QUYẾT ĐỊNH

Ban hành Quy chế quản lý và sử dụng chứng thư số,

chữ ký số trong cơ quan Nhà nước trên địa bàn tỉnh Trà Vinh

____________________________

ỦY BAN NHÂN DÂN TỈNH TRÀ VINH

Căn cứ Luật Tổ chức Hội đồng nhân dân và Ủy ban nhân dân ngày 26 tháng 11 năm 2003;

Căn cứ Luật Ban hành văn bản quy phạm pháp luật của Hội đồng nhân dân, Ủy ban nhân dân ngày 03 tháng 12 năm 2004;

Căn cứ Luật Giao dịch điện tử ngày 29 tháng 11 năm 2005;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10 tháng 4 năm 2007 của Chính phủ ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số 170/2013/NĐ-CP ngày 13/11/2013 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số và Nghị định số 106/2011/NĐ-CP ngày 23 tháng 11 năm 2011 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ;

Căn cứ Thông tư số 05/2010/TT-BNV ngày 01 tháng 7 năm 2010 của Bộ trưởng Bộ Nội vụ hướng dẫn về cung cấp, quản lý và sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan thuộc hệ thống chính trị;

Theo đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số 686/TTr-STTTT ngày 11 tháng 9 năm 2014,

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế quản lý và sử dụng chứng thư số, chữ ký số trong cơ quan nhà nước trên địa bàn tỉnh Trà Vinh.

Điều 2. Giao Giám đốc Sở Thông tin và Truyền thông theo dõi triển khai, đôn đốc, kiểm tra việc thực hiện Quyết định này.

Điều 3. Quyết định này có hiệu lực sau 10 ngày kể từ ngày ký.

Điều 4. Chánh Văn phòng Ủy ban nhân dân tỉnh; Thủ trưởng các Sở, Ban ngành tỉnh; Chủ tịch Ủy ban nhân dân các huyện, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

TM. ỦY BAN NHÂN DÂN

KT. CHỦ TỊCH

PHÓ CHỦ TỊCH

(Đã ký)

Nguyễn Thành Tâm

QUY CHẾ

Quản lý và sử dụng Chứng thư số, chữ ký số trong cơ quan Nhà nước trên địa bàn tỉnh Trà Vinh

(Ban hành kèm theo Quyết định số: 25/2014/QĐ-UBND ngày 27/10/2014 của UBND tỉnh )

______________________________________

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng

Quy chế này quy định việc quản lý và sử dụng chứng thư số, chữ ký số chuyên dùng trong hoạt động của các cơ quan, tổ chức, cá nhân thuộc cơ quan nhà nước trên địa bàn tỉnh Trà Vinh (sau đây gọi tắt là cơ quan, cá nhân).

Điều 2. Giải thích từ ngữ

Trong Quy chế này, các từ ngữ dưới đây được hiểu như sau:

1. “Chứng thư số” là một cấu trúc dữ liệu chứa các thông tin cần thiết để xác định chủ thể thực hiện giao dịch trong môi trường mạng. Chứng thư số do Trung tâm Chứng thực điện tử chuyên dùng Chính phủ (sau đây gọi tắt là Trung tâm Chứng thực) cấp.

2. “Chữ ký số” là thông tin (dữ liệu) được gắn kèm với văn bản sử dụng các kỹ thuật mật mã nhằm xác định người ký dữ liệu đó.

3. “Dịch vụ chứng thực chữ ký số chuyên dùng” là loại hình dịch vụ do Trung tâm Chứng thực cấp, bao gồm: Tạo và phân phối các cặp khóa; cấp, thu hồi chứng thư số của thuê bao; công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư số và các dịch vụ khác theo quy định.

4. “Thuê bao” là cơ quan, cá nhân theo quy định tại Điều 1 Quy chế này được cấp chứng thư số.

5. “Thiết bị lưu khóa” là thiết bị dùng để lưu trữ khóa bí mật, do Trung tâm Chứng thực cấp cho thuê bao.

Điều 3. Người quản lý thuê bao

Giám đốc Sở Thông tin và Truyền thông là người quản lý thuê bao theo sự ủy quyền của Chủ tịch Ủy ban nhân dân tỉnh tại Quyết định số 59/QĐ-UBND ngày 13 tháng 01 năm 2014 của Chủ tịch Ủy ban nhân dân tỉnh về việc ủy quyền người quản lý thuê bao đối với chứng thư số chuyên dùng cấp cho các cơ quan nhà nước tỉnh Trà Vinh.

Điều 4. Chứng thư số

1. Nội dung chứng thư số của thuê bao được quy định tại Khoản 1 Điều 6 Thông tư số 05/2010/TT-BNV ngày 01 tháng 7 năm 2010 của Bộ trưởng Bộ Nội vụ, cụ thể như sau:

a) Tên tổ chức cung cấp chứng thư số.

b) Tên của thuê bao.

c) Số hiệu chứng thư số.

d) Thời hạn có hiệu lực của chứng thư số.

đ) Khóa công khai của thuê bao.

e) Chữ ký số của Trung tâm Chứng thực.

g) Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.

h) Các thông tin khác cho mục đích quản lý, sử dụng, an toàn, bảo mật do Trung tâm Chứng thực quy định.

2. Thời hạn có hiệu lực của chứng thư số của thuê bao: Không quá 05 năm.

3. Các loại chứng thư số được cung cấp bởi Trung tâm Chứng thực:

a) Chứng thư số dùng để ký số thông điệp dữ liệu.

b) Chứng thư số dùng để mã hóa thông điệp dữ liệu.

Chương II

QUẢN LÝ VÀ SỬ DỤNG CHỨNG THƯ SỐ, CHỮ KÝ SỐ

Điều 5. Cấp chứng thư số

1. Cơ quan, cá nhân đề nghị cấp chứng thư số phải đảm bảo các điều kiện sau:

a) Là cơ quan, cá nhân theo quy định tại Điều 1 Quy chế này.

b) Có địa chỉ thư điện tử (email) thuộc hệ thống chính trị.

c) Thực hiện các nghĩa vụ, trách nhiệm của thuê bao quy định tại Điều 9 Quy chế này.

2. Quy trình cấp chứng thư số

a) Thuê bao lập đề nghị cấp chứng thư số gửi đến người quản lý thuê bao quy định tại Điều 3 của Quy chế này:

- Trường hợp đề nghị cấp chứng thư số cho cơ quan: Thuê bao lập đề nghị theo mẫu số 01 và cung cấp mẫu con dấu của cơ quan theo mẫu số 02;

- Trường hợp đề nghị cấp chứng thư số cho người có thẩm quyền của cơ quan theo quy định của pháp luật về quản lý và sử dụng con dấu: Thuê bao lập đề nghị theo mẫu số 03 và cung cấp mẫu con dấu cùng chữ ký theo mẫu số 04; đồng thời phải cung cấp văn bản xác nhận chức danh của thuê bao.

b) Người quản lý thuê bao thực hiện xét duyệt đề nghị cấp chứng thư của thuê bao:

- Trường hợp đề nghị cấp chứng thư số hợp lệ, người quản lý thuê bao tiến hành lập danh sách thuê bao đề nghị cấp chứng thư số (theo mẫu 05, 06) gửi đến Cục Cơ yếu 893 - Ban Cơ yếu Chính phủ (sau đây gọi là cơ quan tiếp nhận yêu cầu chứng thực) xem xét, trình cơ quan có thẩm quyền cấp chứng thư số theo quy định;

- Trường hợp đề nghị cấp chứng thư số không hợp lệ, người quản lý thuê bao thông báo và hướng dẫn cụ thể cho thuê bao hoàn thiện hồ sơ;

- Trường hợp đề nghị không được chấp nhận (theo thông báo của cơ quan tiếp nhận yêu cầu chứng thực), người quản lý thuê bao thông báo rõ lý do cho thuê bao biết.

c) Bàn giao chứng thư số

Cơ quan tiếp nhận yêu cầu chứng thực chuyển giao chứng thư số cho người quản lý thuê bao; người quản lý thuê bao bàn giao chứng thư số tới thuê bao; quá trình giao nhận giữa các bên phải lập biên bản giao nhận chứng thư số (theo mẫu số 07).

d) Sau khi bàn giao chứng thư số cho thuê bao, người quản lý thuê bao gửi đề nghị thời điểm có hiệu lực của chứng thư số (theo mẫu số 08) về Ban Cơ yếu Chính phủ.

Chứng thư số của thuê bao có hiệu lực kể từ thời điểm được Trung tâm Chứng thực công bố trên trang thông tin điện tử của Trung tâm Chứng thực tại địa chỉ http://ca.gov.vn.

Điều 6. Thu hồi chứng thư số

1. Thu hồi chứng thư số trong các trường hợp được quy định tại Khoản 1 Điều 9 Thông tư số 05/2010/TT-BNV ngày 01 tháng 7 năm 2010 của Bộ trưởng Bộ Nội vụ, cụ thể như sau:

a) Chứng thư số hết hạn sử dụng.

b) Theo yêu cầu bằng văn bản từ thuê bao, có xác nhận của người quản lý thuê bao trong các trường hợp: Khóa bí mật bị lộ hoặc nghi bị lộ; thiết bị lưu khóa bí mật bị thất lạc, bị sao chép hoặc các trường hợp mất an toàn khác.

c) Theo yêu cầu bằng văn bản (hoặc thông qua chứng thư số còn hiệu lực) từ cơ quan tiến hành tố tụng, cơ quan an ninh.

d) Theo yêu cầu bằng văn bản (hoặc thông qua chứng thư số còn hiệu lực) từ người quản lý thuê bao.

đ) Thuê bao thay đổi vị trí công tác hoặc nghỉ hưu.

e) Trường hợp chứng thư số cho người có thẩm quyền của cơ quan theo quy định của pháp luật về quản lý và sử dụng con dấu có thay đổi chức danh.

g) Thuê bao vi phạm các quy định về quản lý, sử dụng khóa bí mật và thiết bị lưu khóa bí mật được quy định tại Điều 9 của Quy chế này.

2. Quy trình thu hồi chứng thư số

a) Mọi yêu cầu thu hồi chứng thư số phải thông báo đến người quản lý thuê bao. Yêu cầu thu hồi chứng thư số có thể gửi thông qua chứng thư số còn hiệu lực hoặc thực hiện nhanh nhất bằng văn bản:

- Trường hợp đề nghị thu hồi chứng thư số của cơ quan: Thuê bao lập đề nghị thu hồi theo mẫu số 09, gửi đến người quản lý thuê bao;

- Trường hợp đề nghị thu hồi chứng thư số của người có thẩm quyền của cơ quan theo quy định của pháp luật về quản lý và sử dụng con dấu: Thuê bao lập đề nghị thu hồi theo mẫu số 10, gửi đến người quản lý thuê bao.

b) Người quản lý thuê bao gửi yêu cầu thu hồi chứng thư số đến Trung tâm Chứng thực theo mẫu số 11. Khi nhận được yêu cầu thu hồi chứng thư số, Trung tâm Chứng thực ngay lập tức làm mất hiệu lực của chứng thư số và công bố chứng thư số bị thu hồi trên trang web của Trung tâm Chứng thực tại địa chỉ: http://ca.gov.vn; đồng thời thông báo bằng văn bản (hoặc thông qua chứng thư số còn hiệu lực) cho cơ quan tiếp nhận yêu cầu chứng thực và người quản lý thuê bao.

c) Sau khi nhận được văn bản thu hồi chứng thư số, người quản lý thuê bao thu hồi thiết bị lưu khóa bí mật, giao lại cho Trung tâm Chứng thực thông qua cơ quan tiếp nhận yêu cầu chứng thực; quá trình giao nhận phải lập biên bản theo mẫu số 07.

Điều 7. Quản lý và sử dụng chứng thư số, chữ ký số

1. Cán bộ văn thư của cơ quan là người được lãnh đạo giao quản lý và sử dụng chứng thư số của cơ quan để ký số văn bản điện tử; chịu trách nhiệm trước Thủ trưởng cơ quan về quản lý và sử dụng chứng thư số của cơ quan và chịu trách nhiệm trước pháp luật khi vi phạm các hành vi nghiêm cấm quy định tại Điều 7 Nghị định số 26/2007/NĐ-CP ngày 15 tháng 02 năm 2007 của Chính phủ.

2. Chứng thư số của cơ quan phải được chứng thực bởi Trung tâm Chứng thực và chỉ được sử dụng để thực hiện các giao dịch theo đúng quy định về quản lý và sử dụng con dấu.

3. Chữ ký số của người có thẩm quyền của cơ quan theo quy định của pháp luật về quản lý và sử dụng con dấu chỉ được sử dụng để thực hiện các giao dịch theo đúng họ tên, chức danh của người đó.

4. Trường hợp ký thay, ký thừa lệnh theo quy định của pháp luật phải được thực hiện bởi người có thẩm quyền. Người ký thay, ký thừa lệnh sử dụng chứng thư số của mình để ký.

5. Các loại văn bản áp dụng hình thức gửi, nhận văn bản điện tử theo quy định của Ủy ban nhân dân tỉnh phải được ký số.

Chương III

TRÁCH NHIỆM VÀ QUYỀN HẠN CỦA CƠ QUAN NHÀ NƯỚC

Điều 8. Sở Thông tin và Truyền thông

1. Giám đốc Sở Thông tin và Truyền thông thực hiện trách nhiệm người quản lý thuê bao:

a) Bố trí cán bộ theo dõi, thực hiện trách nhiệm người quản lý thuê bao theo quy định.

b) Xem xét và phê duyệt danh sách thuê bao đề nghị cấp, thu hồi chứng thư số thuộc phạm vi được ủy quyền.

c) Bàn giao chứng thư số tới các thuê bao, hướng dẫn, kiểm tra các thuê bao thuộc thẩm quyền quản lý trong quá trình quản lý, sử dụng chứng thư số, chữ ký số và các quy định tại Quy chế này.

d) Thông báo, đề nghị kịp thời cho Trung tâm Chứng thực việc thu hồi chứng thư số trong các trường hợp quy định tại Khoản 1 Điều 6 Quy chế này.

đ) Lưu trữ đầy đủ, chính xác và cập nhật kịp thời hồ sơ đề nghị cấp, thu hồi chứng thư số của thuê bao thuộc quyền quản lý và các biên bản giao nhận chứng thư số.

2. Phối hợp với Trung tâm Chứng thực tổ chức tập huấn, hướng dẫn quản lý, sử dụng chứng thư số, chữ ký số cho thuê bao.

3. Định kỳ và đột xuất báo cáo Ủy ban nhân dân tỉnh, Bộ Thông tin và Truyền thông về việc quản lý sử dụng chứng thư số, chữ ký số trong các cơ quan nhà nước trên địa bàn tỉnh Trà Vinh.

Điều 9. Thuê bao

1. Cung cấp chính xác, đầy đủ các thông tin đăng ký cấp chứng thư số.

2. Thông báo kịp thời đến người quản lý thuê bao thu hồi chứng thư số trong các trường hợp quy định tại Khoản 1 Điều 6 Quy chế này.

3. Quản lý và sử dụng thiết bị lưu khóa theo chế độ quản lý bí mật nhà nước ở cấp độ “tối mật”.

4. Có trách nhiệm thực hiện đầy đủ các quy định, quy trình quản lý, sử dụng chứng thư số và tuân thủ các quy định của pháp luật về quản lý sử dụng chứng thư số, chữ ký số.

Chương IV

TỔ CHỨC THỰC HIỆN

Điều 10. Điều khoản thi hành

1. Giao Sở Thông tin và Truyền thông có trách nhiệm chủ trì, phối hợp với các cơ quan, tổ chức có liên quan hướng dẫn, triển khai và kiểm tra việc thực hiện Quy chế này.

2. Trong quá trình triển khai và tổ chức thực hiện, nếu có những vấn đề khó khăn, vướng mắc các cơ quan, tổ chức và cá nhân phản ánh kịp thời về Sở Thông tin và Truyền thông để tổng hợp, trình Ủy ban nhân dân tỉnh xem xét điều chỉnh, bổ sung cho phù hợp./.