通知编号为59/2025/TT-NHNN，关于专门用于国家银行的电子签名和电子签名证书的提供与使用规定

通知

关于提供和使用专用电子签名及中国人民银行专用电子签名证书的规定                        

根据《越南国家银行法》第46/2010/QH12号；

根据《中华人民共和国信息技术法》第67/2006/QH11号；

根据《电子交易法》第20/2023/QH15号；

根据经第96/2025/QH15号法律修改补充的第32/2024/QH15号法律《组织信用机构法》；

根据国务院第23/2025/NĐ-CP号法令关于电子签名和服务信任的规定；

根据政府第26/2025/NĐ-CP号法令关于越南国家银行职能、任务、权限和组织结构的规定；

根据信息局局长的建议； 信息;

中国人民银行行长发布本通知，规定提供和使用中国人民银行专用电子签名及专用电子签名证书。 本通知规定提供和使用中国人民银行专用电子签名及专用电子签名证书。

第一章

总则

第一条 调整范围

一、中国人民银行所属各单位；金融机构；外国银行分行；支付中介服务组织；信用信息服务公司；国家金库；存款保险机构。

第二条 适用对象

二、其他使用中国人民银行专用电子签名及专用电子签名证书（以下简称电子签名、电子签名证书）在由中国人民银行组织的电子交易活动中。

1. 中国人民银行专用电子签名证书原是该行在其建立电子签名认证系统过程中自行颁发给自己的证书。

条3. 术语解释

在本通知中，下列术语定义如下：

2. 中国人民银行电子签名认证系统是提供基础设施和服务以支持电子签名证书的发放、管理和验证，并确保电子签名的创建和检查。

3. 电子签名证书是由中国人民银行颁发给用户，以确认用户是经认证的电子签名者。

4. 用户是指获得中国人民银行颁发的电子签名证书的组织或个人。

5. 用户管理组织是指中国人民银行所属单位、金融机构、外国银行分行、支付中介服务组织、信用信息服务公司、国家金库、存款保险机构或其他管理使用中国人民银行电子签名用户的组织。

6. 秘钥是一对非对称密码系统中的一个密钥，用于生成电子签名。

7. 公钥是一对非对称密码系统中的一个密钥，用于验证由相应私钥生成的电子签名。

8. 签名人是指使用自己的私钥在数据消息上进行电子签名的人。

9. 收件人是指收到经过签名人电子签名的数据消息并使用签名人电子签名证书来验证消息中电子签名的组织或个人。

10. 激活码是提供给用户的包括参考编号和验证码的信息，用于在激活电子签名证书的过程中进行验证。

11. 激活电子签名证书是指用户使用激活码进行验证，启动包含私钥和公钥的一对密钥，并将其存储在专门的存储设备（以下简称密钥存储设备）中。

12. 权限人是指中国人民银行各下属单位的负责人或根据本通知第二条规定机构和组织的法定代表人或授权代表。

13. 电子签名证书业务是在信息系统的业务中，用户可以使用电子签名证书进行批准或验证。一个电子签名证书可以在一个或多个信息系统中使用。使用中国人民银行电子签名证书的信息系统包括：

a) 国家跨行电子支付系统；

b) 中国人民银行报告系统；

c) 投标和公开市场操作系统，包括以下子系统业务：

- 投标和公开市场操作；

- 发行、支付、延期和取消特殊债券；

- 发行中央银行票据；

- 再融资。

d) 支持管理、监督和防范支付活动欺诈风险的信息系统；

e) 防止洗钱报告系统；

f) 支持农村信用社和微型金融机构活动监督工作的信息系统；

g) 中国人民银行决定的其他系统。

G) 其他由国家银行行长决定的系统。

条 4. 组织建立电子签名，电子签名证书

信息技术局是负责管理、运行技术基础设施并建立国家银行的电子签名和电子签名证书的主要单位。

条 5. 电子签名证书的内容

国家银行颁发的电子签名证书包括以下内容：

1. 国家银行名称。

2. 用户名称。

3. 用户标识符。

4. 电子签名证书编号。

5. 电子签名证书的有效期限。

6. 用于验证获得电子签名证书的机关、组织和个人的电子签名的数据。

7. 国家银行的电子签名。

8. 电子签名证书的目的和使用范围。

9. 国家银行的法律责任。

条 6. 发放电子签名证书的申请提交与接收

1. 申请提交方式

用户管理机构通过以下一种方式向国家银行（信息技术局）提交申请材料：

a) 在国家政务服务平台在线提交电子申请材料；

b) 向国家银行的一站式服务窗口直接提交纸质申请材料或通过邮政服务寄送；

c) 通过国家银行的公文管理和办公自动化系统提交申请材料（适用于国家银行下属单位）。

当国家政务服务平台发生故障无法正常运行时，信息技术局仅接受纸质申请材料或通过国家银行的公文管理和办公自动化系统提交的申请材料。

如果用户管理机构已经通过国家政务服务平台提交了电子申请材料或通过国家银行的公文管理和办公自动化系统提交了申请材料，则无需向信息技术局提交纸质申请材料。

2. 对申请材料的规定

a) 提交电子申请材料的情况

用户管理机构应根据本通知附录I至附录VII所列的电子表格，在国家政务服务平台上填写相关信息。对于申请材料中的其他文件如任命决定、授权书或任务分配文件，用户管理机构需附上从原件数字化的电子版（PDF格式）。

b) 提交纸质申请材料的情况

用户管理机构可以选择提交原件或复印件（并在信息技术局要求时出示原件进行核对）。

3. 申请处理结果

信息技术局按照一站式政务服务机制的规定，通过电子方式将申请处理结果及拒绝理由发送给用户管理机构。如果政务服务信息系统出现故障，处理结果将通过邮政服务发送给用户管理机构。

条 7. 用户密钥存储设备

1. 信息技术局负责在国家银行官方网站上公布关于用户密钥存储设备种类和技术参数的指南。

2. 信息技术局为国家银行行政单位提供密钥存储设备。国家银行事业单位和其他用户管理机构应根据信息技术局的指导自行配备密钥存储设备。

3. 信息技术局与国家银行行政单位之间发送和接收密钥存储设备可通过直接交付或邮政服务进行。

第二章

管理和发放电子签名证书

条 8. 电子签名证书的管理与发放活动

1. 发放和补充电子签名证书业务。

2. 更改电子签名证书信息内容。

3. 更改电子签名证书激活码。

4. 延长电子签名证书的有效期。

5. 暂停电子签名证书。

6. 恢复电子签名证书。

7. 收回、废止电子签名证书业务。

8. 维护电子签名证书数据库的在线状态。

条 9. 发放和补充电子签名证书业务

1. 向个人发放和补充电子签名证书业务

申请向个人发放或补充电子签名证书业务所需材料包括：

a) 根据本通知附件I，个人申请发放或补充电子签名证书业务的申请书；

b) 根据本通知附件VIII，表明租户同意信息通信技术局收集、处理个人数据以发放电子签名证书的书面同意书；

c) 若获得电子签名证书的个人是国家机关或组织的负责人，则租户需在申请材料中附上负责人的任命决定书；

d) 若获得电子签名证书的个人是由负责人授权或分配任务的人员，则租户需在申请材料中附上授权或分配任务的文件。授权或分配任务的内容必须明确被授权或分配任务的人员有权代表组织签署相关业务系统的文件、报告、交易等。被授权人不得再转授权他人。

2. 向组织发放和补充电子签名证书业务

申请向组织发放或补充电子签名证书业务所需材料为：根据本通知附件II，组织申请发放或补充电子签名证书业务的申请书。

3. 对于已发放且失效或已被收回的电子签名证书，若租户希望继续使用，则应按照本条第1款的规定提交个人数字证书申请材料，或者按照本条第2款的规定提交组织数字证书申请材料，以获取新的替代电子签名证书。

4. 对于已发放且仍在有效期内的电子签名证书，但因存储密钥的设备损坏或证书从设备中删除等原因导致使用过程中出现故障，若租户希望继续使用，则应提交重新发放电子签名证书的申请材料如下：

a) 对于发放给个人的电子签名证书：根据本通知附件I，个人申请发放或补充电子签名证书业务的申请书。

b) 对于发放给组织的电子签名证书：根据本通知附件II，组织申请发放或补充电子签名证书业务的申请书。

重新发放的电子签名证书有效期为最近一次有效期内电子签名证书的剩余有效期。

5. 办理期限及结果

自收到合法的电子签名证书发放或补充业务申请材料之日起3个工作日内，信息通信技术局将完成发放或补充电子签名证书给租户的工作。对于发放电子签名证书的情况，信息通信技术局将在发放电子签名证书的通知中附带发送激活码。对于补充电子签名证书业务的情况，租户无需重新激活电子签名证书。

自收到申请材料之日起2个工作日内，若申请材料不符合规定，信息通信技术局将拒绝处理并说明理由。反馈信息和处理结果将按照本通知第六条第三款的规定执行。

6. 电子签名证书的激活码有效期最长为自发放电子签名证书之日起30天。租户应按照国家银行网站上发布的电子签名证书激活、延期指南进行激活。

7. 租户的电子签名证书有效期最长为5年。如果申请的有效期超过原国家银行电子签名证书剩余的有效期，则发放给租户的新电子签名证书的有效期为原国家银行电子签名证书的剩余有效期。

条 10. 延长、变更电子签名证书信息内容

1. 延长、变更电子签名证书信息内容的条件

a) 电子签名证书必须保证仍然有效；

b) 租用单位在电子签名证书有效期结束前至少10天提交延长或变更电子签名证书信息内容的申请。

2. 电子签名证书的有效期限

a) 电子签名证书的有效期从租用单位成功延长之日起计算。如果延长的有效期超过原电子签名证书剩余的有效期，则延长后的电子签名证书的有效期为原电子签名证书剩余的有效期；

b) 变更电子签名证书的信息内容不会改变其有效期限。

3. 变更电子签名证书信息内容的情形

a) 租用人变更职务、职位；

b) 租用人变更地址、电子邮件、电话号码、护照信息；

c) 租用人变更工作部门（室/部）但不变更单位/分支机构。如果租用人变更到其他单位/分支机构工作，租用单位应收回原单位/分支机构的电子签名证书，并在新单位/分支机构为租用人重新发放电子签名证书（如有需要继续使用）；

d) 在执行国家机构组织结构调整、各级行政单位重组导致必须变更电子签名证书信息的情况下，信息技术局向租用单位发送通知并进行电子签名证书信息变更。

4. 租用单位对本条第3款规定的情况提交一份延长、变更电子签名证书信息内容的申请材料，包括按照本通知附件三规定的《延长、变更电子签名证书信息内容申请表》。

5. 办理期限及结果

自收到合法的延长、变更电子签名证书信息内容申请材料之日起两个工作日内，信息技术局将完成延长或变更电子签名证书信息内容的工作。

自收到申请材料之日起一个工作日内，对于不符合要求的申请材料，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第六条第三款的规定执行。

收到延长电子签名证书批准的通知后，租用人根据国家银行网站上发布的激活、延长电子签名证书指南进行操作。

条 11. 暂停电子签名证书

1. 暂停租用人电子签名证书的情形

a) 租用单位提交暂停租用人电子签名证书的申请材料；

b) 根据司法机关、公安机关或科学技术部的要求暂停电子签名证书；

c) 信息技术局发现可能影响租用人权益或国家银行电子签名认证系统安全的问题或故障。

2. 按照本条第1款a项规定，暂停电子签名证书的时间由租用单位提出；按照本条第1款b项规定，暂停电子签名证书的时间由司法机关、公安机关或科学技术部提出；按照本条第1款c项规定，暂停电子签名证书的时间持续到问题或故障被解决为止。

3. 租用单位提交一份暂停电子签名证书的申请材料，包括按照本通知附件四规定的《暂停电子签名证书申请表》。

4. 处理期限及结果

a) 自收到符合本条第1款a项规定的合法暂停电子签名证书申请材料之日起一个工作日内，信息技术局暂停租用人的电子签名证书并向租用单位通报处理结果；

自收到申请材料之日起一个工作日内，对于不符合要求的申请材料，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第六条第三款的规定执行；

b) 自收到符合本条第1款b项规定的暂停电子签名证书请求之日起一个工作日内，信息技术局暂停电子签名证书并向租用单位书面通报暂停时间和原因；

c) 对于本条第1款c项规定的情况，信息技术局在发现问题或故障后暂停电子签名证书并向租用单位通报暂停原因。

条12. 恢复电子签名证书

1. 需要恢复的电子签名证书必须处于暂停期间。

2. 租户电子签名证书恢复的情形

a) 租户管理组织有申请暂停的电子签名证书恢复的档案，按照本通知第11条第1款a项的规定提出暂停；

b) 司法机关、公安机关或科学技术部有文件要求恢复已按本通知第11条第1款b项规定暂停的电子签名证书；

c) 按照本通知第11条第1款c项规定被暂停的电子签名证书，其中的错误和故障已被解决；

d) 按照暂停申请规定的电子签名证书暂停时间已到期。

3. 租户管理组织应根据本条第2款a项的规定提交一份恢复电子签名证书的申请档案，包括随本通知发布的附件V中的电子签名证书恢复申请书。

4. 处理期限及结果

a) 自收到符合本条第2款a项规定的有效恢复电子签名证书申请档案或符合本条第2款b项规定的文件之日起，在1个工作日内，信息技术局应执行租户的电子签名证书恢复工作。

自收到档案之日起，在1个工作日内，如果档案不符合规定，信息技术局将拒绝处理档案并说明理由。反馈信息和处理结果应按照本通知第6条第3款的规定进行。

b) 对于本条第2款c项、d项的规定，信息技术局自动恢复电子签名证书并向租户管理组织通报。

条13. 收回、撤销电子签名证书业务

1. 租户管理组织可以申请收回或撤销一个或多个租户的电子签名证书业务。若收回电子签名证书，则租户的所有电子签名证书业务将被撤销。

2. 租户电子签名证书收回的情形

a) 根据司法机关、公安机关或科学技术部的书面要求，符合法律规定；

b) 租户管理组织有申请收回租户电子签名证书的档案；

c) 租户管理组织有依据法律规定作出的收回经营许可、分立、合并、解散或破产的决定；

d) 有足够的证据表明租户违反了电子签名证书管理和使用的规定以及存储设备的规定；

e) 电子签名证书的有效期已过。

3. 租户管理组织应提交一份收回或撤销电子签名证书业务的申请档案，包括随本通知发布的附件VI中的电子签名证书业务收回、撤销申请书。

4. 处理期限及结果

a) 自收到符合本条第2款a项规定的文件或符合本条第2款b项规定的租户管理组织提交的有效收回、撤销电子签名证书业务申请档案之日起，在1个工作日内，信息技术局应执行租户的电子签名证书业务收回或撤销工作。

自收到档案之日起，在1个工作日内，如果档案不符合规定，信息技术局将拒绝处理档案并说明理由。反馈信息和处理结果应按照本通知第6条第3款的规定进行。

b) 对于本条第2款c项、d项、e项的规定，信息技术局自动收回租户的电子签名证书并向租户管理组织发送通知。

条 14. 更改电子签名证书激活码

1. 更改电子签名证书激活码的情形

a) 激活码泄露或疑似泄露；

b) 激活码有效期届满，用户无法激活电子签名证书且有继续使用需求。

2. 用户管理组织应提交一份更改激活码的申请材料，包括根据本通知附件七规定的更改激活码申请表。

3. 处理期限及结果

自收到合法的更改激活码申请材料之日起两个工作日内，信息技术局应为用户更改电子签名证书激活码，并向用户发送新的激活码通知。

自收到申请材料之日起一个工作日内，对于不符合要求的申请材料，信息技术局拒绝处理并说明理由。反馈信息和处理结果按照本通知第六条第三款的规定执行。

4. 更改后的电子签名证书激活码的有效期最长为三十天。用户应按照国家银行网站上发布的电子签名证书激活和续期指南进行激活。

条 15. 更新和公布信息

信息技术局应在国家银行官方网站上全天候、每周七天更新并维护以下信息：

1. 国家银行的原始电子签名证书。

2. 国家银行的验证规则。

3. 用户有效、暂停或撤销的电子签名证书清单。

4. 国家银行的电子签名管理和使用的指导资料及相关软件。

5. 法律法规要求的其他必要信息。

第三章

 参与提供和使用电子签名、电子签名证书各方的责任

条 16. 信息技术局的责任

1. 根据要求为用户提供电子签名证书的发放、续期、暂停、撤销、恢复、补充业务、取消业务、更改激活码和更改证书信息等服务。

2. 管理和运行技术基础设施，并制定确保国家银行电子签名验证系统连续、安全和保密的方案。

 3. 研究并向国家银行行长提出满足系统发展和扩展需求的技术解决方案和技术基础设施建议。

4. 在整个发放和转移电子签名证书激活信息的过程中确保安全和保密。完整准确地存储用户信息以支持电子签名证书管理，遵守有关个人数据保护的法律规定。

5. 按规定向用户分发电子签名证书和密钥存储设备。

6. 向用户提供关于电子签名证书使用范围、权限、安全要求及其他可能影响用户权益的信息。

7. 至少保存五年与暂停或撤销电子签名证书活动相关的记录。

8. 公布正在运行、暂停或撤销的电子签名证书名单。

9. 提供并更新与激活、续期电子签名证书、密钥存储设备管理、签署和验证电子签名相关的软件和资料。

条17. 组织管理用户的职责

 1. 指定个人或下属部门负责组织的用户注册、管理用户名单，管理与电子签名证书、数字签名证书使用和管理相关的档案、文件和报告。

2. 注册并完全承担与用户组织管理的电子签名证书相关的信息在文件、档案、报告中的准确性责任。

3. 管理、统计、更新组织内的用户名单。至少每三个月一次，审查和核对由中国人民银行颁发的电子签名证书与实际需求和组织内用户管理信息的一致性。对于不一致的电子签名证书，用户组织管理必须执行信息变更、暂停、收回或取消业务的操作。

4. 向属于组织管理的用户提供个人数据的提供通知，并同意信息技术局收集和处理个人数据以发放电子签名证书。根据本通知第9条的规定，向信息技术局提供用户同意信息技术局收集和处理个人数据以发放电子签名证书的书面文件。

5. 指导、检查并为组织管理下的用户提供条件，使其能够按照本通知的规定进行电子签名证书的注册和使用。

6. 及时向信息技术局通报暂停或收回属于以下情况的用户的电子签名证书：

a) 用户的密钥疑似泄露、泄露、被盗或被非法使用；

b) 用户的密钥存储设备丢失；

c) 用户更换工作地点不再需要使用电子签名证书；

d) 用户暂时离职、离职、退休或去世；

e) 用户所在的分支机构/单位已被撤销银行代码；

f) 法定代表人对获得电子签名证书的人的授权书失效或有新的授权书替代；

g) 其他因用户组织管理需求而产生的其他情况。

7. 分配给组织的密钥存储设备和电子签名证书必须交由个人管理和使用。交接必须形成书面文件，明确个人管理者的角色和责任。管理者必须履行本通知规定的用户角色和责任。

8. 监督和检查用户密钥存储设备和电子签名证书的管理使用，确保安全和符合目的。当用户离职、调动或更换工作地点，且工作不需要使用电子签名证书时，收回其密钥存储设备。收回的密钥存储设备必须确保已由用户删除存储的数据。

9. 属于中国人民银行的行政单位的用户组织管理应及时收回不再使用的用户密钥存储设备，以便重新分配给单位内的其他用户。

条 18. 用户责任

1. 提供完整、准确的个人信息（对于个人用户），以服务于中国人民银行颁发的电子签名证书。

2. 在规定的范围内和目的使用所获得的电子签名证书。遵守本通知第十九条第一款关于使用电子签名证书时的责任规定。

3. 管理和使用存储密钥设备

a) 按照信息技术局的指导，正确使用存储密钥设备；

b) 确保访问密码和存储在存储密钥设备中的数据的安全保密；

c) 不得分享访问密码或借出存储密钥设备。当离职、调职或变更工作职责，且不再需要使用电子签名证书时，必须删除存储密钥设备中的数据，并将其移交给用户管理部门；

d) 不得使用任何工具、程序、软件或其他形式干预、修改或更改电子签名证书信息或存储密钥设备中的数据，也不得故意损坏设备；

e) 如发现或怀疑电子签名证书不再安全，或存储密钥设备丢失、故障无法使用，应及时向用户管理部门报告；

4. 遵守有关电子签名证书的其他规定，包括发放、管理和使用方面的规定。

条 19. 签署人和接收人的责任

1. 签署人的责任

当系统显示其电子签名证书已失效时，不得在信息系统上对数据消息进行电子签名。

2. 接收人的责任

只有在系统确认签署人的电子签名有效后，接收人才能接受信息系统中数据消息上的电子签名，确认以下信息：

a) 检查签署人的电子签名证书的有效性、使用范围和责任限制；

b) 电子签名必须由与电子签名证书保证的公钥相对应的私钥生成。

3. 签署人和接收人因不遵守本条第一款和第二款的规定而造成的损失承担责任。

第四章 实施细则

实施条款

条 20. 生效日期

1. 本通知自2026年3月1日起生效。

2. 中国人民银行行长发布的《关于管理、使用数字签名和数字证书以及中国人民银行数字签名认证服务的通知》（28/2015/TT-NHNN）和《关于修改、补充〈关于管理、使用数字签名和数字证书以及中国人民银行数字签名认证服务的通知〉若干条款的通知》（16/2023/TT-NHNN）自本通知生效之日起失效，但本通知第二十一条另有规定的除外。

条 21. 过渡规定

1. 对于在本通知生效前获得的数字证书，在本通知生效时仍然有效的，可以继续使用至数字证书有效期结束或根据本通知重新获得。

2. 用户管理部门在本通知生效前已提交给信息技术局的申请提供中国人民银行数字签名认证服务的文件，如果在本通知生效时尚未处理完毕，则可继续适用《关于管理、使用数字签名和数字证书以及中国人民银行数字签名认证服务的通知》（28/2015/TT-NHNN）和《关于修改、补充〈关于管理、使用数字签名和数字证书以及中国人民银行数字签名认证服务的通知〉若干条款的通知》（16/2023/TT-NHNN）的规定。

第二十二条 实施组织

国家银行各机构负责人、越南国家金库、越南存款保险机构、信贷组织、外国银行分行、提供支付中介服务的组织、信用信息公司负责组织实施本通知。