Thông tư 17/2014/TT-BTTTT do Bộ trưởng Bộ Thông tin và Truyền thông ban hành quy định chi tiết về chế độ báo cáo đối với hoạt động chứng thực chữ ký số tại Việt Nam. Đây là văn bản pháp lý quan trọng nhằm thiết lập cơ chế giám sát chặt chẽ, bảo đảm an toàn, tính minh bạch và hiệu quả trong việc cung cấp và sử dụng dịch vụ chứng thực chữ ký số trên phạm vi cả nước.

Phạm vi điều chỉnh và đối tượng áp dụng

Thông tư này điều chỉnh toàn diện về chế độ báo cáo liên quan đến hoạt động chứng thực chữ ký số. Đối tượng áp dụng bao gồm các tổ chức, cá nhân sau đây (gọi chung là tổ chức báo cáo):

• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng.
• Các tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài đã được cấp giấy công nhận tại Việt Nam.
• Các thuê bao được cấp giấy phép sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam.

Phương thức và địa chỉ nhận báo cáo

Để tạo điều kiện thuận lợi cho các tổ chức thực hiện nghĩa vụ, Thông tư quy định cụ thể về phương thức gửi và địa chỉ tiếp nhận báo cáo như sau:

• Phương thức gửi báo cáo: Tổ chức có thể lựa chọn gửi báo cáo bằng văn bản giấy hoặc gửi qua thư điện tử. Đối với báo cáo gửi bằng thư điện tử, văn bản phải được ký số bởi người đại diện theo pháp luật của tổ chức báo cáo, bảo đảm chữ ký số đó có hiệu lực và tuân thủ đúng quy định pháp luật hiện hành.
• Địa chỉ tiếp nhận báo cáo bằng văn bản: Gửi trực tiếp hoặc qua đường bưu điện về Bộ Thông tin và Truyền thông (thông qua Trung tâm Chứng thực điện tử quốc gia), địa chỉ số 18 Nguyễn Du, quận Hai Bà Trưng, Hà Nội.
• Địa chỉ tiếp nhận báo cáo bằng thư điện tử: Gửi về địa chỉ email chính thức: vanthurootca@mic.gov.vn.

Chế độ báo cáo định kỳ

Chế độ báo cáo định kỳ được áp dụng đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, chuyên dùng và tổ chức nước ngoài được công nhận, cụ thể:

• Nội dung và biểu mẫu: Báo cáo tình hình hoạt động của Quý I, II, III và báo cáo tổng kết cả năm phải được thực hiện nghiêm túc theo đúng mẫu quy định tại Phụ lục I ban hành kèm theo Thông tư này.
• Cách tính kỳ báo cáo: Kỳ báo cáo quý được tính từ ngày 01 của tháng đầu tiên đến ngày cuối cùng của tháng thứ ba của quý đó. Kỳ báo cáo năm được tính trọn vẹn từ ngày 01 tháng 01 đến hết ngày 31 tháng 12 của năm báo cáo.
• Thời hạn nộp báo cáo: Các tổ chức phải hoàn thành và gửi báo cáo định kỳ trong vòng 10 (mười) ngày làm việc đầu tiên của kỳ hạn tiếp theo.

Chế độ báo cáo đột xuất

Báo cáo đột xuất là nghĩa vụ bắt buộc nhằm kịp thời xử lý các sự cố kỹ thuật hoặc thay đổi nhân sự, tổ chức có nguy cơ ảnh hưởng đến an toàn thông tin:

• Đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số (công cộng, chuyên dùng, nước ngoài): Phải thực hiện báo cáo đột xuất theo mẫu tại Phụ lục II khi xảy ra một trong các sự kiện: thay đổi người đại diện theo pháp luật; thay đổi nhân sự quản trị, vận hành hệ thống hoặc cấp phát chứng thư số; thay đổi địa chỉ, thông tin liên lạc; thay đổi tính năng kỹ thuật của hệ thống ảnh hưởng đến an toàn chữ ký số; tạm dừng cấp chứng thư số mới; hoặc khi xảy ra sự cố nghiêm trọng như lộ khóa, hệ thống bị xâm nhập, ngừng hoạt động hoặc các sự cố kỹ thuật khác.
• Đối với thuê bao sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam: Phải thực hiện báo cáo đột xuất theo mẫu tại Phụ lục III khi gặp các trường hợp: bị lộ khóa bí mật; phát hiện hành vi giả mạo; hoặc bị mất, hỏng thiết bị lưu trữ khóa bí mật.
• Thời hạn nộp báo cáo đột xuất: Chậm nhất là sau 03 (ba) ngày làm việc kể từ thời điểm xảy ra hoặc phát hiện ra sự việc đột xuất nêu trên.

Trách nhiệm của tổ chức báo cáo và các cơ quan liên quan

Thông tư phân định rõ ràng quyền hạn và trách nhiệm của từng chủ thể nhằm bảo đảm tính thực thi cao:

• Trách nhiệm của tổ chức báo cáo: Phải tuân thủ nghiêm ngặt các quy định về thời hạn, nội dung và hình thức báo cáo; chịu trách nhiệm hoàn toàn trước pháp luật về tính chính xác, trung thực và đầy đủ của toàn bộ thông tin đã cung cấp.
• Trách nhiệm của Trung tâm Chứng thực điện tử quốc gia: Có nhiệm vụ theo dõi, đôn đốc, hướng dẫn các tổ chức thực hiện báo cáo; tiếp nhận, lưu trữ, bảo mật và khai thác thông tin báo cáo phục vụ công tác quản lý nhà nước; tổng hợp tình hình để báo cáo lên Bộ trưởng Bộ Thông tin và Truyền thông.
• Trách nhiệm của Cục An toàn thông tin: Chủ trì, phối hợp chặt chẽ với Thanh tra Bộ trong việc kiểm tra, phát hiện và xử lý các hành vi vi phạm quy định về chế độ báo cáo.
• Trách nhiệm của Thanh tra Bộ: Chủ trì việc xử lý vi phạm hành chính hoặc các hình thức xử lý khác đối với các tổ chức, cá nhân vi phạm nghĩa vụ báo cáo theo quy định pháp luật.

Hiệu lực thi hành

Thông tư 17/2014/TT-BTTTT chính thức có hiệu lực thi hành kể từ ngày 10 tháng 01 năm 2015. Văn bản này thay thế hoàn toàn Quyết định số 58/2008/QĐ-BTTTT ngày 30 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông ban hành Quy chế báo cáo thông tin về các hoạt động chứng thực chữ ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số. Chánh Văn phòng Bộ, Chánh Thanh tra Bộ, Cục trưởng Cục An toàn thông tin, Giám đốc Trung tâm Chứng thực điện tử quốc gia và các tổ chức, cá nhân liên quan chịu trách nhiệm thi hành nghiêm túc Thông tư này.