Điều 16 Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy
Điều 16. Nghĩa vụ của người nhận khi nhận thông điệp dữ liệu được ký số
1. Trước khi chấp nhận chữ ký số của người ký số, người nhận phải kiểm tra các thông tin sau:
a) Trạng thái chứng thư chữ ký số, phạm vi sử dụng, giới hạn trách nhiệm và các thông tin trên chứng thư chữ ký số của người ký phải bảo đảm được định danh theo quy định pháp luật về định danh và xác thực điện tử;
b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư chữ ký số của người ký;
c) Đối với chữ ký số được tạo ra bởi chứng thư chữ ký số nước ngoài được công nhận tại Việt Nam, người nhận phải kiểm tra hiệu lực chứng thư chữ ký số trên cả hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia và hệ thống cung cấp dịch vụ chứng thực chữ ký điện tử của tổ chức nước ngoài.
2. Người nhận phải thực hiện quy trình kiểm tra trạng thái chứng thư chữ ký số như sau:
a) Kiểm tra trạng thái chứng thư chữ ký số tại thời điểm thực hiện ký số, phạm vi sử dụng, giới hạn trách nhiệm và các thông tin trên chứng thư chữ ký số đó theo quy định tại Điều 6 của Nghị định này trên hệ thống thông tin của cơ quan, tổ chức tạo lập cấp, phát hành chứng thư chữ ký số đó;
b) Trong trường hợp người ký số sử dụng chứng thư chữ ký số công cộng do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp: kiểm tra trạng thái chứng thư chữ ký số công cộng của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đã phát hành chứng thư chữ ký số công cộng đó tại thời điểm thực hiện ký số trên hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;
c) Chữ ký số trên thông điệp dữ liệu chỉ có hiệu lực khi kết quả kiểm tra tại các điểm a và điểm b khoản này đồng thời có hiệu lực.
3. Người nhận chịu trách nhiệm về việc chấp nhận chứng thư chữ ký số trong các trường hợp sau:
a) Không tuân thủ các quy định tại khoản 1 và khoản 2 Điều này;
b) Đã biết hoặc được thông báo về tình trạng tạm dừng, thu hồi, hết hạn chứng thư chữ ký số của thuê bao.
4. Sử dụng phần mềm kiểm tra chữ ký số đáp ứng yêu cầu tại Điều 17 của Nghị định này.
Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy
- Số hiệu: 23/2025/NĐ-CP
- Loại văn bản: Nghị định
- Ngày ban hành: 21/02/2025
- Nơi ban hành: Quốc hội
- Người ký: Nguyễn Hòa Bình
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: 10/04/2025
- Tình trạng hiệu lực: Kiểm tra
- Điều 4. Chứng thư chữ ký điện tử
- Điều 5. Nội dung của chứng thư chữ ký điện tử
- Điều 6. Nội dung của chứng thư chữ ký số
- Điều 7. Thời hạn có hiệu lực của chứng thư chữ ký điện tử, chứng thư chữ ký số
- Điều 8. Định dạng chứng thư chữ ký điện tử, chứng thư chữ ký số
- Điều 9. Chữ ký điện tử chuyên dùng bảo đảm an toàn
- Điều 10. Hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn
- Điều 11. Quy trình tiếp nhận, giải quyết hồ sơ cấp, cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn
- Điều 12. Chữ ký số công cộng
- Điều 13. Chứng thư chữ ký số của cơ quan, tổ chức và người có thẩm quyền của cơ quan, tổ chức
- Điều 14. Sử dụng chữ ký số và chứng thư chữ ký số của cơ quan, tổ chức và người có thẩm quyền của cơ quan, tổ chức
- Điều 15. Nghĩa vụ của người ký trước khi thực hiện ký số
- Điều 16. Nghĩa vụ của người nhận khi nhận thông điệp dữ liệu được ký số
- Điều 17. Yêu cầu đối với phần mềm ký số, phần mềm kiểm tra chữ ký số
- Điều 18. Điều kiện kinh doanh
- Điều 19. Hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy
- Điều 20. Quy trình tiếp nhận hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy
- Điều 21. Quy trình giải quyết hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép kinh doanh dịch vụ tin cậy
- Điều 22. Tạm đình chỉ giấy phép
- Điều 23. Thu hồi giấy phép
- Điều 24. Dịch vụ cấp dấu thời gian
- Điều 25. Dịch vụ chứng thực thông điệp dữ liệu
- Điều 26. Dịch vụ chứng thực chữ ký số công cộng
- Điều 27. Kiểm toán kỹ thuật
- Điều 28. Mã quản lý thiết bị
- Điều 29. Quy chế chứng thực mẫu
- Điều 30. Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia
- Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy
- Điều 32. Trách nhiệm của tổ chức, cá nhân khi áp dụng dấu thời gian, kiểm tra dấu thời gian của thông điệp dữ liệu và phát triển phần mềm ứng dụng dấu thời gian
- Điều 33. Trách nhiệm của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia
- Điều 34. Hồ sơ đề nghị phát hành chứng thư chữ ký số công cộng
- Điều 35. Đề nghị phát hành chứng thư chữ ký số công cộng
- Điều 36. Phát hành chứng thư chữ ký số công cộng bằng phương thức điện tử
- Điều 37. Tạo khóa, phân phối và quản lý khóa cho thuê bao
- Điều 38. Phát hành chứng thư chữ ký số công cộng cho thuê bao
- Điều 39. Gia hạn chứng thư chữ ký số công cộng cho thuê bao
- Điều 40. Thay đổi cặp khóa cho thuê bao
- Điều 41. Tạm dừng, phục hồi chứng thư chữ ký số công cộng của thuê bao
- Điều 42. Thu hồi chứng thư chữ ký số công cộng của thuê bao