QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ BÁO CÁO THÔNG TIN VỀ CÁC HOẠT ĐỘNG CHỨNG THỰC CHỮ KÝ SỐ CỦA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ

BỘ TRƯỞNG BỘ THÔNG TIN VÀ TRUYỀN THÔNG

Căn cứ Luật Giao dịch điện tử số 51/2005/QH11 ngày 29 tháng 11 năm 2005;
Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về Chữ ký số và dịch vụ Chứng thực chữ ký số;
Căn cứ Nghị định số 187/2007/NĐ-CP ngày 25 tháng 12 năm 2007 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Thông tin và Truyền thông;
Theo đề nghị của Cục trưởng Cục Ứng dụng công nghệ thông tin,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế báo cáo thông tin về các hoạt động chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số.

Điều 2. Quyết định này có hiệu lực thi hành sau 15 ngày kể từ ngày đăng Công báo.

Điều 3. Chánh Văn phòng, Cục trưởng Cục Ứng dụng công nghệ thông tin, Thủ trưởng các cơ quan, đơn vị thuộc Bộ, các tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

BÁO CÁO THÔNG TIN VỀ CÁC HOẠT ĐỘNG CHỨNG THỰC CHỮ KÝ SỐ CỦA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ

(Ban hành kèm theo Quyết định số 58/2008/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Quy chế này quy định chế độ báo cáo thông tin về các hoạt động chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số được Bộ Thông tin và Truyền thông cấp giấy phép, giấy chứng nhận đủ điều kiện an toàn cho chữ ký số, giấy công nhận chữ ký số và chứng thư số nước ngoài, tiếp nhận đăng ký cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.

Điều 2. Đối tượng áp dụng

Quy chế này áp dụng đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được cấp giấy công nhận chữ ký số và chứng thư số nước ngoài và tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng đăng ký cung cấp dịch vụ với Bộ Thông tin và Truyền thông.

Điều 3. Hình thức báo cáo

1. Các báo cáo được thực hiện dưới hình thức bằng văn bản hoặc điện tử. Khuyến khích gửi báo cáo bằng điện tử.

2. Báo cáo phải được thực hiện theo đúng các biểu mẫu kèm theo Quyết định này.

3. Báo cáo bằng văn bản phải có chữ ký, dấu của thủ trưởng đơn vị, số điện thoại cố định, di động, email của người lập biểu để thuận lợi cho việc kiểm tra, đối chiếu, xử lý số liệu. Trường hợp báo cáo bằng bản điện tử phải có chữ ký số của cơ quan báo cáo.

Điều 4. Nơi nhận báo cáo

1. Báo cáo bằng văn bản gửi về địa chỉ: Trung tâm Chứng thực chữ ký số quốc gia (Cục Ứng dụng công nghệ thông tin, Bộ Thông tin và Truyền thông), số 6A Chùa Một Cột, Quận Ba Đình, Hà Nội.

2. Báo cáo bằng bản điện tử gửi về địa chỉ: vanthurootca@mic.gov.vn

Chương II

CHẾ ĐỘ BÁO CÁO

Điều 5. Báo cáo định kỳ

1. Báo cáo theo định kỳ 3 tháng, 6 tháng và hàng năm về tình hình hoạt động chứng thực chữ ký số. Báo cáo định kỳ được thực hiện theo Mẫu số 01 ban hành kèm theo Quy chế này.

2. Báo cáo 3 tháng được tính từ ngày 01 tháng đầu tiên đến ngày cuối cùng của tháng thứ 3 của quý; Báo cáo 6 tháng được tính từ ngày 01 tháng 1 đến hết ngày 30 tháng 6 và từ ngày 01 tháng 7 đến hết ngày 31 tháng 12 hàng năm; Báo cáo năm được tính từ ngày 01 tháng 01 đến hết ngày 31 tháng 12 hàng năm.

3. Thời hạn gửi báo cáo định kỳ chậm nhất trong vòng mười (10) ngày làm việc của kỳ hạn tiếp theo.

Điều 6. Báo cáo đột xuất khi có thay đổi về tổ chức và tính năng kỹ thuật

1. Báo cáo đột xuất khi có thay đổi về tổ chức không thuộc nội dung giấy phép, thay đổi tính năng kỹ thuật của hệ thống cung cấp chứng thư số mà không ảnh hưởng đến điều kiện đảm bảo an toàn chữ ký số hay khi tổ chức tạm dừng cung cấp chứng thư số mới. Báo cáo thực hiện theo Mẫu số 01 ban hành kèm theo Quy chế này.

2. Thời hạn gửi báo cáo: Muộn nhất bảy mươi hai (72) giờ kể từ khi có sự thay đổi.

Điều 7. Báo cáo đột xuất khi có sự cố

1. Báo cáo khi có một trong các sự cố như lộ khóa, hệ thống cấp phát chứng thư số bị xâm nhập, hệ thống không thể hoạt động và trong các trường hợp có sự cố khác cần phải báo cáo. Báo cáo đột xuất khi có sự cố thực hiện theo Mẫu số 02 ban hành kèm theo Quy chế này.

2. Thời hạn gửi báo cáo đột xuất: Muộn nhất hai mươi tư (24) giờ kể từ khi có sự cố xảy ra.

Điều 8. Báo cáo theo yêu cầu

1. Báo cáo theo yêu cầu được thực hiện khi có yêu cầu của Bộ Thông tin và Truyền thông. Nội dung báo cáo thực hiện theo Mẫu số 03 ban hành kèm theo Quy chế này.

2. Thời hạn gửi báo cáo theo đúng thời gian của cơ quan yêu cầu báo cáo.

Điều 9. Trách nhiệm của tổ chức báo cáo

Tổ chức cung cấp dịch vụ chứng thực chữ ký số có trách nhiệm tuân thủ chế độ báo cáo về thời hạn, nội dung báo cáo theo quy định tại quy chế này và hoàn toàn chịu trách nhiệm về tính chính xác, đầy đủ, trung thực của nội dung báo cáo.

Điều 10. Trách nhiệm của Trung tâm Chứng thực chữ ký số quốc gia

1. Theo dõi, kiểm tra, đôn đốc và hướng dẫn việc thực hiện báo cáo.

2. Cập nhật và lưu trữ thông tin báo cáo theo đúng quy định của pháp luật.

3. Báo cáo cho cấp thẩm quyền theo quy định của pháp luật.

Điều 11. Giữ bí mật thông tin báo cáo

Các thông tin thuộc nội dung báo cáo phải được sử dụng đúng mục đích, đúng thẩm quyền và không được vi phạm các quy định về bảo vệ bí mật nhà nước.

Chương III

ĐIỀU KHOẢN THI HÀNH

Điều 12. Điều khoản thi hành

1. Cục Ứng dụng công nghệ thông tin có trách nhiệm hướng dẫn, kiểm tra, các cơ quan, tổ chức, cá nhân thực hiện Quy chế báo cáo này.

2. Trong quá trình thực hiện nếu có vướng mắc kịp thời báo cáo Bộ Thông tin và Truyền thông xem xét, giải quyết./.

Mẫu số 01: Báo cáo định kỳ

(Ban hành kèm theo Quyết định số 58/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông)

BÁO CÁO ĐỊNH KỲ

Kính gửi: Trung tâm Chứng thực chữ ký số Quốc gia

Phần 1. Tình hình hoạt động

- Tình hình chung;

- Báo cáo số lượng chứng thư số được cấp phát chi tiết theo tháng, quý, năm và theo loại chứng thư số;

- Báo cáo số lượng chứng thư số bị thu hồi chi tiết theo tháng, quý, năm và theo loại chứng thư số;

- Báo cáo tổng số chứng thư số đang hoạt động chia theo loại chứng thư số;

- Báo cáo cơ sở hạ tầng đang sử dụng;

- Báo cáo khác (như sự cố chứng thư số liên quan đến người dùng, …).

Phần 2. Cam kết

(Tên tổ chức) xin cam kết chịu trách nhiệm trước pháp luật về tính chính xác của nội dung trong trong Báo cáo và các tài liệu kèm theo.

Mẫu số 02: Báo cáo đột xuất

(Ban hành kèm theo Quyết định số 58/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông)

BÁO CÁO ĐỘT XUẤT

Kính gửi: Trung tâm Chứng thực chữ ký số quốc gia

Phần 1. Nội dung báo cáo

A. Đối với trường hợp có sự cố

Trong trường hợp bị lộ khóa, hệ thống cấp phát chứng thư số bị xâm nhập, hệ thống không thể hoạt động và trong các trường hợp có sự cố khác, cần giải trình chi tiết về sự cố, giải pháp đang thực hiện và đề xuất (nếu có).

B. Đối với trường hợp thay đổi tính năng kỹ thuật

Trong trường hợp có thay đổi về tổ chức không thuộc nội dung giấy phép, thay đổi tính năng kỹ thuật của hệ thống cung cấp chứng thư số mà không ảnh hưởng đến điều kiện đảm bảo an toàn chữ ký số cần nêu lý do, nội dung thay đổi và đề xuất (nếu có).

C. Đối với trường hợp tạm dừng cung cấp chứng thư số mới

Trong trường hợp tạm dừng cung cấp chứng thư số mới cần nêu lý do, ngày dừng cung cấp, dự kiến ngày tiếp tục cung cấp dịch vụ và đề xuất (nếu có).

Phần 2. Cam kết

(Tên tổ chức) xin cam kết chịu trách nhiệm trước pháp luật về tính chính xác của nội dung trong Báo cáo và các tài liệu kèm theo.

Mẫu số 03: Báo cáo theo yêu cầu

(Ban hành kèm theo Quyết định số 58/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông)

BÁO CÁO THEO YÊU CẦU

Kính gửi: Trung tâm Chứng thực chữ ký số quốc gia

Phần 1. Nội dung báo cáo

<<-------->>

<<-------->>

<<-------->>

<<-------->>

<<Trả lời các yêu cầu báo cáo của Bộ Thông tin và Truyền thông>>

Phần 2. Cam kết

(Tên tổ chức) xin cam kết chịu trách nhiệm trước pháp luật về tính chính xác của nội dung trong trong Báo cáo và các tài liệu kèm theo.