Nội dung chính

Thông tư này của Bộ Khoa học và Công nghệ ban hành Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ cấp dấu thời gian (QCVN 138:2025/BKHCN). Quy chuẩn thiết lập một khung pháp lý kỹ thuật toàn diện, quy định các yêu cầu về mật mã, chữ ký số, định dạng thông tin, dữ liệu, cũng như các tiêu chuẩn cho thiết bị bảo mật phần cứng (HSM) và quy trình vận hành, kiểm soát dịch vụ cấp dấu thời gian.

Mục tiêu của Thông tư là đảm bảo tính an toàn, tin cậy và toàn vẹn của các dấu thời gian điện tử, đóng vai trò quan trọng trong việc xác thực sự tồn tại và tính không thay đổi của dữ liệu điện tử tại một thời điểm xác định. Thông tư cũng xác định rõ trách nhiệm của các tổ chức, cá nhân liên quan trong việc triển khai và tuân thủ các quy định mới này.

Điểm quan trọng

• Ban hành Quy chuẩn kỹ thuật quốc gia mới (QCVN 138:2025/BKHCN) cho dịch vụ cấp dấu thời gian.
• Thông tư có hiệu lực từ ngày 01 tháng 7 năm 2026 và thay thế các Thông tư số 06/2015/TT-BTTTT và 16/2019/TT-BTTTT của Bộ Thông tin và Truyền thông liên quan đến chữ ký số và dịch vụ chứng thực chữ ký số.
• Định rõ các yêu cầu kỹ thuật chi tiết về thuật toán mật mã, độ dài khóa, hàm băm, định dạng dữ liệu và chuẩn giao thức (như RFC, FIPS PUB, ETSI EN) mà dịch vụ cấp dấu thời gian phải tuân thủ.
• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp có lộ trình đến trước ngày 10 tháng 4 năm 2027 để rà soát, nâng cấp hệ thống và nhân lực đáp ứng QCVN 138:2025/BKHCN.

Đối tượng áp dụng

Quy chuẩn này áp dụng cho các Tổ chức cung cấp dịch vụ cấp dấu thời gian, cũng như các tổ chức, cá nhân có liên quan đến cung cấp dịch vụ cấp dấu thời gian tại Việt Nam. Đặc biệt, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thuộc diện điều chỉnh phải thực hiện nâng cấp để đáp ứng Quy chuẩn mới. Quy chuẩn không áp dụng cho các Tổ chức cung cấp dịch vụ cấp dấu thời gian chuyên dùng công vụ.