本通知对银行业系统中证书管理的多个内容进行了修改和补充，包括托管组织的责任、注册流程、信息变更、暂停或撤销证书。本通知还规定了使用国家银行数字签名验证服务的组织定期和临时报告制度。
适用范围
本通知适用于国家银行下属单位、信贷机构、外国银行分行、国家金库、越南存款保险股份公司、越南国家支付股份有限公司和越南信贷机构资产管理公司。
要点
- 修改托管组织的责任
- 规定注册、信息变更、暂停或撤销证书的流程
- 补充使用国家银行数字签名验证服务的组织定期和临时报告制度
- 将单位名称从“信息技术局”改为“信息科技局”
- 制定新的表格以替代旧表格
🌐 本文件的社会影响
- 提高银行业系统中证书管理和使用的效率
- 通过严格管理证书密钥存储信息和设备来减少网络安全风险
❓ 常见问题
本通知何时生效？
本通知自2021年1月1日起施行。
哪些组织必须遵守本通知？
本通知适用于国家银行下属单位、信贷机构、外国银行分行、国家金库、越南存款保险股份公司、越南国家支付股份有限公司和越南信贷机构资产管理公司。
本通知取代哪些规定？
本通知废除第14/2019号通知（2019年8月30日由国家银行行长签发）对有关国家银行定期报告制度的通知进行修改和补充的第1条第6款和第2条第4款。
全文
通知
修改、补充若干条款的《关于国家银行管理、使用数字签名、证书和数字签名验证服务的规定》（2015年第28号通知，2015年12月18日由国家银行行长发布）
根据2010年6月16日《越南国家银行法》；
根据2010年6月16日《组织法》及其2017年11月20日修正案；
根据2006年6月29日《电信法》；
依据2005年11月29日《电子交易法》；
根据国务院2018年第130/2018/NĐ-CP号令（2018年9月27日），对《电子交易法》中关于数字签名和数字签名认证服务的实施细节作出规定；
根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 2017年第16号法令（2017年2月17日政府发布），规定国家银行的功能、职责、权限和组织结构；
根据信息局局长的建议； 信息;
国家银行行长发布修改、补充若干条款的《关于国家银行管理、使用数字签名、证书和数字签名验证服务的规定》（以下简称“第28号通知2015”）。
条 1. 修改和补充第28/2015/TT-NHNN号通知的部分条款
第一条修改、补充如下：
“本通知规定国家银行管理、使用数字签名、证书和数字签名验证服务的相关事项。”
第二条第一款修改、补充如下：
“国家银行下属单位；金融机构；外国银行分行；国库；越南存款保险机构。”
第三条增加第十一、十二、十三、十四、十五项，内容如下：
“十一、‘激活码’是指包括参考编号和认证码的信息，在激活证书过程中使用。
十二、‘激活证书’是指生成包含私钥和公钥的证书密钥对，并将其存储在私钥存储设备中的过程。
十三、‘有权人’是指国家银行领导、国家银行下属单位领导或根据法律规定代表相关机关、组织的合法代理人，详见本通知第二条。
十四、‘公共服务系统’是指国家银行提供的在线公共服务电子门户网站。
十五、‘证书业务’是指在信息系统的业务中，租户可以使用证书进行签署或验证。一个证书可以在一个或多个信息系统的一个或多个业务上使用。使用国家银行证书的信息系统包括：
a) 公共服务系统；
b) 跨行电子支付系统；
c) 人民银行报告系统；
（d）招标和公开市场业务系统，包括以下子业务：
- 招标和公开市场；
- 发行中央银行票据；
d) 支持管理、监督和防范支付活动欺诈风险的信息系统；
防止存款保险公司报告系统；
（e）由国家银行行长决定的其他系统。”
增加第四条a款，内容如下：
“第四条a款。与数字签名验证服务相关的文件、文本、报告的提交和接收方式及处理结果
一、租户管理机构可以通过以下方式向国家银行（信息技术局）提交与证书和数字签名验证服务相关的文件、文本、报告：
a) 通过公共服务系统以电子方式；
（b）纸质文本直接提交到一站式窗口或通过邮政服务发送。国家银行（信息技术局）仅在以下情况下接受并处理纸质文本：
- 公共服务系统发生故障无法运行；
- 租户管理机构尚未获得证书业务或证书已失效或租户的私钥存储设备损坏。
二、与国家银行证书和数字签名验证服务相关的文件、文本、报告，租户管理机构可以选择提交原件或从原件扫描的电子版（PDF格式文件），并由租户管理机构的有权人使用国家银行CA的数字证书签署，或者提交副本，该副本是从原件复制并经过公证或附有原件以供核对的副本。
三、信息技术局通过公共服务系统以电子方式将处理结果通知租户管理机构。如果公共服务系统出现故障，则通知将以以下方式发送：（i）通过邮政服务发送给租户管理机构，或（ii）发送到租户的电子邮件地址以及负责管理证书的个人或部门。”
增加第四条b款，内容如下：
“第四条b款。租户私钥存储设备
一、信息技术局负责指导符合国家银行数字签名验证系统要求且适应技术发展的租户私钥存储设备类型和技术参数。
二、信息技术局为国家银行行政单位提供私钥存储设备。其他租户管理机构应按照信息技术局的指导自行配备私钥存储设备。
三、信息技术局与国家银行行政单位之间私钥存储设备的发送和接收可通过直接交付或邮政服务进行。”
第五条修改、补充如下：
“第五条。颁发证书
1. 当需要发放数字证书或补充业务时，租户管理机构应提交一份完整的申请材料，包括：
（a）为有权人颁发、补充证书业务：
- 根据本通知附件1提出的颁发、补充证书业务申请书；
- 根据本通知附件2提出的为个人颁发、补充证书业务的申请表；
- 证明有权人合法代表资格的文件如下：
+ 对于企业、金融机构、外国银行分行，提供营业执照或合作社注册证书或其他同等效力的文件；
+ 对于政府部门，提供申请颁发、补充证书业务人员的任命决定。
b) 对于被授权人员的数字证书发放和补充业务申请：
- 根据本通知附件1提出的颁发、补充证书业务申请书；
- 根据本通知附件2提出的为个人颁发、补充证书业务的申请表；
- 有权人的授权书，允许被授权人代表组织签署相应信息系统中的文件、文本、资料、报告、交易。被授权人不得再转授权他人执行；
- 确认申请颁发、补充证书业务人员职务的文件；
c) 对于组织的数字证书发放和补充业务申请：
- 根据本通知附件2a提出的为组织颁发、补充证书业务的申请表；
- 决定成立或规定职能、任务、权限、组织结构或者企业登记证书或合作社登记证书或者具有同等效力的文件。
2. 对于已经发放且仍在有效期内的电子证书，被请求补充电子证书业务的用户单位，信息通信局将为现有电子证书补充业务。
3. 处理期限及结果
自收到申请发放电子证书的文件之日起五个工作日内，信息通信局将进行文件审查，发放电子证书或为用户补充电子证书业务，并通过电子邮件地址和手机短信向用户发送电子证书发放通知和激活码。对于组织用户的电子证书，信息通信局将通过电子邮件和手机短信向用户单位指定的主要负责人发送电子证书发放通知和激活码，按照本通知第十四条第三款的规定。
如果文件不符合要求，信息通信局将拒绝处理该文件并明确说明原因。反馈信息和文件处理结果将按照本通知第四条第四款的规定执行。
4. 电子证书激活码的有效期最长为自发放电子证书之日起三十天。对于新发放的电子证书，用户必须在激活码失效前激活电子证书。中国人民银行发布的电子证书激活和延期指南将在中国人民银行官方网站上发布。对于补充业务的电子证书，用户无需激活电子证书。
5. 用户管理机构提出的电子证书有效期不得超过自电子证书激活之日起五年。
6 条作如下修改和补充：
第六条 电子证书的延期和变更信息
1. 提交延期或变更信息的数字证书必须仍然有效。
2. 电子证书的有效期限：
a) 延期后的电子证书的有效期限从成功延期时起算，但不超过五年；
b) 变更电子证书的信息内容不会改变其有效期限。
3. 对于延期或变更数字证书信息的情况：
a) 管理用户组织应在数字证书到期前至少十天提出延期申请；
b) 用户管理机构应在发生以下变更后五个工作日内提出变更电子证书信息内容的请求：
- 用户变更职务、职位或工作部门；
- 用户变更居民身份证/公民身份号码信息；
- 用户变更地址、电子邮件、电话信息。
4. 用户管理机构提交一份申请延期或变更电子证书信息内容的文件，包括根据本通知附件三规定的延期或变更电子证书信息内容的申请表。
5. 办理期限及结果
自收到申请延期或变更电子证书信息内容的文件之日起五个工作日内，信息通信局将进行文件审查，为用户办理延期或变更电子证书信息内容。如果文件不符合要求，信息通信局将拒绝处理该文件并明确说明原因。反馈信息和文件处理结果将按照本通知第四条第四款的规定执行。
收到同意延期电子证书的通知后，用户应按照中国人民银行官方网站上发布的电子证书激活和延期指南进行电子证书延期操作。
7 条作如下修改和补充：
“条 7. 暂停数字证书
1. 出现下列情况之一时，用户的数字证书将被暂停：
a) 组织管理租户将暂停数字证书的申请文件提交至信息技术局；
b) 根据司法机关、公安机关或工业和信息化部的要求；
c) 信息技术局发现任何可能影响用户权益或系统安全的问题。
2. 根据本条第1款a项规定，暂停数字证书的时间根据组织管理租户的要求确定。根据本条第1款b项规定，暂停数字证书的时间根据司法机关、公安机关或信息和通信部的要求确定。根据本条第1款c项规定，暂停数字证书的时间直至错误或故障被修复。
3. 管理用户组织提交一份暂停数字证书的申请材料，包括根据本通知附件四规定的暂停数字证书申请表。
4. 处理期限及结果
a) 自收到根据本条第1款a项规定暂停数字证书的申请之日起三个工作日内，信息技术局进行文件审查，暂停租户的数字证书，并将处理结果通知组织管理租户。如果文件不符合要求，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第四条第三款的规定执行；
b) 自收到根据本条第1款b项、c项规定的信息之日起三个工作日内，信息技术局暂停数字证书，并以书面形式通知组织管理租户暂停数字证书的时间和原因。”
9. 第二条第二款、第三款、第四款条文修改补充如下：
“d) 根据本通知第七条第一款c项规定暂停的数字证书，在错误或故障已被修复的情况下。”
“3. 组织管理租户提交一份恢复数字证书的申请文件，包括根据本通知附件五规定的恢复数字证书申请表。”
4. 处理期限及结果
a) 自收到根据本条第二款a项、b项规定恢复数字证书的申请之日起三个工作日内，信息技术局进行文件审查，恢复租户的数字证书。如果文件不符合要求，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第四条第三款的规定执行；
b) 自收到根据本条第二款c项、d项规定的信息之日起三个工作日内，信息技术局自动恢复租户的数字证书。”
10. 第九条修改补充如下：
“条 9. 收回数字证书
1. 组织管理租户可以提出收回数字证书或取消租户的部分业务数字证书。在收回数字证书的情况下，租户的所有业务数字证书都将被收回。
2. 用户的数字证书在以下情况下会被撤销：
a) 根据司法机关、公安机关或国家电信主管部门的要求；
b) 根据管理机构提出的撤销数字证书的请求；
c) 租户管理组织有依据法律规定作出的收回经营许可、分立、合并、解散或破产的决定；
d) 有足够的证据表明用户违反了关于密钥管理和使用的相关规定；
đ) 数字证书到期失效。
3. 组织管理租户提交一份收回数字证书的申请文件，包括根据本通知附件六规定的收回、取消业务数字证书申请表。
4. 处理期限及结果
a) 自收到根据本条第二款a项、b项规定收回数字证书的申请之日起一个工作日内，信息技术局进行文件审查，收回或取消租户的业务数字证书。如果文件不符合要求，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第四条第三款的规定执行；
b) 自收到根据本条第二款c项、d项、đ项规定的信息之日起一个工作日内，信息技术局自动收回租户的数字证书。”
11. 第十条第二款修改补充如下：
“2. 租户必须在激活码的有效期截止日前生成密钥对。如果激活码泄露或怀疑泄露，或者超过激活码有效期而未生成密钥对且有继续使用数字证书的需求，组织管理租户提交一份申请文件，包括根据本通知附件八规定的更改数字证书激活码申请表。”
12. 第十一条第二款、第三款修改补充如下：
“2. 组织管理租户提交一份更改密钥对的申请文件，包括根据本通知附件七规定的更改数字证书密钥对申请表。
3. 自收到更改密钥对的申请文件之日起五个工作日内，信息技术局进行文件审查，更改密钥对，并通过电子邮件和短信向租户的手机号发送更改后的密钥对和激活码。对于组织的数字证书，信息技术局通过电子邮件和短信向组织管理租户指定的负责人发送更改后的密钥对和激活码，按照本通知第十四条第一款的规定。
如果文件不符合要求，信息通信局将拒绝处理该文件并明确说明原因。反馈信息和文件处理结果将按照本通知第四条第四款的规定执行。
收到激活码后，租户需在激活码有效期内按照发布的数字证书激活和续期指南，在国家银行门户网站上激活新的密钥对。”
13. 第十四条修改补充如下：
“条14. 组织管理租户的责任
1. 指定个人或部门负责登记、管理与数字证书、组织租户名单相关的档案、文件和报告；首次及个人/部门负责人变更时，向信息技术局通报。
2. 注册并完全承担与用户数字证书相关的所有信息在文件、档案和报告中的准确性责任，并将其提交给信息科技局。
3. 管理、统计并更新组织内的租户名单。至少每六个月进行一次审查，核对由国家银行颁发的数字证书名单与实际需求和组织管理租户的信息是否一致。对于信息不符的数字证书，组织管理租户必须立即办理信息变更、暂停、收回或撤销业务的手续。
4. 按照本通知的规定定期和临时报告。
5. 指导、检查并为组织管理下的用户提供适当的条件，使其能够按照本通函的规定正确使用数字证书和密钥。
6. 在以下情况下及时通知信息科技局暂停或收回用户的数字证书：
- 租户的秘密密钥疑似泄露、泄露、被盗或被非法使用；
- 租户存储秘密密钥的设备丢失；
- 租户更换工作地点，无需使用数字证书来完成工作；
- 租户暂时离职、离职、退休或去世；
- 属于组织管理租户分支机构/单位的租户已被取消银行代码；
- 其他出于组织管理租户需求的情况。
7. 组织获得的数字证书必须交由个人管理和使用。交接必须形成书面文件，明确规定受托管理人的角色和责任。受托管理者必须履行本通知规定的租户角色和责任。
8. 属于国家银行的行政单位应及时回收不再使用的租户存储秘密密钥的设备，以便重新分配给其他租户。”
14. 第15条第2款修改补充如下：
“2. 在数字证书有效期内及其暂停期间，安全保密地保管和使用访问设备的密码以及设备中存储的秘密密钥数据；不得分享或借用访问设备的密码或数字证书存储秘密密钥的设备。在离职、调职或更换工作地点，且工作不需要使用数字证书的情况下，必须将存储秘密密钥的设备移交给组织管理租户。”
15. 将第16条增加第3款，内容如下：
“3. 签署人对其签署的信息的真实性负责，并仅在系统显示其数字证书有效时，在信息系统上执行数字签名。”
16. 修改补充第17条如下：
“第十七条 报告制度
组织管理租户有责任向国家银行提交以下报告：
1. 定期报告
a) 报告名称：国家银行数字证书对账报告；
b) 报告内容：
- 统计数字证书的数量和使用情况；
- 对比已由信息技术局颁发的数字证书名单与组织管理租户的实际需求和信息，并报告未匹配的数字证书名单。
c) 执行对象：国家银行下属单位、金融机构、外国银行分行、国库、越南存款保险有限公司、越南国家支付股份公司、越南信贷机构资产管理公司及其他使用国家银行数字认证服务的机关和组织；
d) 接收报告的机关或单位：信息技术局—国家银行；
đ) 报告发送和接收方式：
- 报告的发送和接收按照本通知第四条第三款的规定执行；
- 组织管理租户通过公共服务系统提交数字证书对账报告，依据本通知附件9提供的报告大纲。
e) 报告频率和期限：每半年一次，最迟分别于报告年度的6月20日和12月20日提交；
g) 报告数据截止时间：
- 对于上半年报告的数据截止时间为报告期前一年的12月15日至报告期的6月14日；
- 对于下半年报告的数据截止时间为报告期的6月15日至12月14日。
2. 根据国家银行数字认证服务提供组织的要求，提交临时报告。”
条 2.
1. 将“信息技术局”改为“信息技术处”。
2. 用本通知附带的附件1、2、3、4、5、6、7、8、9替换根据2015年第28号通知发布的表格01、02、03、04、05、06、07、08、09。
3. 增加本通知附带的附件2a。
第三条 实施责任
国家银行下属单位、金融机构、外国银行分行、国库、越南存款保险有限公司、越南国家支付股份公司、越南信贷机构资产管理公司的负责人有责任组织实施本通知。
第四条 施行日期
1. 本通知自2021年1月1日起生效
2. 本通知废除2019年第14号通知（2019年8月30日发布）第一条规定第六款和第二条规定第四款，该通知对若干涉及国家银行定期报告制度的通知进行了修订和补充。/。
原始文件（PDF）
关系图
点击文件即可打开。红色边框＝改变效力的关系。
译本
本文件提供以下语言版本：