Điều kiện để kinh doanh dịch vụ chứng thực chữ ký số

Hiện nay, kinh doanh dịch vụ chứng thực chữ ký số còn khá mới mẻ ở Việt Nam, nhưng đang thu hút được rất nhiều nhà đầu tư. Chữ ký số là phương tiện được sử dụng để xác thực nhân dạng của người gửi tin nhắn hoặc của người ký tài liệu và để đảm bảo một điều chắc chắn rằng nội dung gốc của tin nhắn hoăc tài liệu đã gửi sẽ không bị thay đổi. Chữ ký số dễ dàng chuyển giao , không thể bắt chước bởi bất kỳ người nào và có tự động dán nhãn thời gian. Chữ ký số có năng lực đảm bảo tài liệu gốc sẽ được gửi đến nơi và cả người gửi cũng không dễ để không công nhận nó sau này. Điều kiện để kinh doanh thiết bị chữ ký số như sau:

Hồ sơ kinh doanh dịch vụ chứng thực chữ ký số bao gồm

Hồ sơ xin cấp phép kinh doanh dịch vụ chứng thực chữ ký số chứng thực chữ ký số công cộng được lập thành 06 bộ (02 bộ gốc và 04 bộ sao), mỗi bộ hồ sơ gồm có:

Đơn đề nghị cấp phép dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp.
Giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư của doanh nghiệp trong đó ghi rõ ngành nghề cung cấp dịch vụ chứng thực chữ ký điện tử
Điều lệ tổ chức và hoạt động của doanh nghiệp.
Văn bản chứng minh đáp ứng được các điều kiện về tài chính quy định tại khoản về Điều kiện tài chính nêu trên.
Đề án cung cấp dịch vụ gồm các nội dung chính sau:
a) Kế hoạch kinh doanh bao gồm: phạm vi, đối tượng cung cấp dịch vụ, tiêu chuẩn chất lượng dịch vụ; phương án tài chính;
b) Kế hoạch kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều kiện cấp phép nêu trên;
c) Quy chế chứng thực;
d) Phiếu lý lịch tư pháp số 2, bằng cấp của nhân sự trực tiếp tham gia các hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp.

Trình tự, thủ tục kinh doanh dịch vụ chứng thực chữ ký số

Bước 1: Tổ chức, cá nhân tiến hành nộp hồ sơ theo quy định đến cơ quan có thẩm quyền.

Bước 2: Cơ quan có thẩm quyền cấp phép chịu trách nhiệm thẩm định hồ sơ.

Bước 3: Trong thời hạn 60 ngày làm việc, kể từ ngày nhận được hồ sơ xin cấp phép hợp lệ, Bộ Bưu chính, Viễn thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các Bộ, ngành có liên quan thẩm tra hồ sơ. Trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép theo quy định, Bộ Bưu chính, Viễn thông sẽ cấp giấy phép cho doanh nghiệp. Trường hợp từ chối, Bộ Bưu chính, Viễn thông có văn bản thông báo và nêu rõ lý do.

* Cơ quan giải quyết hồ sơ: Bộ Thông tin và Truyền thông – Cục Tin học hóa

* Thời hạn giải quyết: 60 ngày làm việc (kể từ ngày nhận đủ hồ sơ hợp lệ)

* Thời hạn hiệu lực: Giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn không quá 10 năm

Điều kiện kinh doanh dịch vụ chứng thực chữ ký số

Điều kiện về chủ thể: Là doanh nghiệp thành lập theo pháp luật Việt Nam.

Điều kiện về tài chính

Có đủ năng lực tài chính để thiết lập hệ thống trang thiết bị kỹ thuật, tổ chức và duy trì hoạt động phù hợp với quy mô cung cấp dịch vụ.
Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam hoặc có giấy bảo lãnh của một ngân hàng thương mại hoạt động tại Việt Nam không dưới 5 (năm) tỷ đồng, hoặc cam kết mua bảo hiểm để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.

Điều kiện về nhân sự

Có đội ngũ nhân viên kỹ thuật, nhân viên quản lý, nhân viên điều hành, nhân viên quản lý an ninh và nhân viên dịch vụ khách hàng đáp ứng được yêu cầu về chuyên môn và quy mô triển khai dịch vụ; chưa từng bị kết án.

Điều kiện về kỹ thuật để kinh doanh dịch vụ chứng thực chữ ký số

Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực.
Đảm bảo tạo cặp khoá chỉ cho phép mỗi cặp khoá được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khoá bí mật không bị phát hiện khi có khoá công khai tương ứng.
Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực và đã hết hiệu lực và cho phép người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần.
Có khả năng phát hiện, cảnh báo và ngăn chặn mọi truy nhập bất hợp pháp, các hình thức tấn công trên môi trường mạng và tuân theo những tiêu chuẩn đảm bảo an ninh thông tin.
Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet.
Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khoá. Trong trường hợp phân phối khoá thông qua môi trường mạng máy tính thì hệ thống phân phối khoá phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.
Có phương án kỹ thuật và phương án kinh doanh khả thi, phù hợp với các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng.
Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số.
Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra.
Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam.

Điều kiện hoạt động để kinh doanh dịch vụ chứng thực chữ ký số

Tổ chức cung cấp dịch vụ chứng thực chữ ký số được cung cấp dịch vụ cho công cộng khi đáp ứng các điều kiện sau:

Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Bưu chính, Viễn thông cấp.
Có chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp.

Các điều kiện khác để kinh doanh thiết bị chữ ký số

Xây dựng trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người.
Có quy chế chứng thực công khai theo mẫu của Bộ Bưu chính, Viễn thông và có nội dung phù hợp với các quy định tại Nghị định này.

(Quy định tại Điều 13, 15 Nghị định số 26/2007/NĐ-CP)