合并文件编号06/VBHN-BTTTT关于《电子交易法》中数字签名和数字签名认证服务的实施细则的规定

令

规定电子交易法关于数字签名和数字签名认证服务的实施细则

2018年9月27日国务院令第130号《关于电子交易法中数字签名和数字签名认证服务的实施细则》，自2018年11月15日起生效，经以下修正：

2024年5月9日国务院令第48号对2018年9月27日国务院令第130号《关于电子交易法中数字签名和数字签名认证服务的实施细则》进行修改和补充，自2024年5月9日起生效。

根据2015年6月19日的《政府组织法》；

根据2005年11月29日的《电子交易法》；

根据2006年6月29日的《信息技术法》；

根据2015年11月25日的《费用和收费法》；

根据信息通信部部长的建议；

国务院制定本细则，规定电子交易法中数字签名和数字签名认证服务的具体实施。[1]

第一章 总则

第一条 调整范围

本细则规定了数字签名和证书；数字签名、证书和数字签名认证服务的管理、提供和使用。

第二条 适用对象

本细则适用于管理、提供数字签名认证服务的机关、组织；在电子交易中使用数字签名、证书和数字签名认证服务的机关、组织和个人。

条3. 术语解释

在本规定中，下列用语的含义如下：

1．“密钥”是指用于密码系统的二进制数（0和1）序列。

2．“非对称密码系统”是指能够生成包含私钥和公钥的密钥对的密码系统。

3．“私钥”是非对称密码系统中的一个密钥对中的密钥，用于生成数字签名。

4．“公钥”是非对称密码系统中的一个密钥对中的密钥，用于验证由相应密钥对中的私钥生成的数字签名。

5．“签名”是指将私钥输入到软件程序中以自动生成并附上数字签名到数据消息的过程。

6．“数字签名”是指通过非对称密码系统对数据消息进行变换而产生的电子签名形式，使得获得原始数据消息和签名者公钥的人可以准确地确定：

a) 上述变换是由与公钥相对应的私钥生成的；

b) 自上述变换以来，数据消息内容的完整性。

7．“证书”是指由提供数字签名认证服务的组织颁发的一种电子证书，提供有关公钥的信息，从而确认该机关、组织或个人是使用相应私钥签署数字签名的人。

8．“有效证书”是指未过期、未暂停或被撤销的证书。

9．“公共证书”是指由提供公共数字签名认证服务的组织颁发的证书。

10．“外国证书”是指由外国提供数字签名认证服务的组织颁发的证书。

11．“用户”是指获得证书、接受证书并持有与证书上记录的公钥相对应的私钥的机关、组织或个人。

12．“签名人”是指使用自己的私钥在其名字下对数据消息进行签名的用户。

13．“接收人”是指收到由签名人签名的数据消息，并使用签名人证书来检查接收到的消息中的数字签名的组织或个人。

14．“使用数字签名的应用程序”是指允许集成和使用数字签名以进行身份验证的信息技术应用程序。

15．“提供数字签名认证服务的组织”是指提供数字签名电子认证服务并从事数字签名认证服务提供的组织。

16．“提供公共数字签名认证服务的组织”是指为机关、组织和个人在公共活动中使用提供数字签名认证服务的组织。提供公共数字签名认证服务的活动属于需要条件的经营活动，依照法律规定。

17．“提供专用数字签名认证服务的组织”是指为在特定行业或领域内使用并在性质或目的上具有共同性的机关、组织或个人提供数字签名认证服务的组织，这些组织通过章程或法规规定的组织结构或合作形式相互联系。提供专用数字签名认证服务的活动不以营利为目的。提供专用数字签名认证服务的组织包括：

a) 政府专用数字签名认证服务提供组织，为党、政府机构提供数字签名认证服务；

b) 机关、组织专用数字签名认证服务提供组织。机关、组织提供专用数字签名认证服务的活动必须向国家数字签名认证服务管理部门登记，依照法律规定。

18．“公共数字签名认证服务代理商”是指根据代理合同帮助公共数字签名认证服务提供组织向用户提供数字签名认证服务并从中获取报酬的商人。

19．“认证规则”是指数字签名认证服务提供组织关于证书发放、管理和用户使用证书的程序及手续，以及数字签名认证服务提供组织与其代理商和用户之间的关系的规定。

20. "数字证书状态检查维护服务费"是指提供数字签名认证服务的组织向国家数字签名认证服务提供商（本法令第六章规定）支付的费用，用于在线维护有关数字证书和用于检查数字证书状态、数字签名有效性的其他信息的基础数据库。

21. "密钥存储设备"是包含租户数字证书和密钥的物理设备。

第四条 数字签名认证服务

数字签名认证服务是由数字签名认证服务提供商为租户提供的电子签名认证服务类型之一，旨在验证租户是否为数据消息上的数字签名者。数字签名认证服务包括：

1. 为租户生成或协助生成包含公钥和私钥的密钥对。

2. 向租户发放、续期、暂停、恢复和撤销数字证书。

3. 在线维护数字证书基础数据库。

4. 提供必要的信息以帮助验证租户在数据消息上所作的数字签名。

第二章 数字签名与数字证书

第五条 数字证书的内容

国家数字签名认证服务提供商、公共数字签名认证服务提供商、政府专用数字签名认证服务提供商、机构专用数字签名认证服务提供商发放的数字证书必须包含以下内容：

1. 数字签名认证服务提供商的名称。

2. 用户名称。

3. 数字证书编号。

4. 数字证书的有效期限。

5. 租户的公钥。

6. 数字签名认证服务提供商的数字签名。

7. 数字证书使用目的和范围的限制。

8. 数字签名认证服务提供商的法律责任限制。

9. 加密算法。

10. 工业和信息化部规定的其他必要内容。

第六条 机构、组织及其负责人数字证书

1. 所有机构、组织及国家职务人员、机构、组织负责人都有权根据法律规定获得与印章管理和使用相关的数字证书，其效力按照本法令第八条第二款的规定执行。 2. 发放给国家职务人员、机构、组织负责人的数字证书必须明确列出其职务和所属机构、组织的名称。.

3. 向机构、组织及其国家职务人员、机构、组织负责人发放数字证书应依据以下文件：

a) 请求为机构、组织、负责人或国家职务人员发放数字证书的机构、组织的正式文件；

b) 成立决定、职能任务权限规定决定或确认负责人或国家职务人员职务的合法副本。

第七条 机构、组织及其负责人数字签名和数字证书的使用

1. 根据本法令第八条第二款的规定，被授予数字证书的对象的数字签名

1. 数字签名对象根据规定获得的数字证书中的 第六条 本法令 仅可用于执行机构、组织及其职务在授权范围内进行的交易。

二、根据法律规定，代签或受命签署由有权使用数字签名的人实施，并依据数字证书上记载的签署人职务来理解。

第八条 数字签名的法律效力

一、当法律规定文件需要签名时，如果数据电文通过数字签名并符合本法令第九条规定的安全要求，则视为满足该要求。 第九条 数字签名的安全保障条件.

二、当法律规定文件需要加盖机关或组织印章时，如果数据电文通过数字签名并符合本法令第九条规定的安全要求，则视为满足该要求。 第九条 数字签名的安全保障条件.

三、外国数字签名和数字证书经许可在中国使用的，其法律效力和效力等同于由提供公共数字认证服务的组织颁发的数字签名和数字证书。

第九条 数字签名安全保障条件

数字签名被视为安全的电子签名，需满足以下条件：

一、数字签名是在数字证书有效期内生成，并可通过数字证书上的公钥验证。

二、数字签名是通过使用由下列组织之一颁发的与数字证书上的公钥相对应的私钥生成的：

（一）国家数字认证服务提供组织；

（二）政府专用数字认证服务提供组织；

（三）公共数字认证服务提供组织；

（四）由具备专用数字签名安全保障条件的机关或组织颁发的数字认证服务提供组织，详见本法令第四十条。 三、私钥仅在签署时处于签署人的控制之下。.

第十条 数字证书格式规定

当发放数字证书时，公共数字认证服务提供组织和由具备专用数字签名安全保障条件的机关或组织颁发的数字认证服务提供组织必须遵守国家数字认证服务提供组织的规定关于数字证书格式。

第三章 公共数字认证服务

第一节 公共数字认证服务许可

第十一条 经营条件

提供公共数字认证服务的组织在满足以下条件时可提供服务：

一、持有由工业和信息化部颁发的公共数字认证服务许可证。

二、持有由国家数字认证服务提供组织颁发的数字证书。

第十二条 许可期限

向提供公共数字认证服务的组织颁发的许可证有效期为十年。

第十三条 许可条件

一、依照越南法律成立的企业。

1. 主体条件：

二、财务条件：

（一）在越南境内运营的一家商业银行存入不少于五亿（5亿）越南盾的保证金，以解决因提供公共数字认证服务过程中可能发生的错误导致的风险和赔偿，并支付企业在被吊销许可证期间接收和维护数据库的成本；

（二）在重新颁发许可证的情况下，缴纳维持状态检查系统完整性的服务费。

（一）企业必须有负责系统的管理、运行和发放数字证书以及确保系统信息安全的人员；

三、人员条件：

（二）上述第（一）项规定的人员必须具有大学及以上学历，专业为信息安全、信息技术或电子通信。

四、技术条件：

（一）建立满足以下要求的技术设备系统：

- 在数字证书有效期内，完整、准确且及时地存储用于发放数字证书的订阅者信息；

- 完整、准确、及时地存储有效、暂停和失效的数字证书列表，并允许和指导互联网用户全天候24小时每周7天在线访问；

- 确保生成的密钥对只能随机生成一次，且私钥不能被发现，即使存在相应的公钥；

- 具备预警、阻止和检测非法网络访问的功能；

- 设计减少与互联网直接接触的可能性；

- 分配给订阅者的密钥分发系统必须保证密钥对的完整性和安全性。如果通过计算机网络分配密钥，则密钥分发系统必须使用确保传输中不泄露信息的安全协议。

（二）具备满足信息系统安全保障和技术标准及强制性数字签名和服务认证标准要求的技术方案；

（三）具备控制进入总部、系统访问权限和放置提供数字认证服务设备位置的措施；

（四）具备确保持续安全运营和故障恢复的备用方案；

（五）具备向国家数字认证服务提供组织提供订阅者信息的在线服务，以支持国家对数字认证服务的管理；

（六）所有用于提供服务的系统设备均须位于越南境内；

（七）总部和放置机器设备的地方必须符合防火防爆法律的要求，能够抵御洪水、地震、电磁干扰和非法入侵；

（八）具备按照国家数字认证服务提供组织的规定制定的认证制度。

h) 应当有按照国家数字签名认证服务组织规定的认证制度模式制定的认证制度。

条 14. 许可申请材料

1. 提交公共数字签名服务许可申请表，按照 样式编号01 本法令所附的附件。

2. 由在越南运营的一家商业银行出具的保证金确认书。该确认书必须包括但不限于无条件且不可撤销地向受益人支付保证金限额内的任何款项以解决因公共数字签名服务机构错误导致的风险和可能发生的赔偿，并支付接受和维护企业数据库的费用，在被吊销许可证的情况下。

3. 人员档案，包括：技术团队成员的简历、学历证书和资格证书，符合 第13条第3款本法令的规定。.

4. 技术方案，确保符合 第13条第4款本法令的规定。.

5. 遵照国家数字签名认证组织认证规则规定的认证制度格式。

条 15. 审查申请材料和发放许可

自收到有效的许可申请材料之日起50天内，由工业和信息化部牵头，会同公安部、国家密码管理局和其他相关部委审查申请材料，并在企业满足 本法令第13条规定的许可条件时，向企业提供许可。许可提供公共数字签名服务的格式规定如下： 样式编号05 本法令所附的附件。

若拒绝许可，工业和信息化部应书面通知并说明理由。

条 16. 变更许可内容和重新发放许可

1. 当企业变更以下信息之一时，可以变更许可内容：法定代表人、注册地址、交易名称。

企业需向工业和信息化部提交变更许可内容的申请材料。变更许可内容的申请材料包括：按照 样式编号02 本法令所附的附件提交的变更许可内容申请表，详细描述变更内容的报告及相关文件。

自收到完整的有效申请材料之日起15个工作日内，工业和信息化部将审核并重新发放变更内容后的许可；若拒绝发放，须书面通知并说明理由。

变更后的许可期限为原许可剩余的有效期。

2. 若许可丢失或损坏，企业需根据 样式编号03 本法令所附的附件向工业和信息化部提交重新发放许可的申请，说明原因。自收到申请之日起7个工作日内，工业和信息化部将审查并重新发放许可。

因丢失或损坏而重新发放的许可期限为原许可剩余的有效期。

3. 为了保证服务连续性，企业在许可证到期前至少90天需提交重新发放许可的申请材料。重新发放因到期失效的许可申请材料包括：

a) 根据 样式编号03 本法令所附的附件；

本法令第14条第2款的规定，由在越南运营的一家商业银行出具的保证金确认书。 b) 符合;

各 本法令第13条第3款、第4款规定的与许可条件相关的人员和技术变更信息。 （如有）。

自收到有效的申请材料之日起30天内，由工业和信息化部牵头，会同公安部、国家密码管理局和其他相关部委审查申请材料，并实地检查企业是否符合许可条件，如符合条件，工业和信息化部将重新发放许可。若拒绝，工业和信息化部应书面通知并说明理由。

因到期重新发放的许可有效期为10年。

条17. 暂停许可证，暂停发放数字证书

1. 提供公共数字签名认证服务的组织在出现以下情形之一时，其许可证将被暂停不超过六个月：

a) 提供的服务内容与许可证上记载的内容不符；

b) 在提供服务的过程中未能满足许可证规定的条件； 本法令第13条规定的许可条件时，向企业提供许可。 在提供服务过程中；

c) 未能在六个月内全额支付维持状态检查系统的服务费。

2. 提供公共数字签名认证服务的组织在出现以下情形之一时必须暂停向用户发放新的数字证书：

a) 根据本条第1款的规定，其提供的公共数字签名认证服务许可证被暂停；

b) 发现其服务系统中的错误可能影响到用户的权益和接收方的利益。

3. 在许可证被暂停期间，如果提供公共数字签名认证服务的组织能够解决被暂停的原因，工业和信息化部将允许该组织继续提供服务。

条18. 收回许可证

1. 提供公共数字签名认证服务的组织在出现以下情形之一时，其许可证将被收回：

a) 自获得许可证之日起十二个月内未开始提供服务且无正当理由；

b) 根据相关法律规定被解散或破产；

c) 公共数字签名认证服务许可证已到期；

d) 未能在十二个月内全额支付维持状态检查系统的服务费；

e) 未能在国家机关规定的暂停期限内解决暂停条件（见条17第1款）； 第十七条第一款 f) 企业不再愿意继续提供服务。

2. 被收回许可证的提供公共数字签名认证服务的组织有责任协商并移交与其服务活动相关的数据库、档案，并确保用户的服务使用权益，在收到被收回许可证的通知之日起三十日内完成。

3. 工业和信息化部监督和指导公共数字签名认证服务提供商之间的交接工作，以确保用户的服务使用不中断。

如果无法与其他组织就数据库、档案的交接以及确保用户的服务使用达成协议，工业和信息化部将指定一个或多个公共数字签名认证服务提供商来执行此任务。接受方将根据用户与被收回许可证的组织签订的合同继续履行对用户和接收方的权利和义务。

如果与其他组织就移交与服务提供活动相关的数据库、档案以及确保租户使用服务事宜无法达成协议，工业和信息化部将指定一个或多个提供公共数字签名认证服务的组织来执行此任务。接收组织应继续履行租户和接收人之间已签订合同中规定的权利和义务。

接收、维护数据库、档案及相关费用以及确保用户的服务使用所需的资金将从被收回许可证的公共数字签名认证服务提供商在银行的保证金中提取。

5. 自被收回许可证之日起三年后，除因许可证到期而被收回的情况外，提供公共数字签名认证服务的组织有权申请重新颁发许可证。重新颁发的条件和程序按照新颁发的情形进行。

条 19. 数字证书的有效期限适用于提供公共数字签名验证服务的组织

提供公共数字签名验证服务的组织获得的数字证书有效期为五年。

条 20. 向提供公共数字签名验证服务的组织发放数字证书的条件

1. 持有由工业和信息化部颁发并仍在有效期内的提供公共数字签名验证服务许可证。

2. 实际技术系统符合许可申请文件的要求。

3. 在数字证书中分配给提供公共数字签名验证服务组织的公钥必须是唯一的，并且与该组织的私钥配对。

条 21. 提供公共数字签名验证服务的组织的数字证书申请文件

提供公共数字签名验证服务的组织的数字证书申请文件包括：

1. 根据国家数字签名验证服务提供商的规定提交的数字证书申请表。 样式编号04 本法令所附的附件。

2. 公共数字签名验证服务提供许可证的副本。

3. 国家数字签名验证服务提供商认证制度规定的其他文件。

条 22. 审查并向提供公共数字签名验证服务的组织发放数字证书

自收到合法的数字证书申请文件之日起三十个工作日内，国家数字签名验证服务提供商将审查申请文件：

1. 国家数字签名验证服务提供商将进行以下审查内容：

a) 检查提供公共数字签名验证服务组织的实际技术系统，确保其符合许可申请文件中的要求；

b) 见证提供公共数字签名验证服务组织的密钥对生成过程，确保密钥对的安全性符合规定。

2. 若满足发放数字证书的条件，国家数字签名验证服务提供商将发放数字证书。若不满足条件，则国家数字签名验证服务提供商将以书面形式拒绝发放数字证书并说明理由。

3. 国家数字签名验证服务提供商向提供公共数字签名验证服务的组织发放数字证书时，必须保证这些组织提供的服务连续性。

节 2. 提供公共数字签名验证服务的组织的服务活动

条 23. 租户的数字证书申请文件[2]

1. 根据提供公共数字签名验证服务组织的规定提交纸质或电子形式的数字证书申请表。

2. 随附文件包括：

a) 对于个人：居民身份证、临时居民身份证、居民身份证明、护照或使用二级可信电子身份账户。

b) 对于组织：成立决定书、职能任务权限结构规定决定书、企业登记证明、投资证明及法定代表人的居民身份证、临时居民身份证、居民身份证明、护照；或使用组织的可信电子身份账户。

3. 个人和组织有权选择提交原件复印件、公证复印件或随原件核对的复印件，或者提供电子数据供提供公共数字签名验证服务的组织按照本条第4款规定使用和处理。

4. 如果个人或组织的法定代表人使用居民身份证、临时居民身份证、居民身份证明的信息或个人的二级可信电子身份账户信息或组织的可信电子身份账户信息，则提供公共数字签名验证服务的组织（已获得批准允许与电子身份识别和验证系统连接或具备读取电子芯片数据和二级可信电子身份账户数据的设备）可以利用这些电子芯片数据和二级可信电子身份账户数据，无需个人或组织的法定代表人提交上述第3款规定的文件。

5. 提供公共数字签名验证服务的组织负责提供便利设施或应用程序以实现电子接收方式。

条 24. 创建和分发用户密钥

1. 组织和个人申请数字证书可以自行创建密钥对，或者以书面形式要求公共数字签名认证服务组织为其创建密钥对。

2. 当组织或个人自行创建密钥对时，公共数字签名认证服务组织必须确保该组织或个人使用符合规定的设备来生成并存储密钥对。

3. 当公共数字签名认证服务组织为组织或个人创建密钥对时，该组织必须确保使用安全方式将私钥传递给申请数字证书的组织或个人，并且仅在组织或个人书面要求的情况下保留私钥副本。

条 25. 向用户提供数字证书

1. 公共数字签名认证服务组织在完成以下检查后向用户发放数字证书：

a) 用户申请数字证书的文件信息准确；

b) 数字证书中的公钥是唯一的，并与申请数字证书的组织或个人的私钥配对。

2. 数字证书只能发放给申请人，并且必须包含规定的所有信息。 条 5 本法令.

3. 公共数字签名认证服务组织只有在收到用户的确认信息准确的通知后，才能在其证书数据库中公布已发放给用户的数字证书；最迟应在收到确认后的24小时内进行公布，除非另有约定。

4. 公共数字签名认证服务组织不得无正当理由拒绝向申请数字证书的组织或个人发放数字证书。

5. 公共数字签名认证服务组织必须在整个创建和传输数字证书的过程中保证安全性。

条 26. 更新用户的数字证书

1. 在数字证书到期前至少30天，用户有权请求更新数字证书。

2. 收到用户的更新请求后，公共数字签名认证服务组织有义务在证书失效前完成更新手续。

3. 如果更新后的数字证书公钥发生变化，用户必须明确要求；创建、分发和公布更新后的数字证书应遵循本法令第24条和第25条的规定。 条 24和25本法令.

条 27. 更换用户的密钥对

当用户需要更换密钥对时，用户必须提交更换密钥对的申请。创建、分发新公钥和公布更新后的数字证书应遵循本法令第24条和第25条的规定。 条 24和25本法令.

条 28. 暂停和恢复用户的数字证书

1. 用户的数字证书在以下情况下被暂停：

a) 当用户书面请求并且该请求已被公共数字签名认证服务组织核实为真实时；

b) 当公共数字签名认证服务组织有证据表明发放的数字证书未遵守本法令的相关规定； 条 24和25本法令 或者当发现任何影响用户和接收方权益的错误时；

c) 当司法机关、公安机关或国家电信主管部门提出要求时；

d) 根据用户与公共数字签名认证服务组织之间合同中规定的暂停条件。

2. 当有暂停数字证书的依据时，公共数字签名认证服务组织必须立即暂停，并同时通知用户并在其证书数据库中公布暂停的信息，包括开始和结束时间。

3. 当不再有暂停数字证书的依据或暂停期限届满时，公共数字签名认证服务组织必须恢复数字证书。

条 29. 撤回数字证书

1. 在以下情形下，用户数字证书将被撤回：

a) 用户以书面形式提出请求，并且该请求已被提供数字签名认证服务的组织核实为真实；

b) 自然人用户死亡或失踪，或者法人用户解散或破产，根据法院声明或法律规定；

c) 当司法机关、公安机关或国家电信主管部门提出要求时；

d) 根据用户与提供公共数字签名认证服务的组织之间合同中规定的收回数字证书条件。

2. 当有理由撤回数字证书时，提供公共数字签名认证服务的组织必须撤回数字证书，并立即通知用户并在数字证书数据库中公布撤回信息。

条 30. 时间戳服务

1. 时间戳服务是一种增值服务，用于在数据消息中添加日期、月份、年份和时间信息。

2. 时间戳服务由提供公共数字签名认证服务的组织提供。提供时间戳服务必须遵守适用的时间戳服务技术规范和强制性标准。

3. 数据消息中添加的日期、月份、年份和时间是提供时间戳服务的组织接收该数据消息的时间，并由该组织验证。

4. 提供时间戳服务的组织的时间源必须符合国家法定时间源的规定。

条 31. 认证机构规则

1. 提供公共数字签名认证服务的组织的认证规则应按照国家数字签名认证服务提供组织认证规则中的规定模板制定。

2. 提供公共数字签名认证服务的组织的认证规则必须按照本法令第33条第2款的规定公开。 款 2 条 33 本法令.

3. 当认证规则中的信息发生变化时，提供公共数字签名认证服务的组织必须书面通知国家数字签名认证服务提供组织，并获得国家数字签名认证服务提供组织对变更内容的书面同意。

节 3. 提供公共数字签名认证服务的组织的义务

条 32. 提供公共数字签名认证服务的组织对用户的义务

1. 确保用户在整个数字证书有效期内能够连续使用服务，且数字证书状态检查也是连续进行的。

2. 解决因提供公共数字签名认证服务的组织错误导致用户和接收方遭受的风险和赔偿问题。

3. 根据信息安全法和其他相关法律法规的要求，确保用户个人信息、私密信息和存储数字证书设备的安全。

4. 接收信息：

确保每天24小时每周7天从用户处接收有关使用数字证书的信息。

5. 关于密钥管理活动：

a) 发现用户秘密密钥出现泄露、完整性受损或其他可能影响用户权益的情况时，立即通知用户并采取及时的阻止和补救措施；

b) 建议用户在必要时更换密钥对，以确保密钥对的最大可靠性和安全性。

6. 如果需要暂停发放新的数字证书：

在暂停期间，提供公共数字签名认证服务的组织负责维护已发放数字证书的相关数据库系统。

7. 当被吊销许可证时，提供公共数字签名认证服务的组织必须立即通知用户停止服务，并提供接收其数据库的组织信息，以保障用户的使用权。

8. 制定与用户签订的合同，其中包含以下内容：

a) 数字证书的使用范围、限制、保密程度、费用及相关信息，这些信息可能会影响用户的权益；

b) 保证秘密密钥存储和使用的安全要求；

c) 投诉和争议解决程序。

9. 执行代理方权利和义务，依照商法规定。

条33. 组织提供公共数字签名认证服务的义务对国家数字签名和认证服务管理部门

1. 公告信息：

提供公共数字签名认证服务的组织必须公开并在其电子网站上全天候（24小时每天，7天每周）保持以下信息：

a) 自己的认证规则和数字证书；

b) 租户有效、暂停或撤销的数字证书名单；

c) 法律规定的其他必要信息。

2. 更新信息：

提供公共数字签名认证服务的组织必须在发生变化后24小时内更新本条第1款规定的信息。

3. 提供信息：

提供公共数字签名认证服务的组织必须实时在线向国家数字签名认证服务提供商提供关于有效、暂停或撤销的数字证书数量的信息，以支持国家对数字签名认证服务的管理。

4. 存档信息：

在暂停或撤销许可证后至少保存五年与暂停或撤销许可证以及租户和数字证书数据库有关的所有信息。

5. 按规定支付维护状态检查系统服务费。

6. 按照工业和信息化部的规定及有关部门的要求定期和临时报告。

节4. 公共数字签名认证服务代理

条34. 公共数字签名认证服务代理活动条件

1. 是商人，包括合法成立的经济组织，独立、经常从事商业活动并已登记的企业家。

2. 有具体的交易地址。

3. 与提供公共数字签名认证服务的组织签订代理合同。

条35. 公共数字签名认证服务代理的权利和义务

1. 根据商法规定履行代理权利和义务。

2. 完整指导租户申请数字证书的文件和程序。

3. 在代理机构总部公开发布数字证书发放流程。

4. 确保24小时每天、7天每周的通信渠道，以便接收租户的要求。

5. 对于职能机关的要求负责报告，以支持国家对数字签名认证服务的管理。

章IV. 机关、组织专用数字签名认证服务

节1. 机关、组织专用数字签名认证服务提供组织的活动登记证书颁发

条36. 活动条件和登记条件

1. 活动条件

机关、组织在获得工业和信息化部颁发的活动登记证书后可以开展提供专用数字签名认证服务。

2. 登记条件

a) 机关、组织必须有承担以下职责的人力资源：系统管理；系统运行和数字证书发放；确保系统的信息安全。这些人员必须具有大学及以上学历，专业为信息安全、信息技术或电子通信；

b) 建立符合以下要求的技术设备系统：

- 完整、准确、及时地存储有效、暂停和失效的数字证书列表，并允许和指导互联网用户全天候24小时每周7天在线访问；

- 具备预警、阻止和检测非法网络访问的功能；

- 设计减少与互联网直接接触的可能性；

- 设计减少与互联网环境直接接触的可能性；

c) 有方案向国家数字签名认证服务提供商在线提供租户信息，以支持国家对数字签名认证服务的管理；

d) 所有用于提供服务的系统设备必须位于越南境内；

đ) 有符合防火、防爆法律要求的总部和设备放置地点；具备抗洪水、地震、电磁干扰和非法入侵的能力。

条 37. 登记活动的文件

1. 提供数字签名验证服务组织申请登记证书的申请书 样式编号06 本法令所附的附件。

2. 证明符合本法令第36条第2款规定的登记条件的文件 款.

3. 证明使用服务对象具有相同性质的业务或工作目的，并通过章程或法律规定的一般组织结构或合作形式相互联系的文件。

条 38. 登记证书的发放、暂时停止、撤销、变更内容和重新发放程序

1. 发放登记证书

a) 自收到合法登记文件之日起三十个工作日内，工业和信息化部将审查文件并在文件满足本法令第36条第2款规定的登记条件时发放登记证书； 款。提供数字签名验证服务组织的登记证书样本按照 样本编号09 本法令所附的附件。

拒绝情况下，工业和信息化部将以书面形式通知并说明理由；

b) 机构或组织提供的数字签名验证服务组织的登记证书有效期为五年。

2. 暂停登记证书

当出现以下情况之一时，机构或组织提供的数字签名验证服务组织的登记证书暂停时间不超过六个月：

a) 提供的服务与登记证书上记载的内容不符；

b) 在提供服务过程中未能满足本法令第36条规定的发放登记证书条件之一。 款 在提供服务过程中。

3. 恢复登记证书

在暂停期间，如果机构或组织提供的数字签名验证服务组织能够解决暂停的原因，工业和信息化部将允许该组织继续提供服务。

4. 撤销登记证书

当出现以下情况之一时，机构或组织提供的数字签名验证服务组织的登记证书被撤销：

a) 自获得登记证书之日起十二个月内未开始提供服务且无正当理由；

b) 根据相关法律规定被解散或破产；

c) 无法解决本条第2款规定的暂停条件； 款 f) 企业不再愿意继续提供服务。

d) 机构或组织不再希望继续提供服务。

5. 变更登记证书内容

当获得登记证书的组织更改以下信息之一时，可以进行变更：办公地址、法定代表人、服务范围和服务对象、技术标准。

为了变更登记证书内容，机构或组织提供的数字签名验证服务组织需向工业和信息化部提交变更登记证书内容的申请文件，包括：根据本法令附件中规定的变更登记证书内容的申请书以及相关文件和资料，作为变更请求的基础。 样本编号07 在收到完整合法的申请文件后十五个工作日内，工业和信息化部将审查并重新发放包含已变更内容的登记证书；拒绝重新发放的情况下，将以书面形式通知并说明理由。

新发的登记证书的有效期为原证书剩余的有效期。

6. 登记证书到期后的重新发放

在登记证书到期前至少三十天，机构或组织提供的数字签名验证服务组织需提交因到期而重新发放登记证书的申请文件。申请文件包括：

a) 根据本法令附件中规定的因到期重新发放登记证书的申请书，

b) 组织在人员和技术方面发生变化的信息，这些变化涉及发放登记证书的规定条件。 样本编号08 本法令所附的附件；

自收到完整合法的重新发放登记证书的申请文件之日起十五个工作日内，工业和信息化部将审查文件。 款 （如有）。

如果文件满足条件，工业和信息化部将重新发放登记证书给组织。拒绝的情况下，将以书面形式通知并说明理由。

因到期重新发放的登记证书有效期为五年。

再次颁发的活动登记证书的有效期为五年。

条39. 组织提供专用数字签名认证服务的权利和义务

1. 按照工业和信息化部颁发的业务活动登记证书中登记的范围和对象，提供专用数字签名认证服务。

2. 在机构、组织内规定专用数字签名认证服务的提供和使用，按照登记的范围和对象进行。

3. 按照工业和信息化部的规定以及国家有关机关的要求定期或不定期报告。

4. 如果机构、组织提供的专用数字签名认证服务机构有需求使用专用数字签名与组织、个人进行交易，以支持其职能任务中的专门活动，则必须获得由工业和信息化部根据本法令第9、40和41条规定的条件保障安全的专用数字签名认证服务资格证书。 条40. 第9、40和41条法令.

节2. 机构、组织专用数字签名认证服务的安全保障条件合格证的发放

条40. 发放专用数字签名认证服务安全保障条件合格证的条件

1. 具备由提供专用数字签名认证服务的组织颁发的业务活动登记证书。

2. 符合本法令第13条第3款和第4款规定的人员和技术条件。 款13条本法令.

条41. 提交专用数字签名认证服务安全保障条件合格证申请的文件

1. 根据本法令提交专用数字签名认证服务安全保障条件合格证申请表。 样本编号10 本法令所附的附件。

2. 提供专用数字签名认证服务的组织的业务活动登记证书副本。

3. 组织成立决定和活动章程。

4. 人员档案包括：参与提供专用数字签名认证服务的人员简历、文凭和证书，符合本法令 第13条第3款本法令的规定。.

5. 技术方案，确保符合本法令 第13条第4款本法令的规定。.

6. 认证制度，按照国家提供数字签名认证组织的认证制度规定模板。

条42. 专用数字签名认证服务安全保障条件合格证的发放、暂停、撤销、变更内容和重新发放程序

1. 发放专用数字签名认证服务安全保障条件合格证

a) 自收到符合要求的专用数字签名认证服务安全保障条件合格证申请材料之日起60个工作日内，工业和信息化部牵头会同公安部、中央密码工作委员会和其他相关部门审核材料，实地检查，并在组织满足本法令 条40法令规定的条件下向组织发放专用数字签名认证服务安全保障条件合格证。专用数字签名认证服务安全保障条件合格证格式按 科技任务说明 本法令所附的附件。

若组织不符合规定条件，工业和信息化部将书面通知并说明原因；

b) 专用数字签名认证服务安全保障条件合格证的有效期与提供专用数字签名认证服务的组织的业务活动登记证书有效期一致，但不超过五年。

2. 暂停专用数字签名认证服务安全保障条件合格证

当属于以下情况之一时，机构、组织提供的专用数字签名认证服务机构的专用数字签名认证服务安全保障条件合格证可被暂停不超过六个月：

a) 被暂停提供专用数字签名认证服务的组织的业务活动登记证书；

b) 不符合本法令 条40第2款规定的发放专用数字签名认证服务安全保障条件合格证条件。 在提供服务过程中。

3. 恢复专用数字签名认证服务安全保障条件合格证

在暂停专用数字签名认证服务安全保障条件合格证期间，如果机构、组织提供的专用数字签名认证服务机构能够解决暂停的原因，工业和信息化部将撤销暂停决定。

4. 撤销专用数字签名认证服务安全保障条件合格证

属于以下情况之一时，机构、组织提供的专用数字签名认证服务机构的专用数字签名认证服务安全保障条件合格证将被撤销：

a) 被撤销提供专用数字签名认证服务的组织的业务活动登记证书；

b) 未能在国家机关设定的暂停期限内解决暂停条件，见本法令 条42第2款。 39 ||| 5. 变更专用数字签名认证服务安全保障条件合格证的内容

五、变更符合数字签名安全要求的条件证明的内容

当组织获得专用数字签名认证服务安全保障条件合格证后，若变更以下信息之一：办公地址、法定代表人、服务范围和服务对象、技术标准，则可以变更专用数字签名认证服务安全保障条件合格证的内容。

为了变更专用数字签名认证服务安全保障条件合格证的内容，机构、组织提供的专用数字签名认证服务机构需向工业和信息化部提交变更专用数字签名认证服务安全保障条件合格证内容的申请材料，包括：根据本法令提交的变更专用数字签名认证服务安全保障条件合格证内容的申请表。 样本编号11 在收到完整合法的申请文件后十五个工作日内，工业和信息化部将审查并重新发放包含已变更内容的登记证书；拒绝重新发放的情况下，将以书面形式通知并说明理由。

自收到符合要求的材料之日起15个工作日内，工业和信息化部审核并重新发放已变更内容的专用数字签名认证服务安全保障条件合格证；如拒绝发放，须书面通知并说明原因。

数字签名专用证书的安全保障条件的有效期延续为原证书剩余的有效期。

六、数字签名专用证书到期后重新颁发

在数字签名专用证书有效期结束前至少45天，提供数字签名认证服务的组织应提交申请以重新获得因到期而需更新的安全保障条件证书。因到期重新申请数字签名专用证书安全保障条件所需材料包括：

（一）根据规定填写的重新申请数字签名专用证书安全保障条件到期证书的申请表； 样本编号12 本法令所附的附件；

（二）提供数字签名认证服务的组织的业务活动登记证书副本；

（三）与数字签名专用证书安全保障条件有关的组织在人员和技术创新方面的信息，按照相关规定的要求； 条40第2款规定的发放专用数字签名认证服务安全保障条件合格证条件。.

自收到完整申请材料之日起三十日内，由工业和信息化部牵头，会同相关部门审核材料并实地检查是否符合发证条件。

对于符合条件的组织，工业和信息化部将重新颁发数字签名专用证书的安全保障条件证书，并在拒绝的情况下，通过书面形式告知并说明理由。

因到期重新颁发的数字签名专用证书的安全保障条件有效期为五年。

第五章 外国电子证书及数字签名在越南的应用

第四十三条 外国电子证书使用条件

一、电子证书仍在有效期内。

二、经工业和信息化部批准，在越南使用或在国际交易中被接受。对于外国数字签名用于服务器和软件的情况，则无需许可。

第四十四条 外国电子证书使用对象

一、在越南的外国组织和个人。

二、有需要与国外合作伙伴进行电子交易的越南组织和个人，且其国内数字签名认证机构提供的证书未被该国承认。

第四十五条 外国电子证书在越南使用的范围和许可证期限

一、使用范围是根据本法令第四十四条规定的外国电子证书使用对象的电子交易。 本法令第四十四条.

二、外国电子证书在越南使用的许可证期限为五年，但不超过证书的有效期。

第四十六条 使用许可证的申请条件

一、对于在越南使用外国数字签名的用户：

（一）属于本法令第四十四条规定的对象； 本法令第四十四条;

b)[3] 持有以下一种证件或电子身份账户来验证电子证书上的信息：

- 营业执照、投资许可证、成立决定、职能任务权限决定（适用于组织）；身份证、居民身份证、护照（适用于个人）；

- 个人二级电子身份账户；组织的电子身份账户（适用于组织）；

- 允许外国组织和个人合法在越南开展业务的主管机关出具的文件（适用于外国用户）；

- 如授权使用数字证书，必须有合法的授权书，并且授权书中的用户信息须与数字证书信息一致。

二、对于在越南获得认可的外国数字签名认证服务机构：

（一）在外国数字签名认证服务机构注册运营的国家依法设立并合法运营；

（二）满足工业和信息化部发布的强制性数字签名和认证服务标准目录，或经工业和信息化部确认具有同等信息安全水平的国际标准；

（三）由信誉良好的审计公司证明其业务操作符合国际认证服务标准。

条47. 申请使用外国数字证书的许可文件材料

1. 租用方申请在越南使用外国数字证书的许可文件 样式编号13 本法令所附的附件。

2. 符合本法令第46条规定的条件说明和证明文件 条46.

3. 合法复制的租用方与外国数字证书提供组织之间关于使用外国数字证书的合同（或协议）副本，或者证明租用方为合法使用者的文件。

4. 在越南使用外国数字证书遵守越南电子签名和电子签名认证服务法律的承诺书。

条48. 审查许可文件材料及颁发使用外国数字证书的许可

1. 自收到组织和个人申请在越南使用外国数字证书的有效文件之日起三十个工作日内，信息和通信部审查该文件材料。

2. 若文件材料符合规定条件，信息和通信部颁发使用外国数字证书的许可。使用外国数字证书的许可格式按照 编号：/QĐ-… 本法令所附的附件。

若不符合规定条件，信息和通信部出具书面通知并详细说明原因。

条49. 更改和重新颁发使用外国数字证书的许可

1. 更改使用外国数字证书许可内容的情况包括：被许可对象更改交易名称、组织的法定代表人变更或使用的数字证书类型变更。

提交更改许可内容的申请需包括更改许可内容的申请表、详细描述更改内容的报告及相关资料（如有）。

自收到完整申请材料之日起十个工作日内，信息和通信部审核并更改许可内容；若拒绝，则须出具书面通知并说明理由。

2. 若许可丢失或损坏，使用外国数字证书的对象向信息和通信部提交重新颁发许可的申请，并说明原因。自收到申请之日起七个工作日内，信息和通信部审核并重新颁发许可。

3. 更改后的许可和重新颁发的许可有效期为原许可剩余的有效期。

条50. 使用经许可在越南使用的外国数字证书的组织和个人义务

1. 按照越南外国数字证书使用许可中规定的范围使用数字证书。

2. 遇到事故或应要求时，向信息和通信部报告外国数字证书在越南的使用情况。

条51. 被接受用于国际交易的外国数字证书

1. 被接受用于国际交易的外国数字证书是指不在越南境内使用的外国数字证书，在发送给越南机构和组织的数据消息中有效。

2. 各机构、组织和个人选择并对其接受用于国际交易的外国数字证书负责。

第六章 国家数字签名认证服务组织的设立

第五十二条 国家数字签名认证服务组织的地位、职能、任务和权限

一、国家数字签名认证服务组织是隶属于工业和信息化部的事业单位，为公共数字签名认证服务组织、专门用途数字签名认证服务组织以及获得许可在越南使用的外国数字证书的机构和个人提供数字签名认证服务。国家数字签名认证服务组织是唯一的。

二、国家数字签名认证服务组织具有以下职责和权限：

（一）建设、管理、维护并运行实现本条第一款规定功能的技术系统；

（二）自行颁发数字证书；

（三）研究并向有审批权的机关提出制定关于向获得安全条件认证的专门用途数字签名认证服务组织以及获得许可在越南使用的外国数字证书的机构和个人提供数字签名认证服务的管理和服务提供的文件；

（四）在其官方网站上公布并更新公共数字签名认证服务组织名单、获得活动许可的专门用途数字签名认证服务组织名单、获得许可在越南使用的外国数字证书名单以及被国际交易接受的外国数字证书名单；

（五）开展使越南的数字签名认证服务能够在其他国家和国际组织中得到认可的活动。

第五十三条 国家数字签名认证服务组织的服务提供活动

向数字签名认证服务组织颁发数字证书和提供数字签名认证服务的规定见本法令第三章和第四章：

一、国家数字签名认证服务组织的角色和责任如同本法令第三章规定的公共数字签名认证服务组织。数字签名认证服务组织的角色和责任如同本法令第三章规定的用户。

二、除遵守本条第一款规定外，国家数字签名认证服务组织和数字签名认证服务组织还必须遵守以下规定：

（一）本法令第二十四条规定的密钥对 本条例第二十四条 由数字签名认证服务组织在其系统内自行生成；

（二）本法令第二十五条第一款规定的颁发数字证书前需检查的内容 第二十五条第一款，增加检查是否符合运营条件的规定； 款13条本法令;

（三）本法令规定的公开信息 款 2 条 33 本法令 在国家数字签名认证服务组织或公共数字签名认证服务组织的官方网站上公布；

（四）使用国家数字签名认证服务组织颁发的数字证书的数字签名认证服务组织必须按照《费用和收费法》支付维持状态检查系统的服务费。

条 54 国家数字签名认证服务组织的认证制度

1. 国家数字签名认证服务组织的认证制度由工业和信息化部发布，旨在指导数字签名认证服务的提供流程和手续，包括以下内容：

a) 数字公共签名认证服务组织与代理机构之间的标准合同；

b) 数字公共签名认证服务组织与用户之间的标准合同；

c) 数字公共签名认证服务组织以及持有专用数字签名安全保证证书的数字专用签名认证服务组织的标准认证制度。

2. 提供数字签名认证服务的组织、数字公共签名认证服务代理机构、使用外国数字证书并获准在越南使用的用户有责任执行国家数字签名认证服务组织认证制度的规定。

第七章 政府专用数字签名认证服务

条 55 政府专用数字签名认证服务提供组织的位置、职能、任务和权限

1. 政府专用数字签名认证服务提供组织是政府密码管理局下属的组织，为党的机关和国家机关提供政府专用数字签名认证服务。

2. 政府专用数字签名认证服务提供组织的任务和权限如下：

a) 管理、维护和运行技术系统，以向党的机关和国家机关提供政府专用数字签名认证服务；

（二）自行颁发数字证书；

c) 制定并向有权机关提交并组织实施关于政府专用数字签名认证服务提供的管理、使用业务流程的程序；

d) 每年定期指导各机关、组织和个人报告，并组织总结管理、实施使用数字证书和数字签名认证服务的工作；

钝) 国家应安排人员、资金和办公场所，以部署任务，管理和维持活动，确保根据实际需求为党的机关和国家机关提供数字证书和数字签名认证服务，并确保按照运营规模的安全性。

条 56 政府专用数字签名认证服务

政府专用数字签名认证服务提供组织提供以下服务：

1. 创建和分发密钥对。

2. 发放数字证书。

3. 延长数字证书的有效期。

4. 更改数字证书中的信息内容。

5. 撤销数字证书。

6. 恢复存储私钥的设备。

7. 在线公布和维护数字证书数据库的服务。

8. 在线检查数字证书的服务。

9. 发放时间戳。

条 57 使用政府专用数字签名认证服务

党和国家机关的电子交易类型如果采用数字签名，则使用政府专用数字签名认证服务提供组织提供的认证服务。

条58. 创建和分发密钥对

1. 政府专用电子签名服务提供组织为用户生成密钥对（公钥和私钥）。

2. 公钥与数字证书绑定，并在政府专用电子签名服务提供组织的网站上在线公布。

3. 用户每个数字证书对应的私钥存储在私钥保管设备中，并通过安全方式传递给用户。

条59. 数字证书的有效期限

1. 政府专用电子签名服务提供组织的数字证书有效期为20年。

2. 新申请用户的数字证书有效期最长为5年。

3. 对于续期的数字证书，有效期可延长最多3年。

条60. 新发数字证书的条件

1. 个人新发数字证书的条件：

a) 必须是党政机关需要进行电子交易的干部、公务员或职员；

b) 提出书面申请并获得直接主管机关或组织负责人的确认。

2. 机关、组织负责人根据法律法规关于管理和使用公章的规定，以及国家职务人员新发数字证书的条件：

a) 必须是党政机关内依法管理使用的公章和国家职务人员需要进行电子交易的负责人；

b) 提出书面申请并获得直接主管机关或组织负责人的确认。

3. 机关、组织新发数字证书的条件：

a) 必须是有法人资格的机关或组织；

b) 有成立机关或组织的决定书或上级直接主管机关或组织负责人的确认；

c) 提出书面申请的机关或组织负责人管理数字证书，并获得直接主管机关或组织负责人的确认。

4. 设备、服务和软件新发数字证书的条件：

a) 属于有法人资格的机关或组织所有和管理的设备、服务和软件；

b) 管理设备、服务和软件数字证书的人必须是根据法律法规关于管理和使用公章规定，具有相应权限的机关或组织负责人；

c) 提出书面申请的机关或组织负责人管理设备、服务和软件数字证书，并获得直接主管机关或组织负责人的确认。

条61. 发放数字证书的文件

1. 个人发放数字证书的文件：个人申请数字证书的书面文件，经直接主管机关或组织负责人确认。

2. 根据法律法规关于管理和使用公章的规定，机关、组织负责人及国家职务人员发放数字证书的文件：机关、组织负责人申请数字证书的书面文件，经直接主管机关或组织负责人确认。

3. 机关、组织发放数字证书的文件：由机关、组织指定的数字证书管理人员提交的书面申请，并获得直接主管机关或组织负责人的确认。

4. 设备、服务、软件发放数字证书的文件：由机关、组织指定的数字证书管理人员提交的书面申请，软件版权拥有证明文件，经直接主管机关或组织负责人的确认。

条 62. 颁发数字证书的程序和手续

1. 提交颁发数字证书申请：

a) 个人数字证书：

个人必须按照本条例第61条第1款的规定提交书面申请，并将其发送给政府专用电子签名认证服务提供组织。 第六十一第一款 并提交给政府专用数字签名认证服务提供商。

b) 机关、组织负责人以及国家职务人员的数字证书（根据法律法规关于公章管理和使用的规定）：

根据法律法规关于公章管理和使用的规定，机关、组织负责人以及国家职务人员必须提交经直接管理机关或组织确认的书面申请，并附上按照本条例第61条第2款规定的文件，将其发送给政府专用电子签名认证服务提供组织。 第六十一第二款 提交给政府专用数字签名认证服务提供商。

c) 机关、组织的数字证书：

按照法律法规关于公章管理和使用的规定，由机关、组织指定负责管理机关、组织数字证书的人必须提交经直接管理机关或组织确认的书面申请，并附上按照本条例第61条第3款规定的文件，将其发送给政府专用电子签名认证服务提供组织。 第六十一第三款 提交给政府专用数字签名认证服务提供商。

d) 设备、服务、软件的数字证书：

按照法律法规关于公章管理和使用的规定，由机关、组织指定负责管理设备、服务、软件数字证书的人必须提交经直接管理机关或组织确认的书面申请，并将其发送给政府专用电子签名认证服务提供组织。

2. 自收到完整申请材料之日起三个工作日内，政府专用电子签名认证服务提供组织有责任检查申请材料，组织生成密钥对，生成数字证书，并确保租户的密钥存储设备。通知直接管理机关或组织接收密钥存储设备的时间和地点。

3. 直接管理机关或组织有责任从政府专用电子签名认证服务提供组织接收密钥存储设备。在移交密钥存储设备给租户后，直接管理机关或组织应向政府专用电子签名认证服务提供组织提出数字证书生效时间的请求。

4. 自收到数字证书生效时间请求之日起一个工作日内，政府专用电子签名认证服务提供组织有责任在其官方网站上公布租户的数字证书。自政府专用电子签名认证服务提供组织公布之日起，租户的数字证书生效。

条 63. 数字证书延期条件

1. 数字证书只能延期一次，并且必须保证至少还有60天的有效期。

2. 机关、组织和个人必须提交书面申请，经直接管理部门批准，并提出延期数字证书的请求。

条 64. 数字证书延期的程序和手续

1. 提交数字证书延期申请：

a) 个人数字证书延期：

个人必须提交经直接管理机关或组织确认的书面延期申请，并将其发送给政府专用电子签名认证服务提供组织；

b) 机关、组织负责人以及国家职务人员的数字证书延期（根据法律法规关于公章管理和使用的规定）：

根据法律法规关于公章管理和使用的规定，机关、组织负责人以及国家职务人员必须提交不附带第b点所指文件的书面延期申请，并经直接管理机关或组织确认后，将其发送给政府专用电子签名认证服务提供组织。 第六十一第二款) 应由直接管理机关确认并提交给政府专用数字签名认证服务提供商。

c) 机关、组织的数字证书延期：

根据法律法规关于公章管理和使用的规定，由机关、组织指定负责管理机关、组织数字证书的人必须提交不附带第b点和c点所指文件的书面延期申请，并经直接管理机关或组织确认后，将其发送给政府专用电子签名认证服务提供组织； 第六十一第三款) 应由直接管理机关确认并提交给政府专用数字签名认证服务提供商；

d) 设备、服务、软件的数字证书延期：

根据法律法规关于公章管理和使用的规定，由机关、组织指定负责管理设备、服务、软件数字证书的人必须提交经直接管理机关或组织确认的书面延期申请，并将其发送给政府专用电子签名认证服务提供组织。

2. 自收到数字证书延期申请之日起三个工作日内，政府专用电子签名认证服务提供组织有责任为租户延长数字证书的有效期，并通知直接管理机关或组织。

如不接受数字证书延期申请，政府专用电子签名认证服务提供组织应以书面形式说明理由并告知直接管理机关或组织。

条 65. 数字证书信息内容变更条件

1. 需要变更信息内容的数字证书必须确保在使用期限内至少还有60天，并且在变更信息内容后，数字证书的使用期限将保持不变。

2. 单位、组织和个人必须提交由直接管理单位或组织确认的书面申请，以请求变更数字证书的信息内容。

条 66. 数字证书信息内容变更情形

1. 对于个人的数字证书：

a) 变更与数字证书中信息不符的工作单位或组织；

b) 变更电子邮件地址等信息。

2. 对于具有机关、组织公章管理和使用权限以及国家职务人员的个人的数字证书：

个人变更其所在机关、组织的公章管理权限或国家职务。

3. 对于机关、组织的数字证书：

机关、组织变更名称或活动地点，导致信息与数字证书中的信息不符。

4. 对于设备、服务、软件的数字证书：

设备、服务、软件变更名称或升级版本、增加功能，导致信息与数字证书中的信息不符。

条 67. 数字证书信息内容变更程序和手续

1. 提出变更数字证书信息内容的申请

a) 变更个人数字证书信息内容：

个人必须提交经直接管理部门或组织确认的书面申请，发送给政府专用电子签名认证服务机构；

b) 变更具有机关、组织公章管理和使用权限以及国家职务人员的数字证书信息内容：

具有机关、组织公章管理和使用权限以及国家职务人员的个人必须提交经规定部门确认的书面申请及相关材料，按照规定提交； 第六十一第二款 发送给政府专用电子签名认证服务机构；

c) 变更机关、组织数字证书信息内容：

负责机关、组织数字证书管理的人员根据公章管理和使用的法律规定，必须提交经直接管理部门或组织确认的书面申请，发送给政府专用电子签名认证服务机构；

d) 变更设备、服务、软件数字证书信息内容：

负责设备、服务、软件数字证书管理的人员根据公章管理和使用的法律规定，必须提交经直接管理部门或组织确认的书面申请，发送给政府专用电子签名认证服务机构。

2. 自收到变更数字证书信息内容申请之日起三个工作日内，政府专用电子签名认证服务机构负责变更数字证书信息内容并向直接管理部门通报。

如不接受变更数字证书信息内容的申请，政府专用电子签名认证服务机构应书面通知直接管理部门并说明理由。

条 68. 收回数字证书的情形

1. 对于所有类型的数字证书：

a) 数字证书到期；

b) 根据用户书面要求，经直接管理机关或组织确认，在以下情况下：密钥泄露或疑似泄露；存储密钥的设备丢失或其他安全事件；存储密钥的设备损坏；

c) 根据司法机关、公安机关的书面要求；

d) 根据直接管理用户的机关或组织的书面要求；

e) 用户违反本决定第74条规定的存储密钥设备管理使用规定； 条 74 决定.

2. 对于个人的数字证书：

a) 第一款规定的情况；

b) 个人变更工作职位，新职位信息与证书中的信息不符；

c) 个人退休、离职或去世。

3. 对于机关、组织负责人的数字证书，根据法律法规关于公章管理和使用的规定以及国家职务的规定：

a) 第一款和第二款规定的情况；

b) 个人变更所在机关、组织的权限，或者变更国家职务。

4. 对于机关、组织的数字证书：

a) 第一款规定的情况；

b) 机关、组织解散。

5. 对于设备、服务、软件的数字证书：

a) 第一款规定的情况；

b) 设备、服务、软件停止运行。

条 69. 收回数字证书的权限

1. 政府专用电子签名认证服务机构在数字证书到期时自动收回证书，并同时通知直接管理机关或组织关于销毁存储密钥设备的信息。

2. 不属于数字证书到期情况的其他收回情形，应及时向直接管理机关或组织提交书面申请。

3. 如果用户是个人且已退休、离职、调至其他单位或去世，直接管理该用户的机关或组织有权向政府专用电子签名认证服务机构提出收回证书的申请。

4. 如果用户是已经解散的机关或组织，其直接管理机关或组织有权向政府专用电子签名认证服务机构提出收回证书的申请。

向政府专用电子签名认证服务机构提出的收回证书申请应尽快以书面形式进行。

条 70. 收回数字证书的文件、程序和手续

1. 收回数字证书的文件包括以下一种：

a) 经直接管理机关或组织确认的个人收回数字证书的书面申请；

b) 司法机关、公安机关收回数字证书的书面申请。

2. 收回数字证书的程序和手续：

自收到收回数字证书的申请起12小时内，政府专用电子签名认证服务机构必须使证书失效，并在其官方网站上公布被收回的证书；同时通知直接管理机关或组织关于销毁存储密钥设备的信息。

条71. 数字证书到期或被撤销后收回密钥存储设备

1. 用户有责任在数字证书到期或被撤销时，将密钥存储设备交还给直接管理机构。

2. 直接管理用户机构在用户为个人退休、离职、去世或用户为机构解散时，负责收回密钥存储设备，并移交给政府专用电子签名认证服务提供组织。

3. 收回密钥存储设备的程序：

a) 自收回数字证书之日起五个工作日内，直接管理机构应负责收回已到期或被撤销的数字证书的密钥存储设备，并移交给政府专用电子签名认证服务提供组织；

b) 在移交密钥存储设备过程中必须制作记录。

条72. 数字证书到期或被撤销后的重新发放

1. 用户在旧数字证书到期或被撤销后，如符合本法令第63条的规定， 可以申请新的数字证书。 2. 申请流程和手续与首次申请相同。

条73. 恢复密钥存储设备

1. 需要恢复密钥存储设备的情况：

a) 密钥存储设备因连续输入错误密码超过规定次数而被锁定，该规定由政府专用电子签名认证服务提供组织设定；

b) 为了使密钥存储设备恢复正常运行，需要执行恢复密钥存储设备的程序；

c) 只有政府专用电子签名认证服务提供组织及其授权的组织才有权恢复密钥存储设备；

d) 政府专用电子签名认证服务提供组织授权恢复密钥存储设备的组织名单在其官方网站上公布。

2. 恢复密钥存储设备的申请材料：

用户提出的恢复密钥存储设备的书面请求，需经直接管理机构确认。

3. 恢复密钥存储设备的程序：

a) 经过直接管理机构确认的用户恢复密钥存储设备的请求提交给政府专用电子签名认证服务提供组织；

b) 自收到恢复密钥存储设备请求起二十四小时内，政府专用电子签名认证服务提供组织或其授权的组织完成恢复操作，并通知提出恢复请求的用户及直接管理机构。

条74. 管理密钥存储设备

1. 密钥存储设备的管理须遵守现行法律规定。

2. 不得使用任何工具、程序或其他形式更改或损坏密钥存储设备的数据。

2. 不得使用任何工具、程序或其他形式更改数据或损坏存储私钥的设备。

第八章 用户、签署人、接收人、应用开发者和解决方案提供商的数字签名权利和义务

第七十五条 数字公共签名服务用户的权利和义务

一、有权要求提供数字公共签名服务的组织以书面形式提供第三十二条第八款规定的相关信息。 第七十五条第二款 有权要求提供数字签名服务的组织暂停或撤销已发放的数字证书，并自行承担由此产生的责任。.

三、按照规定真实准确地向提供数字公共签名服务的组织提供信息。

四、若自行生成密钥对，用户必须确保使用的密钥对生成设备符合强制性技术标准和规范。此规定不适用于用户租用提供数字公共签名服务组织的密钥对生成设备的情况。

五、在数字证书有效期内及暂停期间，安全保密地存储和使用自己的私钥。

六、发现私钥泄露、被盗或被非法使用时，在二十四小时内通知提供数字签名服务的组织以便采取相应措施。

七、当同意提供数字公共签名服务的组织根据本法令第二十五条第三款的规定公开其数字证书，或将该数字证书提供给他人用于交易时，用户被视为承诺持有与公钥相对应的合法私钥，并且证书上涉及用户的全部信息均为真实，同时须履行由此产生的义务。

第七十五条第八款 若违反本条第三款、第四款、第五款、第六款、第七款以及相关法律规定，用户需承担法律责任。 第七十六条 数字专用签名服务用户（机关、组织）的权利和义务 一、按照提供的数字签名服务制度规定的范围使用服务。

二、在数字证书有效期内及暂停期间，安全保密地存储和使用自己的私钥。

三、发现私钥泄露、被盗或被非法使用时，在二十四小时内通知提供数字签名服务的组织以便及时采取措施。

第七十七条 在越南获得许可使用的外国数字证书用户权利和义务

一、根据外国数字证书在越南使用的许可范围和目的，享有和承担与使用数字公共签名服务用户相同的权利和义务。

二、发现私钥泄露、被盗或被非法使用时，在二十四小时内通知提供数字签名服务的组织和工业和信息化部以便及时采取措施。

第七十七条 租用国外数字证书并在越南获得使用许可的租户的权利和义务

1. 按照在越南获得的国外数字证书使用许可的规定范围和目的，享有和承担与使用公共数字签名认证服务的租户相同的权利和义务。

2. 如果发现自己的私钥泄露、被盗或被非法使用，应在24小时内通知其数字签名认证服务提供商和工业和信息化部，以便及时采取措施处理。

条78. 签署前的义务

在签署之前，签署人必须按照以下程序检查数字证书的状态：

1. 检查自己在提供数字签名认证服务的组织的技术系统中数字证书的状态。

2. 如果签署人使用由公共数字签名认证服务组织颁发的数字证书：检查该公共数字签名认证服务组织在国家数字签名认证服务组织的技术系统中的数字证书状态。

3. 如果本条第1款和第2款的检查结果同时有效，签署人可以进行数字签署。如果本条第1款或第2款的检查结果无效，签署人不得进行数字签署。

条79. 接收已签署数据消息时检查数字证书、数字签名有效性的义务

1. 在接受签署人的数字签名之前，接收人必须检查以下信息：

a) 签署人的数字证书状态、使用范围、责任限制以及数字证书上的其他信息；

b) 数字签名必须由与签署人数字证书上的公钥相对应的私钥生成；

c) 对于由获得越南使用许可的外国数字证书生成的数字签名，接收人必须在国家数字签名认证服务组织和技术系统以及颁发该数字证书的外国数字签名认证服务组织的技术系统中检查数字证书的有效性。

2. 接收人必须按照以下程序进行检查：

a) 根据规定，在提供数字签名认证服务的组织的技术系统中检查数字证书在签署时的状态、使用范围、责任限制以及其他相关信息； 条 5 本法令 b) 如果签署人使用由公共数字签名认证服务组织颁发的数字证书：在国家数字签名认证服务组织的技术系统中检查该公共数字签名认证服务组织在签署时的数字证书状态；

c) 数据消息上的数字签名只有在本条第1款和第2款的检查结果同时有效的情况下才有效。

3. 接收人在以下情况下承担责任：

a) 不遵守本条第1款和第2款的规定；

b) 已知或被告知签署人的数字证书和私钥不再可信。

条80. 使用数字签名的应用开发组织和个人的责任

1. 符合现行有效的数字签名技术标准和认证服务标准。

2. 确保技术中立，不使用技术障碍限制一个或多个数字签名认证服务组织的数字签名使用。

3. 根据该组织的要求或根据法律规定主管机关的要求，在应用程序中更新数字签名认证服务组织的数字证书，以确保验证结果准确。

4. 正确响应规定的数字证书状态检查程序。

4. 正确响应规定的数字证书状态检查流程，该流程规定于 条78和款2条79本法令.

条81.组织和个人提供数字签名解决方案的责任

1.提供符合现行有效的数字签名技术规范和强制性标准以及数字签名认证服务的解决方案。

2.鼓励提供遵循世界普遍和先进的数字签名标准的解决方案。

第九章 实施条款[4]

条82.过渡条款

对于正在合法运营的数字签名认证服务提供商，自本法令生效之日起两年内，必须满足本法令规定的提供服务条件。

条83.生效施行

1.本法令自2018年11月15日起生效施行。

2.本法令取代政府2007年2月15日第26/2007/NĐ-CP号法令、2011年11月23日第106/2011/NĐ-CP号法令（对第26/2007/NĐ-CP号法令的部分条款进行修改补充）和2013年11月13日第170/2013/NĐ-CP号法令（对第26/2007/NĐ-CP号法令和第106/2011/NĐ-CP号法令的部分条款进行修改补充）关于电子交易法中有关数字签名和数字签名认证服务的具体规定。

条84.组织实施与执行责任

1.各部、相当于部级的机构、政府直属机关、各省、直辖市和与国家机关信息技术应用及向公民、企业提供在线公共服务相关的机构和组织有责任根据本法令的规定大力推动数字签名和数字签名认证服务的应用和使用，以确保国家机关与公民、企业之间的电子交易安全。

2.各部部长、相当于部长级的机构首长、政府直属机关首长、省、直辖市政府主席及相关组织和个人负责执行本法令。

附录

（附属于政府2018年9月27日第130/2018/NĐ-CP号法令）

样式编号01

数字签名认证服务公共许可申请书

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

（企业名称）请求工信部颁发数字签名认证服务公共许可，具体内容如下：

1.申请许可企业的信息

越南语商名：……

越南语简称：……

英文商名：……

英文简称：……

企业登记证书编号……由……颁发日期……月……日……年……

地址：……

电话：...传真：...

电子邮件：……网站：……

系统管理负责人姓名及联系地址：……

2.申请数字签名认证服务公共许可的材料

3.承诺

（企业名称）承诺对其提供的上述信息及随附文件的真实性承担责任，并承诺遵守有关数字签名、数字签名认证服务及相关法律法规的规定。/。

样式编号02

更改数字签名认证服务公共许可内容申请书

根据国务院令第______号，

依据2005年11月29日《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

根据编号……/GP-BTTTT由工信部颁发的数字签名认证服务公共许可；

（企业名称）请求工信部更改编号……/GP-BTTTT的数字签名认证服务公共许可内容如下：

1.更改许可内容的原因

………………………………………………………………………………………………………….

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2.申请更改的许可内容

……………………………………………………………………………………………………….

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3.更改许可内容的材料

4.承诺

（企业名称）承诺对其提供的上述信息及随附文件的真实性承担责任，并承诺遵守有关数字签名、数字签名认证服务及相关法律法规的规定。/。

样式编号03

重新颁发数字签名认证服务公共许可申请书

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

根据编号……/GP-BTTTT由工信部颁发的数字签名认证服务公共许可；

（企业名称）请求工信部重新颁发编号……/GP-BTTTT的数字签名认证服务公共许可，具体内容如下：

1.申请重新颁发数字签名认证服务公共许可的组织商名

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2.申请重新颁发许可的原因

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3.重新颁发许可的材料

4.承诺

（企业名称）承诺对其提供的上述信息及随附文件的真实性承担责任，并承诺遵守有关数字签名、数字签名认证服务及相关法律法规的规定。/。

样式编号04

数字证书申请表

敬请收函：国家电子认证服务中心。

依据2005年11月29日《电子交易法》；

根据……/2018/NĐ-CP号2018年……月……日政府法令，就《电子交易法》关于数字签名和数字签名验证服务的实施细则；

根据工业和信息化部颁发的……/GP-BTTTT号公共数字签名验证服务许可证，日期为……月……日……年；

（提供公共数字签名验证服务的组织名称）请求国家电子认证服务中心颁发数字证书，内容如下：

一、申请数字证书的企业信息

提供公共数字签名验证服务的组织交易名称：

英文名称：

工业和信息化部颁发的……/GP-BTTTT号公共数字签名验证服务许可证，日期为……月……日……年；

地址：……

电话：...传真：...

电子邮件：……网站：……

二、随函提交的申请材料

3.承诺

（提供公共数字签名验证服务的组织名称）承诺对其提供的上述信息及相关附带文件的真实性负责，并承诺遵守有关数字签名、数字签名验证服务及相关的法律法规规定。

样式编号05

许可证

公共数字签名验证服务提供

（有效期至……/……/……）

根据国务院令第______号；

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

审核于……年……月……日提交的（企业名称）关于申请公共数字签名验证服务许可证的申请材料；

根据国家电子认证服务中心主任的建议，

现批准

条 1. （企业名称），英文交易名称： （英文名称），注册地址为……，持有营业执照编号：……，由……颁发，日期为……年……月……日，提供公共数字签名验证服务的具体内容如下：

1. 提供公共数字签名验证服务的组织交易名称：……

…………………………………………………………………………………………………………

2. 服务范围和服务对象

提供公共数字签名验证服务的组织（提供公共数字签名验证服务的组织名称），向机关、组织和个人提供用于公共活动的数字签名验证服务。

3. 数字证书类型

提供公共数字签名验证服务的组织（提供公共数字签名验证服务的组织名称），提供以下类型的数字证书：

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

4. 用户密钥存储方式

提供公共数字签名验证服务的组织（提供公共数字签名验证服务的组织名称）用户密钥存储方式如下：

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

5. 技术标准和技术规范

提供公共数字签名验证服务的组织（提供公共数字签名验证服务的组织名称）的技术系统必须遵循现行有效的数字签名和数字签名验证服务的技术标准和技术规范。

条 2. 除第一条外，（企业名称）还需遵守数字签名、数字签名验证服务及相关法律法规的规定。

条 3. 许可证自签发之日起生效。/

样式编号06

申请设立提供专用数字签名验证服务组织的登记许可单

根据国务院令第______号，

依据2005年11月29日《电子交易法》；

根据……/2018/NĐ-CP号2018年……月……日政府法令，就《电子交易法》关于数字签名和数字签名验证服务的实施细则；

（机构或组织名称）请求工业和信息化部批准设立提供专用数字签名验证服务组织，具体内容如下：

一、机构或组织信息

中文交易名称：

英文名称：

成立决定/职能任务规定编号……，由……颁发，日期为……年……月……日（如有）

营业执照编号……，由……颁发，日期为……年……月……日（如有）

地址：……

………………………………………………………………………………………………………..

电话：...传真：...

电子邮件：……网站：……

机构/组织法定代表人姓名：

系统管理负责人姓名：

二、随函提交的文件

3.承诺

（机构或组织名称）承诺对其提供的上述信息及相关附带文件的真实性负责，并承诺遵守数字签名、数字签名验证服务及相关法律法规的规定。/

样本编号07

更改专用数字签名验证服务组织登记许可内容的申请单

根据国务院令第______号，

依据2005年11月29日《电子交易法》；

根据2018年……月……日政府法令，就《电子交易法》关于数字签名和数字签名验证服务的实施细则；

根据工业和信息化部颁发的……/GCN-BTTTT号专用数字签名验证服务组织登记许可，日期为……年……月……日；

（机构或组织名称）请求工业和信息化部更改……/GCN-BTTTT号专用数字签名验证服务组织登记许可的内容，具体如下：

1. 更改登记许可内容的原因

……………………………………………………………………………………………………….

………………………………………………………………………………………………………..

………………………………………………………………………………………………………..

2. 需要更改的登记许可内容

………………………………………………………………………………………………………...

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

3. 更改登记许可内容的申请材料

4.承诺

（机构或组织名称）承诺对其提供的上述信息及相关附带文件的真实性负责，并承诺遵守数字签名、数字签名验证服务及相关法律法规的规定。/

样本编号08

重新申请专用数字签名验证服务组织登记许可的申请单

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据……/2018/NĐ-CP号2018年……月……日政府法令，就《电子交易法》关于数字签名和数字签名验证服务的实施细则；

根据工业和信息化部颁发的……/GCN-BTTTT号专用数字签名验证服务组织登记许可，日期为……年……月……日；

（机构或组织名称）请求工业和信息化部重新颁发……/GCN-BTTTT号专用数字签名验证服务组织登记许可，具体内容如下：

1. 重新申请登记许可的专用数字签名验证服务组织交易名称

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 重新申请登记许可的原因

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 重新申请登记许可的申请材料

4.承诺

（机构或组织名称）承诺对其提供的上述信息及相关附带文件的真实性负责，并承诺遵守数字签名、数字签名验证服务及相关法律法规的规定。/

样本编号09

专用数字签名验证服务组织登记许可证书

（有效期至……/……/……）

根据国务院令第______号；

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

审查（机构/企业）于...年...月...日提出的提供特定用途数字签名认证服务的注册活动申请文件；

根据国家电子认证服务中心主任的建议，

现予确认

条 1. （机构/组织名称）， 英文名称： （英文名称）， 注册地址为...，有成立决定或职能任务规定决定编号...由...颁发于...年...月...日（如有），或者有营业执照编号：...由...颁发于...年...月...日（如有），被许可提供特定用途数字签名认证服务，具体内容如下：

1. 提供特定用途数字签名认证服务的机构交易名称：……

………………………………………………………………………………………………………

2. 服务范围和服务对象

提供特定用途数字签名认证服务的机构（提供特定用途数字签名认证服务的机构名称），被许可为机关、组织和个人在专门行业或领域内的活动提供数字签名认证服务，具有相同性质的活动或工作目的。

条 2. 除第一条的规定外，提供特定用途数字签名认证服务的机构（提供特定用途数字签名认证服务的机构名称）还须遵守有关数字签名、数字签名认证服务和相关法律法规的规定。

条 3. 认证书自签发之日起生效。/

样本编号10

申请特定用途数字签名安全条件认证书

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

根据（机构名称）提供的特定用途数字签名认证服务活动注册证书编号……/GCN-BTTTT，由工业和信息化部颁发于……年……月……日；

（提供特定用途数字签名认证服务的机构名称）向工业和信息化部申请特定用途数字签名安全条件认证书，内容如下：

一、机构或组织信息

越南语商名：……

英文商名：……

成立决定或职能任务规定决定编号……由……颁发于……年……月……日（如有）

营业执照编号……由……颁发于……年……月……日（如有）

地址：……

电话：...传真：...

电子邮件：……网站：……

系统管理负责人姓名：

…………………………………………………………………………………………………………

…………………………………………………………………………………………………………

2. 申请特定用途数字签名安全条件认证书的申请材料

3.承诺

（提供特定用途数字签名认证服务的机构名称）承诺对其提供的上述信息及随附文件的真实性负责，并承诺遵守有关数字签名、数字签名认证服务和相关法律法规的规定。/

样本编号11

申请变更特定用途数字签名安全条件认证书内容

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据2018年……月……日国务院发布的第……号令《电子交易法》关于数字签名和数字签名认证服务的具体实施办法；

根据工业和信息化部颁发的特定用途数字签名安全条件认证书编号……/GCN-BTTTT，日期为……年……月……日；

（提供特定用途数字签名认证服务的机构名称）请求工业和信息化部变更特定用途数字签名安全条件认证书编号……/GCN-BTTTT的内容，具体如下：

1. 更改登记许可内容的原因

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 变更的认证书内容

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 申请变更特定用途数字签名安全条件认证书内容的申请材料

4.承诺

（提供特定用途数字签名认证服务的机构名称）承诺对其提供的上述信息及随附文件的真实性负责，并承诺遵守有关数字签名、数字签名认证服务和相关法律法规的规定。/

样本编号12

申请重新颁发特定用途数字签名安全条件认证书

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据2018年……月……日国务院发布的第……号令《电子交易法》关于数字签名和数字签名认证服务的具体实施办法；

根据工业和信息化部颁发的特定用途数字签名安全条件认证书编号……/GCN-BTTTT，日期为……年……月……日；

（提供特定用途数字签名认证服务的机构名称）请求工业和信息化部重新颁发特定用途数字签名安全条件认证书编号……/GCN-BTTTT，内容如下：

1. 提供特定用途数字签名认证服务的机构交易名称，申请重新颁发特定用途数字签名安全条件认证书

………………………………………………………………………………………………………

………………………………………………………………………………………………………

2. 重新申请登记许可的原因

………………………………………………………………………………………………………

………………………………………………………………………………………………………

3. 申请重新颁发特定用途数字签名安全条件认证书的申请材料

4.承诺

（提供特定用途数字签名认证服务的机构名称）承诺对其提供的上述信息及随附文件的真实性负责，并承诺遵守有关数字签名、数字签名认证服务和相关法律法规的规定。/

科技任务说明

证书

满足特定用途数字签名安全条件

（有效期至……/……/……）

根据国务院令第______号；

根据2005年11月29日的《电子交易法》；

根据2018年……月……日国务院发布的第……号令《电子交易法》关于数字签名和数字签名认证服务的具体实施办法；

审查（机构/企业）于……年……月……日提出的特定用途数字签名安全条件认证书申请文件；

根据国家电子认证服务中心主任的建议，

现予确认

条 1. （机关/组织名称），英文交易名称： （英文名称），位于......，持有由信息和通信部颁发的编号为……/GCN-BTTTT的组织提供数字签名服务许可证，有效期至......年......月......日，具体内容如下：

1. 提供特定用途数字签名认证服务的机构交易名称：……

………………………………………………………………………………………………………

2. 服务范围和服务对象

提供特定用途数字签名认证服务的机构（提供特定用途数字签名认证服务的机构名称），被许可为机关、组织和个人在专门行业或领域内的活动提供数字签名认证服务，具有相同性质的活动或工作目的。

3. 用户密钥保存方式

组织提供的用户密钥保存方式（组织提供数字签名服务名称）如下：

………………………………………………………………………………………………………

………………………………………………………………………………………………………

………………………………………………………………………………………………………

4. 技术标准和规范

提供数字签名服务的组织的技术系统（组织提供数字签名服务名称）必须遵守现行有效的关于数字签名和服务验证数字签名的标准和技术规范。

条 2. 除第一条的规定外，（组织提供数字签名服务名称）还须遵守有关数字签名、数字签名服务验证以及相关法律法规的规定。

条 3. 数字专用签名安全保证证书自签发之日起生效。

样式编号13

申请使用外国数字证书在越南的通知书

根据国务院令第______号，

根据2005年11月29日的《电子交易法》；

根据2018年……月……日政府第……/2018/NĐ-CP号法令关于电子交易法中数字签名和服务验证数字签名的具体实施规定，

（组织或个人名称）请求信息和通信部批准使用外国数字证书在越南，内容如下：

1. 个人信息/组织信息

越南名称/姓名：……

成立决定/营业执照（对于组织）编号……，由……颁发，日期……年……月……日

居民身份证/护照（对于个人）编号……，由……颁发，日期……年……月……日

地址：……

电话：……传真（适用于组织）：……

电子邮件：……网站（适用于组织）：……

数字证书类型：……由（外国数字签名服务提供组织名称）提供。

序列号（SN）：……

公共名称（CN）：……

使用期限从……年……月……日至……年……月……日

2. 批准使用外国数字证书在越南的通知书申请材料

3.承诺

（组织或个人名称）承诺对其提供的上述信息及随附文件的真实性负责，并承诺遵守有关数字签名、数字签名服务验证以及相关法律法规的规定。

编号：/QĐ-…

许可证

在越南使用外国数字证书

（有效期至……/……/……）

根据国务院令第______号；

根据2005年11月29日的《电子交易法》；

根据政府2018年……/2018/NĐ-CP号法令关于电子交易法中有关数字签名和数字签名认证服务的具体规定；

审核……年……月……日（组织或个人名称）提交的使用外国数字证书在越南的通知书申请；

根据国家电子认证服务中心主任的建议，

现批准

条 1. （组织或个人名称），英文交易名称： （英文名称，适用于组织），地址/总部位于……，成立决定/营业执照/居民身份证/护照编号……，由……颁发，日期……年……月……日，具体使用外国数字证书在越南的内容如下：

1. 外国数字证书信息

数字证书类型：……由（外国数字签名服务提供组织名称）提供。

序列号：……

使用期限：……

2. 使用范围

………………………………………………………………………………………………………

………………………………………………………………………………………………………

条 2. 除第一条的规定外，（组织或个人名称）须遵守越南法律，履行电子交易法、政府2018年……月……日第……/2018/NĐ-CP号法令关于数字签名和服务验证数字签名的具体实施规定以及由国家管理机构发布的其他相关法规规定的组织或个人使用外国数字证书在越南的权利和义务。/

^{___________________________}

[1] 政府于2024年5月9日发布第48/2024/NĐ-CP号法令，对2018年9月27日政府第130/2018/NĐ-CP号法令关于电子交易法中数字签名和服务验证数字签名的具体实施规定进行修改和补充，其依据如下：

根据2015年6月19日《政府组织法》；2019年11月22日《关于修改和补充政府组织法和地方政权组织法若干条款的法律》；

依据2005年11月29日《电子交易法》；

根据2006年6月29日《电信法》；

根据信息通信部部长的建议；

政府发布第48/2024/NĐ-CP号法令，对2018年9月27日政府第130/2018/NĐ-CP号法令关于电子交易法中数字签名和服务验证数字签名的具体实施规定进行修改和补充。”

[2] Điều này được sửa đổi, bổ sung theo quy định tại khoản 1 Điều 1 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024.

[3] Điểm này được sửa đổi, bổ sung theo quy định tại khoản 2 Điều 1 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024.

[4] Điều 2 và Điều 3 của Nghị định số 48/2024/NĐ-CP ngày 09 tháng 5 năm 2024 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, có hiệu lực kể từ ngày 09 tháng 5 năm 2024 quy định như sau:

“Điều 2. Điều khoản thi hành

1. Nghị định này có hiệu lực thi hành kể từ ngày ký ban hành.

2. Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các cấp và các cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định này.

Điều 3. Điều khoản chuyển tiếp

1. Đối với hồ sơ cấp chứng thư số của thuê bao đã nộp cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng nhưng đến ngày Nghị định này có hiệu lực thi hành chưa được cấp chứng thư số thì tiếp tục thực hiện theo quy định của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, trừ trường hợp các bên lựa chọn áp dụng quy định của Nghị định này.

2. Đối với hồ sơ cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam đã nộp cho cơ quan nhà nước có thẩm quyền nhưng đến ngày Nghị định này có hiệu lực thi hành chưa được cấp giấy phép sử dụng chứng thư số nước ngoài tại Việt Nam thì tiếp tục thực hiện theo quy định của Nghị định số 130/2018/NĐ-CP ngày 27 tháng 9 năm 2018 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.”