Điều kiện đối với ngành nghề cung cấp dịch vụ chứng thực chữ ký số công cộng

I. Điều kiện đối với ngành nghề cung cấp dịch vụ chứng thực chữ ký số công cộng

1. Điều kiện xin cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng

1.1 Điều kiện về chủ thể:

Là doanh nghiệp thành lập theo pháp luật Việt Nam

1.2  Điều kiện về tài chính:

1.2.1 Có đủ năng lực tài chính để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ;

1.2.2 Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng thương mại hoạt động tại Việt Nam không dưới 5 (năm) tỷ đồng, hoặc cam kết mua bảo hiểm để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.

1.3 Điều kiện về nhân sự:

1.3.1 Có đội ngũ nhân viên kỹ thuật, nhân viên quản lý, nhân viên điều hành, nhân viên quản lý an ninh và nhân viên dịch vụ khách hàng đáp ứng được yêu cầu về chuyên môn và quy mô triển khai dịch vụ; chưa từng bị kết án.”

1.4 Điều kiện về kỹ thuật:

1.4.1 Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

– Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

– Đảm bảo tạo cặp khoá chỉ cho phép mỗi cặp khoá được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khoá bí mật không bị phát hiện khi có khoá công khai tương ứng;

– Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực và đã hết hiệu lực và cho phép người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;

– Có khả năng phát hiện, cảnh báo và ngăn chặn mọi truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn đảm bảo an ninh thông tin;

– Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;

– Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khoá. Trong trường hợp phân phối khoá thông qua môi trường mạng máy tính thì hệ thống phân phối khoá phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

1.4.2 Có phương án kỹ thuật và phương án kinh doanh khả thi, phù hợp với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;

1.4.3 Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;

1.4.4 Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;

1.4.5 Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam.

1.5 Các điều kiện khác:

1.5.1 Xây dựng trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;

1.5.2 Có quy chế chứng thực công khai theo mẫu của Bộ  Thông tin và Truyền thông và có nội dung phù hợp với các quy định tại Nghị định 26/2007/NĐ-CP

2. Điều kiện hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng

2.1 Có giấy phép cung cấp dịch vụ chứng thực chữ ký số do Bộ Thông tin và Truyền thông cấp.

2.2 Có chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp

II. Điều kiện công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài và chấp nhận chứng thư số nước ngoài tại Việt Nam

1. Điều kiện công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài

1.1 Điều kiện xin cấp giấy công nhận cung cấp dịch vụ chứng thực chữ ký số nước ngoài

1.1.1  Thành lập và hoạt động hợp pháp tại quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài đăng ký hoạt động

1.1.2 Quốc gia mà tổ chức cung cấp dịch vụ chứng nhận chữ ký số nước ngoài đó đăng ký hoạt động có ký kết hoặc tham gia điều ước quốc tế có quy định về việc công nhận chữ ký số và chứng thư số nước ngoài mà Việt Nam có tham gia;

1.1.3 Có văn phòng đại diện tại Việt Nam

1.1.4 Đáp ứng Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số do Bộ Thông tin và Truyền thông ban hành hoặc các tiêu chuẩn quốc tế về chữ ký số được Bộ Thông tin và Truyền thông trong quá trình thẩm tra hồ sơ xác định có độ an toàn thông tin tương đương

1.2 Điều kiện công nhận tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài

1.2.1 Có giấy công nhận cung cấp dịch vụ chứng thực chữ ký số nước ngoài do Bộ Thông tin và Truyền thông cấp

2. Điều kiện chấp nhận chứng thư số nước ngoài tại Việt Nam

Chứng thư số nước ngoài được chấp nhận tại Việt Nam khi thuê bao được Bộ Thông tin và Truyền thông cấp giấy phép sử dụng chứng thư số đó.

2.1 Điều kiện xin cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt nam

2.1.1. Thuê bao sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam:

a) Thuộc đối tượng quy định (Doanh nghiệp có 100% vốn đầu tư nước ngoài theo quy định của pháp luật) và có thông tin về thuê bao tại một trong các văn bản sau đây xác thực thông tin trên chứng thư số:

– Giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư;

– Văn bản của cơ quan có thẩm quyền cho phép tổ chức nước ngoài, cơ quan đại diện nước ngoài hoạt động hợp pháp tại Việt Nam;

– Trường hợp được ủy quyền, phải có ủy quyền, cho phép hợp pháp sử dụng chứng thư số và thông tin về thuê bao được cấp chứng thư số phải phù hợp với thông tin trong văn bản ủy quyền, cho phép.

b) Đối với chứng thư số máy chủ, thuê bao sở hữu phải đáp ứng điều kiện (Doanh nghiệp có 100% vốn đầu tư nước ngoài theo quy định của pháp luật) và thông tin sở hữu tên miền, thông tin máy chủ, địa chỉ mạng công cộng gán cho máy chủ phải phù hợp với thông tin trên chứng thư số.

2.1.2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được chấp nhận tại Việt Nam:

a) Thành lập và hoạt động hợp pháp tại quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài đăng ký hoạt động;

–  Đáp ứng Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số do Bộ Thông tin và Truyền thông ban hành hoặc các tiêu chuẩn quốc tế về chữ ký số được Bộ Thông tin và Truyền thông trong quá trình thẩm tra hồ sơ xác định có độ an toàn thông tin tương đương;

b) Được doanh nghiệp kiểm toán chứng nhận hoạt động nghiệp vụ tuân thủ các tiêu chuẩn quốc tế có uy tín về dịch vụ chứng thực chữ ký số.

2.1.3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được chấp nhận trong giao dịch quốc tế phải đáp ứng các điều kiện quy định sau:

– Thành lập và hoạt động hợp pháp tại quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài đăng ký hoạt động) và được doanh nghiệp kiểm toán chứng nhận hoạt động nghiệp vụ tuân thủ các tiêu chuẩn quốc tế có uy tín về dịch vụ chứng thực chữ ký số.

Các cơ quan, tổ chức và doanh nghiệp lựa chọn, chịu trách nhiệm về việc chấp nhận chứng thư số nước ngoài được chấp nhận trong giao dịch quốc tế và gửi chứng thư số đó tới Bộ Thông tin và Truyền thông để quản lý.”

2.2 Điều kiện sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam

2.2.1 Có giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam do Bộ Thông tin và Truyền thông cấp