令第23/2025/NĐ-CP规定关于电子签名和可信服务

令
关于电子签名和可信服务的规定

_____________

根据2015年6月19日通过的《政府组织法》；2019年11月22日通过的《关于修改、补充若干条政府组织法和地方人民政府组织法》；

根据2023年6月22日《电子交易法》；

根据2015年11月25日《费用和收费法》；

根据信息通信部部长的建议；

政府发布关于电子签名和可信服务的法令。

第一章
总则

第一条 调整范围

本法令规定有关电子签名和可信服务，但不包括专用公务数字签名和专用公务数字签名认证服务。

第二条 适用对象

本法令适用于直接参与或与电子签名和可信服务相关的机关、组织和个人。

条3. 术语解释

在本规定中，下列用语的含义如下：

1. “密钥”是指在密码系统中使用的由二进制数（0和1）组成的序列。

2. “数字签名”是指将私钥输入到软件程序中以自动生成并附上数字签名到数据消息的过程。

3. “有效数字证书”是指未过期、未暂停或被撤销的数字证书。

4. “数据消息完整性码”是指用于检查数据消息完整性的字符序列。

5. “用户”是指与提供可信服务的组织签订提供和使用可信服务合同的机关、组织或个人。

6. “国家电子认证服务机构”是指隶属于信息通信部的国家电子认证中心。

7. “认证制度”是指国家电子认证服务机构、提供可信服务的组织或创建专用安全电子签名的组织关于颁发和管理电子签名证书或数字证书、使用专用安全电子签名或可信服务的政策和流程、手续的文本。

8. “维护状态查询系统服务费”是指为公共数字签名认证服务、时间戳服务、数据消息认证服务维持状态查询信息系统所需的资金。

9. “存储私钥的设备”是指包含用户私钥的设备。

第二章
电子签名

节 1
数字证书

第四条 数字证书

数字证书分为以下类别：

1. 国家电子认证服务机构的原始数字证书是该机构根据每种可信服务自行颁发的数字证书。

2. 提供可信服务的数字证书是由国家电子认证服务机构颁发给提供可信服务的组织的数字证书，对应每种可信服务，包括时间戳服务数字证书、数据消息认证服务数字证书、公共数字签名认证服务数字证书。

3. 公共数字证书是由公共数字签名认证服务机构颁发给用户的数字证书。

4. 专用电子签名证书是由创建专用安全电子签名的机关或组织颁发的电子签名证书。

第五条 数字证书的内容

数字证书的内容包括：

1. 创建数字证书的机关或组织的信息。

2. 获得数字证书的机关、组织或个人的信息，包括机关、组织或个人的名称；机关、组织或个人的身份代码或电子身份以及获得数字证书所需的其他必要信息（如有）。

3. 数字证书的编号。

4. 数字证书的有效期限。

5. 用于验证机关、组织或个人数字签名的数据。

6. 创建数字证书的机关或组织的电子签名。

7. 数字证书的目的和使用范围。

8. 颁发数字证书的机关或组织的法律责任。

条 6. 数字签名证书的内容

1. 国家电子认证服务提供商发放的原始数字签名证书内容包括：

a) 国家电子认证服务提供商名称；

b) 数字签名证书编号；

c) 数字签名证书的有效期限；

d) 国家电子认证服务提供商公开密钥；

đ) 国家电子认证服务提供商数字签名；

e) 数字签名证书的目的和使用范围；

g) 国家电子认证服务提供商的法律责任；

h) 非对称加密算法。

2. 与每种服务相对应的可信服务提供商发放的数字签名证书内容包括：

a) 发放数字签名证书的机构名称；

b) 可信服务提供商名称；

c) 数字签名证书编号；

d) 数字签名证书的有效期限；

đ) 可信服务提供商公开密钥；

e) 发放数字签名证书的机构数字签名；

g) 数字签名证书的目的和使用范围；

h) 可信服务提供商的法律责任；

i) 非对称加密算法。

3. 公共数字签名证书内容包括：

a) 发行数字签名证书的机构名称；

b) 用户名称；

c) 数字签名证书编号；

d) 数字签名证书的有效期限；

đ) 用户公开密钥；

e) 发行数字签名证书的机构数字签名；

g) 数字签名证书的目的和使用范围；

h) 提供公共数字签名认证服务的机构的法律责任；

i) 非对称加密算法。

条 7. 电子签名证书、数字签名证书的有效期限

1. 国家电子认证服务提供商发放的原始数字签名证书的有效期限为二十五年。

2. 可信服务提供商发放的数字签名证书的有效期限：

a) 时间戳服务的数字签名证书有效期最长为五年；

b) 数据电文验证服务的数字签名证书有效期最长为五年；

c) 公共数字签名验证服务的数字签名证书有效期最长为十年。

3. 公共数字签名证书的有效期限最长为三年。

4. 由专用电子签名证书保障的专用电子签名证书的有效期限为十年。

条 8. 电子签名证书、数字签名证书的格式

在发放电子签名证书、数字签名证书时，创建专用电子签名的机关、组织以及提供可信服务的组织必须遵守工业和信息化部规定的电子签名证书格式和数字签名证书格式的规定。

节
专用电子签名的安全保障

条 9. 保障安全的专用电子签名

1. 保障安全的专用电子签名必须符合第二十二条第二款《电子交易法》的规定。

由机关或组织创建并由其专用电子签名证书保障的专用电子签名被视为符合第二十二条第二款《电子交易法》的要求。

2. 由机关或组织创建并仅用于该机关或组织内部活动的保障安全的专用电子签名，符合其职能和任务，并包括：

a) 创建机关或组织的内部活动；

b) 符合相同性质活动或目的工作并通过运营章程或组织结构、合作形式、共同活动规定相连接的专业领域或行业活动；

c) 代表创建保障安全的专用电子签名的机关或组织与其他组织或个人进行交易。

3. 创建保障安全的专用电子签名的机关或组织对其按照本条款第二款规定使用的保障安全的专用电子签名承担法律责任。

条 10. 申请颁发、重新颁发专门用于保障安全的电子签名证书的文件。

1. 颁发专门用于保障安全的电子签名证书的文件：

a) 按照本法令附件中附表编号01填写的申请颁发专门用于保障安全的电子签名证书表格；

b) 合法副本，包括从原件复制或经公证的副本或与原件核对一致的副本之一：企业登记证书、外国投资者的投资登记证书、成立决定或关于组织结构的规定文件或合法有效的其他证书或许可证，根据投资法和企业法的规定；

c) 经营章程、关于组织结构的规定文件；关于合作形式和共同活动的文件，以证明使用专门用于保障安全的电子签名，根据本法令第9条第2款的规定；

d) 根据本法令附件中附表编号03填写的证明创建符合本法令第9条第1款要求的专门用于保障安全的电子签名的文件；

đ) 根据本法令第29条规定的真实性制度；

2. 重新颁发专门用于保障安全的电子签名证书的文件：

a) 按照本法令附件中附表编号01填写的申请重新颁发已到期的专门用于保障安全的电子签名证书表格；

b) 根据本法令附件中附表编号03填写的证明创建符合本法令第9条第1款要求的专门用于保障安全的电子签名的文件；

c) 在本条第1款规定的申请文件中更改的信息；

d) 自颁发之日起至重新申请之日止的执行情况报告，按照本法令附件中附表编号08填写；

条 11. 颁发、重新颁发专门用于保障安全的电子签名证书的文件接收和处理程序

1. 机关、组织应准备一份与本法令第10条规定的申请颁发、重新颁发相对应的文件。

2. 申请文件可以直接提交至工业和信息化部，或者通过邮政服务提交，或者通过在线公共服务系统（国家公共服务门户，https://dichvucong.gov.vn 或工业和信息化部公共服务门户，https://dichvucong.mic.gov.vn）提交。

3. 文件的合法性检查依据以下标准进行：

a) 文件应按照本条第1款的规定制作；

b) 文件必须用越南语书写。文件必须有机关、组织的确认印章、副本认证印章；由机关、组织编制的多于两页的打印材料必须加盖骑缝章。

4. 工业和信息化部自收到颁发、重新颁发专门用于保障安全的电子签名证书的申请文件之日起7个工作日内，根据本条第3款的规定检查文件的合法性。

a) 如果不符合规定，工业和信息化部将发出通知并说明理由；

b) 如果文件符合规定，工业和信息化部将请求公安部、政府密码管理委员会及相关机关、组织配合审查文件。自收到配合审查文件的请求之日起15日内，公安部、政府密码管理委员会及相关机关、组织须书面答复；

c) 自收到本条第4款第b点规定的全部配合审查意见之日起20日内，工业和信息化部将审查并评估机关、组织的专门用于保障安全的电子签名证书创建和颁发系统的实际情况。专门用于保障安全的电子签名证书模板按照本法令附件中附表编号02的规定。如果拒绝，工业和信息化部将以书面形式通知并说明理由。机关、组织的专门用于保障安全的电子签名证书的有效期最长为10年。

5. 如果机关、组织选择在电子环境中实施颁发、重新颁发专门用于保障安全的电子签名证书的手续，文件的接收和处理将按照政府关于在电子环境中实施行政手续、提供在线公共服务的规定以及电子交易法的规定进行，但不包括本条第4款第c点规定的实际评估。

6. 如果专门用于保障安全的电子签名未能满足电子交易法第22条第2款规定的要求，工业和信息化部将收回该电子签名证书并在其官方网站（https://rootca.gov.vn/）上公布该电子签名不再保障安全。

节 3
签名处

条 12. 公共数字签名

公共数字签名是指在公共活动中使用的数字签名，由公共数字签名证书保障，并符合电子交易法第二十二条第三款规定的全部要求。

条 13. 机关、组织及其有权人员的数字签名证书

1. 所有依法成立并合法运营的机关、组织及其有权人员均有权获得和发行数字签名证书。

2. 发给机关、组织有权人员的数字签名证书必须明确其职务和所属机关、组织名称。

条 14. 机关、组织及其有权人员的数字签名及数字签名证书的使用

1. 根据本法令第十三条的规定，机关、组织及其有权人员获得和发行的数字签名证书仅可用于执行与其机关、组织权限和所获数字签名证书职务相符的交易和活动。

2. 法律规定代理或受委托使用他人数字签名的行为，应根据数字签名证书上记载的签名人职务来理解。

条 15. 签名人在实施数字签名前的义务

1. 在进行数字签名之前，签名者必须按照以下程序检查其数字签名证书的状态：

a) 在颁发和发行数字签名证书的机关、组织的信息系统中检查自己的数字签名证书状态；

b) 在国家电子认证服务提供商的信任服务验证系统中检查为其颁发和发行数字签名证书的组织的状态；

c) 如果上述两点的检查结果同时有效，签名人才能进行数字签名。如果上述任一点的检查结果无效，则不得进行数字签名。

2. 使用符合本法令第十七条要求的数字签名软件。

条 16. 接收方在接受已签名的数据电文时的义务

1. 在接受数字签名之前，接收方必须检查以下信息：

a) 数字签名证书的状态、使用范围、责任限制以及证书上的其他信息，必须确保符合法律规定的身份识别和电子验证要求；

b) 数字签名必须由与数字签名证书上的公钥相对应的私钥生成；

c) 对于由被越南认可的外国数字签名证书生成的数字签名，接收方必须在其国家信任服务验证系统和外国组织提供的电子签名验证服务系统中检查该数字签名证书的有效性。

2. 接收方必须按照以下程序检查数字签名证书的状态：

a) 按照本法令第六条规定，在颁发和发行数字签名证书的机关、组织的信息系统中检查数字签名证书的状态、使用范围、责任限制和其他相关信息；

b) 如果签名者使用的是公共数字签名证书，该证书由公共数字签名服务提供商颁发：则需在国家信任服务验证系统中检查公共数字签名服务提供商在签名时刻发布的公共数字签名证书的状态；

c) 数据电文中包含的数字签名只有在上述两点的检查结果同时有效的情况下才具有效力。

3. 接收方在以下情况下应对接受数字签名证书承担责任：

a) 未遵守本条第一款和第二款的规定；

b) 已知或被告知租户的数字签名证书暂停、撤销或到期。

4. 使用符合本法令第十七条要求的数字签名验证软件。

条 17. 对数字签名软件和数字签名验证软件的要求

1. 数字签名软件和数字签名验证软件必须遵守关于数据电文上数字签名的技术标准；不得使用技术壁垒或技术手段限制对数字签名有效性的检查。

2. 对于数字签名软件，必须具备以下功能：

a) 确认签名主体并进行数字签名的功能；

b) 检查数字签名证书有效性的功能，其中数字签名证书中的信息已按照电子身份识别和认证的法律规定进行了标识；与公共数字签名验证服务门户连接的功能；

c) 存储和删除与已签署的数据电文相关的信息的功能；

d) 更改（增加、减少）由创建和发行数字签名证书的机构或组织持有的数字签名证书的功能；

e) 通过文字或符号向数字签名者通报数字签名是否成功完成的功能。

3. 对于数字签名验证软件，必须具备以下功能：

a) 检查数据电文上数字签名合法性的功能；

b) 存储和删除与已签署的数据电文相关的信息的功能；

c) 更改（增加、减少）由创建和发行数字签名证书的机构或组织持有的数字签名证书的功能；

d) 通过文字或符号通报数字签名合法性检查结果的功能。

4. 信息通信部部长规定数字签名软件和数字签名验证软件的功能技术要求。

第三章
可信服务

节 1
经营可信服务

条 18. 经营条件

企业有权注册一项或多项可信服务。当注册任何可信服务时，企业必须满足《电子交易法》第二十九条第一款规定的条件。其中，《电子交易法》第二十九条第一款规定的b、c、d、e项条件具体如下：

1. 关于解决风险和可能发生的赔偿费用的财务条件，在提供服务和接收、维持与服务活动相关的数据库信息成本过程中，企业可以选择以下一种形式：

a) 在越南的一家商业银行为一项或多项可信服务存入保证金。每30万个用户对应的保证金金额为1亿元人民币，并且不低于1亿元人民币，条件是企业不得提前超过一年从用户处收取预付款；

b) 购买针对提供可信服务的责任和损失保险，以确保用户在整个服务期间的利益。

2. 人员管理和技术条件：

a) 运行系统人员包括：管理、运行、信息安全、访问控制、监督和检查、数字签名证书生命周期管理、密钥生命周期管理；

b) 提供服务人员包括：技术审计、安全、发放、暂停、撤销、安装和保修；验证用户身份（对于公共数字签名验证服务和数据电文验证服务）；

c) 承担信息安全和安全责任的人员应具有至少两年与其所学专业相匹配的安全信息大学学历；

d) 承担管理、运行、技术审计、发放、暂停、撤销、安装和保修、监督和检查、密钥生命周期管理责任的人员应具有至少两年与其所学专业相匹配的计算机科学大学学历或相关培训。

3. 适用于所有类型可信服务的技术方案，应体现以下内容：

a) 遵守数字签名、数字签名证书、可信服务、网络安全、网络安全部门的技术标准、规范和技术要求；

b) 完整、准确地存储用户信息并更新；更新有效的、暂停的、被撤销的数字签名证书列表；用户可以全天候24小时每周7天在线访问和使用互联网；

c) 确保每个密钥对随机生成且仅生成一次；具有防止私钥在存在公钥的情况下被发现的功能；

d) 预警、阻止和检测非法入侵；

e) 设计数字签名证书生命周期管理组件，最大限度地减少直接接触电子环境，并独立于不服务于可信服务的系统；

f) 信息系统必须保证至少三级网络安全水平，并根据网络安全和网络安全部门的规定保护个人数据；

g) 控制进入系统的权限，进出设备场所的权限；

h) 备份计划，确保持续安全运营并在发生故障时恢复，执行数据备份、在线数据备份、数据恢复流程，最迟在系统出现故障后8个工作小时内恢复数据；备用中心距离主数据中心至少20公里，并在主系统出现故障时准备就绪；

i) 提供服务的信息系统位于越南境内；

j) 根据本法令第二十九条的规定制定验证制度；

4. 对于公共数字签名验证服务，技术方案除符合本条第三款规定外，还须补充以下内容：

a) 用户密钥分发系统必须保证密钥对的完整性和安全性。如果通过计算机网络分发密钥，则密钥分发系统必须使用安全协议以确保传输过程中的信息不泄露；

b) 向国家电子认证服务提供商提供信息（定期和不定期报告）的解决方案，以支持政府管理工作。

5. 对于时间戳服务和数据电文验证服务，技术方案必须符合本条第3款的规定，并补充以下内容：

a) 符合法律规定的国家标准时间源；

b) 提供信息的解决方案（包括数据电文完整性保护码、交易事件日志、按规定定期和不定期报告），通过电子方式提供给国家电子认证服务提供商，以支持政府管理。

第十九条 申请、重新颁发、变更内容、续展可靠服务许可证的材料

1. 申请可靠服务许可证的材料：

a) 按照本法令附件中发布的第04号表格填写的申请可靠服务许可证的申请书，其中明确所要经营的可靠服务类型；

b) 包括从原始登记簿副本、经公证的副本或与原件核对一致的副本之一在内的有效副本：企业登记证书、外国投资者的投资登记证书、成立决定或根据投资法和企业法规定有效的其他证书；

c) 证明符合本法令第十八条第1款规定的财务条件的文件；

d) 管理和技术人员档案，包括：司法记录、按照本法令第十八条第2款规定，管理和技术人员队伍的大学及以上学位证书的经公证副本，关于工作描述和与管理及技术人员职位相应的经验，劳动合同和分配决定；

e) 为每种可靠服务运营的技术方案，以确保符合本法令第十八条第3、4、5款的规定；

f) 根据本法令第二十九条规定制定的验证规则；

2. 重新颁发可靠服务许可证的申请材料；

a) 按照本法令附件中发布的第05号表格填写的因原许可证到期而重新申请许可证的申请书；

b) 证明符合本法令第十八条第1款规定的财务条件的文件；

c) 根据《电子交易法》第二十九条规定，与业务经营条件变化相关的公司信息（如有）；

d) 自获得许可证之日起至重新申请之日止的许可证执行情况报告，按照本法令附件中发布的第08号表格格式；

3. 变更可靠服务许可证内容的申请材料

a) 按照本法令附件中发布的第05号表格填写的变更许可证内容的申请书；

b) 详细说明变更内容及其相关文件的报告；

4. 续展可靠服务许可证的申请材料

a) 按照本法令附件中发布的第05号表格填写的因原许可证到期而申请续展的公司申请书；

b) 证明符合本法令第十八条第1款规定的财务条件的文件；

c) 自获得许可证之日起至申请续展之日止的许可证执行情况报告，按照本法令附件中发布的第08号表格格式。

条 20. 办理申请、重新颁发、变更内容、延续可靠服务经营许可证的程序

1. 企业应准备一份与本决定第19条规定申请颁发、重新颁发、变更内容、延续可靠服务经营许可证相对应的文件。

2. 申请文件可以直接提交至工业和信息化部，或者通过邮政服务提交，或者通过在线公共服务系统（国家公共服务门户，https://dichvucong.gov.vn 或工业和信息化部公共服务门户，https://dichvucong.mic.gov.vn）提交。

3. 文件的合法性检查依据以下标准进行：

a) 文件应按照本条第1款的规定制作；

b) 文件必须用越南语书写。文件必须有机关、组织的确认印章、副本认证印章；由机关、组织编制的多于两页的打印材料必须加盖骑缝章。

4. 自收到颁发、重新颁发、变更内容、延续可靠服务经营许可证的文件之日起7个工作日内，工业和信息化部根据本条第3款规定检查文件的有效性。

a) 如果不符合规定，工业和信息化部将发出通知并说明理由；

b) 文件有效的情况下，工业和信息化部按照本决定第21条规定审查并处理。

5. 如果企业选择通过电子环境办理颁发、重新颁发、变更内容、延续可靠服务经营许可证手续，文件接收和处理按照政府关于在电子环境中办理行政手续、国家机关在线提供公共服务的规定以及电子交易法律进行，但不包括本决定第21条第1款和第2款规定的实地评估情况。

条 21. 审查申请颁发、重新颁发、变更内容、延续可靠服务经营许可证的程序

1. 对于申请颁发可靠服务经营许可证的文件

a) 自收到有效文件之日起7个工作日内，工业和信息化部请求公安部、国家密码管理局和其他相关机构协助审核文件。自收到协助审核文件请求之日起20个工作日内，公安部、国家密码管理局和其他相关机构有责任以书面形式回复；

b) 自收到本款第a项规定的协助审核意见之日起20个工作日内，工业和信息化部审核并依据本决定附件中编号为06的表格颁发许可证。拒绝情况下，工业和信息化部需书面通知并说明理由；

c) 自获得许可之日起一年内，提供可靠服务的组织必须实际落实第18条规定的条件；并按照本决定附件中编号为07的表格报告可靠服务提供的活动情况；

d) 自收到本款第c项规定的报告之日起30天内，基于对系统运行流程和认证制度的实际评估，以及提供可靠服务的信息系统的合规性，国家电子认证服务机构颁发或重新颁发数字签名证书，并见证提供可靠服务的组织创建密钥对（私钥和公钥）的过程。拒绝情况下，国家电子认证服务机构需书面通知并说明理由。

2. 对于申请重新颁发可靠服务经营许可证的文件

a) 如果希望继续提供服务，企业在许可证到期前至少90天提出重新颁发许可证的申请；

b) 自收到有效文件之日起10个工作日内，工业和信息化部请求公安部、国家密码管理局和其他相关机构协助审核文件。自收到协助审核文件请求之日起20个工作日内，公安部、国家密码管理局和其他相关机构有责任以书面形式回复；

c) 自收到本款第a项规定的全部协助审核意见之日起15个工作日内，工业和信息化部审核文件，并根据第18条规定的经营条件和对可靠服务经营活动的实际评估结果重新颁发许可证。拒绝情况下，工业和信息化部需书面通知并说明理由。

3. 对于申请变更可靠服务经营许可证内容的文件

a) 如果企业地址、交易名称等信息之一发生变化，企业需要申请变更许可证内容；

b) 自收到有效文件之日起7个工作日内，工业和信息化部审核并为企业颁发变更后的许可证。拒绝情况下，工业和信息化部需书面通知并说明理由。变更后许可证的有效期为原许可证剩余的有效期。

4. 对于申请延续可靠服务经营许可证的文件

a) 如果可靠服务经营许可证在有效期结束前至少60天且正在经历分立、合并、重组过程，同时在过去12个月内未因可靠服务经营活动受到行政处罚的企业，可以申请延续许可证；

b) 自收到有效文件之日起30个工作日内，工业和信息化部依据本决定附件中编号为06的表格颁发延续许可证。拒绝情况下，工业和信息化部需书面通知并说明理由。延续许可证的有效期不超过从原许可证到期日起的一年。

第22条 暂停许可

1. 符合下列情形之一的，提供可靠服务的组织的许可证暂停期限不超过六个月：

a) 提供的服务内容与许可证上记载的内容不符；

b) 自开始提供服务之日起未能满足本法令第十八条规定的经营条件之一；

c) 违反法律规定，未按规定足额申报和缴纳维持状态证书数字签名系统检查费用超过六个月。

2. 暂停许可证、暂停数字签名证书程序

a) 工业和信息化部对符合本条第一款规定情形的提供可靠服务的组织进行工作会谈并制作会谈记录。自记录发出之日起七个工作日内，工业和信息化部审查并作出暂停决定；

b) 在五个工作日内，国家电子认证服务组织暂停提供可靠服务组织的数字签名证书，并在官方网站（https://rootca.gov.vn/）上公布，当可靠服务业务许可证被暂停或提供的可靠服务信息系统不符合技术审计规定时。

3. 在暂停许可证期间，如果提供可靠服务的组织解决了暂停原因，工业和信息化部将允许该组织继续提供服务；在解决暂停原因后的七个工作日内恢复数字签名证书。

第23条 收回许可证

1. 提供可靠服务的组织在以下情况下收回许可证：

a) 不再希望继续提供服务；

b) 解散或停止运营；

c) 被法院宣布破产；

d) 被兼并或合并；

e) 自获得许可证之日起一年内，提供可靠服务的组织未实际实施本法令第十八条规定的条件，除非不可抗力或客观障碍根据法律规定已书面报告给工业和信息化部；

f) 在申请、续展或重新颁发许可证的文件中伪造文件，或者涂改、修改已颁发的许可证内容；

g) 在有权机关设定的暂停期限内未能解决暂停原因，依据本法令第二十二条第一款的规定；

h) 实施《电子交易法》第六条规定禁止的行为。

2. 收回提供可靠服务组织的业务许可证程序如下：

a) 工业和信息化部对符合本条第一款规定情形的提供可靠服务的组织进行工作会谈并制作会谈记录。自记录发出之日起三十日内，工业和信息化部审查并作出收回决定，同时要求提供可靠服务的组织：立即停止签订可靠服务业务合同；按照协议或工业和信息化部指定与其他提供可靠服务的组织交接相关档案和数据库：

对于公共数字签名验证服务：用户信息、用户档案、数字签名证书数据（发布证书列表、在服务期间回收证书列表）；

对于数据电文验证服务：用户信息、用户档案、收件人和发件人的确认信息（基于注册用户信息）；数据电文发送和接收时间信息；数据电文；数据电文完整性保护码；

对于时间戳服务：用户信息、用户档案、用于验证的数据电文完整性保护码。

b) 在五个工作日内，国家电子认证服务组织收回提供可靠服务组织的数字签名证书并在官方网站（https://rootca.gov.vn/）上公布，属于以下情况：可靠服务业务许可证被收回；数字签名证书到期；有权机关书面要求；提供可靠服务的组织书面要求，其中说明收回原因。

3. 因违反本条第一款规定的d、e和g项内容而被收回许可证的企业，在三年内不得再次获得许可证。

4. 工业和信息化部监督和指导各提供可靠服务的组织之间的交接，以确保用户的使用不受中断；要求被收回许可证的提供可靠服务的组织完成保险或保证金手续，以处理可能出现的风险和赔偿费用，并支付接受和维护相关信息数据库的费用。

节
可靠服务活动

条 24. 时间戳服务

时间戳服务由可信赖的服务机构提供，包括以下活动：

1. 将时间附加到数据消息；附加到数据消息上的时间是服务机构接收该数据消息的日期和时间。

2. 提供必要的信息以帮助验证已附加日期、月份、年份和时间的数据消息。

3. 执行用户服务信息的存储和管理。

4. 开通、续期、暂停、恢复和注销用户的账户。

5. 维持在线用户服务信息和已发放的时间戳数据。

条 25. 数据消息认证服务

1. 数据消息认证服务包括：

a) 数据消息存储和完整性确认服务；

b) 安全发送和接收数据消息服务。

2. 数据消息存储和完整性确认服务包括以下活动：

a) 执行用户服务信息（使用识别数据和服务验证数据）的存储和管理；

b) 存储已验证发件人身份的证据数据；

c) 存储安全发送和接收服务的日志记录，验证发件人和收件人的身份以及他们之间的信息或数据交换；

d) 存储在发送前已验证收件人身份的证据；

e) 证明数据消息中的信息在发送和接收过程中保持完整；

f) 提供参考信息或列出整个发送和接收数据消息的过程及内容修改（如有），并附上时间戳。

3. 安全发送和接收数据消息服务包括以下活动：

a) 认证发件人；

b) 在发送数据之前获得收件人的认证；

c) 使用符合条件的可信服务机构的数字签名确保数据的安全发送和接收；

d) 向发件人和收件人通报任何与发送或接收数据有关的必要更改；

e) 为发送和接收的数据消息附加时间戳。

条 26. 公共数字签名认证服务

1. 公共数字签名认证服务是由公共数字签名认证服务机构提供的服务，用于验证数据消息上的数字签名主体，并确保该主体对数据消息的不可否认性和数据消息的完整性。公共数字签名认证服务包括：

a) 通过硬件设备存储私钥的数字签名公共数字签名认证服务；

b) 移动设备上的数字签名公共数字签名认证服务；

c) 远程数字签名公共数字签名认证服务。

2. 公共数字签名认证服务由可信赖的服务机构提供，包括本法令第35、36、37、38、39、40、41、42、43和44条规定的活动。

条 27. 技术审计

1. 技术审计是对信息系统和提供服务流程进行独立客观评估的活动，旨在确定是否符合强制性技术标准、技术规范和技术要求，包括确保电子签名安全、电子签名证书安全、数字签名、数字签名证书和可信服务的要求。

2. 工业和信息化部根据本条第1款的规定，按照法律法规关于技术标准和规范的要求规定技术审计。

条 28. 设备管理码

1. 设备管理码是一串数字、字母或符号，用于在可靠服务信息系统中根据本条第2款规定标识设备，以服务于国家管理工作。

管理码包括以下信息字段：设备名称、配置、序列号；设备位置和功能。

2. 在提供可靠服务的信息系统中的设备必须包含管理码，包括：服务器；属于数字签名证书生命周期管理组成部分的设备；密钥存储设备；存储设备；网络和安全设备。

3. 码分配

a) 实施方式通过在线公共服务系统（国家公共服务门户，https://dichvucong.gov.vn 或信息通信部公共服务门户，https://dichvucong.mic.gov.vn 或国家电子认证中心公共服务门户，https://neac.gov.vn）自动指导和注册；

b) 注册和分配管理码的时间应在系统开始提供可靠服务之前，并且在任何已编码设备发生变化时立即进行；

c) 分配管理码的有效期：自收到自动完成注册的通知起8个工作日内。

提供可靠服务的组织负责按照本条第2款和第3款的规定将自动分配的管理码注册并粘贴到设备上。

条 29. 样例验证制度

1. 样例验证制度至少应包括关于电子签名证书政策、范围、使用目的、发放对象、发行要求以及电子签名证书/数字签名证书生命周期操作要求的内容。

2. 信息通信部根据本条第1款规定发布样例验证制度。

3. 国家电子认证服务提供商、提供可靠服务的组织和专门用于确保安全的电子签名创建组织有责任基于样例验证制度建立、公开并执行验证制度。当验证制度中的信息发生变化时，必须书面通知信息通信部（国家电子认证中心）。

条 30. 与国家电子认证服务提供商的连接

国家电子认证服务提供商与公共数字签名认证服务提供商、专用公务数字签名认证服务提供商之间的连接，以及将外国电子签名证书状态更新到可靠服务验证系统中，必须满足信息通信部规定的以下要求：

1. 信息系统必须能够检查电子签名证书、数字签名证书的状态以及数字签名的有效性。

2. 信息系统必须具备保护数据和验证数据的工具和措施，在连接过程中。

3. 支持连接的技术条件，以便提供检查电子签名证书、数字签名证书状态以及数字签名有效性的信息。

条 31. 可靠服务提供商的责任

1. 执行《电子交易法》第30条和有关网络安全、信息安全和个人数据保护的法律规定的要求。

2. 定期每两年进行一次技术审计。

3. 如果被暂时停业，可靠服务提供商有责任保持与已发行的公共数字签名证书相关的数据库，直到恢复数字签名证书为止。

4. 如果被暂时停业，可靠服务提供商有责任保持与提供服务活动相关的数据库，直到恢复数字签名证书为止。

条32. 使用时间戳、检查数据消息的时间戳和开发时间戳应用软件的组织和个人的责任

1. 当需要验证数据消息签署的时间时，接收方应检查与数据消息相关联的时间戳信息，并且这些时间戳信息必须由经许可提供可靠时间戳服务的机构提供。

2. 接收方应当使用符合时间戳技术标准或规范的软件工具和检查流程，或者在国家电子认证服务机构的信任服务系统以及提供可靠时间戳服务的机构的信息系统上进行时间戳检查。

3. 在以下情况下，接收方应对接受时间戳负责：

a) 未遵守本条第一款和第二款的规定；

b) 已知或被通知提供可靠时间戳服务的机构在其官方网站https://rootca.gov.vn/上暂停、撤销、到期或失效数字证书的情况。

条33. 提供国家电子认证服务的机构的责任

1. 建设、管理和发展国家电子认证基础设施；管理并为提供可靠服务的机构、获得专用电子签名认证的安全机构、使用数字签名和数字证书的个人和组织、外国电子认证服务提供商及其认可的外国电子签名和数字证书、外国电子认证服务提供商提供服务；确保安全。

2. 在其官方网站https://rootca.gov.vn/上公布并更新以下信息：提供可靠服务的机构名单、获得专用电子签名认证的安全机构名单、外国电子认证服务提供商名单、在越南认可的外国电子签名和数字证书、认证规则、有效、过期、暂停或撤销的数字证书列表以及其他必要信息。

3. 协调处理与电子签名认证服务、电子验证服务、时间戳服务和其他根据电子交易法律规定的服务相关的故障活动；按照法律规定完整准确地更新和存储认证请求信息。

4. 实际评估提供可靠服务的信息系统的运行过程、认证规则、信息系统与许可证申请文件的一致性、创建安全专用电子签名的过程以及见证提供可靠服务的机构的密钥对生成过程。

5. 自行颁发数字证书，为自己生成密钥对，并根据本法令第三章的规定向提供可靠服务的机构颁发、暂停或撤销数字证书。国家电子认证服务机构的角色和义务如同提供可靠服务的机构一样，根据本法令第三章的规定。提供可靠服务的机构的角色和义务如同租户一样，根据本法令第三章的规定。

6. 组织收取、管理和使用维护状态查询数字证书服务费用，按照法律规定收费。

7. 研究、建设、管理和运营测试、检验、评估、校准和测量与电子签名和可靠服务相关的专业产品和服务质量的标准，根据电子交易法律规定。

8. 检查专用安全电子签名的要求满足情况和可靠服务业务条件的遵守情况。

9. 开展关于电子签名和可靠服务的国际合作；协调和支持相关部门将可靠服务集成到信息技术应用程序中，以确保验证和安全。

节 3
可靠服务认证活动
数字签名政府门户

条 34. 提交发行公共数字签名证书的申请材料

1. 公共数字签名服务提供组织规定的公共数字签名证书发行申请表，形式为纸质或电子版。

2. 随附材料包括：

a) 对于个人：身份证明文件，包括公民身份证、身份证、电子身份证、居民身份证证明书、二级可信数字账户或有效护照；入境签证或免签入境证明（对于外国个人）；

b) 对于组织：成立决定或职能、任务、权限规定决定、组织结构规定决定、企业注册证书、投资证书、个体工商户登记证书以及法定代表人的身份证明文件，包括公民身份证、身份证、居民身份证证明书、二级可信数字账户或有效护照；或者组织的可信数字账户。

3. 个人和组织有权选择提交原件副本、经公证的副本、电子副本，或提交副本并附带原件核对，或使用二级可信数字账户，按照法律规定进行电子身份认证和验证。

在提交原件核对的情况下，公共数字签名服务提供组织必须在副本上确认，并对其与原件的一致性负责。对于由外国主管机关颁发的文件，须根据法律规定办理领事认证手续。如果申请材料中的文件是电子副本，公共数字签名服务提供组织必须采取措施和技术手段收集、检查和核对，确保电子副本内容完整、准确并与原件一致，符合法律规定。

4. 如果个人或组织法定代表人在公民身份证、身份证、电子身份证、居民身份证证明书或个人二级可信数字账户信息中提供的信息，或在组织的可信数字账户信息中提供的信息，公共数字签名服务提供组织（已获得法律规定的电子身份认证和验证系统连接许可文件或具备读取芯片数据和二级可信数字账户数据的技术手段）可以利用这些数据；无需要求个人或组织法定代表人提交本条第2款规定的文件和材料。

条 35. 发行公共数字签名证书的申请

1. 当需要申请发行公共数字签名证书时，组织和个人应根据本法令第34条规定准备一份完整的申请材料，并直接提交或通过邮政或电子方式发送给公共数字签名服务提供组织。

2. 收到组织和个人的申请材料后，公共数字签名服务提供组织必须审核、核对申请发行证书的文件，并处理：

a) 如果申请发行公共数字签名证书的文件齐全、合法、合规且申请表上的申报要素与申请材料中的文件完全一致，公共数字签名服务提供组织将根据本条第3款的规定发行公共数字签名证书；

b) 如果申请发行公共数字签名证书的文件不齐全、不合法、不合规，或申请表上的申报要素与申请材料中的文件不一致，公共数字签名服务提供组织应通知组织和个人补充完善申请材料；

c) 如果公共数字签名服务提供组织拒绝发行公共数字签名证书，则必须通知组织和个人。

3. 完成审核、核对和确认组织和个人的身份信息后，公共数字签名服务提供组织将根据本法令第38条的规定签订合同并发行公共数字签名证书。

4. 通过电子方式发行公共数字签名证书的规定见本法令第36条。

5. 对于已经建立关系并完成组织和个人身份信息确认的组织和个人，公共数字签名服务提供组织可自行决定发行公共数字签名证书，但必须确保根据本法令第34条的规定收集和保存完整的申请材料中的信息和文件。

条36. 发行电子方式的公共数字签名证书

1. 提供公共数字签名认证服务的组织通过电子方式发行公共数字签名证书，必须建立、发布并公开符合本条和有关电子交易、信息安全、网络安全、个人数据保护以及公共数字签名证书发行的规定的电子方式发行公共数字签名证书的程序和手续，包括但不限于以下步骤：

a) 按照本决定第34条的规定收集申请发行公共数字签名证书的档案信息；

b) 进行检查、核对和验证组织和个人的身份信息；

c) 向组织和个人通报在发行和使用电子方式的公共数字签名证书过程中不得实施的行为；

d) 向组织和个人提供合同内容，并完成与组织和个人的合同签订。

2. 提供公共数字签名认证服务的组织可以自行决定用于识别和验证组织和个人以支持通过电子方式发行公共数字签名证书的方法、形式和技术；并对由此产生的风险（如有）承担责任，并须满足以下最低要求：

a) 有技术方案和方法来收集、检查、核对并确保组织和个人的身份信息与法定代表人的生物特征数据（如指纹、面部、虹膜、声音和其他生物特征数据等难以伪造且重复率低的因素）与法定代表人在本决定第34条第2款规定的身份证件上的相应信息和生物特征数据相匹配，确保正确识别主体并按照电子身份识别和验证法律的规定进行身份验证；

b) 采取技术措施确认组织和个人已同意合同中的各项内容；

c) 建立管理、控制和评估风险的流程，其中包括防止冒名顶替、干预、篡改或歪曲组织和个人身份信息验证过程的措施，在发行租户公共数字签名证书之前、期间和之后。如果发现存在风险、偏差或组织和个人的身份信息与生物特征数据之间存在异常情况，或者在数字签名过程中发现可疑交易，提供公共数字签名认证服务的组织应及时拒绝或暂停公共数字签名证书，并重新核实组织和个人的身份信息。风险管理流程应根据服务供应过程中的更新信息和数据定期审查和完善；

d) 完整详细地保存在发行公共数字签名证书和使用公共数字签名认证服务过程中收集到的组织和个人的身份信息，包括：组织和个人的身份信息；法定代表人的生物特征数据；音频、图像、视频记录；交易电话号码；交易日志。这些信息和数据必须安全保密存储，进行备份，确保数据的完整性和完整性，以便于核查、解决查询、投诉和争议，并在国家主管部门要求时提供信息。存储时间应遵守法律法规关于信息存储和保护个人信息的规定。

条37. 创建、分发和管理用户终端密钥

1. 组织和个人申请发行公共数字签名证书可以自行创建密钥对，或者书面要求提供公共数字签名认证服务的组织为其创建密钥对。

2. 如果组织或个人申请发行公共数字签名证书自行创建密钥对，提供公共数字签名认证服务的组织必须确保该组织或个人使用符合强制性技术规范和技术标准的设备来生成并存储密钥对。

3. 如果提供公共数字签名认证服务的组织为申请人创建密钥对，该组织必须确保使用安全方式将私钥传递给申请发行公共数字签名证书的组织或个人，并且仅在申请组织或个人书面要求的情况下保留私钥副本。

4. 对于采用远程数字签名模式的公共数字签名认证服务提供组织，可以保存申请发行公共数字签名证书的组织或个人的私钥，并且必须确保使用安全方法进行存储。

5. 关于密钥管理活动，提供公共数字签名认证服务的组织负有以下责任：

a) 在发现用户终端私钥泄露、完整性受损或其他可能影响用户权益的风险时，立即通知用户并采取及时的阻止和补救措施；

b) 建议用户在必要时更换密钥对，以确保密钥对的最大可靠性和安全性；

c) 根据用户的请求恢复私钥存储介质。

条38. 向用户终端发放公共数字签名证书

1. 提供公共数字签名认证服务的组织在完成以下检查后向用户终端发放公共数字签名证书：

a) 用户终端申请发行公共数字签名证书的信息准确无误；

b) 公共数字签名证书中的公钥是唯一的，并与申请发行公共数字签名证书的组织或个人的私钥配对。

2. 公共数字签名证书只能发放给申请发行的组织或个人，并且必须包含本法令第6条规定的全部信息。

3. 提供公共数字签名认证服务的组织只有在收到用户关于证书上信息准确性的确认后，才能在其公共数字签名证书数据库中公布已发放给用户终端的公共数字签名证书；最迟应在收到用户确认后的24小时内公布，除非另有约定。

4. 提供公共数字签名认证服务的组织必须在整个创建和传输公共数字签名证书的过程中确保安全。

条39. 延长用户终端公共数字签名证书的有效期

1. 在公共数字签名证书有效期结束前，用户有权要求延长证书的有效期。

2. 当收到用户延长证书有效期的要求时，提供公共数字签名认证服务的组织有义务在证书失效前完成延长手续，并确保用户按照电子身份识别和验证法律规定正确标识和验证身份。

3. 如果在延长公共数字签名证书有效期时更改了公钥，用户必须提出要求并说明理由；创建密钥、分发密钥和公布延长后的公共数字签名证书应遵循本法令第37条和第38条的规定。

条 40. 更改用户账户的密钥对

用户账户如有更改密钥对的需求，必须提交更改密钥对的申请。创建密钥、分发密钥和公布新的公钥数字证书应按照本法令第三十七条和第三十八条的规定执行。

条 41. 暂停及恢复用户数字证书

1. 用户数字证书在以下情况下会被暂停：

a) 当用户以书面形式提出请求，并且该请求已被公共数字签名服务提供组织核实为真实；

b) 当发现存在风险、错误或异常情况，即用户或组织的身份信息与生物识别特征不符，或者在数字签名过程中发现可疑交易，或发现任何可能影响用户和接收方权益的错误时；

c) 当用户作为组织暂时停止所有经营活动；

d) 当司法机关、公安机关或国家信息通信部门以书面形式提出要求时；

đ) 根据用户与公共数字签名服务提供组织之间合同中规定的暂停条件。

2. 当有依据根据本条第一款暂停用户数字证书时，公共数字签名服务提供组织必须立即暂停，并同时通知用户并在公共数字证书数据库上公布暂停的时间和结束时间。

3. 当不再有暂停用户数字证书的理由，或者暂停期限已到期，或根据国家主管机关的要求，公共数字签名服务提供组织必须恢复用户的数字证书。

条 42. 收回用户数字证书

1. 用户数字证书在以下情况下会被收回：

a) 当用户以书面形式提出请求，并且该请求已被公共数字签名服务提供组织核实为真实；

b) 当用户作为个人死亡或失踪，或用户作为组织解散或破产时；

c) 当司法机关、公安机关或国家信息通信部门以书面形式提出要求时；

d) 根据用户与公共数字签名服务提供组织之间合同中规定的收回条件。

2. 当有依据根据本条第一款收回用户数字证书时，公共数字签名服务提供组织必须收回数字证书，并同时通知用户并在公共数字证书数据库上公布收回的情况。

条 43. 提供信息

1. 公布信息：

公共数字签名服务提供组织必须在其网站上公开并保持二十四小时七天的信息如下：

a) 自己的认证规则和数字证书；

b) 用户有效、暂停和被收回的数字证书清单；

c) 法律规定需要提供的其他信息。

2. 更新信息：

公共数字签名服务提供组织必须在发生变化后二十四小时内更新上述信息。

3. 提供信息：

公共数字签名服务提供组织必须实时在线向国家电子认证服务提供组织提供有关当前有效的、暂停的和被收回的数字证书数量的信息，以便于国家管理公共数字签名服务。

4. 存储信息：

a) 公共数字签名服务提供组织负责确保其受理点、软件和应用程序在发行公共数字证书时遵守身份验证和存储用户信息的所有规定；完全对其所验证、存储和管理的用户信息承担法律责任；

b) 公共数字签名服务提供组织负责建立一个可靠的服务信息系统，集中用户信息数据库，用于在整个服务使用期间输入、存储和管理用户信息，包括：根据本法令第三十四条的规定，关于发行公共数字证书的申请文件信息，服务开始日期，对于已终止服务的用户，服务终止日期；对于已终止服务的用户，必须继续在数据库中存储用户信息，至少保存两年；

公共数字签名服务提供组织负责存储与暂停或撤销许可证相关的所有信息以及用户信息数据库和数字证书，至少保存五年，自许可证被暂停或撤销之日起算；

c) 公共数字签名服务提供组织负责将其集中用户信息数据库与国家信息通信部的数据系统连接，以支持国家对电子交易的管理工作；与国家人口数据库连接，以参考和验证用户信息，确保正确标识主体并按法律规定进行身份验证；

d) 公共数字签名服务提供组织负责提供完整的信息；证明其集中用户信息数据库中的用户信息已经过比对、验证、录入、存储和管理，符合法律规定。

第四十四条 连接到公共数字签名认证服务连接门户

一、提供公共数字签名认证服务的组织有责任连接到公共数字签名认证服务连接门户。

二、使用数字签名进行电子交易的信息系统有责任与公共数字签名认证服务连接门户集成，以确保数据消息的真实性、完整性和不可否认性。

三、工业和信息化部负责详细指导本条第一款和第二款规定的连接工作。

第四十五条 使用公共数字签名认证服务的用户的权利和义务

一、有权要求提供公共数字签名认证服务的组织书面提供根据已签订合同应提供的信息。

二、有权要求提供公共数字签名认证服务的组织暂停或收回已发放的数字签名证书，并自行承担由此产生的责任。

三、按照规定真实准确地向提供公共数字签名认证服务的组织提供信息。如果提供的信息有任何变更，用户有责任通知该组织以便更新公共数字签名证书的内容。

四、如果自行生成密钥对，用户必须确保生成密钥对的设备符合强制性技术标准和规范。

五、在公共数字签名证书有效期内及暂停期间，安全保管和使用自己的私钥。

六、如果发现自己的私钥泄露、被盗用或被非法使用，须在二十四小时内通知提供公共数字签名认证服务的组织，以便采取相应措施。

七、当同意提供公共数字签名认证服务的组织根据本法令第三十八条第三款的规定公布公共数字签名证书，或者将该证书发行给他人用于交易时，用户被视为承诺接收方，即自己是合法持有与公开密钥相对应的私钥的人，并且证书上与用户相关的信息是真实的，同时必须履行由此产生的义务。

八、如果违反本条第三款、第四款、第五款、第六款和第七款的规定以及相关的法律规定，需承担法律责任。

第四章

实施条款

第四十六条 生效日期

一、本法令自2025年4月10日起生效。

二、2018年9月27日国务院发布的第130/2018/NĐ-CP号法令，关于《电子交易法》中数字签名和数字签名认证服务的具体实施规定，以及2024年5月9日国务院发布的第48/2024/NĐ-CP号法令，关于修改和补充第130/2018/NĐ-CP号法令中《电子交易法》中数字签名和数字签名认证服务的具体实施规定，在本法令生效之日起失效，但本法令第四十七条另有规定的除外。

第四十七条 过渡规定

一、对于根据《电子交易法》实施细则中的相关规定获得公共数字签名认证服务许可的组织，其现行有效的许可证在新法规发布前仍需按现行法律规定缴纳维持状态检查系统的费用。

二、从《电子交易法》生效之日起，获得可靠服务许可并提供公共数字签名认证服务的组织，需按现行法律规定缴纳维持状态检查系统的费用，直到有权机关发布新的规定为止。

三、对于根据《电子交易法》新规定产生的未收费的服务项目，在有权机关发布收费规定之前暂不收费。

四、除选择适用《电子交易法》规定的公共数字签名认证服务提供商外，合法运营的公共数字签名认证服务提供商应在本法令生效后两年内，有责任审查和升级信息系统和技术人员队伍，以符合本法令的规定。

五、在《电子交易法》生效前已获发公共数字签名认证服务许可并在《电子交易法》生效时仍然有效的，可在《电子交易法》生效时继续发放一次证书。证书的有效期最长为五年，不超过许可证剩余期限。

六、在本法令生效后两年内，包含数字签名软件和数字签名验证软件的应用程序必须审查和升级，以符合本法令第十七条的规定。

七、对于使用数字签名进行电子交易的信息系统的主要负责人，有责任审查和升级信息系统和应用程序，以符合本法令第十七条的规定。

第四十八条 执行责任

各部部长、相当于部长级别的机构负责人、政府直属机构负责人、各级人民政府主席及相关机构、组织和个人负责执行本法令。

附 录

（附属于第23/2025/NĐ-CP号法令 2025年2月21日 政府）的政府）

 

模板 第一号

 

申请书

颁发/重新颁发专用电子签名认证以确保安全

敬启者：中华人民共和国工业和信息化部。

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

（机关、组织名称）请求中华人民共和国工业和信息化部颁发/重新颁发专用电子签名认证以确保安全，具体内容如下：

编 一、机关、组织基本信息

1. 商业名称：释：

2. 国际商业名称：3. 成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。

4. 法定代表人姓名： 5. 法定代表人的个人身份号码：

6. 主要办公地址：7. 电话：

8. 传真：9. 网站：

10. 税务登记号：地址：主要营业场所地址：

二、随附文件（注明文件类型及数量）文件名称

编 数量

编 法定代表人

（机关、组织名称）（签字，注明姓名、职务并盖章）

 

国内部，日期……月……日……年……

 

模板 专用电子签名认证以确保安全

 

……（2）的意见。

现批准专用电子签名由

根据国务院令第______号；

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

根据（机关/组织名称），

英文交易名称：（英文名称），

遵照总部位于……，有成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或有企业登记证书编号：……由……颁发于……月……日……年（如有），符合《电子交易法》第二十二条第2款规定的条件。

专用电子签名用于以下符合职能任务的活动：1. （机关/组织）内部活动；

条 1. 2. 专业领域或行业内的活动，具有相同性质或目的的工作并通过……相互联系； 3. 与其他组织和个人在符合职能任务的交易中签署； 4. 不得经营。 应用的技术标准和规范：…… ……（1）必须遵守……二零二三年六月二十二日，……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定以及相关法律法规的规定。 本专用电子签名认证以确保安全自签发之日起生效，有效期至……月……日……年；（3）取代……/CN-BTTTT号由工业和信息化部部长颁发的专用电子签名认证以确保安全，日期……月……日……年……。

条 2. （1）获得认证的机关/组织名称。

（2）提交认证申请的单位负责人。（3）在重新颁发的情况下使用。

编号03证明符合专用电子签名认证要求的文件

成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。2. 随附文件（注明文件类型及数量）

详细描述和信息系统生成专用电子签名的操作流程参与实际操作的信息系统管理人员和技术人员名单及其分配职位

条 3. 符合《电子交易法》第二十二条第2款的要求的情况说明

条 4. 遵守法律法规的情况（在重新颁发的情况下） 电子交易法 认证程序（在专用电子签名认证确保安全由数字证书保障的情况下）

条 5. 在运营过程中对信息系统所做的更改（在重新颁发的情况下）

 

清楚注明管理机关的名称和地点。

最近一次技术审计结果（如有）其他文件（如有）

编号04企业名称

申请颁发可靠服务业务许可

 

模板 （企业名称）请求中华人民共和国工业和信息化部颁发可靠服务业务许可，具体内容如下：

 

1. 企业基本信息

敬启者：中华人民共和国工业和信息化部。

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

编 一、机关、组织基本信息

1. 商业名称：释：

2. 国际商业名称：3. 成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。

4. 法定代表人姓名： 3. 企业登记证书编号……由……颁发于……月……日……年……

6. 主要办公地址：7. 电话：

8. 传真：9. 网站：

10. 税务登记号：地址：主要营业场所地址：

二、随附文件（注明文件类型及数量）文件名称

编 8. 传真：

编 法定代表人

（机关、组织名称）（签字，注明姓名、职务并盖章）

 

国内部，日期……月……日……年……

 

模板 许可证编号……由工业和信息化部部长颁发于……月……日……年……

 

单 登请

申请经营可靠服务许可证

敬启者：中华人民共和国工业和信息化部。

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

（企业名称）请求工业和信息化部颁发经营可靠服务许可证，内容如下：1. 企业基本信息

编 3. 营业执照编号......由......颁发于......年......月......日

1. 商业名称：释：

2. 国际商业名称：3. 成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。

8. 传真号码：9. 网站：

6. 主要办公地址：7. 电话：

8. 传真：9. 网站：

10. 税务登记号：地址：主要营业场所地址：

二、随附文件（注明文件类型及数量）文件名称

10. 税号：2. 关于申请许可证的简要说明

拟申请的许可证类型

1. 经营可靠服务许可证有效期申请：......年......月

编 2.

以下3. 随附文件（注明文件种类及数量）

4. 承诺企业承诺对其提供的上述信息及相关文件的真实性与合法性负责，并承诺遵守有关可靠服务的法律法规及其他相关法律规定。 ¹

第企业应按照本条例规定命名服务项目。

编号05企业承诺对其提供的上述信息及相关文件的真实性与合法性负责，并承诺遵守有关可靠服务的法律法规及其他相关法律规定。²

第企业应按照本条例规定命名服务项目。

编 变更/重新颁发/延长可靠服务经营许可证申请单

编 企业请求工业和信息化部变更/重新颁发/延长可靠服务经营许可证编号......，该许可证由工业和信息化部部长于......年......月......日颁发，具体如下：

（企业名称）请求工业和信息化部颁发经营可靠服务许可证，内容如下：2. 关于变更/重新颁发/延长许可证的简要说明

 

国内部，日期……月……日……年……

___________________

¹ 条许可证编号......由工业和信息化部部长于......年......月......日颁发

² 条许可证编号......由工业和信息化部部长于......年......月......日颁发

 

模板 2. 变更/重新颁发/延长的原因：

 

3. 变更/重新颁发/延长的内容：

敬启者：中华人民共和国工业和信息化部。

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

（企业名称）请求工业和信息化部颁发经营可靠服务许可证，内容如下：已经审计的最近一年度财务报告。

编 3. 营业执照编号......由......颁发于......年......月......日

1. 商业名称：释：

2. 国际商业名称：3. 成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。

8. 传真号码：9. 网站：

6. 主要办公地址：7. 电话：

8. 传真：9. 网站：

10. 税务登记号：地址：主要营业场所地址：

二、随附文件（注明文件类型及数量）文件名称

10. 税号：2. 关于申请许可证的简要说明

拟申请的许可证类型

1. 经营可靠服务许可证有效期申请：......年......月

编 7. 人员状况，包括企业的技术能力和经验。

4. 承诺敬上。

||| 请求确认的表格和程序应遵循133号令附件1-HD-HTQT和D.III部分的规定，并补充以下具体信息：法定代表人

企业/机关、组织联系人（姓名、职务、电话、电子邮件地址）：

3. N更改/重新颁发/延期的内容：

编 变更/重新颁发/延长可靠服务经营许可证申请单

编 企业请求工业和信息化部变更/重新颁发/延长可靠服务经营许可证编号......，该许可证由工业和信息化部部长于......年......月......日颁发，具体如下：

（企业名称）请求工业和信息化部颁发经营可靠服务许可证，内容如下：条款）承诺对其提供的上述信息及随附文件的准确性与合法性承担责任，并承诺遵守有关可靠服务和相关法律法规的规定。/

 

国内部，日期……月……日……年……

 

模板 第06号

 

经营可靠服务许可证

根据国务院令第______号；

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

根据（机关/组织名称），

英文交易名称：关于申请颁发/重新颁发/续期/变更内容的可靠服务经营许可证的日期...月...年...的...(1)；

遵照总部位于……，有成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或有企业登记证书编号：……由……颁发于……月……日……年（如有），符合《电子交易法》第二十二条第2款规定的条件。

现批准

条 1. （企业名称）， 4. 不得经营。 应用的技术标准和规范：…… 地址位于...,持有营业执照号码:...由...颁发日期...月...年...,被许可经营以下具体可靠的业务：

1. 商业名称：务：...(1)

2. 类型许可经营的可靠服务：

a) 提供的服务…(3)

第服务提供期限至...月...年...

b) 许可经营...服务...（3）

第服务提供期限至...月...年...

3. 范围内的服务提供

||| d.1. 应税收入总额：提供可靠服务的组织（1）根据第...号法令.../.../NĐ-CP于...月...年...由政府发布的关于电子签名和可靠服务的规定进行活动。

4. 类型数字签名证书和用户密钥存储方式（对于公共数字签名验证服务）

b) 婚姻状况信息，包括：提供可靠服务的组织（1）可以提供以下类型的数字签名证书：

….

b) 用户密钥存储方式如下：

….

条 2. 遵守法律法规的情况（在重新颁发的情况下） 电子交易法 根据2023年6月22日政府第.../.../NĐ-CP号法令关于电子签名和可靠服务的规定及其他相关法律规定。

条 3. 本可靠服务经营许可证自签发之日起生效，有效期至...月...年...；（4）取代由信息通信部部长颁发的许可证编号.../GP-BTTTT，日期...月...年...

 

清楚注明管理机关的名称和地点。

（1）获得许可证的企业名称。许可证颁发单位负责人。

编号04（3）准许经营的可靠服务。

（4）用于变更内容/重新颁发许可证的情况。第07号

，日期...月...年...可靠服务运营报告

 

模板 提交：信息通信部

 

2. 许可证概述

颁发的可靠服务经营许可证：

敬启者：许可证编号...由信息通信部部长颁发日期...月...年...

(T2. 服

根据无效字符，请提供有效文本进行翻译。 电子交易法 二零二三年六月二十二日；

根据根据……/……/NĐ-CP号政府令关于电子签名和服务可靠的规定；

编 3. 营业执照编号......由......颁发于......年......月......日

1. 商业名称：释：

2. 国际商业名称：3. 成立决定/规定职能任务的决定编号……由……颁发于……月……日……年（如有）或企业登记证书编号……由……颁发于……月……日……年（如有）。

8. 传真号码：9. 网站：

6. 主要办公地址：7. 电话：

8. 传真：9. 网站：

10. 税务登记号：地址：主要营业场所地址：

二、随附文件（注明文件类型及数量）文件名称

10. 税号：2. 关于申请许可证的简要说明

拟申请的许可证类型

1. 经营可靠服务许可证有效期申请：......年......月

编 务名称，请求颁发数字签名证书：

4. 承诺3. 提

||| 请求确认的表格和程序应遵循133号令附件1-HD-HTQT和D.III部分的规定，并补充以下具体信息：供可靠服务的组织名称，请求在数字签名证书上记录：

3. 随附文件（注明文件类型和数量）实际信息系统部署结果

管理和技术人员档案、合同（复印件）管理和技术人员名单

编 演示脚本

编 企业请求工业和信息化部变更/重新颁发/延长可靠服务经营许可证编号......，该许可证由工业和信息化部部长于......年......月......日颁发，具体如下：

（企业名称）请求工业和信息化部颁发经营可靠服务许可证，内容如下：对于电子签名专用证书

 

国内部，日期……月……日……年……

 

模板 1. 已

 

敬启者：中华人民共和国工业和信息化部。

表电子签名专用证书的数量

||| 请求确认的表格和程序应遵循133号令附件1-HD-HTQT和D.III部分的规定，并补充以下具体信息：3. 技

术标准和规范关于电子签名专用证书4. 人

国力资源状况、能力和技术经验

对于可靠服务经营许可证1. 提

供的服务类型和服务范围列表使用服务的人数、市场份额、收入

3. 服务使用合同

4. 服（b）相关工作人员审核并签署凭证上规定的职务；

集装箱/专用运输车辆/货物状态...务价格

国5. 技

术标准、质量和服务规范6. 财务报告

供的服务类型和服务范围已经在最近一年内经过审计的财务报告。

7. 人力资源状况、能力和技术经验

敬礼。合

法定代表人企业的机关、组织

联系人（姓名、职务、电话、电子邮件地址）：

截至本报告编制时最近一年经审计的财务报表。ợc kiểm toán tại năm gần thời điểm thực hiện Báo cáo này nhất.

7. 人员（b）相关工作人员审核并签署凭证上规定的职务；

集装箱/专用运输车辆/货物状态...资力、能力、技术经验等企业人员状况。

敬请ọng.

 

 

国联系人（姓名、职务、电话、电子邮箱地址）：