Điều 4. Nguyên tắc áp dụng chứng thư số, chữ ký số
1. Tuân thủ pháp luật về giao dịch điện tử và pháp luật chuyên ngành đối với các chuyên ngành được áp dụng chứng thư số, chữ ký số.
2. Chữ ký số phải được đảm bảo an toàn theo quy định tại Điều 9 và khoản 3 Điều 8 của Nghị định 130/2018/NĐ-CP như sau:
a) Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.
b) Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số hoạt động hợp pháp tại Việt Nam cung cấp hoặc chứng thư số nước ngoài được Bộ Thông tin và Truyền thông cấp giấy phép sử dụng tại Việt Nam.
c) Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.
3. Sử dụng hiệu quả chứng thư số, chữ ký số.
4. Các nghiệp vụ áp dụng chứng thư số, chữ ký số phải có quy trình dự phòng áp dụng cho các trường hợp thuê bao không sử dụng được chứng thư số do hết hạn hiệu lực hoặc hỏng, mất thiết bị lưu khóa bí mật mà chưa được gia hạn hiệu lực hoặc cấp lại chứng thư số.