Chương 3 Thông tư 28/2015/TT-NHNN Quy định về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước

Chương III

TRÁCH NHIỆM CỦA CÁC BÊN THAM GIA CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ

Điều 13. Trách nhiệm của tổ chức cung cấp dịch vụ chữ ký số

1. Cấp, gia hạn, tạm dừng, thu hồi, khôi phục chứng thư số và thay đổi cặp khóa cho thuê bao khi có yêu cầu.

2. Quản lý, vận hành hệ thống trang thiết bị kỹ thuật cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước.

3. Có phương án dự phòng đảm bảo duy trì hoạt động cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước an toàn, liên tục.

4. Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc quản lý chứng thư số trong suốt thời gian chứng thư số có hiệu lực.

5. Phân phối khóa và chứng thư số cho thuê bao.

6. Cung cấp cho thuê bao thông tin về phạm vi, giới hạn sử dụng của chứng thư số, yêu cầu bảo mật và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của thuê bao.

7. Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 giờ trong ngày và 07 ngày trong tuần.

8. Lưu trữ thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số hoặc thay đổi cặp khóa chứng thư số trong thời gian ít nhất 05 năm kể từ thời điểm chứng thư số bị tạm dừng, thu hồi hoặc thay đổi cặp khóa.

9. Công bố danh sách các chứng thư số đang hoạt động, tạm dừng hoặc thu hồi.

10. Cung cấp các thông tin về phần mềm, tài liệu hướng dẫn về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

1. Đăng ký chứng thư số của người có thẩm quyền (người đại diện hợp pháp) thay mặt tổ chức quản lý thuê bao ký chữ ký số các văn bản hồ sơ liên quan đến chứng thư số.

2. Quản lý, thống kê, cập nhật danh sách thuê bao trong tổ chức. Rà soát danh sách các thuê bao tối thiểu 3 tháng 1 lần đảm bảo: (i) danh sách các thuê bao và các nghiệp vụ được cấp phù hợp với vị trí công tác, yêu cầu công việc; (ii) các cán bộ nghỉ việc, chuyển công tác phải được thu hồi chứng thư số kịp thời; (iii) các chứng thư số sắp hết hiệu lực được gia hạn kịp thời đảm bảo hoạt động nghiệp vụ thông suốt, liên tục.

3. Báo cáo định kỳ và đột xuất theo quy định tại Điều 17 Thông tư này.

4. Chịu trách nhiệm về tính chính xác của các thông tin tại hồ sơ về chứng thư số của thuê bao do mình quản lý gửi tổ chức cung cấp dịch vụ chữ ký số.

5. Có trách nhiệm gửi hồ sơ về chứng thư số qua mạng thông qua cổng thông tin điện tử Ngân hàng Nhà nước hoặc theo đường bưu điện hoặc trực tiếp đến tổ chức cung cấp dịch vụ chữ ký số; Hồ sơ về chứng thư số gửi qua mạng phải được người có thẩm quyền ký chữ ký số do tổ chức cung cấp dịch vụ chữ ký số cấp.

6. Hướng dẫn, kiểm tra và tạo điều kiện cho các thuê bao thuộc tổ chức mình quản lý, sử dụng chứng thư số và khóa bí mật theo đúng các quy định tại Thông tư này.

7. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của người có thẩm quyền trong các trường hợp: người có thẩm quyền tạm nghỉ việc, nghỉ việc, thay đổi vị trí công tác hoặc chuyển sang tổ chức khác.

8. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số tạm dừng hoặc thu hồi chứng thư số của thuê bao trong các trường hợp: thuê bao tạm nghỉ việc, nghỉ việc hoặc chuyển sang tổ chức khác; thuê bao chuyển công việc mới và không sử dụng chứng thư số đã cấp và các trường hợp khác xuất phát từ nhu cầu của tổ chức quản lý thuê bao.

Điều 15. Trách nhiệm của thuê bao

1. Sử dụng chứng thư số đúng mục đích đã được cấp.

3. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình trong trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn.

4. Tuân thủ các quy định khác về cấp, quản lý và sử dụng chứng thư số.

1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra những thông tin sau:

a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm chứng thư số của người ký và chữ ký số của tổ chức cung cấp dịch vụ chữ ký số;

b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.

2. Người nhận phải chịu mọi thiệt hại xảy ra trong trường hợp sau:

a) Không tuân thủ các quy định tại Khoản 1 Điều này;

b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký mà vẫn chấp nhận chứng thư số đó.