Thông tư số 28/2015/TT-NHNN Quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước

1. Các đơn vị thuộc Ngân hàng Nhà nước; các tổ chức tín dụng; chi nhánh ngân hàng nước ngoài; Kho bạc Nhà nước Việt Nam; Bảo hiểm tiền gửi Việt Nam.

2. Tổ chức khác sử dụng dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước trong các hoạt động giao dịch điện tử do Ngân hàng Nhà nước tổ chức.

1. "Chứng thư số" là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước cấp.

2. "Dịch vụ chứng thực chữ ký số" là một loại hình dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước cấp. Dịch vụ chứng thực chữ ký số bao gồm:

3. "Tổ chức cung cấp dịch vụ chữ ký số" là tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của Ngân hàng Nhà nước (CA-NHNN) do Cục Công nghệ tin học quản trị, vận hành.

4. "Thuê bao" là tổ chức, cá nhân thuộc đơn vị, tổ chức theo quy định tại Điều 2 Thông tư này được tổ chức cung cấp dịch vụ chữ ký số cấp chứng thư số; chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp đó.

5. "Tổ chức quản lý thuê bao" là các đơn vị thuộc Ngân hàng Nhà nước, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước Việt Nam, Bảo hiểm tiền gửi Việt Nam hoặc các tổ chức khác đề nghị cấp chứng thư số cho thuê bao thuộc đơn vị, tổ chức của mình.

6. "Giao dịch điện tử của Ngân hàng Nhà nước" là các hoạt động, nghiệp vụ được tiến hành bằng phương thức điện tử của Ngân hàng Nhà nước.

7. "Khóa bí mật" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.

8. "Khóa công khai" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.

9. "Người ký" là thuê bao dùng đúng khóa bí mật của mình để ký số vào một thông điệp dữ liệu dưới tên của mình.

10. "Người nhận" là tổ chức, cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được và tiến hành các hoạt động, giao dịch có liên quan.

1. Tên tổ chức cung cấp dịch vụ chữ ký số.

2. Tên của thuê bao.

3. Tên tổ chức quản lý thuê bao.

4. Số hiệu (Serial Number) của chứng thư số.

5. Thời hạn có hiệu lực của chứng thư số.

6. Khóa công khai của thuê bao.

7. Chữ ký số của tổ chức cung cấp dịch vụ chữ ký số.

8. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.

9. Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chữ ký số.

10. Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.

1. Chứng thư số cho cá nhân thuộc tổ chức quản lý thuê bao

2. Chứng thư số cho người có thẩm quyền (người đại diện hợp pháp)

3. Trong thời hạn 05 ngày làm việc kể từ ngày nhận đủ hồ sơ đề nghị cấp chứng thư số hợp lệ, tổ chức cung cấp dịch vụ chữ ký số thực hiện cấp chứng thư số cho thuê bao và thông báo kết quả qua mạng hoặc qua đường bưu điện. Trường hợp từ chối thì nêu rõ lý do.

4. Thời hạn hiệu lực chứng thư số của thuê bao do tổ chức quản lý thuê bao đề nghị nhưng không quá 05 năm kể từ ngày chứng thư số có hiệu lực.

1. Chứng thư số đề nghị gia hạn hoặc thay đổi nội dung thông tin phải đảm bảo còn hiệu lực.

2. Thời hạn có hiệu lực của chứng thư số:a) Chứng thư số sau khi gia hạn sẽ có thời hạn hiệu lực tính từ thời điểm thực hiện gia hạn thành công nhưng tối đa không quá 05 năm;b) Việc thay đổi nội dung thông tin chứng thư số không làm thay đổi thời hạn có hiệu lực của chứng thư số.

3. Trường hợp gia hạn, thay đổi nội dung thông tin chứng thư số:

4. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số gồm Giấy đề nghị gia hạn, thay đổi nội dung thông tin chứng thư số theo Phụ lục 03 ban hành kèm theo Thông tư này.

5. Thời hạn giải quyết và kết quả thực hiện

Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị gia hạn, thay đổi nội dung chứng thư số hợp lệ, Cục Công nghệ thông tin thực hiện gia hạn hoặc thay đổi nội dung chứng thư số cho thuê bao. Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do trong thời hạn 02 ngày làm việc kể từ ngày nhận được hồ sơ. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này.

Nhận được thông báo chấp thuận gia hạn chứng thư số, thuê bao thực hiện gia hạn chứng thư số theo tài liệu hướng dẫn kích hoạt, gia hạn chứng thư số được đăng tải trên Cổng thông tin điện tử Ngân hàng Nhà nước.

1. Chứng thư số của thuê bao bị tạm dừng khi xảy ra một trong các trường hợp sau đây:

2. Thời gian tạm dừng chứng thư số theo quy định tại điểm a khoản 1 Điều này theo đề nghị của tổ chức quản lý thuê bao. Thời gian tạm dừng chứng thư số theo quy định tại điểm b khoản 1 Điều này theo yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông. Thời gian tạm dừng chứng thư số theo quy định tại điểm c khoản 1 Điều này đến khi những sai sót, sự cố đó đã được khắc phục.

3. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ tạm dừng chứng thư số gồm Giấy đề nghị tạm dừng chứng thư số theo Phụ lục 04 ban hành kèm theo Thông tư này.

4. Thời hạn giải quyết và kết quả thực hiện

1. Chứng thư số đề nghị khôi phục phải đảm bảo đang trong thời gian tạm dừng.

2. Chứng thư số của thuê bao được khôi phục trong các trường hợp sau:

3. Tổ chức quản lý thuê bao gửi Giấy đề nghị khôi phục chứng thư số theo Mẫu biểu 05 đính kèm Thông tư này qua mạng, nộp trực tiếp hoặc theo đường bưu điện đến tổ chức cung cấp dịch vụ chữ ký số.

b) Trong thời hạn 01 ngày làm việc kể từ ngày nhận được thông tin theo quy định tại điểm c, d khoản 2 Điều này, Cục Công nghệ thông tin tự động khôi phục chứng thư số cho thuê bao.

1. Một cặp khóa của thuê bao do thuê bao hoặc tổ chức cung cấp dịch vụ chữ ký số khởi tạo.

2. Thuê bao phải tạo cặp khóa trước ngày hết hạn của mã kích hoạt nêu tại thông báo cấp chứng thư số. Trường hợp bị lộ, nghi bị lộ mã kích hoạt hoặc quá ngày hết hạn kích hoạt tại thông báo cấp chứng thư số, thuê bao chưa tạo được cặp khóa và có nhu cầu tiếp tục sử dụng chứng thư số, thực hiện thủ tục thay đổi mã kích hoạt chứng thư số theo Điều 10a Thông tư này.

3. Trường hợp tổ chức cung cấp dịch vụ chữ ký số tạo cặp khóa cho thuê bao, thuê bao phải đến tổ chức cung cấp dịch vụ chữ ký số đề nghị tạo cặp khóa. Tổ chức cung cấp dịch vụ chữ ký số thực hiện tạo cặp khóa và bàn giao cho thuê bao.

4. Thuê bao phải sử dụng thiết bị lưu giữ khóa bí mật theo hướng dẫn của tổ chức cung cấp dịch vụ chữ ký số.

1. Trường hợp cần thay đổi cặp khóa chứng thư số của thuê bao:

Chứng thư số của thuê bao còn hiệu lực sử dụng, nhưng cặp khóa chứng thư số lưu trong thiết bị lưu khóa bí mật của thuê bao không thể tiếp tục sử dụng do thiết bị lưu khóa bị hỏng hoặc do cặp khóa đã bị xóa khỏi thiết bị hoặc nguyên nhân khác dẫn tới bị lỗi cặp khóa.

2. Tổ chức quản lý thuê bao gửi 01 (một) bộ hồ sơ đề nghị thay đổi cặp khóa chứng thư số gồm Giấy đề nghị thay đổi cặp khóa chứng thư số theo Phụ lục 07 ban hành kèm theo Thông tư này trước thời điểm hết hiệu lực của chứng thư số ít nhất 10 ngày làm việc.

3. Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị thay đổi cặp khóa chứng thư số hợp lệ, Cục Công nghệ thông tin thực hiện thay đổi cặp khóa, gửi thông báo thay đổi cặp khóa và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của thuê bao. Đối với chứng thư số cho tổ chức, Cục Công nghệ thông tin gửi thông báo thay đổi cặp khóa và mã kích hoạt chứng thư số đến địa chỉ thư điện tử và tin nhắn đến số điện thoại di động của cán bộ đầu mối phụ trách về chứng thư số của tổ chức quản lý thuê bao.

Trường hợp hồ sơ không hợp lệ, Cục Công nghệ thông tin từ chối xử lý hồ sơ và nêu rõ lý do trong thời hạn 02 ngày làm việc kể từ ngày nhận được hồ sơ. Thông tin phản hồi và kết quả xử lý hồ sơ được thực hiện theo quy định tại khoản 3 Điều 4a Thông tư này.

Khi nhận được mã kích hoạt chứng thư số, thuê bao thực hiện kích hoạt chứng thư số để tạo cặp khóa mới trước thời điểm hết hiệu lực của mã kích hoạt theo tài liệu hướng dẫn kích hoạt, gia hạn chứng thư số được đăng tải trên Cổng thông tin điện tử Ngân hàng Nhà nước.

1. Thông tư quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

2. Danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao.

3. Những thông tin cần thiết khác.

1. Cấp, gia hạn, tạm dừng, thu hồi, khôi phục chứng thư số và thay đổi cặp khóa cho thuê bao khi có yêu cầu.

2. Quản lý, vận hành hệ thống trang thiết bị kỹ thuật cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước.

3. Có phương án dự phòng đảm bảo duy trì hoạt động cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước an toàn, liên tục.

4. Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc quản lý chứng thư số trong suốt thời gian chứng thư số có hiệu lực.

5. Phân phối khóa và chứng thư số cho thuê bao.

6. Cung cấp cho thuê bao thông tin về phạm vi, giới hạn sử dụng của chứng thư số, yêu cầu bảo mật và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của thuê bao.

7. Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 giờ trong ngày và 07 ngày trong tuần.

8. Lưu trữ thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số hoặc thay đổi cặp khóa chứng thư số trong thời gian ít nhất 05 năm kể từ thời điểm chứng thư số bị tạm dừng, thu hồi hoặc thay đổi cặp khóa.

9. Công bố danh sách các chứng thư số đang hoạt động, tạm dừng hoặc thu hồi.

10. Cung cấp các thông tin về phần mềm, tài liệu hướng dẫn về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

1. Đăng ký chứng thư số của người có thẩm quyền (người đại diện hợp pháp) thay mặt tổ chức quản lý thuê bao ký chữ ký số các văn bản hồ sơ liên quan đến chứng thư số.

2. Quản lý, thống kê, cập nhật danh sách thuê bao trong tổ chức. Rà soát danh sách các thuê bao tối thiểu 3 tháng 1 lần đảm bảo: (i) danh sách các thuê bao và các nghiệp vụ được cấp phù hợp với vị trí công tác, yêu cầu công việc; (ii) các cán bộ nghỉ việc, chuyển công tác phải được thu hồi chứng thư số kịp thời; (iii) các chứng thư số sắp hết hiệu lực được gia hạn kịp thời đảm bảo hoạt động nghiệp vụ thông suốt, liên tục.

3. Báo cáo định kỳ và đột xuất theo quy định tại Điều 17 Thông tư này.

4. Chịu trách nhiệm về tính chính xác của các thông tin tại hồ sơ về chứng thư số của thuê bao do mình quản lý gửi tổ chức cung cấp dịch vụ chữ ký số.

5. Có trách nhiệm gửi hồ sơ về chứng thư số qua mạng thông qua cổng thông tin điện tử Ngân hàng Nhà nước hoặc theo đường bưu điện hoặc trực tiếp đến tổ chức cung cấp dịch vụ chữ ký số; Hồ sơ về chứng thư số gửi qua mạng phải được người có thẩm quyền ký chữ ký số do tổ chức cung cấp dịch vụ chữ ký số cấp.

6. Hướng dẫn, kiểm tra và tạo điều kiện cho các thuê bao thuộc tổ chức mình quản lý, sử dụng chứng thư số và khóa bí mật theo đúng các quy định tại Thông tư này.

7. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của người có thẩm quyền trong các trường hợp: người có thẩm quyền tạm nghỉ việc, nghỉ việc, thay đổi vị trí công tác hoặc chuyển sang tổ chức khác.

8. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của thuê bao trong các trường hợp: thuê bao tạm nghỉ việc, nghỉ việc hoặc chuyển sang tổ chức khác; thuê bao chuyển công việc mới và không sử dụng chứng thư số đã cấp và các trường hợp khác xuất phát từ nhu cầu của tổ chức quản lý thuê bao.

1. Sử dụng chứng thư số đúng mục đích đã được cấp.

2. Bảo quản và sử dụng khóa bí mật, các dữ liệu trong thiết bị lưu giữ khóa bí mật theo chế độ "Mật"; không chia sẻ, cho mượn mã khóa bí mật, thiết bị lưu giữ khóa bí mật của chứng thư số.

3. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình trong trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn.

4. Tuân thủ các quy định khác về cấp, quản lý và sử dụng chứng thư số.

1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra những thông tin sau:

2. Người nhận phải chịu mọi thiệt hại xảy ra trong trường hợp sau:

1. Tên báo cáo: Báo cáo đối soát danh sách chứng thư số Ngân hàng Nhà nước.

2. Nội dung báo cáo:

3. Đối tượng thực hiện: Các đơn vị thuộc Ngân hàng Nhà nước, các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước Việt Nam, Bảo hiểm tiền gửi Việt Nam và các cơ quan, tổ chức khác sử dụng dịch vụ chứng thực chữ ký số Ngân hàng Nhà nước.

4. Cơ quan, đơn vị nhận báo cáo: Cục Công nghệ thông tin - Ngân hàng Nhà nước.

5. Phương thức gửi, nhận báo cáo: Việc gửi, nhận báo cáo thực hiện theo quy định tại khoản 1 Điều 4a Thông tư này.

6. Tần suất, thời hạn gửi báo cáo: Định kỳ hàng năm, chậm nhất vào ngày 20 tháng 12 năm báo cáo.

7. Thời gian chốt số liệu báo cáo: Thời gian chốt số liệu tính từ ngày 15 tháng 12 năm trước kỳ báo cáo đến ngày 14 tháng 12 của kỳ báo cáo.8. Mẫu đề cương báo cáo: Tổ chức quản lý thuê bao gửi báo cáo đối soát danh sách chứng thư số Ngân hàng Nhà nước theo đề cương báo cáo tại Phụ lục 09 ban hành kèm theo Thông tư này.

1. Cục Công nghệ tin học có trách nhiệm:

2. Cơ quan Thanh tra, giám sát ngân hàng có trách nhiệm phối hợp với Cục Công nghệ tin học kiểm tra việc chấp hành Thông tư này của các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.

3. Thủ trưởng các đơn vị thuộc Ngân hàng Nhà nước; Giám đốc Ngân hàng Nhà nước chi nhánh tỉnh, thành phố trực thuộc Trung ương; Chủ tịch hội đồng quản trị, Chủ tịch Hội đồng thành viên, Tổng giám đốc (Giám đốc) các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Kho bạc Nhà nước có trách nhiệm tổ chức thực hiện Thông tư này.