Thông tư quy định quy chế chứng thực mẫu

Nhằm cụ thể hóa các quy định của pháp luật về giao dịch điện tử, đảm bảo sự thống nhất trong việc cung cấp dịch vụ chứng thực điện tử và dịch vụ tin cậy, ngày 20 tháng 8 năm 2025, Bộ Khoa học và Công nghệ đã ban hành Thông tư số 16/2025/TT-BKHCN quy định quy chế chứng thực mẫu.

Theo đó, Thông tư có hiệu lực thi hành kể từ ngày ký và là văn bản quan trọng hướng dẫn thực hiện Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy.

Thông tư quy định các nội dung mẫu về quy chế chứng thực mà tổ chức cung cấp dịch vụ chứng thực điện tử và dịch vụ tin cậy phải xây dựng và công bố công khai khi hoạt động.

Đối tượng áp dụng bao gồm:

- Trung tâm Chứng thực điện tử quốc gia;

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

- Tổ chức cung cấp dịch vụ tin cậy như: dịch vụ cấp dấu thời gian, dịch vụ chứng thực thông điệp dữ liệu;

- Tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn;

- Các cơ quan, tổ chức, cá nhân có liên quan.

Thông tư số 16/2025/TT-BKHCN ban hành bốn mẫu quy chế chứng thực, tương ứng với từng loại hình dịch vụ, bao gồm:

1. Mẫu quy chế chứng thực dành cho Trung tâm Chứng thực điện tử quốc gia và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

2. Mẫu quy chế chứng thực dành cho tổ chức cung cấp dịch vụ cấp dấu thời gian;

3. Mẫu quy chế chứng thực dành cho tổ chức cung cấp dịch vụ chứng thực thông điệp dữ liệu;

4. Mẫu quy chế chứng thực dành cho tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn.

Mỗi quy chế chứng thực mẫu đều quy định rõ:

- Trình tự, thủ tục cấp, quản lý, tạm dừng, thu hồi chứng thư số, dấu thời gian, thông điệp dữ liệu...;

- Quy trình định danh, xác minh thông tin của người yêu cầu;

- Trách nhiệm bảo mật, lưu trữ và công bố thông tin;

- Các biện pháp bảo đảm an toàn, an ninh hệ thống kỹ thuật;

- Nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu.

Theo Thông tư, tổ chức cung cấp dịch vụ chứng thực điện tử, dịch vụ tin cậy có trách nhiệm:

- Công khai quy chế chứng thực trên cổng thông tin điện tử chính thức;

- Cập nhật đầy đủ thông tin về chứng thư số, thông điệp dữ liệu, dấu thời gian đang có hiệu lực, đã bị thu hồi hoặc tạm dừng;

- Bảo đảm thông tin được duy trì liên tục 24/7, cập nhật trong vòng 24 giờ kể từ khi có thay đổi.

Việc công khai này giúp người dùng dịch vụ tra cứu, xác minh tính pháp lý của chứng thư và đảm bảo quyền lợi hợp pháp trong giao dịch điện tử.