phép thay đổi và giấy phép cấp lại là thời hạn còn lại của giấy phép đã được cấp.
Điều 3.4.NĐ.3.50. Nghĩa vụ của tổ chức, cá nhân sử dụng chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam
(Điều 50 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Sử dụng chứng thư số theo đúng phạm vi được ghi trong giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam.
2. Báo cáo khi có sự cố hoặc theo yêu cầu về tình hình sử dụng chứng thư số nước ngoài tại Việt Nam với Bộ Thông tin và Truyền thông.
(Điều này có nội dung liên quan đến Điều 3.4.TT.1.5. Báo cáo định kỳ; Điều 3.4.TT.1.6. Báo cáo đột xuất)
Điều 3.4.NĐ.3.51. Chứng thư số nước ngoài được chấp nhận trong giao dịch quốc tế
(Điều 51 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Chứng thư số nước ngoài được chấp nhận trong giao dịch quốc tế là các chứng thư số nước ngoài có thuê bao sử dụng không hiện diện tại Việt Nam, có hiệu lực trên các thông điệp dữ liệu gửi tới các cơ quan, tổ chức Việt Nam.
2. Các cơ quan, tổ chức, cá nhân lựa chọn và chịu trách nhiệm về việc chấp nhận chứng thư số nước ngoài được chấp nhận trong giao dịch quốc tế.
GIAO KẾT VÀ THỰC HIỆN HỢP ĐỒNG ĐIỆN TỬ
Điều 3.4.LQ.33. Hợp đồng điện tử
(Điều 33 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Hợp đồng điện tử là hợp đồng được thiết lập dưới dạng thông điệp dữ liệu theo quy định của Luật này.
Điều 3.4.LQ.34. Thừa nhận giá trị pháp lý của hợp đồng điện tử
(Điều 34 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Giá trị pháp lý của hợp đồng điện tử không thể bị phủ nhận chỉ vì hợp đồng đó được thể hiện dưới dạng thông điệp dữ liệu.
Điều 3.4.LQ.35. Nguyên tắc giao kết và thực hiện hợp đồng điện tử
(Điều 35 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Các bên tham gia có quyền thỏa thuận sử dụng phương tiện điện tử trong giao kết và thực hiện hợp đồng.
2. Việc giao kết và thực hiện hợp đồng điện tử phải tuân thủ các quy định của Luật này và pháp luật về hợp đồng.
3. Khi giao kết và thực hiện hợp đồng điện tử, các bên có quyền thoả thuận về yêu cầu kỹ thuật, chứng thực, các điều kiện bảo đảm tính toàn vẹn, bảo mật có liên quan đến hợp đồng điện tử đó.
Điều 3.4.LQ.36. Giao kết hợp đồng điện tử
(Điều 36 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Giao kết hợp đồng điện tử là việc sử dụng thông điệp dữ liệu để tiến hành một phần hoặc toàn bộ giao dịch trong quá trình giao kết hợp đồng.
2. Trong giao kết hợp đồng, trừ trường hợp các bên có thỏa thuận khác, đề nghị giao kết hợp đồng và chấp nhận giao kết hợp đồng có thể được thực hiện thông qua thông điệp dữ liệu.
Điều 3.4.LQ.37. Việc nhận, gửi, thời điểm, địa điểm nhận, gửi thông điệp dữ liệu trong giao kết và thực hiện hợp đồng điện tử
(Điều 37 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Việc nhận, gửi, thời điểm, địa điểm nhận, gửi thông điệp dữ liệu trong giao kết và thực hiện hợp đồng điện tử được thực hiện theo quy định tại các Điều 17, 18, 19 và 20 của Luật này.
Điều 3.4.LQ.38. Giá trị pháp lý của thông báo trong giao kết và thực hiện hợp đồng điện tử
(Điều 38 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Trong giao kết và thực hiện hợp đồng điện tử, thông báo dưới dạng thông điệp dữ liệu có giá trị pháp lý như thông báo bằng phương pháp truyền thống.
GIAO DỊCH ĐIỆN TỬ CỦA CƠ QUAN NHÀ NƯỚC
QUY ĐỊNH CHUNG VỀ GIAO DỊCH ĐIỆN TỬ CỦA CƠ QUAN NHÀ NƯỚC
Điều 3.4.LQ.39. Các loại hình giao dịch điện tử của cơ quan nhà nước
(Điều 39 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Giao dịch điện tử trong nội bộ cơ quan nhà nước.
2. Giao dịch điện tử giữa các cơ quan nhà nước với nhau.
3. Giao dịch điện tử giữa cơ quan nhà nước với cơ quan, tổ chức, cá nhân.
Điều 3.4.NĐ.5.7. Đăng ký tài khoản
(Điều 7 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Việc đăng ký tài khoản thực hiện thủ tục hành chính trên môi trường điện tử được thực hiện tại Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh hoặc sử dụng danh tính điện tử do các tổ chức cung cấp định danh điện tử đã kết nối, tích hợp với Nền tảng trao đổi định danh điện tử trên Cổng dịch vụ công quốc gia.
2. Việc tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử chỉ được thực hiện khi hồ sơ được gửi từ tài khoản đã đăng ký.
Điều 3.4.NĐ.5.8. Đăng nhập tài khoản
(Điều 8 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân truy cập vào địa chỉ Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh, đăng nhập tài khoản và thực hiện xác thực điện tử người dùng.
2. Mức độ bảo đảm khi đăng nhập tài khoản
a) Mức độ bảo đảm của danh tính điện tử của tổ chức, cá nhân được dùng để đăng nhập dựa trên xác minh được các thông tin của danh tính điện tử do tổ chức, cá nhân cung cấp là chính xác thông qua việc so sánh, đối chiếu tự động với các thông tin, dữ liệu hệ thống đang quản lý hoặc được kết nối, chia sẻ; hoặc so sánh với các bằng chứng mà tổ chức, cá nhân đó cung cấp trực tiếp;
b) Mức độ bảo đảm xác thực người dùng khi đăng nhập tài khoản dựa trên ít nhất một yếu tố xác thực của tổ chức, cá nhân.
3. Tổ chức, cá nhân đăng nhập và xác thực thành công trên Cổng dịch vụ công quốc gia được đăng nhập trực tiếp vào các Cổng dịch vụ công cấp bộ, cấp tỉnh hoặc hệ thống cung cấp các dịch vụ công có liên quan theo cơ chế đăng nhập một lần.
4. Mức độ bảo đảm xác thực người dùng khi thực hiện thủ tục hành chính do cơ quan, tổ chức xây dựng, cung cấp dịch vụ công trực tuyến xác định. Trường hợp mức độ bảo đảm xác thực khi thực hiện thủ tục hành chính yêu cầu cao hơn so với mức độ khi đăng nhập, tổ chức, cá nhân bổ sung giải pháp xác thực theo hướng dẫn cụ thể của cơ quan cung cấp thủ tục hành chính tại Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh.
Điều 3.4.NĐ.5.9. Chuẩn bị và nộp hồ sơ điện tử thực hiện thủ tục hành chính
(Điều 9 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân chuẩn bị hồ sơ điện tử, kê khai mẫu đơn, tờ khai điện tử theo yêu cầu của hệ thống cung cấp dịch vụ công trực tuyến như sau:
a) Khai mẫu đơn, tờ khai trên các biểu mẫu điện tử được cung cấp sẵn;
b) Đăng tải các giấy tờ, tài liệu điện tử hợp lệ hoặc dẫn nguồn tài liệu từ Kho quản lý dữ liệu điện tử của tổ chức, cá nhân;
c) Ký chữ ký số vào mẫu đơn, tờ khai, giấy tờ, tài liệu điện tử nếu có yêu cầu. Việc yêu cầu ký số được công khai trước khi tổ chức, cá nhân nộp hồ sơ điện tử. Thành phần hồ sơ được ký chữ ký số có giá trị pháp lý như văn bản giấy được ký hợp lệ.
2. Sau khi hoàn thành chuẩn bị hồ sơ, mẫu đơn, tờ khai điện tử, tổ chức, cá nhân gửi đến cơ quan có thẩm quyền tiếp nhận. Các thông tin, dữ liệu sau khi được ghi nhận nếu được tổ chức, cá nhân đồng ý sẽ được hệ thống thông tin lưu giữ và điền tự động trong các biểu mẫu điện tử, hồ sơ điện tử khi thực hiện các thủ tục hành chính lần sau theo nhu cầu của tổ chức, cá nhân.
Điều 3.4.NĐ.5.10. Yêu cầu cấp bản sao điện tử có giá trị pháp lý
(Điều 10 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Đối với các giấy tờ, tài liệu chưa được số hóa, lưu giữ, kết nối, chia sẻ thông tin với Cổng dịch vụ công quốc gia, Cổng dịch vụ công, Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh, tùy theo nhu cầu, tổ chức, cá nhân yêu cầu cơ quan nhà nước có thẩm quyền cấp bản sao điện tử theo hai cách:
a) Yêu cầu cấp bản sao điện tử từ sổ gốc;
b) Yêu cầu chứng thực bản sao điện tử từ bản chính giấy tờ, tài liệu.
2. Trường hợp tổ chức, cá nhân yêu cầu cấp bản sao điện tử từ sổ gốc, cơ quan đang quản lý sổ gốc căn cứ vào sổ gốc để cấp bản sao điện tử có chữ ký số của cơ quan cho người yêu cầu. Thẩm quyền cấp, tổ chức, cá nhân có quyền yêu cầu cấp bản sao điện tử từ sổ gốc được thực hiện theo các quy định của pháp luật về cấp bản sao từ sổ gốc.
Bản sao điện tử được cấp từ sổ gốc có giá trị sử dụng thay cho bản chính trong các giao dịch, trừ trường hợp pháp luật có quy định khác.
3. Trường hợp tổ chức, cá nhân yêu cầu chứng thực bản sao điện tử từ bản chính, thẩm quyền, địa điểm, giấy tờ, văn bản làm cơ sở để thực hiện, trách nhiệm của người yêu cầu chứng thực và người thực hiện chứng thực, thời hạn thực hiện và việc gia hạn thời hạn, lệ phí và các chi phí khác, chế độ lưu trữ thực hiện theo quy định của pháp luật về chứng thực bản sao từ bản chính. Thủ tục chứng thực bản sao điện tử từ bản chính được thực hiện như sau:
a) Tổ chức, cá nhân xuất trình bản chính giấy tờ, tài liệu làm cơ sở để chứng thực bản sao.
Trong trường hợp bản chính giấy tờ, tài liệu do cơ quan, tổ chức có thẩm quyền của nước ngoài cấp, công chứng hoặc chứng nhận thì phải được hợp pháp hóa lãnh sự theo quy định của pháp luật trước khi yêu cầu chứng thực bản sao; trừ trường hợp được miễn hợp pháp hóa lãnh sự theo điều ước quốc tế mà Việt Nam là thành viên hoặc theo nguyên tắc có đi, có lại.
b) Người thực hiện chứng thực kiểm tra bản chính, chụp điện tử bản chính, nhập lời chứng chứng thực bản sao từ bản chính và thực hiện ký số của người thực hiện chứng thực, cơ quan có thẩm quyền chứng thực và cập nhật vào sổ chứng thực.
Bản sao điện tử được chứng thực từ bản chính dạng văn bản giấy theo quy định tại Nghị định này có giá trị sử dụng thay cho bản chính đã dùng để đối chiếu chứng thực trong các giao dịch, trừ trường hợp pháp luật có quy định khác.
4. Cơ quan có thẩm quyền cấp bản sao điện tử gửi bản sao điện tử đã được ký số vào Kho quản lý dữ liệu điện tử của tổ chức, cá nhân đó tại Cổng dịch vụ công quốc gia. Trường hợp tổ chức, cá nhân chưa có tài khoản trên Cổng dịch vụ công quốc gia, cơ quan có thẩm quyền gửi bản sao điện tử đã được ký số cho tổ chức, cá nhân qua địa chỉ thư điện tử do tổ chức, cá nhân cung cấp.
Điều 3.4.NĐ.5.11. Quy trình tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử
(Điều 11 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh tiếp nhận yêu cầu, kiểm tra tự động về mặt kỹ thuật. Nếu hồ sơ đã đủ các thành phần và bảo đảm về mặt kỹ thuật thì phản hồi tự động xác nhận tổ chức, cá nhân đã gửi thành công và thông báo về thời điểm tiếp nhận chính thức hồ sơ.
2. Cán bộ, công chức, viên chức đăng nhập Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh và kiểm tra hồ sơ điện tử tổ chức, cá nhân gửi đến. Nội dung kiểm tra hồ sơ bao gồm:
a) Kiểm tra tính chính xác của thông tin tại mẫu đơn, tờ khai thông qua việc khai thác thông tin, dữ liệu tại các hệ thống thông tin, cơ sở dữ liệu đã sẵn sàng kết nối, chia sẻ thông tin cho Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh, Hệ thống thông tin một cửa điện tử cấp bộ, cấp tỉnh;
b) Kiểm tra thông tin chữ ký số để đảm bảo tính xác thực, tính hợp lệ, chính xác, nguyên vẹn đối với các thành phần hồ sơ được đăng tải, dẫn nguồn, các thành phần hồ sơ theo yêu cầu chứng thực điện tử; việc kiểm tra chữ ký số được thực hiện theo quy định của Luật Giao dịch điện tử.
3. Sau khi kiểm tra, nếu bảo đảm các điều kiện để tiếp nhận, cán bộ, công chức, viên chức tiếp nhận, cấp mã hồ sơ thủ tục hành chính và xử lý hồ sơ theo quy trình quy định tại Chương III Nghị định số 61/2018/NĐ-CP ngày 23 tháng 4 năm 2018 của Chính phủ và các quy định của pháp luật có liên quan. Trường hợp hồ sơ chưa đầy đủ, đúng quy định, cán bộ, công chức, viên chức thông báo cho tổ chức, cá nhân biết thông qua tài khoản của tổ chức, cá nhân trên Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh, các kênh thông tin tổ chức, cá nhân đăng ký và hướng dẫn đầy đủ, cụ thể một lần để công dân, tổ chức bổ sung đầy đủ hồ sơ theo yêu cầu.
4. Cán bộ, công chức, viên chức thông báo về việc tiếp nhận chính thức hoặc yêu cầu chỉnh sửa, bổ sung hồ sơ cho tổ chức, cá nhân không muộn hơn tám giờ làm việc kể từ khi hệ thống tiếp nhận.
5. Những thông tin, thành phần hồ sơ được nêu tại khoản 2 Điều này sau khi được cơ quan có thẩm quyền tiếp nhận và ghi nhận tính chính xác, nếu được tổ chức, cá nhân đồng ý sẽ được lưu giữ tại Kho quản lý dữ liệu điện tử của tổ chức, cá nhân.
(Điều này có nội dung liên quan đến Chương III PHẠM VI TIẾP NHẬN VÀ QUY TRÌNH GIẢI QUYẾTTHỦ TỤC HÀNH CHÍNH của Nghị định 61/2018/NĐ-CP Về thực hiện cơ chế một cửa, một cửa liên thông trong giải quyết thủ tục hành chính ban hành ngày 23/04/2018)
Điều 3.4.NĐ.5.12. Sửa đổi, bổ sung thông tin hồ sơ điện tử thực hiện thủ tục hành chính
(Điều 12 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân thực hiện sửa đổi, bổ sung thành phần hồ sơ trên Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh theo yêu cầu của cơ quan có thẩm quyền.
2. Hình thức sửa đổi, bổ sung hồ sơ điện tử bao gồm:
a) Tạo lập thông tin sửa đổi, bổ sung theo tiêu chí, định dạng theo hướng dẫn và gửi đến Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh;
b) Khai báo trực tiếp trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh.
c) Việc sửa đổi, bổ sung thông tin, hồ sơ điện tử được lưu lại lịch sử sửa đổi và không làm thay đổi mã hồ sơ thủ tục hành chính.
Điều 3.4.NĐ.5.13. Thanh toán trực tuyến nghĩa vụ tài chính trong giải quyết thủ tục hành chính
(Điều 13 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân nộp phí, lệ phí, thuế và các nghĩa vụ tài chính khác (nếu có) trong giải quyết thủ tục hành chính thông qua chức năng thanh toán trực tuyến trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh hoặc bằng cách thức khác theo quy định của pháp luật.
2. Việc thực hiện xác thực trong thanh toán trực tuyến nghĩa vụ tài chính trên Cổng dịch vụ công quốc gia được thực hiện theo một trong các phương thức:
a) Đăng nhập một lần trên cơ sở liên kết tài khoản giữa Cổng dịch vụ công quốc gia với Cổng dịch vụ công cấp bộ, cấp tỉnh, đơn vị cung cấp dịch vụ công và hệ thống thanh toán của các ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
b) Thực hiện bằng tài khoản của ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán trong trường hợp không thực hiện đăng nhập bằng tài khoản của Cổng dịch vụ công quốc gia.
3. Thời điểm, mức nộp phí, lệ phí và các nghĩa vụ tài chính khác (nếu có) thực hiện theo Luật Phí, lệ phí và các văn bản quy phạm pháp luật có liên quan.
4. Chứng từ nộp ngân sách nhà nước có chữ ký số của ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán và thông tin đã trích nộp vào ngân sách nhà nước thành công được gửi cho người nộp ngân sách nhà nước, cơ quan, đơn vị giải quyết thủ tục hành chính và các cơ quan, tổ chức liên quan (nếu có) để thực hiện các bước tiếp theo trong giải quyết thủ tục hành chính cho tổ chức, cá nhân.
5. Chứng từ được sử dụng để trao đổi thông tin giữa các cơ quan, đơn vị giải quyết thủ tục hành chính, người nộp nghĩa vụ tài chính và các ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán thực hiện theo quy định pháp luật về thủ tục hành chính trong lĩnh vực Kho bạc Nhà nước.
6. Phí dịch vụ thanh toán trực tuyến thực hiện theo quy định của các ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán, trừ trường hợp pháp luật có quy định khác.
7. Trách nhiệm của ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán:
a) Thực hiện cung ứng các giải pháp dịch vụ thanh toán trực tuyến phí, lệ phí, thuế và các nghĩa vụ tài chính khác trong giải quyết thủ tục hành chính của cá nhân, tổ chức cho các cơ quan, đơn vị giải quyết thủ tục hành chính thông qua việc kết nối, tích hợp với chức năng thanh toán trực tuyến trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh;
b) Công khai mức phí dịch vụ thanh toán trực tuyến theo từng trường hợp cụ thể trước khi cá nhân, tổ chức thực hiện thanh toán;
c) Công khai quy trình nghiệp vụ, phương thức thực hiện thanh toán của cá nhân, tổ chức trên Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh làm cơ sở các bên phối hợp thực hiện nghiệp vụ thanh quyết toán, giải quyết tra soát, khiếu nại;
d) Thực hiện đối soát hàng ngày đảm bảo khớp, đúng dữ liệu trong giao dịch giữa các ngân hàng, tổ chức cung cấp dịch vụ trung gian thanh toán và giữa ngân hàng hoặc tổ chức cung cấp dịch vụ trung gian thanh toán với cơ quan, đơn vị giải quyết thủ tục hành chính; trường hợp có chênh lệch thì các bên tìm hiểu nguyên nhân và phối hợp xử lý;
đ) Thực hiện hạch toán, quyết toán các khoản thu nghĩa vụ tài chính giải quyết thủ tục hành chính đầy đủ theo đúng quy định pháp luật;
e) Thường xuyên rà soát, kiểm tra, kịp thời phát hiện và khắc phục những sự cố do nguyên nhân kỹ thuật của hệ thống hoặc lỗi của cán bộ ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán gây ra; phối hợp với các cơ quan, đơn vị liên quan trong tìm nguyên nhân và giải pháp bảo đảm an toàn, thông suốt trong quá trình quản lý, vận hành hệ thống thanh toán trực tuyến trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh;
g) Bảo đảm chất lượng dịch vụ thanh toán trực tuyến và việc bảo mật thông tin trong quá trình thực hiện theo quy định pháp luật;
h) Phối hợp với các cơ quan giải quyết thủ tục hành chính giải đáp vướng mắc, tra soát cho tổ chức, cá nhân thực hiện thủ tục hành chính.
8. Trách nhiệm của cơ quan, đơn vị giải quyết thủ tục hành chính:
a) Tích hợp, đồng bộ thông tin, dữ liệu liên quan yêu cầu thực hiện nghĩa vụ tài chính trong giải quyết thủ tục hành chính của cá nhân, tổ chức với Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh theo phạm vi quản lý giải quyết thủ tục hành chính;
b) Phối hợp với ngân hàng hoặc tổ chức cung cấp dịch vụ trung gian thanh toán thực hiện kết nối, tích hợp, triển khai dịch vụ thanh toán trực tuyến nghĩa vụ tài chính đối với thủ tục hành chính thuộc thẩm quyền giải quyết; thực hiện đối soát hàng ngày đảm bảo khớp, đúng dữ liệu giữa các bên, trường hợp có chênh lệch thì các bên tìm hiểu nguyên nhân và phối hợp xử lý;
c) Công khai về đầu mối phối hợp thực hiện với ngân hàng thương mại, tổ chức cung cấp dịch vụ trung gian thanh toán và các cơ quan, đơn vị có liên quan trên Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh làm cơ sở phối hợp thực hiện nghiệp vụ thanh quyết toán, giải quyết tra soát, khiếu nại;
d) Thường xuyên rà soát, kiểm tra, kịp thời phát hiện và khắc phục những sự cố do nguyên nhân kỹ thuật của hệ thống hoặc lỗi của cán bộ, công chức, viên chức thuộc cơ quan, đơn vị gây ra; phối hợp với các cơ quan, đơn vị liên quan trong tìm nguyên nhân và giải pháp đảm bảo an toàn, thông suốt trong quá trình quản lý, vận hành hệ thống thanh toán trực tuyến trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh;
đ) Bảo đảm chất lượng dịch vụ thanh toán trực tuyến và việc bảo mật thông tin trong quá trình thực hiện theo quy định pháp luật.
9. Kho bạc Nhà nước có trách nhiệm kết nối, tích hợp, chia sẻ dữ liệu với Cổng dịch vụ công Quốc gia phục vụ thanh toán trực tuyến nghĩa vụ tài chính trong giải quyết thủ tục hành chính.
(Điều này có nội dung liên quan đến Điều 33.3.LQ.1. Phạm vi điều chỉnh)
Điều 3.4.NĐ.5.14. Kết quả giải quyết thủ tục hành chính
(Điều 14 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cơ quan có thẩm quyền trả kết quả giải quyết thủ tục hành chính cho tổ chức, cá nhân theo quy định tại văn bản quy phạm pháp luật chuyên ngành, đồng thời trả kết quả giải quyết thủ tục hành chính bản điện tử cho tổ chức, cá nhân tại Kho quản lý dữ liệu điện tử của tổ chức, cá nhân. Trường hợp tổ chức, cá nhân thực hiện thủ tục hành chính theo phương thức ủy quyền, việc lưu kết quả điện tử thực hiện theo thỏa thuận ủy quyền.
2. Kết quả giải quyết thủ tục hành chính bản điện tử của cơ quan có thẩm quyền có giá trị pháp lý như kết quả giải quyết thủ tục hành chính bằng văn bản giấy.
3. Kết quả giải quyết thủ tục hành chính bản điện tử phải bảo đảm:
a) Phản ánh đầy đủ các nội dung kết quả giải quyết thủ tục hành chính đã được quy định;
b) Có chữ ký số của cơ quan có thẩm quyền giải quyết thủ tục hành chính;
c) Bảo đảm tính toàn vẹn của dữ liệu, tính xác thực, tính chống chối bỏ, phù hợp với quy định của Luật Giao dịch điện tử;
d) Được đồng bộ vào Kho quản lý dữ liệu điện tử của tổ chức, cá nhân trên Cổng dịch vụ công quốc gia theo cấu trúc mã thống nhất, bao gồm:
Mã hồ sơ thủ tục hành chính-KQ(n)
Trong đó n là số thứ tự của kết quả giải quyết đối với hồ sơ thủ tục hành chính có nhiều kết quả.
Điều 3.4.NĐ.5.15. Hủy hiệu lực của kết quả thực hiện thủ tục hành chính điện tử
(Điều 15 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Trường hợp kết quả thực hiện thủ tục hành chính bị hủy do hết hiệu lực, cơ quan có thẩm quyền phải đánh dấu, ghi nhận thời điểm, thực hiện hủy hiệu lực kết quả thực hiện thủ tục hành chính điện tử trên các cơ sở dữ liệu, hệ thống thông tin, Kho quản lý dữ liệu điện tử của tổ chức, cá nhân và thông báo với các cơ quan có liên quan.
2. Kết quả giải quyết thủ tục hành chính điện tử đã hủy hiệu lực vẫn được lưu trữ phục vụ việc tra cứu của cơ quan nhà nước có thẩm quyền theo thời hạn lưu trữ quy định của pháp luật chuyên ngành.
3. Thời điểm kết quả giải quyết thủ tục hành chính điện tử bị hủy hiệu lực thì đồng thời văn bản giấy đã chuyển đổi từ kết quả giải quyết thủ tục hành chính điện tử này (nếu có) cũng bị mất hiệu lực và không còn giá trị sử dụng.
Điều 3.4.NĐ.5.16. Kho quản lý dữ liệu điện tử của tổ chức, cá nhân
(Điều 16 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân có tài khoản để thực hiện các giao dịch trên Cổng dịch vụ công quốc gia hoặc Cổng dịch vụ công cấp bộ, cấp tỉnh thì được cung cấp một Kho quản lý dữ liệu điện tử của tổ chức, cá nhân tại các cổng này.
2. Kho quản lý dữ liệu điện tử của tổ chức, cá nhân tại Cổng dịch vụ công quốc gia giúp quản lý, lưu giữ dữ liệu hoặc đường dẫn tới dữ liệu:
a) Thông tin cơ bản về doanh nghiệp trên cơ sở cung cấp, cập nhật từ Cơ sở dữ liệu quốc gia về doanh nghiệp; thông tin cơ bản về công dân trên cơ sở cung cấp, cập nhật từ Cơ sở dữ liệu quốc gia về dân cư;
b) Kết quả hoặc đường dẫn kết quả giải quyết thủ tục hành chính thuộc thẩm quyền giải quyết của các bộ, cơ quan ngang bộ, địa phương;
c) Các thành phần hồ sơ thủ tục hành chính đã được cơ quan có thẩm quyền tiếp nhận, giải quyết thành công và được tổ chức, cá nhân đồng ý lưu giữ;
d) Bản sao điện tử từ sổ gốc hoặc bản sao điện tử được chứng thực từ bản chính do cơ quan có thẩm quyền cấp;
đ) Các thông tin sẵn có từ Cổng dịch vụ công cấp bộ, cấp tỉnh được đồng bộ với Cổng dịch vụ công quốc gia.
3. Kho quản lý dữ liệu điện tử của tổ chức, cá nhân tại Cổng dịch vụ công cấp bộ, cấp tỉnh giúp lưu giữ các thông tin hoặc đường dẫn tới các thông tin:
a) Thông tin cơ bản về doanh nghiệp trên cơ sở cung cấp thông tin từ Cơ sở dữ liệu doanh nghiệp hoặc thông tin cơ bản về công dân trên cơ sở cung cấp thông tin từ Cơ sở dữ liệu quốc gia về dân cư khi đã thực hiện được việc kết nối, chia sẻ với các cơ sở dữ liệu này;
b) Các thành phần hồ sơ thủ tục hành chính đã được tiếp nhận và giải quyết thành công, kết quả giải quyết thủ tục hành chính thuộc thẩm quyền giải quyết của bộ, cơ quan ngang bộ, địa phương chủ quản hệ thống.
4. Các thông tin được lưu giữ tại Kho quản lý dữ liệu điện tử của tổ chức, cá nhân tại Cổng dịch vụ công quốc gia, Cổng dịch vụ công cấp bộ, cấp tỉnh được phân tích tự động, hỗ trợ tổ chức, cá nhân:
a) Tự động điền các thông tin tại các biểu mẫu điện tử;
b) Hỗ trợ, thông báo, gợi ý việc thực hiện các thủ tục hành chính liên quan đến người sử dụng phù hợp với nhu cầu của tổ chức, cá nhân.
5. Việc quản lý, kết nối, chia sẻ dữ liệu trên Kho quản lý dữ liệu điện tử của tổ chức, cá nhân thực hiện theo các quy định về quản lý, kết nối, chia sẻ dữ liệu số của cơ quan nhà nước, quy định về bảo vệ dữ liệu cá nhân và các quy định của pháp luật có liên quan.
Điều 3.4.NĐ.5.17. Lưu trữ hồ sơ, kết quả giải quyết thủ tục hành chính điện tử
(Điều 17 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Hồ sơ, kết quả giải quyết thủ tục hành chính điện tử được lưu trữ theo quy định của pháp luật chuyên ngành, phù hợp với môi trường, điều kiện lưu trữ điện tử và các quy định có liên quan của pháp luật về lưu trữ. Việc lưu trữ hồ sơ, kết quả giải quyết thủ tục hành chính điện tử có giá trị như lưu trữ hồ sơ, kết quả giải quyết thủ tục hành chính dạng văn bản giấy.
2. Cơ quan, đơn vị thực hiện lưu trữ hồ sơ, kết quả giải quyết thủ tục hành chính điện tử phải bảo đảm các điều kiện quy định tại khoản 1 Điều 15 Luật Giao dịch điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.15. Lưu trữ thông điệp dữ liệu của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005)
Điều 3.4.NĐ.5.18. Chuyển đổi hồ sơ, kết quả giải quyết thủ tục hành chính điện tử ra văn bản giấy
(Điều 18 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Tổ chức, cá nhân có thể in hồ sơ, kết quả giải quyết thủ tục hành chính điện tử do tổ chức, cá nhân đó khởi tạo và cơ quan có thẩm quyền giải quyết thủ tục hành chính có thể in hồ sơ, kết quả giải quyết thủ tục hành chính điện tử của tổ chức, cá nhân do mình quản lý từ hệ thống thông tin để lưu, đối chiếu thông tin hoặc xuất trình cho cơ quan có thẩm quyền kiểm tra thông tin về hồ sơ, kết quả giải quyết thủ tục hành chính hoặc cung cấp cho các tổ chức, cá nhân có nhu cầu tra cứu, xác minh thông tin trong phạm vi quy định của pháp luật.
2. Văn bản giấy được chuyển đổi từ hồ sơ, kết quả điện tử phải đáp ứng các điều kiện sau:
a) Phản ánh đầy đủ, chính xác nội dung của hồ sơ, kết quả giải quyết thủ tục hành chính điện tử;
b) Có thông tin thể hiện hồ sơ, kết quả giải quyết thủ tục hành chính đã được xử lý trên hệ thống thông tin và tên của hệ thống thông tin hoặc tên của chủ quản hệ thống thông tin;
c) Có mã định danh của hồ sơ, kết quả giải quyết thủ tục hành chính điện tử để phục vụ việc tra cứu, xác minh thông tin hoặc có họ tên, chữ ký của người thực hiện chuyển đổi;
d) Có con dấu của cơ quan, tổ chức thực hiện việc chuyển đổi trong trường hợp phải thực hiện theo quy định của pháp luật hoặc theo thỏa thuận giữa các bên giao dịch;
đ) Tra cứu được tại bất kỳ thời điểm nào trong thời gian hệ thống thông tin hoạt động bình thường.
3. Văn bản giấy được chuyển đổi từ hồ sơ, kết quả giải quyết thủ tục hành chính điện tử có giá trị như hồ sơ, kết quả giải quyết thủ tục hành chính điện tử trừ trường hợp pháp luật chuyên ngành có quy định khác.
4. Hệ thống thông tin phục vụ khởi tạo, xử lý hồ sơ, kết quả giải quyết thủ tục hành chính điện tử phải có tính năng chuyển đổi hồ sơ, kết quả giải quyết thủ tục hành chính điện tử sang hồ sơ, kết quả giải quyết thủ tục hành chính bản giấy.
Điều 3.4.NĐ.5.19. Trách nhiệm bảo đảm cung cấp thủ tục hành chính trên môi trường điện tử
(Điều 19 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Bộ, cơ quan ngang bộ, Bảo hiểm xã hội Việt Nam xây dựng và cung cấp thủ tục hành chính được thực hiện trên môi trường điện tử đối với:
a) Thủ tục hành chính thuộc phạm vi giải quyết của bộ, cơ quan;
b) Thủ tục hành chính được cấp có thẩm quyền giao xây dựng giải pháp cung cấp tập trung trên toàn quốc;
c) Nhóm thủ tục hành chính có liên quan đến nhau thuộc lĩnh vực quản lý nhà nước của nhiều bộ, cơ quan.
2. Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương xây dựng và thực hiện giải pháp bảo đảm phương thức thực hiện thủ tục hành chính trên môi trường điện tử đối với thủ tục hành chính thuộc phạm vi giải quyết của địa phương, trừ những thủ tục hành chính được nêu tại khoản 1 Điều này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.22. Lập danh mục thủ tục hành chính ưu tiên thực hiện trên môi trường điện tử của ; Điều 3.4.NĐ.5.24. Rà soát, đánh giá việc cung cấp thủ tục hành chính trên môi trường điện tử của của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020; Điều 3.4.NĐ.5.26. Nhiệm vụ của Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Tổng Giám đốc Bảo hiểm xã hội Việt Nam; Điều 3.4.NĐ.5.27. Trách nhiệm của Chủ tịch Ủy ban nhân dân cấp tỉnh)
Điều 3.4.NĐ.5.20. Nội dung kiểm soát việc cung cấp thủ tục hành chính trên môi trường điện tử
(Điều 20 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cung cấp thủ tục hành chính trên môi trường điện tử được kiểm soát về nghiệp vụ và về kỹ thuật trong quá trình xây dựng và vận hành.
2. Việc kiểm soát về nghiệp vụ bao gồm đánh giá về sự cần thiết, tính hợp lý, hợp pháp, hiệu quả trong quá trình lựa chọn thủ tục, mức độ bảo đảm về danh tính, xác thực điện tử đối với thủ tục, tổ chức các giải pháp thực hiện thủ tục hành chính trên môi trường điện tử và trong quá trình rà soát việc cung cấp thủ tục hành chính trên môi trường điện tử.
3. Việc kiểm soát về kỹ thuật bao gồm đánh giá theo các tiêu chuẩn về thiết kế hệ thống; kết nối, chia sẻ dữ liệu; bảo đảm an toàn thông tin, toàn vẹn dữ liệu; thời gian phản hồi của hệ thống; khả năng lưu trữ dữ liệu; thời gian xử lý, khắc phục lỗi; mức độ thân thiện của giao diện người dùng.
Điều 3.4.NĐ.5.21. Lựa chọn nhóm thủ tục hành chính và thủ tục hành chính để thực hiện trên môi trường điện tử
(Điều 21 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
Các thủ tục hành chính, nhóm thủ tục hành chính được ưu tiên thực hiện trên môi trường điện tử nếu đáp ứng ít nhất một loại tiêu chí dưới đây:
1. Những thủ tục hành chính có số lượng hồ sơ phát sinh nhiều, tần suất giao dịch lớn;
2. Thủ tục hành chính có các thành phần hồ sơ, dữ liệu đầu vào đã được cơ quan nhà nước số hóa và sẵn sàng cho việc kết nối, chia sẻ;
3. Thủ tục hành chính có nhiều thành phần hồ sơ, dung lượng hồ sơ điện tử thực hiện thủ tục hành chính lớn;
4. Nhóm thủ tục hành chính có liên quan đến nhau thuộc thẩm quyền giải quyết của nhiều bộ, cơ quan ngang bộ, địa phương;
5. Nhóm thủ tục hành chính liên quan đến thẩm quyền giải quyết của nhiều đơn vị trong bộ, cơ quan ngang bộ, địa phương;
6. Thủ tục hành chính, nhóm thủ tục hành chính ưu tiên triển khai trên môi trường điện tử theo chỉ đạo của Chính phủ, Thủ tướng Chính phủ.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.22. Lập danh mục thủ tục hành chính ưu tiên thực hiện trên môi trường điện tử)
Điều 3.4.NĐ.5.22. Lập danh mục thủ tục hành chính ưu tiên thực hiện trên môi trường điện tử
(Điều 22 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Hàng năm, cơ quan, đơn vị chuyên môn phối hợp với cơ quan, đơn vị có chức năng kiểm soát thủ tục hành chính của bộ, cơ quan ngang bộ, Bảo hiểm xã hội Việt Nam, Ủy ban nhân dân cấp tỉnh rà soát thủ tục hành chính thuộc trách nhiệm quy định tại Điều 19 và các tiêu chí lựa chọn quy định tại Điều 21 Nghị định này, đề xuất danh mục thủ tục hành chính ưu tiên thực hiện trên môi trường điện tử, lấy ý kiến các cơ quan, đơn vị liên quan, đối tượng chịu tác động và trình Bộ trưởng, Thủ trưởng cơ quan, Chủ tịch Ủy ban nhân dân cấp tỉnh xem xét, ra quyết định, trong đó xác định rõ thời gian, lộ trình thực hiện và việc xây dựng, vận hành, khai thác.
2. Văn phòng Chính phủ chủ trì, phối hợp với các bộ, cơ quan, Ủy ban nhân dân cấp tỉnh rà soát và tham mưu cho Chính phủ, Thủ tướng Chính phủ ban hành Danh mục những thủ tục hành chính, nhóm thủ tục hành chính thuộc thẩm quyền quản lý của nhiều bộ, cơ quan ngang bộ; thuộc thẩm quyền giải quyết của cả bộ và địa phương ưu tiên thực hiện.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.19. Trách nhiệm bảo đảm cung cấp thủ tục hành chính trên môi trường điện tử của của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020; Điều 3.4.NĐ.5.21. Lựa chọn nhóm thủ tục hành chính và thủ tục hành chính để thực hiện trên môi trường điện tử của ; Điều 3.4.NĐ.5.28. Văn phòng Chính phủ)
Điều 3.4.NĐ.5.23. Quy trình tổ chức xây dựng và thực hiện giải pháp bảo đảm phương thức thực hiện thủ tục hành chính trên môi trường điện tử
(Điều 23 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cơ quan, đơn vị có chức năng kiểm soát thủ tục hành chính phối hợp cơ quan, đơn vị chuyên môn của bộ, cơ quan ngang bộ, Bảo hiểm xã hội Việt Nam, Ủy ban nhân dân cấp tỉnh rà soát các nhóm thủ tục hành chính liên thông, thủ tục hành chính thuộc danh mục ưu tiên thực hiện đã được phê duyệt; đơn giản hóa thành phần hồ sơ thông qua đánh giá các nguồn dữ liệu đã có và mức độ sẵn sàng tích hợp, cung cấp thông tin trong quá trình giải quyết thủ tục hành chính trên môi trường điện tử qua các giải pháp:
a) Bổ sung vào biểu mẫu điện tử các thông tin trong những thành phần hồ sơ có thể kiểm tra, xác thực được thông tin do đã tích hợp, chia sẻ dữ liệu giữa các hệ thống thông tin, cơ sở dữ liệu. Đối với những thành phần hồ sơ loại này không yêu cầu tổ chức, cá nhân nộp, đăng tải hoặc dẫn nguồn;
b) Yêu cầu tổ chức, cá nhân đăng tải bản điện tử, bản sao điện tử có giá trị pháp lý do cơ quan có thẩm quyền cấp hoặc dẫn nguồn tài liệu đối với các giấy tờ, tài liệu kết quả giải quyết thủ tục hành chính trước đó;
c) Yêu cầu tổ chức, cá nhân đăng tải bản điện tử phù hợp quy chuẩn đối với các giấy tờ, tài liệu không phải kết quả giải quyết thủ tục hành chính do cơ quan nhà nước có thẩm quyền cấp và chịu trách nhiệm về tính chính xác của giấy tờ, tài liệu do tổ chức, cá nhân đăng tải.
2. Đơn giản hóa quy trình, thời gian thực hiện và các bộ phận cấu thành khác của thủ tục hành chính trên cơ sở ứng dụng công nghệ thông tin trong quá trình tiếp nhận, giải quyết hồ sơ thủ tục hành chính.
3. Xác định giải pháp nghiệp vụ giải quyết thủ tục hành chính; giải pháp định danh, mức độ bảo đảm an toàn của các phương thức xác thực điện tử; giải pháp tích hợp, chia sẻ, khai thác thông tin với các nguồn dữ liệu, dịch vụ công có liên quan và các giải pháp kỹ thuật khác.
4. Trên cơ sở các phương án đơn giản hóa và các giải pháp được nêu tại khoản 1, 2 của Điều này, người đứng đầu bộ, cơ quan ngang bộ, Ủy ban nhân dân cấp tỉnh chỉ đạo việc cung cấp thủ tục hành chính trên môi trường điện tử đáp ứng các tiêu chuẩn kỹ thuật về giao diện, truy cập, tương tác, kết nối, chia sẻ dữ liệu, lưu trữ, bảo mật theo quy định.
5. Dịch vụ được chạy thử nghiệm trong 02 tháng và hoàn thiện trước khi vận hành chính thức trên Cổng dịch vụ công cấp bộ, cấp tỉnh và Cổng dịch vụ công quốc gia.
Điều 3.4.NĐ.5.24. Rà soát, đánh giá việc cung cấp thủ tục hành chính trên môi trường điện tử
(Điều 24 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cơ quan có trách nhiệm rà soát, đánh giá việc cung cấp thủ tục hành chính trên môi trường điện tử là cơ quan có trách nhiệm bảo đảm điều kiện thực hiện thủ tục hành chính trên môi trường điện tử theo quy định tại Điều 19 Nghị định này.
2. Cơ quan, đơn vị có chức năng kiểm soát thủ tục hành chính phối hợp cơ quan, đơn vị chuyên môn của bộ, cơ quan ngang bộ, Bảo hiểm xã hội Việt Nam, Ủy ban nhân dân cấp tỉnh lập danh mục rà soát, đánh giá các thủ tục hành chính đang thực hiện trên môi trường điện tử dựa trên một trong các căn cứ sau:
a) Chỉ đạo của Chính phủ, Thủ tướng Chính phủ;
b) Quyết định của Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương;
c) Phản ánh, kiến nghị, kết quả đánh giá của cá nhân, tổ chức về thủ tục hành chính được cung cấp trên môi trường điện tử.
3. Văn phòng Chính phủ chịu trách nhiệm rà soát, đánh giá độc lập việc cung cấp thủ tục hành chính trên môi trường điện tử trong các trường hợp sau đây:
a) Theo chỉ đạo của Chính phủ, Thủ tướng Chính phủ;
b) Nhóm thủ tục hành chính có liên quan đến nhau thuộc thẩm quyền giải quyết của nhiều bộ, cơ quan ngang bộ, địa phương;
c) Thủ tục hành chính được tích hợp, cung cấp trên Cổng dịch vụ công quốc gia có nhiều phản ánh, kiến nghị, đánh giá của tổ chức, cá nhân còn rườm rà, khó thực hiện, gây cản trở hoạt động sản xuất, kinh doanh của tổ chức kinh tế và đời sống của nhân dân.
4. Rà soát, đánh giá cung cấp thủ tục hành chính trên môi trường điện tử bao gồm rà soát, đánh giá về thủ tục hành chính theo quy định về kiểm soát thủ tục hành chính và đánh giá các giải pháp bảo đảm phương thức thực hiện thủ tục hành chính điện tử.
5. Kết quả rà soát, đánh giá là cơ sở để Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch Ủy ban nhân dân cấp tỉnh chỉ đạo nâng cấp chất lượng cung cấp thủ tục hành chính trên môi trường điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.19. Trách nhiệm bảo đảm cung cấp thủ tục hành chính trên môi trường điện tử của của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020; Điều 3.4.NĐ.5.28. Văn phòng Chính phủ)
Điều 3.4.NĐ.5.25. Số hóa kết quả giải quyết thủ tục hành chính
(Điều 25 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Đối với kết quả giải quyết thủ tục hành chính đang được cơ quan có thẩm quyền quản lý, lưu trữ bằng văn bản giấy, Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Tổng Giám đốc Bảo hiểm xã hội Việt Nam, Chủ tịch Ủy ban nhân dân cấp tỉnh chỉ đạo việc số hóa kết quả giải quyết thủ tục hành chính và lưu thông tin, dữ liệu tại các hệ thống thông tin, cơ sở dữ liệu liên quan theo thẩm quyền quản lý.
2. Phương thức số hóa kết quả giải quyết thủ tục hành chính từ giấy sang điện tử bao gồm:
a) Kết quả giải quyết thủ tục hành chính từ giấy sang điện tử bằng hình thức sao chụp và chuyển thành tệp tin trên hệ thống thông tin, cơ sở dữ liệu;
b) Chuyển nội dung của kết quả giải quyết thủ tục hành chính từ giấy sang dữ liệu điện tử để lưu vào hệ thống thông tin, cơ sở dữ liệu.
3. Kết quả giải quyết thủ tục hành chính được chuyển đổi từ bản giấy sang điện tử phải đáp ứng các yêu cầu sau:
a) Phản ánh đầy đủ nội dung của kết quả giải quyết thủ tục hành chính bản giấy;
b) Cá nhân hoặc cơ quan, tổ chức thực hiện (hoặc chịu trách nhiệm về) việc chuyển đổi từ bản giấy sang điện tử ký số trên bản điện tử sau khi được chuyển đổi từ kết quả giải quyết thủ tục hành chính giấy hoặc được xác thực bằng các biện pháp xác thực do cơ quan có thẩm quyền quyết định;
c) Có ký hiệu riêng xác nhận đã được chuyển đổi từ bản giấy sang bản điện tử.
4. Kết quả giải quyết thủ tục hành chính bản điện tử được chuyển đổi từ văn bản giấy có giá trị như văn bản giấy trừ trường hợp pháp luật chuyên ngành có quy định khác.
Điều 3.4.QĐ.1.4. Giá trị pháp lý của văn bản điện tử
(Điều 4 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Văn bản điện tử đã ký số theo quy định của pháp luật được gửi, nhận qua hệ thống quản lý văn bản và điều hành quy định tại Quyết định này có giá trị pháp lý tương đương văn bản giấy và thay cho việc gửi, nhận văn bản giấy.
2. Văn bản điện tử không thuộc khoản 1 Điều này được gửi, nhận qua hệ thống quản lý văn bản và điều hành có giá trị để biết, tham khảo, không thay cho việc gửi, nhận văn bản giấy.
Điều 3.4.QĐ.1.5. Nguyên tắc gửi, nhận văn bản điện tử
(Điều 5 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Việc gửi, nhận văn bản điện tử phải thực hiện theo nguyên tắc quy định tại Điều 5 của Luật giao dịch điện tử và tuân theo các quy định khác của pháp luật về bảo vệ bí mật nhà nước, an ninh, an toàn thông tin và văn thư, lưu trữ.
2. Tất cả các văn bản điện tử thuộc thẩm quyền ban hành và giải quyết của các cơ quan trong hệ thống hành chính nhà nước phải được gửi, nhận qua hệ thống quản lý văn bản và điều hành, trừ các trường hợp quy định tại khoản 1 Điều 7 của Quyết định này.
3. Các cơ quan trong hệ thống hành chính nhà nước không phát hành văn bản giấy đến Bên nhận khi đã gửi văn bản điện tử, trừ các trường hợp quy định tại khoản 2 Điều 7 của Quyết định này.
4. Bên nhận có quyền từ chối nhận văn bản điện tử, nếu văn bản điện tử đó không bảo đảm các nguyên tắc, yêu cầu về gửi, nhận và phải chịu trách nhiệm về việc từ chối đó, đồng thời Bên nhận phản hồi cho Bên gửi được biết thông qua hệ thống quản lý văn bản và điều hành hoặc Trục liên thông văn bản quốc gia để xử lý theo quy định.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.5. Nguyên tắc chung tiến hành giao dịch điện tử của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005; Điều 3.4.QĐ.1.7. Các loại văn bản điện tử và đầu mối gửi, nhận văn bản điện tử)
Điều 3.4.QĐ.1.6. Yêu cầu gửi, nhận văn bản điện tử
(Điều 6 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Văn bản điện tử phải được bảo đảm tính xác thực về nguồn gốc, sự toàn vẹn, an toàn thông tin, dữ liệu trong quá trình gửi, nhận, xử lý và lưu trữ.
2. Văn bản điện tử phải được gửi ngay trong ngày văn bản đó ký ban hành, chậm nhất là trong buổi sáng của ngày làm việc tiếp theo. Văn bản điện tử đến sau khi được tiếp nhận, nếu bảo đảm giá trị pháp lý phải được xử lý kịp thời, không phải chờ văn bản giấy (nếu có).
Trường hợp văn bản điện tử thuộc loại khẩn phải được đặt ở chế độ ưu tiên ghi rõ mức độ khẩn, gửi ngay sau khi đã ký số và phải được trình, chuyển giao xử lý ngay sau khi tiếp nhận.
3. Văn bản điện tử phải được theo dõi, cập nhật tự động trạng thái gửi, nhận, xử lý trên hệ thống quản lý văn bản và điều hành.
4. Văn bản điện tử phải bảo đảm yêu cầu về thể thức và kỹ thuật trình bày theo quy định của Bộ Nội vụ, về định dạng theo quy định của Bộ Thông tin và Truyền thông.
5. Bảo đảm các yêu cầu về hạ tầng kỹ thuật, công nghệ, an toàn thông tin và giải pháp kết nối, liên thông hệ thống quản lý văn bản và điều hành.
Điều 3.4.QĐ.1.7. Các loại văn bản điện tử và đầu mối gửi, nhận văn bản điện tử
(Điều 7 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Tất cả các văn bản điện tử thuộc thẩm quyền ban hành và giải quyết của cơ quan trong hệ thống hành chính nhà nước phải được gửi, nhận qua hệ thống quản lý văn bản và điều hành, trừ trường hợp Bên gửi hoặc Bên nhận chưa đáp ứng các yêu cầu về hạ tầng kỹ thuật, công nghệ, an toàn thông tin, giải pháp kết nối, liên thông để gửi, nhận văn bản điện tử.
2. Các loại văn bản điện tử gửi kèm văn bản giấy
a) Văn bản gửi Chính phủ, Thủ tướng Chính phủ theo quy định tại Quy chế làm việc của Chính phủ;
b) Văn bản theo Danh mục do người đứng đầu bộ, ngành, địa phương quyết định ngoài các văn bản theo quy định tại điểm a khoản 2 Điều này và theo quy định của pháp luật.
3. Đầu mối cơ quan đơn vị gửi, nhận văn bản điện tử
a) Văn phòng Chính phủ gửi, nhận văn bản điện tử thuộc phạm vi, thẩm quyền quản lý của Chính phủ, Thủ tướng Chính phủ và Bộ trưởng, Chủ nhiệm Văn phòng Chính phủ và theo Quy chế làm việc, Quy chế tiếp nhận, xử lý, phát hành và quản lý văn bản của Văn phòng Chính phủ;
b) Văn phòng bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ gửi, nhận văn bản thuộc phạm vi, thẩm quyền quản lý của Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ và theo Quy chế làm việc, Quy chế tiếp nhận, xử lý, phát hành và quản lý văn bản của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
c) Văn phòng Ủy ban nhân dân cấp tỉnh gửi, nhận văn bản điện tử thuộc phạm vi, thẩm quyền quản lý của Ủy ban nhân dân, Chủ tịch Ủy ban nhân dân cấp tỉnh và theo Quy chế làm việc, Quy chế tiếp nhận, xử lý, phát hành và quản lý văn bản của Ủy ban nhân dân cấp tỉnh.
(Điều này có nội dung liên quan đến Điều 3.4.QĐ.1.5. Nguyên tắc gửi, nhận văn bản điện tử)
Điều 3.4.QĐ.1.8. Gửi văn bản điện tử
(Điều 8 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Văn bản điện tử sau khi được cấp có thẩm quyền phê duyệt, ký ban hành, ký số theo quy định của pháp luật và gửi đến Bên nhận thông qua các hệ thống quản lý văn bản và điều hành được kết nối, liên thông với nhau.
2. Bên gửi có trách nhiệm kiểm tra, theo dõi, bảo đảm văn bản điện tử được gửi đến đúng Bên nhận. Trường hợp thu hồi văn bản điện tử, Bên gửi phải thông báo trên hệ thống quản lý văn bản và điều hành cho Bên nhận biết để xử lý văn bản điện tử được thu hồi.
Điều 3.4.QĐ.1.9. Nhận văn bản điện tử
(Điều 9 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Trước khi tiếp nhận, Bên nhận phải kiểm tra tính đầy đủ, toàn vẹn, tính xác thực của văn bản điện tử và tiến hành tiếp nhận trên hệ thống quản lý văn bản và điều hành.
Trường hợp không bảo đảm các nguyên tắc, yêu cầu về gửi, nhận văn bản điện tử, Bên nhận phải kịp thời phản hồi thông qua hệ thống quản lý văn bản và điều hành để Bên gửi biết, xử lý theo quy định.
2. Sau khi tiếp nhận, Bên nhận xử lý và phản hồi trạng thái xử lý văn bản điện tử trên hệ thống quản lý văn bản và điều hành.
Trường hợp nhận được thông báo thu hồi văn bản điện tử, Bên nhận có trách nhiệm hủy bỏ văn bản điện tử được thu hồi đó trên hệ thống quản lý văn bản và điều hành, đồng thời thông báo việc đã xử lý văn bản điện tử được thu hồi thông qua hệ thống quản lý văn bản và điều hành để Bên gửi biết.
Điều 3.4.QĐ.1.10. Nội dung và yêu cầu thông tin của văn bản điện tử
(Điều 10 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Nội dung thông tin của văn bản điện tử được gửi, nhận trên hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương bao gồm nội dung của văn bản điện tử đó và toàn bộ nội dung hồ sơ, tài liệu được gửi kèm theo.
2. Hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương phải thể hiện các thông tin sau đây của văn bản điện tử:
a) Mã định danh của cơ quan, tổ chức:
Mỗi bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các cấp và các cơ quan, đơn vị trực thuộc có một mã định danh khi tham gia gửi, nhận văn bản điện tử trên hệ thống quản lý văn bản và điều hành.
Cấu trúc mã định danh cơ quan, tổ chức có 13 ký tự, chia thành bốn nhóm mã, các nhóm mã phân tách bởi dấu chấm:
- Mã cấp 1: mã của đơn vị cấp 1 (bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương,...);
- Mã cấp 2, cấp 3, cấp 4: mã của các cơ quan, đơn vị thuộc, trực thuộc đơn vị cấp 1, đơn vị cấp 2, đơn vị cấp 3 tương ứng;
b) Mã định danh văn bản;
Cấu trúc Mã định danh văn bản gồm:
- Mã định danh của cơ quan, tổ chức theo quy định của pháp luật;
- Năm ban hành văn bản, số thứ tự văn bản được ban hành trong năm;
c) Số và ký hiệu văn bản;
d) Ngày, tháng, năm văn bản;
đ) Loại văn bản;
e) Trích yếu nội dung văn bản;
g) Hồ sơ, tài liệu gửi kèm;
h) Trạng thái xử lý (đã đến, đã tiếp nhận, đã chuyển xử lý, đang xử lý, đã hoàn thành, từ chối nhận (trả lại), thu hồi, xóa...);
i) Chức vụ, họ tên người ký;
k) Mức độ khẩn (khẩn/thượng khẩn/hỏa tốc);
l) Bên gửi;
m) Bên nhận;
n) Thời gian gửi, nhận;
o) Thời hạn xử lý;
p) Lịch sử gửi, nhận văn bản;
q) Thông tin khác (nếu có).
Điều 3.4.QĐ.1.11. Tổng hợp thông tin, tình hình gửi, nhận văn bản điện tử
(Điều 11 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
Việc tổng hợp, trích xuất thông tin, dữ liệu về tình hình, kết quả gửi, nhận văn bản điện tử của các cơ quan trong hệ thống hành chính nhà nước được thực hiện tự động trên các hệ thống:
1. Văn phòng Chính phủ tổng hợp, trích xuất thông tin, dữ liệu về tình hình gửi nhận văn bản điện tử của các bộ, ngành, địa phương thông qua Trục liên thông văn bản quốc gia và hệ thống quản lý văn bản và điều hành của Văn phòng Chính phủ;
2. Văn phòng bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ tổng hợp, trích xuất thông tin, dữ liệu về tình hình gửi, nhận văn bản điện tử của các đơn vị trực thuộc thông qua hệ thống quản lý văn bản và điều hành của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
3. Văn phòng Ủy ban nhân dân cấp tỉnh tổng hợp, trích xuất thông tin, dữ liệu về tình hình gửi, nhận văn bản điện tử của các cơ quan chuyên môn trực thuộc và Ủy ban nhân dân cấp huyện, cấp xã thông qua hệ thống quản lý văn bản và điều hành của địa phương.
Điều 3.4.QĐ.1.12. Bảo đảm hạ tầng kỹ thuật
(Điều 12 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Trục liên thông văn bản quốc gia được kết nối, liên thông với hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương qua Mạng truyền số liệu chuyên dùng của các cơ quan Đảng, nhà nước (Mạng truyền số liệu chuyên dùng cấp I).
2. Hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương phải bảo đảm hạ tầng kỹ thuật kết nối với Trục liên thông văn bản quốc gia.
Điều 3.4.QĐ.1.13. Bảo đảm an toàn thông tin
(Điều 13 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Chủ quản Trục liên thông văn bản quốc gia, chủ quản hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương phải xác định, phê duyệt cấp độ và tổ chức thực hiện phương án bảo đảm an toàn thông tin theo cấp độ cho các hệ thống thông tin thuộc phạm vi quản lý theo quy định của pháp luật.
2. Việc kết nối giữa hệ thống quản lý văn bản và điều hành của các bộ, ngành địa phương với Trục liên thông văn bản quốc gia phải được mã hóa, xác thực theo tiêu chuẩn về an toàn thông tin tại Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước theo quy định của Bộ Thông tin và Truyền thông.
Điều 3.4.QĐ.1.14. Bảo đảm giải pháp kết nối, liên thông
(Điều 14 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Các bộ, ngành, địa phương phải bảo đảm giải pháp kết nối, liên thông các hệ thống quản lý văn bản và điều hành với Trục liên thông văn bản quốc gia tuân thủ quy định của Bộ Thông tin và Truyền thông; thực hiện kết nối theo hướng dẫn của Văn phòng Chính phủ.
2. Hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương gửi nhận văn bản điện tử qua Trục liên thông văn bản quốc gia sử dụng mã định danh và định dạng dữ liệu gói tin, phản hồi trạng thái xử lý văn bản theo quy định của Bộ Thông tin và Truyền thông.
3. Thông tin về tình hình gửi, nhận văn bản điện tử của các bộ, ngành, địa phương bảo đảm chia sẻ, công khai trên hệ thống quản lý văn bản và điều hành và các hệ thống thông tin khác phục vụ sự chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ.
4. Thời gian gửi, nhận văn bản điện tử giữa các hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương bảo đảm thống nhất, đồng bộ theo múi giờ Việt Nam (Tiêu chuẩn ISO 8601) và đồng bộ theo Trục liên thông văn bản quốc gia.
Điều 3.4.QĐ.1.20. Kinh phí thực hiện
(Điều 20 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
Kinh phí thực hiện Quyết định này do ngân sách nhà nước bảo đảm theo quy định của pháp luật.
Điều 3.4.LQ.40. Nguyên tắc tiến hành giao dịch điện tử của cơ quan nhà nước
(Điều 40 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Các nguyên tắc quy định tại các khoản 3, 4 và 5 Điều 5 của Luật này.
2. Việc giao dịch điện tử của cơ quan nhà nước phải phù hợp với quy định của Luật này và các quy định khác của pháp luật có liên quan.
3. Cơ quan nhà nước trong phạm vi nhiệm vụ, quyền hạn của mình chủ động thực hiện từng phần hoặc toàn bộ giao dịch trong nội bộ cơ quan hoặc với cơ quan khác của Nhà nước bằng phương tiện điện tử.
4. Căn cứ vào điều kiện phát triển kinh tế - xã hội và tình hình cụ thể, cơ quan nhà nước xác định một lộ trình hợp lý sử dụng phương tiện điện tử trong các loại hình giao dịch quy định tại Điều 39 của Luật này.
5. Cơ quan, tổ chức, cá nhân có quyền lựa chọn phương thức giao dịch với cơ quan nhà nước nếu cơ quan nhà nước đó đồng thời chấp nhận giao dịch theo phương thức truyền thống và phương tiện điện tử, trừ trường hợp pháp luật có quy định khác.
6. Khi tiến hành giao dịch điện tử, cơ quan nhà nước phải quy định cụ thể về:
a) Định dạng, biểu mẫu của thông điệp dữ liệu;
b) Loại chữ ký điện tử, chứng thực chữ ký điện tử trong trường hợp giao dịch điện tử cần có chữ ký điện tử, chứng thực chữ ký điện tử;
c) Các quy trình bảo đảm tính toàn vẹn, an toàn và bí mật của giao dịch điện tử.
7. Việc cung cấp dịch vụ công của cơ quan nhà nước dưới hình thức điện tử được xác lập trên cơ sở quy định của cơ quan đó nhưng không được trái với quy định của Luật này và quy định khác của pháp luật có liên quan.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.5. Nguyên tắc chung tiến hành giao dịch điện tử)
Điều 3.4.LQ.41. Bảo đảm an toàn, bảo mật và lưu trữ thông tin điện tử trong cơ quan nhà nước
(Điều 41 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Định kỳ kiểm tra và bảo đảm an toàn hệ thống thông tin điện tử của cơ quan mình trong quá trình giao dịch điện tử.
2. Bảo đảm bí mật thông tin liên quan đến giao dịch điện tử, không được sử dụng thông tin vào mục đích khác trái với quy định về việc sử dụng thông tin đó, không tiết lộ thông tin cho bên thứ ba theo quy định của pháp luật.
3. Bảo đảm tính toàn vẹn của thông điệp dữ liệu trong giao dịch điện tử do mình tiến hành; bảo đảm an toàn trong vận hành của hệ thống mạng máy tính của cơ quan mình.
4. Thành lập cơ sở dữ liệu về các giao dịch tương ứng, bảo đảm an toàn thông tin và có biện pháp dự phòng nhằm phục hồi được thông tin trong trường hợp hệ thống thông tin điện tử bị lỗi.
5. Bảo đảm an toàn, bảo mật và lưu trữ thông tin theo quy định của Luật này và các quy định khác của pháp luật có liên quan.
Điều 3.4.LQ.42. Trách nhiệm của cơ quan nhà nước trong trường hợp hệ thống thông tin điện tử bị lỗi
(Điều 42 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Trong trường hợp hệ thống thông tin điện tử của cơ quan nhà nước bị lỗi, không bảo đảm tính an toàn của thông điệp dữ liệu thì cơ quan đó có trách nhiệm thông báo ngay cho người sử dụng biết về sự cố và áp dụng các biện pháp cần thiết để khắc phục.
2. Cơ quan nhà nước phải chịu trách nhiệm trước pháp luật nếu không tuân thủ quy định tại khoản 1 Điều này.
Điều 3.4.LQ.43. Trách nhiệm của cơ quan, tổ chức, cá nhân trong giao dịch điện tử với cơ quan nhà nước
(Điều 43 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Cơ quan, tổ chức, cá nhân khi tiến hành giao dịch điện tử với cơ quan nhà nước có trách nhiệm tuân thủ các quy định của Luật này, các quy định về giao dịch điện tử do cơ quan nhà nước có thẩm quyền ban hành và các quy định khác của pháp luật có liên quan.
Điều 3.4.NĐ.5.26. Nhiệm vụ của Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Tổng Giám đốc Bảo hiểm xã hội Việt Nam
(Điều 26 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Chỉ đạo xây dựng và thực hiện giải pháp bảo đảm điều kiện thực hiện thủ tục hành chính trên môi trường điện tử thuộc thẩm quyền quản lý của bộ, ngành mình theo quy định tại khoản 1 Điều 19 Nghị định này.
2. Ban hành kế hoạch và chỉ đạo việc số hóa kết quả giải quyết thủ tục hành chính còn hiệu lực thuộc thẩm quyền giải quyết để đảm bảo việc kết nối chia sẻ dữ liệu trong giải quyết thủ tục hành chính trên môi trường điện tử, hoàn thành trước ngày 31 tháng 12 năm 2025.
3. Công khai danh mục và tổ chức việc tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử thuộc thẩm quyền giải quyết của bộ, cơ quan ngang bộ trên Cổng dịch vụ công của bộ, cơ quan.
4. Chỉ đạo việc quản lý, bảo vệ, định kỳ kiểm tra, rà soát, tăng cường các biện pháp bảo đảm an toàn, an ninh thông tin đối với Cổng dịch vụ công, Hệ thống thông tin một cửa cấp bộ, bảo đảm hoạt động tin cậy, liên tục, an toàn, kịp thời khắc phục sự cố của hệ thống khi thực hiện thủ tục hành chính trên môi trường điện tử.
5. Thanh tra, kiểm tra hoạt động thực hiện thủ tục hành chính trên môi trường điện tử thuộc ngành, lĩnh vực được phân công theo quy định của pháp luật.
6. Chỉ đạo tổ chức đánh giá chất lượng đối với phương thức thực hiện thủ tục hành chính trên môi trường điện tử do mình cung cấp và do địa phương cung cấp thuộc thẩm quyền quản lý của bộ, ngành.
7. Ban hành kế hoạch truyền thông về việc thực hiện thủ tục hành chính trên môi trường điện tử để thu hút tổ chức, cá nhân khai thác, sử dụng thủ tục hành chính trên môi trường điện tử đảm bảo hiệu quả.
8. Có hình thức khen thưởng và xử lý phù hợp đối với tập thể, cá nhân trong quá trình thực hiện nhiệm vụ được giao theo thẩm quyền.
9. Định kỳ 6 tháng trước ngày 15 tháng 6 và ngày 15 tháng 12 hàng năm báo cáo Thủ tướng Chính phủ về tình hình, kết quả thực hiện Nghị định này theo hướng dẫn của Văn phòng Chính phủ.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.19. Trách nhiệm bảo đảm cung cấp thủ tục hành chính trên môi trường điện tử của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020)
Điều 3.4.NĐ.5.27. Trách nhiệm của Chủ tịch Ủy ban nhân dân cấp tỉnh
(Điều 27 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Chỉ đạo, tổ chức việc tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử thuộc thẩm quyền giải quyết của địa phương trên Cổng dịch vụ công cấp tỉnh phù hợp quy định tại khoản 2 Điều 19 Nghị định này.
2. Tổ chức đánh giá chất lượng đối với phương thức thực hiện thủ tục hành chính trên môi trường điện tử do địa phương cung cấp.
3. Ban hành kế hoạch và chỉ đạo việc số hóa kết quả giải quyết thủ tục hành chính còn hiệu lực, thuộc thẩm quyền giải quyết để đảm bảo việc kết nối chia sẻ dữ liệu trong giải quyết thủ tục hành chính trên môi trường điện tử, hoàn thành trước ngày 31 tháng 12 năm 2025.
4. Công khai danh mục và tổ chức việc tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử thuộc thẩm quyền giải quyết của địa phương trên Cổng dịch vụ công cấp tỉnh.
5. Chỉ đạo việc quản lý, bảo vệ, định kỳ kiểm tra, rà soát, tăng cường các biện pháp bảo đảm an toàn, an ninh thông tin đối với Cổng dịch vụ công, Hệ thống thông tin một cửa cấp tỉnh, bảo đảm hoạt động tin cậy, liên tục, an toàn, kịp thời khắc phục sự cố của hệ thống khi thực hiện thủ tục hành chính trên môi trường điện tử.
6. Ban hành kế hoạch truyền thông về việc thực hiện thủ tục hành chính trên môi trường điện tử để thu hút tổ chức, cá nhân khai thác, sử dụng thủ tục hành chính trên môi trường điện tử đảm bảo hiệu quả.
7. Có hình thức khen thưởng và xử lý phù hợp đối với tập thể, cá nhân trong quá trình thực hiện nhiệm vụ được giao theo thẩm quyền.
8. Định kỳ 6 tháng trước ngày 15 tháng 6 và ngày 15 tháng 12 hàng năm báo cáo Thủ tướng Chính phủ về tình hình, kết quả thực hiện Nghị định này theo hướng dẫn của Văn phòng Chính phủ.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.19. Trách nhiệm bảo đảm cung cấp thủ tục hành chính trên môi trường điện tử của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020)
Điều 3.4.NĐ.5.28. Văn phòng Chính phủ
(Điều 28 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
Ngoài thực hiện nhiệm vụ được giao tại khoản 2 Điều 22, khoản 3 Điều 24 Nghị định này, thực hiện các nhiệm vụ sau:
1. Quy định chi tiết tiêu chí đánh giá chất lượng đối với phương thức thực hiện thủ tục hành chính trên môi trường điện tử do bộ, cơ quan ngang bộ, địa phương cung cấp.
2. Hướng dẫn các thông tin, dữ liệu cần tích hợp, chia sẻ, đồng bộ để phục vụ thanh toán trực tuyến nghĩa vụ tài chính trong giải quyết thủ tục hành chính trên Cổng dịch vụ công quốc gia.
3. Đánh giá mức độ hiệu quả, thuận tiện của việc xây dựng và thực hiện thủ tục hành chính trên môi trường điện tử do bộ, cơ quan ngang bộ, địa phương cung cấp và tích hợp dịch vụ trên Cổng dịch vụ công quốc gia.
4. Phối hợp với Bộ Thông tin và Truyền thông, Bộ Công an, Bộ Quốc phòng, Ban Cơ yếu Chính phủ bảo đảm an toàn, an ninh thông tin Cổng dịch vụ công quốc gia.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.5.22. Lập danh mục thủ tục hành chính ưu tiên thực hiện trên môi trường điện tử; Điều 3.4.NĐ.5.24. Rà soát, đánh giá việc cung cấp thủ tục hành chính trên môi trường điện tử của Nghị định 45/2020/NĐ-CP Về thực hiện thủ tục hành chính trên môi trường điện tử ban hành ngày 08/04/2020)
Điều 3.4.NĐ.5.29. Bộ Thông tin và Truyền thông
(Điều 29 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Hướng dẫn việc giám sát, đánh giá hiệu quả, mức độ sử dụng dịch vụ công trực tuyến.
2. Hướng dẫn, hỗ trợ việc triển khai tích hợp chữ ký số công cộng trong quá trình thực hiện dịch vụ công trực tuyến.
Điều 3.4.NĐ.5.30. Ban Cơ yếu Chính phủ
(Điều 30 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Cung cấp chứng thư số, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cho các cơ quan, tổ chức nhà nước có thẩm quyền tiếp nhận, giải quyết thủ tục hành chính.
2. Hướng dẫn, hỗ trợ các cơ quan, tổ chức nhà nước triển khai tích hợp chữ ký số, dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trong giải quyết thủ tục hành chính trên môi trường điện tử.
Điều 3.4.QĐ.1.15. Trách nhiệm của Văn phòng Chính phủ
(Điều 15 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Chủ trì, phối hợp với các bộ, ngành, địa phương, các cơ quan, tổ chức liên quan triển khai, tổ chức thực hiện Quyết định; hàng quý chịu trách nhiệm tổng hợp, báo cáo Chính phủ, Thủ tướng Chính phủ về tình hình, kết quả triển khai Quyết định này tại Báo cáo định kỳ về tình hình, kết quả xây dựng Chính phủ điện tử.
2. Chủ trì, phối hợp với các bộ, ngành, địa phương xây dựng, quản lý, vận hành Trục liên thông văn bản quốc gia; hướng dẫn thực hiện kết nối hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương với Trục liên thông văn bản quốc gia.
Điều 3.4.QĐ.1.16. Trách nhiệm của Bộ Thông tin và Truyền thông
(Điều 16 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Chủ trì hướng dẫn các bộ, ngành, địa phương về việc sử dụng mã định danh cơ quan, mã định danh văn bản và định dạng dữ liệu gói tin phục vụ kết nối các hệ thống quản lý văn bản và điều hành để gửi, nhận văn bản điện tử; quản lý thống nhất danh sách mã định danh của các cơ quan trong hệ thống hành chính nhà nước phục vụ gửi, nhận văn bản điện tử; tổng hợp, cập nhật kịp thời mã định danh cơ quan khi có sự thay đổi về đơn vị hành chính, cơ cấu tổ chức của các cơ quan vào Hệ thống thông tin quản lý danh mục điện tử dung chung của các cơ quan nhà nước phục vụ phát triển Chính phủ điện tử Việt Nam, tiếp nhận đăng ký, quản lý, hướng dẫn và kiểm tra việc công bố hợp quy hệ thống quản lý văn bản và điều hành và hệ thống kết nối, liên thông của các cơ quan nhà nước theo quy định.
2. Chủ trì, phối hợp với Văn phòng Chính phủ, Bộ Công an thực hiện giám sát, kiểm tra, đánh giá an toàn thông tin cho Trục liên thông văn bản quốc gia; hướng dẫn các bộ, ngành, địa phương bảo đảm an toàn thông tin cho hệ thống quản lý văn bản và điều hành của các bộ, ngành, địa phương theo quy định.
3. Bảo đảm đường truyền Mạng Truyền số liệu chuyên dùng cấp I thông suốt, ổn định đáp ứng yêu cầu gửi, nhận văn bản điện tử; xây dựng phương án triển khai mở rộng Mạng Truyền số liệu chuyên dùng; hỗ trợ kết nối mạng của các bộ, ngành, địa phương với Mạng Truyền số liệu chuyên dùng cấp I.
Điều 3.4.QĐ.1.17. Trách nhiệm của Bộ Nội vụ
(Điều 17 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Chủ trì, phối hợp với các bộ, ngành, địa phương sửa đổi, bổ sung, ban hành theo thẩm quyền hoặc trình cấp có thẩm quyền ban hành văn bản định về quản lý, sử dụng văn bản điện tử.
2. Chủ trì, phối hợp với Văn phòng Chính phủ, Bộ Thông tin và Truyền thông ban hành Thông tư quy định quy trình trao đổi, lưu trữ, xử lý tài liệu điện tử trong công tác văn thư, các chức năng cơ bản của Hệ thống quản lý tài liệu điện tử trong quá trình xử lý công việc của các cơ quan, tổ chức và Thông tư quy định tiêu chuẩn dữ liệu thông tin đầu vào, yêu cầu bảo quản tài liệu lưu trữ điện tử bảo đảm hoàn thành trong năm 2018.
3. Chủ trì, phối hợp với Văn phòng Chính phủ, Bộ Thông tin và Truyền thông trình Chính phủ ban hành Nghị định thay thế Nghị định số 110/2004/NĐ-CP ngày 08 tháng 4 năm 2004 của Chính phủ về công tác văn thư để đáp ứng yêu cầu xử lý hồ sơ công việc trên môi trường mạng.
Điều 3.4.QĐ.1.18. Trách nhiệm của Ban Cơ yếu Chính phủ
(Điều 18 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Bảo đảm cung cấp đầy đủ, kịp thời chứng thư số cho các bộ, ngành, địa phương, cán bộ, công chức, viên chức trong các cơ quan trong hệ thống hành chính nhà nước thực hiện gửi, nhận văn bản điện tử theo lộ trình quy định tại Điều 21 Quyết định này.
2. Nghiên cứu, đề xuất cấp có thẩm quyền rút ngắn quy trình cấp mới; cấp đổi, cấp lại chứng thư số; triển khai giải pháp ký số, xác thực chữ ký số trên các thiết bị di động để thuận tiện cho việc sử dụng của cán bộ, công chức, viên chức trong các cơ quan trong hệ thống hành chính nhà nước.
3. Hướng dẫn các bộ, ngành, địa phương về giải pháp tích hợp chữ ký số và xác thực chữ ký số trên hệ thống quản lý văn bản và điều hành theo phạm vi chức năng, nhiệm vụ được giao.
(Điều này có nội dung liên quan đến Điều 3.4.QĐ.1.21. Quy định chuyển tiếp của Quyết định 28/2018/QĐ-TTg Về việc gửi, nhận văn bản điện tử giữa các cơ quan trong hệ thống hành chính nhà nước ban hành ngày 12/07/2018)
Điều 3.4.QĐ.1.19. Trách nhiệm của bộ, ngành, địa phương
(Điều 19 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Các bộ, ngành, địa phương chịu trách nhiệm:
a) Xây dựng, ban hành Quy chế tiếp nhận, xử lý, phát hành và quản lý văn bản theo quy định tại Quyết định này và các văn bản pháp luật khác liên quan;
b) Bảo đảm hạ tầng kỹ thuật, giải pháp kết nối, liên thông giữa hệ thống quản lý văn bản và điều hành với Trục liên thông văn bản quốc gia; ứng dụng các giải pháp kỹ thuật tăng cường quản lý, giám sát, kiểm soát trong gửi, nhận văn bản điện tử để bảo đảm an toàn, an ninh thông tin;
c) Xây dựng, ban hành và cập nhật kịp thời mã định danh cho các cơ quan, đơn vị trực thuộc và gửi về Bộ Thông tin và Truyền thông để thống nhất quản lý và công khai sử dụng trên phạm vi toàn quốc;
d) Tổ chức xây dựng, nâng cấp, triển khai hệ thống quản lý văn bản và điều hành theo quy định tại Quyết định này, thống nhất kết nối, liên thông các phần mềm quản lý văn bản của các cơ quan, đơn vị trực thuộc phục vụ gửi, nhận văn bản điện tử giữa các cơ quan trong hệ thống hành chính nhà nước tại bộ, ngành, địa phương.
Trường hợp các bộ, ngành, địa phương đã có hệ thống quản lý văn bản và điều hành thống nhất, thực hiện kết nối, liên thông với Trục liên thông văn bản quốc gia.
đ) Tổ chức quản lý, định kỳ sao lưu văn bản điện tử và phải bảo đảm an ninh, an toàn thông tin trong quá trình thực hiện.
2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và Thủ trưởng các cơ quan có liên quan chỉ đạo xây dựng và áp dụng thống nhất một hệ thống quản lý văn bản và điều hành hoặc tổ chức kết nối, liên thông trong từng bộ, ngành, địa phương; xây dựng kế hoạch ứng dụng chữ ký số và lộ trình sử dụng văn bản điện tử tiến tới thay thế cho văn bản giấy trong điều hành, xử lý công việc.
3. Bố trí kinh phí đầy đủ, kịp thời trong kế hoạch ngân sách hàng năm; bảo đảm duy trì, phát triển hệ thống quản lý văn bản, hạ tầng mạng nội bộ và kết nối với Trục liên thông văn bản quốc gia.
4. Định kỳ kiểm tra việc thực hiện Quyết định này tại các cơ quan, đơn vị trực thuộc; tổ chức tập huấn sử dụng hệ thống quản lý văn bản và điều hành phổ biến, tuyên truyền rộng rãi nhằm nâng cao hiểu biết, nhận thức về các lợi ích của việc gửi, nhận văn bản điện tử và ứng dụng chữ ký số trong hoạt động của cơ quan nhà nước.
5. Trong quá trình thực hiện Quyết định này, nếu có khó khăn, vướng mắc, các bộ, ngành, địa phương kịp thời gửi Văn phòng Chính phủ để tổng hợp, báo cáo Thủ tướng Chính phủ xem xét, quyết định.
GIAO DỊCH ĐIỆN TỬ TRONG HOẠT ĐỘNG NGÂN HÀNG
Điều 3.4.NĐ.1.3. Nguyên tắc giao dịch điện tử trong hoạt động ngân hàng
(Điều 3 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Việc giao dịch điện tử trong hoạt động ngân hàng phải phù hợp với quy định của Luật Giao dịch điện tử, Nghị định này và quy định khác của pháp luật có liên quan.
2. Nghị định này chỉ quy định về phương thức giao dịch bằng phương tiện điện tử trong hoạt động ngân hàng, nội dung của các hoạt động ngân hàng do các luật khác điều chỉnh.
3. Các cơ quan, tổ chức, cá nhân được quyền lựa chọn giao dịch bằng phương tiện điện tử hoặc giao dịch theo phương thức truyền thống, trừ trường hợp có quy định khác của Thống đốc Ngân hàng Nhà nước.
4. Việc cung cấp dịch vụ công của Ngân hàng Nhà nước Việt Nam (sau đây gọi là Ngân hàng Nhà nước) dưới hình thức điện tử được thực hiện theo quy định của Ngân hàng Nhà nước nhưng không được trái với quy định của Luật Giao dịch điện tử, Nghị định này và quy định khác của pháp luật có liên quan.
Điều 3.4.NĐ.1.4. Hoạt động ngân hàng giao dịch bằng phương tiện điện tử
(Điều 4 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Hoạt động ngân hàng giao dịch bằng phương tiện điện tử là các hoạt động được quy định tại Chương III Luật Ngân hàng Nhà nước Việt Nam và tại Chương III Luật các Tổ chức tín dụng; không áp dụng trong việc phát hành hối phiếu và các giấy tờ có giá khác.
(Điều này có nội dung liên quan đến Chương III HOẠT ĐỘNG CỦA NGÂN HÀNG NHÀ NƯỚC; Chương III TỔ CHỨC, QUẢN TRỊ, ĐIỀU HÀNH CỦA TỔ CHỨC TÍN DỤNG)
Điều 3.4.NĐ.1.5. Điều kiện cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động ngân hàng
(Điều 5 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Tổ chức cung cấp dịch vụ giao dịch điện tử trong hoạt động ngân hàng phải đáp ứng các điều kiện sau:
a) Được cung cấp dịch vụ ngân hàng theo quy định của pháp luật;
b) Có địa điểm, mạng truyền thông, thiết bị truyền thông, các phương tiện điện tử bảo đảm tính toàn vẹn và an toàn thông tin, đáp ứng yêu cầu khai thác, kiểm soát, xử lý, sử dụng, bảo quản và lưu trữ chứng từ điện tử;
c) Có đội ngũ cán bộ đủ trình độ, khả năng đáp ứng yêu cầu kỹ thuật công nghệ, nghiệp vụ ngân hàng.
2. Cơ quan, tổ chức, cá nhân sử dụng giao dịch điện tử trong hoạt động ngân hàng phải đáp ứng các điều kiện sau:
a) Cam kết thực hiện các quy trình về giao dịch điện tử do tổ chức cung cấp dịch vụ giao dịch điện tử quy định;
b) Có chữ ký điện tử theo quy định của pháp luật;
c) Xác lập phương thức gửi, nhận chứng từ điện tử với tổ chức cung cấp dịch vụ giao dịch điện tử.
Điều 3.4.NĐ.1.6. Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trong hoạt động ngân hàng
(Điều 6 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử trong hoạt động ngân hàng thực hiện theo quy định của Luật Giao dịch điện tử và các Nghị định của Chính phủ hướng dẫn thi hành Luật Giao dịch điện tử về chữ ký điện tử và dịch vụ chứng thực chữ ký điện tử.
Điều 3.4.NĐ.1.7. Sử dụng chữ ký điện tử trong hoạt động ngân hàng
(Điều 7 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chữ ký điện tử trong hoạt động ngân hàng bao gồm chữ ký số và các loại chữ ký điện tử khác theo quy định của pháp luật.
2. Các cơ quan, tổ chức, cá nhân có quyền thoả thuận, lựa chọn sử dụng loại chữ ký điện tử, trừ trường hợp Thống đốc Ngân hàng Nhà nước có quy định về việc sử dụng chữ ký điện tử trong những hoạt động ngân hàng cụ thể.
Điều 3.4.NĐ.1.8. Nội dung của chứng từ điện tử
(Điều 8 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Các nội dung chủ yếu của chứng từ điện tử trong hoạt động ngân hàng:
a) Tên và số hiệu của chứng từ;
b) Ngày, tháng, năm lập chứng từ;
c) Tên, địa chỉ của tổ chức hoặc cá nhân lập chứng từ;
d) Tên, địa chỉ của tổ chức hoặc cá nhân nhận chứng từ;
đ) Nội dung của nghiệp vụ phát sinh;
e) Chữ ký, họ và tên của người lập và những người có liên quan đến chứng từ theo quy định của pháp luật.
2. Nội dung của chứng từ điện tử trong nghiệp vụ kế toán ngoài các nội dung được quy định tại khoản 1 Điều này phải đáp ứng quy định tại Điều 17 Luật Kế toán.
3. Ngoài các nội dung được quy định tại khoản 1, khoản 2 Điều này, chứng từ điện tử có thể thêm những nội dung khác theo từng loại nghiệp vụ.
(Điều này có nội dung liên quan đến Điều 17.1.LQ.17. Chứng từ điện tử; Điều 3.4.NĐ.1.10. Nguyên tắc lập, kiểm soát chứng từ điện tử; Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.9. Các quy định về định dạng chứng từ điện tử
(Điều 9 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Định dạng của chứng từ điện tử phải đáp ứng:
1. Phân biệt, nhận biết và truy cập được đến từng chứng từ điện tử.
2. Xác định chi tiết vị trí, đặc điểm, kiểu, độ dài và các ràng buộc nghiệp vụ đối với từng yếu tố trên chứng từ điện tử.
3. Bảo đảm việc truyền, nhận, xử lý, bảo quản, lưu trữ chứng từ một cách tự động trên các phương tiện điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.10. Nguyên tắc lập, kiểm soát chứng từ điện tử
(Điều 10 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Lập đúng quy trình, mẫu định dạng và đầy đủ các thông tin quy định tại khoản 1 Điều 8 Nghị định này.
2. Người lập, người kiểm soát, người ký duyệt và những người khác ký trên chứng từ điện tử phải chịu trách nhiệm về các nội dung của chứng từ điện tử.
3. Phải ghi đầy đủ nội dung chứng từ điện tử được quy định tại Điều 8 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.8. Nội dung của chứng từ điện tử; Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.11. Lập, kiểm soát và ký chứng từ điện tử
(Điều 11 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chứng từ điện tử được lập từ chứng từ giấy phải được kiểm tra sự khớp đúng giữa nội dung trên chứng từ điện tử với chứng từ giấy.
2. Chứng từ điện tử được lập từ chứng từ điện tử khác phải đảm bảo sự khớp đúng với nội dung chứng từ điện tử gốc.
3. Trường hợp chứng từ điện tử được lập, kiểm soát qua nhiều bước phải kiểm tra:
a) Nội dung của chứng từ điện tử tại từng bước;
b) Chữ ký điện tử của người lập và người kiểm soát tại bước trước.
4. Người lập, người kiểm soát, người ký duyệt và những người khác có trách nhiệm ký trên chứng từ điện tử phải ký chữ ký điện tử lên chứng từ điện tử sau khi hoàn thành phần việc được giao.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ
(Điều 12 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Chứng từ điện tử được coi là hợp pháp, hợp lệ khi đáp ứng đủ các điều kiện sau:
1. Tuân thủ các quy định tại các Điều 8, 9, 10, 11 Nghị định này.
2. Bảo đảm tính toàn vẹn của thông tin trên chứng từ.
3. Bảo đảm tính pháp lý thông qua kiểm chứng nguồn gốc khởi tạo.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.8. Nội dung của chứng từ điện tử; Điều 3.4.NĐ.1.9. Các quy định về định dạng chứng từ điện tử; Điều 3.4.NĐ.1.10. Nguyên tắc lập, kiểm soát chứng từ điện tử; Điều 3.4.NĐ.1.11. Lập, kiểm soát và ký chứng từ điện tử; Điều 3.4.NĐ.1.14. Thời điểm hiệu lực của chứng từ điện tử; Điều 3.4.NĐ.1.16. Chuyển đổi chứng từ điện tử thành chứng từ giấy)
Điều 3.4.NĐ.1.13. Mã hoá chứng từ điện tử
(Điều 13 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Việc mã hóa chứng từ điện tử được thực hiện theo quy định của pháp luật về mật mã.
Điều 3.4.NĐ.1.14. Thời điểm hiệu lực của chứng từ điện tử
(Điều 14 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Thời điểm hiệu lực của chứng từ điện tử được tính từ khi chứng từ điện tử đáp ứng các yêu cầu tại Điều 12 Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.15. Hủy chứng từ điện tử
(Điều 15 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chứng từ điện tử đang trong thời gian hiệu lực bị huỷ phải được ghi ký hiệu riêng thể hiện chứng từ điện tử đó đã bị huỷ; nguyên nhân, lý do huỷ và phải được lưu trữ riêng bằng phương tiện điện tử để theo dõi.
2. Việc hủy chứng từ điện tử đang trong thời gian hiệu lực được thực hiện theo quy định của pháp luật.
(Điều này có nội dung liên quan đến Điều 22.4.TT.18.7. Hủy và tiêu hủy chứng từ điện tử)
Điều 3.4.NĐ.1.16. Chuyển đổi chứng từ điện tử thành chứng từ giấy
(Điều 16 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chỉ các chứng từ điện tử đáp ứng điều kiện tại Điều 12 Nghị định này mới được chuyển đổi thành chứng từ giấy.
2. Việc chuyển đổi chứng từ điện tử thành chứng từ giấy phải bảo đảm sự khớp đúng giữa nội dung của chứng từ điện tử và chứng từ giấy sau khi chuyển đổi.
3. Người thực hiện chuyển đổi chứng từ điện tử thành chứng từ giấy phải ký và ghi rõ họ tên trên chứng từ giấy; phải đóng thêm dấu đối với những loại chứng từ có quy định phải đóng dấu.
4. Chứng từ điện tử đã thực hiện chuyển đổi được ghi thêm ký hiệu riêng để phân biệt.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.1.12. Chứng từ điện tử hợp pháp, hợp lệ)
Điều 3.4.NĐ.1.17. Gửi, nhận lại chứng từ điện tử
(Điều 17 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chứng từ điện tử được gửi, nhận lại trong các trường hợp:
a) Do sự cố kỹ thuật hoặc lần gửi, nhận trước chưa thành công;
b) Gửi lại theo yêu cầu của bên nhận.
2. Việc gửi, nhận lại chứng từ điện tử phải bảo đảm an toàn, không trùng lặp.
3. Việc gửi, nhận lại chứng từ điện tử được quy định đối với từng loại nghiệp vụ ngân hàng.
Điều 3.4.NĐ.1.18. Ghi nhật ký gửi, nhận chứng từ điện tử
(Điều 18 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Việc gửi, nhận chứng từ điện tử phải được ghi nhật ký bằng phương tiện điện tử các thông tin cơ bản sau đây:
1. Địa điểm, thời gian, nơi gửi, nơi nhận, độ dài của chứng từ điện tử.
2. Tình trạng xác nhận của chứng từ điện tử trong trường hợp có yêu cầu xác nhận.
Điều 3.4.NĐ.1.19. Hình thức bảo quản, lưu trữ chứng từ điện tử
(Điều 19 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Chứng từ điện tử được bảo quản, lưu trữ bằng phương tiện điện tử.
2. Cơ quan, tổ chức, cá nhân được quyền lựa chọn và áp dụng hình thức bảo quản, lưu trữ chứng từ điện tử phù hợp với đặc thù hoạt động và khả năng ứng dụng công nghệ của mình.
3. Trường hợp cần thiết có thể chuyển đổi hình thức bảo quản, lưu trữ bằng phương tiện điện tử sang lưu trữ bằng giấy.
Điều 3.4.NĐ.1.20. Yêu cầu về bảo quản, lưu trữ chứng từ điện tử
(Điều 20 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Lưu trữ chứng từ điện tử phải đảm bảo:
1. Tính an toàn bảo mật, toàn vẹn, đầy đủ, không bị thay đổi, sai lệch trong suốt thời gian lưu trữ.
2. Lưu trữ đúng và đủ thời hạn đối với từng loại chứng từ theo các quy định của pháp luật.
3. In được ra giấy hoặc tra cứu được khi có yêu cầu.
(Điều này có nội dung liên quan đến Điều 22.4.TT.18.6. Lưu trữ chứng từ điện tử tại Ngân hàng Nhà nước)
Điều 3.4.NĐ.1.21. Điều kiện đối với đơn vị bảo quản, lưu trữ chứng từ điện tử
(Điều 21 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Đơn vị được giao nhiệm vụ bảo quản, lưu trữ chứng từ điện tử phải có các điều kiện sau đây:
1. Có phương án bảo quản, lưu trữ chứng từ điện tử bằng phương tiện điện tử trình cấp có thẩm quyền theo quy định của pháp luật phê duyệt trước khi thực hiện.
2. Duy trì các phương tiện điện tử, trang thiết bị kỹ thuật, địa điểm lưu trữ và xây dựng quy trình kỹ thuật để bảo quản, lưu trữ chứng từ điện tử đảm bảo yêu cầu khai thác, sử dụng.
3. Lưu trữ các phương tiện kèm theo đảm bảo việc khai thác chứng từ điện tử.
(Điều này có nội dung liên quan đến Điều 22.4.TT.18.6. Lưu trữ chứng từ điện tử tại Ngân hàng Nhà nước)
Điều 3.4.NĐ.1.22. Phương án bảo quản, lưu trữ chứng từ điện tử
(Điều 22 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Phương án bảo quản, lưu trữ chứng từ điện tử gồm các nội dung chủ yếu sau đây:
1. Phạm vi bảo quản, lưu trữ.
2. Giải pháp kỹ thuật về tổ chức bảo quản, lưu trữ chứng từ điện tử và đảm bảo an toàn:
a) Lựa chọn sử dụng công nghệ, trang bị kỹ thuật, địa điểm lưu trữ;
b) Tổ chức hệ thống lưu trữ chính và dự phòng;
c) Chế độ kiểm tra và sao lưu định kỳ;
d) Các biện pháp cần thiết khác để bảo đảm an toàn, hợp lý, khoa học, phòng ngừa, khắc phục các rủi ro.
3. Quy trình kỹ thuật bảo quản, lưu trữ:
a) Đưa chứng từ điện tử vào lưu trữ;
b) Khai thác, sử dụng chứng từ điện tử lưu trữ;
c) Kiểm tra, giám sát an toàn đối với chứng từ điện tử lưu trữ;
d) Thực hiện cách thức, biện pháp phòng ngừa và khắc phục rủi ro;
đ) Tiêu huỷ chứng từ điện tử hết thời hạn lưu trữ;
e) Các nội dung khác có liên quan đến việc xử lý kỹ thuật bảo quản, lưu trữ chứng từ điện tử.
(Điều này có nội dung liên quan đến Điều 22.4.TT.18.8. Trách nhiệm thực hiện)
Điều 3.4.NĐ.1.23. Tiêu huỷ chứng từ điện tử
(Điều 23 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Tiêu hủy chứng từ điện tử là làm cho chứng từ điện tử không thể truy cập và tham chiếu đến thông tin chứa trong nó.
2. Chứng từ điện tử đã hết thời hạn lưu trữ theo quy định, nếu không có chỉ định nào khác của cơ quan nhà nước có thẩm quyền thì được tiêu hủy.
3. Việc tiêu hủy chứng từ điện tử không được làm ảnh hưởng đến tính toàn vẹn của các thông điệp dữ liệu chưa được tiêu hủy và hoạt động bình thường của hệ thống thông tin.
(Điều này có nội dung liên quan đến Điều 22.4.TT.18.7. Hủy và tiêu hủy chứng từ điện tử)
Điều 3.4.NĐ.1.24. Trách nhiệm của tổ chức, cá nhân được giao nhiệm vụ bảo quản, lưu trữ chứng từ điện tử
(Điều 24 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Thực hiện đúng nội dung phương án bảo quản, lưu trữ chứng từ điện tử đã được phê duyệt.
2. Kiểm soát chứng từ điện tử đảm bảo sự chính xác, khớp đúng và đầy đủ trước khi đưa vào lưu trữ.
3. Ghi sổ theo dõi về địa điểm, thời gian, danh mục chứng từ điện tử lưu trữ với đầy đủ chữ ký của những người thực hiện.
4. Chịu trách nhiệm về các rủi ro đối với chứng từ điện tử lưu trữ do chủ quan mình gây ra.
5. Chịu trách nhiệm bảo vệ an toàn và phục vụ khai thác, sử dụng chứng từ điện tử được lưu trữ.
6. Người được giao nhiệm vụ bảo quản, lưu trữ chứng từ điện tử có nhiệm vụ:
a) Phải báo cáo ngay cho Thủ trưởng đơn vị để xử lý, khắc phục kịp thời trong trường hợp có nguy cơ xảy ra rủi ro hoặc xảy ra rủi ro đối với chứng từ điện tử lưu trữ;
b) Không được phép cho bất cứ tổ chức, cá nhân nào khai thác, sử dụng chứng từ điện tử lưu trữ nếu không có sự đồng ý bằng văn bản của Thủ trưởng đơn vị.
Điều 3.4.NĐ.1.25. Giải quyết tranh chấp
(Điều 25 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Tranh chấp liên quan đến hoạt động giao dịch điện tử trong hoạt động ngân hàng được giải quyết căn cứ vào quy định của Luật Giao dịch điện tử, Nghị định này, quy định khác của pháp luật có liên quan và các điều khoản được ký kết trong hợp đồng giữa các bên.
Điều 3.4.NĐ.1.26. Khiếu nại, tố cáo
(Điều 26 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
Việc khiếu nại các quyết định hành chính và hành vi hành chính đối với giao dịch điện tử trong hoạt động ngân hàng; việc tố cáo với các cơ quan nhà nước có thẩm quyền về các hành vi vi phạm liên quan đến giao dịch điện tử trong hoạt động ngân hàng được thực hiện theo quy định của pháp luật về khiếu nại, tố cáo.
Điều 3.4.NĐ.1.27. Thanh tra, kiểm tra
(Điều 27 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Các cơ quan quản lý nhà nước có thẩm quyền có trách nhiệm thanh tra, kiểm tra, phát hiện và xử lý các vi phạm về giao dịch điện tử trong hoạt động ngân hàng.
2. Tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động ngân hàng chịu sự thanh tra, kiểm tra của các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.
3. Việc thanh tra đối với các tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động ngân hàng được thực hiện theo quy định của pháp luật về thanh tra.
Điều 3.4.NĐ.1.28. Xử lý vi phạm
(Điều 28 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Cơ quan, tổ chức khi tham gia giao dịch điện tử trong hoạt động ngân hàng có hành vi vi phạm pháp luật thì tuỳ theo tính chất, mức độ vi phạm mà bị xử phạt hành chính hoặc bị đình chỉ hoạt động theo quy định của pháp luật.
2. Cá nhân khi tham gia giao dịch điện tử trong hoạt động ngân hàng có hành vi vi phạm pháp luật thì tuỳ theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự theo quy định của pháp luật.
3. Cơ quan, tổ chức, cá nhân gây thiệt hại cho cơ quan, tổ chức, cá nhân khác khi tham gia giao dịch điện tử trong hoạt động ngân hàng phải bồi thường theo quy định của pháp luật.
GIAO DỊCH ĐIỆN TỬ TRONG LĨNH VỰC BẢO HIỂM XÃ HỘI, BẢO HIỂM Y TẾ VÀ BẢO HIỂM THẤT NGHIỆP
Điều 3.4.NĐ.2.4. Nguyên tắc giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 4 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Tuân thủ các quy định của pháp luật về giao dịch điện tử; quy định của pháp luật về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động, pháp luật về bảo vệ bí mật nhà nước và pháp luật có liên quan.
2. Việc thực hiện các giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải bảo đảm rõ ràng, bình đẳng, trung thực, an toàn, hiệu quả, tuân thủ các quy định của pháp luật về bảo mật và toàn vẹn thông tin.
3. Cơ quan, tổ chức, cá nhân được quyền lựa chọn giao dịch bằng phương tiện điện tử hoặc giao dịch bằng phương thức truyền thống trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.2.5. Điều kiện, phương thức thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 5 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Cơ quan, tổ chức, cá nhân thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải bảo đảm các điều kiện sau:
a) Có chứng thư số còn hiệu lực do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp theo quy định của pháp luật.
Trường hợp cá nhân thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội nhưng chưa được cấp chứng thư số thì được sử dụng mã xác thực giao dịch điện tử do Bảo hiểm xã hội Việt Nam cấp.
b) Có khả năng truy cập, sử dụng mạng Internet; có địa chỉ thư điện tử liên lạc ổn định và đăng ký với Bảo hiểm xã hội Việt Nam.
2. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội được lựa chọn thực hiện giao dịch điện tử trực tiếp qua Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc thông qua Tổ chức I-VAN theo quy định của Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.12. Quyền của cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội)
Điều 3.4.NĐ.2.6. Lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN
(Điều 6 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Điều kiện lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN
a) Về chủ thể:
Là doanh nghiệp được thành lập theo quy định của pháp luật Việt Nam hoạt động trong lĩnh vực công nghệ thông tin.
b) Về tài chính:
Có cam kết bảo lãnh của tổ chức tín dụng hoạt động hợp pháp tại Việt Nam để giải quyết các rủi ro và bồi thường thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ.
c) Về nhân sự:
Có nhân viên kỹ thuật trình độ đại học chuyên ngành về công nghệ thông tin, có kinh nghiệm thực tiễn về quản trị mạng, quản trị cơ sở dữ liệu.
Có nhân viên kỹ thuật thường xuyên theo dõi, kiểm tra 24 giờ trong ngày để duy trì sự hoạt động ổn định của hệ thống trao đổi dữ liệu điện tử và hỗ trợ người sử dụng dịch vụ I-VAN.
d) Về kỹ thuật:
Hệ thống thiết bị, kỹ thuật phải bảo đảm cung cấp dịch vụ cho cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và bảo đảm kết nối an toàn với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam 24 giờ trong ngày và 7 ngày trong tuần, trừ thời gian bảo trì. Thời gian bảo trì không quá 2% tổng số giờ cung cấp dịch vụ trong một năm; có khả năng cung cấp dịch vụ thông qua các loại thiết bị như máy tính, máy tính bảng, điện thoại thông minh của người sử dụng.
Bảo đảm năng lực, khả năng phát hiện, cảnh báo và ngăn chặn các truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng để bảo đảm tính bảo mật, toàn vẹn của dữ liệu trao đổi giữa các bên tham gia.
Có các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi phục dữ liệu; có khả năng phục hồi dữ liệu chậm nhất là 08 giờ, kể từ thời điểm hệ thống trao đổi dữ liệu điện tử gặp sự cố. Lưu trữ chứng từ điện tử trong thời gian giao dịch chưa hoàn thành với yêu cầu thông điệp dữ liệu điện tử gốc phải được lưu giữ trên hệ thống và được truy cập trực tuyến. Nhật ký giao dịch điện tử phải được lưu trữ trong thời gian tối thiểu 10 năm, kể từ thời điểm thực hiện giao dịch thành công. Bảo đảm các thông tin lưu trữ trong nhật ký giao dịch được tra cứu trực tuyến trong thời gian lưu trữ.
Đáp ứng các yêu cầu về chuẩn kết nối dữ liệu của Bảo hiểm xã hội Việt Nam.
2. Bảo hiểm xã hội Việt Nam căn cứ quy định tại khoản 1 Điều này thực hiện ký hợp đồng cung cấp dịch vụ I-VAN theo trình tự quy định tại Khoản 3 Điều này đối với các tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đủ các điều kiện.
3. Trình tự ký hợp đồng cung cấp dịch vụ I-VAN
a) Tổ chức hoạt động trong lĩnh vực công nghệ thông tin đáp ứng đầy đủ các điều kiện quy định tại Khoản 1 Điều này gửi văn bản đề nghị ký hợp đồng cung cấp dịch vụ I-VAN kèm theo Đề án cung cấp dịch vụ I-VAN trong đó thể hiện nội dung đáp ứng các điều kiện quy định tại khoản 1 Điều này đến Bảo hiểm xã hội Việt Nam (gửi bản giấy hoặc bản điện tử).
b) Trong thời hạn 10 ngày làm việc, kể từ ngày tổ chức cung cấp dịch vụ I-VAN có đủ điều kiện theo quy định tại Khoản 1 Điều này và thực hiện kết nối thành công với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam, Bảo hiểm xã hội Việt Nam thực hiện ký kết hợp đồng với tổ chức cung cấp dịch vụ I-VAN.
4. Tổ chức đang cung cấp dịch vụ I-VAN trước thời điểm Nghị định này có hiệu lực thi hành được tiếp tục cung cấp dịch vụ I-VAN và phải thực hiện đầy đủ các quy định tại Nghị định này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.15. Nghĩa vụ của Tổ chức I-VAN)
Điều 3.4.NĐ.2.7. Giá trị pháp lý của chứng từ bảo hiểm xã hội điện tử
(Điều 7 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Chứng từ bảo hiểm xã hội điện tử theo quy định tại Nghị định này có giá trị pháp lý như hồ sơ, chứng từ, thông báo và các văn bản băng giấy theo quy định của pháp luật.
Điều 3.4.NĐ.2.8. Các loại chứng từ bảo hiểm xã hội điện tử
(Điều 8 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Chứng từ bảo hiểm xã hội điện tử bao gồm:
1. Hồ sơ bảo hiểm xã hội điện tử.
2. Chứng từ kế toán theo quy định về chế độ kế toán của Bảo hiểm xã hội Việt Nam bằng phương tiện điện tử.
3. Các văn bản, thông báo khác của cơ quan, tổ chức, cá nhân thực hiện giao dịch bảo hiểm xã hội bằng phương tiện điện tử.
Điều 3.4.NĐ.2.9. Yêu cầu đối với chứng từ bảo hiểm xã hội điện tử
(Điều 9 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Các chứng từ bảo hiểm xã hội điện tử theo quy định tại Điều 8 Nghị định này phải có đủ chữ ký số của những người có trách nhiệm ký chứng từ bảo hiểm xã hội điện tử theo quy định của pháp luật.
Trường hợp chứng từ bảo hiểm xã hội điện tử chỉ có chữ ký của người có thẩm quyền thì hệ thống thông tin phải có khả năng nhận biết và xác nhận việc đã xử lý của những người có trách nhiệm theo quy định của pháp luật trong quá trình luân chuyển chứng từ bảo hiểm xã hội điện tử đến người ký cuối cùng.
2. Trường hợp chứng từ bảo hiểm xã hội điện tử có thành phần kèm theo ở dạng giấy thì cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải chuyển đổi sang dạng điện tử theo quy định của Luật giao dịch điện tử. Việc chuyển đổi từ chứng từ giấy sang chứng từ điện tử phải đáp ứng đầy đủ các yêu cầu sau:
a) Phản ánh toàn vẹn nội dung của chứng từ giấy;
b) Có chữ ký và họ tên của người thực hiện chuyển từ chứng từ giấy sang chứng từ điện tử;
c) Có ký hiệu riêng xác nhận đã được chuyển từ chứng từ giấy sang chứng từ điện tử.
3. Khi cần thiết, chứng từ điện tử có thể chuyển sang chứng từ giấy, nhưng phải đáp ứng đầy đủ các điều kiện sau:
a) Phản ánh toàn vẹn nội dung của chứng từ điện tử;
b) Người thực hiện chuyển đổi chứng từ điện tử thành chứng từ giấy phải ký và ghi rõ họ tên trên chứng từ giấy; phải đóng thêm dấu đối với những loại chứng từ có quy định phải đóng dấu.
c) Có ký hiệu riêng xác nhận đã được chuyển đổi từ chứng từ điện tử sang chứng từ giấy.
Điều 3.4.NĐ.2.10. Thời gian nộp chứng từ bảo hiểm xã hội điện tử
(Điều 10 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Cơ quan, tổ chức, cá nhân nộp chứng từ bảo hiểm xã hội điện tử được thực hiện các giao dịch điện tử qua Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc Tổ chức I-VAN 24 giờ trong ngày và 7 ngày trong tuần.
2. Bảo hiểm xã hội Việt Nam, Tổ chức I-VAN gửi thông báo xác nhận đã nhận được chứng từ bảo hiểm xã hội điện tử đến địa chỉ thư điện tử của cơ quan, tổ chức, cá nhân chậm nhất 15 phút sau khi nhận được chứng từ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân nộp gửi đến.
Điều 3.4.NĐ.2.11. Lưu trữ chứng từ bảo hiểm xã hội điện tử
(Điều 11 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Thời hạn lưu trữ chứng từ bảo hiểm xã hội điện tử được thực hiện theo quy định của pháp luật về lưu trữ. Trường hợp chứng từ bảo hiểm xã hội điện tử hết thời hạn lưu trữ theo quy định nhưng có liên quan đến tính toàn vẹn về thông tin của hệ thống thông tin và các chứng từ bảo hiểm xã hội điện tử đang lưu hành, thì tiếp tục được lưu trữ cho đến khi việc hủy chứng từ bảo hiểm xã hội điện tử không làm ảnh hưởng đến các giao dịch điện tử khác.
Điều 3.4.NĐ.2.12. Quyền của cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 12 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Được thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội theo quy định của Luật giao dịch điện tử, Nghị định này và các quy định của pháp luật có liên quan.
2. Được lựa chọn một trong hai hình thức quy định tại khoản 2 Điều 5 của Nghị định này; được lựa chọn Tổ chức I-VAN để ký hợp đồng cung cấp dịch vụ I-VAN.
3. Được Bảo hiểm xã hội Việt Nam hoặc Tổ chức I-VAN hướng dẫn, hỗ trợ và giải quyết kịp thời khi gặp sự cố trong quá trình thực hiện giao dịch điện tử.
4. Được Bảo hiểm xã hội Việt Nam, Tổ chức I-VAN bảo đảm bí mật, tính toàn vẹn về dữ liệu các thông tin giao dịch điện tử theo quy định của pháp luật.
5. Được cơ quan bảo hiểm xã hội cung cấp thông tin về việc đóng, hưởng bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp bằng phương tiện điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.5. Điều kiện, phương thức thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội)
Điều 3.4.NĐ.2.13. Nghĩa vụ của cơ quan, tổ chức, cá nhân khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 13 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Tạo lập, gửi, nhận các chứng từ bảo hiểm xã hội điện tử trực tiếp tại Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc thông qua Tổ chức I-VAN.
2. Không thực hiện giao dịch bằng hồ sơ giấy đối với các thủ tục đã đăng ký bằng hình thức giao dịch điện tử trong thời gian đang thực hiện giao dịch điện tử, trừ trường hợp quy định tại khoản 7 Điều này.
3. Quản lý chữ ký số và bảo đảm tính chính xác của chữ ký số trên chứng từ bảo hiểm xã hội điện tử; quản lý tên và mật khẩu của tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội để bảo đảm tính an toàn, bảo mật thông tin dữ liệu trên hệ thống trao đổi dữ liệu điện tử của Tổ chức I-VAN và hệ thống công nghệ thông tin của Bảo hiểm xã hội Việt Nam.
4. Lưu trữ và bảo đảm tính toàn vẹn toàn bộ chứng từ bảo hiểm xã hội điện tử theo quy định của pháp luật về lưu trữ, giao dịch điện tử, bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp và pháp luật có liên quan, trừ trường hợp là cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
5. Lưu trữ chứng từ giấy theo quy định của pháp luật về lưu trữ đối với những chứng từ kê khai với cơ quan bảo hiểm xã hội nhưng chưa chuyển sang chứng từ điện tử; xuất trình khi cơ quan có thẩm quyền đối chiếu, kiểm tra.
6. Thực hiện các quy định bảo đảm an toàn, an ninh hệ thống trao đổi dữ liệu điện tử của Tổ chức I-VAN và hệ thống công nghệ thông tin của Bảo hiểm xã hội Việt Nam.
7. Lập hồ sơ bảo hiểm xã hội bằng giấy hoặc chuyển hồ sơ bảo hiểm xã hội điện tử sang hồ sơ bảo hiểm xã hội giấy để nộp cho cơ quan Bảo hiểm xã hội trực tiếp quản lý chậm nhất là 03 ngày làm việc, kể từ ngày hết hạn nộp hồ sơ về thu bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp trong trường hợp đến hạn nộp hồ sơ bảo hiểm xã hội điện tử mà hệ thống trao đổi dữ liệu điện tử, hạ tầng kỹ thuật chưa khắc phục được sự cố; chậm nhất 07 ngày làm việc, kể từ ngày hết hạn nộp hồ sơ đối với giao dịch khác.
Sau khi sự cố đã được khắc phục, cơ quan, tổ chức, có trách nhiệm gửi hồ sơ bảo hiểm xã hội điện tử tới Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc Tổ chức I-VAN đã lựa chọn.
8. Thực hiện các điều khoản ký kết trong hợp đồng với Tổ chức I-VAN.
9. Chấp hành thanh tra, kiểm tra, đối chiếu của các cơ quan nhà nước có thẩm quyền về việc thực hiện bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp theo quy định của pháp luật.
10. Chịu trách nhiệm về kê khai chứng từ bảo hiểm xã hội điện tử theo quy định của pháp luật về giao dịch điện tử, bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động và pháp luật có liên quan.
11. Thực hiện các nghĩa vụ khác theo quy định của pháp luật.
Điều 3.4.NĐ.2.14. Quyền của Tổ chức I-VAN
(Điều 14 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Được kết nối với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam để thực hiện cung cấp dịch vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
2. Được Bảo hiểm xã hội Việt Nam hỗ trợ nghiệp vụ về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp để thực hiện các giao dịch nhận, truyền dữ liệu điện tử trong lĩnh vực bảo hiểm xã hội giữa cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội với Bảo hiểm xã hội Việt Nam; được cung cấp các mẫu, khuôn dạng chuẩn để thực hiện hoạt động cung cấp dịch vụ I-VAN.
3. Được Bảo hiểm xã hội Việt Nam hỗ trợ để giải quyết các vướng mắc về nghiệp vụ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp phát sinh trong quá trình cung cấp dịch vụ I-VAN.
4. Được chấm dứt hợp đồng cung cấp dịch vụ I-VAN với Bảo hiểm xã hội Việt Nam theo thỏa thuận trong hợp đồng phù hợp với quy định của pháp luật.
5. Được ký, chấm dứt hợp đồng với cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội về việc cung cấp và sử dụng dịch vụ I-VAN theo quy định của pháp luật.
6. Được từ chối cung cấp dịch vụ I-VAN đối với cơ quan, tổ chức, cá nhân không đủ điều kiện tham gia giao dịch hoặc vi phạm hợp đồng đã ký phù hợp với quy định của pháp luật.
7. Được các quyền khác theo hợp đồng cung cấp dịch vụ I-VAN đã ký kết với Bảo hiểm xã hội Việt Nam; hợp đồng ký với cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.2.15. Nghĩa vụ của Tổ chức I-VAN
(Điều 15 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Thiết lập kênh kết nối với Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam theo đúng tiêu chuẩn kết nối do Bảo hiểm xã hội Việt Nam quy định.
2. Công khai thông báo phương thức hoạt động, chất lượng dịch vụ trên website giới thiệu dịch vụ của Tổ chức I-VAN.
3. Cung cấp dịch vụ I-VAN cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đã ký hợp đồng với tổ chức mình.
4. Bảo đảm kết nối liên tục, bảo mật, toàn vẹn thông tin về hồ sơ và các điều kiện cần thiết để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội. Có phương án để khắc phục ngay sự cố xảy ra trong quá trình giao dịch điện tử.
5. Thực hiện việc nhận, truyền, lưu trữ, phục hồi thông điệp dữ liệu giao dịch điện tử trong lĩnh vực bảo hiểm xã hội bảo đảm đúng thời hạn, chính xác, toàn vẹn của hồ sơ bảo hiểm xã hội điện tử; chuyển hồ sơ bảo hiểm xã hội điện tử đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam trong thời hạn 02 giờ, kể từ khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội; thông báo xác nhận nộp hồ sơ bảo hiểm xã hội điện tử cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội sử dụng dịch vụ I-VAN theo quy định.
6. Tuân thủ các quy định pháp luật về công nghệ thông tin, viễn thông và các quy định kỹ thuật, nghiệp vụ, bảo mật thông tin do cơ quan có thẩm quyền ban hành.
7. Lưu giữ kết quả của các lần nhận, truyền dữ liệu điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp; lưu giữ hồ sơ bảo hiểm xã hội điện tử trong thời gian giao dịch chưa hoàn thành.
8. Lưu trữ nhật ký giao dịch điện tử trên hệ thống trao đổi dữ liệu điện tử theo đúng quy định tại điểm d khoản 1 Điều 6 của Nghị định này.
9. Thông báo qua địa chỉ thư điện tử cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội và Bảo hiểm xã hội Việt Nam trước 10 ngày khi dừng hệ thống trao đổi dữ liệu điện tử để bảo trì và có biện pháp xử lý để bảo đảm quyền lợi của các bên có liên quan.
10. Cung cấp đầy đủ thông tin, dữ liệu và thực hiện chế độ báo cáo định kỳ và đột xuất về hoạt động cung cấp dịch vụ I-VAN theo yêu cầu của Bảo hiểm xã hội Việt Nam.
11. Thường xuyên cập nhật các quy định mới của Bảo hiểm xã hội Việt Nam về các mẫu, khuôn dạng chuẩn liên quan đến giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
12. Phối hợp với Bảo hiểm xã hội Việt Nam thực hiện hỗ trợ cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội để sử dụng dịch vụ và thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
13. Bồi thường thiệt hại cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội khi xảy ra sự cố về an toàn thông tin theo quy định của pháp luật.
14. Thông báo cho cơ quan, tổ chức, cá nhân sử dụng dịch vụ I-VAN trước 30 ngày tính đến ngày hợp đồng sử dụng dịch vụ I-VAN hết hiệu lực.
15. Có nghĩa vụ khác theo hợp đồng cung cấp dịch vụ I-VAN đã ký kết với Bảo hiểm xã hội Việt Nam; hợp đồng ký với cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.2.6. Lựa chọn tổ chức hoạt động trong lĩnh vực công nghệ thông tin để ký hợp đồng cung cấp dịch vụ I-VAN)
Điều 3.4.NĐ.2.16. Quyền của cơ sở khám bệnh, chữa bệnh khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 16 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Được cơ quan bảo hiểm xã hội hướng dẫn, hỗ trợ nghiệp vụ trong quá trình giao dịch điện tử.
2. Được cơ quan bảo hiểm xã hội bảo đảm bí mật, tính toàn vẹn về dữ liệu theo quy định của pháp luật.
3. Được cơ quan bảo hiểm xã hội kịp thời khắc phục sự cố trong giao dịch điện tử thuộc phạm vi trách nhiệm của cơ quan bảo hiểm xã hội.
4. Yêu cầu cơ quan bảo hiểm xã hội công khai thực hiện giao dịch điện tử trong giám định bảo hiểm y tế.
Điều 3.4.NĐ.2.17. Nghĩa vụ của cơ sở khám bệnh, chữa bệnh khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 17 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Thực hiện giao dịch điện tử trong giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế; tuân thủ, thực hiện các quy định của pháp luật về bảo vệ thông tin cá nhân.
2. Tạo lập chứng từ điện tử về khám bệnh, chữa bệnh bảo hiểm y tế và chịu trách nhiệm trước pháp luật về tính hợp pháp, chính xác của chứng từ.
3. Gửi chứng từ điện tử về khám bệnh, chữa bệnh bảo hiểm y tế cho cơ quan bảo hiểm xã hội ngay khi người bệnh bảo hiểm y tế xuất viện phù hợp với quy chế chuyên môn bệnh viện và quy định của pháp luật; gửi chứng từ điện tử về khám bệnh, chữa bệnh liên quan đến giải quyết chế độ bảo hiểm xã hội theo quy định của pháp luật.
4. Lưu trữ và bảo đảm tính toàn vẹn của toàn bộ chứng từ điện tử trong lĩnh vực bảo hiểm xã hội, bảo hiểm y tế; thực hiện các quy định pháp luật về bảo đảm an toàn, an ninh hệ thống dữ liệu điện tử.
5. Chấp hành sự thanh tra, kiểm tra, đối chiếu của các cơ quan có thẩm quyền theo quy định của pháp luật.
Điều 3.4.NĐ.2.18. Quyền của Trung tâm dịch vụ việc làm khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 18 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Được cơ quan bảo hiểm xã hội hướng dẫn, hỗ trợ nghiệp vụ trong quá trình giao dịch điện tử.
2. Được cơ quan bảo hiểm xã hội bảo đảm bí mật, tính toàn vẹn về dữ liệu theo quy định của pháp luật.
3. Được cơ quan bảo hiểm xã hội kịp thời khắc phục sự cố trong giao dịch điện tử thuộc phạm vi trách nhiệm của cơ quan bảo hiểm xã hội.
Điều 3.4.NĐ.2.19. Nghĩa vụ của Trung tâm dịch vụ việc làm khi tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 19 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Thực hiện giao dịch điện tử trong giải quyết các chế độ bảo hiểm thất nghiệp.
2. Cung cấp danh sách các quyết định bảo hiểm thất nghiệp, đối tượng không đến khai báo việc làm hàng tháng, đối tượng đăng ký học nghề và tư vấn giới thiệu việc làm, đối tượng đến đăng ký bảo lưu bảo hiểm thất nghiệp, không nhận quyết định (hủy quyết định hưởng bảo hiểm thất nghiệp) bằng phương tiện điện tử.
3. Lưu trữ và bảo đảm tính toàn vẹn của toàn bộ chứng từ điện tử trong thực hiện các chế độ bảo hiểm thất nghiệp; thực hiện các quy định pháp luật về bảo đảm an toàn, an ninh hệ thống dữ liệu điện tử.
4. Chấp hành sự thanh tra, kiểm tra của các cơ quan có thẩm quyền theo quy định của pháp luật.
Điều 3.4.NĐ.2.20. Quyền của cơ quan Bảo hiểm xã hội
(Điều 20 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Yêu cầu Tổ chức I-VAN thiết lập kênh kết nối theo đúng quy định về tiêu chuẩn kết nối của Bảo hiểm xã hội Việt Nam bảo đảm liên tục, an ninh, an toàn và thực hiện cung cấp dịch vụ I-VAN cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội kể từ ngày hợp đồng cung cấp dịch vụ I-VAN ký với Bảo hiểm xã hội Việt Nam có hiệu lực.
2. Yêu cầu Tổ chức I-VAN chuyển hồ sơ bảo hiểm xã hội điện tử tới Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam trong thời hạn 02 giờ, kể từ khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
3. Ký hợp đồng và chấm dứt hợp đồng cung cấp dịch vụ với Tổ chức I-VAN theo quy định của pháp luật.
4. Yêu cầu Tổ chức I-VAN thực hiện cung cấp dịch vụ theo đúng hợp đồng đã ký.
5. Được các cơ quan, tổ chức có liên quan chia sẻ, kết nối thông tin, dữ liệu liên quan cần thiết để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.2.21. Nghĩa vụ của cơ quan Bảo hiểm xã hội
(Điều 21 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Thiết lập, duy trì, bảo đảm kết nối, tiêu chuẩn kết nối giữa Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam với Tổ chức I-VAN để thực hiện cung cấp dịch vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội. Vận hành hệ thống tiếp nhận và xử lý dữ liệu bảo hiểm xã hội điện tử bảo đảm liên tục, toàn vẹn, an ninh, an toàn và bảo mật.
2. Tiếp nhận hồ sơ và giải quyết yêu cầu của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
3. Hỗ trợ cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội trong việc nhận, truyền, lưu trữ, phục hồi thông điệp dữ liệu giao dịch điện tử khi được yêu cầu.
4. Hỗ trợ về nghiệp vụ bảo hiểm xã hội cho Tổ chức I-VAN để thực hiện các giao dịch nhận, truyền, lưu trữ, phục hồi thông điệp dữ liệu giao dịch điện tử giữa cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội với Bảo hiểm xã hội Việt Nam.
5. Thông tin kịp thời tới Tổ chức I-VAN và cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội các quy định mới của Bảo hiểm xã hội Việt Nam về các mẫu, khuôn dạng chuẩn của dịch vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội trên Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam.
6. Phối hợp với Tổ chức I-VAN hỗ trợ nghiệp vụ cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội khi được yêu cầu.
7. Hỗ trợ Tổ chức I-VAN và cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội giải quyết các vướng mắc phát sinh liên quan đến nghiệp vụ bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp trong quá trình thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội khi được yêu cầu.
8. Công khai danh sách các Tổ chức I-VAN trên Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam để cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội lựa chọn.
9. Thông báo và trả kết quả giải quyết theo quy định của pháp luật về giao dịch điện tử, bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động và các quy định pháp luật có liên quan.
10. Thông báo cho cơ quan, tổ chức, cá nhân thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội thông qua Tổ chức I-VAN trước 45 ngày kể từ ngày chấm dứt hợp đồng cung cấp dịch vụ với Tổ chức I-VAN.
11. Thực hiện cung cấp thông tin về việc đóng, hưởng bảo hiểm xã hội bằng phương tiện điện tử.
12. Ngừng giao dịch hồ sơ bảo hiểm xã hội điện tử khi cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội vi phạm quy định về an toàn, an ninh hệ thống công nghệ thông tin của Bảo hiểm xã hội Việt Nam.
13. Thanh tra, kiểm tra việc thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đối với cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội theo quy định của pháp luật.
Kiểm tra, giám sát thường xuyên hoặc đột xuất về chất lượng cung cấp dịch vụ của Tổ chức I-VAN theo hợp đồng cung cấp dịch vụ I-VAN đã ký giữa Bảo hiểm xã hội Việt Nam với Tổ chức I-VAN.
14. Có nghĩa vụ khác theo hợp đồng cung cấp dịch vụ đã ký kết với Tổ chức I-VAN.
15. Định kỳ hằng năm, báo cáo Thủ tướng Chính phủ, Bộ Lao động - Thương binh và Xã hội, Bộ Y tế, Bộ Tài chính tình hình thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.2.22. Đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng phương thức giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 22 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 14 Nghị định số 140/2018/NĐ-CP có hiệu lực thi hành kể từ ngày 08/10/2018)
1. Khi có nhu cầu đăng ký tham gia giao dịch điện tử, điều chỉnh thông tin và ngừng sử dụng phương thức giao dịch điện tử trong lĩnh vực bảo hiểm xã hội thì cơ quan, tổ chức, cá nhân lập Tờ khai đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng phương thức giao dịch điện tử trong lĩnh vực bảo hiểm xã hội theo Mẫu số 01 Phụ lục III ban hành kèm theo Nghị định này và gửi bản điện tử đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam hoặc gửi bản giấy đến Bảo hiểm xã hội Việt Nam.
2. Trong thời hạn 03 ngày làm việc, kể từ ngày nhận được Tờ khai đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng phương thức giao dịch điện tử trong lĩnh vực bảo hiểm xã hội của cơ quan, tổ chức, cá nhân, Bảo hiểm xã hội Việt Nam gửi thông báo chấp thuận đến địa chỉ thư điện tử của cơ quan, tổ chức, cá nhân; trường hợp không chấp thuận, Bảo hiểm xã hội Việt Nam phải thông báo và nêu rõ lý do.
3. Đối với trường hợp đăng ký ngừng sử dụng phương thức giao dịch điện tử, kể từ thời điểm Bảo hiểm xã hội Việt Nam thông báo chấp thuận thì cơ quan, tổ chức, cá nhân thực hiện giao dịch với cơ quan bảo hiểm xã hội bằng hồ sơ giấy theo quy định. Trường hợp cơ quan, tổ chức, cá nhân muốn tiếp tục sử dụng lại phương thức giao dịch điện tử thì phải thực hiện đăng ký theo quy định tại khoản 1 Điều này.
Mẫu số 01.doc
Điều 3.4.NĐ.2.25. Nộp hồ sơ bảo hiểm xã hội điện tử qua Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam
(Điều 25 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội thực hiện lập và nộp hồ sơ bảo hiểm xã hội điện tử theo một trong hai cách sau:
a) Truy cập tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, thực hiện lập hồ sơ bảo hiểm xã hội điện tử trực tuyến tại Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam và gửi hồ sơ bảo hiểm xã hội điện tử đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam.
b) Lập hồ sơ bảo hiểm xã hội điện tử bằng các phần mềm, công cụ hỗ trợ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đáp ứng chuẩn định dạng dữ liệu của Bảo hiểm xã hội Việt Nam; sau đó truy cập vào tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội để thực hiện gửi hồ sơ bảo hiểm xã hội điện tử đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam.
2. Trong thời hạn 02 giờ, kể từ khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân, Bảo hiểm xã hội Việt Nam gửi thông báo xác nhận nộp hồ sơ bảo hiểm xã hội điện tử qua địa chỉ thư điện tử cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.NĐ.2.26. Trách nhiệm giải quyết của cơ quan bảo hiểm xã hội
(Điều 26 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Sau khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, cơ quan bảo hiểm xã hội có trách nhiệm giải quyết trong thời hạn theo quy định của pháp luật về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động.
Điều 3.4.NĐ.2.27. Đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng dịch vụ I-VAN
(Điều 27 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017, có nội dung được sửa đổi, có nội dung được bổ sung bởi Điều 14 Nghị định số 140/2018/NĐ-CP có hiệu lực thi hành kể từ ngày 08/10/2018)
1. Khi có nhu cầu đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng dịch vụ I-VAN thì cơ quan, tổ chức, cá nhân theo lập Tờ khai đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng dịch I-VAN theo Mẫu số 02 Phụ lục III ban hành kèm theo Nghị định này và gửi bản điện tử đến tổ chức chức I-VAN. Trong thời hạn 02 giờ, kể từ khi nhận được Tờ khai đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng dịch vụ I-VAN, Tổ chức I-VAN gửi đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam.
2. Trong thời hạn 03 ngày làm việc, kể từ ngày nhận được Tờ khai đăng ký sử dụng, điều chỉnh thông tin và ngừng sử dụng dịch vụ I-VAN, Bảo hiểm xã hội Việt Nam gửi thông báo chấp thuận đến Tổ chức I-VAN; trường hợp không chấp thuận, Bảo hiểm xã hội phải thông báo và nêu rõ lý do.
3. Trong thời hạn 02 giờ, kể từ khi nhận được thông báo của Bảo hiểm xã hội Việt Nam, Tổ chức I-VAN gửi thông báo cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
4. Trong trường hợp thay đổi Tổ chức I-VAN thì cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phải thực hiện ngừng sử dụng dịch vụ I-VAN và thực hiện thủ tục đăng ký sử dụng dịch vụ I-VAN theo quy định tại khoản 1 Điều này.
5. Đối với trường hợp đăng ký ngừng sử dụng dịch vụ I-VAN, kể từ thời điểm nhận được thông báo chấp thuận thì cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội thực hiện thủ tục đăng ký giao dịch bảo hiểm xã hội bằng hồ sơ giấy.
Mẫu số 02.doc
Điều 3.4.NĐ.2.30. Nộp hồ sơ bảo hiểm xã hội điện tử qua Tổ chức I-VAN
(Điều 30 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội thực hiện lập và nộp hồ sơ bảo hiểm xã hội điện tử theo một trong hai cách sau:
a) Truy cập tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, thực hiện lập hồ sơ bảo hiểm xã hội điện tử của Tổ chức I-VAN và gửi hồ sơ bảo hiểm xã hội điện tử cho Tổ chức I-VAN;
b) Lập hồ sơ bảo hiểm xã hội điện tử bằng các phần mềm, công cụ hỗ trợ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đáp ứng chuẩn định dạng dữ liệu của Bảo hiểm xã hội Việt Nam; sau đó truy cập vào tài khoản giao dịch điện tử trong lĩnh vực bảo hiểm xã hội để thực hiện gửi hồ sơ bảo hiểm xã hội điện tử cho Tổ chức I-VAN.
2. Sau khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội, Tổ chức I-VAN thực hiện việc gửi hồ sơ đến Cổng thông tin điện tử của Bảo hiểm xã hội Việt Nam và gửi thông báo xác nhận nộp hồ sơ bảo hiểm xã hội điện tử qua địa chỉ thư điện tử cho cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội trong thời hạn 02 giờ.
Điều 3.4.NĐ.2.31. Trách nhiệm giải quyết của cơ quan bảo hiểm xã hội
(Điều 31 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Sau khi nhận được hồ sơ bảo hiểm xã hội điện tử của cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong lĩnh vực bảo hiểm xã hội do Tổ chức I-VAN chuyển đến, cơ quan bảo hiểm xã hội có trách nhiệm giải quyết trong thời hạn theo quy định của pháp luật về bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn vệ sinh lao động kể từ thời điểm Tổ chức I-VAN xác nhận nộp hồ sơ.
Điều 3.4.NĐ.2.32. Bảo đảm kết nối giữa các hệ thống thông tin trong giao dịch điện tử trong lĩnh vực bảo hiểm xã hội
(Điều 32 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Các hệ thống thông tin phục vụ thực hiện các giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đáp ứng theo các quy định áp dụng đối với hệ thống thông tin có quy mô và phạm vi từ Trung ương đến địa phương.
2. Cơ sở dữ liệu quốc gia về Bảo hiểm là cơ sở dữ liệu gốc để thực hiện các giao dịch điện tử trong lĩnh vực bảo hiểm xã hội. Cơ sở dữ liệu quốc gia về Bảo hiểm phải đáp ứng các yêu cầu sau:
a) Tuân thủ các quy định của pháp luật về Cơ sở dữ liệu quốc gia.
b) Phải có kiến trúc dữ liệu. Bảo hiểm xã hội Việt Nam chịu trách nhiệm xây dựng kiến trúc dữ liệu đối với Cơ sở dữ liệu quốc gia về Bảo hiểm.
c) Tuân thủ quy định kỹ thuật về kết nối các hệ thống thông tin và cơ sở dữ liệu vào Cơ sở dữ liệu quốc gia về Bảo hiểm, phù hợp với Khung kiến trúc Chính phủ điện tử Việt Nam.
3. Dữ liệu chia sẻ, trao đổi được thực hiện trong các giao dịch điện tử trong lĩnh vực bảo hiểm phải được chuẩn hóa dưới dạng cấu trúc thông điệp dữ liệu trao đổi.
Điều 3.4.NĐ.2.33. Trách nhiệm chia sẻ, kết nối thông tin, dữ liệu giữa các bộ, ngành, địa phương với Bảo hiểm xã hội Việt Nam
(Điều 33 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Bộ Lao động - Thương binh và Xã hội chủ trì, phối hợp với Bảo hiểm xã hội Việt Nam kết nối thông tin, dữ liệu liên quan cần thiết để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm thất nghiệp.
Hướng dẫn, chỉ đạo các cơ quan, đơn vị chuyên môn chia sẻ, kết nối thông tin, dữ liệu liên quan cần thiết trong lĩnh vực quản lý của ngành với cơ quan bảo hiểm xã hội để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
2. Bộ Y tế chủ trì, phối hợp với Bảo hiểm xã hội Việt Nam quy định việc kết nối thông tin, dữ liệu liên quan cần thiết để thực hiện giao dịch điện tử trong giám định, thanh toán chi phí khám chữa bệnh bảo hiểm y tế.
Hướng dẫn, chỉ đạo các cơ sở khám bệnh, chữa bệnh, Hội đồng giám định y khoa chia sẻ, kết nối thông tin, dữ liệu liên quan cần thiết trong lĩnh vực quản lý của ngành với cơ quan bảo hiểm xã hội để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
3. Bộ Kế hoạch và Đầu tư chỉ đạo các cơ quan, đơn vị chuyên môn xây dựng cơ chế chia sẻ, liên thông kết nối thông tin liên quan cần thiết về doanh nghiệp với cơ quan bảo hiểm xã hội.
4. Bộ Tài chính chỉ đạo các cơ quan, đơn vị chuyên môn chia sẻ, kết nối thông tin, dữ liệu về mã số thuế của người sử dụng lao động; chi phí tiền lương để tính thuế của người sử dụng lao động với cơ quan bảo hiểm xã hội.
5. Bộ Công an phối hợp với Bảo hiểm xã hội Việt Nam chia sẻ, kết nối thông tin, dữ liệu liên quan cần thiết trong cơ sở dữ liệu quốc gia về dân cư để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
6. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ trong phạm vi nhiệm vụ, quyền hạn của mình thực hiện chia sẻ, kết nối đầy đủ thông tin, dữ liệu cần thiết để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
7. Ủy ban nhân dân các cấp có trách nhiệm chỉ đạo các cơ quan chức năng ở địa phương chia sẻ, kết nối đầy đủ thông tin, dữ liệu cần thiết với cơ quan bảo hiểm xã hội để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
Điều 3.4.TT.6.3. Nguyên tắc chuyển và tiếp nhận dữ liệu điện tử
(Điều 3 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Dữ liệu điện tử phải bảo đảm các yêu cầu theo quy định tại Thông tư này.
2. Việc trích chuyển dữ liệu điện tử và tiếp nhận dữ liệu điện tử phải bảo đảm minh bạch, trung thực, bình đẳng, an toàn, bảo mật, hiệu quả và theo đúng các quy định của pháp luật về giao dịch điện tử.
Điều 3.4.TT.6.4. Dữ liệu đầu vào và dữ liệu đầu ra trong quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế
(Điều 4 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Dữ liệu điện tử sử dụng trong quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế gồm: dữ liệu đầu vào và dữ liệu đầu ra.
2. Dữ liệu đầu vào và dữ liệu đầu ra được xây dựng trên cơ sở và phải thực hiện đúng quy định của Bộ mã Danh mục dùng chung do Bộ trưởng Bộ Y tế ban hành, đáp ứng được việc kết nối, liên thông dữ liệu điện tử để phục vụ quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
3. Định dạng dữ liệu điện tử:
a) Sử dụng ngôn ngữ XML để định dạng dữ liệu điện tử; sử dụng bảng mã UTF-8 để biểu diễn các chữ cái trong bộ ký tự Unicode.
b) Mỗi file XML có thể chứa một hoặc nhiều hồ sơ khám bệnh, chữa bệnh bảo hiểm y tế, trong đó mỗi hồ sơ có thông tin của một đợt khám bệnh, chữa bệnh của người bệnh, bao gồm cả trường hợp người bệnh có hai thẻ bảo hiểm tế trở lên trong một đợt khám bệnh, chữa bệnh.
Điều 3.4.TT.6.5. Phương thức chuyển dữ liệu điện tử
(Điều 5 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Phương thức chuyển dữ liệu điện tử gồm:
a) Phương thức 1: Kết nối bằng web service;
b) Phương thức 2: Đồng bộ dữ liệu điện tử từ phần mềm máy trạm:
c) Phương thức 3: Nhập dữ liệu trực tiếp;
d) Phương thức 4: Truyền file FTP (File Transfer Protocol).
2. Cơ sở khám bệnh, chữa bệnh được quyền lựa chọn một trong các phương thức chuyển dữ liệu điện tử quy định tại khoản 1 Điều này nhưng phải bảo đảm tính chính xác của dữ liệu và có cùng kết quả của dữ liệu đầu ra.
Điều 3.4.TT.6.6. Trình tự gửi dữ liệu điện tử và phản hồi việc tiếp nhận dữ liệu điện tử để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế
(Điều 6 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Thời điểm gửi dữ liệu điện tử để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế:
Cơ sở khám bệnh, chữa bệnh gửi dữ liệu điện tử lên Cổng Tiếp nhận dữ liệu Hệ thống Thông tin giám định bảo hiểm y tế của Bảo hiểm xã hội Việt Nam (sau đây gọi tắt là Cổng Thông tin giám định bảo hiểm y tế) ngay sau khi kết thúc lần khám bệnh hoặc kết thúc đợt điều trị ngoại trú hoặc kết thúc đợt điều trị nội trú đối với người bệnh, trừ các trường hợp quy định tại Điều 8 Thông tư này.
2. Phản hồi việc tiếp nhận dữ liệu điện tử để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế
a) Ngay khi nhận được thông tin do cơ sở khám bệnh, chữa bệnh thực hiện kiểm tra tình trạng, thông tin thẻ bảo hiểm y tế của người đến khám bệnh, chữa bệnh, Cổng Thông tin giám định bảo hiểm y tế phải phản hồi thông tin về tình trạng, thông tin thẻ bảo hiểm y tế của người đó, đồng thời cung cấp đầy đủ lịch sử khám bệnh, chữa bệnh của người đó với các thông tin tối thiểu, bao gồm: thời gian khám bệnh, chữa bệnh, các bệnh chính mắc phải và các bệnh kèm theo (nếu có) theo mã bệnh ICD-10 hoặc mã bệnh y học cổ truyền, tình trạng khám chữa bệnh trong vòng 06 (sáu) tháng gần nhất.
b) Sau khi nhận được dữ liệu điện tử thông tin của cơ sở khám bệnh, chữa bệnh về việc kết thúc lần khám bệnh hoặc kết thúc đợt điều trị ngoại trú hoặc kết thúc đợt điều trị nội trú đối với người bệnh, Cổng Thông tin giám định bảo hiểm y tế phải thông báo để cơ sở khám bệnh, chữa bệnh biết việc đã tiếp nhận được dữ liệu điện tử đó.
3. Việc chuyển dữ liệu điện tử sau khi kết thúc lần khám bệnh ngoại trú hoặc kết thúc đợt điều trị ngoại trú hoặc kết thúc đợt điều trị nội trú của người bệnh đó đến Cổng Thông tin giám định bảo hiểm y tế để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế không phải thực hiện xác thực dữ liệu điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.TT.6.13. Trách nhiệm của cơ sở khám bệnh, chữa bệnh)
Điều 3.4.TT.6.7. Trình tự gửi dữ liệu điện tử và phản hồi việc tiếp nhận dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế
(Điều 7 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Trong thời gian 07 (bảy) ngày làm việc, kể từ ngày kết thúc việc khám bệnh, chữa bệnh đối với người bệnh, cơ sở khám bệnh, chữa bệnh phải thực hiện
a) Kiểm tra, đối chiếu để hiệu chỉnh dữ liệu điện tử trong trường hợp liệu có sai lệch so với thực tế và bổ sung các thông tin còn thiếu hoặc loại bỏ thông tin chưa phù hợp trước khi gửi dữ liệu điện tử đề nghị thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế;
b) Xác thực dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế trước khi thực hiện gửi dữ liệu của người được giao nhiệm vụ hoặc người được ủy quyền.
c) Gửi dữ liệu điện tử đến Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế và Cổng Thông tin giám định bảo hiểm y tế, trừ trường hợp quy định tại điểm d khoản 1 Điều này.
d) Gửi dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế phát sinh vào những ngày cuối tháng của tháng hoặc của quý hoặc của năm đến Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế và Cổng Thông tin giám định bảo hiểm y tế trước ngày mùng 05 của tháng kế tiếp.
2. Phản hồi thông tin từ Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế:
Ngay sau khi tiếp nhận dữ liệu điện tử do cơ sở khám bệnh, chữa bệnh chuyển đến, Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế phải thông báo để cơ sở khám bệnh, chữa bệnh biết việc đã tiếp nhận được dữ liệu điện tử đó.
3. Phản hồi thông tin từ Cổng Thông tin giám định bảo hiểm y tế:
a) Ngay sau khi nhận được dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế do cơ sở khám bệnh, chữa bệnh chuyển đến, Cổng Thông tin giám định bảo hiểm y tế phải phản hồi để cơ sở khám bệnh, chữa bệnh biết được kết quả gửi, tiếp nhận dữ liệu điện tử đó;
b) Trong thời gian 07 (bảy) ngày làm việc, kể từ ngày tiếp nhận được dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế, Cổng Thông tin giám định bảo hiểm y tế phải thông báo chi tiết kết quả giám định dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế đó;
c) Trường hợp dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế bị cảnh báo hoặc bị từ chối thanh toán hoặc vừa bị cảnh báo vừa bị từ chối giám định, thanh toán thì Cổng Thông tin giám định bảo hiểm y tế phải thông báo chi tiết lỗi cảnh báo hoặc lỗi bị từ chối theo từng trường thông tin của mỗi bảng XML để cơ sở khám bệnh, chữa bệnh biết, hoàn chỉnh kịp thời.
(Điều này có nội dung liên quan đến Điều 3.4.TT.6.13. Trách nhiệm của cơ sở khám bệnh, chữa bệnh)
Điều 3.4.TT.6.8. Trường hợp gửi dữ liệu điện tử chậm so với thời gian quy định
(Điều 8 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Dữ liệu điện tử phục vụ quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế được phép gửi chậm so với quy định tại Thông tư này trong các trường hợp sau đây:
a) Do sự cố khách quan, bất khả kháng gây ra mà hệ thống hạ tầng kỹ thuật công nghệ thông tin không đáp ứng được việc trích chuyển hoặc tiếp nhận dữ liệu điện tử.
b) Hệ thống hạ tầng kỹ thuật công nghệ thông tin không đáp ứng được việc trích chuyển hoặc tiếp nhận dữ liệu điện tử do không có điện, không có đường truyền Internet.
2. Khi có sự cố khách quan, bất khả kháng quy định tại điểm a khoản 1 Điều này xảy ra từ phía cơ sở khám bệnh, chữa bệnh gửi dữ liệu điện tử hoặc từ phía cơ quan tiếp nhận dữ liệu điện tử thì bên xảy ra sự cố có trách nhiệm thông báo ngay cho phía bên kia biết nguyên nhân gây ra sự cố. Việc thông báo được thực hiện bằng điện thoại hoặc thư điện tử (e-mail) hoặc bằng văn bản. Dữ liệu điện tử tiếp tục được gửi, nhận ngay sau khi sự cố đã được sửa chữa, khắc phục.
3. Trường hợp do các nguyên nhân như quy định tại điểm b khoản 1 Điều này thì việc sử dụng hình thức, thời gian gửi dữ liệu điện tử do Thủ trưởng cơ sở khám bệnh, chữa bệnh và thủ trưởng cơ quan Bảo hiểm xã hội ký hợp đồng khám bệnh, chữa bệnh bảo hiểm y tế với cơ sở khám bệnh, chữa bệnh đó quyết định và phải được ghi rõ trong hợp đồng khám bệnh, chữa bệnh bảo hiểm y tế, đồng thời thủ trưởng cơ sở khám bệnh, chữa bệnh và thủ trưởng cơ quan bảo hiểm xã hội có trách nhiệm báo cáo bằng văn bản với cơ quan quản lý trực tiếp.
Điều 3.4.TT.6.9. Bảo mật và quản lý dữ liệu
(Điều 9 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Việc gửi, truyền, tiếp nhận, phản hồi, trao đổi và quản lý dữ liệu điện tử quy định tại Thông tư này phải được bảo mật và quản lý theo các quy định của pháp luật về công nghệ thông tin, an toàn thông tin mạng, khám bệnh, chữa bệnh và các quy định khác của pháp luật.
2. Ngoài việc thực hiện quy định tại khoản 1 Điều này, các cơ quan, chức, cá nhân tham gia việc gửi, truyền, tiếp nhận, phản hồi, trao đổi và quản dữ liệu điện tử có trách nhiệm:
a) Bảo đảm an toàn, bảo mật, chính xác, toàn vẹn của dữ liệu điện tử và sử dụng dữ liệu điện tử trong phạm vi chức năng, nhiệm vụ, quyền hạn của mình; phối hợp với các cơ quan, tổ chức, cá nhân có liên quan thực hiện các biện pháp kỹ thuật cần thiết để bảo đảm tính xác thực của dữ liệu, tính bảo mật, an toàn của hệ thống;
b) Tuân thủ các quy định của pháp luật và thủ tục về bảo đảm tính riêng tư của thông tin y tế trên môi trường mạng.
Điều 3.4.TT.6.10. Trách nhiệm của Bộ Y tế
(Điều 10 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Chỉ đạo, hướng dẫn, kiểm tra việc trích chuyển dữ liệu điện tử khám bệnh, chữa bệnh bảo hiểm y tế và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế đối với các Sở Y tế, y tế các Bộ, ngành, các cơ sở khám bệnh, chữa bệnh bảo hiểm y tế và cơ quan tiếp nhận, quản lý dữ liệu điện tử.
2. Chủ trì, phối hợp với Bảo hiểm xã hội Việt Nam và các cơ quan, tổ chức, cá nhân có liên quan trong việc:
a) Xây dựng, cập nhật, điều chỉnh, sửa đổi, bổ sung Danh mục dùng chung, định dạng và chuẩn dữ liệu đầu ra và các quy định khác liên quan để tổ chức triển khai thực hiện Thông tư này;
b) Quy định việc trích chuyển, tiếp nhận, phản hồi, giám định dữ liệu điện tử khám bệnh, chữa bệnh bảo hiểm y tế của một số trường hợp đặc biệt:
c) Xây dựng hệ thống thông tin liên quan đến quản lý khám bệnh, chữa bệnh bảo hiểm y tế và ban hành các văn bản hướng dẫn thực hiện;
d) Tiếp nhận, giải quyết các vướng mắc, phát sinh trong quá trình thực hiện.
3. Bảo đảm tiếp nhận, quản lý, khai thác sử dụng dữ liệu khám bệnh, chữa bệnh bảo hiểm Y tế và các dữ liệu khác phục vụ quản lý nhà nước tại Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế.
4. Phân công các Vụ, Cục, đơn vị có liên quan thuộc, trực thuộc Bộ Y tế triển khai các công việc để đáp ứng công tác quản lý và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
Điều 3.4.TT.6.11. Trách nhiệm của Bảo hiểm xã hội Việt Nam
(Điều 11 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Bảo đảm nhân lực, hệ thống hạ tầng máy chủ, máy trạm, đường truyền, hệ thống các phần mềm, cơ sở dữ liệu thẻ bảo hiểm y tế, Cổng Thông tin giám định bảo hiểm y tế để đáp ứng yêu cầu tra cứu thông tin khám bệnh, chữa bệnh bảo hiểm y tế, quản lý thông tuyến và tiếp nhận, phản hồi, bảo mật dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế từ cơ sở khám bệnh, chữa bệnh gửi đến cơ quan bảo hiểm xã hội nhanh chóng, đầy đủ, chính xác.
2. Áp dụng đúng, đầy đủ bộ mã danh mục dùng chung, quy định về chuẩn và định dạng dữ liệu đầu ra do Bộ trưởng Bộ Y tế ban hành, đáp ứng yêu cầu tiếp nhận, quản lý dữ liệu điện tử từ các cơ sở khám bệnh, chữa bệnh gửi đến để giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
3. Cung cấp danh mục dùng chung mà Bảo hiểm xã hội Việt Nam xây dựng hoặc đề xuất xây dựng, bổ sung để Bộ trưởng Bộ Y tế ban hành chính thức.
4. Xây dựng, ban hành và công bố cơ sở dữ liệu thẻ bảo hiểm y tế, quy trình, quy tắc giám định điện tử trên hệ thống phần mềm bảo đảm hệ thống giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế kết nối liên thông với hệ thống phần mềm quản lý khám bệnh, chữa bệnh bảo hiểm y tế tại các cơ sở khám bệnh, chữa bệnh và chịu trách nhiệm về tình trạng, tính chính xác, bảo mật, an toàn, an ninh của cơ sở dữ liệu thông tin thẻ bảo hiểm y tế và dữ liệu điện tử của người đến khám bệnh, chữa bệnh bảo hiểm y tế đã được chuyển lên Cổng Thông tin giám định bảo hiểm y tế của cơ quan bảo hiểm xã hội.
5. Chỉ đạo bảo hiểm xã hội các cấp triển khai thực hiện Thông tư này; thanh toán kịp thời, đầy đủ các chi phí khám bệnh, chữa bệnh bảo hiểm y tế cho cơ sở khám bệnh, chữa bệnh theo quy định của pháp luật.
6. Phối hợp với Bộ Y tế trong việc thực hiện tin học hóa khám chữa bệnh bảo hiểm y tế và chia sẻ đầy đủ các thông tin cần thiết phục vụ công tác quản lý nhà nước của Bộ Y tế và thực hiện nhiệm vụ được giao của Bảo hiểm xã hội Việt Nam.
Điều 3.4.TT.6.12. Trách nhiệm của Sở Y tế các tỉnh, thành phố trực thuộc trung ương và y tế các Bộ, ngành
(Điều 12 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Tổ chức triển khai thực hiện, chỉ đạo, hướng dẫn, kiểm tra, đôn đốc việc sử dụng bộ mã danh mục dùng chung và chuẩn, định dạng dữ liệu đầu ra do Bộ trưởng Bộ Y tế ban hành, bảo đảm việc trích chuyển dữ liệu điện tử phục vụ quản lý khám bệnh, chữa bệnh và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế tại các cơ sở khám bệnh, chữa bệnh thuộc quyền quản lý, bảo đảm đúng quy định tại Thông tư này.
2. Khai thác, sử dụng cơ sở dữ liệu điện tử trên Cổng Thông tin giám định bảo hiểm y tế và Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế để phục vụ công tác quản lý theo chức năng, nhiệm vụ, phân cấp được giao. Trong quá trình khai thác, sử dụng cơ sở dữ liệu điện tử phải bảo đảm bảo mật thông tin, dữ liệu khám bệnh, chữa bệnh của người bệnh theo các quy định của pháp luật về công nghệ thông tin, an toàn thông tin mạng, khám bệnh, chữa bệnh và các quy định khác của pháp luật.
3. Chủ trì, phối hợp với các cơ quan liên quan giải quyết các vướng mắc phát sinh trong quá trình tổ chức thực hiện Thông tư này. Trường hợp không giải quyết được thì kịp thời báo cáo cấp có thẩm quyền xem xét, giải quyết.
Điều 3.4.TT.6.13. Trách nhiệm của cơ sở khám bệnh, chữa bệnh
(Điều 13 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
1. Thực hiện việc sử dụng Bộ mã Danh mục dùng chung; Chuẩn và định dạng dữ liệu đầu ra; Xác thực điện tử do Bộ trưởng Bộ Y tế ban hành, bảo đảm việc trích chuyển dữ liệu điện tử kịp thời, đầy đủ, chính xác, phản ánh trung thực quá trình khám bệnh, chữa bệnh tại cơ sở để phục vụ công tác quản lý khám bệnh, chữa bệnh và giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
2. Tra cứu thông tin thẻ bảo hiểm Y tế của người đến khám bệnh, chữa bệnh bảo hiểm y tế để bảo đảm quyền lợi của các bên liên quan theo quy định của pháp luật,
3. Chịu trách nhiệm về tính chính xác của dữ liệu khám bệnh, chữa bệnh và bảo mật thông tin, dữ liệu khám bệnh, chữa bệnh của người bệnh theo các quy định của pháp luật.
4. Báo cáo với cơ quan quản lý và cơ quan bảo hiểm xã hội khi có thay đổi về người được ủy quyền quản lý, xác thực điện tử, sử dụng tài khoản đã được cấp liên quan đến trích chuyển dữ liệu điện tử phục vụ quản lý khám bệnh, chữa bệnh và thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế.
5. Chấp hành sự chỉ đạo, kiểm tra, thanh tra, giám sát của các cơ quan có thẩm quyền theo quy định của pháp luật.
6. Ký xác nhận chi phí khám bệnh, chữa bệnh bảo hiểm y tế tại cơ sở khám bệnh, chữa bệnh trong trường hợp người bệnh hoặc người đại diện của người bệnh không làm thủ tục thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế để gửi cơ quan bảo hiểm xã hội. Thủ trưởng cơ sở khám bệnh, chữa bệnh chịu trách nhiệm pháp lý về việc ký xác nhận và dữ liệu điện tử gửi đi.
7. Trích chuyển ngay dữ liệu điện tử theo quy định tại Điều 6, Điều 7 Thông tư này vào ngày làm việc hành chính tiếp theo liền kề trong trường hợp cơ sở khám bệnh, chữa bệnh kết thúc lần khám bệnh hoặc kết thúc đợt điều trị ngoại trú hoặc kết thúc đợt điều trị nội trú đối với người bệnh vào những ngày không tổ chức khám bệnh, chữa bệnh bảo hiểm y tế thông thường (vào các ngày nghỉ, ngày lễ, ngày tết).
8. Gửi dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế được phép thực hiện đồng thời cùng thời điểm gửi dữ liệu điện tử để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế nếu cơ sở khám bệnh, chữa bệnh thực hiện được.
9. Được phép hiệu chỉnh dữ liệu điện tử đã gửi đề nghị thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế trong trường hợp phát hiện có sự sai lệch, nhưng phải nêu rõ lý do và thống nhất với cơ quan bảo hiểm xã hội.
10. Quy định và thực hiện việc cung cấp, sử dụng, lưu trữ thông tin y tế trong các hoạt động khám bệnh, chữa bệnh, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế và các hoạt động y tế khác trên môi trường mạng tại cơ sở khám bệnh, chữa bệnh nhưng không trái với quy định của pháp luật.
(Điều này có nội dung liên quan đến Điều 3.4.TT.6.6. Trình tự gửi dữ liệu điện tử và phản hồi việc tiếp nhận dữ liệu điện tử để phục vụ quản lý khám bệnh, chữa bệnh bảo hiểm y tế; Điều 3.4.TT.6.7. Trình tự gửi dữ liệu điện tử và phản hồi việc tiếp nhận dữ liệu điện tử đề nghị giám định, thanh toán chi phí khám bệnh, chữa bệnh bảo hiểm y tế)
Điều 3.4.NĐ.2.34. Trách nhiệm của Bộ Thông tin và Truyền thông
(Điều 34 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Hướng dẫn liên thông, trao đổi dữ liệu giữa các hệ thống thông tin để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
2. Hướng dẫn xây dựng các tiêu chuẩn, quy chuẩn, quy định kỹ thuật và quy định kết nối các hệ thống thông tin, cơ sở dữ liệu vào Cơ sở dữ liệu quốc gia về Bảo hiểm bảo đảm sự tương thích, thông suốt và an toàn thông tin.
3. Kiểm tra, giám sát việc tuân thủ các tiêu chuẩn, quy chuẩn và các quy định kỹ thuật đối với các hệ thống thông tin trong cơ quan nhà nước tham gia thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
4. Quản lý, phát triển hạ tầng công nghệ cho hoạt động giao dịch điện tử trong lĩnh vực bảo hiểm xã hội phù hợp với khoản 5 Điều 7 và khoản 2 Điều 8 Luật giao dịch điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.7. Nội dung quản lý nhà nước về hoạt động giao dịch điện tử; Điều 3.4.LQ.8. Trách nhiệm quản lý nhà nước về hoạt động giao dịch điện tử của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005)
GIAO DỊCH ĐIỆN TỬ TRONG HOẠT ĐỘNG TÀI CHÍNH
Điều 3.4.NĐ.4.4. Nguyên tắc giao dịch điện tử trong hoạt động tài chính
(Điều 4 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động tài chính phải tuân thủ các nguyên tắc quy định tại Điều 5 của Luật giao dịch điện tử; quy định của pháp luật chuyên ngành và các quy định pháp luật liên quan.
2. Giao dịch điện tử trong hoạt động tài chính thuộc thủ tục hành chính phải tuân thủ quy định của pháp luật về thủ tục hành chính và dịch vụ công trực tuyến.
3. Việc sử dụng chứng thư số và chữ ký số trong giao dịch điện tử trong hoạt động tài chính phải tuân thủ quy định của pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.5. Nguyên tắc chung tiến hành giao dịch điện tử của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005)
Điều 3.4.NĐ.4.5. Giá trị pháp lý của chứng từ điện tử
(Điều 5 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Chứng từ điện tử phải đáp ứng đầy đủ các yêu cầu về quản lý nhà nước, phù hợp với quy định của pháp luật chuyên ngành. Hình thức thể hiện, việc khởi tạo, gửi, nhận chứng từ điện tử và giá trị pháp lý của chứng từ điện tử được thực hiện theo Luật giao dịch điện tử.
2. Chứng từ điện tử có giá trị là bản gốc khi được thực hiện một trong các biện pháp sau:
a) Chứng từ điện tử được ký số bởi cơ quan, tổ chức hoặc cá nhân khỏi tạo chứng từ điện tử và cơ quan, tổ chức hoặc cá nhân có trách nhiệm liên quan theo quy định của pháp luật chuyên ngành.
b) Hệ thống thông tin có biện pháp bảo đảm toàn vẹn chứng từ điện tử trong quá trình truyền gửi, nhận, lưu trữ trên hệ thống; ghi nhận cơ quan, tổ chức hoặc cá nhân đã khởi tạo chứng từ điện tử và cơ quan, tổ chức hoặc cá nhân có trách nhiệm liên quan đã tham gia xử lý chứng từ điện tử và áp dụng một trong các biện pháp sau để xác thực cơ quan, tổ chức hoặc cá nhân khởi tạo chứng từ điện tử và cơ quan, tổ chức hoặc cá nhân có trách nhiệm liên quan tham gia xử lý chứng từ điện tử: xác thực bằng chứng thư số, xác thực bằng sinh trắc học, xác thực từ hai yếu tố trở lên trong đó có yếu tố là mã xác thực dùng một lần hoặc mã xác thực ngẫu nhiên.
c) Biện pháp khác mà các bên tham gia giao dịch thống nhất lựa chọn, bảo đảm tính toàn vẹn của dữ liệu, tính xác thực, tính chống chối bỏ, phù hợp với quy định của Luật giao dịch điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.6. Chuyển từ chứng từ giấy sang chứng từ điện tử; Điều 3.4.NĐ.4.10. Hủy hiệu lực của chứng từ điện tử; Điều 33.4.TT.5.6. Chứng từ điện tử trong giao dịch thuế điện tử)
Điều 3.4.NĐ.4.6. Chuyển từ chứng từ giấy sang chứng từ điện tử
(Điều 6 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Phương thức chuyển đổi từ chứng từ giấy sang chứng từ điện tử:
a) Chứng từ giấy được chuyển thành điện tử bằng hình thức sao chụp và chuyển thành tệp tin trên hệ thống thông tin, hoặc
b) Nội dung của chứng từ giấy được chuyển thành dữ liệu để lưu vào hệ thống thông tin.
2. Chứng từ điện tử được chuyển đổi từ chứng từ giấy phải đáp ứng các điều kiện sau:
a) Phản ánh đầy đủ nội dung của chứng từ giấy;
b) Cá nhân hoặc cơ quan, tổ chức thực hiện (hoặc chịu trách nhiệm về) việc chuyển đổi chứng từ giấy thành chứng từ điện tử ký số trên chứng từ điện tử sau khi được chuyển đổi từ chứng từ giấy hoặc được xác thực bằng một trong các biện pháp xác thực quy định tại điểm b khoản 2 Điều 5 của Nghị định này.
3. Chứng từ điện tử được chuyển đổi từ chứng từ giấy có giá trị như chứng từ giấy trừ trường hợp pháp luật chuyên ngành có quy định khác.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.5. Giá trị pháp lý của chứng từ điện tử; Điều 33.4.TT.5.31. Giao dịch điện tử trong công tác quản lý nợ và cưỡng chế nợ thuế)
Điều 3.4.NĐ.4.7. Chuyển từ chứng từ điện tử sang chứng từ giấy
(Điều 7 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Cơ quan, tổ chức, cá nhân có thể in chứng từ điện tử do cơ quan, tổ chức, cá nhân đó khởi tạo và chủ quản hệ thống thông tin có thể in chứng từ điện tử của cơ quan, tổ chức, cá nhân do mình quản lý từ hệ thống thông tin để lưu trữ, đối chiếu thông tin hoặc xuất trình cho cơ quan có thẩm quyền kiểm tra thông tin về chứng từ hoặc cung cấp cho các cơ quan, tổ chức có nhu cầu tra cứu, xác minh thông tin trong phạm vi quy định của pháp luật.
2. Cơ quan, tổ chức, cá nhân có thể yêu cầu chủ quản hệ thống thông tin xác nhận việc thực hiện giao dịch điện tử dưới dạng giấy để xuất trình cho cơ quan có thẩm quyền kiểm tra thông tin về chứng từ hoặc cung cấp cho các cơ quan, tổ chức, cá nhân khác có nhu cầu tra cứu, xác minh thông tin trong phạm vi quy định của pháp luật. Việc yêu cầu và xác nhận này khi được thực hiện tại cơ quan nhà nước phải tuân thủ quy định, trình tự, thủ tục về cung cấp thông tin theo quy định của pháp luật về tiếp cận thông tin.
3. Chứng từ giấy được chuyển đổi từ chứng từ điện tử phải đáp ứng các điều kiện sau:
a) Phản ánh đầy đủ, chính xác nội dung của chứng từ điện tử;
b) Có thông tin thể hiện chứng từ đã được xử lý trên hệ thống thông tin và tên của hệ thống thông tin hoặc tên của chủ quản hệ thống thông tin;
c) Có mã định danh của chứng từ điện tử để phục vụ việc tra cứu, xác minh thông tin hoặc có họ tên, chữ ký của người thực hiện chuyển đổi;
d) Có con dấu của cơ quan, tổ chức thực hiện việc chuyển đổi trong trường hợp phải thực hiện theo quy định của pháp luật hoặc theo thỏa thuận giữa các bên giao dịch.
đ) Tra cứu được tại bất kỳ thời điểm nào trong thời gian hệ thống thông tin hoạt động bình thường.
4. Chứng từ giấy được chuyển đổi từ chứng từ điện tử có giá trị như chứng từ điện tử trừ trường hợp pháp luật chuyên ngành có quy định khác.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.13. Quy định đối với hệ thống thông tin)
Điều 3.4.NĐ.4.8. Sửa đổi chứng từ điện tử
(Điều 8 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Việc sửa đổi chứng từ điện tử khi chưa được phê duyệt chính thức hoặc chưa được truyền đi để thực hiện giao dịch điện tử thực hiện theo quy trình quản lý của cơ quan, tổ chức, cá nhân khởi tạo chứng từ hoặc chủ quản hệ thống thông tin.
2. Việc sửa đổi chứng từ điện tử sau khi đã được phê duyệt chính thức hoặc sau khi đã được truyền đi để thực hiện giao dịch điện tử cần được thực hiện lại từ khâu khởi tạo và bảo đảm tuân thủ quy định của pháp luật chuyên ngành.
3. Hệ thống thông tin phải ghi nhận người thực hiện, thời điểm thực hiện, các thông tin khác liên quan đến việc sửa đổi chứng từ điện tử.
(Điều này có nội dung liên quan đến Điều 33.4.TT.5.6. Chứng từ điện tử trong giao dịch thuế điện tử)
Điều 3.4.NĐ.4.9. Lưu trữ chứng từ điện tử
(Điều 9 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Chứng từ điện tử được lưu trữ theo quy định của pháp luật chuyên ngành, phù hợp với môi trường, điều kiện lưu trữ điện tử và các quy định có liên quan của pháp luật về lưu trữ.
2. Cơ quan, đơn vị thực hiện lưu trữ chứng từ điện tử phải bảo đảm các điều kiện quy định tại khoản 1 Điều 15 Luật giao dịch điện tử.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.15. Lưu trữ thông điệp dữ liệu của Luật 51/2005/QH11 Giao dịch điện tử ban hành ngày 29/11/2005)
Điều 3.4.NĐ.4.10. Hủy hiệu lực của chứng từ điện tử
(Điều 10 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Chứng từ điện tử bị hủy hiệu lực theo một trong các điều kiện sau:
a) Chứng từ bị hủy theo quy trình, quy định của đơn vị khởi tạo, xử lý chứng từ điện tử trên cơ sở tuân thủ các quy định của pháp luật chuyên ngành.
b) Chứng từ bị hủy trên cơ sở đồng ý và xác nhận của các bên tham gia giao dịch. Xác nhận này được thể hiện bằng một trong các cách sau: Văn bản có chữ ký của các bên tham gia giao dịch hoặc đại diện được ủy quyền của các bên tham gia giao dịch (nếu là văn bản điện tử thì áp dụng quy định về giá trị pháp lý theo Điều 5 của Nghị định này); đề nghị hủy chứng từ của một bên tham gia giao dịch và chấp nhận đề nghị hủy chứng từ của (các) bên còn lại bằng hình thức thư điện tử hoặc thông điệp dữ liệu được tạo trên cùng hệ thống thông tin khởi tạo hoặc lưu trữ chứng từ điện tử, được xác thực bằng một trong các biện pháp được chấp nhận áp dụng cho chứng từ điện tử quy định tại Điều 5 của Nghị định này.
2. Chứng từ điện tử đã hủy hiệu lực phải được đánh dấu, ghi nhận thời điểm, người thực hiện hủy hiệu lực trên hệ thống thông tin và thông báo tới các bên liên quan.
3. Chứng từ điện tử đã hủy hiệu lực phải được lưu trữ phục vụ việc tra cứu của cơ quan nhà nước có thẩm quyền theo thời hạn lưu trữ quy định của pháp luật chuyên ngành.
4. Thời điểm chứng từ điện tử bị hủy hiệu lực thì đồng thời chứng từ giấy đã chuyển đổi từ chứng từ điện tử này (nếu có) cũng bị mất hiệu lực và không còn giá trị sử dụng.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.5. Giá trị pháp lý của chứng từ điện tử)
Điều 3.4.NĐ.4.11. Tiêu hủy chứng từ điện tử
(Điều 11 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Chứng từ điện tử, chứng từ giấy chuyển đổi từ chứng từ điện tử đã hết thời hạn lưu trữ theo quy định nếu không có quyết định khác của cơ quan nhà nước có thẩm quyền thì được phép tiêu hủy.
2. Việc tiêu hủy chứng từ điện tử không được làm ảnh hưởng đến tính toàn vẹn của các chứng từ điện tử chưa tiêu hủy và phải bảo đảm sự hoạt động bình thường của hệ thống thông tin.
3. Hệ thống thông tin phải ghi nhận việc tiêu hủy chứng từ điện tử dưới dạng danh mục kèm thông tin về thời điểm và người thực hiện tiêu hủy chứng từ điện tử, lưu trữ danh mục này trên hệ thống, sẵn sàng cho việc tra cứu khi cần thiết.
Điều 3.4.NĐ.4.12. Niêm phong chứng từ điện tử
(Điều 12 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Thẩm quyền niêm phong chứng từ điện tử thực hiện theo quy định của pháp luật về niêm phong tài liệu, vật chứng phục vụ quá trình kiểm tra, thanh tra, kiểm toán, điều tra.
2. Việc niêm phong chứng từ điện tử phải bảo đảm:
a) Không làm ảnh hưởng đến hoạt động bình thường của hệ thống thông tin và hoạt động sản xuất, kinh doanh của tổ chức, cá nhân;
b) Có thể khôi phục toàn vẹn chứng từ điện tử bị niêm phong tại hệ thống thông tin của tổ chức, cá nhân sau thời hạn niêm phong;
c) Xác định được việc truy cập, thay đổi nội dung của chứng từ điện tử bị niêm phong.
d) Hệ thống thông tin phải đánh dấu chứng từ điện tử bị niêm phong và ghi nhận thời điểm, người thực hiện niêm phong chứng từ điện tử.
3. Sau khi Cơ quan nhà nước có thẩm quyền quyết định và thực hiện các biện pháp niêm phong thì tổ chức, cá nhân không được phép truy cập, khai thác, sao chép, sửa đổi hoặc sử dụng chứng từ điện tử này trong hệ thống thông tin của mình để giao dịch hoặc sử dụng cho mục đích khác.
Điều 3.4.NĐ.4.13. Quy định đối với hệ thống thông tin
(Điều 13 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Hệ thống thông tin phải được bảo đảm chính xác về thời gian, đồng bộ theo múi giờ Việt Nam (Tiêu chuẩn ISO 8601). Khuyến khích sử dụng dịch vụ cấp dấu thời gian của tổ chức được cung cấp dịch vụ này theo quy định của pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số đối với các loại chứng từ mà thời gian khởi tạo hoặc xử lý chứng từ bị ràng buộc bởi các văn bản quy phạm pháp luật chuyên ngành hoặc có thể gây tranh chấp về lợi ích, pháp lý giữa các bên tham gia giao dịch.
2. Hệ thống thông tin phục vụ khởi tạo, xử lý chứng từ điện tử phải có tính năng chuyển đổi chứng từ điện tử sang chứng từ giấy để phục vụ các mục đích quy định tại khoản 1, 2 Điều 7 của Nghị định này.
3. Hệ thống thông tin phải có khả năng lưu trữ chứng từ điện tử hoặc cung cấp khả năng truy xuất tới chứng từ điện tử được lưu trữ tại hệ thống lưu trữ tách rời với hệ thống thông tin. Trường hợp hệ thống thông tin được nâng cấp hoặc thay đổi công nghệ, chủ quản hệ thống thông tin có trách nhiệm cung cấp khả năng truy xuất tới các chứng từ điện tử được khởi tạo hoặc lưu trữ trên hệ thống thông tin trước thời điểm nâng cấp hoặc thay đổi công nghệ.
4. Hệ thống thông tin của cơ quan tài chính và các cơ quan nhà nước liên quan phải có khả năng kết nối, trao đổi chứng từ điện tử theo quy định của Chính phủ về triển khai Chính phủ điện tử. Hệ thống thông tin của các cơ quan, tổ chức khác phải có khả năng kết nối, trao đổi chứng từ điện tử với hệ thống thông tin của cơ quan tài chính theo quy định của pháp luật quản lý chuyên ngành.
5. Đại diện theo pháp luật của cơ quan, tổ chức sử dụng hệ thống thông tin để ký số tự động trên chứng từ điện tử chịu trách nhiệm trước pháp luật đối với chứng từ điện tử được ký số tự động.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.7. Chuyển từ chứng từ điện tử sang chứng từ giấy)
Điều 3.4.NĐ.4.14. Bảo đảm an toàn trong giao dịch điện tử trong hoạt động tài chính
(Điều 14 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Chủ quản hệ thống thông tin nếu thực hiện việc thu thập thông tin cá nhân của người tham gia giao dịch phải tuân thủ Luật An toàn thông tin mạng, Luật An ninh mạng và các quy định pháp luật liên quan về bảo vệ thông tin cá nhân.
2. Chủ quản hệ thống thông tin phải bảo đảm an toàn, bảo mật cho hệ thống thông tin và giao dịch của người tham gia giao dịch theo quy định của pháp luật về an toàn thông tin mạng, tối thiểu áp dụng các biện pháp sau:
a) Xác định cấp độ và triển khai các phương án bảo đảm an toàn hệ thống thông tin tương ứng theo quy định của Luật An toàn thông tin mạng và Nghị định số 85/2016/NĐ-CP ngày 01 tháng 7 năm 2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ. Trường hợp chủ quản hệ thống thông tin là các tổ chức không thuộc Nhà nước thì chỉ xác định cấp độ an toàn của hệ thống và trang bị các biện pháp bảo vệ cho hệ thống tối thiểu đáp ứng các yêu cầu đối với cấp độ tương ứng theo quy định của Bộ Thông tin và Truyền thông, không bắt buộc phải làm thủ tục thẩm định, phê duyệt hồ sơ cấp độ.
b) Kết nối từ cơ quan, tổ chức, cá nhân tới hệ thống thông tin phải được mã hóa. Trang thông tin điện tử hoặc cổng thông tin điện tử phục vụ giao dịch điện tử trong hoạt động tài chính phải sử dụng chứng thư số để bảo mật thông tin trên đường truyền và không bị giả mạo.
(Điều này có nội dung liên quan đến Điều 3.1.LQ.1. Phạm vi điều chỉnh của Luật 86/2015/QH13 An toàn thông tin mạng ban hành ngày 19/11/2015; Điều 1.11.LQ.1. Phạm vi điều chỉnh; Điều 3.1.NĐ.2.1. Phạm vi điều chỉnh)
Điều 3.4.NĐ.4.15. Sử dụng dịch vụ người trung gian trong giao dịch điện tử
(Điều 15 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Doanh nghiệp cung cấp dịch vụ công nghệ thông tin trên mạng viễn thông di động, mạng Internet; doanh nghiệp kinh doanh dịch vụ chứng thực chữ ký số được cung cấp dịch vụ người trung gian trong giao dịch điện tử trong hoạt động tài chính.
2. Cơ quan, tổ chức, cá nhân được lựa chọn doanh nghiệp cung cấp dịch vụ người trung gian phù hợp với nhu cầu của mình trong việc thực hiện giao dịch điện tử trong hoạt động tài chính.
3. Cơ quan, tổ chức, cá nhân sử dụng dịch vụ người trung gian và doanh nghiệp cung cấp dịch vụ người trung gian phải ký thỏa thuận hoặc hợp đồng quy định trách nhiệm, quyền hạn của mỗi bên (trong khuôn khổ pháp luật cho phép).
(Điều này có nội dung liên quan đến Điều 33.4.TT.5.41. Lựa chọn doanh nghiệp cung cấp dịch vụ T-VAN và kết nối hệ thống của tổ chức cung cấp dịch vụ T-VAN với Cổng thông tin điện tử của Tổng cục Thuế)
Điều 3.4.NĐ.4.16. Xác minh thông tin về giao dịch điện tử trong hoạt động tài chính
(Điều 16 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Cơ quan có thẩm quyền khi kiểm tra, thanh tra, điều tra theo pháp luật chuyên ngành, cơ quan có trách nhiệm giải quyết thủ tục hành chính liên quan nếu có nhu cầu xác minh thông tin về giao dịch điện tử của cơ quan, tổ chức, cá nhân thực hiện việc xác minh này theo một trong các cách thức sau:
a) Sử dụng bản xác nhận điện tử về kết quả thực hiện giao dịch điện tử do chủ quản hệ thống thông tin gửi cơ quan, tổ chức, cá nhân dưới dạng tệp tin hoặc thư điện tử.
b) Quan sát tại chỗ trên hệ thống thông tin kết quả truy vấn thông tin do cơ quan, tổ chức, cá nhân thực hiện.
c) Sử dụng tính năng truy vấn thông tin về chứng từ điện tử bằng phương tiện điện tử do chủ quản hệ thống thông tin cung cấp.
d) Kết nối, truyền số liệu, trao đổi thông tin với cơ quan tài chính để có thông tin về giao dịch điện tử của đối tượng thực hiện thủ tục hành chính. Quy định tại điểm này áp dụng đối với cơ quan có trách nhiệm giải quyết thủ tục hành chính liên quan.
2. Cơ quan kiểm tra, thanh tra, điều tra và cơ quan giải quyết thủ tục hành chính chỉ được yêu cầu cơ quan, tổ chức, cá nhân xuất trình chứng từ giấy được chuyển đổi từ chứng từ điện tử trong trường hợp không thực hiện được việc xác minh thông tin theo một trong các cách thức quy định tại khoản 1 Điều này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.17. Trách nhiệm của chủ quản hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính)
Điều 3.4.NĐ.4.17. Trách nhiệm của chủ quản hệ thống thông tin phục vụ giao dịch điện tử trong hoạt động tài chính
(Điều 17 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Tuân thủ các quy định của Nghị định này.
2. Tổ chức hỗ trợ việc thực hiện giao dịch trên hệ thống thông tin thông qua một hoặc kết hợp hỗ trợ theo một số cách thức sau: trực tiếp, qua điện thoại, qua thư điện tử, trang thông tin điện tử hoặc cổng thông tin điện tử và các công nghệ khác.
3. Cung cấp thông tin về giao dịch điện tử trong hoạt động tài chính thuộc phạm vi hệ thống thông tin của chủ quản hệ thống thông tin cho các cơ quan quản lý có thẩm quyền kiểm tra, thanh tra, điều tra về hoạt động tài chính và các cơ quan, tổ chức, cá nhân có nhu cầu tra cứu, xác minh thông tin trong phạm vi quy định của pháp luật theo quy định tại Điều 16 của Nghị định này và pháp luật khác có liên quan.
4. Trực tiếp hoặc ủy quyền cho đơn vị thành viên, chi nhánh xác nhận chứng từ giấy được chuyển đổi từ chứng từ điện tử khi có yêu cầu của cơ quan, tổ chức, cá nhân tham gia giao dịch trên hệ thống thông tin thuộc quản lý của chủ quản hệ thống thông tin theo quy định của pháp luật.
5. Giữ bí mật thông tin cá nhân, thông tin của doanh nghiệp và cơ quan, tổ chức trên hệ thống thông tin thuộc quản lý của chủ quản hệ thống thông tin theo quy định của pháp luật.
6. Bảo đảm an toàn hệ thống thông tin, tham gia hoạt động ứng cứu sự cố, xử lý và khắc phục sự cố theo quy định của pháp luật về bảo đảm an toàn thông tin mạng, an ninh mạng và quy định của Nghị định này.
7. Cơ quan, tổ chức, cá nhân thuê dịch vụ hạ tầng kỹ thuật công nghệ thông tin của doanh nghiệp khác để cung cấp giao dịch điện tử trong hoạt động tài chính phải bảo đảm phối hợp với doanh nghiệp cho thuê hạ tầng kỹ thuật thực hiện đầy đủ các trách nhiệm quy định tại khoản 1 đến khoản 6 của Điều này.
(Điều này có nội dung liên quan đến Điều 3.4.NĐ.4.16. Xác minh thông tin về giao dịch điện tử trong hoạt động tài chính)
Điều 3.4.NĐ.4.18. Trách nhiệm của cơ quan, tổ chức, cá nhân tham gia hoặc sử dụng kết quả của giao dịch điện tử trong hoạt động tài chính
(Điều 18 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử trong hoạt động tài chính có trách nhiệm quản lý, giữ bí mật phương tiện, thông tin phục vụ việc ký số hoặc xác thực; thông báo ngay cho chủ quản hệ thống thông tin khi bị mất, lộ phương tiện, thông tin này.
2. Cơ quan, tổ chức, cá nhân tham gia giao dịch điện tử với cơ quan tài chính có trách nhiệm thông báo cho cơ quan tài chính địa chỉ liên lạc theo phương thức điện tử và duy trì ổn định để thực hiện trao đổi thông tin trong quá trình tham gia giao dịch điện tử với cơ quan tài chính; trong trường hợp phải thay đổi địa chỉ thì tổ chức, cá nhân thông báo cho cơ quan tài chính về địa chỉ thay đổi.
3. Cơ quan, tổ chức, cá nhân sử dụng kết quả của giao dịch điện tử trong hoạt động tài chính có trách nhiệm công nhận, sử dụng chứng từ điện tử theo giá trị pháp lý của chứng từ điện tử.
4. Tuân thủ các quy định, liên quan khác của Nghị định này.
Điều 3.4.NĐ.4.19. Trách nhiệm của Bộ Tài chính
(Điều 19 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Xây dựng và triển khai lộ trình áp dụng giao dịch điện tử giữa cơ quan, tổ chức, cá nhân với các cơ quan tài chính thuộc Bộ Tài chính; thiết lập kết nối, trao đổi thông tin về giao dịch điện tử trong hoạt động tài chính giữa cơ quan tài chính thuộc Bộ Tài chính và các bộ, cơ quan, tổ chức khác theo các mục tiêu, chương trình của Chính phủ về Chính phủ điện tử, phù hợp với điều kiện thực tế và quy định của pháp luật.
2. Chỉ đạo và tổ chức thực hiện công tác tuyên truyền, phổ biến, giáo dục quy định của pháp luật về giao dịch điện tử trong hoạt động tài chính.
3. Hướng dẫn, kiểm tra, thanh tra việc thực hiện quy định của pháp luật về giao dịch điện tử trong hoạt động tài chính.
4. Giải quyết khiếu nại, tố cáo, kiến nghị của cơ quan, tổ chức, cá nhân về giao dịch điện tử trong hoạt động tài chính.
Điều 3.4.NĐ.4.20. Trách nhiệm của cơ quan tài chính địa phương
(Điều 20 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Xây dựng và triển khai lộ trình áp dụng giao dịch điện tử giữa cơ quan, tổ chức, cá nhân với các cơ quan tài chính địa phương (dịch vụ công trực tuyến về tài chính tại địa phương).
2. Thực hiện và phối hợp với Bộ Tài chính thực hiện công tác tuyên truyền, phổ biến, giáo dục quy định của pháp luật về giao dịch điện tử trong hoạt động tài chính tại địa bàn do cơ quan tài chính địa phương quản lý.
Điều 3.4.TT.4.4. Nguyên tắc GDĐT trong hoạt động nghiệp vụ KBNN
(Điều 4 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Các đơn vị giao dịch, đơn vị cung cấp thông tin và tổ chức khác khi thực hiện các GDĐT với KBNN phải tuân thủ nguyên tắc rõ ràng, công bằng, trung thực, an toàn, hiệu quả, đảm bảo quyền và lợi ích hợp pháp của cơ quan, tổ chức, lợi ích Nhà nước, lợi ích công cộng, phù hợp với Luật Giao dịch điện tử,đảm bảo các yêu cầu về quy trình nghiệp vụ, tiêu chuẩn kỹ thuật trong GDĐT do Bộ Tài chính và KBNN quy định (theo phân cấp).
2. Khi thực hiện các GDĐT với KBNN,các đơn vị giao dịch, đơn vị cung cấp thông tinvà tổ chức khác được lựa chọn công nghệ thông tin và phương tiện điện tử phù hợp để thực hiện. Trường hợp KBNN đồng thời chấp nhận giao dịch theo phương thức nộp hồ sơ, chứng từ, văn bản bằng giấy tại KBNN và giao dịch bằng phương thức điện tử, các đơn vị giao dịch, đơn vị cung cấp thông tin và tổ chức khác được quyền lựa chọn phương thức giao dịch với KBNN.
3.Các đơn vị giao dịch, đơn vị cung cấp thông tinvà tổ chức khác đã hoàn thành việc thực hiện GDĐT trong hoạt động nghiệp vụ KBNN theo quy định tại Thông tư này, thì không phải thực hiện các phương thức giao dịch khác và được công nhận đã hoàn thành thủ tục theo quy định.
4. GDĐT giữa KBNN với các cơ quan trong ngành tài chính (cơ quan tài chính, Thuế, Hải quan) được thực hiện theo các quy định hiện hành của Bộ Tài chính; giữa KBNN với Ngân hàng Nhà nước Việt Nam được thực hiện theo quy định của Ngân hàng Nhà nước Việt Nam, phù hợp với quy định của Luật Ngân hàng Nhà nước Việt Nam, Luật Các tổ chức tín dụng, Luật Giao dịch điện tử và các văn bản hướng dẫn; giữa KBNN với các ngân hàng thương mại được thực hiện theo thỏa thuận giữa KBNN và ngân hàng thương mại về thanh toán song phương điện tử tập trung và tổ chức phối hợp thu NSNN, phù hợp với Luật Giao dịch điện tử và các văn bản hướng dẫn Luật.
5. Toàn bộ các danh mục mã liên quan GDĐT trong hoạt động nghiệp vụ KBNN được sử dụng thống nhất từ hệ thống danh mục điện tử dùng chung trong lĩnh vực tài chính quy định tại Thông tư số 18/2017/TT-BTC ngày 28 tháng 2 năm 2017 của Bộ Tài chính quy định về việc xây dựng và khai thác, sử dụng hệ thống danh mục điện tử dùng chung trong lĩnh vực tài chính.
6. KBNN chủ động thực hiện từng phần hoặc toàn bộ giao dịch bằng phương tiện điện tử trong nội bộ KBNN, giữa KBNN với các đơn vị giao dịch, đơn vị cung cấp thông tin và tổ chức khác; được phépứng dụng công nghệ sinh trắc học và các phương thức xác thực khác đối với các GDĐT trong hoạt động nghiệp vụ KBNN, phù hợp với quy định của pháp luật.
(Điều này có nội dung liên quan đến Điều 3.4.LQ.1. Phạm vi điều chỉnh)
Điều 3.4.TT.4.5. Điều kiện thực hiện GDĐT tronghoạt động nghiệp vụ KBNN
(Điều 5 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Điều kiện GDĐT giữa các đơn vị giao dịch với KBNN, bao gồm:
a) Các đơn vị giao dịch phải có chứng thư số đang còn hiệu lực do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp hoặc được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan thuộc hệ thống chính trị.
b) Các đơn vị giao dịch phải có máy tính và kết nối mạng internet; có 01 địa chỉ thư điện tử đã thông báo với KBNN để sử dụng cho tất cả các giao dịch trên Trang thông tin dịch vụ công của KBNN.
c) Các đơn vị giao dịch phải có thông báo tham gia vàđược KBNN chấp thuận,cấp tài khoản đăng nhập Trang thông tin dịch vụ công của KBNN để sử dụng các dịch vụ công trực tuyến của KBNN.
2.Điều kiện GDĐT giữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại về thanh toán điện tử liên ngân hàng được thực hiện theo các quy định hiện hành của Ngân hàng Nhà nước Việt Nam.
3. Điều kiện GDĐT giữa KBNN với ngân hàng thương mại nơi mở tài khoản về thanh toán song phương điện tử tập trung và tổ chức phối hợp thu NSNN được thực hiện theo thỏa thuận giữa KBNN (Trung ương) với từng hệ thống ngân hàng thương mại, phù hợp với quy định của pháp luật.
4. Điều kiện GDĐT giữa KBNN với các đơn vị cung cấp thông tin được thực hiện theo quy định của Bộ Tài chính về hướng dẫn thực hiện Nghị định số 25/2017/NĐ-CP.
5. Điều kiện GDĐT giữa KBNN với các tổ chức khác được thực hiện theo thỏa thuận giữa KBNN (Trung ương) với từng tổ chức đó, phù hợp với quy định của pháp luật.
(Điều 6 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Chữ ký số sử dụng trong các GDĐT với KBNN (trừchữ ký số trongtrong thanh toán điện tử liên ngân hàng quy định tại Khoản 3 Điều này) là chữ ký số tương ứng với chứng thư số được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp hoặc được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan thuộc hệ thống chính trị.
2. Việc sử dụng chữ ký số giữa các đơn vị giao dịch với KBNN được thực hiện theo quy định sau:
a) Trước khi sử dụng chữ ký số để thực hiện các GDĐT với KBNN, các đơn vị giao dịch phải thông báo chữ ký số của các cá nhân liên quan thuộc đơn vị giao dịch tham gia GDĐT với KBNN. Chữ ký số của các cá nhân tham gia GDĐT với KBNN phải gắn với từng chức danh tham gia và theo từng loại giao dịch cụ thể.
Chữ ký số được thông báo để ký chức danh chủ tài khoản hoặc người được ủy quyền (chữ ký thứ nhất); kế toán trưởng hoặc phụ trách kế toán hoặc người được ủy quyền (chữ ký thứ hai) trên các chứng từ chuyển tiền qua Trang thông tin dịch vụ công của KBNN phải là chữ ký số tương ứng của người đã được KBNN chấp thuận ký chữ ký thứ nhất và ký chữ ký thứ hai trong hồ sơ mở và sử dụng tài khoản của đơn vị giao dịch theo quy định tại Thông tư số 61/2014/TT-BTC ngày 12 tháng 5 năm 2014 của Bộ Tài chính hướng dẫn đăng ký và sử dụng tài khoản tại KBNN trong điều kiện áp dụng hệ thống thông tin quản lý ngân sách và kho bạc (sau đây gọi tắt là Thông tư số 61/2014/TT-BTC).
Số lượng chữ ký số thông báo cho chữ ký thứ nhất và chữ ký thứ hai không được vượt quá số lượng người ký chữ ký tương ứng quy định tại Thông tư số 61/2014/TT-BTC.
b) Trường hợp thay đổi các thông tin đã thông báo, gia hạn, tạm dừng hoặc thay đổi chứng thư số; thay đổi cặp khóa, các đơn vị tham gia GDĐT phải có thông báo sửa đổi, bổ sung thông tin chữ ký số với KBNN.
3. Việc sử dụng chữ ký số trong thanh toán điện tử liên ngân hàng giữa KBNN (Trung ương) và KBNN cấp tỉnh với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mạiđược thực hiện theo các quy định hiện hành của Ngân hàng Nhà nước Việt Nam.
4. Việc sử dụng chữ ký số trong thanh toán song phương điện tử tập trung và trao đổi dữ liệu về thu NSNN giữa các đơn vị KBNN với ngân hàng thương mại nơi mở tài khoản được thực hiện theo thỏa thuận giữa KBNN (Trung ương) với từng hệ thống ngân hàng thương mại. Trong quá trình thực hiện nếu có phát sinh thay đổi các thông tin liên quan đến công thức chữ ký số, chứng thư số nhân danh hệ thống mình, thì bên có thay đổi phải thông báo cho bên kia chậm nhất trước một (01) tháng kể từ thời điểm áp dụng thay đổi.
5. Việc sử dụng chữ ký số trong giao dịch cung cấp thông tin để lập Báo cáo tài chính nhà nước giữa KBNN với các đơn vị cung cấp thông tin được thực hiện theo quy định của Bộ Tài chính.
6. Việc sử dụng chữ ký số trong GDĐT giữa KBNN với các tổ chức khác được thực hiện theo thỏa thuận giữa KBNN (Trung ương) với từng tổ chức đó.
7. Việc sử dụng chữ ký số giữa KBNN với các cơ quan trong ngành tài chính về trao đổi thông tin, dữ liệu liên quan đến tình hình thu, chi NSNN được thực hiện theo các quy định hiện hành của Bộ Tài chính.
8. Việc sử dụng chữ ký số trong giao dịch thanh toán điện tử liên kho bạc và các GDĐT khác (nếu có) trong nội bộ hệ thống KBNN do Tổng Giám đốc KBNN quy định. Trường hợp KBNN đã triển khai công nghệ sinh trắc học, thì KBNN được phép sử dụng công nghệ sinh trắc học thay thế chữ ký số trong các GDĐT trong nội bộ KBNN.
(Điều này có nội dung liên quan đến Điều 23. Trách nhiệm của các đơn vị của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.7. Chứng từ điện tử
(Điều 7 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Chứng từ điện tử trong hoạt động nghiệp vụ KBNN:
a) Chứng từ điện tử trong dịch vụ công trực tuyến KBNN, bao gồm: chứng từ chuyển tiền của đơn vị giao dịch gửi KBNN; các chứng từ báo Nợ, báo Có tài khoản do KBNN gửi đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN và các chứng từ khác theo quy định tại Thông tư số 77/2017/TT-BTC và Thông tư số 08/2016/TT-BTC.
b) Chứng từ điện tử trong GDĐT giữa KBNN với ngân hàng, bao gồm: chứng từ thanh toán điện tử liên ngân hàng giữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại; chứng từ thanh toán song phương điện tử tập trung giữa KBNN với ngân hàng thương mại nơi mở tài khoản; các chứng từ liên quan đến việc trao đổi thông tin dữ liệu thu NSNN giữa KBNN với ngân hàng thương mại nơi mở tài khoản.
c) Các chứng từ điện tử giữa KBNN với các tổ chức khác.
d) Các chứng từ điện tử trong GDĐT giữa KBNN với các cơ quan trong ngành tài chính và trong nội bộ hệ thống KBNN.
2. Chứng từ điện tử quy định tại Khoản 1 Điều này (trừ chứng từ thanh toán điện tử liên ngân hàng giữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại; chứng từ thanh toán song phương điện tử tập trung giữa KBNN với ngân hàng thương mại nơi mở tài khoản) phải đảm bảo các yêu cầu theo quy định tại Điều 17 Luật Kế toán vàđược lập theo đúng định dạng, mẫu, cấu trúc dữ liệu theo các văn bản quy định cụ thể của Bộ Tài chính và KBNN; trong đó, bao gồm một số nội dung chủ yếu sau:
a) Tên và số hiệu của chứng từ.
b) Ngày, tháng, năm lập chứng từ, nhận chứng từ.
c) Tên, địa chỉ của tổ chức hoặc cá nhân lập chứng từ.
d) Tên, địa chỉ của tổ chức hoặc cá nhân nhận chứng từ.
đ) Nội dung của nghiệp vụ phát sinh.
e) Số tiền của nghiệp vụ phát sinh; tổng số tiền của chứng từ ghi bằng số và bằng chữ.
g) Chữ ký, họ và tên của người lập, người kiểm soát, ký duyệt chứng từ và những người có liên quan đến chứng từ theo quy định của pháp luật.
h) Các nội dung khác theo từng loại chứng từ.
Đối với các chứng từ thanh toán điện tử liên ngân hànggiữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại được thực hiện theo quy định của Ngân hàng Nhà nước Việt Nam.
Đối với các chứng từ thanh toán song phương điện tử tập trung giữa KBNN với ngân hàng thương mại nơi mở tài khoản được thực hiện theo các văn bản hướng dẫn của Ngân hàng Nhà nước Việt Nam về chứng từ kế toán ngân hàng và đáp ứng quy định tại Khoản 2 Điều này.
3. Ngoài các thông tin quy định tại Khoản 2 Điều này, cơ quan, tổ chức phát hành chứng từ điện tử có thể thêm lô gô, hình ảnh trang trí hoặc các thông tin khác phù hợp với quy định pháp luật hiện hành, đảm bảo không che khuất, làm mờ các nội dung bắt buộc thể hiện trên chứng từ. Cỡ chữ của các thông tin tạo thêm không được lớn hơn cỡ chữ của các nội dung quy định tại Khoản 2 Điều này.
4. Chứng từ điện tử quy định tại Khoản 1 Điều này phải được ký chữ ký số theo quy định tại Điều 6 Thông tư này.
5. Chứng từ điện tử theo quy định tại Điều này có giá trị như chứng từ giấy. Việc chuyển đổi chứng từ điện tử sang chứng từ giấy hoặc ngược lại được thực hiện theo quy định tạiĐiều 7 Nghị định số 27/2007/NĐ-CP ngày 23 tháng 02 năm 2007 của Chính phủ về giao dịch điện tử trong hoạt động tài chính.
6. Việc lưu trữ chứng từ điện tử được thực hiện theo thời hạn do pháp luật quy định như đối với chứng từ giấy. Trong đó:
a) Trường hợp chứng từ điện tử hết thời hạn lưu trữ theo quy định, nhưng có liên quan đến tính toàn vẹn về thông tin của hệ thống thông tin và các chứng từ điện tử đang lưu hành, thì chứng từ điện tử tiếp tục được lưu trữ, cho đến khi việc hủy chứng từ điện tử hoàn toàn không ảnh hưởng đến các GDĐT khác mới được tiêu hủy.
b) Trường hợp chứng từ điện tử không được in ra giấy, mà chỉ lưu trữ trên các phương tiện điện tử, thì phải đảm bảo an toàn, bảo mật thông tin dữ liệu và phải bảo đảm tra cứu được trong thời hạn lưu trữ.
Điều 3.4.TT.4.8. Văn bản điện tử
(Điều 8 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Văn bản điện tử trong hoạt động nghiệp vụ KBNN, bao gồm:
a) Các hồ sơ kiểm soát chi, kiểm soát cam kết chiNSNNdo đơn vị giao dịchlập trực tiếp trên Trang thông tin dịch vụ công của KBNN (theo các mẫu hồ sơ tương ứng của chế độ kiểm soát chi NSNN hiện hành) hoặc được lập trên các chương trình ứng dụng tại đơn vị giao dịchhoặc được chuyển đổi từ hồ sơ bằng giấy sang dạng điện tử gửi kèm chứng từ chuyển tiền (nếu có) qua Trang thông tin dịch vụ công của KBNN; các hồ sơ đơn vị giao dịch gửi KBNN về việc đăng ký sử dụng bổ sung tài khoản hoặc thay đổi mẫu dấu, mẫu chữ ký qua Trang thông tin dịch vụ công của KBNN; đăng ký rút tiền mặt của đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN.
b) Các thông báo của KBNN gửi đơn vị giao dịch (thông báo về kết quả kiểm soát chi; thông báo kết quả xử lý việc mở và sử dụng tài khoản; thông báo về kết quả đăng ký rút tiền mặt) qua Trang thông tin dịch vụ công của KBNN.
c) Các văn bản điện tử giữa các đơn vị cung cấp thông tin với KBNN theo quy định tại Điều 16, 17 và 18 Nghị định số 25/2017/NĐ-CP.
d) Các văn bản điện tử giữa KBNN với các tổ chức khác.
đ) Các văn bản điện tử trong GDĐTgiữa KBNN với các cơ quan trong ngành tài chính và trong nội bộ hệ thống KBNN.
2. Các văn bản điện tử quy định tại Khoản 1 Điều này có giá trị pháp lý tương đương văn bản giấy nếu phù hợp với quy định tại Điều 35 Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước (sau đây gọi tắt là Nghị định số 64/2007/NĐ-CP). Đối với các văn bản điện tử không đáp ứng điều kiện nêu trên, thì thông tin trên văn bản chỉ có giá trị tham khảo.
Đối với các văn bản điện tử quy định tại Điểm a,b và c Khoản 1 Điều này phải được ký chữ ký số theo quy định tại Điều 6 Thông tư này.
3. Trường hợp đơn vị giao dịch có đề nghị chuyển đổi văn bản điện tử sang văn bản giấy để dùng làm căn cứ pháp lý cho các hoạt động giao dịch, thì KBNN cấp văn bản chuyển đổi có chữ ký và đóng dấu xác nhận của KBNNcho đơn vị giao dịch.
4. Việc quản lý văn bản điện tử được thực hiện theo quy định tại Mục 2 Chương III Nghị định số 64/2007/NĐ-CP.
5. Việc lưu trữ văn bản điện tử được thực hiện theo thời hạn do pháp luật quy định như đối với văn bản giấy. Việc thực hiện lưu trữ văn bản điện tử trong một số trường hợp đặc thù được thực hiện tương tự như quy định tại Khoản 6 Điều 7 Thông tư này.
Điều 3.4.TT.4.9. Số định danhgiao dịch
(Điều 9 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Số định danh giao dịch là dãy số duy nhất do hệ thống công nghệ thông tin tự sinh gắn cố định với từng GDĐT tương ứng của từng hệ thống. Số định danh giao dịch được sử dụng để phân biệt, tìm kiếm giữa các GDĐT.
2. KBNN chủ động ứng dụng số định danh giao dịch đối với các GDĐT trong hoạt động nghiệp vụ KBNN.
Điều 3.4.TT.4.10. Bảo mật thông tin trong các GDĐT
(Điều 10 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Việcgửi, truyền, nhận, trao đổi, lưu trữ thông tin về GDĐTtrong hoạt động nghiệp vụ KBNN phải được bảo mật theo quy định của pháp luật.
2. Các đơn vị giao dịch, đơn vị cung cấp thông tin và tổ chứckhác có tham gia GDĐT với KBNN có trách nhiệm đảm bảo tính an toàn, bảo mật, chính xác, toàn vẹn của dữ liệu điện tử trong phạm vi nhiệm vụ của mình và phối hợp với KBNN thực hiện các biện pháp kỹ thuật cần thiết để đảm bảo tính bảo mật, an toàn trong GDĐT với KBNN.
3. Trong quá trình tham gia dịch vụ công trực tuyến, các đơn vị giao dịch, đơn vị cung cấp thông tin và tổ chức khácphải bảo mật thông tin về tài khoản đăng nhập Trang thông tin dịch vụ công của KBNN, cụ thể:
a) Đổi mật khẩu ban đầu trong vòng 01 ngày làm việc, kể từ khi nhận được thông báo tài khoản và mật khẩu đăng nhập Trang thông tin dịch vụ công của KBNN; thực hiện đổi mật khẩu định kỳ (tối đa không quá 03 tháng)để đảm bảo tính an toàn, bảo mật thông tin dữ liệu trên hệ thống.
b) Không tiết lộ mật khẩu đăng nhập Trang thông tin dịch vụ công của KBNN cho người không có trách nhiệm cập nhật trên Trang thông tin dịch vụ công của KBNN.
c) Đổi mật khẩu hoặc khóa tài khoản đăng nhập và báo ngay cho bộ phận hỗ trợ để xử lýkhi phát hiện nguy cơ không đảm bảo an toàn về tài khoản đăng nhập Trang thông tin dịch vụ công của KBNN.
(Điều này có nội dung liên quan đến Điều 23. Trách nhiệm của các đơn vị của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.11. Thông báo tham gia hệ thống dịch vụ công trực tuyến của KBNN
(Điều 11 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Khi có nhu cầu GDĐT trên Trang thông tin dịch vụ công của KBNN, các đơn vị giao dịch nhập và gửi các thông tin thông báo tham gia sử dụng hệ thống dịch vụ công trực tuyến đến KBNN qua Trang thông tin dịch vụ công của KBNN (theo mẫu TK01 và TK01-PL ban hành kèm theo Thông tư này). Thông báo tham gia sử dụng hệ thống dịch vụ công trực tuyến của đơn vị phải được chủ tài khoản(hoặc người được ủy quyền) ký số trước khi gửi KBNN.
2. Trong thời hạn 01 ngày làm việc kể từ ngày nhận được thông báo của đơn vị giao dịch, KBNN kiểm tra và xử lý:
a) Trường hợp kiểm tra phù hợp, KBNN gửi thông báo cho đơn vị giao dịch bằng thư điện tử (vào địa chỉthư điện tử do đơn vị cung cấp tại thông báo tham gia sử dụng dịch vụ công trực tuyến)về việc chấp nhận tham gia dịch vụ công trực tuyến của đơn vị; trong đó, thông báo tài khoản đăng nhậpTrang thông tin dịch vụ công của KBNN cho đơn vị giao dịch.
b) Trường hợp kiểm tra không phù hợp, KBNNgửi thông báo bằng thư điện tử (vào địa chỉthư điện tửdo đơn vị cung cấp); trong đó, nêu rõ lý do từ chối cho đơn vị giao dịch được biết.
3. Trong quá trình tham gia hệ thống dịch vụ công trực tuyến của KBNN, trường hợp đơn vị giao dịch:
a)Thay đổi thông tin sử dụng hệ thống dịch vụ công trực tuyến của KBNN (thay đổi thông tin thành viên đang tham gia; bổ sung thêm thành viên mới tham gia; thông báo ngừng thành viên đang tham gia dịch vụ công trực tuyến của KBNN), thì đơn vị giao dịch nhập các thông tin liên quan trên Trang thông tin dịch vụ công của KBNN (theo mẫu TK02 và các mẫuTK02-PL1, TK02-PL2, TK02-PL3 ban hành kèm theo Thông tư này,tương ứng với từng trường hợp cụ thể) và ký số của chủ tài khoản (hoặc người ủy quyền) gửi đến KBNN nơi mở tài khoản giao dịch.
Căn cứ đề nghị của đơn vị, KBNN kiểm tra và thông báo cho đơn vị giao dịch theo quy trình tương tự quy trình nêu tại Khoản 2 Điều này.
b) Có nhu cầu ngừng tham gia hệ thống dịch vụ công trực tuyến của KBNN, thì đơn vị giao dịch nhập các thông tin liên quan trên Trang thông tin dịch vụ công của KBNN (theo mẫu TK03 ban hành kèm theo Thông tư này) và ký số của chủ tài khoản (hoặc người ủy quyền) gửi đến KBNN nơi mở tài khoản giao dịch.
Trong thời hạn 01 ngày làm việc kể từ ngày nhận được thông báo của đơn vị giao dịch, KBNN gửi thông báo xác nhận ngừng sử dụng hệ thống dịch vụ công trực tuyến qua địa chỉthư điện tử của đơn vị và thông báo trên Trang thông tin dịch vụ công của KBNN.
c) Có nhu cầu cấp lại mật khẩu đăng nhập Trang thông tin dịch vụ công của KBNN, thì thực hiện gửi yêu cầu và thiết lập mật khẩu đăng nhập mới qua Trang thông tin dịch vụ công của KBNN.
d)Sử dụng tài khoản đăng nhập Trang thông tin dịch vụ công của KBNN không đúng mục đích, nội dung tham giaGDĐTvới KBNN, thì KBNN được quyền khóa tài khoản đăng nhập của đơn vị giao dịch.
Biểu mẫu_ban hành kèm theo TT số 133_2017_TT-BTC.doc
Điều 3.4.TT.4.12. Thời gian gửi, xử lý chứng từ điện tử và văn bản điện tử
(Điều 12 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Thời gian gửi chứng từ điện tử hoặc văn bản điện tử của các đơn vị giao dịch đến Trang thông tin dịch vụ công của KBNN được thực hiện liên tục 24 giờ trong ngày và 7 ngày trong tuần, không loại trừ ngày nghỉ, ngày lễ, ngày Tết.
2.Các đơn vị KBNN thực hiện tiếp nhận chứng từ điện tửhoặc văn bản điện tử của đơn vị giao dịch trên Trang thông tin dịch vụ công của KBNN trong giờ hành chính của ngày làm việc. Cụ thể:
a) Trường hợp chứng từ điện tử hoặc văn bản điện tử của đơn vị giao dịch được gửi ngoài giờ hành chính hoặc vào ngày nghỉ, ngày lễ, ngày Tết, KBNN sẽ tiếp nhận vào ngày làm việc tiếp theo.
b) Trường hợp chứng từ điện tử hoặc văn bản điện tử của đơn vị giao dịch được tiếp nhận qua Trang thông tin dịch vụ công của KBNN chưa đầy đủ và hợp lệ, KBNN có hướng dẫn cụ thểqua Trang thông tin dịch vụ công của KBNN cho đơn vị giao dịch để bổ sung hoặc hoàn thiện.
3. Thời gian KBNN xử lý hồ sơ kiểm soát chi NSNN được tính từ thời điểm KBNN tiếp nhận đầy đủ hồ sơ và chứng từ hợp pháp hợp lệ, đảm bảo theo đúng quy định của Bộ Tài chính đối với từng khoản chi.
Điều 3.4.TT.4.13. Gửi và trả kết quả đối với hồ sơ kiểm soát chi
(Điều 13 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Phương thức gửi hồ sơ
a) Đối với chứng từ chuyển tiền và bảng kê chứng từ thanh toán/tạm ứng, đơn vị lập theo các mẫu tương ứng với từng loại đề nghị tạm ứng/thanh toán (chi thường xuyên; chi đầu tư; chi từ tài khoản của đơn vị giao dịch) và gửi cho KBNN trên Trang thông tin dịch vụ công của KBNN.
b) Đối với hồ sơ pháp lý của dự án đầu tư và vốn sự nghiệp có tính chất đầu tư (không loại trừ trường hợp có bổ sung, điều chỉnh), thì đơn vị giao dịch phải gửi KBNN bằng văn bản giấy.
c) Đối với hồ sơ khác, đơn vị giao dịch gửi qua Trang thông tin dịch vụ công trực tuyến của KBNN theo hướng dẫn trên Trang thông tin dịch vụ công của KBNN bằng các hình thức: lập trực tiếp trên Trang thông tin dịch vụ công của KBNN; hoặc lập trên các chương trình ứng dụng tại đơn vị giao dịch; hoặc được chuyển đổi từ hồ sơ bằng giấy thành tệp tin điện tử (file) theo định dạng “.pdf”.
2. Ký số hồ sơ
a) Các đề nghị cam kết chi hoặc đề nghị điều chỉnh cam kết chi, điều chỉnh hợp đồng hoặc hủy hợp đồng, hủy cam kết chi; chứng từ chuyển tiền và bảng kê chứng từ thanh toán/tạm ứng do đơn vị giao dịch nhập trên Trang thông tin dịch vụ công của KBNN phải có đầy đủ chữ ký số của người phụ trách kế toán (hoặc người được ủy quyền) và chủ tài khoản (hoặc người ủy quyền) của đơn vị giao dịch.
b) Các hồ sơ quy định tại Điểm c Khoản 1 Điều này (trừ đề nghị cam kết chi hoặc đề nghị điều chỉnh cam kết chi, điều chỉnh hợp đồng hoặc hủy hợp đồng, hủy cam kết chi) phải được chủ tài khoản (hoặc người được ủy quyền) ký chữ ký số.
3. Quy trình gửi hồ sơ kiểm soát chi:
a) Đơn vị giao dịch sử dụng tài khoản đăng nhập để truy cập vào Trang thông tin dịch vụ công của KBNN, lập đề nghị cam kết chi NSNNhoặc đề nghị tạm ứng, thanh toán hoặc đề nghị hạch toán ghi thu, ghi chi nguồn vốn hỗ trợ phát triển chính thức, vốn vay ưu đãi của các nhà tài trợ nước ngoài gửi KBNN nơi giao dịch cùng các hồ sơcó liên quan phải gửi kèm theo chế độ quy định.Việc gửi và ký số trên Trang thông tin dịch vụ công của KBNN được thực hiện theo quy định tại Khoản 1 và Khoản 2 Điều này.
b) Sau khi đơn vị giao dịch hoàn thành thủ tục gửi hồ sơ trên Trang thông tin dịch vụ công của KBNN, Trang thông tin dịch vụ công của KBNN tự động kiểm tra, nếu phù hợp theo quy định thì gửi thông báo phản hồi về việc ghi nhận hồ sơ của đơn vị giao dịch đã được gửi tới Trang thông tin dịch vụ công của KBNN.
Trường hợp kiểm tra không phù hợp, Trang thông tin dịch vụ công của KBNN có thông báo phản hồi nêu rõ lý do từ chối tiếp nhận hồ sơ để đơn vị giao dịch biết và hoàn thiện lại hồ sơ theo quy định.
4.Kiểm tra và trả kết quả hồ sơ của đơn vị giao dịch:
Căn cứ hồ sơ của đơn vị giao dịch gửi và được tiếp nhận trên Trang thông tin dịch vụ công của KBNN, KBNN kiểm tra sơ bộ, nếu hồ sơ chưa đảm bảo đúng và đầy đủ theo chế độ quy định, thì KBNN gửi trả lại hồ sơ cho đơn vị giao dịch và thông báo rõ lý do từ chối đối với từng loại hồ sơ (trong đó, nêu rõ tên các loại hồ sơ và nội dung cần bổ sung, hoàn thiện) qua Trang thông tin dịch vụ công của KBNN vàthư điện tử của đơn vị.
Trường hợp sau khi kiểm tra sơ bộ, nếu hồ sơ đảm bảo đúng và đầy đủ theo chế độ quy định, KBNN tiếp nhận hồ sơ, làm thủ tục kiểm soát cam kết chi, hoặc ghi thu, ghi chi,hoặc kiểm soát chi theo chế độ quy định.Cụ thể:
a) Đối với hồ sơ đề nghị cam kết chi hoặc đề nghị điều chỉnh cam kết chi, điều chỉnh hợp đồng/hủy hợp đồng, hủy cam kết chi: KBNN kiểm tra, nếu phù hợp thì thực hiện ghi nhận hoặc điều chỉnh hoặc hủy hợp đồng, cam kết chi và thông báo cho đơn vị được biết thông qua Trang thông tin dịch vụ công của KBNN. Trường hợp không phù hợp thì từ chối ghi nhận hoặc điều chỉnh hoặc hủy hợp đồng, cam kết chi của đơn vị và thông báo rõ lý do cho đơn vị được biết thông qua Trang thông tin dịch vụ công của KBNN.
b) Đối với hồ sơ đề nghị tạm ứng, thanh toán:
- Đối với hồ sơ đề nghị tạm ứng, thanh toán (trừ đề nghị tạm ứng, thanh toán đối với các chương trình, dự án sử dụng nguồn vốn hỗ trợ phát triển chính thức, vốn vay ưu đãi của các nhà tài trợ nước ngoài theo hình thức ghi thu, ghi chi): KBNN kiểm tra các điều kiện chi theo chế độ quy định, nếu phù hợp thì làm thủ tục thanh toán vàgửi chứng từ báo Nợ (có chữ ký số theo quy định) cho đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN để đơn vị in chứng từ phục hồi làm căn cứ hạch toán kế toán. Trường hợp giá trị chấp nhận tạm ứng, thanh toán của KBNN chênh lệch với số vốn đề nghị tạm ứng, thanh toán của đơn vị, thì KBNN lập thông báo kết quả kiểm soát thanh toán theo quy định (có gắn chữ ký số) và gửi đơn vị qua Trang thông tin dịch vụ công của KBNN; sau đó, đơn vị lập lại chứng từ chuyển tiền với số tiền đúng bằng số tiền được KBNN chấp nhận thanh toán, ký số và gửi KBNN để thực hiện thanh toán.
- Đối với hồ sơ đề nghị tạm ứng, thanh toán cho các chương trình, dự án sử dụng nguồn vốn hỗ trợ phát triển chính thức, vốn vay ưu đãi của các nhà tài trợ nước ngoài, sau khi thực hiện kiểm soát chi theo chế độ quy định, nếu phù hợp thì KBNN làm thủ tục xác nhận cho đơn vị và gửi Giấy đề nghị thanh toán có xác nhận của KBNN (có chữ ký số theo quy định)cho đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN để đơn vị in chứng từ phục hồi làm căn cứ rút vốn.
Trường hợp kiểm soát chi trướcvà giá trị chấp nhận tạm ứng/thanh toán của KBNN chênh lệch với số vốn đề nghị tạm ứng/thanh toán của đơn vị, thì KBNN lập thông báo kết quả kiểm soát thanh toán theo quy định (có chữ ký số theo quy định) và gửi đơn vị qua Trang thông tin dịch vụ công của KBNN.
Trường hợp kiểm soát chi sau và giá trị chấp nhận tạm ứng, thanh toán của KBNN chênh lệch với số vốn đề nghị tạm ứng, thanh toán của đơn vị, thì KBNN lập thông báo kết quả kiểm soát thanh toán theo quy định (có chữ ký số theo quy định) và gửi đơn vị qua Trang thông tin dịch vụ công của KBNN; KBNN thực hiện trừ số chênh lệch vào lần thanh toán tiếp theo.
- Trường hợp KBNN đã phối hợp với nhà cung cấp dịch vụ di động và đơn vị giao dịch có đăng ký với nhà cung cấp dịch vụ di động về việc thông báo sự biến động số dư tài khoản qua tin nhắn điện thoại di động, thì KBNN chuyển thông tin về chứng từ báo Nợ cho nhà cung cấp dịch vụ di động để chuyển tin nhắn thông báo biến động số dư tài khoản đếnđơn vị giao dịch.
- Trường hợp kiểm tra không hợp lệ, KBNN gửi trả hồ sơ và nêu rõ lý do từ chối tiếp nhận cho đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN.
- Trường hợp đơn vị không đồng ý hoặc có điều chỉnh với thông báo kết quả kiểm soát của KBNN, thì đơn vị gửi thông báo cho KBNN qua Trang thông tin dịch vụ công của KBNN hoặc liên hệ trực tiếp với KBNN nơi giao dịch để phối hợp cùng xử lý.
c) Đối với đề nghị hạch toán ghi thu, ghi chi nguồn vốn hỗ trợ phát triển chính thức, vốn vay ưu đãi của các nhà tài trợ nước ngoài: KBNN kiểm tra, nếu phù hợp thì thực hiện ký số xác nhận Giấy đề nghị hạch toán ghi thu, ghi chi theo đề nghị của đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN và làm thủ tục hạch toán ghi thu, ghi chi theo chế độ quy định. Trường hợp không phù hợp,thì KBNNtừ chối hạch toán ghi thu, ghi chi của đơn vị và thông báorõ lý do cho đơn vị được biết thông qua Trang thông tin dịch vụ công của KBNN.
d) Việc in các chứng từ phục hồi được thực hiện theo quy định tại Khoản 5 Điều 7 Thông tư này. Mẫu chứng từ phục hồi được thực hiện theo các mẫu tương ứng ban hành kèm theo Thông tư số 77/2017/TT-BTC. Trên các chứng từ phục hồi của đơn vị phải có đầy đủ chữ ký và họ tên của người đã thực hiện chuyển đổi từ chứng từ điện tử thành chứng từ giấy.
Điều 3.4.TT.4.14. Gửi và trả kết quả đối với hồ sơ đăng ký sử dụng bổ sung tài khoản hoặc thay đổi mẫu dấu, mẫu chữ ký
(Điều 14 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Gửi hồ sơ đăng ký sử dụng bổ sung tài khoản hoặc thay đổi mẫu dấu, mẫu chữ ký:
a) Đơn vị giao dịch sử dụng tài khoản đăng nhập để truy cập vào Trang thông tin dịch vụ công của KBNN vàthực hiện quét (scan) hồ sơ đăng ký sử dụng bổ sung tài khoản hoặc thay đổi mẫu dấu, mẫu chữ ký theo quy định tại Thông tư số 61/2014/TT-BTC(đã được ký và đóng dấu) để chuyển đổi các hồ sơ giấy thành tệp tin điện tử (file) theo định dạng “.pdf”; sau đó, gửi KBNN nơi đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN. Hồ sơ đăng ký sử dụng bổ sung tài khoản hoặc thay đổi mẫu dấu, mẫu chữ ký gửi qua Trang thông tin dịch vụ công của KBNN phải được kế toán trưởng hoặc phụ trách kế toán của đơn vị hoặc người được ủy quyền theo quy định của pháp luật phê duyệt trên Trang thông tin dịch vụ công của KBNN, chủ tài khoản hoặc người được ủy quyền làm chủ tài khoản theo quy định của pháp luật (người giữ chức danh chủ tài khoản trong hồ sơ đăng ký sử dụng tài khoản tại KBNN) ký chữ ký sốtrước khi gửi KBNN.
Trường hợp đơn vị giao dịch gửi bổ sung hồ sơ pháp lý (Quyết định bổ nhiệm lại người đăng ký chủ tài khoản, kế toán trưởng hoặc phụ trách kế toán) qua Trang thông tin dịch vụ công của KBNN, thì đơn vị giao dịch ghi rõ nội dung giao dịch trên Trang thông tin dịch vụ công của KBNN là gửi bổ sung văn bản bổ nhiệm lại chức vụ; đồng thời, thực hiện quét (scan) các văn bản liên quan đến việc bổ nhiệm lại và ký chữ ký số của chủ tài khoản gửi KBNN.
b) Sau khi đơn vị giao dịch hoàn thành thủ tục gửi hồ sơ tại Trang thông tin dịch vụ công của KBNN theo quy định tại Điểma Khoản này, Trang thông tin dịch vụ công của KBNN tự động kiểm tra và xử lý theo quy trình tương tự nêu tại ĐiểmbKhoản 3 Điều 13 Thông tư này.
2. Kiểm tra và trả kết quả hồ sơ của đơn vị giao dịch:
Căn cứ hồ sơ của đơn vị giao dịch gửi tới và đã được tiếp nhận trên Trang thông tin dịch vụ công của KBNN, KBNN kiểm tra và xử lý theo quy định tại Thông tư số 61/2014/TT-BTC. Cụ thể:
a) Trường hợp kiểm tra nếu phù hợp, thì KBNN lập Thông báo tài khoản của đơn vị mở tại KBNN(theo mẫu 07/MTK-DVC ban hành kèm theo Thông tư này) gửi đơn vị giao dịch qua Trang thông tin dịch vụ công của KBNN.Căn cứ thông báo của KBNN, đơn vị giao dịch thực hiện in phục hồi 01 bản Thông báo tài khoản của đơn vị mở tại KBNN theo quy định tại Khoản 3 Điều8 Thông tư này để lưu hồ sơ mở tài khoản của đơn vị giao dịch.
Đối với trường hợp đơn vị gửi bổ sung hồ sơ pháp lý, thì KBNN kiểm tra và xử lý theo quy định tại Thông tư số 61/2014/TT-BTC; KBNN không lập thông báo gửi đơn vị giao dịch.
b) Trường hợp kiểm tra nếu không phù hợp, thì KBNN từ chối và thông báo rõ lý do từ chối cho đơn vị giao dịch được biết qua Trang thông tin dịch vụ công của KBNN.
Điều 3.4.TT.4.15. Đăng ký rút tiền mặt
(Điều 15 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Các đơn vị sử dụng NSNN có nhu cầu rút tiền mặt trong một ngày (một hoặc nhiều lần thanh toán) vượt mức quy định tại Thông tư số 13/2017/TT-BTC ngày 15tháng 02năm 2017 của Bộ Tài chính quy địnhquản lý thu, chi bằng tiền mặt qua hệ thống KBNN (sau đây gọi tắt là Thông tư số 13/2017/TT-BTC), thì trước ít nhất 01 ngày làm việc, các đơn vị sử dụng NSNN sử dụng tài khoản đăng nhập để truy cập vào Trang thông tin dịch vụ công của KBNN, nhập đầy đủ các thông tin trên Thông báo nhu cầu rút tiền mặt (theo mẫu 01 ban hành kèm Thông tư số 13/2017/TT-BTC) gửi KBNN nơi đơn vị giao dịch. Trang thông tin dịch vụ công của KBNN tự động kiểm tra, cụ thể:
a) Trường hợp phù hợp thì gửi thông báo phản hồi về việc ghi nhận Thông báo nhu cầu rút tiền mặt của đơn vị sử dụng NSNN đã được gửi tới Trang thông tin dịch vụ công của KBNN.
b) Trường hợp kiểm tra không phù hợp, thì thông báo phản hồi nêu rõ lý do từ chối tiếp nhận Thông báo nhu cầu rút tiền mặt của đơn vị sử dụng NSNN để đơn vị được biết và hoàn thiện lại hồ sơ theo quy định.
2.Căn cứ Thông báo nhu cầu rút tiền mặt của đơn vị sử dụng NSNN đã được gửi tới và tiếp nhận trên Trang thông tin dịch vụ công của KBNN, KBNN kiểm travà xử lý theo quy định tại Thông tư số 13/2017/TT-BTC.
Điều 3.4.TT.4.16. Tra cứu thông tin và đối chiếu số dư tài khoản
(Điều 16 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Tra cứu thông tin
Đơn vị giao dịch sử dụng tài khoản đăng nhập truy cập vào Trang thông tin dịch vụ công của KBNN (mục tra cứu thông tin) để theo dõi thông tin về tình hình xử lý chứng từ điện tử, văn bản điện tử hoặc tình hình tài khoản của đơn vị giao dịch tại KBNN.
2. Đối chiếu, xác nhận số dư tài khoản
a) Đơn vị giao dịch sử dụng tài khoản đăng nhập vào Trang thông tin dịch vụ công của KBNN để gửi đề nghị đối chiếu, xác nhận số dư tài khoản của đơn vị giao dịch mở tại KBNN định kỳ theo quy định (tùy theo từng loại tài khoản). Căn cứ đề nghị của đơn vị giao dịch, KBNN kiểm tra và gửi kết quả đối chiếu, xác nhận (có chữ ký số) cho đơn vị qua Trang thông tin dịch vụ công của KBNN.
b) Mẫu đối chiếu, xác nhận số dư tài khoản được thực hiện theo quy định hiện hành.
(Điều 17 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Trường hợp gặp sự cố trong quá trình thực hiện GDĐT trên Trang thông tin dịch vụ công của KBNN, mà do lỗi hệ thống hạ tầng kỹ thuật của đơn vị giao dịch, thì đơn vị giao dịch phải tự khắc phục sự cố.
2. Trường hợp gặp sự cố do lỗi tại Trang thông tin dịch vụ công của KBNN, KBNN có trách nhiệm thông báo cho đơn vị giao dịch được biết về sự cố của hệ thống hạ tầng kỹ thuật, thời gian hệ thống tiếp tục vận hành.
3. Trong thời gian chưa khắc phục được sự cốquy định tại Khoản 1 và Khoản 2 Điều này, các đơn vị giao dịch thực hiện giao dịch tại các đơn vị KBNN theo phương thức nộp hồ sơ, chứng từ, văn bản bằng giấy tại KBNN.
Điều 3.4.TT.4.18. Các khoản chi phí
(Điều 18 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Các khoản kinh phí phát sinh của đơn vị sử dụng NSNN để thực hiện GDĐT với KBNN bao gồm:
a) Các khoản kinh phí mua sắm trang thiết bị văn phòng (nếu có) để tham gia GDĐT với KBNN.
b) Các khoản kinh phí mua chứng thư số công cộng của các tổ chức cung cấp dịch vụ chứng thực chữ ký số; cước thuê bao internet của đơn vị sử dụng NSNN để tham gia GDĐT với KBNN; phí sử dụng tin nhắn thông báo sự biến động số dư tài khoản mà đơn vị sử dụng NSNN trả cho nhà cung cấp dịch vụ viễn thông.
c) Chi phí khác (nếu có).
2. Các khoản kinh phí quy định tại Khoản 1 Điều này là một khoản chi của NSNN và được hạch toán, quyết toán theo chế độ quy định.
Điều 3.4.TT.4.19. GDĐT giữa KBNN với các ngân hàng
(Điều 19 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Nội dung GDĐT bao gồm:
a) Thanh toán điện tử liên ngân hàng giữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại.
b) Thanh toán song phương điện tử tập trung giữa KBNN với các ngân hàng thương mại nơi KBNN mở tài khoản.
c) Trao đổi thông tin, dữ liệu về thu NSNN.
2. Quy trình GDĐT:
a) Quy trìnhthanh toán điện tử liên ngân hànggiữa KBNN với Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại được thực hiện theo quy định của Ngân hàng Nhà nước Việt Nam.
b) Quy trình thanh toán song phương điện tử tập trung giữa KBNN với các ngân hàng thương mại nơi KBNN mở tài khoản được thực hiện theo thỏa thuận về quy trình thanh toán song phương điện tử tập trung giữa KBNN (Trung ương) và từng hệ thống ngân hàng thương mại quy định tại Thông tư số 315/2016/TT-BTC ngày 30 tháng 11 năm 2016 của Bộ Tài chính về quản lý và sử dụng tài khoản của KBNN mở tại Ngân hàng Nhà nước Việt Nam và các ngân hàng thương mại.
c) Quy trình trao đổi thông tin, dữ liệu về thu NSNN giữa KBNN và ngân hàng thương mại nơi mở tài khoản được thực hiện theo thỏa thuận phối hợp thu NSNN giữa KBNN (Trung ương) và từng hệ thống ngân hàng thương mại, phù hợp với quy định tại Thông tư số 328/2016/TT-BTC ngày 26 tháng 12 năm 2016 của Bộ Tài chính hướng dẫn thu và quản lý các khoản thu NSNN qua KBNN; Thông tư số 84/2016/TT-BTC ngày 17 tháng 6 năm 2016 của Bộ Tài chính hướng dẫn thủ tục thu nộp NSNN đối với các khoản thuế và thu nội địa; Thông tư số 184/2015/TT-BTC ngày 17 tháng 11 năm 2015 của Bộ Tài chính quy định thủ tục về kê khai, bảo lãnh tiền thuế, thu nộp tiền thuế, tiền chậm nộp, tiền phạt, tiền phí, lệ phí, các khoản thu khác, đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh và phương tiện xuất cảnh, nhập cảnh, quá cảnh.
(Điều này có nội dung liên quan đến Điều 23. Trách nhiệm của các đơn vị của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.20. GDĐT giữa KBNN với các đơn vị cung cấp thông tin và các tổ chức khác
(Điều 20 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Nội dung GDĐT bao gồm các giao dịch trao đổi thông tin, dữ liệu về hồ sơ, chứng từ điện tử liên quan đến các giao dịch cung cấp thông tin để lập Báo cáo tài chính nhà nước; các giao dịch sử dụng ngân quỹ nhà nước tạm thời nhàn rỗi hoặc vay bù đắp thiếu hụt tạm thời ngân quỹ nhà nước; các GDĐT khác trong hoạt động nghiệp vụ KBNN (nếu có).
2. Giao KBNN căn cứ nhu cầu và khả năng hạ tầng công nghệ phối hợp với các đơn vị có liên quan xác định nội dung, lộ trình và quy trình thực hiện GDĐT giữa KBNN với các đơn vị cung cấp thông tin và GDĐT giữa KBNN với các tổ chức khác.
(Điều này có nội dung liên quan đến Điều 23. Trách nhiệm của các đơn vị của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.21. GDĐT giữa KBNN với các cơ quan trong ngành tài chính
(Điều 21 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Việc thực hiệnGDĐT giữa KBNN với các cơ quan tài chính, cơ quan Thuế và cơ quan Hải quan được thực hiện theo các quy định hiện hànhcủa Bộ Tài chính về quy trình trao đổi thông tin giữa các cơ quan trong ngành tài chính (Quyết định số 1027/QĐ-BTC ngày 19 tháng 5 năm 2009 của Bộ Tài chính về việc ban hành quy trình quản lý thu NSNN theo dự án hiện đại hóa thu, nộp NSNN; Quyết định số 654/QĐ-BTC ngày 02 tháng 4 năm 2013 của Bộ Tài chính về việc bổ sung quy trình quản lý thu NSNN thuộc dự án hiện đại hóa thu, nộp NSNN ban hành kèm theo Quyết định số 1027/QĐ-BTC ngày 19 tháng 5 năm 2009 của Bộ trưởng Bộ Tài chính; Thông tư số 84/2016/TT-BTC ngày 17 tháng 6 năm 2016 của Bộ Tài chính hướng dẫn thủ tục thu nộp NSNN đối với các khoản thuế và thu nội địa; Thông tư số 184/2015/TT-BTC ngày 17 tháng 11 năm 2015 của Bộ Tài chính quy định thủ tục về kê khai, bảo lãnh tiền thuế, thu nộp tiền thuế, tiền chậm nộp, tiền phạt, tiền phí, lệ phí, các khoản thu khác, đối với hàng hóa xuất khẩu, nhập khẩu, quá cảnh và phương tiện xuất cảnh, nhập cảnh, quá cảnh; Thông tư số 328/2016/TT-BTC ngày 26 tháng 12 năm 2016 của Bộ Tài chính hướng dẫn thu và quản lý các khoản thu NSNN qua KBNN).
2. Đối với các loại báo cáo theo quy định phải gửi các cơ quan liên quan, trường hợp đã được KBNN gửi bằng văn bản điện tử có gắn chữ ký số, thì KBNN không phải gửi báo cáo giấy cho các cơ quan đó, trừ trường hợp pháp luật có quy định khác.
(Điều này có nội dung liên quan đến Điều 23. Trách nhiệm của các đơn vị của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.22. GDĐT trong nội bộ hệ thống KBNN
(Điều 22 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Nội dung GDĐT, bao gồm:
a) Giao dịch về thanh toán điện tử liên kho bạc giữa các đơn vị trong hệ thống KBNN.
b) Giao dịch về trao đổi thông tin báo cáo giữa các đơn vị trong hệ thống KBNN (báo cáo tổng hợp thông tin tài chính huyện, báo cáo tài chính nhà nước và các báo cáo khác - nếu có); trao đổi thông tin về các văn bản quy phạm pháp luật và các văn bản điều hành trong nội bộ hệ thống KBNN dưới hình thức văn bản điện tử.
2. Căn cứ khả năng hạ tầng công nghệ thông tin, KBNN xây dựng nội dung, lộ trình và quy địnhcụ thể quy trìnhthực hiện cácGDĐT trong nội bộ hệ thống KBNN, đảm bảo phù hợp với quy định tại Thông tư này và các văn bản quy phạm pháp luật khác có liên quan.
AN NINH, AN TOÀN, BẢO VỆ, BẢO MẬT TRONG GIAO DỊCH ĐIỆN TỬ
Điều 3.4.LQ.44. Bảo đảm an ninh, an toàn trong giao dịch điện tử
(Điều 44 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Cơ quan, tổ chức, cá nhân có quyền lựa chọn các biện pháp bảo đảm an ninh, an toàn phù hợp với quy định của pháp luật khi tiến hành giao dịch điện tử.
2. Cơ quan, tổ chức, cá nhân khi tiến hành giao dịch điện tử có trách nhiệm thực hiện các biện pháp cần thiết nhằm bảo đảm sự hoạt động thông suốt của hệ thống thông tin thuộc quyền kiểm soát của mình; trường hợp gây ra lỗi kỹ thuật của hệ thống thông tin làm thiệt hại cho cơ quan, tổ chức, cá nhân khác thì bị xử lý theo quy định của pháp luật.
3. Cơ quan, tổ chức, cá nhân không được thực hiện bất kỳ hành vi nào nhằm cản trở hoặc gây phương hại đến việc bảo đảm an ninh, an toàn trong giao dịch điện tử.
Điều 3.4.LQ.45. Bảo vệ thông điệp dữ liệu
(Điều 45 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Cơ quan, tổ chức, cá nhân không được thực hiện bất kỳ hành vi nào gây phương hại đến sự toàn vẹn của thông điệp dữ liệu của cơ quan, tổ chức, cá nhân khác.
Điều 3.4.LQ.46. Bảo mật thông tin trong giao dịch điện tử
(Điều 46 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Cơ quan, tổ chức, cá nhân có quyền lựa chọn các biện pháp bảo mật phù hợp với quy định của pháp luật khi tiến hành giao dịch điện tử.
2. Cơ quan, tổ chức, cá nhân không được sử dụng, cung cấp hoặc tiết lộ thông tin về bí mật đời tư hoặc thông tin của cơ quan, tổ chức, cá nhân khác mà mình tiếp cận hoặc kiểm soát được trong giao dịch điện tử nếu không được sự đồng ý của họ, trừ trường hợp pháp luật có quy định khác.
Điều 3.4.LQ.47. Trách nhiệm của tổ chức cung cấp dịch vụ mạng
(Điều 47 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Tổ chức cung cấp dịch vụ mạng có trách nhiệm phối hợp với các cơ quan hữu quan xây dựng quy chế quản lý và các biện pháp kỹ thuật để phòng ngừa, ngăn chặn việc sử dụng dịch vụ mạng nhằm phát tán các thông điệp dữ liệu có nội dung không phù hợp với truyền thống văn hoá, đạo đức của dân tộc, gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội hoặc vi phạm các quy định khác của pháp luật.
2. Tổ chức cung cấp dịch vụ mạng phải chịu trách nhiệm trước pháp luật nếu không kịp thời loại bỏ những thông điệp dữ liệu được quy định tại khoản 1 Điều này khi tổ chức cung cấp dịch vụ mạng đó đã nhận được thông báo của cơ quan nhà nước có thẩm quyền.
Điều 3.4.LQ.48. Trách nhiệm của cơ quan, tổ chức, cá nhân khi có yêu cầu của cơ quan nhà nước có thẩm quyền
(Điều 48 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Khi có yêu cầu của cơ quan nhà nước có thẩm quyền, cơ quan, tổ chức, cá nhân có các trách nhiệm sau đây:
a) Lưu giữ một thông điệp dữ liệu nhất định, bao gồm cả việc di chuyển dữ liệu đến một hệ thống máy tính khác hoặc nơi lưu giữ khác;
b) Duy trì tính toàn vẹn của một thông điệp dữ liệu nhất định;
c) Xuất trình hoặc cung cấp một thông điệp dữ liệu nhất định bao gồm cả mật mã và các phương thức mã hóa khác mà cơ quan, tổ chức, cá nhân đó có hoặc đang kiểm soát;
d) Xuất trình hoặc cung cấp thông tin về người sử dụng dịch vụ trong trường hợp cơ quan, tổ chức, cá nhân được yêu cầu là người cung cấp dịch vụ có quyền kiểm soát thông tin đó;
đ) Các trách nhiệm khác theo quy định của pháp luật.
2. Cơ quan nhà nước có thẩm quyền phải chịu trách nhiệm trước pháp luật về yêu cầu của mình.
Điều 3.4.LQ.49. Quyền và trách nhiệm của cơ quan nhà nước có thẩm quyền
(Điều 49 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Cơ quan nhà nước có thẩm quyền có các quyền sau đây:
a) Tìm kiếm hoặc thực hiện các hình thức truy cập đối với một phần hoặc toàn bộ hệ thống máy tính và các thông điệp dữ liệu trong hệ thống đó;
b) Thu giữ toàn bộ hoặc một phần hệ thống máy tính;
c) Sao chép và lưu giữ bản sao của một thông điệp dữ liệu;
d) Ngăn cản việc truy cập vào một hệ thống máy tính;
đ) Các quyền khác theo quy định của pháp luật.
2. Khi thực hiện các quyền quy định tại khoản 1 Điều này, cơ quan nhà nước có thẩm quyền phải chịu trách nhiệm trước pháp luật về các quyết định của mình.
GIẢI QUYẾT TRANH CHẤP VÀ XỬ LÝ VI PHẠM
Điều 3.4.LQ.50. Xử lý vi phạm pháp luật về giao dịch điện tử
(Điều 50 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Người có hành vi vi phạm pháp luật về giao dịch điện tử thì tuỳ theo tính chất, mức độ vi phạm mà bị xử lý kỷ luật, xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự, nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.
2. Cơ quan, tổ chức có hành vi vi phạm pháp luật trong giao dịch điện tử thì tuỳ theo tính chất, mức độ vi phạm mà bị xử phạt hành chính, đình chỉ hoạt động, nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.
(Điều này có nội dung liên quan đến Chương VI HÀNH VI VI PHẠM HÀNH CHÍNH TRONG LĨNH VỰC GIAO DỊCH ĐIỆN TỬ, HÌNH THỨC XỬ PHẠT VÀ BIỆN PHÁP KHẮC PHỤC HẬU QUẢ của Nghị định 15/2020/NĐ-CP Quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dich điện tử ban hành ngày 03/02/2020; Mục 10 HÀNH VI VI PHẠM VỀ THƯƠNG MẠI ĐIỆN TỬ của Nghị định 98/2020/NĐ-CP Quy định xử phạt vi phạm hành chính trong hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm và bảo vệ quyền lợi người tiêu dùng ban hành ngày 26/08/2020; Điều 34.1.LQ.11. Xử lý vi phạm pháp luật về bảo vệ quyền lợi người tiêu dùng; Điều 39.13.LQ.1. Phạm vi điều chỉnh)
Điều 3.4.LQ.51. Tranh chấp trong giao dịch điện tử
(Điều 51 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Tranh chấp trong giao dịch điện tử là tranh chấp phát sinh trong quá trình giao dịch bằng phương tiện điện tử.
Điều 3.4.LQ.52. Giải quyết tranh chấp trong giao dịch điện tử
(Điều 52 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
1. Nhà nước khuyến khích các bên có tranh chấp trong giao dịch điện tử giải quyết thông qua hòa giải.
2. Trong trường hợp các bên không hòa giải được thì thẩm quyền, trình tự, thủ tục giải quyết tranh chấp về giao dịch điện tử được thực hiện theo quy định của pháp luật.
ĐIỀU KHOẢN THI HÀNH
Điều 3.4.LQ.53. Hiệu lực thi hành
(Điều 53 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Luật này có hiệu lực thi hành từ ngày 01 tháng 3 năm 2006.
Điều 3.4.LQ.54. Hướng dẫn thi hành
(Điều 54 Luật số 51/2005/QH11, có hiệu lực thi hành kể từ ngày 01/03/2006)
Chính phủ quy định chi tiết và hướng dẫn thi hành Luật này.
Điều 3.4.NĐ.1.29. Hiệu lực thi hành
(Điều 29 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Nghị định này có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo.
2. Những quy định trước đây trái với quy định của Nghị định này đều bị bãi bỏ.
Điều 3.4.NĐ.1.30. Trách nhiệm thực hiện
(Điều 30 Nghị định số 35/2007/NĐ-CP, có hiệu lực thi hành kể từ ngày 04/04/2007)
1. Ngân hàng Nhà nước Việt Nam phối hợp với các Bộ, ngành liên quan hướng dẫn thi hành Nghị định này.
2. Các Bộ trưởng, Thủ trưởng cơ quan ngang Bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương, các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.
Điều 3.4.NĐ.2.35. Hiệu lực thi hành
(Điều 35 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
Nghị định này có hiệu lực thi hành từ ngày 01 tháng 3 năm 2017.
Điều 3.4.NĐ.2.36. Trách nhiệm thi hành
(Điều 36 Nghị định số 166/2016/NĐ-CP, có hiệu lực thi hành kể từ ngày 01/03/2017)
1. Bộ Lao động - Thương binh và Xã hội hướng dẫn quy trình, nghiệp vụ và chuẩn bị các điều kiện cần thiết để thực hiện giao dịch điện tử về bảo hiểm thất nghiệp, bảo hiểm tai nạn lao động, bệnh nghề nghiệp trong phạm vi nhiệm vụ, quyền hạn theo quy định của pháp luật về việc làm, an toàn, vệ sinh lao động.
2. Bộ Y tế hướng dẫn quy trình, nghiệp vụ và chuẩn bị các điều kiện cần thiết để thực hiện giao dịch điện tử về bảo hiểm y tế trong phạm vi nhiệm vụ, quyền hạn theo quy định của pháp luật về bảo hiểm y tế,
Bộ Y tế chủ trì xây dựng quy định chuẩn và định dạng dữ liệu đầu ra về lĩnh vực khám bệnh, chữa bệnh bảo hiểm y tế của các cơ sở khám bệnh, chữa bệnh trên toàn quốc.
3. Bảo hiểm xã hội Việt Nam chủ trì, phối hợp với các bộ, ngành liên quan thực hiện:
a) Xây dựng cơ sở dữ liệu về bảo hiểm xã hội, bảo hiểm y tế và bảo hiểm thất nghiệp liên thông trên toàn quốc; kết nối thông tin, dữ liệu với các cơ quan, tổ chức liên quan để thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội.
b) Ban hành quy trình, nghiệp vụ giao dịch điện tử trong lĩnh vực bảo hiểm xã hội theo quy định của pháp luật về giao dịch điện tử, bảo hiểm xã hội, bảo hiểm y tế, bảo hiểm thất nghiệp, an toàn, vệ sinh lao động và các quy định pháp luật có liên quan để tổ chức thực hiện Nghị định này.
c) Xây dựng kế hoạch tổ chức thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội theo quy định tại Nghị định này và bảo đảm thực hiện quy định tại khoản 2 Điều 9 và khoản 2 Điều 96 của Luật bảo hiểm xã hội.
4. Bộ Quốc phòng, Bộ Công an hướng dẫn thực hiện giao dịch điện tử trong lĩnh vực bảo hiểm xã hội đối với đối tượng thuộc thẩm quyền quản lý của Bộ Quốc phòng, Bộ Công an.
5. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương căn cứ chức năng, nhiệm vụ được giao có trách nhiệm triển khai thực hiện Nghị định này.
Điều 3.4.NĐ.3.82. Điều khoản chuyển tiếp
(Điều 82 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
Đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số đang hoạt động hợp pháp, trong vòng 02 năm kể từ ngày Nghị định này có hiệu lực, phải đáp ứng các điều kiện cung cấp dịch vụ theo quy định tại Nghị định này.
Điều 3.4.NĐ.3.83. Hiệu lực thi hành
(Điều 83 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Nghị định này có hiệu lực thi hành từ ngày 15 tháng 11 năm 2018.
2. Nghị định này thay thế Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP và Nghị định số 170/2013/NĐ-CP ngày 13 tháng 11 năm 2013 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP và Nghị định số 106/2011/NĐ-CP.
Điều 3.4.NĐ.3.84. Tổ chức thực hiện và trách nhiệm thi hành
(Điều 84 Nghị định số 130/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 15/11/2018)
1. Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, các tỉnh, thành phố trực thuộc trung ương và các cơ quan, tổ chức liên quan đến việc ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước và cung cấp dịch vụ công trực tuyến cho người dân, doanh nghiệp có trách nhiệm đẩy mạnh việc ứng dụng, sử dụng chữ ký số và dịch vụ chứng thực chữ ký số phù hợp với các quy định tại Nghị định này để đảm bảo an toàn cho các giao dịch điện tử giữa cơ quan nhà nước với người dân, doanh nghiệp.
2. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.
Điều 3.4.NĐ.4.21. Xử lý chuyển tiếp
(Điều 21 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Doanh nghiệp đã cung cấp dịch vụ người trung gian trong giao dịch điện tử trong hoạt động tài chính trước thời điểm Nghị định này có hiệu lực thi hành được tiếp tục cung cấp dịch vụ người trung gian trong giao dịch điện tử trong hoạt động tài chính theo quy định tại Nghị định này.
2. Trong thời gian chưa được tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ cấp chứng thư số, đơn vị sử dụng ngân sách nhà nước được sử dụng chứng thư số công cộng để thực hiện giao dịch điện tử với cơ quan tài chính đối với các giao dịch áp dụng chữ ký số. Sau khi được cấp chứng thư số bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ, đơn vị sử dụng ngân sách nhà nước có trách nhiệm sử dụng chứng thư số này thay cho chứng thư số công cộng và thông báo cho cơ quan tài chính liên quan về việc thay đổi chứng thư số.
Điều 3.4.NĐ.4.22. Điều khoản thi hành
(Điều 22 Nghị định số 165/2018/NĐ-CP, có hiệu lực thi hành kể từ ngày 10/02/2019)
1. Nghị định này có hiệu lực thi hành từ ngày 10 tháng 02 năm 2019.
2. Nghị định số 27/2007/NĐ-CP ngày 23 tháng 02 năm 2007 về giao dịch điện tử trong hoạt động tài chính và Nghị định số 156/2016/NĐ-CP ngày 21 tháng 11 năm 2016 sửa đổi, bổ sung một số điều của Nghị định số 27/2007/NĐ-CP ngày 23 tháng 02 năm 2007 về giao dịch điện tử trong hoạt động tài chính hết hiệu lực kể từ ngày Nghị định này có hiệu lực thi hành.
3. Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương chịu trách nhiệm thi hành Nghị định này.
Điều 3.4.NĐ.5.31. Hiệu lực thi hành
(Điều 31 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Nghị định này có hiệu lực thi hành từ ngày 22 tháng 5 năm 2020.
2. Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương rà soát, điều chỉnh, nâng cấp, hoàn thiện các thủ tục hành chính đã được cung cấp trên môi trường điện tử để đáp ứng các quy định tại Nghị định này trước ngày 31 tháng 12 năm 2020.
Điều 3.4.NĐ.5.32. Trách nhiệm thi hành
(Điều 32 Nghị định số 45/2020/NĐ-CP, có hiệu lực thi hành kể từ ngày 22/05/2020)
1. Văn phòng Chính phủ chủ trì, phối hợp với Bộ Nội vụ, Bộ Tư pháp, Bộ Thông tin và Truyền thông hướng dẫn, đôn đốc, kiểm tra việc thực hiện Nghị định này; kịp thời báo cáo Thủ tướng Chính phủ chỉ đạo tháo gỡ vướng mắc trong quá trình thực hiện.
2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương và các cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.
Điều 3.4.QĐ.1.21. Quy định chuyển tiếp
(Điều 21 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Văn phòng Chính phủ phối hợp với các bộ, ngành, địa phương đáp ứng yêu cầu về gửi, nhận văn bản điện tử theo Quyết định này tổ chức kết nối, liên thông hệ thống quản lý văn bản và điều hành với Trục liên thông văn bản quốc gia và thực hiện thí điểm gửi, nhận văn bản điện tử theo quy định tại Quyết định này hoàn thành trước ngày 31 tháng 12 năm 2018, áp dụng chính thức kể từ ngày 01 tháng 01 năm 2019.
Đối với các bộ, ngành, địa phương còn lại thực hiện kết nối, liên thông hệ thống quản lý văn bản và điều hành với Trục liên thông văn bản quốc gia, bảo đảm hoàn thành việc kết nối, liên thông, gửi, nhận văn bản điện tử theo quy định tại Quyết định này trước ngày 30 tháng 6 năm 2019.
2. Các bộ, ngành, địa phương chưa hoàn thành việc kết nối, liên thông văn bản điện tử nội bộ có trách nhiệm in văn bản điện tử được ký số từ hệ thống quản lý văn bản và điều hành, đóng dấu đến để xử lý như văn bản giấy theo quy định; hoàn thành kết nối, liên thông văn bản điện tử nội bộ, thực hiện gửi, nhận văn bản điện tử theo quy định tại Quyết định này trước ngày 30 tháng 6 năm 2020.
Đối với Bộ Quốc phòng thực hiện kết nối, liên thông hệ thống quản lý văn bản và điều hành với Trục liên thông văn bản quốc gia tại một đầu mối (không kết nối, liên thông nội bộ) theo lộ trình quy định tại khoản 1 Điều này.
3. Các cơ quan, tổ chức quy định tại khoản 2 Điều 2 Quyết định này phối hợp với Văn phòng Chính phủ và các bộ, ngành liên quan để tổ chức kết nối, liên thông hệ thống quản lý văn bản và điều hành của cơ quan, tổ chức mình với Trục liên thông văn bản quốc gia.
(Điều này có nội dung liên quan đến Điều 3.4.QĐ.1.18. Trách nhiệm của Ban Cơ yếu Chính phủ)
Điều 3.4.QĐ.1.22. Hiệu lực thi hành
(Điều 22 Quyết định số 28/2018/QĐ-TTg, có hiệu lực thi hành kể từ ngày 06/09/2018)
1. Quyết định này có hiệu lực thi hành từ ngày 06 tháng 9 năm 2018.
2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các cơ quan, tổ chức, đơn vị, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này.
3. Văn phòng Chính phủ giúp Thủ tướng Chính phủ theo dõi, đôn đốc, kiểm tra việc thực hiện Quyết định này.
Điều 3.4.TT.1.8. Trách nhiệm của các cơ quan liên quan
(Điều 8 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
1. Trung tâm Chứng thực điện tử quốc gia có trách nhiệm:
a) Theo dõi, kiểm tra, đôn đốc và hướng dẫn việc thực hiện báo cáo;
b) Cập nhật, lưu trữ và sử dụng thông tin báo cáo theo đúng quy định của pháp luật;
c) Cung cấp thông tin phục vụ công tác quản lý nhà nước về an toàn thông tin của Bộ Thông tin và Truyền thông và các đơn vị chức năng có liên quan;
d) Báo cáo Bộ trưởng Bộ Thông tin và Truyền thông về hoạt động chứng thực chữ ký số.
2. Cục An toàn thông tin có trách nhiệm:
Chủ trì, phối hợp Thanh tra Bộ trong việc xử lý các vi phạm liên quan đến hoạt động thực hiện báo cáo theo quy định của pháp luật.
3. Thanh tra Bộ có trách nhiệm:
Chủ trì xử lý các vi phạm liên quan đến hoạt động thực hiện báo cáo theo quy định của pháp luật.
Điều 3.4.TT.1.9. Hiệu lực thi hành
(Điều 9 Thông tư số 17/2014/TT-BTTTT, có hiệu lực thi hành kể từ ngày 10/01/2015)
1. Thông tư này có hiệu lực từ ngày 10 tháng 01 năm 2015 và thay thế Quyết định số 58/2008/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông về việc ban hành Quy chế báo cáo thông tin về các hoạt động chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số.
2. Chánh Văn phòng Bộ, Chánh Thanh tra Bộ, Cục trưởng Cục An toàn thông tin, Giám đốc Trung tâm Chứng thực điện tử quốc gia và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
3. Trong quá trình thực hiện, nếu có khó khăn vướng mắc, các tổ chức, cá nhân phản ánh về Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia) để xem xét, giải quyết.
Điều 3.4.TT.2.3. Tổ chức thực hiện
(Điều 3 Thông tư số 06/2015/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/09/2015)
1. Theo từng thời kỳ, Bộ Thông tin và Truyền thông xem xét, sửa đổi, bổ sung Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số quy định tại Điều 1 của Thông tư này phù hợp với tình hình phát triển công nghệ và chính sách quản lý của Nhà nước.
2. Vụ Khoa học và Công nghệ có trách nhiệm chủ trì định kỳ rà soát, cập nhật Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số quy định tại Điều 1 của Thông tư này.
3. Trung tâm Chứng thực điện tử quốc gia có trách nhiệm hướng dẫn việc áp dụng các tiêu chuẩn thuộc Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số quy định tại Điều 1 của Thông tư này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.2.1. Phạm vi điều chỉnh)
Điều 3.4.TT.2.4. Điều khoản thi hành
(Điều 4 Thông tư số 06/2015/TT-BTTTT, có hiệu lực thi hành kể từ ngày 15/09/2015)
1. Thông tư này có hiệu lực thi hành kể từ ngày 15 tháng 9 năm 2015.
2. Quyết định số 59/2008/QĐ-BTTTT ngày 31 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số hết hiệu lực kể từ ngày Thông tư này có hiệu lực, trừ quy định về “Hàm băm bảo mật” tại mục 2.3 của Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số ban hành kèm theo Quyết định số 59/2008/QĐ-BTTTT tiếp tục có hiệu lực đến hết ngày 31 tháng 3 năm 2016.
3. Trong trường hợp có sự khác nhau giữa quy định của Thông tư này với quy định của Thông tư 22/2013/TT-BTTTT ngày 23 tháng 12 năm 2013 ban hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước về cùng một tiêu chuẩn liên quan đến sử dụng chữ ký số và dịch vụ chứng thực chữ ký số do các tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp trong cơ quan nhà nước thì áp dụng quy định của Thông tư này.
4. Chánh Văn phòng, Vụ trưởng Vụ Khoa học và Công nghệ, Giám đốc Trung tâm Chứng thực điện tử quốc gia, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, các tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
5. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Bộ Thông tin và Truyền thông để xem xét, giải quyết.
Điều 3.4.TT.3.19. Hiệu lực thi hành
(Điều 19 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016)
Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 02 năm 2016 và thay thế Thông tư số 12/2011/TT-NHNN ngày 17/5/2011 quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước.
Điều 3.4.TT.3.20. Tổ chức thực hiện
(Điều 20 Thông tư số 28/2015/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/02/2016, có nội dung được sửa đổi bởi Điều 2 Thông tư số 10/2020/TT-NHNN có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Cục Công nghệ thông tin có trách nhiệm:
a) Hướng dẫn việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số;
b) Theo dõi và kiểm tra việc thực hiện Thông tư này.
2. Cơ quan Thanh tra, giám sát ngân hàng có trách nhiệm phối hợp với Cục Công nghệ thông tin kiểm tra việc chấp hành Thông tư này của các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
3. Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước; Giám đốc Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương; Chủ tịch hội đồng quản trị, Chủ tịch Hội đồng thành viên, Tổng giám đốc (Giám đốc) các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước có trách nhiệm tổ chức thực hiện Thông tư này.
Điều 3.4.TT.3.21. Trách nhiệm tổ chức thực hiện
Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước, các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước, Bảo hiểm tiền gửi Việt Nam, Công ty Cổ phần Thanh toán Quốc gia Việt Nam, Công ty Quản lý tài sản của các tổ chức tín dụng Việt Nam có trách nhiệm tổ chức thực hiện Thông tư này.
Điều 3.4.TT.3.22. Điều khoản thi hành
(Điều 4 Thông tư số 10/2020/TT-NHNN, có hiệu lực thi hành kể từ ngày 01/01/2021)
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 01 năm 2021
2. Thông tư này bãi bỏ khoản 6 Điều 1 và khoản 4 Điều 2 Thông tư 14/2019/TT-NHNN ngày 30/08/2019 sửa đổi, bổ sung một số điều tại các Thông tư có quy định về chế độ báo cáo định kỳ của Ngân hàng Nhà nước.
Điều 3.4.TT.4.23. Trách nhiệm của các đơn vị
(Điều 23 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Trách nhiệm của KBNN
a) Xây dựng, quản lý, vận hành Cổng thông tin điện tử của KBNN và Trang thông tin dịch vụ công của KBNN; triển khai các biện pháp kỹ thuật và dự phòng cần thiết để đảm bảo an toàn, an ninh, bảo mật GDĐT trong hoạt động nghiệp vụ KBNN theo đúng các quy định pháp luật của Nhà nước.
b) Tiếp nhận hồ sơ, chứng từ của đơn vị giao dịch và thực hiện trả kết quả điện tử trên Trang thông tin dịch vụ công của KBNN; hướng dẫn, hỗ trợ đơn vị giao dịch trong việc sử dụng các dịch vụ công trực tuyến của KBNN.
c) Ngừng cung cấp dịch vụ công trực tuyến đối với đơn vị giao dịch vi phạm quy định về bảo mật thông tin quy định tại Điều 10 Thông tư này.
d) Phối hợp với các ngân hàng thương mại, các cơ quan trong ngành tài chính và các tổ chức khác xây dựng và triển khai các GDĐT quy định tại Điều 19, Điều 20 và Điều 21 Thông tư này.
e) Xây dựng và triển khai quy trình hướng dẫn nội bộ về GDĐT trong hoạt động nghiệp vụ KBNN.
g) Tổ chức khảo sát, đánh giá tình hình ứng dụng công nghệ thông tin tại các đơn vị giao dịch ở từng địa bàn, báo cáo Bộ Tài chính xem xét, quyết định phạm vi địa bàn và các đơn vị giao dịch bắt buộc tham gia GDĐT với KBNN trên Trang thông tin dịch vụ công của KBNN phù hợp với tình hình thực tế.
2. Trách nhiệm của các đơn vị giao dịch, các đơn vị cung cấp thông tin và các tổ chức khác
a) Quản lý tài khoảnđăng nhập vào Trang thông tin dịch vụ công của KBNN; triển khai các giải pháp để bảo mật thông tin trong GDĐT với KBNN theo quy định tại Điều 10 Thông tư này.
b) Quản lý chữ ký số và đảm bảo tính an toàn, bảo mật, chính xác của chữ ký số trên hồ sơ kiểm soát chi và hồ sơ đăng ký mở tài khoản gửi qua Trang thông tin dịch vụ công của KBNN theo đúng quy định tại Điều 6 Thông tư này.
c) Đảm bảo tính hợp pháp, đầy đủ, chính xác và trung thực đối với hồ sơ, chứng từ điện tử gửi KBNN theo đúng quy định của Luật Giao dịch điện tử và các văn bản quy phạm pháp luật hiện hành.
d) Theo dõi, cập nhật, phản hồi các thông tin liên quan đến các GDĐT với KBNN.
(Điều này có nội dung liên quan đến Điều 6. Chữ ký số; Điều 10. Bảo mật thông tin trong các GDĐT; Điều 19. GDĐT giữa KBNN với các ngân hàng; Điều 20. GDĐT giữa KBNN với các đơn vị cung cấp thông tin và các tổ chức khác; Điều 21. GDĐT giữa KBNN với các cơ quan trong ngành tài chính của Thông tư 133/2017/TT-BTC Quy định về giao dịch điện tử trong hoạt động nghiệp vụ Kho bạc Nhà nước ban hành ngày 15/12/2017)
Điều 3.4.TT.4.24. Hiệu lực thi hành
(Điều 24 Thông tư số 133/2017/TT-BTC, có hiệu lực thi hành kể từ ngày 01/02/2018)
1. Thông tư này có hiệu lực kể từ ngày 01tháng 02 năm 2018.
2. Bãi bỏ Thông tư số 209/2010/TT-BTC ngày 20 tháng 12 năm 2010 của Bộ Tài chính quy định GDĐT trong hoạt động nghiệp vụ KBNN.
3. Chấm dứt việc thực hiện thí điểm thủ tục GDĐT đối với dịch vụ công trên Cổng thông tin KBNN theo Quyết định số 2704/QĐ-BTC ngày 17 tháng 12 năm 2015 của Bộ trưởng Bộ Tài chính về việc thí điểm thủ tục giao dịch điện tử đối với dịch vụ công trên Cổng thông tin KBNN.
4. Từ ngày Thông tư này có hiệu lực, các GDĐT chưa hoàn thành được tiếp tục thực hiện theo văn bản của Bộ Tài chính về việc thí điểm thủ tục GDĐT đối với dịch vụ công trên Cổng thông tin KBNN.Các GDĐT mới thực hiện từ ngày01tháng2 năm 2018 được áp dụng theo quy định tại Thông tư này.
Trường hợp các văn bản có liên quan đề cập tại Thông tư này được sửa đổi, bổ sung hoặc thay thế, thì thực hiện theo văn bản mới được sửa đổi, bổ sung hoặc thay thế đó.
Điều 3.4.TT.5.16. Điều khoản chuyển tiếp
(Điều 16 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
Chậm nhất sau 12 tháng kể từ ngày Thông tư có hiệu lực thi hành, các cơ quan, tổ chức đang sử dụng các phần mềm có chức năng ký số, kiểm tra chữ ký số chưa đáp ứng yêu cầu kỹ thuật và chức năng quy định tại Thông tư này thực hiện việc nâng cấp, bổ sung phần mềm ký số, phần mềm kiểm tra chữ ký số để đáp ứng quy định.
Điều 3.4.TT.5.17. Điều khoản thi hành
(Điều 17 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Trung tâm Chứng thực điện tử quốc gia có trách nhiệm chủ trì, phối hợp với Vụ Pháp chế và các đơn vị có liên quan hướng dẫn, hỗ trợ kỹ thuật việc thực hiện các nội dung của Thông tư này.
2. Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương, các đơn vị chuyên trách về công nghệ thông tin các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ có trách nhiệm:
a) Phổ biến việc thực hiện các quy định của Thông tư này;
b) Hàng năm báo cáo Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia) về tình hình sử dụng chữ ký số cho văn bản điện tử tại cơ quan, tổ chức.
Điều 3.4.TT.5.18. Hiệu lực thi hành
(Điều 18 Thông tư số 41/2017/TT-BTTTT, có hiệu lực thi hành kể từ ngày 05/02/2018)
1. Thông tư này có hiệu lực thi hành kể từ ngày 05 tháng 02 năm 2018.
2. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
4. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia) để xem xét, giải quyết.
Điều 3.4.TT.6.14. Hiệu lực thi hành
(Điều 14 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 3 năm 2018.
Điều 3.4.TT.6.15. Điều khoản chuyển tiếp
(Điều 15 Thông tư số 48/2017/TT-BYT, có hiệu lực thi hành kể từ ngày 01/03/2018)
Các cơ sở khám bệnh, chữa bệnh do điều kiện khách quan mà chưa thể thực hiện việc kết nối với Cổng Tiếp nhận dữ liệu y tế của Bộ Y tế và Cổng Thông tin giám định bảo hiểm y tế thì chưa phải áp dụng quy định tại Thông tư này.
Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, đề nghị các cơ quan, tổ chức, cá nhân phản ánh kịp thời về Bộ Y tế (Vụ Bảo hiểm Y tế) để xem xét, giải quyết.
Điều 3.4.TT.7.8. Tổ chức thực hiện
(Điều 8 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
1. Trung tâm Chứng thực điện tử quốc gia (Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia) có trách nhiệm:
a) Chủ trì, phối hợp với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ hướng dẫn việc thực hiện quy định về các trường thông tin trong chứng thư số của thuê bao; đảm bảo việc trao đổi các chứng thư số gốc tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ chính xác và an toàn;
b) Công bố danh sách các chứng thư số gốc tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia trên trang thông tin điện tử http://www.rootca.gov.vn;
c) Hàng năm rà soát, trình Bộ Thông tin và Truyền thông cập nhật, ban hành danh sách các chứng thư số gốc tin cậy khi có sự thay đổi về các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có trách nhiệm:
a) Thực hiện hướng dẫn về các trường thông tin trong chứng thư số chuyên dùng Chính phủ;
b) Công bố danh sách các chứng thư số gốc tin cậy của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ trên trang thông tin điện tử http://ca.gov.vn.
3. Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm thực hiện quy định về các trường thông tin trong chứng thư số công cộng.
4. Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số có trách nhiệm thực hiện quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số theo quy định tại Điều 7 Thông tư này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.7.7. Quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số)
Điều 3.4.TT.7.9. Điều khoản chuyển tiếp
(Điều 9 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
Các chứng thư số của thuê bao được cấp trước ngày Thông tư này có hiệu lực thi hành được tiếp tục sử dụng cho đến khi hết hiệu lực hoặc được chủ động chuyển đổi để đáp ứng quy định về các trường thông tin trong chứng thư số của thuê bao theo quy định tại Điều 6 Thông tư này.
Điều 3.4.TT.7.10. Điều khoản thi hành
(Điều 10 Thông tư số 04/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/09/2019)
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 9 năm 2019.
2. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, Thủ trưởng Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, các tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
3. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Bộ Thông tin và Truyền thông để xem xét, giải quyết.
Điều 3.4.TT.8.18. Hiệu lực thi hành
(Điều 18 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
Thông tư này có hiệu lực thi hành từ ngày 18 tháng 02 năm 2020. Thay thế Thông tư số 08/2016/TT-BQP ngày 01 tháng 02 năm 2016 của Bộ trưởng Bộ Quốc phòng quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội.
Điều 3.4.TT.8.19. Trách nhiệm thi hành
(Điều 19 Thông tư số 185/2019/TT-BQP, có hiệu lực thi hành kể từ ngày 18/02/2020)
1. Trưởng ban Ban Cơ yếu Chính phủ, Thủ trưởng các cơ quan, đơn vị, tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
2. Trong quá trình thực hiện nếu có khó khăn, vướng mắc đề nghị các cơ quan, đơn vị, tổ chức và cá nhân phản ánh về Ban Cơ yếu Chính phủ để tổng hợp, báo cáo Bộ trưởng Bộ Quốc phòng.
Điều 3.4.TT.9.3. Tổ chức thực hiện
(Điều 3 Thông tư số 16/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/04/2020)
1. Bộ Thông tin và Truyền thông rà soát, sửa đổi, bổ sung Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa quy định tại Điều 1 Thông tư này phù hợp với tình hình phát triển công nghệ và chính sách quản lý của Nhà nước.
2. Vụ Khoa học và Công nghệ có trách nhiệm chủ trì rà soát, cập nhật Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa quy định tại Điều 1 Thông tư này.
3. Trung tâm Chứng thực điện tử quốc gia có trách nhiệm hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn thuộc Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa quy định tại Điều 1 Thông tư này.
(Điều này có nội dung liên quan đến Điều 3.4.TT.9.1. Phạm vi điều chỉnh)
Điều 3.4.TT.9.4. Điều khoản thi hành
(Điều 4 Thông tư số 16/2019/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/04/2020)
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 4 năm 2020.
2. Trong trường hợp có sự khác nhau giữa quy định của Thông tư này với quy định của Thông tư số 39/2017/TT-BTTTT ngày 15 tháng 12 năm 2017 ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước về cùng một tiêu chuẩn liên quan đến sử dụng chữ ký số và dịch vụ chứng thực chữ ký số do các tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp trong cơ quan nhà nước thì áp dụng quy định của Thông tư này.
3. Chánh Văn phòng, Vụ trưởng Vụ Khoa học và Công nghệ, Giám đốc Trung tâm Chứng thực điện tử quốc gia, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
4. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Bộ Thông tin và Truyền thông để xem xét, giải quyết.
Điều 3.4.TT.10.8. Tổ chức thực hiện
(Điều 8 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. Trung tâm Chứng thực điện tử quốc gia có trách nhiệm hướng dẫn thực hiện các nội dung của Thông tư này.
2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức công bố các đặc tả kỹ thuật (tài liệu và bộ công cụ), chứng thư số liên quan đến tổ chức cung cấp dịch vụ chứng thực chữ ký số và các tiêu chuẩn chữ ký số trên trang tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
3. Tổ chức, cá nhân phát triển ứng dụng, sử dụng chữ ký số có trách nhiệm tuân thủ các quy định về yêu cầu kỹ thuật, hướng dẫn sử dụng đối với phần mềm ký số, phần mềm kiểm tra chữ ký số.
Điều 3.4.TT.10.9. Điều khoản chuyển tiếp
(Điều 9 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
Các cơ quan, tổ chức, cá nhân đang sử dụng phần mềm ký số, phần mềm kiểm tra chữ ký số trước thời điểm Thông tư này có hiệu lực tiếp tục sử dụng cho đến khi thay đổi, nâng cấp hoặc thay thế phần mềm mới, tuân thủ quy định Thông tư này.
Điều 3.4.TT.10.10. Hiệu lực thi hành
(Điều 10 Thông tư số 22/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 01/11/2020)
1. Thông tư này có hiệu lực thi hành kể từ ngày 01 tháng 11 năm 2020.
2. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, Giám đốc Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.
3. Trong quá trình thực hiện, nếu có khó khăn, vướng mắc, cơ quan, tổ chức, cá nhân phản ánh kịp thời về Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia) để xem xét, giải quyết.
Điều 3.4.TT.11.2. Trách nhiệm thi hành
(Điều 2 Thông tư số 31/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 25/12/2020)
Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có giấy chứng nhận đảm bảo an toàn cho chữ ký số chuyên dùng, Đại lý dịch vụ chứng thực chữ ký số công cộng và thuê bao có trách nhiệm thực hiện các quy định tại Thông tư này.
Điều 3.4.TT.11.3. Tổ chức thực hiện
(Điều 3 Thông tư số 31/2020/TT-BTTTT, có hiệu lực thi hành kể từ ngày 25/12/2020)
1. Thông tư này có hiệu lực thi hành kể từ ngày 25 tháng 12 năm 2020.
2. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, các tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Thông tư này.