Quy định về định dạng thông tin cho chứng thư chữ ký số

Hoàn thiện hành lang pháp lý về chữ ký số, tạo cơ sở kỹ thuật để hướng tới khả năng liên thông chứng thư chữ ký số với các quốc gia khác trong tương lai

Theo Bộ Khoa học và Công nghệ, Thông tư 28/2025/TT-BKHCN là một bước cụ thể triển khai Luật Giao dịch điện tử năm 2023 và Nghị định số 23/2025/NĐ-CP, đồng thời hỗ trợ quá trình hình thành niềm tin số trong các giao dịch điện tử tại Việt Nam.

Đây là văn bản quy phạm pháp luật quan trọng góp phần hoàn thiện hành lang pháp lý về chữ ký số, tạo cơ sở thống nhất giữa các tổ chức cung cấp dịch vụ tin cậy trong nước, đồng thời tạo cơ sở kỹ thuật để hướng tới khả năng công nhận và liên thông chứng thư chữ ký số với các quốc gia khác trong tương lai.

Thông tư tư gồm 3 điều và 5 phụ lục kỹ thuật áp dụng cho các nhóm đối tượng, bao gồm:

- Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

- Tổ chức cung cấp dịch vụ tin cậy (bao gồm dịch vụ chứng thực chữ ký số công cộng, cấp dấu thời gian, chứng thực thông điệp dữ liệu);

- Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có đề nghị công nhận tại Việt Nam;

- Các cơ quan, tổ chức, cá nhân phát triển ứng dụng, giải pháp sử dụng chữ ký số hoặc có liên quan đến hoạt động xác thực điện tử.

Nội dung chính của Thông tư quy định cụ thể định dạng của chứng thư chữ ký số, bao gồm: Chứng thư cho dịch vụ chứng thực chữ ký số công cộng (Phụ lục 1); Chứng thư cho dịch vụ cấp dấu thời gian (Phụ lục 2); Chứng thư cho dịch vụ chứng thực thông điệp dữ liệu (Phụ lục 3); Chứng thư chữ kỹ số công cộng (Phụ lục 4); Chứng thư chữ ký số gốc tin cậy.

Các thông tin quy định trong Thông tư được thể hiện theo định dạng dữ liệu phù hợp với chuẩn quốc tế X.509 v3, bảo đảm tính toàn vẹn, xác thực và khả năng kiểm tra hiệu lực của chứng thư. Việc quy định định dạng thông tin thống nhất sẽ giúp hạn chế tình trạng không tương thích giữa các hệ thống và góp phần xây dựng môi trường giao dịch điện tử tin cậy.

Thông tư 28/2025/TT-BKHCN có hiệu lực thi hành từ ngày 01/01/2026. Trừ trường hợp lựa chọn áp dụng quy định tại Thông tư này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp, trong vòng 2 năm kể từ ngày Nghị định số 23/2025/NĐ-CP có hiệu lực thi hành, phải có trách nhiệm rà soát, cập nhật định dạng thông tin trên chứng thư chữ ký số công cộng đáp ứng quy định tại Thông tư này.

Việc thống nhất định dạng thông tin trên chứng thư không chỉ tạo điều kiện thuận lợi cho cơ quan, tổ chức, doanh nghiệp và người dân sử dụng chữ ký số một cách minh bạch, an toàn, mà còn là nền tảng kỹ thuật cần thiết để xây dựng niềm tin số, thúc đẩy phát triển chính phủ số, kinh tế số và xã hội số tại Việt Nam./.

Theo chinhphu.vn