Các trường hợp bị thu hồi giấy cung cấp dịch vụ chữ ký số công cộng là một trong những vấn đề pháp lý được nhiều doanh nghiệp quan tâm. Việc nắm rõ những quy định và các trường hợp có thể dẫn đến việc bị thu hồi giấy phép sẽ giúp các tổ chức cung cấp dịch vụ này tránh gặp phải những rủi ro không đáng có, đảm bảo hoạt động kinh doanh diễn ra liên tục và ổn định. 

1. Doanh nghiệp cung cấp dịch vụ chứng thực chữ ký số công cộng cần đảm bảo điều kiện nào?

Doanh nghiệp/tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là doanh nghiệp/tổ chức cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức hoặc cá nhân sử dụng trong các hoạt động công cộng. 

Hoạt động cung cấp dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là hoạt động kinh doanh có điều kiện theo quy định pháp luật. 

Doanh nghiệp cung cấp dịch vụ chứng thực chữ ký số công cộng cần đảm bảo điều kiện nào?

Theo quy định tại Điều 11, Nghị định 130/2018/NĐ-CP, điều kiện để doanh nghiệp/tổ chức được cung cấp dịch vụ chứng thực chữ ký số công cộng như sau: 

• Doanh nghiệp phải có giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng do Bộ thông tin và truyền thông cấp (thời hạn 10 năm). 
• Sở hữu chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp. 

2. Điều kiện để được cấp phép hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng

Để được cấp giấy phép hoạt động, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cần đảm bảo các điều kiện dưới đây: 

2.1. Điều kiện về chủ thể

Là doanh nghiệp thành lập theo pháp luật Việt Nam. 

2.2. Điều kiện về tài chính 

• Ký quỹ tại 1 ngân hàng thương mại có hoạt động tại Việt Nam không dưới 5 tỷ đồng để giải quyết các rủi ro và có khả năng đền bù các thiệt hại có thể xảy ra trong quá trình cung cấp dịch vụ; và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép. 
• Nộp phí duy trì hệ thống kiểm tra trạng thái chứng thư số đầy đủ. 

Cần đảm bảo các điều kiện gì để được cấp phép hoạt động?

2.3. Điều kiện về nhân sự

Có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống. Nhân sự phải có bằng đại học trở lên, chuyên ngành công nghệ thông tin, an toàn thông tin hoặc điện tử viễn thông. 

2.4. Điều kiện về kỹ thuật

• Lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu: 
• Lưu trữ chính xác, đầy đủ, cập nhật thông tin thuê bao để phục vụ cho hoạt động cấp chứng thư số trong thời gian chứng thư số còn hiệu lực. 
• Lưu trữ chính xác, đầy đủ, cập nhật danh sách chứng thư số có hiệu lực, đang tạm dừng hoặc đã hết hiệu lực và cho phép, hướng dẫn người dùng truy cập trực tuyến 24/7. 
• Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và chỉ 1 lần duy nhất, có tính năng đảm bảo an toàn cho khóa bí mật. 
• Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với không gian mạng. 
• Hệ thống phân phối khóa cho thuê bao cần đảm bảo sự toàn vẹn và bảo mật của cặp khóa. 
• Có phương án kỹ thuật đáp ứng yêu cầu đảm bảo an toàn hệ thống thông tin và quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số cũng như dịch vụ chứng thực chữ ký số còn hiệu lực. 
• Có phương án kiểm soát sự ra vào trụ sở, quyền truy cập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số. 
• Có phương án dự phòng nhằm đảm bảo hoạt động chứng thực chữ ký số hoạt động an toàn, liên tục và có thể khắc phục sự cố ngay khi xảy ra. 
• Có phương án cung cấp trực tuyến thông tin thuê bao cho tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số. 
• Tất cả hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại nước ta. 
• Trụ sở đặt máy móc thiết bị phù hợp với yêu cầu của pháp luật về phòng chống cháy nổ, có khả năng chống chịu bão lũ, động đất… 
• Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.

3. Các trường hợp bị thu hồi giấy cung cấp dịch vụ chữ ký số công cộng

Theo quy định tại Điều 18, Nghị định 130/2018/NĐ-CP, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng sẽ bị thu hồi giấy cung cấp dịch vụ chữ ký số công cộng trong các trường hợp dưới đây: 

• Không triển khai cung cấp dịch vụ trong vòng 12 tháng kể từ ngày được cấp phép mà không có lý do chính đáng. 
• Doanh nghiệp/tổ chức bị giải thể hoặc phá sản theo quy định của pháp luật có liên quan. 

Các trường hợp bị thu hồi giấy cung cấp dịch vụ chữ ký số công cộng.

• Giấy phép cung cấp dịch vụ chữ ký số công cộng của doanh nghiệp đã hết hạn. 
• Doanh nghiệp/tổ chức cung cấp dịch vụ không nộp đầy đủ phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số trong 12 tháng. 
• Doanh nghiệp bị tạm dừng ấn định bởi Cơ quan nhà nước nhưng không khắc phục được các điều kiện tạm đình chỉ. 
• Doanh nghiệp/tổ chức không có kế hoạch tiếp tục cung cấp dịch vụ chữ ký số công cộng. 

Tóm lại, việc hiểu rõ các trường hợp bị thu hồi giấy cung cấp dịch vụ chữ ký số công cộng là vô cùng quan trọng đối với các doanh nghiệp hoạt động trong lĩnh vực này. Hy vọng bài viết sẽ hỗ trợ doanh nghiệp trong việc tránh khỏi những rủi ro pháp lý, đảm bảo uy tín và sự bền vững trong hoạt động kinh doanh.