Thông tư 17/2025: Yêu cầu kỹ thuật liên thông chứng thực điện tử

Nội dung chính

Thông tư 17/2025/TT-BKHCN của Bộ Khoa học và Công nghệ ban hành quy định các yêu cầu kỹ thuật cụ thể nhằm thiết lập sự liên thông giữa Trung tâm Chứng thực điện tử quốc gia (NEAC) với các Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Văn bản này đặt ra các tiêu chuẩn chi tiết về hệ thống thông tin, bao gồm các biện pháp bảo vệ dữ liệu, xác thực thông tin và việc công bố các danh sách chứng thư chữ ký số gốc tin cậy, đảm bảo tính toàn vẹn và an toàn trong quá trình trao đổi thông tin.

Ngoài ra, Thông tư cũng quy định các yêu cầu kỹ thuật cho việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài đã được công nhận tại Việt Nam vào hệ thống chứng thực dịch vụ tin cậy. Điều này nhằm kiểm tra hiệu lực chữ ký số và nâng cao độ tin cậy trong các giao dịch điện tử có yếu tố nước ngoài. Thông tư này có hiệu lực từ ngày ký ban hành, đồng thời bãi bỏ Thông tư số 04/2019/TT-BTTTT của Bộ Thông tin và Truyền thông, đánh dấu một bước cập nhật quan trọng trong khung pháp lý về chứng thực điện tử.

Điểm quan trọng

• Quy định chi tiết yêu cầu kỹ thuật cho việc liên thông giữa NEAC với Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (theo Nghị định 23/2025/NĐ-CP) và với Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ (theo mô hình công nhận chéo).
• Yêu cầu hệ thống thông tin phải đảm bảo bảo vệ dữ liệu, xác thực dữ liệu và có giao diện công bố danh sách chứng thư chữ ký số gốc tin cậy hoạt động 24/7 với cơ chế kiểm soát truy cập và chống chỉnh sửa trái phép.
• Thiết lập yêu cầu kỹ thuật cụ thể về việc cập nhật trạng thái của chứng thư chữ ký điện tử nước ngoài vào Hệ thống chứng thực dịch vụ tin cậy, tuân thủ mô hình danh sách tin cậy.
• Bãi bỏ Thông tư số 04/2019/TT-BTTTT, thay thế bằng các quy định mới phù hợp với Luật giao dịch điện tử 20/2023/QH15 và các nghị định liên quan.

Đối tượng áp dụng

Thông tư này áp dụng cho các Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ và Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Ngoài ra, các Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài được công nhận tại Việt Nam, các cơ quan, tổ chức, cá nhân sử dụng chữ ký điện tử và chứng thư chữ ký điện tử nước ngoài được công nhận, cùng với các cơ quan, tổ chức, cá nhân có liên quan khác cũng thuộc đối tượng chịu sự điều chỉnh của văn bản này.