Ngày 21 tháng 02 năm 2025, Chính phủ ban hành Nghị định số 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy, trừ chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

Dưới đây là những điểm quan trọng của Nghị định số 23/2025/NĐ-CP:

1. Đối tượng áp dụng

Nghị định số 23/2025/NĐ-CP áp dụng đối với cơ quan, tổ chức, cá nhân tham gia trực tiếp hoặc có liên quan đến chữ ký điện tử và dịch vụ tin cậy.

2. Phân loại chứng thư chữ ký điện tử:

• Chứng thư chữ ký số gốc: Do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia tự cấp cho mình, tương ứng với từng loại dịch vụ tin cậy.
• Chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy: Do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cấp cho tổ chức cung cấp dịch vụ tin cậy, bao gồm các dịch vụ như cấp dấu thời gian, chứng thực thông điệp dữ liệu, và chứng thực chữ ký số công cộng.
• Chứng thư chữ ký số công cộng: Do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao.
• Chứng thư chữ ký điện tử chuyên dùng: Do cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng cấp

3. Thời hạn hiệu lực của chứng thư chữ ký điện tử:

• Chứng thư chữ ký số gốc: Có hiệu lực tối đa 25 năm.
• Chứng thư chữ ký số công cộng: Có hiệu lực tối đa 3 năm.
• Chứng thư chữ ký điện tử chuyên dùng: Có hiệu lực tối đa 10 năm.

4. Quy định về tạm đình chỉ và thu hồi giấy phép cung cấp dịch vụ tin cậy:

• Tạm đình chỉ giấy phép: Có thể xảy ra trong các trường hợp như cung cấp dịch vụ sai với nội dung ghi trên giấy phép, không đáp ứng được các điều kiện kinh doanh, hoặc không thực hiện nghĩa vụ tài chính liên quan đến dịch vụ. Thời gian tạm đình chỉ không quá 6 tháng.
• Thu hồi giấy phép: Xảy ra khi tổ chức cung cấp dịch vụ tin cậy không muốn tiếp tục cung cấp dịch vụ, giải thể, chấm dứt hoạt động, bị tuyên bố phá sản, hoặc không thực hiện các nghĩa vụ theo quy định.

5. Yêu cầu đối với chữ ký điện tử chuyên dùng bảo đảm an toàn: Phải đáp ứng các yêu cầu kỹ thuật và phạm vi sử dụng cụ thể, nhằm đảm bảo tính bảo mật và tin cậy trong các giao dịch điện tử nội bộ và chuyên ngành.
6. Tích hợp với hệ thống định danh điện tử quốc gia: Chữ ký điện tử và các dịch vụ tin cậy phải hỗ trợ kết nối với hệ thống định danh điện tử quốc gia để xác minh danh tính điện tử của người ký, tăng cường độ tin cậy và giảm gian lận trong giao dịch trực tuyến.

Nghị định số 23/2025/NĐ-CP có hiệu lực từ ngày 10/04/2025, nhằm tạo nền tảng pháp lý vững chắc cho việc sử dụng chữ ký điện tử và dịch vụ tin cậy tại Việt Nam.