1. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau đây:
a) Không hướng dẫn hoặc hướng dẫn không đúng hoặc không đầy đủ bằng văn bản theo quy định cho tổ chức, cá nhân xin cấp chứng thư số trước khi ký hợp đồng cấp chứng thư số;
b) Không gia hạn chứng thư số của thuê bao khi được thuê bao yêu cầu theo quy định;
c) Không bảo đảm kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số;
d) Không lưu trữ thông tin liên quan đến chứng thư số trong thời gian tối thiểu 5 năm kể từ khi chứng thư số bị thu hồi;
đ) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho tổ chức, cá nhân xin cấp chứng thư số mà không có yêu cầu bằng văn bản của tổ chức, cá nhân xin cấp chứng thư số.
2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau đây:
a) Không thông báo cho thuê bao trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao đó;
b) Không thông báo cho thuê bao về tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình;
c) Không thông báo cho thuê bao trước khi dừng cung cấp dịch vụ theo thời gian quy định;
d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm dừng chứng thư số của thuê bao đó;
đ) Không thông báo công khai việc tạm dừng cấp chứng thư số mới trên trang tin điện tử của mình;
e) Từ chối cấp chứng thư số mà không có lý do chính đáng;
g) Quy chế chứng thực công khai không theo mẫu của Bộ Thông tin và Truyền thông hoặc có nội dung không phù hợp với quy định;
h) Không công khai quy chế chứng thực theo mẫu của Bộ Thông tin và Truyền thông;
i) Không thông báo cho thuê bao việc thu hồi chứng thư số của thuê bao đó;
k) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không đăng ký hoạt động với Bộ Thông tin và Truyền thông theo quy định;
l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số;
m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;
n) Không báo cáo cơ quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số mới.
3. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây:
a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số;
b) Không công bố trên trang tin điện tử chứng thư số được cấp mới, tạm dừng, thu hồi, thời gian bắt đầu và kết thúc việc tạm dừng chứng thư số;
c) Không khôi phục chứng thư số khi hết thời hạn tạm dừng;
d) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 5 năm;
đ) Không thỏa thuận việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
e) Không báo cáo Bộ Thông tin và Truyền thông trong trường hợp không thỏa thuận được việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
g) Thay đổi cặp khóa khi chưa có yêu cầu của thuê bao;
h) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số.
4. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau đây:
a) Không tạm dừng chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;
b) Không thu hồi chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;
c) Công bố sai nội dung chứng thư số trên cơ sở dữ liệu của mình;
d) Chứng thư số không đầy đủ các nội dung theo quy định;
đ) Cấp chứng thư số không đúng với chức danh của thuê bao thuộc cơ quan, tổ chức nhà nước theo quy định;
e) Không cho phép người sử dụng Internet truy nhập danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;
g) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không chấp hành việc tạm dừng hoặc thu hồi giấy phép theo quy định;
h) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu không bảo đảm thời hạn quy định;
i) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp dấu thời gian không đúng với quy định;
k) Không tạm dừng việc cấp chứng thư số mới khi phát hiện sai sót trong hệ thống cung cấp dịch vụ chứng thực chữ ký số.
5. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau đây:
a) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không bàn giao tài liệu và cơ sở dữ liệu theo quy định;
b) Không báo cáo Bộ Thông tin và Truyền thông để xem xét việc thay đổi nội dung, thu hồi hoặc cấp mới giấy phép theo quy định về đối tượng được cấp phép khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện sáp nhập, liên doanh, liên kết và các hoạt động thay đổi tổ chức khác;
c) Triển khai hoặc cung cấp dịch vụ chứng thực chữ ký số không đúng nội dung ghi trên giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
d) Không tạm dừng việc cấp chứng thư số mới khi có yêu cầu của cơ quan nhà nước có thẩm quyền;
đ) Không duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp trong thời gian tạm dừng cấp chứng thư số mới.
6. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong các hành vi sau đây:
a) Không duy trì trực tuyến 24 giờ trong ngày và 7 ngày trong tuần danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;
b) Không lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực trong thời gian tối thiểu 5 năm;
c) Không đặt ở Việt Nam hệ thống thiết bị cung cấp dịch vụ chứng thực chữ ký số của tổ chức được Bộ Thông tin và Truyền thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc giấy chứng nhận đủ điều kiện bảo đảm an toàn cho chữ ký số chuyên dùng;
d) Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng không duy trì thông tin trên trang tin điện tử 24 giờ trong ngày và 7 ngày trong tuần thông tin theo quy định.