Ngày 05/7/2019, Bộ Thông tin và Truyền thông ban hành Thông tư số 04/2019/TT-BTTTT quy định về việc liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Thông tư áp dụng đối với Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Cơ quan, tổ chức và cá nhân sử dụng chữ ký số công cộng, chữ ký số chuyên dùng Chính phủ; Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số.
Theo đó, danh sách các chứng thư số gốc tin cậy bao gồm: Các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của Chính phủ. Cụ thể, 04 chứng thư số gốc tin cậy đó là:
- Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia (chứng thư số SHA-1).
- Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia (chứng thư số SHA-256).
- Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ (chứng thư số SHA-1).
- Chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ (chứng thư số SHA-256).
Trong đó, “chứng thư số SHA-1” là chứng thư số sử dụng hàm băm an toàn SHA-1 trong thuật toán chứng thư số, “chứng thư số SHA-256” là chứng thư số sử dụng hàm băm an toàn SHA-256 trong thuật toán ký chứng thư số.
Các trường thông tin trong chứng thư số công cộng và chứng thư số chuyên dùng Chính phủ phải tuân thủ quy định về định dạng và nội dung các trường thông tin trong chứng thư số của thuê bao tại Phụ lục II kèm theo Thông tư này phải tuân thủ quy định của Bộ Thông tin và Truyền thông về định dạng chứng thư số công cộng. Các trường thông tin trong chứng thư số chuyên dùng Chính phủ không thuộc quy định tại Phụ lục II kèm theo Thông tư phải tuân thủ hướng dẫn của Ban Cơ yếu Chính phủ về định dạng chứng thư số chuyên dùng Chính phủ.
Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm thực hiện quy định về các trường thông tin trong chứng thư số công cộng.
Cơ quan, tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số có trách nhiệm thực hiện quy định đối với chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số theo quy định.
Thông tư có hiệu lực thi hành kể từ ngày 01 tháng 9 năm 2019.