Chương 3 Nghị định 26/2007/NĐ-CP Hướng dẫn Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số
CẤP PHÉP CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG
Tổ chức cung cấp dịch vụ chứng thực chữ ký số được cung cấp dịch vụ cho công cộng khi đáp ứng các điều kiện sau:
1. Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Bưu chính, Viễn thông cấp.
2. Có chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp.
Giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn không quá 10 năm.
1. Điều kiện về chủ thể:
Là doanh nghiệp thành lập theo pháp luật Việt Nam.
2. Điều kiện về tài chính:
a) Có đủ năng lực tài chính để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ;
b) Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng thương mại hoạt động tại Việt Nam không dưới 5 (năm) tỷ đồng, hoặc cam kết mua bảo hiểm để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.
a) Có đội ngũ nhân viên kỹ thuật, nhân viên quản lý, điều hành, nhân viên quản lý an ninh và nhân viên dịch vụ khách hàng đáp ứng được yêu cầu về chuyên môn và quy mô triển khai dịch vụ; không có tiền án, tiền sự;
b) Người đại diện theo pháp luật hiểu biết pháp luật về chữ ký số và dịch vụ chứng thực chữ ký số.
4. Điều kiện về kỹ thuật:
a) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
- Đảm bảo tạo cặp khoá chỉ cho phép mỗi cặp khoá được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khoá bí mật không bị phát hiện khi có khoá công khai tương ứng;
- Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực và đã hết hiệu lực và cho phép người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;
- Có khả năng phát hiện, cảnh báo và ngăn chặn mọi truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn đảm bảo an ninh thông tin;
- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;
- Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khoá. Trong trường hợp phân phối khoá thông qua môi trường mạng máy tính thì hệ thống phân phối khoá phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.
b) Có phương án kỹ thuật và phương án kinh doanh khả thi, phù hợp với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;
c) Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;
d) Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;
đ) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam.
5. Các điều kiện khác:
a) Xây dựng trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;
b) Có quy chế chứng thực công khai theo mẫu của Bộ Bưu chính, Viễn thông và có nội dung phù hợp với các quy định tại Nghị định này.
Hồ sơ xin cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng được lập thành 06 bộ, mỗi bộ hồ sơ gồm có:
1. Đơn đề nghị cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp.
2. Giấy chứng nhận đăng ký kinh doanh hoặc giấy chứng nhận đầu tư của doanh nghiệp trong đó ghi rõ ngành nghề cung cấp dịch vụ chứng thực chữ ký điện tử.
3. Điều lệ tổ chức và hoạt động của doanh nghiệp.
4. Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại
5. Đề án cung cấp dịch vụ gồm các nội dung chính như sau:
- Kế hoạch kinh doanh bao gồm: phạm vi, đối tượng cung cấp dịch vụ; tiêu chuẩn chất lượng dịch vụ; phương án tài chính và các thông tin cần thiết khác;
- Kế hoạch kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 15;
- Quy chế chứng thực;
- Thông tin chi tiết về nhân thân, trình độ và bằng cấp của nhân sự sẽ trực tiếp tham gia các hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp.
Điều 17. Thẩm tra và cấp giấy phép
Trong thời hạn 60 ngày làm việc, kể từ ngày nhận được hồ sơ xin cấp phép hợp lệ, Bộ Bưu chính, Viễn thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các Bộ, ngành có liên quan thẩm tra hồ sơ. Trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép tại Điều 15, Bộ Bưu chính, Viễn thông sẽ cấp giấy phép cho doanh nghiệp. Trường hợp từ chối, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.
Điều 18. Thay đổi nội dung giấy phép và cấp lại giấy phép
1. Khi có nhu cầu thay đổi nội dung giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải gửi hồ sơ xin thay đổi nội dung giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng đến Bộ Bưu chính, Viễn thông.
3. Trong thời hạn 60 ngày làm việc, kể từ ngày nhận được hồ sơ xin thay đổi nội dung giấy phép hợp lệ, Bộ Bưu chính, Viễn thông chủ trì, phối hợp với các Bộ, ngành có liên quan thẩm tra hồ sơ và kiểm tra thực tế nếu cần thiết. Trường hợp đề nghị thay đổi vẫn đáp ứng đủ các điều kiện cấp phép quy định tại Điều 15, Bộ Bưu chính, Viễn thông sẽ cấp giấy phép mới cho doanh nghiệp. Trường hợp đề nghị thay đổi nội dung giấy phép không đáp ứng đủ các điều kiện cấp phép, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.
4. Trong trường hợp tổ chức lại, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải báo cáo Bộ Bưu chính, Viễn thông để xem xét việc thay đổi nội dung giấy phép; thủ tục thay đổi tuân theo quy định tại khoản 2, khoản 3 Điều này.
1. Khi muốn gia hạn giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được cấp phép phải gửi hồ sơ xin gia hạn giấy phép 60 ngày trước ngày giấy phép hết hạn.
3. Trong thời hạn 60 ngày kể từ ngày nhận được hồ sơ hợp lệ, Bộ Bưu chính, Viễn thông thẩm tra và xem xét việc gia hạn giấy phép. Trường hợp đồng ý, Bộ Bưu chính, Viễn thông sẽ gia hạn giấy phép cho doanh nghiệp. Trong trường hợp từ chối, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.
4. Giấy phép chỉ được gia hạn 1 lần và thời gian gia hạn không quá 1 năm.
Điều 20. Tạm đình chỉ hoặc thu hồi giấy phép
a) Cung cấp dịch vụ sai với nội dung ghi trên giấy phép;
b) Không đáp ứng được một trong các điều kiện về cấp phép trong quá trình hoạt động cung cấp dịch vụ;
c) Các điều kiện khác theo quy định của pháp luật.
a) Không triển khai cung cấp dịch vụ trong thời hạn 12 tháng, kể từ ngày được cấp phép mà không có lý do chính đáng;
b) Bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan;
c) Giấy phép cung cấp dịch vụ chứng thực chữ ký số cho công cộng đã hết hạn;
d) Không khắc phục được các điều kiện tạm đình chỉ quy định tại khoản 1 Điều này sau thời hạn tạm dừng ấn định bởi cơ quan nhà nước.
3. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép có trách nhiệm thỏa thuận để bàn giao các cơ sở dữ liệu có liên quan đến hoạt động cung cấp dịch vụ của mình cho một tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng khác đang hoạt động trong thời hạn không quá 90 ngày, kể từ ngày bị thu hồi giấy phép. Trong trường hợp không thỏa thuận được thì báo cáo Bộ Bưu chính, Viễn thông xem xét, giải quyết.
4. Chi phí tiếp nhận và duy trì cơ sở dữ liệu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng bị thu hồi giấy phép lấy từ tiền ký quỹ hoặc bảo lãnh hoặc bảo hiểm của tổ chức cung cấp dịch vụ chứng thực chữ ký số đó.
Nghị định 26/2007/NĐ-CP Hướng dẫn Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số
- Số hiệu: 26/2007/NĐ-CP
- Loại văn bản: Nghị định
- Ngày ban hành: 15/02/2007
- Nơi ban hành: Quốc hội
- Người ký: Nguyễn Tấn Dũng
- Ngày công báo: Đang cập nhật
- Số công báo: Từ số 107 đến số 108
- Ngày hiệu lực: 14/03/2007
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi điều chỉnh
- Điều 2. Đối tượng áp dụng
- Điều 3. Giải thích từ ngữ
- Điều 4. Tổ chức cung cấp dịch vụ chứng thực chữ ký số
- Điều 5. Chính sách phát triển dịch vụ chứng thực chữ ký số
- Điều 6. Trách nhiệm quản lý nhà nước về dịch vụ chứng thực chữ ký số
- Điều 7. Các hành vi bị nghiêm cấm
- Điều 8. Giá trị pháp lý của chữ ký số
- Điều 9. Điều kiện đảm bảo an toàn cho chữ ký số
- Điều 10. Nội dung của chứng thư số
- Điều 11. Chứng thư số của cơ quan, tổ chức
- Điều 12. Sử dụng chữ ký số và chứng thư số của cơ quan, tổ chức
- Điều 13. Điều kiện hoạt động
- Điều 14. Thời hạn giấy phép
- Điều 15. Điều kiện cấp phép
- Điều 16. Hồ sơ xin cấp phép
- Điều 17. Thẩm tra và cấp giấy phép
- Điều 18. Thay đổi nội dung giấy phép và cấp lại giấy phép
- Điều 19. Gia hạn giấy phép
- Điều 20. Tạm đình chỉ hoặc thu hồi giấy phép
- Điều 21. Hồ sơ xin cấp chứng thư số
- Điều 22. Tạo khoá và phân phối khoá
- Điều 23. Cấp chứng thư số
- Điều 24. Gia hạn chứng thư số
- Điều 25. Thay đổi cặp khoá
- Điều 26. Tạm dừng chứng thư số
- Điều 27. Thu hồi chứng thư số
- Điều 28. Cấp dấu thời gian
- Điều 29. Nghĩa vụ trong việc lưu trữ và sử dụng thông tin của tổ chức, cá nhân xin cấp chứng thư số
- Điều 30. Nghĩa vụ liên quan tới cấp chứng thư số
- Điều 31. Nghĩa vụ liên quan tới gia hạn chứng thư số
- Điều 32. Quyền và nghĩa vụ liên quan tới tạm dừng và khôi phục chứng thư số
- Điều 33. Nghĩa vụ liên quan tới thu hồi chứng thư số
- Điều 34. Nghĩa vụ liên quan tới hoạt động quản lý khoá
- Điều 35. Nghĩa vụ tạm dừng cấp chứng thư số mới
- Điều 36. Nghĩa vụ công khai thông tin
- Điều 37. Nghĩa vụ mua bảo hiểm rủi ro
- Điều 38. Nghĩa vụ liên quan đến việc xin cấp phép và triển khai giấy phép
- Điều 39. Quyền và nghĩa vụ khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng
- Điều 40. Quyền và nghĩa vụ khác
- Điều 41. Quyền và nghĩa vụ thuê bao trong việc cung cấp thông tin
- Điều 42. Tạo, sử dụng và quản lý khoá
- Điều 43. Nghĩa vụ pháp lý
- Điều 45. Điều kiện hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
- Điều 46. Quy trình, thủ tục đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
- Điều 47. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng
- Điều 48. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số
- Điều 49. Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số
- Điều 50. Thẩm tra hồ sơ và cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số
- Điều 51. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số
- Điều 52. Công nhận chữ ký số và chứng thư số nước ngoài
- Điều 53. Hồ sơ cấp giấy công nhận chữ ký số và chứng thư số nước ngoài
- Điều 54. Thẩm tra hồ sơ và cấp giấy công nhận chữ ký số và chứng thư số nước ngoài
- Điều 55. Hoạt động cung cấp dịch vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài
- Điều 56. Thành lập tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia
- Điều 57. Hoạt động cung cấp dịch vụ, quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia
- Điều 61. Thanh tra, kiểm tra
- Điều 62. Vi phạm các quy tắc về điều kiện hoạt động
- Điều 63. Vi phạm các quy định về an toàn, an ninh
- Điều 64. Vi phạm các quy định về quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng
- Điều 65. Vi phạm các quy định về giá cước, phí, lệ phí
- Điều 66. Vi phạm các quy định về cung cấp dịch vụ
- Điều 67. Vi phạm các quy định về sử dụng dịch vụ
- Điều 68. Vi phạm các quy định về chế độ báo cáo, cung cấp thông tin và thanh tra, kiểm tra
- Điều 69. Xử phạt bổ sung, khắc phục hậu quả
- Điều 70. Thẩm quyền xử phạt
- Điều 71. Nguyên tắc, thời hiệu, thủ tục xử phạt vi phạm hành chính, tình tiết tăng nặng, tình tiết giảm nhẹ
- Điều 72. Truy cứu trách nhiệm hình sự