Điều 25. Dịch vụ chứng thực thông điệp dữ liệu
1. Dịch vụ chứng thực thông điệp dữ liệu gồm:
a) Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu;
b) Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm.
2. Dịch vụ lưu trữ và xác nhận tính toàn vẹn của thông điệp dữ liệu bao gồm các hoạt động sau:
a) Thực hiện việc lưu trữ, quản lý thông tin người sử dụng dịch vụ (dữ liệu nhận dạng sử dụng dịch vụ, dữ liệu xác thực sử dụng dịch vụ);
b) Lưu trữ dữ liệu về bằng chứng danh tính người gửi đã được xác minh;
c) Lưu trữ nhật ký hoạt động của dịch vụ gửi nhận bảo đảm, xác minh danh tính của người gửi và người nhận và các trao đổi thông tin hoặc dữ liệu giữa người gửi hoặc người nhận;
d) Lưu trữ bằng chứng xác minh danh tính của người nhận trước khi gửi;
đ) Chứng minh thông tin trong thông điệp dữ liệu được bảo đảm toàn vẹn trong quá trình gửi nhận;
e) Cung cấp thông tin tham chiếu đến hoặc bản liệt kê toàn bộ quá trình, nội dung gửi nhận thông điệp dữ liệu và nội dung sửa đổi (nếu có) kèm theo dấu thời gian.
3. Dịch vụ gửi, nhận thông điệp dữ liệu bảo đảm bao gồm các hoạt động sau:
a) Chứng thực người gửi;
b) Chứng thực được người nhận trước khi gửi dữ liệu;
c) Việc gửi và nhận dữ liệu được bảo đảm bằng chữ ký số của nhà cung cấp dịch vụ tin cậy đủ điều kiện;
d) Thông báo cho người gửi và người nhận dữ liệu về bất kỳ thay đổi nào của dữ liệu cần thiết cho mục đích gửi hoặc nhận dữ liệu;
đ) Gắn dấu thời gian gửi, nhận thông điệp dữ liệu.