Thông tư 19/2025: Quy định mới về kiểm toán chữ ký điện tử

Nội dung chính

Thông tư số 19/2025/TT-BKHCN, ban hành ngày 06 tháng 10 năm 2025 và có hiệu lực từ ngày 01 tháng 01 năm 2026, quy định chi tiết về hoạt động kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy tại Việt Nam. Văn bản này cụ thể hóa khoản 2 Điều 27 của Nghị định số 23/2025/NĐ-CP của Chính phủ, nhằm thiết lập khuôn khổ pháp lý cho việc đánh giá độc lập, khách quan các hệ thống thông tin và quy trình cung cấp dịch vụ để đảm bảo tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật bắt buộc.

Thông tư làm rõ định nghĩa kiểm toán kỹ thuật, tổ chức kiểm toán kỹ thuật và phương pháp lấy mẫu địa điểm đại diện cho các tổ chức có nhiều địa điểm hoạt động. Quy trình kiểm toán bao gồm các bước từ chuẩn bị, thu thập thông tin, đánh giá thực tế, xem xét hành động khắc phục cho đến cấp giấy chứng nhận. Đồng thời, Thông tư cũng quy định rõ trách nhiệm của các bên liên quan, bao gồm tổ chức kiểm toán kỹ thuật, tổ chức được kiểm toán, Tổng cục Tiêu chuẩn Đo lường Chất lượng và Trung tâm Chứng thực điện tử quốc gia, trong việc đảm bảo hiệu quả và tính liên tục của các dịch vụ tin cậy.

Điểm quan trọng

• Quy định kiểm toán kỹ thuật định kỳ 02 năm/lần đối với chữ ký điện tử và dịch vụ tin cậy.
• Các nhà cung cấp dịch vụ tin cậy phải hoàn thành kiểm toán kỹ thuật lần đầu trong vòng 01 năm kể từ ngày được cấp chứng thư chữ ký số.
• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đã được cấp phép theo Nghị định 130/2018/NĐ-CP có thời hạn 03 năm kể từ ngày Nghị định 23/2025/NĐ-CP có hiệu lực để hoàn thành kiểm toán kỹ thuật lần đầu.
• Quy định chi tiết phương pháp kiểm toán theo mẫu địa điểm đại diện cho các tổ chức có nhiều địa điểm, đảm bảo tính toàn diện và hiệu quả.
• Bộ Khoa học và Công nghệ là cơ quan chỉ định và công khai danh sách các tổ chức kiểm toán kỹ thuật.

Đối tượng áp dụng

Thông tư này áp dụng cho các tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động kiểm toán kỹ thuật đối với hệ thống thông tin, quy trình cung cấp dịch vụ chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy. Ngoài ra, các cơ quan, tổ chức tạo lập và sử dụng chữ ký điện tử bảo đảm an toàn cũng là đối tượng được khuyến khích chủ động thực hiện kiểm toán kỹ thuật.