1411/QĐ-BTTTT

Quyết định 1411/QĐ-BTTTT năm 2016 về Kế hoạch chuyển đổi chuẩn hàm băm an toàn của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ trưởng Bộ Thông tin và Truyền thông ban hành BỘ THÔNG TIN VÀ TRUYỀN THÔNG ---------- CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc --------------- Số: 1411 /QĐ-BTTTT Hà Nội, ngày 11 tháng 8 năm 2016 QUYẾT ĐỊNH VỀ VIỆC BAN HÀNH KẾ HOẠCH CHUYỂN ĐỔI CHUẨN HÀM BĂM AN TOÀN CỦA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG BỘ TRƯỞNG BỘ THÔNG TIN VÀ TRUYỀN THÔNG Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 c ủ a Chính phủ quy định chi Tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số; Căn cứ Nghị định số 132/2013/NĐ-CP ngày 16 tháng 10 năm 2013 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ c ấ u t ổ chức của Bộ Thông tin và Truyền thông; Căn cứ Thông tư số 06/2015/TT-BTTTT ngày 23 tháng 3 năm 2015 của Bộ trư ở ng Bộ Thông tin và Truyền thông quy định danh Mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký s ố ; Xét đề nghị của Giám đốc Trung tâm Chứng thực điện tử quốc gia, QUYẾT ĐỊNH: Điều 1. Ban hành kèm theo Quyết định này “K ế hoạch chuyển đổi chuẩn hàm băm an toàn c ủ a các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng”. Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký. Điều 3. Chánh Văn phòng, Giám đốc Trung tâm Chứng thực điện tử quốc gia, thủ trư ở ng các đ ơn vị có liên quan, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và các cơ quan, tổ chức ứng dụng chữ ký số công cộng chịu trách nhiệm thi hành Quyết định này./ . Nơi nhận: - Như Điều 3; - Bộ trưởng và các Thứ trư ở ng; - Các đơn vị thuộc Bộ; - Lưu: VT, NEAC ( 60) . KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Thành Hưng KẾ HOẠCH CHUYỂN ĐỔI CHUẨN HÀM BĂM AN TOÀN CỦA CÁC TỔ CHỨC CUNG CẤP DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG (Ban hành kèm theo Quyết định s ố 1411 /QĐ - B TTTT ngày 11 th á ng 8 n ă m 2016 c ủ a Bộ trư ở ng Bộ Thông tin và Truyền thông) Thực hiện Thông tư số 06/2015/TT-BTTTT ngày 23 tháng 3 năm 2015 của Bộ trưởng Bộ Thông tin và Truyền thông quy định danh Mục tiêu chuẩn bắt buộc áp dụng về chữ ký s ố và dịch vụ chứng thực chữ ký số, Bộ Thông tin và Truyền thông tổ chức thực hiện việc chuyển đổi chuẩn hàm băm an toàn của các tổ ch ứ c cung cấp dịch vụ chứng thực chữ ký số công cộng ( sau đây gọi tắt là các CA công cộng ), cụ thể như sau: 1. MỤC ĐÍCH, YÊU C Ầ U a) Thực hiện quy đ ị nh v ề hàm băm an toàn trong Thông tư s ố 06/2015/TT-BTTTT ngày 23 tháng 3 năm 2015 của Bộ trưởng Bộ Thông tin và Truyền thông quy định danh Mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số. b) Nâng cao chất lượng, đảm bảo an toàn cho chữ ký số và dịch vụ ch ứ ng thực chữ ký số do các CA công cộng cung cấp. c) Giảm thiểu tác động đ ế n việc sử dụng chữ ký số, dịch vụ chứng thực chữ ký số của khách hàng đang sử dụng chữ ký số do các CA công cộng cung c ấ p. d) Đảm b ả o tính khả thi về thời gian và kỹ thuật cho các CA công cộng. 2. MỤC TIÊU CHUYỂN Đ Ổ I a) Các CA công cộng hoàn thành việc chuyển đổi chứng thư s ố sử dụng chuẩn hàm băm an toàn SHA-1 sang SHA-256 trước ngày 31 tháng 12 năm 2016. b) Toàn bộ khách hàng của các CA công cộng hoàn thành việc chuyển đ ổ i chứng thư số sử dụng chuẩn hàm băm an toàn từ SHA-1 sang SHA-256 trư ớ c ngày 31 tháng 12 năm 2017. 3. K Ế HOẠCH CHUYỂN ĐỔ I 3.1. Nh ó m 1: Các CA công cộng hết hạn Giấy phép cung c ấ p dịch vụ chứng thực chữ k ý số công cộng trong n ăm 2016 , bao gồm: CK-CA, Safe-CA, Newtel-CA, SmartSign. - Các CA công cộng thuộc Nhóm 1 được cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256 sau khi được Bộ Thông tin và Truy ề n thông cấp Giấy phép cung cấp dịch vụ chứng thực chữ ký số mới ( nếu được c ấ p Gi ấ y phép mới ). - Trong vòng 90 ngày kể từ khi được cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256, các CA công cộng Nhóm 1 chấm dứt việc cấp chứng thư số cho khách hàng (bao gồm: cấp mới, gia hạn, cấp đ ổ i chứng thư số) sử dụng chuẩn hàm băm an toàn SHA-1. - Chứng thư số hiện tại sử d ụ ng chuẩn hàm băm an toàn SHA-1 của các CA công cộng thuộc Nhóm 1 được duy trì hiệu lực ( nếu còn hiệu lực ) đ ể xác thực chữ k ý số của khách hàng đ ế n ngày 31 tháng 5 năm 2017 , sau đó sẽ bị thu hồi. - Quy trình, thủ tục cấp chứng thư số mới cho các CA công cộng thuộc Nhóm 1, sau khi được Bộ Thông tin và Truyền thống cấp Giấy phép mới, tuân theo các quy định tại Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính ph ủ quy định chi Tiết thi hành Luật Giao dịch đ iện t ử về chữ ký số và dịch vụ chứng thực ch ữ ký số, Thông tư số 37/2009/TT-BTTTT ngày 14 tháng 12 năm 2009 của Bộ trư ở ng Bộ Thôn g tin và Truyền thông quy định v ề h ồ sơ và th ủ tục liên quan đ ế n cấp phép, đăng ký, công nhận các tổ chức cung cấp dịch vụ chứng thực chữ ký số và Thông tư số 08/201 1 /TT-BTTTT ngày 31 tháng 3 năm 2011 của Bộ trư ở ng Bộ Thông tin và Truyền thông sửa đ ổ i, bổ sung một số Điều của Thông tư số 37/200 9 /TT-BTTTT. 3.2. Nhóm 2: Các CA đ ã đư ợ c c ấ p mới Gi ấy phép cung cấp dịch vụ ch ứ ng thực chữ ký số công cộng trong năm 2015 , bao gồm: BKAV-CA, CA2, Viettel-CA , FPT-CA. - Các CA công cộng thuộc Nhóm 2 được cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256 trong Quý III năm 2016. - Trong vòng 90 ngày kể từ khi được cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256, các CA công cộng Nhóm 2 chấm dứt việc cấp chứng thư s ố cho khách hàng ( bao gồm: cấp mới, gia hạn , cấp đ ổ i ch ứ ng thư s ố ) sử dụng chuẩn hàm băm an toàn SHA-1. - Chứng thư số hiện tại sử dụng chuẩn hàm băm an toàn SHA-1 của các CA công cộng thuộc Nh ó m 2 được duy trì hiệu lực để xác thực chữ ký số của khách hàng đến ngày 3 1 tháng 12 năm 2017, sau đó sẽ bị thu hồi. - Quy trình, thủ tục cấp chứng thư số mới cho các CA công cộng thuộc Nhóm 2 tuân theo các quy định tại Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy đ ịnh chi Tiết thi hành Luật Giao dịch điện tử về chữ ký số và d ịch vụ chứng thực chữ ký số, Thông tư số 37/2009/TT-BTTTT ngà y 14 tháng 12 năm 2009 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về hồ sơ và thủ tục liên quan đến cấp phép, đăng ký, công nhận các tổ chức cung cấp dịch vụ chứng thực chữ ký số và Thông tư số 08/2011/TT-BTTTT ngày 31 tháng 3 năm 2011 của Bộ trưởng Bộ Thông tin và Truyền thông sửa đổi, bổ sung một s ố Điều của Thông tư số 37/2009/TT-BTTTT. 3.3. Nhóm 3: Các CA công cộng đã hết hạn Giấy phép cung cấp dịch vụ chứng thực chữ ký s ố c ô ng cộng, đang trong quá trình xin cấp Giấy phép mới, bao gồm: VNPT-CA. - Các CA công cộng thuộc Nhóm 3 được cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256 sau khi được Bộ Thông tin và Truyền thông cấp Giấy phép cung c ấ p dịch vụ chứng th ự c chữ ký số mới (nếu được c ấ p Giấy phép mới). - Trong vòng 90 ngày k ể t ừ khi được c ấ p chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256, các CA công cộng Nhóm 3 chấm dứt việc cấp chứng thư số cho khách hàng (bao gồm: cấp mới, gia hạn, cấp đ ổ i chứng thư s ố ) sử dụng chuẩn hàm băm an toàn SHA- 1 . - Chứng thư số hiện tại của các CA công cộng thuộc Nh ó m 3 (sử dụng chuẩn hàm băm an toàn SHA-1) được duy trì hiệu lực để xác th ự c chữ ký số của khách hàng đến hết ngày 31 tháng 12 năm 2017, sau đó sẽ bị thu hồi. - Quy trình, thủ tục cấp chứng thư số mới cho các CA công cộng thuộc Nhóm 3, sau khi được Bộ Thông tin và Truyền thông cấp Giấy phép m ớ i, tuân theo các quy định tại Nghị định s ố 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi Tiết thi hành Luật Giao d ịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, Thông tư số 37/2009/TT-BTTTT ngày 14 th á ng 12 năm 2009 của Bộ trưởng Bộ Thông tin và Truyền thông quy định về hồ sơ v à thủ tục liên quan đến cấp phép, đ ăng ký, công nhận các tổ chức cung cấp dịch vụ chứng th ự c chữ ký số và Thông tư số 08/201 1 /TT-BTTTT ngày 31 tháng 3 năm 2011 của Bộ trưởng Bộ Thông tin và Truyền thông sửa đổi, bổ sung một số Điều của Thông tư số 37/2009/ T T-BT TT T. 4. T Ổ CH Ứ C TH Ự C HIỆN 4. 1 . Trung tâm Chứng thực điện t ử quốc gia - Chuẩn bị s ẵ n sàng hệ thống chứng thực chữ ký số quốc gia (RootCA) đ ể cấp chứng thư số mới sử dụng chuẩn hàm băm an toàn SHA-256 cho các CA công cộng. - Tổ chức cấp chứng thư s ố sử dụng chuẩn hàm b ă m an toàn SHA-256 cho các CA công cộng đủ Điều kiện. - H ỗ trợ các CA công cộng trong quá tr ì nh chuy ể n đổi chuẩn hàm băm an toàn từ SHA-1 sang S H A-256. - Thông báo đ ế n các cơ quan, tổ chức ứng dụng chữ ký số như: Tổng cục Thuế, Tổng cục Hải quan, Bảo hiểm xã hội Việt Nam,... về việc chuy ể n đổi chuẩn hàm băm an toàn từ SHA-1 sang SHA-256 để các cơ quan, tổ chức chu ẩ n bị việc nâng cấp hệ th ố ng , đáp ứng chuẩn hàm băm an toàn SHA-256. - Định kỳ hàng quý, báo cáo Bộ Thông tin và Truyền thông kết quả việc chuyển đ ổ i chuẩn hàm băm an toàn của các CA công cộng, đề xuất các giải pháp h ỗ trợ các CA công cộn g khi cần thiết, đ ồng thời, gửi thông tin đ ế n các đ ơn vị cung cấp ứng dụng sử dụng chữ ký số công cộng đ ể biết và phối hợp th ự c hiện. 4.2. Các CA công cộng thuộc Nh ó m 1 - Khẩn trương nộp, hoàn thiện hồ sơ xin cấp Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng mới theo các quy định của pháp luật. - Nộp hồ sơ xin cấp chứng thư số mới ngay sau khi được c ấ p Gi ấ y phép mới ( nếu được cấp Giấy phép mới ). - Chuẩn bị hệ thống k ỹ thuật (hệ thống chứng thực chữ ký số, usb token,...) đáp ứng chuẩn hàm băm an toàn SHA-256. - Thông báo cho khách hàng về việc chuyển đổ i chuẩn hàm băm an toàn để c ó sự chuẩn bị. Thực hiện việc chuyển đổi chứng thư số cho khách hàng sử dụng chuẩn hàm băm an toàn SHA-256, hoàn thành trước ngày 31 tháng 5 năm 2017. 4.3. Các CA công cộng thuộc Nh ó m 2 - Nộp hồ sơ xin cấp chứng thư s ố mới theo quy đ ịnh của pháp luật. - Chuẩn bị hệ t hống k ỹ thuật (hệ thống chứng thực chữ ký số, usb token,...) đáp ứn g chuẩn hàm băm an toàn SHA-256. - Thông báo cho khách hàng về việc chuyển đ ổi chuẩn hàm băm an toàn để có sự chuẩn bị. Thực hiện việc chuyển đ ổi chứng thư số cho khách hàng theo chuẩn hàm băm an toàn SHA-256, hoàn thành trước ngày 31 tháng 12 năm 2017. 4.4. Các CA công cộng thuộc Nh ó m 3 - Khẩn trương hoàn thiện, bổ sung hồ sơ xin cấp Giấy phép cung cấp dịch vụ chứn g thực chữ ký số công cộng m ớ i theo các quy định của pháp luật, theo yêu cầu của Bộ Thông tin và Truyền thông và các cơ quan liên quan. - Nộp hồ sơ xin cấp chứng thư số mới ngay sau khi được cấp Giấy phép mới ( nếu được cấp Gi ấ y phép mới ). - Chuẩn bị hệ thống k ỹ thuật (hệ thống chứng thực chữ ký số, usb token,...) đáp ứng việc chuyển đổi chuẩn hàm băm an toàn từ SHA-1 sang SHA-256. - Thông báo cho khách hàng về việc chuyển đổi chuẩn hàm băm an toàn để có sự chuẩn bị. Thực hiện việc chuyển đổi chứng thư số cho khách hàng sử dụng chuẩn hàm băm an toàn SHA-256, hoàn thành trước ngày 31 tháng 12 năm 20 1 7. 4.4. Tổng cục Thuế, Tổng cục Hả i quan, B ảo hiểm x ã hội Việt Nam và các đơn vị có ứng dụng sử dụng chữ ký số của các CA công cộng - Chuẩn bị hệ thống để phối hợp kiểm th ử v ớ i các CA công cộng, đ ảm bảo hệ thống sẵn sàng tiếp nhận, xác thực chữ ký số của các CA công cộng sử dụng chuẩn hàm băm an toàn SHA-256 trước ngày 31 tháng 12 năm 2016. - Thông báo b ằ ng văn bản tới các CA công cộng về việc hệ thống ứng dụng của đơn vị mình sẵn sàng tiếp nhận và xác thực ch ữ ký s ố của các CA c ô ng cộng sử dụng chuẩn hàm băm an toàn SHA-256. - Thông báo cho các CA công cộng, các ngân hàng, các tổ chức T-VAN và các đơn vị liên quan về việc chuyển đổi chuẩn hàm băm an toàn để các đơn vị biết và hướng d ẫ n, h ỗ trợ khách hàng trong quá trình sử dụng chữ ký số. - Thực hiện h ỗ trợ các CA công cộng và khách h à ng sử dụng chữ ký số trong quá tr ình chuyển đổi chuẩn hàm băm an toàn từ SHA-1 sang SHA-256 đ ế n hết ngày 31 tháng 12 năm 2017./.