通知第185/2019/TT-BQP号关于提供、管理和使用政府专用数字签名认证服务的指导

通知

H导致提供、管理和服务使用政府专用数字签名认证业务 服务

政府专用数字签名认证 依据国务院令第164号2017年12月30日发布的《国务院关于国家密码管理局等机构职能配置、内设机构和人员编制的规定》||| 政府组织法

根据二零一一年十一月二十六日《机要工作法》；

国务院令第09号2014年1月17日发布的《国务院关于国家密码管理局等机构职能配置、内设机构和人员编制的规定》国务院关于国家密码管理局等机构职能配置、内设机构和人员编制的规定；     根据总参谋部的建议；

根据2025年2月25日国务院令第35/2025/NĐ-CP关于农业农村部职能、任务、权限和组织结构的规定； 依据国务院令第130号2018年9月27日发布的《国务院关于电子交易法中数字签名及其认证服务的实施细则》关于电子交易法中数字签名及其认证服务的实施细则；根据国家密码管理局局长的建议，

国防部长发布本通知，指导提供、管理和使用政府专用数字签名认证服务。本通知指导提供、管理和使用政府专用数字签名认证服务。本通知适用于与提供、管理和使用政府专用数字签名认证服务相关的所有机关、组织和个人。第一，“直接管理机关或组织”是指具有法人资格并拥有独立公章，隶属于党或国家直接管理的机关，并负责使用政府专用数字签名认证服务的租户。 第二，“认证请求”包括新签发、续期、变更信息内容、收回数字证书和恢复密钥存储设备的要求。

第三，“认证请求登记管理系统”是支持在互联网环境中登记和管理政府专用数字签名认证服务的电子系统。条款四。提供政府专用数字签名认证服务的组织

第一，提供政府专用数字签名认证服务的组织是隶属于国家密码管理局的数字认证和信息安全局。 联系方式： 依据国务院令第164号2017年12月30日发布的《国务院关于国家密码管理局等机构职能配置、内设机构和人员编制的规定》数字认证和信息安全局。

第一章

总则

第一条 调整范围

地址：越南河内市清春区阮如孔武街23号

第二条 适用对象

电话/传真：024.3773.8668

条3. 术语解释

在本通知中，下列术语定义如下：

电子邮件地址：[email protected]

网站：http://ca.gov.vn

电子文档交换代码：000.05.07.G11

条款五。发送和接收认证请求的文件

第一，直接管理机关或组织与数字认证和信息安全局之间发送和接收认证请求文件可以通过纸质文件或根据法律规定签署的电子文件进行。

第二，直接管理机关或组织与数字认证和信息安全局之间通过认证请求登记管理系统或全国公文传输系统发送和接收电子认证请求文件。

a）按照法律规定签署并通过认证请求登记管理系统或全国公文传输系统发送和接收的电子认证请求文件具有与纸质文件相同的法律效力，并可以替代纸质文件的发送和接收。

b）不属于第二款a项规定的电子认证请求文件，通过认证请求登记管理系统或全国公文传输系统发送和接收，仅用于了解和参考，不能替代纸质文件的发送和接收。在这种情况下，直接管理机关或组织必须在接收数字证书和密钥存储设备时提供原始纸质文件。

电话/传真：024.3773.8668

电子邮箱地址：[email protected]

网站地址：http://ca.gov.vn

电子文档交换代码标识：000.05.07.G11

第五条 发送、接收要求认证的文件

一、直接管理机关和数字认证与信息安全局之间发送、接收要求认证的纸质文件或电子文件（按规定进行数字签名）应按照法律规定执行。

二、直接管理机关和数字认证与信息安全局之间发送、接收要求认证的电子文件，应在登记、管理认证请求的信息系统或国家公文传输系统上进行。

a) 按法律规定通过登记、管理认证请求的信息系统或国家公文传输系统发送、接收已按规定进行数字签名的要求认证的电子文件具有与纸质文件相同的法律效力，并可替代纸质文件的发送、接收。

b) 不符合本条第二款a项规定并通过登记、管理认证请求的信息系统或国家公文传输系统发送、接收的要求认证的电子文件仅用于了解、参考，不能替代纸质文件的发送、接收。在此情况下，直接管理机关必须在接收数字证书时提供纸质文件原件及密钥存储设备。

条 6. 发送、接收密钥存储设备

租户、直接管理机构、国家数字认证和信息安全局之间发送、接收密钥存储设备，可以通过直接方式、通过机要组织或者通过邮政公共服务机构按照法律规定的方式进行。

条 7. 发送、接收要求认证的文件、密钥存储设备在国防部、公安部和外交部

在国防部、公安部和外交部内部直接管理机构与国家数字认证和信息安全局之间发送、接收要求认证的文件、密钥存储设备，应通过国防部、公安部和外交部下属的机要组织进行。

章 II

指导文件、表格提供和服务管理

政府专用数字签名认证

条 8. 新发证书

1. 对个人新发证书：

a) 个人根据本通知附件中附表1的要求向直接管理机构提交新发证书申请；

b) 直接管理机构根据本通知附件中附表2的要求将新发证书申请提交给国家数字认证和信息安全局。

2. 对机构、组织新发证书：

a) 根据法律规定负责管理和使用公章的机构、组织负责人根据本通知附件中附表3的要求向直接管理机构提交证书申请；

b) 直接管理机构根据本通知附件中附表4的要求将新发证书申请提交给国家数字认证和信息安全局。

3. 对设备、服务、软件新发证书：

a) 根据法律规定负责管理和使用公章的机构、组织负责人根据本通知附件中附表5的要求向直接管理机构提交证书申请；

b) 直接管理机构根据本通知附件中附表6的要求将新发证书申请提交给国家数字认证和信息安全局。

4. 在交付密钥存储设备给租户后，直接管理机构根据本通知附件中附表13的要求向国家数字认证和信息安全局提交证书生效日期申请。

条 9. 延期、变更证书信息内容

1. 租户根据本通知附件中附表7的要求向直接管理机构提交延期或变更证书信息内容申请；

2. 直接管理机构根据本通知附件中附表8的要求将延期或变更证书信息内容申请提交给国家数字认证和信息安全局。

条 10. 注销证书、收回密钥存储设备

1. 注销证书：

a) 租户根据本通知附件中附表9的要求向直接管理机构提交注销证书申请；

b) 直接管理机构根据本通知附件中附表10的要求将注销证书申请提交给国家数字认证和信息安全局。

2. 收回密钥存储设备：

a) 直接管理机构负责收回过期或被注销证书的密钥存储设备，并移交给国家数字认证和信息安全局。根据本通知附件中附表14的要求，在证书过期或被注销后制作交接记录；

b) 如果密钥存储设备丢失，直接管理机构必须立即根据本通知附件中附表15的要求制作确认记录并提交给国家数字认证和信息安全局。

条 11. 恢复密钥存储设备

1. 用户以附件中随本通知发布的表格11的形式提交恢复密钥存储设备的书面请求，发送给直接管理机构或组织。

2. 直接管理机构或组织以附件中随本通知发布的表格12的形式向国家数字认证和信息安全局或该局授权的组织提交恢复密钥存储设备的书面请求。

章 III

各机关、组织和个人的责任

条 12. 党和国家机关的责任

1. 在其管辖范围内制定并发布关于管理和使用政府专用数字签名服务的规定。

2. 每年根据政府办公厅的指导报告当年政府专用数字签名服务的实施和使用情况，并为下一年度其管辖范围内的用户编制使用计划和需求。

3. 管理、指导和检查在其管辖范围内实施、管理和使用数字证书、密钥存储设备以及政府专用数字签名服务的情况。

4. 主持并与国家数字认证和信息安全局合作组织培训，推广数字证书、密钥存储设备以及政府专用数字签名服务的实施和使用。

5. 中央党务办公室及其直属的中央委员会各部、参谋和办事机构；民族委员会；国会各委员会；国会办公室；国家主席办公室；各部、相当于部级的机构和政府直属机构；最高人民检察院；最高人民法院；国家审计署；中央直辖省、市党委；省、直辖市人大常委会和人民政府；以及其他由有权机关指定的组织的负责人应指示其专门负责部门组织实施本条第1、2、3、4款的内容。

条 13. 政府机要局的责任

1. 协助国防部长对政府专用数字签名服务进行国家管理；组织提供数字签名认证、信息验证和安全服务，以支持党的机关和国家机关的电子交易。

2. 与党的机关和国家机关合作制定关于管理和使用政府专用数字签名服务的规定。

3. 指导和检查相关组织和个人关于政府专用数字签名服务的注册、提供、管理和使用情况。

4. 协助和支持相关部门将政府专用数字签名服务整合到信息技术应用中，确保信息的安全性、验证性和保密性。

5. 研究并应用与政府专用数字签名服务相关的技术，以适应服务于机关和组织的信息技术应用。

6. 主持并协助相关部门安排人员、资金和办公场所，以满足实际需要，确保数字证书、密钥存储设备和政府专用数字签名服务的供应，保障安全和连续性。

7. 管理并指导国家数字认证和信息安全局有效提供数字证书、密钥存储设备和政府专用数字签名服务，基于各机关和组织的需求和计划。

8. 协助国防部长监督和检查本通知的执行情况。

条14. 组织提供政府专用数字签名认证服务的责任

1. 确保数字证书私钥的绝对安全，并处理在提供和管理数字证书过程中的各种情况。

2. 管理、运行数字签名认证系统的基础设施，确保数字签名认证服务的安全性和连续性。

3. 按照法律规定，完整准确地更新和存储认证请求信息。

4. 确保接收数字证书申请、续期、变更内容、撤销、恢复私钥存储设备的通信渠道；每日24小时每周7天更新和维护关于数字证书政策、数字签名认证服务提供的规定、使用、数字证书局的在线数据库、有效数字证书列表、被撤销的数字证书和其他必要信息。

5. 管理、运行、维护并组织指导各机关、组织使用信息注册管理系统，管理认证请求。

条15. 直接管理部门机关、组织的责任

1. 根据保障电子交易中信息的安全性和真实性要求，考虑并确认本机关、组织的任务所需文件，并对所提出的数字证书申请、续期、变更内容、撤销、恢复私钥存储设备的信息准确性负责。

2. 按规定接收并向用户交付数字证书和私钥存储设备。

3. 收回直接管理下的组织和个人的私钥存储设备，并移交给数字证书局和信息安全局。

4. 按法律规定，更新、管理和保存直接管理范围内的用户提出的数字证书申请、续期、变更内容、撤销、恢复私钥存储设备的档案。

5. 检查直接管理范围内数字证书、私钥存储设备和服务的部署和使用情况。

6. 定期或根据有权机关的要求报告政府专用数字签名认证服务的提供、管理和使用情况。

条16. 国防部、公安部和外交部下属机要组织的责任

1. 每年为直接管理下的用户提供政府专用数字签名认证服务的应用计划和需求，以确保电子交易中的信息安全性。

2. 制定并提交有权限机关批准关于管理、使用直接管理范围内的政府专用数字签名认证服务的规定。

3. 对所提出的数字证书申请、续期、变更内容、撤销、恢复私钥存储设备的信息准确性负责；按照本通知附件中规定的格式2、4、6、8、10、12、14、15提出应用文件。

4. 接收从数字证书局和信息安全局移交的直接管理机关、组织的数字证书和私钥存储设备。

5. 接收直接管理机关、组织移交的数字证书局和信息安全局的数字证书和私钥存储设备。

6. 按法律规定，更新、管理和保存直接管理范围内的用户提出的数字证书申请、续期、变更内容、撤销、恢复私钥存储设备的档案。

7. 主持并与数字证书局和信息安全局合作，组织培训和指导直接管理范围内的用户使用数字证书、私钥存储设备和服务。

8. 指导并检查用户在部署、管理和使用数字证书、私钥存储设备和服务过程中的情况。

9. 与数字证书局和信息安全局合作，将政府专用数字签名认证服务集成到信息技术应用中，以确保信息的安全性、真实性和保密性。

10. 统计、检查和管理直接管理范围内的机关、组织的数字证书申请、续期、变更内容、撤销和恢复私钥存储设备的情况，并每年定期于10月31日前或根据需要随时向机要局（通过数字证书局和信息安全局）报告。

条17. 用户的责任

1. 提供与数字证书的发放、续期、变更内容相关的信息，确保准确和完整。

2. 接收数字证书和密钥存储设备，按照规定从直接管理机构或组织处获取。

3. 按照本通知第10条第1款的规定，及时向直接管理机构或组织报告收回数字证书的情况。

4. 按照本通知第10条第2款的规定，将收回的密钥存储设备移交给直接管理机构或组织。

5. 在密钥存储设备被锁定的情况下，按照本通知第11条的规定，申请恢复密钥存储设备。

6. 正确使用数字证书，并遵守关于数字签名、数字证书、密钥存储设备和服务的专用政府数字签名验证的管理及使用程序和规定。

7. 按法律规定管理密钥存储设备。

第四章 实施细则

实施条款

条 18. 生效日期

本通知自2020年2月18日起生效。取代国防部2016年2月1日发布的第08/2016/TT-BQP号通知，该通知规定了为党、国家机关和社会政治组织提供、管理和使用专用政府数字签名验证服务的相关事项。

条19. 执行责任

1. 中央机要局局长、各机关、单位、组织和个人负责人对执行本通知负责。

2. 在执行过程中如遇困难或问题，请各机关、单位、组织和个人向中央机要局反映，以便汇总并报告国防部长。/。