Thông tư Quy định về việc quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước Chương III — TRÁCH NHIỆM CỦA CÁC BÊN THAM GIA CUNG CẤP VÀ SỬ DỤNG DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ
Điều 13. Trách nhiệm của tổ chức cung cấp dịch vụ chữ ký số
1. Cấp, gia hạn, tạm dừng, thu hồi, khôi phục chứng thư số và thay đổi cặp khóa cho thuê bao khi có yêu cầu.
2. Quản lý, vận hành hệ thống trang thiết bị kỹ thuật cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước.
3. Có phương án dự phòng đảm bảo duy trì hoạt động cung cấp dịch vụ chứng thực chữ ký số của Ngân hàng Nhà nước an toàn, liên tục.
4. Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ cho việc quản lý chứng thư số trong suốt thời gian chứng thư số có hiệu lực.
5. Phân phối khóa và chứng thư số cho thuê bao.
6. Cung cấp cho thuê bao thông tin về phạm vi, giới hạn sử dụng của chứng thư số, yêu cầu bảo mật và những thông tin khác có khả năng ảnh hưởng đến quyền lợi của thuê bao.
7. Đảm bảo kênh thông tin tiếp nhận yêu cầu tạm dừng, thu hồi chứng thư số hoạt động 24 giờ trong ngày và 07 ngày trong tuần.
8. Lưu trữ thông tin liên quan đến hoạt động tạm dừng, thu hồi chứng thư số hoặc thay đổi cặp khóa chứng thư số trong thời gian ít nhất 05 năm kể từ thời điểm chứng thư số bị tạm dừng, thu hồi hoặc thay đổi cặp khóa.
9. Công bố danh sách các chứng thư số đang hoạt động, tạm dừng hoặc thu hồi.
10. Cung cấp các thông tin về phần mềm, tài liệu hướng dẫn về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.
Điều 14. Trách nhiệm của tổ chức quản lý thuê bao[22]
1. Chỉ định cá nhân hoặc bộ phận đầu mối phụ trách đăng ký, quản lý hồ sơ, văn bản, báo cáo liên quan đến chứng thư số, danh sách thuê bao của tổ chức; thông báo cho Cục Công nghệ thông tin lần đầu và khi có thay đổi cá nhân/bộ phận đầu mối.
2. Đăng ký và chịu hoàn toàn trách nhiệm về tính chính xác của các thông tin tại văn bản, hồ sơ, báo cáo liên quan đến chứng thư số của thuê bao thuộc tổ chức quản lý gửi Cục Công nghệ thông tin.
3. Quản lý, thống kê, cập nhật danh sách thuê bao trong tổ chức. Tối thiểu 6 tháng 1 lần, thực hiện rà soát, đối chiếu danh sách chứng thư số đã được Ngân hàng Nhà nước cấp so với nhu cầu sử dụng và thông tin thực tế tại tổ chức quản lý thuê bao. Các chứng thư số không khớp đúng thông tin, tổ chức quản lý thuê bao phải thực hiện ngay các thủ tục thay đổi thông tin, tạm dừng, thu hồi hoặc hủy bỏ nghiệp vụ chứng thư số.
4. Báo cáo định kỳ và đột xuất theo quy định tại Thông tư này.
5. Hướng dẫn, kiểm tra và tạo điều kiện cho các thuê bao thuộc tổ chức quản lý sử dụng chứng thư số và khóa bí mật theo đúng các quy định tại Thông tư này.
6. Thông báo kịp thời cho Cục Công nghệ thông tin tạm dừng hoặc thu hồi chứng thư số của thuê bao trong các trường hợp:
- Khóa bí mật của thuê bao nghi bị lộ, bị lộ, bị đánh cắp hoặc sử dụng trái phép;
- Thiết bị lưu khóa bí mật của thuê bao bị thất lạc;
- Thuê bao thay đổi vị trí công tác không cần sử dụng chứng thư số để phục vụ công việc;
- Thuê bao tạm nghỉ việc, nghỉ việc, nghỉ hưu, từ trần;
- Thuê bao thuộc chi nhánh/đơn vị của tổ chức quản lý thuê bao đã bị hủy mã ngân hàng;
- Các trường hợp khác xuất phát từ nhu cầu của tổ chức quản lý thuê bao.
7. Chứng thư số cấp cho tổ chức phải được giao cho cá nhân quản lý và sử dụng. Việc bàn giao phải được lập thành văn bản quy định rõ vai trò, trách nhiệm của cá nhân được giao quản lý. Cá nhân được giao quản lý phải thực hiện vai trò, trách nhiệm của thuê bao quy định tại Thông tư này.
8. Tổ chức quản lý thuê bao là đơn vị hành chính thuộc Ngân hàng Nhà nước thu hồi kịp thời thiết bị lưu khóa bí mật của các thuê bao không còn sử dụng để sử dụng lại cho thuê bao khác.
Điều 15. Trách nhiệm của thuê bao
1. Sử dụng chứng thư số đúng mục đích đã được cấp.
2.[23] Bảo quản và sử dụng mã khóa truy cập thiết bị, các dữ liệu trong thiết bị lưu khóa bí mật một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng; không chia sẻ, cho mượn mã khóa truy cập thiết bị, thiết bị lưu khóa bí mật của chứng thư số. Khi nghỉ việc, chuyển công tác hoặc thay đổi vị trí công tác, yêu cầu công việc không cần sử dụng chứng thư số phải bàn giao thiết bị lưu khóa bí mật cho tổ chức quản lý thuê bao.
3. Thông báo kịp thời cho tổ chức cung cấp dịch vụ chữ ký số và tổ chức quản lý thuê bao của mình trong trường hợp phát hiện hoặc nghi ngờ chứng thư số, khóa bí mật không còn an toàn.
4. Tuân thủ các quy định khác về cấp, quản lý và sử dụng chứng thư số.
Điều 16. Trách nhiệm của người ký, người nhận
1. Trước khi chấp nhận chữ ký số của người ký, người nhận phải kiểm tra những thông tin sau:
a) Hiệu lực, phạm vi sử dụng, giới hạn trách nhiệm chứng thư số của người ký và chữ ký số của tổ chức cung cấp dịch vụ chữ ký số;
b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai trên chứng thư số của người ký.
2. Người nhận phải chịu mọi thiệt hại xảy ra trong trường hợp sau:
a) Không tuân thủ các quy định tại Khoản 1 Điều này;
b) Đã biết hoặc được thông báo về sự không còn tin cậy của chứng thư số và khóa bí mật của người ký mà vẫn chấp nhận chứng thư số đó.
3.[24] Người ký chịu trách nhiệm về tính xác thực thông tin do mình ký số và chỉ thực hiện ký số trên các hệ thống thông tin khi hệ thống thông báo trạng thái chứng thư số của mình có hiệu lực.
Chương IV
ĐIỀU KHOẢN THI HÀNH[25]
