Theo Nghị định 23/2025/NĐ-CP có hiệu lực từ ngày 10/04/2025, Chính phủ đã ban hành loạt quy định mới nhằm chuẩn hóa hoạt động sử dụng chữ ký điện tử và dịch vụ tin cậy trong giao dịch điện tử tại Việt Nam.
I. Phân loại rõ ràng các loại chứng thư chữ ký điện tử
Một trong những nội dung quan trọng của Nghị định là việc phân loại chứng thư chữ ký điện tử thành 4 loại chính:
- Chữ ký số gốc do Trung tâm Chứng thực điện tử quốc gia cấp.
- Chữ ký số của tổ chức dịch vụ tin cậy, bao gồm các dịch vụ như dấu thời gian, xác thực thông điệp dữ liệu...
- Chữ ký số công cộng do các nhà cung cấp dịch vụ chứng thực công cộng cấp cho người dùng.
- Chữ ký điện tử chuyên dùng do các tổ chức tự tạo lập và sử dụng nội bộ, không có giá trị pháp lý bên ngoài nếu không được chứng nhận.
II. Bổ sung nội dung bắt buộc trong chứng thư
Nghị định cũng quy định rõ nội dung bắt buộc phải có trong mỗi loại chứng thư điện tử, gồm:
- Tên tổ chức cấp và cá nhân/tổ chức được cấp.
- Thời hạn hiệu lực và số hiệu chứng thư.
- Thuật toán tạo/chứng thực chữ ký và các thông tin pháp lý liên quan.
- Phạm vi sử dụng và các giới hạn pháp lý.
III. Hiệu lực chứng thư: Từ 3 năm đến 25 năm
Thời hạn hiệu lực của từng loại chứng thư được xác định như sau:
- Chữ ký số gốc: 25 năm
- Dịch vụ dấu thời gian & xác thực thông điệp: 5 năm
- Chữ ký số công cộng: 10 năm
- Chứng thư cho người dùng cuối (thuê bao): 3 năm
- Chữ ký chuyên dùng nội bộ: 10 năm
IV. Tăng cường bảo mật và tính pháp lý
Với các quy định mới, mục tiêu của Chính phủ là nâng cao tính an toàn, bảo mật và hiệu lực pháp lý cho các hoạt động giao dịch điện tử, đồng thời thúc đẩy quá trình chuyển đổi số trong các lĩnh vực tài chính, thương mại, hành chính công…
