Điều 66 Nghị định 26/2007/NĐ-CP Hướng dẫn Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số

a) Hướng dẫn không đúng hoặc không đầy đủ những thông tin quy định tại khoản 1 Điều 30 Nghị định này;

b) Không hướng dẫn bằng văn bản cho tổ chức, cá nhân xin cấp chứng thư số trước khi ký hợp đồng cấp chứng thư số;

c) Không gia hạn chứng thư số của thuê bao khi được thuê bao yêu cầu theo quy định;

d) Không đảm bảo kênh thông tin 24 giờ trong ngày và 7 ngày trong tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số;

đ) Không lưu trữ thông tin liên quan đến chứng thư số trong thời gian tối thiểu 5 năm kể từ khi chứng thư số bị thu hồi;

e) Không cung cấp bằng văn bản thông tin quy định tại khoản 1 Điều 30 khi có yêu cầu của thuê bao.

a) Không thông báo cho thuê bao trong trường hợp phát hiện thấy dấu hiệu khoá bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao đó;

b) Không thông báo cho thuê bao về tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình;

c) Không thông báo cho thuê bao trước khi dừng cung cấp dịch vụ đảm bảo thời gian quy định tại khoản 2 Điều 39 Nghị định này;

d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm dừng chứng thư số của thuê bao đó;

đ) Không thông báo công khai việc tạm dừng cấp chứng thư số mới trên trang tin điện tử của mình;

e) Từ chối cấp chứng thư số mà không có lý do chính đáng;

g) Quy chế chứng thực công khai không theo mẫu của Bộ Bưu chính, Viễn thông hoặc có nội dung không phù hợp với các quy định tại Nghị định này;

h) Không công khai quy chế chứng thực theo mẫu của Bộ Bưu chính, Viễn thông;

i) Không thông báo cho thuê bao việc thu hồi chứng thư số của thuê bao đó;

k) Không đăng ký với Bộ Bưu chính, Viễn thông theo quy định tại Điều 46 Nghị đinh này;

l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số;

m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng;

n) Không báo cáo các cơ quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số mới.

a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số;

b) Không công bố trên trang tin điện tử chứng thư số được cấp mới, tạm dừng, thu hồi, thời gian bắt đầu và kết thúc việc tạm dừng chứng thư số;

c) Không khôi phục chứng thư số khi hết thời hạn tạm dừng;

d) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 5 năm;

đ) Không thỏa thuận để bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

e) Không báo cáo Bộ Bưu chính, Viễn thông trong trường hợp không thỏa thuận được việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

g) Thay đổi cặp khóa khi chưa có yêu cầu của thuê bao;

h) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số.

a) Không tạm dừng chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;

b) Không thu hồi chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;

c) Công bố sai nội dung chứng thư số trên cơ sở dữ liệu của mình;

d) Chứng thư số không đầy đủ các nội dung theo quy định tại Điều 10 Nghị định này;

đ) Cấp chứng thư số không đúng với chức danh thuộc cơ quan, tổ chức nhà nước theo quy định tại Điều 11 Nghị định này hoặc không đúng với quy định pháp luật;

e) Không cho phép người sử dụng Internet truy nhập danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;

g) Không chấp hành việc tạm dừng hoặc thu hồi giấy phép theo quy định tại khoản 1, 2 Điều 20 Nghị định này;

h) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu không đảm bảo thời hạn quy định tại khoản 3 Điều 23 Nghị định này;

i) Cấp dấu thời gian không đúng với quy định tại khoản 3 Điều 28 Nghị định này;

k) Không tạm dừng việc cấp chứng thư số mới khi phát hiện sai sót trong hệ thống cung cấp dịch vụ chứng thực chữ ký số.

a) Không bàn giao tài liệu và cơ sở dữ liệu theo quy định tại khoản 1 Điều 39 Nghị định này;

b) Không báo cáo Bộ Bưu chính, Viễn thông để xem xét việc thay đổi nội dung, thu hồi hoặc cấp mới giấy phép theo đúng quy định về đối tượng được cấp phép khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện sáp nhập, liên doanh, liên kết và các hoạt động thay đổi tổ chức khác;

c) Triển khai hoặc cung cấp dịch vụ chứng thực chữ ký số không đúng nội dung ghi trên giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;

d) Không tạm dừng việc cấp chứng thư số mới khi có yêu cầu của cơ quan nhà nước có thẩm quyền;

đ) Không duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp trong thời gian tạm dừng cấp chứng thư số mới.

a) Không duy trì trực tuyến 24 giờ trong ngày và 7 ngày trong tuần danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;

b) Không lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực trong thời gian tối thiểu 5 năm;

c) Hệ thống thiết bị cung cấp dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số do Bộ Bưu chính, Viễn thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số không đặt ở Việt Nam;

d) Không duy trì trên trang tin điện tử 24 giờ trong ngày và 7 ngày trong tuần thông tin quy định tại Điều 36 Nghị định này.