Câu hỏi: Giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng có thời hạn bao lâu?
Trả lời: Theo quy định tại điểm b khoản 1 Điều 42 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng có thời hạn tương ứng với giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nhưng không quá 05 năm.

Thủ tục liên quan:
Agency: Trung tâm Chứng thực điện tử quốc gia

Conditions: 1. Điều kiện về chủ thể:
- Là doanh nghiệp thành lập theo pháp luật Việt Nam.
2. Điều kiện về tài chính:
- Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 (năm) tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép;
3. Điều kiện về nhân sự:
a) Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;
b) Nhân sự quy định tại điểm a khoản 3 Điều 13 Nghị định số 130/2018/NĐ-CP phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.
4. Điều kiện về kỹ thuật:
a) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
- Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép và hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;
- Đảm bảo tạo cặp khoá chỉ cho phép mỗi cặp khoá được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khoá bí mật không bị phát hiện khi có khoá công khai tương ứng;
- Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;
- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;
- Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khoá. Trong trường hợp phân phối khoá thông qua môi trường mạng máy tính thì hệ thống phân phối khoá phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.
b) Có phương án kỹ thuật đáp ứng các yêu cầu đảm bảo an toàn hệ thống thông tin và các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;
c) Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;
d) Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;
đ) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;
e) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;
g) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;
h) Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng của doanh nghiệp | Mẫu số 01.docx | Bản chính: 1 - Bản sao: 0 |
| Giấy xác nhận ký quỹ của một ngân hàng thương mại hoạt động tại Việt Nam. Giấy xác nhận này phải bao gồm, nhưng không giới hạn, điều khoản cam kết thanh toán vô điều kiện và không hủy ngang cho Bên nhận ký quỹ bất cứ khoản tiền nào trong giới hạn của khoản tiền ký quỹ để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép |  | Bản chính: 1 - Bản sao: 0 |
| Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ cán bộ kỹ thuật tham gia hoạt động cung cấp dịch vụ chứng thực chữ ký số của doanh nghiệp đáp ứng các quy định tại khoản 3 Điều 13 Nghị định số 130/2018/NĐ-CP |  | Bản chính: 1 - Bản sao: 0 |
| Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định số 130/2018/NĐ-CP |  | Bản chính: 1 - Bản sao: 0 |
| Quy chế chứng thực theo mẫu quy định tại Quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia |  | Bản chính: 1 - Bản sao: 0 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 50 Ngày |  | 50 ngày kể từ ngày nhận đủ hồ sơ hợp lệ |
| Dịch vụ bưu chính | 50 Ngày |  | 50 ngày kể từ ngày nhận đủ hồ sơ hợp lệ |

Steps: ### 1.
Doanh nghiệp đề nghị cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng nộp hồ sơ cấp phép tại Bộ Thông tin và Truyền thông.
Trong thời hạn 50 ngày, kể từ ngày nhận đủ hồ sơ cấp phép hợp lệ, Bộ Thông tin và Truyền thông chủ trì, phối hợp với Bộ Công an, Ban Cơ yếu Chính phủ và các bộ, ngành có liên quan thẩm tra hồ sơ và cấp giấy phép cho doanh nghiệp trong trường hợp doanh nghiệp đáp ứng đủ các điều kiện cấp phép tại Điều 13 Nghị định số 130/2018/NĐ-CP. Mẫu giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng quy định theo Mẫu số 05 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP.
Trường hợp từ chối, Bộ Thông tin và Truyền thông có văn bản thông báo và nêu rõ lý do.

Title: Cấp giấy phép kinh doanh dịch vụ tin cậy

Agency: Trung tâm Chứng thực điện tử quốc gia

Conditions: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số phải đáp ứng các điều kiện:
1. Có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ Thông tin và Truyền thông cấp đang còn hiệu lực.
2. Hệ thống kỹ thuật thực tế đảm bảo theo đúng hồ sơ cấp phép.
3. Khóa công khai trên chứng thư số sẽ được cấp là duy nhất và cùng cặp với khóa bí mật của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| - Đơn đề nghị Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp chứng thư số; | Mẫu số 04.docx | Bản chính: 1 - Bản sao: 0 |
| - Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng. |  | Bản chính: 1 - Bản sao: 0 |
| - Các giấy tờ khác theo quy định trong quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia. |  | Bản chính: 1 - Bản sao: 0 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 30 Ngày | Phí: 3000 ĐồngXem chi tiết |  |
| Dịch vụ bưu chính | 30 Ngày |  |  |

Steps: Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đề nghị cấp chứng thư số nộp hồ sơ cấp chứng thư số tại Trung tâm Chứng thực điện tử quốc gia.
Trong thời hạn 30 ngày làm việc, kể từ ngày nhận đủ hồ sơ cấp chứng thư số hợp lệ, Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia thẩm tra hồ sơ:
### 1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia...
### 2. Trường hợp đáp ứng điều kiện cấp chứng thư số, Tổ...

Title: Cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng

Agency: Trung tâm Chứng thực điện tử quốc gia

Conditions: Cơ quan, tổ chức đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng phải đáp ứng các điều kiện:
a) Cơ quan, tổ chức phải có nhân sự chịu trách nhiệm: Quản trị hệ thống; vận hành hệ thống và cấp chứng thư số; đảm bảo an toàn thông tin của hệ thống. Các nhân sự này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông;
b) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
- Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
- Đảm bảo tạo cặp khoá chỉ cho phép mỗi cặp khoá được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khoá bí mật không bị phát hiện khi có khoá công khai tương ứng;
- Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;
- Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet.
c) Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;
d) Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;
đ) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy, nổ; có khả năng chống chịu lũ lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng (Mẫu số 06 - Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP). |  | Bản chính: 1 - Bản sao: 0 |
| Văn bản chứng minh đáp ứng các điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định số 130/2018/NĐ-CP |  | Bản chính: 1 - Bản sao: 0 |
| Văn bản chứng minh đối tượng sử dụng dịch vụ có cùng tính chất hoạt động hoặc mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn bản quy phạm pháp luật quy định cơ cấu tổ chức chung hoặc hình thức liên kết, hoạt động chung |  | Bản chính: 1 - Bản sao: 0 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 30 Ngày làm việc |  | 30 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ. |
| Dịch vụ bưu chính | 30 Ngày làm việc |  | 30 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ. |

Steps: Cơ quan, tổ chức đề nghị cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng nộp hồ sơ cấp giấy chứng nhận tại Bộ Thông tin và Truyền thông.
Trong vòng 30 ngày làm việc, kể từ ngày nhận đủ hồ sơ cấp giấy chứng nhận đăng ký hoạt động hợp lệ, Bộ Thông tin và Truyền thông tổ chức thẩm tra hồ sơ và cấp giấy chứng nhận đăng ký hoạt động trong trường hợp hồ sơ đáp ứng đủ điều kiện đăng ký hoạt động quy định tại khoản 2 Điều 36 Nghị định số 130/2018/NĐ-CP. Mẫu giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng quy định theo Mẫu số 09 tại Phụ lục ban hành kèm theo Nghị định số 130/2018/NĐ-CP.
Trường hợp từ chối, Bộ Thông tin và Truyền thông có thông báo bằng văn bản và nêu rõ lý do.

Title: Cấp giấy chứng nhận đăng ký hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng

Agency: Trung tâm Chứng thực điện tử quốc gia

Conditions: Chữ ký điện tử chuyên dùng bảo đảm an toàn phải đáp ứng đủ các yêu cầu sau:
- Xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu;
- Dữ liệu tạo chữ ký điện tử chuyên dùng chỉ gắn duy nhất với nội dung của thông điệp dữ liệu được chấp thuận;
- Dữ liệu tạo chữ ký điện tử chuyên dùng chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký;
- Hiệu lực của chữ ký điện tử chuyên dùng có thể được kiểm tra theo điều kiện do các bên tham gia thỏa thuận.

Documents: ### Bao gồm
| Tên giấy tờ | Mẫu đơn, tờ khai | Số lượng |
| --- | --- | --- |
| Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định số 23/2025/NĐ-CP | Mus01.doc | Bản chính: 1 - Bản sao: 0 |
| Giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư nước ngoài, quyết định thành lập hoặc văn bản quy định về cơ cấu, tổ chức hoặc giấy chứng nhận |  | Bản chính: 0 - Bản sao: 1 |
| Điều lệ hoạt động, văn bản quy định về cơ cấu, tổ chức; về hình thức liên kết, hoạt động chung để chứng minh việc sử dụng chữ ký điện tử chuyên dùng bảo đảm an toàn theo khoản 2 Điều 9 Nghị định số 23/2025/NĐ-CP |  | Bản chính: 0 - Bản sao: 1 |
| Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 Nghị định số 23/2025/NĐ-CP theo Mẫu số 03 tại Phụ lục ban hành kèm theo Nghị định số 23/2025/NĐ-CP | Mus03.doc | Bản chính: 1 - Bản sao: 0 |
| Quy chế chứng thực theo quy định tại Điều 29 Nghị định số 23/2025/NĐ-CP |  | Bản chính: 1 - Bản sao: 0 |

Methods: | Hình thức nộp | Thời hạn giải quyết | Phí, lệ phí | Mô tả |
| --- | --- | --- | --- |
| Trực tiếp | 35 Ngày |  | Nộp trực tiếp tại Trung tâm Chứng thực điện tử quốc gia |
| Trực tuyến | 35 Ngày |  | Địa chỉ Trung tâm Chứng thực điện tử quốc gia: Số 115 Trần Duy Hưng, Trung Hòa, Cầu Giấy, Hà Nội |
| Dịch vụ bưu chính | 35 Ngày |  | Nộp qua hệ thống dịch vụ công trực tuyến: Cổng dịch vụ công quốc gia (https://dichvucong.gov.vn) hoặc Cổng dịch vụ công của Bộ Khoa học và Công nghệ (https://dichvucong.mst.gov.vn) |

Steps: - Cơ quan, tổ chức chuẩn bị 01 bộ hồ sơ đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn và gửi đến Bộ Khoa học và Công nghệ (Trung tâm Chứng thực điện tử quốc gia).
- Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, Bộ Khoa học và Công nghệ (Trung tâm Chứng thực điện tử quốc gia) kiểm tra tính hợp lệ của hồ sơ theo quy định.
- Trường hợp hồ sơ chưa hợp lệ, Bộ Khoa học và Công nghệ (Trung tâm Chứng thực điện tử quốc gia) gửi thông báo và nêu rõ lý do.
- Trường hợp hồ sơ hợp lệ:
+ Bộ Khoa học và Công nghệ đề nghị phối hợp thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan. Trong thời hạn 15 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách nhiệm trả lời bằng văn bản.
+ Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp thẩm tra, Bộ Khoa học và Công nghệ thẩm tra, đánh giá thực tế hệ thống thông tin tạo lập và cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn cho cơ quan, tổ chức.
Trường hợp từ chối, Bộ Khoa học và Công nghệ (Trung tâm Chứng thực điện tử quốc gia) có văn bản thông báo và nêu rõ lý do.

Title: Cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn