NGHỊ ĐỊNH số: 26/2007/NĐ-CP
Ngày ban hành:  15/02/2007  Nơi ban hành:  CHÍNH PHỦ

Chương 6:

TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC  CHỮ KÝ SỐ CHUYÊN DÙNG

MỤC 1: ĐIỀU KIỆN, THỦ TỤC ĐĂNG KÝ HOẠT ĐỘNG CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CHUYÊN DÙNG

Điều 45. Điều kiện hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phải đáp ứng các điều kiện sau:

1. Có đủ nhân viên kỹ thuật chuyên nghiệp và nhân viên quản lý phù hợp với việc cung cấp dịch vụ chứng thực chữ ký số.

2. Hệ thống thiết bị cung cấp dịch vụ phù hợp với tiêu chuẩn an ninh, an toàn quốc gia.

Điều 46. Quy trình, thủ tục đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

Trước khi hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phải đăng ký với Bộ Bưu chính, Viễn thông theo các nội dung sau:

1. Tên, địa chỉ trụ sở của tổ chức.

2. Thông tin chi tiết về người đứng đầu và người chịu trách nhiệm quản trị hệ thống thiết bị cung cấp dịch vụ.

3. Phạm vi, đối tượng cung cấp dịch vụ.

4. Các quy chuẩn kỹ thuật và tiêu chuẩn sẽ áp dụng.

Điều 47. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có các quyền và nghĩa vụ sau:

1. Quy định hoạt động cung cấp dịch vụ.

2. Quy định các quyền và nghĩa vụ của các bên liên quan trên cơ sở không được trái với các quy định pháp luật có liên quan và nguyên tắc của hệ thống pháp luật Việt Nam.

3. Chịu sự kiểm tra, thanh tra và xử lý vi phạm của các cơ quan nhà nước có thẩm quyền.

4. Cung cấp cho cơ quan tiến hành tố tụng hoặc cơ quan an ninh những thông tin cần thiết nhằm phục vụ công tác đảm bảo an ninh thông tin, điều tra phòng chống tội phạm theo đúng trình tự, thủ tục pháp luật về tố tụng quy định.

5. Trong trường hợp khẩn cấp do pháp luật về tình trạng khẩn cấp quy định hoặc để đảm bảo an ninh quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có nghĩa vụ thực hiện mọi sự hỗ trợ cần thiết theo yêu cầu của cơ quan nhà nước có thẩm quyền.

6. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng có quyền đề nghị Bộ Bưu chính, Viễn thông cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số để đảm bảo an toàn cho chữ ký số theo quy định tại Điều 9 Nghị định này. Điều kiện, thủ tục cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số tuân theo các quy định tại Điều 48, Điều 49, Điều 50 Nghị định này.

MỤC 2: ĐIỀU KIỆN, THỦ TỤC CẤP GIẤY CHỨNG NHẬN ĐỦ ĐIỀU KIỆN ĐẢM BẢO AN TOÀN CHO CHỮ KÝ SỐ

Điều 48. Điều kiện cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng chỉ được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số khi đáp ứng các điều kiện về nhân sự, kỹ thuật và các điều kiện khác quy định tại khoản 3, 4, 5 Điều 15 Nghị định này.

Điều 49. Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số

Hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số được lập thành 06 bộ, mỗi bộ hồ sơ gồm có:

1. Đơn đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số.

2. Quyết định thành lập và điều lệ hoạt động của tổ chức.

3. Đề án cung cấp dịch vụ bao gồm:

a) Phạm vi, đối tượng cung cấp dịch vụ và các thông tin cần thiết khác;

b) Phương án kỹ thuật nhằm đảm bảo quy định tại Điều 48 Nghị định này;

c) Quy chế chứng thực;

d) Thông tin chi tiết về nhân thân và trình độ, bằng cấp của nhân sự sẽ trực tiếp tham gia các hoạt động cung cấp dịch vụ chứng thực chữ ký số của tổ chức.

Điều 50. Thẩm tra hồ sơ và cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số

Trong thời hạn 60 ngày làm việc kể từ ngày nhận được hồ sơ đề nghị cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, Bộ Bưu chính, Viễn thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các Bộ, ngành có liên quan thẩm tra hồ sơ và kiểm tra thực tế. Trường hợp đáp ứng đủ các điều kiện cung cấp dịch vụ quy định tại Điều 48, Bộ Bưu chính, Viễn thông sẽ cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số cho tổ chức. Trường hợp tổ chức không đáp ứng đủ các điều kiện theo quy định, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.

Điều 51. Quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số có các quyền và nghĩa vụ sau:

1. Quy định hoạt động, các quyền và nghĩa vụ của các bên liên quan trên cơ sở không trái với các quy định pháp luật có liên quan và nguyên tắc của hệ thống pháp luật Việt Nam.

2. Báo cáo định kỳ và đột xuất theo yêu cầu của các cơ quan nhà nước có thẩm quyền.

3. Chịu sự kiểm tra, thanh tra và xử lý vi phạm của các cơ quan nhà nước có thẩm quyền.

4. Cung cấp cho cơ quan tiến hành tố tụng hoặc cơ quan an ninh những thông tin cần thiết nhằm phục vụ công tác đảm bảo an ninh thông tin, điều tra phòng chống tội phạm theo đúng trình tự, thủ tục pháp luật về tố tụng quy định.

5. Trong trường hợp khẩn cấp do pháp luật về tình trạng khẩn cấp quy định hoặc để đảm bảo an ninh quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số có nghĩa vụ thực hiện mọi sự hỗ trợ cần thiết theo yêu cầu của cơ quan nhà nước có thẩm quyền.     

Chương 7:

CÔNG NHẬN CHỮ KÝ SỐ, CHỨNG THƯ SỐ VÀ HOẠT ĐỘNG CUNG CẤP DỊCH VỤ CỦA TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ NƯỚC NGOÀI

Điều 52. Công nhận chữ ký số và chứng thư số nước ngoài

1. Chữ ký số và chứng thư số nước ngoài được công nhận khi tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài cấp chứng thư số đó được Bộ Bưu chính Viễn thông cấp giấy công nhận chữ ký số và chứng thư số nước ngoài.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được cấp giấy công nhận chữ ký số và chứng thư số nước ngoài khi đáp ứng các điều kiện sau:

a) Quốc gia mà tổ chức cung cấp dịch vụ chứng thực chữ ký số đó đăng ký hoạt động có ký kết hoặc tham gia điều ước quốc tế có quy định về việc công nhận chữ ký số và chứng thư số nước ngoài mà Việt Nam có tham gia.

b) Được cơ quan có thẩm quyền của nước mình cấp phép hoặc chứng nhận đủ điều kiện hoạt động trong lĩnh vực cung cấp dịch vụ chứng thực chữ ký số và đang hoạt động.

c) Độ tin cậy của chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số đó cấp không thấp hơn độ tin cậy của chữ ký số và chứng thư số được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam.

d) Có văn phòng đại diện tại Việt Nam để giải quyết các vấn đề có liên quan.

Điều 53. Hồ sơ cấp giấy công nhận chữ ký số và chứng thư số nước ngoài

Hồ sơ đề nghị cấp giấy công nhận chữ ký số và chứng thư số nước ngoài được lập thành 06 bộ, mỗi bộ hồ sơ gồm có:

1. Đơn đề nghị công nhận chữ ký số và chứng thư số nước ngoài của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài.

2. Các văn bản chứng minh đáp ứng được đầy đủ các quy định tại khoản 1, 2, 3, 4 Điều 52 Nghị định này.

3. Biên lai thu lệ phí thẩm tra.

4. Các nội dung khác theo yêu cầu của Bộ Bưu chính, Viễn thông.

Điều 54. Thẩm tra hồ sơ và cấp giấy công nhận chữ ký số và chứng thư số nước ngoài

Trong thời hạn 60 ngày làm việc kể từ ngày nhận được hồ sơ xin cấp giấy công nhận chữ ký số và chứng thư số nước ngoài, Bộ Bưu chính, Viễn thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các Bộ ngành có liên quan thẩm tra. Trường hợp đáp ứng đủ các điều kiện quy định tại Điều 52, Bộ Bưu chính, Viễn thông sẽ cấp giấy công nhận chữ ký số và chứng thư số nước ngoài cho tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài. Trường hợp không đáp ứng đủ các điều kiện theo quy định, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.

Điều 55. Hoạt động cung cấp dịch vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài

1. Việc đầu tư cung cấp dịch vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài tại Việt Nam thực hiện theo quy định của pháp luật về đầu tư, các điều ước quốc tế về dịch vụ chứng thực chữ ký số mà Việt Nam ký kết hoặc tham gia.

2. Hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài tại Việt Nam tuân theo các quy định về điều kiện hoạt động, hoạt động, quyền và nghĩa vụ như các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

Chương 8:

TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ QUỐC GIA

Điều 56. Thành lập tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia

1. Việc thành lập tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia phải tuân thủ các quy định tại khoản 3, 4, 5 Điều 15 Nghị định này.

2. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia tự cấp chứng thư số cho mình.

Điều 57. Hoạt động cung cấp dịch vụ, quyền và nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia

Hoạt động cấp và quản lý chứng thư số của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, quyền và nghĩa vụ của các bên có liên quan phải tuân theo các quy định tại Chương IV và Chương V Nghị định này, theo đó tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia đóng vai trò như một tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đóng vai trò như các thuê bao, với một số quy định bổ sung, sửa đổi như sau:

1. Hồ sơ xin cấp chứng thư số quy định tại Điều 21 Nghị định này bổ sung giấy phép của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Bưu chính, Viễn thông cấp.

2. Cặp khóa quy định tại Điều 22 Nghị định này do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tự tạo trên hệ thống của mình.

3. Nội dung cần kiểm tra trước khi cấp chứng thư số qui định tại khoản 1 Điều 23 Nghị định này bổ sung kiểm tra việc tuân thủ các điều kiện hoạt động quy định tại khoản 4, khoản 5 Điều 15 Nghị định này.

4. Thông tin công khai quy định tại Điều 36 Nghị định này được công bố trên trang tin điện tử của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia hoặc tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

Chương 9:

TRANH CHẤP, KHIẾU NẠI, TỐ CÁO VÀ BỒI THƯỜNG

Điều 58. Giải quyết tranh chấp

Tranh chấp giữa các bên trong việc cung cấp và sử dụng dịch vụ chứng thực chữ ký số cho công cộng được giải quyết trên cơ sở hợp đồng giữa các bên và các quy định của pháp luật có liên quan.

Điều 59. Khiếu nại, tố cáo

Việc khiếu nại đối với quyết định hành chính và hành vi hành chính về chữ ký số và dịch vụ chứng thực chữ ký số; việc tố cáo với các cơ quan nhà nước có thẩm quyền về các hành vi vi phạm liên quan đến chữ ký số và dịch vụ chứng thực chữ ký số được thực hiện theo quy định của pháp luật về khiếu nại, tố cáo.

Điều 60. Bồi thường thiệt hại

1 Tổ chức, cá nhân gây thiệt hại cho tổ chức, cá nhân khác trong hoạt động cung cấp, sử dụng dịch vụ chứng thực chữ ký số thì phải bồi thường theo quy định của pháp luật.

2. Bộ Bưu chính, Viễn thông quy định cụ thể nguyên tắc và mức bồi thường thiệt hại trong hoạt động cung cấp, sử dụng dịch vụ chứng thực chữ ký số.

Chương 10:

THANH TRA, KIỂM TRA VÀ XỬ LÝ VI PHẠM

Điều 61. Thanh tra, kiểm tra

1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chịu sự kiểm tra định kỳ hàng năm của Bộ Bưu chính, Viễn thông về việc tuân thủ các quy định tại Nghị định này. Kết quả kiểm tra phải được công bố công khai trên trang tin điện tử của Bộ Bưu chính, Viễn thông.

2. Các tổ chức cung cấp và tổ chức, cá nhân sử dụng dịch vụ chứng thực chữ ký số chịu sự thanh tra, kiểm tra của các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

3. Việc thanh tra các tổ chức và cá nhân tham gia hoạt động quản lý, cung cấp và sử dụng dịch vụ chứng thực chữ ký số được tiến hành theo quy định của pháp luật về thanh tra.

Điều 62. Vi phạm các quy tắc về điều kiện hoạt động

1. Phạt tiền từ 1.000.000 đồng đến 2.000.000 đồng đối với hành vi không làm thủ tục cấp lại khi bị mất hoặc hư hỏng đến mức không còn rõ nội dung một trong các loại giấy sau:

a) Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

b) Giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số;

c) Giấy công nhận chữ ký số và chứng thư số nước ngoài.

2. Phạt tiền từ 4.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau:

a) Làm thủ tục xin gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng không đảm bảo thời gian theo quy định tại khoản 1 Điều 19 Nghị định này;

b) Gửi hồ sơ xin gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng khi nhận được thông báo của Bộ Bưu chính, Viễn thông không đảm bảo thời gian quy định tại khoản 1 Điều 19 Nghị định này;

c) Hoạt động cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không đáp ứng các điều kiện quy định tại khoản 1 Điều 45 Nghị đinh này.

3. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

a) Tẩy xoá, sửa chữa nội dung giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số;

b) Mua, bán, chuyển nhượng, cho thuê, cho mượn hoặc thuê, mượn giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số;

c) Cung cấp thông tin, tài liệu sai sự thật nhằm mục đích đăng ký hoạt động hoặc xin cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số.

4. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:

a) Tẩy xoá, sửa chữa nội dung ghi trong giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

b) Tẩy xoá, sửa chữa nội dung ghi trong giấy công nhận chữ ký số và chứng thư số nước ngoài;

c) Mua, bán, chuyển nhượng, cho thuê, cho mượn hoặc thuê, mượn các loại giấy quy định tại điểm a, b khoản 1 Điều này;

d) Cung cấp thông tin, tài liệu sai sự thật nhằm mục đích xin cấp, thay đổi nội dung, gia hạn giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

đ) Cung cấp thông tin, tài liệu sai sự thật nhằm mục đích xin cấp giấy công nhận chữ ký số và chứng thư số nước ngoài;

e) Trong quá trình hoạt động cung cấp dịch vụ chứng thực chữ ký số không đáp ứng điều kiện về nhân sự quy định tại khoản 3 Điều 15 Nghị định này;

g) Lưu bản sao của khóa bí mật khi không có yêu cầu bằng văn bản của tổ chức, cá nhân xin cấp chứng thư số.

5. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Cung cấp dịch vụ chứng thực chữ ký số cho công cộng mà không có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Bưu chính, Viễn thông cấp hoặc chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp;

b) Cung cấp dịch vụ chứng thực chữ ký số cho công cộng khi chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp đã hết hiệu lực hoặc giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hết hạn.

6. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:

a) Không mua bảo hiểm trong trường hợp không ký quỹ hoặc bảo lãnh theo quy định tại Điều 37 Nghị định này;

b) Trong quá trình hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng không đáp ứng điều kiện về tài chính quy định tại khoản 2 Điều 15 Nghị định này;

c) Không lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực.

Điều 63. Vi phạm các quy định về an toàn, an ninh

1. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau:

a) Ngăn cản trái phép việc sử dụng chứng thư số;

b) Lưu trữ trái phép khoá bí mật của người khác;

c) Lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số không đảm bảo bí mật, an toàn;

d) Sử dụng thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số không đúng quy định của pháp luật;

đ) Không đảm bảo an toàn trong quá trình tạo hoặc chuyển giao chứng thư số cho thuê bao.

2. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với hành vi sau:

a) Trộm cắp, gian lận, mạo nhận, chiếm đoạt khoá bí mật của người khác;

b) Sao chép, tiết lộ hoặc cung cấp khoá bí mật của thuê bao trái pháp luật;

c) Truy nhập, tiết lộ, sử dụng trái phép thông tin của thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số;

d) Không đảm bảo bí mật toàn bộ quá trình tạo cặp khóa;

đ) Sử dụng thiết bị không đúng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng để tạo cặp khóa;

e) Sử dụng phương thức không đảm bảo an toàn để chuyển giao khóa bí mật đến tổ chức, cá nhân xin cấp chứng thư số;

g) Tạo cặp khóa trái quy định của pháp luật;

h) Không lưu trữ bí mật những thông tin về thuê bao và khóa bí mật của thuê bao trong suốt thời gian tạm dừng chứng thư số;

i) Sửa đổi trái phép thông tin của thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số;

k) Không đảm bảo giữ bí mật khóa bí mật của thuê bao trong trường hợp thuê bao ủy quyền.

3. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau:

a) Sử dụng phần mềm máy tính, thiết bị kỹ thuật xâm nhập trái phép vào hệ thống thiết bị hoặc cơ sở dữ liệu của tổ chức cung cấp dịch vụ chứng thực chữ ký số mà chưa đến mức truy cứu trách nhiệm hình sự;

b) Tiết lộ hoặc cung cấp trái pháp luật khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

c) Sử dụng trái phép khoá bí mật của người khác;

d) Làm giả hoặc hướng dẫn người khác làm giả chứng thư số;

đ) Tạo chữ ký số không đảm bảo một trong các điều kiện quy định tại Điều 9 Nghị định này;

e) Sử dụng hệ thống thiết bị kỹ thuật không có khả năng phát hiện, cảnh báo những truy nhập bất hợp pháp và những hình thức tấn công trên môi trường mạng;

g) Sử dụng hệ thống phân phối khóa cho thuê bao không đảm bảo sự toàn vẹn và bảo mật của cặp khoá;

h) Không triển khai phương án kiểm soát sự ra vào trụ sở hoặc nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;

i) Không triển khai phương án kiểm soát quyền truy nhập hệ thống cung cấp dịch vụ chứng thực chữ ký số;

k) Sử dụng trái phép khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

l) Trộm cắp khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

m) Vi phạm các quy định về an toàn, an ninh khác theo quy định của pháp luật.

4. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau:

a) Ngăn cản trái phép hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số;

b) Sử dụng trái phép khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

c) Tiết lộ hoặc cung cấp trái pháp luật khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

d) Trộm cắp khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

5. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:

a) Không triển khai hoặc triển khai không đầy đủ phương án dự phòng để đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;

b) Trộm cắp khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;

c) Tiết lộ hoặc cung cấp khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia trái pháp luật;

d) Sử dụng trái phép khoá bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;

đ) Phá hoại thiết bị, cơ sở dữ liệu của tổ chức cung cấp dịch vụ chứng thực chữ ký số mà chưa đến mức truy cứu trách nhiệm hình sự;

e) Không thực hiện hoặc thực hiện không đúng yêu cầu của cơ quan nhà nước có thẩm quyền trong trường hợp khẩn cấp theo quy định của pháp luật về tình trạng khẩn cấp hoặc để đảm bảo an ninh quốc gia.

Điều 64. Vi phạm các quy định về quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng

1. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với hành vi cung cấp dịch vụ chứng thực chữ ký số của các tổ chức chứng thực chữ ký số chuyên dùng không đúng tiêu chuẩn đã đăng ký.

2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với hành vi cung cấp dịch vụ chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không đảm bảo các tiêu chuẩn đã đăng ký.

3. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong những hành vi sau:

a) Phương án kỹ thuật không phù hợp với quy chuẩn kỹ thuật trong quá trình hoạt động;

b) Cung cấp dịch vụ chứng thực chữ ký số không tuân theo các quy chuẩn kỹ thuật; và tiêu chuẩn bắt buộc áp dụng.

Điều 65. Vi phạm các quy định về giá cước, phí, lệ phí

1. Đối với hành vi vi phạm về giá cước dịch vụ trong hoạt động cung cấp dịch vụ chứng thực chữ ký số áp dụng theo quy định tại Nghị định                                 số 169/2004/NĐ-CP ngày 22 tháng 9 năm 2004 của Chính phủ quy định về xử phạt vi phạm hành chính trong lĩnh vực giá.

2. Đối với hành vi vi phạm về phí, lệ phí trong hoạt động cung cấp dịch vụ chứng thực chữ ký số áp dụng theo quy định tại Nghị định                                   số 106/2003/NĐ-CP ngày 23 tháng 9 năm 2003 của Chính phủ quy định về việc xử phạt vi phạm hành chính trong lĩnh vực phí, lệ phí.

Điều 66. Vi phạm các quy định về cung cấp dịch vụ

1. Phạt tiền từ 1.000.000 đồng đến 5.000.000 đồng đối với một trong các hành vi sau:

a) Hướng dẫn không đúng hoặc không đầy đủ những thông tin quy định tại khoản 1 Điều 30 Nghị định này;

b) Không hướng dẫn bằng văn bản cho tổ chức, cá nhân xin cấp chứng thư số trước khi ký hợp đồng cấp chứng thư số;

c) Không gia hạn chứng thư số của thuê bao khi được thuê bao yêu cầu theo quy định;

d) Không đảm bảo kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số;

đ) Không lưu trữ thông tin liên quan đến chứng thư số trong thời gian tối thiểu 5 năm kể từ khi chứng thư số bị thu hồi;

e) Không cung cấp bằng văn bản thông tin quy định tại khoản 1 Điều 30 khi có yêu cầu của thuê bao.

2. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau:

a) Không thông báo cho thuê bao trong trường hợp phát hiện thấy dấu hiệu khoá bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao đó;

b) Không thông báo cho thuê bao về tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình;

c) Không thông báo cho thuê bao trước khi dừng cung cấp dịch vụ đảm bảo thời gian quy định tại khoản 2 Điều 39 Nghị định này;

d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm dừng chứng thư số của thuê bao đó;

đ) Không thông báo công khai việc tạm dừng cấp chứng thư số mới trên trang tin điện tử của mình;

e) Từ chối cấp chứng thư số mà không có lý do chính đáng;

g) Quy chế chứng thực công khai không theo mẫu của Bộ Bưu chính, Viễn thông hoặc có nội dung không phù hợp với các quy định tại Nghị định này;

h) Không công khai quy chế chứng thực theo mẫu của Bộ Bưu chính, Viễn thông;

i) Không thông báo cho thuê bao việc thu hồi chứng thư số của thuê bao đó;

k) Không đăng ký với Bộ Bưu chính, Viễn thông theo quy định tại Điều 46 Nghị đinh này;

l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số;

m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;

n) Không báo cáo các cơ quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số mới.

3. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:

a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số;

b) Không công bố trên trang tin điện tử chứng thư số được cấp mới, tạm dừng, thu hồi, thời gian bắt đầu và kết thúc việc tạm dừng chứng thư số;

c) Không khôi phục chứng thư số khi hết thời hạn tạm dừng;

d) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 5 năm;

đ) Không thỏa thuận để bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

e) Không báo cáo Bộ Bưu chính, Viễn thông trong trường hợp không thỏa thuận được việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

g) Thay đổi cặp khóa khi chưa có yêu cầu của thuê bao;

h) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số.

4. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:

a) Không tạm dừng chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;

b) Không thu hồi chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;

c) Công bố sai nội dung chứng thư số trên cơ sở dữ liệu của mình;

d) Chứng thư số không đầy đủ các nội dung theo quy định tại Điều 10 Nghị định này;

đ) Cấp chứng thư số không đúng với chức danh thuộc cơ quan, tổ chức nhà nước theo quy định tại Điều 11 Nghị định này hoặc không đúng với quy định pháp luật;

e) Không cho phép người sử dụng Internet truy nhập danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;

g) Không chấp hành việc tạm dừng hoặc thu hồi giấy phép theo quy định tại khoản 1, 2 Điều 20 Nghị định này;

h) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu không đảm bảo thời hạn quy định tại khoản 3 Điều 23 Nghị định này;

i) Cấp dấu thời gian không đúng với quy định tại khoản 3 Điều 28 Nghị định này;

k) Không tạm dừng việc cấp chứng thư số mới khi phát hiện sai sót trong hệ thống cung cấp dịch vụ chứng thực chữ ký số.

5. Phạt tiền từ 40.000.000 đồng đến 70.000.000 đồng đối với hành vi sau:

a) Không bàn giao tài liệu và cơ sở dữ liệu theo quy định tại khoản 1                Điều 39 Nghị định này;

b) Không báo cáo Bộ Bưu chính, Viễn thông để xem xét việc thay đổi nội dung, thu hồi hoặc cấp mới giấy phép theo đúng quy định về đối tượng được cấp phép khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện sáp nhập, liên doanh, liên kết và các hoạt động thay đổi tổ chức khác;

c) Triển khai hoặc cung cấp dịch vụ chứng thực chữ ký số không đúng nội dung ghi trên giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

d) Không tạm dừng việc cấp chứng thư số mới khi có yêu cầu của cơ quan nhà nước có thẩm quyền;

đ) Không duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp trong thời gian tạm dừng cấp chứng thư số mới.

6. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi sau:

a) Không duy trì trực tuyến 24 giờ trong ngày và 7 ngày trong tuần danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;

b) Không lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực trong thời gian tối thiểu 5 năm;

c) Hệ thống thiết bị cung cấp dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số do Bộ Bưu chính, Viễn thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số không đặt ở Việt Nam;

d) Không duy trì trên trang tin điện tử 24 giờ trong ngày và 7 ngày trong tuần thông tin quy định tại Điều 36 Nghị định này.

Điều 67. Vi phạm các quy định về sử dụng dịch vụ

1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi không cung cấp khóa bí mật hoặc những thông tin cần thiết cho cơ quan tiến hành tố tụng, cơ quan an ninh.

2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:

a) Cung cấp thông tin sai sự thật để xin cấp chứng thư số;

b) Sử dụng chữ ký số tương ứng với chứng thư số của cơ quan, tổ chức quy định tại Điều 12 Nghị định này khi không còn giữ chức danh tương ứng với chứng thư số đó.

Điều 68. Vi phạm các quy định về chế độ báo cáo, cung cấp thông tin và thanh tra, kiểm tra

Phạt tiền từ 5.000.000 đồng đến 15.000.000 đồng đối với một trong các hành vi sau:

Vi phạm các chế độ báo cáo theo quy định.

1. Cung cấp thông tin sai sự thật hoặc không đầy đủ cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định của pháp luật.

2. Không chấp hành việc thanh tra, kiểm tra của các cơ quan nhà nước có thẩm quyền.

Điều 69. Xử phạt bổ sung, khắc phục hậu quả

Ngoài các hình thức xử phạt chính, tùy theo tính chất, mức độ vi phạm mà tổ chức, cá nhân còn có thể bị áp dụng một hay nhiều hình thức xử phạt bổ sung hoặc biện pháp khắc phục hậu quả sau:

1. Tạm đình chỉ hoặc đình chỉ việc cấp chứng thư số mới đối với một trong các hành vi vi phạm quy định tại điểm c khoản 2 Điều 62, điểm d  khoản 2 Điều 63, Điều 64, điểm b khoản 2, điểm a, c, d khoản 3 Điều 66 Nghị định này.

2. Thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số hoặc giấy công nhận chữ ký số và chứng thư số nước ngoài đối với một trong các hành vi vi phạm quy định tại điểm b, c khoản 2 Điều 62, điểm d khoản 2 Điều 63, Điều 64, điểm b khoản 2, điểm a, c, d khoản 3 Điều 66 Nghị định này.

3. Tịch thu tang vật, phương tiện được sử dụng để vi phạm hành chính đối với một trong các hành vi vi phạm quy định tại điểm b khoản 2 Điều 62, khoản 1, điểm a, b, c, d khoản 2, điểm a, b, c, d khoản 3, điểm a khoản 4  Điều 63, điểm c khoản 2 Điều 66 Nghị định này.

4. Buộc khôi phục lại tình trạng ban đầu đã bị thay đổi do vi phạm hành chính gây ra đối với một trong các hành vi vi phạm quy định tại điểm b  khoản 1, điểm b khoản 3 Điều 63 Nghị định này.

5. Buộc thực hiện đúng các quy định của Nhà nước đối với các vi phạm tại khoản 1, điểm a, c khoản 2, khoản 3 Điều 62 , điểm d khoản 2, điểm d khoản 3 Điều 63, Điều 64, khoản 1, điểm a, b khoản 2, khoản 3 Điều 66,  Điều 68 Nghị định này.

Điều 70. Thẩm quyền xử phạt

1. Thanh tra viên chuyên ngành bưu chính, viễn thông và công nghệ thông tin đang thi hành công vụ có thẩm quyền:  

a) Phạt tiền đến 200.000 đồng;

b) Tịch thu tang vật, phương tiện được sử dụng để vi phạm hành chính có giá trị đến 2.000.000 đồng;

c) Áp dụng các biện pháp khắc phục hậu quả theo quy định tại khoản 4 và khoản 5 Điều 69 Nghị định này;

d) Thực hiện các quyền quy định tại khoản 2 Điều 46 và khoản 2 Điều 48 của Pháp lệnh Xử lý vi phạm hành chính.

2. Chánh thanh tra Sở Bưu chính, Viễn thông có thẩm quyền:      

a) Phạt tiền đến 20.000.000 đồng;

b) Áp dụng các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả theo quy định tại Điều 69 Nghị định này;

c) Thực hiện các quyền quy định tại khoản 1 Điều 46 của Pháp lệnh Xử lý vi phạm hành chính.

3. Chánh thanh tra Bộ Bưu chính, Viễn thông có thẩm quyền:      

a) Phạt tiền đến 100.000.000 đồng;

b) Áp dụng các hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả theo quy định tại Điều 69 Nghị định này;

c) Thực hiện các quyền quy định tại khoản 1 Điều 46 của Pháp lệnh Xử lý vi phạm hành chính.

4. Thanh tra viên và Chánh Thanh tra các cơ quan thanh tra chuyên ngành khác có thẩm quyền xử phạt đối với hành vi vi phạm hành chính trong lĩnh vực chữ ký số và dịch vụ chứng thực chữ ký số như thanh tra chuyên ngành bưu chính, viễn thông và công nghệ thông tin trong phạm vi quản lý nhà nước được Chính phủ quy định.

Công an nhân dân, Hải quan, cơ quan Thuế, cơ quan Quản lý thị trường có thẩm quyền xử phạt theo quy định tại các Điều 31, 34, 36 và 37 của Pháp lệnh Xử lý vi phạm hành chính đối với những hành vi vi phạm hành chính về chữ ký số và dịch vụ chứng thực chữ ký số có liên quan trực tiếp đến lĩnh vực mình quản lý được quy định tại Nghị định này.

5. Thẩm quyền xử phạt của Ủy ban nhân dân các cấp

Chủ tịch Ủy ban nhân dân các cấp có quyền xử phạt theo thẩm quyền quy định tại các Điều 28, 29 và 30 của Pháp lệnh Xử lý vi phạm hành chính trong phạm vi địa bàn do mình quản lý đối với các hành vi vi phạm hành chính về chữ ký số và dịch vụ chứng thực chữ ký số được quy định tại Nghị định này.

Điều 71. Nguyên tắc, thời hiệu, thủ tục xử phạt vi phạm hành chính, tình tiết tăng nặng, tình tiết giảm nhẹ

Nguyên tắc xử phạt, thời hiệu xử phạt, thủ tục xử phạt vi phạm hành chính, tình tiết tăng nặng, tình tiết giảm nhẹ, thời hạn được coi là chưa bị xử phạt vi phạm hành chính về chữ ký số và dịch vụ chứng thực chữ ký số được thực hiện theo quy định của Pháp lệnh Xử lý vi phạm hành chính.

Điều 72. Truy cứu trách nhiệm hình sự

Hành vi lợi dụng chữ ký số và dịch vụ chứng thực chữ ký số để chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam và gây rối an ninh, trật tự, an toàn xã hội; các hành vi vi phạm nghiêm trọng khác liên quan đến chữ ký số và dịch vụ chứng thực chữ ký số có dấu hiệu tội phạm sẽ bị truy cứu trách nhiệm hình sự theo quy định của pháp luật.

Chương 11:

ĐIỀU KHOẢN THI HÀNH

Điều 73. Điều khoản thi hành

Nghị định này có hiệu lực thi hành sau 15 ngày, kể từ ngày đăng Công báo.

Các Bộ trưởng, Thủ trưởng cơ quan ngang Bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương chịu trách nhiệm thi hành Nghị định này./.

(đầu văn bản)