通知第04/2019/TT-BTTTT号关于国家数字签名认证服务组织与政府专用数字签名认证服务组织之间的互联互通规定

通知

关于国家电子签名认证服务组织与政府专用电子签名认证服务组织之间互认的规定

根据《电子交易法》于2019年29日 11 （二）2015年5月6日计划投资部部长第03/2015/TT-BKHĐT号通知《关于编制施工招标文件的细则》。

根据2018年9月27日第130/2018/NĐ-CP号政府法令，对《电子交易法》的实施细则作出规定使用 关于数字签名了 和相关服务无效字符，请提供有效文本进行翻译。认证数字签名；

根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 1第7/2017/NĐ-CP号2017年2月17日政府法令关于信息和通信部职能、任务、权限和组织结构的规定；

根据国家电子认证服务中心的建议无效字符，请提供有效文本进行翻译。认证电子使用 国家，

信息和通信部部长发布本通知，规定国家电子签名认证服务组织与政府专用电子签名认证服务组织之间的互认事宜。了 本通知规定国家电子签名认证服务组织与政府专用电子签名认证服务组织之间的互认事宜。意 s了 本通知适用于以下个人和组织：

第一条 调整范围

1. 国家电子签名认证服务组织；

第二条 适用对象

2. 政府专用电子签名认证服务组织；

3. 公共电子签名认证服务组织；

4. 使用公共电子签名或政府专用电子签名的机关、组织和个人；

5. 开发使用电子签名的应用程序的机关、组织和个人。

1. "国家电子签名认证服务组织的原始证书"是指由国家电子签名认证服务组织自行颁发的证书。

2. "政府专用电子签名认证服务组织的原始证书"是指由政府专用电子签名认证服务组织自行颁发的证书。

条3. 术语解释

在本通知中，下列术语定义如下：

3. "公共证书"是指由公共电子签名认证服务组织颁发给用户的证书。

4. "政府专用证书"是指由政府专用电子签名认证服务组织颁发给用户的证书。

5. "SHA-1证书"是指在数字证书签名算法中使用安全哈希函数SHA-1的证书。

6. "SHA-256证书"是指在数字证书签名算法中使用安全哈希函数SHA-256的证书。

7. "公共数字签名"是指通过使用与公共证书上记录的公钥相对应的私钥生成的数字签名。

8. "政府专用数字签名"是指通过使用与政府专用证书上记录的公钥相对应的私钥生成的数字签名。

9. "交叉认可模型"是指两个电子签名认证服务组织之间的互认模式，在此模式下，使用一个组织颁发的证书的机关、组织和个人信任另一个组织的原始证书，反之亦然。

条款4. 互认模式

国家电子签名认证服务组织与政府专用电子签名认证服务组织之间的互认模式为交叉认可模式。

国家电子签名认证服务组织与政府专用电子签名认证服务组织的可信原始证书在本通知第五条规定。

国家数字签名认证服务组织与政府专用数字签名认证服务组织之间的互认模式是交叉认可模式。

本通知第5条对国家数字签名认证服务组织和政府专用数字签名认证服务组织的可信原始证书作出了规定。

条 5. 可信数字证书清单

1. 可信数字证书清单包括：

a) 国家数字认证服务组织的根数字证书；

b) 政府专用数字认证服务组织的根数字证书。

2. 第一款规定的可信根数字证书清单在本通知附件一中规定。

条 6. 关于数字证书中信息字段的规定

1. 公共数字证书和政府专用数字证书中的信息字段必须遵守本通知附件二中关于用户数字证书信息字段格式和内容的规定。

2. 不属于本通知附件二规定的公共数字证书中的信息字段，必须遵守工业和信息化部关于公共数字证书格式的规定。

3. 不属于本通知附件二规定的政府专用数字证书中的信息字段，必须遵循国家密码管理局关于政府专用数字证书格式的指导。

条 7. 对数字签名功能、数字证书和数字签名有效性的应用程序使用规定

1. 对于数字签名功能：应用程序必须允许公共数字认证服务组织的用户以及政府专用数字认证服务组织的用户执行数字签名。

2. 对于数字证书和数字签名的有效性检查功能：应用程序必须允许签署人和接收人根据第130号法令（2018年9月27日）第78条和第79条的规定，检查公共数字证书和公共数字签名的有效性，以及政府专用数字证书和政府专用数字签名的有效性。

条 8. 组织实施

1. 国家电子认证中心（国家数字认证服务组织）负责：

a) 主导并协调与政府专用数字认证服务组织合作，指导用户数字证书信息字段的实施；确保国家数字认证服务组织和政府专用数字认证服务组织之间的可信根数字证书交换准确且安全；

b) 在http://www.rootca.gov.vn网站上公布国家数字认证服务组织的可信根数字证书清单；

c) 每年审查并向工业和信息化部提交更新和发布国家数字认证服务组织和政府专用数字认证服务组织的可信根数字证书清单，当这些组织的根数字证书发生变化时。

2. 政府专用数字认证服务组织负责：

a) 执行政府专用数字证书信息字段的指导；

b) 在http://ca.gov.vn网站上公布政府专用数字认证服务组织的可信根数字证书清单。

3. 公共数字认证服务组织负责执行公共数字证书信息字段的规定。

4. 开发使用数字签名的应用程序的机构、组织和个人负责按照本通知第七条的规定执行数字签名功能、数字证书和数字签名有效性的应用程序使用规定。

条9. 过渡条款

在本通知生效前发放给用户的数字证书可以继续使用，直到其有效期结束或主动转换以符合用户数字证书信息字段的规定，根据本通知第六条的规定。

第十条 实施条款

本通知自2019年9月1日起生效。

2. 办公室主任、国家电子认证中心主任、政府专用数字认证服务组织负责人、各部委下属机构负责人及相关组织和个人对执行本通知负有责任。

3. 在执行过程中，如遇困难或问题，应及时向工业和信息化部反映，以便审议和解决。