Văn bản hợp nhất 17/2026/VBHN-NĐ-BKHCN — hợp nhất Nghị định Quy định về chữ ký điện tử và dịch vụ tin cậy

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 2

VĂN BẢN HỢP NHẤT

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM

Độc lập - Tự do - Hạnh phúc

Số: 17/2026/VBHN-NĐ-BKHCN Hà Nội, ngày 07 tháng 9 năm 2026

NGHỊ ĐỊNH

Quy định về chữ ký điện tử và dịch vụ tin cậy

Nghị định số 23/2025/NĐ-CP ngày 21 tháng 02 năm 2025 của Chính phủ quy

định về chữ ký điện tử và dịch vụ tin cậy, có hiệu lực kể từ ngày 10 tháng 4 năm

2025, được sửa đổi, bổ sung bởi:

Nghị định số 15/2026/NĐ-CP ngày 14 tháng 01 năm 2026 của Chính phủ sửa

đổi, bổ sung một số điều của các nghị định để cắt giảm, đơn giản hóa thủ tục hành

chính liên quan đến hoạt động sản xuất, kinh doanh thuộc phạm vi quản lý nhà nước

của Bộ Khoa học và Công nghệ, có hiệu lực kể từ ngày 14 tháng 01 năm 2026;

Căn cứ Luật Tổ chức Chính phủ ngày 19 tháng 6 năm 2015; Luật sửa đổi, bổ

sung một số điều của Luật Tổ chức Chính phủ và Luật Tổ chức chính quyền địa

phương ngày 22 tháng 11 năm 2019;

Căn cứ Luật Giao dịch điện tử ngày 22 tháng 6 năm 2023;

Căn cứ Luật Phí và lệ phí ngày 25 tháng 11 năm 2015;

Theo đề nghị của Bộ trưởng Bộ Khoa học và Công nghệ;

Chính phủ ban hành Nghị định quy định về chữ ký điện tử và dịch vụ tin cậy1.

1 Nghị định số 15/2026/NĐ-CP, có căn cứ ban hành như sau:

“Căn cứ Luật Tổ chức Chính phủ số 63/2025/QH15;

Căn cứ Luật Khoa học, công nghệ và đổi mới sáng tạo số 93/2025/QH15;

Căn cứ Luật Chuyển giao công nghệ số 07/2017/QH14 được sửa đổi, bổ sung bởi Luật

số 16/2023/QH15 và Luật số 93/2025/QH15;

Căn cứ Luật Viễn thông số 24/2023/QH15;

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15 được sửa đổi, bổ sung bởi Luật

số 60/2024/QH15;

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 3

Chương I

NHỮNG QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh

Nghị định này quy định về chữ ký điện tử và dịch vụ tin cậy, trừ chữ ký số

chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

Điều 2. Đối tượng áp dụng

Nghị định này áp dụng đối với cơ quan, tổ chức, cá nhân tham gia trực tiếp

hoặc có liên quan đến chữ ký điện tử và dịch vụ tin cậy.

Điều 3. Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

1. “Khóa” là một chuỗi các số nhị phân (0 và 1) dùng trong các hệ thống mật mã.

2. “Ký số” là việc đưa khóa bí mật vào một chương trình phần mềm để tự

động tạo và gắn chữ ký số vào thông điệp dữ liệu.

3. “Chứng thư chữ ký số có hiệu lực” là chứng thư chữ ký số chưa hết hạn,

không bị tạm dừng hoặc bị thu hồi.

4. “Mã bảo đảm toàn vẹn thông điệp dữ liệu” là một dãy ký tự được sử dụng

để kiểm tra được tính toàn vẹn của thông điệp dữ liệu.

5. “Thuê bao” là cơ quan, tổ chức, cá nhân giao kết hợp đồng cung cấp và sử

dụng dịch vụ tin cậy với tổ chức cung cấp dịch vụ tin cậy.

6. “Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia” là Trung tâm

Chứng thực điện tử quốc gia trực thuộc Bộ Thông tin và Truyền thông.

7. “Quy chế chứng thực” là văn bản về chính sách và quy trình, thủ tục cấp,

quản lý chứng thư chữ ký điện tử hoặc chứng thư chữ ký số, sử dụng chữ ký điện tử

chuyên dùng bảo đảm an toàn hoặc dịch vụ tin cậy của tổ chức cung cấp dịch vụ

Căn cứ Luật Sở hữu trí tuệ số 50/2005/QH11 được sửa đổi, bổ sung bởi Luật số 36/2009/QH12,

Luật số 42/2019/QH14, Luật số 07/2022/QH15 và Luật số 93/2025/QH15;

Căn cứ Luật Tần số vô tuyến điện số 42/2009/QH12 được sửa đổi, bổ sung bởi Luật

số 09/2022/QH15, Luật số 24/2023/QH15 và Luật số 84/2025/QH15;

Theo đề nghị của Bộ trưởng Bộ Khoa học và Công nghệ;

Chính phủ ban hành Nghị định sửa đổi, bổ sung một số điều của các Nghị định để cắt giảm, đơn

giản hóa thủ tục hành chính liên quan đến hoạt động sản xuất, kinh doanh thuộc phạm vi quản lý

nhà nước của Bộ Khoa học và Công nghệ.”.

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 4

chứng thực điện tử quốc gia, tổ chức cung cấp dịch vụ tin cậy, tổ chức tạo lập chữ

ký điện tử chuyên dùng bảo đảm an toàn.

8. “Phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư chữ ký số” là

khoản tiền để duy trì hệ thống thông tin phục vụ việc kiểm tra trạng thái chứng thư

chữ ký số đối với dịch vụ chứng thực chữ ký số công cộng, dịch vụ cấp dấu thời

gian, dịch vụ chứng thực thông điệp dữ liệu.

9. “Phương tiện lưu khóa bí mật” là phương tiện chứa khóa bí mật của thuê bao.

Chương II

CHỮ KÝ ĐIỆN TỬ

Mục 1

CHỨNG THƯ CHỮ KÝ ĐIỆN TỬ

Điều 4. Chứng thư chữ ký điện tử

Chứng thư chữ ký điện tử được phân loại như sau:

1. Chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực điện tử

quốc gia là chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực điện tử

quốc gia tự cấp cho mình tương ứng với từng loại dịch vụ tin cậy.

2. Chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy là chứng thư chữ

ký số do tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia cấp cho tổ chức cung

cấp dịch vụ tin cậy tương ứng với từng loại dịch vụ tin cậy, bao gồm: chứng thư chữ

ký số cho dịch vụ cấp dấu thời gian, chứng thư chữ ký số cho dịch vụ chứng thực

thông điệp dữ liệu, chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công

cộng.

3. Chứng thư chữ ký số công cộng là chứng thư chữ ký số do tổ chức cung

cấp dịch vụ chứng thực chữ ký số công cộng cấp cho thuê bao.

4. Chứng thư chữ ký điện tử chuyên dùng là chứng thư chữ ký điện tử do cơ

quan, tổ chức tạo lập chữ ký điện tử chuyên dùng cấp.

Điều 5. Nội dung của chứng thư chữ ký điện tử

Nội dung chứng thư chữ ký điện tử bao gồm:

1. Thông tin về cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 5

2. Thông tin về cơ quan, tổ chức, cá nhân được cấp chứng thư chữ ký điện tử,

bao gồm tên cơ quan, tổ chức, cá nhân; mã/số định danh của cơ quan, tổ chức, cá

nhân hoặc danh tính điện tử của cơ quan, tổ chức, cá nhân được cấp chứng thư chữ

ký điện tử và các thông tin cần thiết khác (nếu có).

3. Số hiệu của chứng thư chữ ký điện tử.

4. Thời hạn có hiệu lực của chứng thư chữ ký điện tử.

5. Dữ liệu để kiểm tra chữ ký điện tử của cơ quan, tổ chức, cá nhân được cấp

chứng thư chữ ký điện tử.

6. Chữ ký điện tử của cơ quan, tổ chức tạo lập chứng thư chữ ký điện tử.

7. Mục đích, phạm vi sử dụng của chứng thư chữ ký điện tử.

8. Trách nhiệm pháp lý của cơ quan, tổ chức cấp chứng thư chữ ký điện tử.

Điều 6. Nội dung của chứng thư chữ ký số

1. Nội dung chứng thư chữ ký số gốc của tổ chức cung cấp dịch vụ chứng thực

điện tử quốc gia bao gồm:

a) Tên của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

b) Số hiệu chứng thư chữ ký số;

c) Thời hạn có hiệu lực của chứng thư chữ ký số;

d) Khóa công khai của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

đ) Chữ ký số của tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;

e) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

g) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực điện tử

quốc gia;

h) Thuật toán khóa không đối xứng.

2. Nội dung chứng thư chữ ký số của tổ chức cung cấp dịch vụ tin cậy tương

ứng với từng loại dịch vụ bao gồm:

a) Tên của tổ chức cấp chứng thư chữ ký số;

b) Tên của tổ chức cung cấp dịch vụ tin cậy;

c) Số hiệu chứng thư chữ ký số;

d) Thời hạn có hiệu lực của chứng thư chữ ký số;

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 6

đ) Khóa công khai của tổ chức cung cấp dịch vụ tin cậy;

e) Chữ ký số của tổ chức cấp chứng thư chữ ký số;

g) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

h) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ tin cậy;

i) Thuật toán khóa không đối xứng.

3. Nội dung của chứng thư chữ ký số công cộng bao gồm:

a) Tên của tổ chức phát hành chứng thư chữ ký số;

b) Tên của thuê bao;

c) Số hiệu chứng thư chữ ký số;

d) Thời hạn có hiệu lực của chứng thư chữ ký số;

đ) Khóa công khai của thuê bao;

e) Chữ ký số của tổ chức phát hành chứng thư chữ ký số;

g) Mục đích, phạm vi sử dụng của chứng thư chữ ký số;

h) Trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số

công cộng;

i) Thuật toán khóa không đối xứng.

Điều 7. Thời hạn có hiệu lực của chứng thư chữ ký điện tử, chứng thư

chữ ký số

1. Thời hạn có hiệu lực của chứng thư chữ ký số gốc của tổ chức cung cấp

dịch vụ chứng thực điện tử quốc gia là 25 năm.

2. Thời hạn có hiệu lực của chứng thư chữ ký số của tổ chức cung cấp dịch

vụ tin cậy:

a) Chứng thư chữ ký số cho dịch vụ cấp dấu thời gian có hiệu lực tối đa là

05 năm;

b) Chứng thư chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu có hiệu lực

tối đa là 05 năm;

c) Chứng thư chữ ký số cho dịch vụ chứng thực chữ ký số công cộng có hiệu

lực tối đa là 10 năm.

3. Thời hạn có hiệu lực của chứng thư chữ ký số công cộng tối đa là 03 năm.

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 7

4. Thời hạn có hiệu lực của chứng thư chữ ký điện tử chuyên dùng trong

trường hợp chữ ký điện tử chuyên dùng được bảo đảm bởi chứng thư chữ ký điện tử

chuyên dùng là 10 năm.

Điều 8. Định dạng chứng thư chữ ký điện tử, chứng thư chữ ký số

Khi cấp, phát hành chứng thư chữ ký điện tử, chứng thư chữ ký số, cơ quan,

tổ chức tạo lập chữ ký điện tử chuyên dùng, các tổ chức cung cấp dịch vụ tin cậy

phải tuân thủ quy định về định dạng chứng thư chữ ký điện tử, định dạng chứng thư

chữ ký số theo quy định của Bộ trưởng Bộ Thông tin và Truyền thông.

Mục 2

CHỮ KÝ ĐIỆN TỬ CHUYÊN DÙNG BẢO ĐẢM AN TOÀN

Điều 9. Chữ ký điện tử chuyên dùng bảo đảm an toàn

1. Chữ ký điện tử chuyên dùng bảo đảm an toàn phải đáp ứng đủ các yêu cầu

theo quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử.

Chữ ký điện tử chuyên dùng được bảo đảm bởi chứng thư chữ ký điện tử của

cơ quan, tổ chức tạo lập được xem là đáp ứng đủ các yêu cầu tại khoản 2 Điều 22

Luật Giao dịch điện tử.

2. Chữ ký điện tử chuyên dùng bảo đảm an toàn do cơ quan, tổ chức tạo lập,

sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm

vụ, bao gồm:

a) Hoạt động nội bộ của cơ quan, tổ chức tạo lập;

b) Hoạt động chuyên ngành hoặc lĩnh vực, có cùng tính chất hoạt động hoặc

mục đích công việc và được liên kết với nhau thông qua điều lệ hoạt động hoặc văn

bản quy định về cơ cấu tổ chức, hình thức liên kết, hoạt động chung;

c) Hoạt động đại diện cho chính cơ quan, tổ chức tạo lập chữ ký điện tử chuyên

dùng bảo đảm an toàn để giao dịch với tổ chức, cá nhân khác.

3. Cơ quan, tổ chức tạo lập chữ ký điện tử chuyên dùng bảo đảm an toàn chịu

trách nhiệm trước pháp luật đối với việc sử dụng chữ ký điện tử chuyên dùng bảo

đảm an toàn theo quy định tại khoản 2 Điều này.

Điều 10. Hồ sơ đề nghị cấp, cấp lại chứng nhận chữ ký điện tử chuyên

dùng bảo đảm an toàn

1. Hồ sơ cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 8

a) Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn

theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này;

b)2 Bản sao hợp lệ, bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng

thực hoặc bản sao đối chiếu với bản chính của một trong các giấy tờ sau: giấy chứng

nhận đăng ký doanh nghiệp, giấy chứng nhận đăng ký đầu tư đối với nhà đầu tư

nước ngoài, quyết định thành lập hoặc văn bản quy định về cơ cấu, tổ chức hoặc giấy

chứng nhận, giấy phép tương đương hợp lệ khác theo quy định của pháp luật về đầu

tư và pháp luật về doanh nghiệp. Cơ quan tiếp nhận, giải quyết thủ tục hành chính

có trách nhiệm chủ động khai thác, sử dụng thông tin đã có trong các cơ sở dữ liệu

được cơ quan chủ quản cơ sở dữ liệu công bố để thay thế thành phần hồ sơ giải quyết

thủ tục hành chính. Trường hợp không khai thác được thông tin hoặc thông tin khai

thác được không đầy đủ, chính xác thì cơ quan có thẩm quyền tiếp nhận, giải quyết

thủ tục hành chính gửi ngay văn bản để yêu cầu cá nhân, tổ chức bổ sung thành phần

hồ sơ và nêu rõ lý do. Thời gian yêu cầu và bổ sung hồ sơ không tính vào thời hạn

giải quyết thủ tục hành chính;

c) Điều lệ hoạt động, văn bản quy định về cơ cấu, tổ chức; về hình thức liên

kết, hoạt động chung để chứng minh việc sử dụng chữ ký điện tử chuyên dùng bảo

đảm an toàn theo khoản 2 Điều 9 của Nghị định này;

d) Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an

toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 của Nghị định này theo Mẫu số 03

tại Phụ lục ban hành kèm theo Nghị định này;

đ) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

2. Hồ sơ cấp lại chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn:

a) Đơn đề nghị cấp chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn

do hết hạn theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này;

b) Văn bản chứng minh việc tạo lập chữ ký điện tử chuyên dùng bảo đảm an

toàn đáp ứng đủ các yêu cầu tại khoản 1 Điều 9 của Nghị định này theo Mẫu số 03

tại Phụ lục ban hành kèm theo Nghị định này;

c) Những thông tin thay đổi trong hồ sơ đề nghị cấp quy định tại các điểm b,

c, đ khoản 1 Điều này;

2 Điểm này được sửa đổi theo quy định tại Điều 42 Nghị định số 15/2026/NĐ-CP, có hiệu lực kể

từ ngày 14 tháng 01 năm 2026.

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 9

d) Báo cáo tình hình thực hiện giấy chứng nhận kể từ ngày được cấp tới ngày

đề nghị cấp lại theo Mẫu số 08 tại Phụ lục ban hành kèm theo Nghị định này.

Điều 11. Quy trình tiếp nhận, giải quyết hồ sơ cấp, cấp lại chứng nhận

chữ ký điện tử chuyên dùng bảo đảm an toàn

1. Cơ quan, tổ chức chuẩn bị 01 bộ hồ sơ tương ứng với đề nghị cấp, cấp lại

tại Điều 10 của Nghị định này.

2. Hồ sơ đề nghị được nộp trực tiếp tại Bộ Thông tin và Truyền thông hoặc

gửi qua đường bưu chính hoặc qua hệ thống dịch vụ công trực tuyến (Cổng Dịch vụ

công quốc gia, https://dichvucong.gov.vn hoặc Cổng dịch vụ công của Bộ Thông tin

và Truyền thông, https://dichvucong.mic.gov.vn).

3. Việc kiểm tra tính hợp lệ của hồ sơ được thực hiện dựa trên các tiêu chí sau:

a) Hồ sơ được lập theo đúng quy định tại khoản 1 Điều này;

b) Hồ sơ phải được làm bằng tiếng Việt. Hồ sơ phải có đủ dấu xác nhận của

cơ quan, tổ chức, dấu chứng thực bản sao; các tài liệu bản in do cơ quan, tổ chức lập

có từ 02 tờ văn bản trở lên thì phải đóng dấu giáp lai.

4. Trong thời hạn 07 ngày làm việc kể từ ngày nhận được hồ sơ cấp, cấp lại

chứng nhận chữ ký điện tử chuyên dùng bảo đảm an toàn, Bộ Thông tin và Truyền

thông kiểm tra tính hợp lệ của hồ sơ theo quy định tại khoản 3 Điều này.

a) Trường hợp chưa hợp lệ, Bộ Thông tin và Truyền thông gửi thông báo và

nêu rõ lý do;

b) Trường hợp hồ sơ hợp lệ, Bộ Thông tin và Truyền thông đề nghị phối hợp

thẩm tra hồ sơ với Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên

quan. Trong thời hạn 15 ngày kể từ ngày nhận được đề nghị phối hợp thẩm tra hồ

sơ, Bộ Công an, Ban Cơ yếu Chính phủ và cơ quan, tổ chức có liên quan có trách

nhiệm trả lời bằng văn bản;

c) Trong thời hạn 20 ngày kể từ ngày nhận được đầy đủ ý kiến phối hợp

thẩm tra quy định tại điểm b khoản này, Bộ Thông tin và Truyền thông thẩm tra,

đánh giá thực tế hệ thống thông tin tạo lập và cấp, cấp lại chứng nhận chữ ký điện

tử chuyên dùng bảo đảm an toàn cho cơ quan, tổ chức. Mẫu chứng nhận chữ ký

điện tử chuyên dùng bảo đảm an toàn quy định theo Mẫu số 02 tại Phụ lục ban

hành kèm theo Nghị định này. Trường hợp từ chối, Bộ Thông tin và Truyền thông

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 10

có văn bản thông báo và nêu rõ lý do. Chứng nhận chữ ký điện tử chuyên dùng

bảo đảm an toàn của cơ quan, tổ chức có thời hạn tối đa là 10 năm.

5. Trường hợp cơ quan, tổ chức lựa chọn thực hiện thủ tục cấp, cấp lại chứng

nhận chữ ký điện tử chuyên dùng bảo đảm an toàn trên môi trường điện tử, việc tiếp

nhận và xử lý hồ sơ thực hiện theo quy định của Chính phủ về thực hiện thủ tục hành

chính trên môi trường điện tử, cung cấp dịch vụ công trực tuyến của cơ quan nhà

nước trên môi trường mạng và pháp luật về giao dịch điện tử, trừ trường hợp đánh

giá thực tế quy định tại điểm c khoản 4 Điều này.

6. Trường hợp chữ ký điện tử chuyên dùng bảo đảm an toàn không đáp ứng

một trong các yêu cầu quy định tại khoản 2 Điều 22 Luật Giao dịch điện tử, Bộ

Thông tin và Truyền thông thu hồi chứng nhận chứng nhận chữ ký điện tử chuyên

dùng bảo đảm an toàn và công bố trên trang thông tin điện tử (https://rootca.gov.vn/)

về việc chữ ký điện tử chuyên dùng không bảo đảm an toàn.

Mục 3

CHỮ KÝ SỐ

Điều 12. Chữ ký số công cộng

Chữ ký số công cộng là chữ ký số được sử dụng trong hoạt động công cộng,

được bảo đảm bởi chứng thư chữ ký số công cộng và đáp ứng đủ các yêu cầu quy

định tại khoản 3 Điều 22 Luật Giao dịch điện tử.

Điều 13. Chứng thư chữ ký số của cơ quan, tổ chức và người có thẩm

quyền của cơ quan, tổ chức

1. Tất cả các cơ quan, tổ chức, người có thẩm quyền của cơ quan, tổ chức theo

quy định của pháp luật được thành lập và hoạt động hợp pháp đều có quyền được

cấp, phát hành chứng thư chữ ký số.

2. Chứng thư chữ ký số cấp cho người có thẩm quyền của cơ quan, tổ chức

phải nêu rõ chức danh và tên cơ quan, tổ chức của người đó.

Điều 14. Sử dụng chữ ký số và chứng thư chữ ký số của cơ quan, tổ chức

và người có thẩm quyền của cơ quan, tổ chức

1. Chữ ký số của cơ quan, tổ chức và người có thẩm quyền của cơ quan, tổ

chức được cấp, phát hành chứng thư chữ ký số theo quy định tại Điều 13 của Nghị

định này chỉ được sử dụng để thực hiện các giao dịch và các hoạt động theo đúng

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 11

thẩm quyền của cơ quan, tổ chức và chức danh được cấp, phát hành chứng thư chữ

ký số.

2. Việc ký thay, ký thừa lệnh theo quy định của pháp luật thực hiện bởi người

được giao, ủy quyền sử dụng chữ ký số của mình, được hiểu căn cứ vào chức danh

của người ký số ghi trên chứng thư chữ ký số.

Điều 15. Nghĩa vụ của người ký trước khi thực hiện ký số

1. Trước khi ký số, người ký phải thực hiện quy trình kiểm tra trạng thái chứng

thư chữ ký số như sau:

a) Kiểm tra trạng thái chứng thư chữ ký số của mình trên hệ thống thông tin

của cơ quan, tổ chức tạo lập cấp, phát hành chứng thư chữ ký số đó;

b) Kiểm tra trạng thái chứng thư chữ ký số của tổ chức tạo lập, phát hành

chứng thư chữ ký số cho mình trên hệ thống chứng thực dịch vụ tin cậy của tổ chức

cung cấp dịch vụ chứng thực điện tử quốc gia;

c) Trường hợp kết quả kiểm tra tại các điểm a và điểm b khoản này đồng thời

có hiệu lực, người ký thực hiện ký số. Trường hợp kết quả kiểm tra tại điểm a hoặc

điểm b khoản này là không có hiệu lực, người ký số không thực hiện ký số.

2. Sử dụng phần mềm ký số đáp ứng yêu cầu tại Điều 17 của Nghị định này.

Điều 16. Nghĩa vụ của người nhận khi nhận thông điệp dữ liệu được ký số

1. Trước khi chấp nhận chữ ký số của người ký số, người nhận phải kiểm tra

các thông tin sau:

a) Trạng thái chứng thư chữ ký số, phạm vi sử dụng, giới hạn trách nhiệm và

các thông tin trên chứng thư chữ ký số của người ký phải bảo đảm được định danh

theo quy định pháp luật về định danh và xác thực điện tử;

b) Chữ ký số phải được tạo bởi khóa bí mật tương ứng với khóa công khai

trên chứng thư chữ ký số của người ký;

c) Đối với chữ ký số được tạo ra bởi chứng thư chữ ký số nước ngoài được

công nhận tại Việt Nam, người nhận phải kiểm tra hiệu lực chứng thư chữ ký số trên

cả hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng thực

điện tử quốc gia và hệ thống cung cấp dịch vụ chứng thực chữ ký điện tử của tổ chức

nước ngoài.

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 12

2. Người nhận phải thực hiện quy trình kiểm tra trạng thái chứng thư chữ ký

số như sau:

a) Kiểm tra trạng thái chứng thư chữ ký số tại thời điểm thực hiện ký số, phạm

vi sử dụng, giới hạn trách nhiệm và các thông tin trên chứng thư chữ ký số đó theo

quy định tại Điều 6 của Nghị định này trên hệ thống thông tin của cơ quan, tổ chức

tạo lập cấp, phát hành chứng thư chữ ký số đó;

b) Trong trường hợp người ký số sử dụng chứng thư chữ ký số công cộng do

tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp: kiểm tra trạng thái

chứng thư chữ ký số công cộng của tổ chức cung cấp dịch vụ chứng thực chữ ký số

công cộng đã phát hành chứng thư chữ ký số công cộng đó tại thời điểm thực hiện

ký số trên hệ thống chứng thực dịch vụ tin cậy của tổ chức cung cấp dịch vụ chứng

thực điện tử quốc gia;

c) Chữ ký số trên thông điệp dữ liệu chỉ có hiệu lực khi kết quả kiểm tra tại

các điểm a và điểm b khoản này đồng thời có hiệu lực.

3. Người nhận chịu trách nhiệm về việc chấp nhận chứng thư chữ ký số trong

các trường hợp sau:

a) Không tuân thủ các quy định tại khoản 1 và khoản 2 Điều này;

b) Đã biết hoặc được thông báo về tình trạng tạm dừng, thu hồi, hết hạn chứng

thư chữ ký số của thuê bao.

4. Sử dụng phần mềm kiểm tra chữ ký số đáp ứng yêu cầu tại Điều 17 của

Nghị định này.

Điều 17. Yêu cầu đối với phần mềm ký số, phần mềm kiểm tra chữ ký số

1. Phần mềm ký số, phần mềm kiểm tra chữ ký số phải tuân thủ các tiêu chuẩn

kỹ thuật về chữ ký số trên thông điệp dữ liệu; không sử dụng rào cản kỹ thuật, công

nghệ để hạn chế việc kiểm tra hiệu lực chữ ký số.

2. Đối với phần mềm ký số phải có chức năng sau:

a) Chức năng xác thực chủ thể ký và ký số;

b) Chức năng kiểm tra hiệu lực của chứng thư chữ ký số trong đó thông tin

trong chứng thư chữ ký số đã bảo đảm được định danh theo quy định pháp luật về

định danh và xác thực điện tử; chức năng kết nối với Cổng kết nối dịch vụ chứng

thực chữ ký số công cộng;

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 13

c) Chức năng lưu trữ và hủy bỏ các thông tin kèm theo thông điệp dữ liệu ký số;

d) Chức năng thay đổi (thêm, bớt) chứng thư chữ ký số của cơ quan, tổ chức

tạo lập cấp, phát hành chứng thư chữ ký số;

đ) Chức năng thông báo (bằng chữ/bằng ký hiệu) cho người ký số biết việc ký

số vào thông điệp dữ liệu thành công hay không thành công.

3. Đối với phần mềm kiểm tra chữ ký số phải có chức năng sau:

a) Chức năng kiểm tra tính hợp lệ của chữ ký số trên thông điệp dữ liệu;

b) Chức năng lưu trữ và hủy bỏ các thông tin kèm theo thông điệp dữ liệu ký số;

c) Chức năng thay đổi (thêm, bớt) chứng thư chữ ký số của cơ quan, tổ chức

tạo lập cấp, phát hành chứng thư chữ ký số;

d) Chức năng thông báo (bằng chữ/bằng ký hiệu) việc kiểm tra tính hợp lệ của

chữ ký số là hợp lệ hay không hợp lệ.

4. Bộ trưởng Bộ Thông tin và Truyền thông quy định yêu cầu kỹ thuật đối với

chức năng phần mềm ký số, phần mềm kiểm tra chữ ký số.

Chương III

DỊCH VỤ TIN CẬY

Mục 1

KINH DOANH DỊCH VỤ TIN CẬY

Điều 18. Điều kiện kinh doanh

Doanh nghiệp được quyền đăng ký một hoặc các dịch vụ tin cậy. Khi đăng ký

bất kỳ dịch vụ tin cậy, doanh nghiệp phải đáp ứng đủ các điều kiện quy định tại

khoản 1 Điều 29 Luật Giao dịch điện tử. Trong đó, các điều kiện tại điểm b, c, d, đ

khoản 1 Điều 29 Luật Giao dịch điện tử được quy định chi tiết như sau:

1. Về điều kiện tài chính để giải quyết rủi ro và các khoản đền bù có thể xảy

ra trong quá trình cung cấp dịch vụ và thanh toán chi phí tiếp nhận, duy trì cơ sở dữ

liệu thông tin liên quan đến hoạt động cung cấp dịch vụ, doanh nghiệp được lựa chọn

thực hiện một trong các hình thức sau:

a) Ký quỹ tại một ngân hàng thương mại tại Việt Nam áp dụng cho một hoặc

các dịch vụ tin cậy. Mức ký quỹ là 10 tỷ đồng Việt Nam cho mỗi 300 nghìn thuê bao

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 14

và không thấp hơn 10 tỷ đồng Việt Nam, với điều kiện doanh nghiệp không được

thu tiền trả trước quá 01 năm từ thuê bao;

b) Mua bảo hiểm trách nhiệm, thiệt hại đối với hoạt động cung cấp dịch vụ tin

cậy để bảo đảm quyền lợi của thuê bao trong suốt thời gian cung cấp dịch vụ.

2. Điều kiện nhân lực quản lý và kỹ thuật:

a) Nhân lực về vận hành hệ thống gồm: quản trị, vận hành, an toàn, an ninh

thông tin, kiểm soát quyền ra vào, giám sát và kiểm tra, quản lý vòng đời chứng thư

chữ ký số, quản lý vòng đời khóa;

b) Nhân lực cung cấp dịch vụ gồm: kiểm toán kỹ thuật, bảo mật, cấp, tạm

dừng, huỷ, cài đặt và bảo hành; xác minh danh tính thuê bao (đối với dịch vụ chứng

thực chữ ký số công cộng và dịch vụ chứng thực thông điệp dữ liệu);

c) Nhân lực chịu trách nhiệm về an toàn, an ninh thông tin, bảo mật có trình

độ từ đại học trở lên về an toàn thông tin và có kinh nghiệm tối thiểu 02 năm tương

ứng với ngành được đào tạo;

d) Nhân lực chịu trách nhiệm về quản trị, vận hành, kiểm toán kỹ thuật, cấp,

tạm dừng, huỷ, cài đặt và bảo hành, giám sát và kiểm tra, quản lý vòng đời khóa có

trình độ từ đại học trở lên về công nghệ thông tin hoặc gần đào tạo về công nghệ

thông tin và có kinh nghiệm tối thiểu 02 năm tương ứng với ngành được đào tạo.

3. Phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ áp dụng chung cho

các loại dịch vụ tin cậy, phải thể hiện các nội dung sau:

a) Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu kỹ thuật về chữ ký số,

chứng thư chữ ký số; dịch vụ tin cậy; an toàn thông tin mạng; an ninh mạng;

b) Lưu trữ đầy đủ, chính xác và cập nhật thông tin thuê bao; cập nhật danh

sách các chứng thư chữ ký số có hiệu lực, bị tạm dừng, bị thu hồi; thuê bao có thể

truy cập, sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 07 ngày trong tuần;

c) Bảo đảm mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất;

có tính năng bảo đảm khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

d) Cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường

điện tử;

đ) Thành phần quản lý vòng đời chứng thư chữ ký số được thiết kế theo xu

hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường điện tử và độc lập với

các hệ thống không phục vụ cho dịch vụ tin cậy;

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 15

e) Hệ thống thông tin phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3

và bảo vệ dữ liệu cá nhân theo quy định của pháp luật về an toàn thông tin mạng và

an ninh mạng;

g) Kiểm soát sự ra vào, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị;

h) Dự phòng bảo đảm duy trì hoạt động an toàn, liên tục và khắc phục khi có

sự cố xảy ra, các quy trình thực hiện sao lưu dữ liệu, sao lưu trực tuyến dữ liệu, khôi

phục dữ liệu, có khả năng phục hồi dữ liệu chậm nhất là 08 giờ làm việc kể từ thời

điểm hệ thống gặp sự cố; trung tâm dự phòng cách xa trung tâm dữ liệu chính tối

thiểu 20 kilomet và sẵn sàng hoạt động khi hệ thống chính gặp sự cố;

i) Hệ thống thông tin cung cấp dịch vụ đặt tại Việt Nam;

k) Quy chế chứng thực theo quy định tại Điều 29 của Nghị định này.

4. Đối với dịch vụ chứng thực chữ ký số công cộng, phương án kỹ thuật phải

đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội dung sau:

a) Hệ thống phân phối khóa cho thuê bao phải bảo đảm sự toàn vẹn và bảo

mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng

máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật bảo đảm

không lộ thông tin trên đường truyền;

b) Giải pháp cung cấp thông tin (chứng thư chữ ký số, báo cáo định kỳ và đột

xuất theo quy định) bằng phương tiện điện tử cho tổ chức cung cấp dịch vụ chứng

thực điện tử quốc gia, phục vụ công tác quản lý nhà nước.

5. Đối với dịch vụ dấu thời gian và dịch vụ chứng thực thông điệp dữ liệu,

phương án kỹ thuật phải đáp ứng quy định tại khoản 3 Điều này và bổ sung các nội

dung sau:

a) Nguồn thời gian theo quy định của pháp luật về nguồn thời gian chuẩn

quốc gia;

b) Giải pháp cung cấp thông tin (mã bảo đảm toàn vẹn thông điệp dữ liệu, sự

kiện giao dịch (event log), báo cáo định kỳ và đột xuất theo quy định) bằng phương

tiện điện tử cho tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia, phục vụ công

tác quản lý nhà nước.

Điều 19. Hồ sơ đề nghị cấp, cấp lại, thay đổi nội dung, gia hạn giấy phép

kinh doanh dịch vụ tin cậy

1. Hồ sơ đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy:

CÔNG BÁO/Số 503-VBHN/Ngày 09-09-2026 16

a) Đơn đề nghị cấp giấy phép kinh doanh dịch vụ tin cậy theo Mẫu số 04 tại

Phụ lục ban hành kèm theo Nghị định này, trong đó nêu rõ loại hình dịch vụ tin cậy

sẽ kinh doanh;

b)3 Bản sao hợp lệ, bao gồm bản sao được cấp từ sổ gốc hoặc bản sao có chứng