QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ QUẢN LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ CHUYÊN DÙNG TRONG CÁC CƠ QUAN NHÀ NƯỚC, ỦY BAN MẶT TRẬN TỔ QUỐC VÀ CÁC ĐOÀN THỂ TỈNH BẮC KẠN

ỦY BAN NHÂN DÂN TỈNH BẮC KẠN

Căn cứ Luật Tổ chức chính quyền địa phương ngày 19/6/2015;

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Luật Giao dịch điện tử ngày 29/11/2005;

Căn cứ Nghị định số: 26/2007/NĐ-CP ngày 15/2/2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số;

Căn cứ Nghị định số: 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về Ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số: 72/2013/NĐ-CP ngày 15/7/2013 của Chính phủ về Quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng;

Căn cứ Nghị định số: 170/2013/NĐ-CP ngày 13/11/2013 của Chính phủ sửa đổi, bổ sung một số điều Nghị định số: 26/2007/NĐ-CP ngày 15/02/2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số và Nghị định số: 106/2011/NĐ-CP ngày 23/11/2011 của Chính phủ sửa đổi, bổ sung một số điều Nghị định số: 26/2007/NĐ-CP ngày 15/2/2007;

Căn cứ Thông tư số: 08/2016/TT-BQP ngày 01/02/2016 của Bộ Quốc phòng Quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị xã hội;

Xét đề nghị của Giám đốc Sở Thông tin và Truyền thông tại Tờ trình số: 857/TTr-STTTT ngày 03/11/2016.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế Quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng trong các cơ quan nhà nước, Ủy ban Mặt trận Tổ quốc và các đoàn thể tỉnh Bắc Kạn.

Điều 2. Giao Sở Thông tin và Truyền thông triển khai, kiểm tra việc thực hiện Quyết định này.

Quyết định này có hiệu lực sau 10 ngày kể từ ngày ký.

Điều 3. Chánh Văn phòng Ủy ban nhân dân tỉnh, Thủ trưởng các cơ quan, đơn vị thuộc Ủy ban nhân dân tỉnh, Ủy ban Mặt trận Tổ quốc và các đoàn thể, Chủ tịch Ủy ban nhân dân các huyện, thành phố và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

QUY CHẾ

QUẢN LÝ VÀ SỬ DỤNG CHỮ KÝ SỐ, CHỨNG THƯ SỐ CHUYÊN DÙNG TRONG CÁC CƠ QUAN NHÀ NƯỚC, ỦY BAN MẶT TRẬN TỔ QUỐC VÀ CÁC ĐOÀN THỂ TỈNH BẮC KẠN
(Ban hành kèm theo Quyết định số: 36/2016/QĐ-UBND ngày 22/12/2016 của Ủy ban nhân dân tỉnh Bắc Kạn)

Chương I

QUY ĐỊNH CHUNG

Điều 1. Phạm vi và đối tượng áp dụng

1. Quy chế này quy định việc quản lý và sử dụng chữ ký số, chứng thư số chuyên dùng trong các cơ quan nhà nước, Ủy ban Mặt trận Tổ quốc (MTTQ) và các đoàn thể, các tổ chức xã hội nghề nghiệp tỉnh Bắc Kạn.

2. Quy chế này được áp dụng đối với cơ quan, tổ chức, cá nhân thuộc các cơ quan nhà nước, Ủy ban MTTQ và các đoàn thể, các tổ chức xã hội nghề nghiệp tỉnh Bắc Kạn có liên quan đến hoạt động quản lý sử dụng chữ ký số, chứng thư số, bao gồm:

a) Hội đồng nhân dân (HĐND), Ủy ban nhân dân (UBND), Ủy ban MTTQ từ cấp tỉnh đến cấp xã, phường, thị trấn trên địa bàn tỉnh;

b) Các Sở, Ban, Ngành, đoàn thể, các tổ chức xã hội nghề nghiệp trực thuộc UBND tỉnh;

c) Các đơn vị sự nghiệp thuộc UBND tỉnh; các đơn vị sự nghiệp trực thuộc Sở, Ban, Ngành, đoàn thể, UBND các huyện/thành phố;

d) Các cá nhân là cán bộ, công chức, viên chức và người lao động tại các cơ quan nêu trên.

Điều 2. Giải thích từ ngữ

Trong Quy định này, các từ ngữ dưới đây được hiểu như sau:

1. Chứng thư số chuyên dùng: Là chứng thư số do Cục Chứng thực số và Bảo mật thông tin - Ban Cơ yếu Chính phủ cấp và sử dụng để chứng nhận một cặp khóa thuộc về một chủ thể. (Sau đây được gọi tắt là Chứng thư số).

2. Thiết bị lưu khóa bí mật: Là thiết bị vật lý chứa chứng thư số và khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số của thuê bao.

3. Thuê bao: Là tổ chức hoặc cá nhân được cấp chứng thư số, chấp nhận chứng thư số và giữ khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp.

4. Chữ ký số: Là một dạng chữ ký điện tử được tạo ra bằng việc biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng theo đó người có được thông điệp dữ liệu ban đầu và khóa công khai có thể xác định được chính xác người ký, sự toàn vẹn của thông điệp dữ liệu sau khi ký.

5. Chữ ký số hợp lệ: Là chữ ký số được Hệ thống chứng thực do Cục Chứng thực số và Bảo mật thông tin - Ban Cơ yếu Chính phủ cung cấp xác thực đảm bảo tính hợp lệ của các yếu tố sau: Người ký, loại chứng thư số, hiệu lực của chứng thư số, thời gian ký, tính toàn vẹn của nội dung sau khi ký.

6. Văn bản điện tử được ký số: Là văn bản điện tử có gắn kèm theo các chữ ký số của chính văn bản đó.

Điều 3. Giá trị pháp lý của chữ ký số

1. Chữ ký số chỉ có giá trị pháp lý khi tồn tại ở dạng điện tử, là tệp văn bản điện tử.

2. Văn bản điện tử sử dụng chữ ký số do Ban Cơ yếu Chính phủ cung cấp có giá trị pháp lý tương đương với văn bản giấy có ký tay và đóng dấu khi:

a) Văn bản điện tử được quét từ văn bản giấy có ký tay và đóng dấu, được ký số với loại chữ ký của tổ chức và chữ ký số đã được xác thực hợp lệ.

b) Văn bản được ký số với loại chữ ký số của cá nhân (Người có thẩm quyền theo quy định) và chữ ký số của tổ chức, các chữ ký đã được xác thực hợp lệ.

3. Văn bản, tài liệu được ký số với loại chữ ký số của cá nhân và chữ ký số đó đã được xác thực hợp lệ thì có giá trị tương đương với văn bản có chữ ký tay của cá nhân đó.

Điều 4. Nguyên tắc quản lý và sử dụng chữ ký số, chứng thư số

1. Chữ ký số được sử dụng rộng rãi cho tất cả các loại văn bản điện tử trong các cơ quan nhà nước, Ủy ban MTTQ và các đoàn thể, các tổ chức xã hội nghề nghiệp tỉnh Bắc Kạn; không áp dụng đối với các văn bản mật, tuyệt mật, tối mật, và các văn bản khác theo quy định của pháp luật.

2. Việc áp dụng chữ ký số được thực hiện từng bước theo lộ trình thích hợp để đạt hiệu quả tốt nhất trong giao dịch điện tử.

3. Triển khai sử dụng chữ ký số phải phù hợp với thực tiễn, không làm ngưng trệ công tác văn thư lưu trữ, hành chính khi thực hiện áp dụng chữ ký số.

4. Việc quản lý, sử dụng chữ ký số phải đảm bảo an toàn, an ninh thông tin.

Điều 5. Các hành vi bị nghiêm cấm

1. Cản trở tổ chức, cá nhân sử dụng chữ ký số.

2. Cản trở hoặc ngăn chặn trái phép quá trình truyền, gửi, nhận văn bản điện tử đã ký số.

3. Sử dụng chữ ký số nhằm chống lại Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, gây rối an ninh, trật tự, an toàn xã hội, tiến hành các hoạt động khác trái với pháp luật, đạo đức xã hội.

4. Trộm cắp, gian lận, làm giả, chiếm đoạt hoặc sử dụng trái phép khóa bí mật của người khác.

5. Tạo ra hoặc phát tán chương trình phần mềm làm rối loạn, thay đổi, phá hoại hệ thống điều hành hoặc có hành vi khác nhằm phá hoại hạ tầng công nghệ về giao dịch điện tử.

6. Trực tiếp hoặc gián tiếp phá hoại hoặc cản trở hệ thống cung cấp dịch vụ chứng thực chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số, trực tiếp hoặc gián tiếp làm giả chứng thư số.

Chương II

QUẢN LÝ, SỬ DỤNG CHỮ KÝ SỐ VÀ CHỨNG THƯ SỐ

Điều 6. Thẩm quyền quản lý thuê bao

Chủ tịch HĐND tỉnh, Chủ tịch UBND tỉnh, Chủ tịch UBMTTQ tỉnh ủy quyền cho Giám đốc Sở Thông tin và Truyền thông thực hiện trách nhiệm trong việc quản lý thuê bao của các cơ quan, tổ chức, cá nhân trong các cơ quan nhà nước, Ủy ban MTTQ và các đoàn thể, tổ chức xã hội nghề nghiệp tỉnh Bắc Kạn.

Điều 7. Đăng ký cấp mới, gia hạn, thay đổi thông tin, thu hồi, cấp lại chứng thư số

Điều kiện, trình tự thủ tục, thời gian thực hiện việc đăng ký cấp mới, gia hạn, cấp lại, thay đổi thông tin chứng thư số được thực hiện theo các quy định tại Điều 13, Điều 14, Điều 15, Điều 16, Điều 17, Điều 18, Điều 20, Điều 22, Điều 23 Thông tư số: 08/2016/TT-BQP ngày 01/02/2016 của Bộ Quốc phòng Quy định về cung cấp, quản lý, sử dụng dịch vụ chứng thực chữ ký số chuyên dùng phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội (sau đây gọi tắt là Thông tư số: 08)

Điều 8. Thu hồi, khôi phục thiết bị lưu khóa bí mật

1. Điều kiện, trình tự, thủ tục, thời gian thực hiện việc thu hồi thiết bị lưu khóa bí mật sau khi chứng thư số hết hạn sử dụng hoặc chứng thư số bị thu hồi được thực hiện theo quy định tại Điều 21 Thông tư số: 08.

2. Khôi phục thiết bị lưu khóa bí mật trong trường hợp thiết bị lưu khóa bí mật bị khóa do nhập sai mật khẩu được thực hiện theo quy định tại Điều 24 Thông tư số: 08.

Điều 9. Quản lý thiết bị lưu khóa bí mật

1. Việc quản lý thiết bị lưu khóa bí mật được thực hiện theo các quy định tại Điều 25 Thông tư số: 08.

2. Thiết bị lưu khóa bí mật của tổ chức được giao cho văn thư quản lý và sử dụng. Việc bảo quản, lưu giữ được thực hiện như với con dấu của đơn vị. Người được giao quản lý thiết bị lưu khóa bí mật của cơ quan, đơn vị chịu trách nhiệm trong việc quản lý sử dụng thiết bị lưu khóa bí mật để tạo ra chữ ký số của cơ quan, đơn vị mình. Khi có thay đổi người quản lý thiết bị lưu khóa bí mật phải lập biên bản bàn giao. Biên bản bàn giao thiết bị lưu khóa bí mật được lập theo Mẫu số: 03 của phụ lục kèm theo Quyết định ban hành Quy chế này.

3. Thiết bị lưu khóa bí mật của cá nhân do chính cá nhân đó bảo quản, lưu giữ và sử dụng. Không được tiết lộ mật khẩu hoặc để người khác sử dung thiết bị của mình.

4. Thiết bị lưu khóa bí mật của dịch vụ, thiết bị phần mềm của tổ chức được giao cho cán bộ chuyên trách công nghệ thông tin các cơ quan, đơn vị quản lý sử dụng theo đúng các quy định trong Quy chế này và các quy định khác có liên quan. Khi thay đổi người quản lý thiết bị lưu khóa bí mật phải lập biên bản bàn giao. Biên bản bàn giao thiết bị lưu khóa bí mật được lập theo Mẫu số: 03 của phụ lục kèm theo Quyết định ban hành Quy chế này.

Điều 10. Vị trí ký số, Mẫu chữ ký và phát hành văn bản đã được ký số

1. Vị trí ký số của cơ quan tổ chức: Là vị trí bên phải trên cùng của trang thứ nhất của văn bản.

2. Vị trí ký số của cá nhân: Là vị trí ký tay trên văn bản giấy.

3. Phát hành văn bản điện tử đã được ký số

-    Một văn bản điện tử trước khi phát hành có thể qua nhiều người ký số, như ký kiểm tra nội dung văn bản, ký kiểm tra thể thức trình bày văn bản, ký duyệt của lãnh đạo, ký của tổ chức. Khi văn bản có sử dụng nhiều chữ ký số thì chữ ký của cá nhân được thực hiện trước, chữ ký của tổ chức được thực hiện sau và trước khi phát hành văn bản, Văn thư có trách nhiệm kiểm tra, xác thực tính đúng đắn, hợp lệ của từng chữ ký.

-    Khi cần xác thực nội dung văn bản trong quá trình trao đổi tài liệu hoặc xử lý công việc nhưng không cần phải phát hành văn bản thì có thể sử dụng nhiều chữ ký số loại của cá nhân để ký trên văn bản đó.

4. Mẫu chữ ký

-    Việc thể hiện hình ảnh chữ ký số của cá nhân chỉ được đưa hình ảnh mặc định hoặc chữ ký của cá nhân đó. Chữ ký số của cơ quan tổ chức chỉ được đưa hình ảnh mặc định, lôgô chính thức của tỉnh, của địa phương, của ngành mình hoặc con dấu của cơ quan tổ chức đó. Không được đưa các hình ảnh khác để thể hiện chữ ký của cá nhân, cơ quan tổ chức mình.

-    Mẫu chữ ký của tổ chức: Được quy định theo mẫu 01 của phụ lục kèm theo Quyết định ban hành Quy chế này.

-    Mẫu chữ ký của cá nhân: Được quy định theo mẫu số 02 của phụ lục kèm theo Quyết định ban hành Quy chế này.

Điều 11. Xác thực chữ ký số

Khi nhận được văn bản điện tử có ký số, văn thư hoặc cán bộ tiếp nhận văn bản phải thực hiện việc xác thực chữ ký số như sau:

1. Kiểm tra tính hợp lệ của chữ ký số.

2. Nếu chữ ký số không hợp lệ thì thông báo lại với đơn vị gửi văn bản biết để ký và gửi lại, đồng thời xóa văn bản không hợp lệ đó.

3. Nếu văn bản điện tử được ký bởi chữ ký số hợp lệ thì có thể vào sổ văn bản và xử lý ngay theo đúng trình tự văn bản giấy thông thường mà không cần chờ bản giấy.

4. Các văn bản điện tử có chữ ký số lấy từ các trang thông tin điện tử hoặc các nguồn khác cần được xác thực chữ ký số trước khi sử dụng.

Chương III

TỔ CHỨC THỰC HIỆN

Điều 12. Sở Thông tin và Truyền thông

1. Giám đốc Sở Thông tin và Truyền thông thực hiện nhiệm vụ của người quản lý thuê bao quy định tại Điều 28 Thông tư số: 08.

2. Phối hợp với Ban Cơ yếu Chính phủ tổ chức đào tạo, tập huấn hướng dẫn quản lý và sử dụng chữ ký số, chứng thư số, phần mềm ký số cho các thuê bao.

3. Thực hiện thanh tra, kiểm tra việc quản lý và sử dụng chữ ký số, chứng thư số, thiết bị lưu khóa bí mật và thực hiện các quy định trong Quy chế này của các tổ chức, cá nhân trong phạm vi thẩm quyền quản lý.

4. Hằng năm xây dựng kế hoạch, dự trù kinh phí ứng dụng chữ ký số trong các cơ quan nhà nước, MTTQ và các đoàn thể, tổ chức xã hội nghề nghiệp tỉnh Bắc Kạn đảm bảo tiết kiệm, hiệu quả.

5. Thống kê theo dõi việc sử dụng chứng thư số trên địa bàn tỉnh, định kỳ 06 tháng, 01 năm báo cáo UBND tỉnh, Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ theo Điều 27 Thông tư số: 08.

Điều 13. Cơ quan quản lý trực tiếp thuê bao

1. Tổ chức triển khai sử dụng có hiệu quả chứng thư số của tổ chức, cá nhân, dịch vụ phần mềm thuộc quyền quản lý theo quy định, thực hiện việc áp dụng chữ ký số trong gửi, nhận, trao đổi văn bản điện tử giữa các cơ quan, đơn vị đúng lộ trình theo chỉ đạo của UBND tỉnh.

2. Có trách nhiệm phân công và cử cán bộ tiếp nhận chứng thư số, tiếp nhận việc chuyển giao việc cài đặt phần mềm ký số và đào tạo hướng dẫn sử dụng ký số tại đơn vị.

3. Đối với chứng thư số cấp cho tổ chức, phải có quyết định giao thiết bị lưu khóa bí mật cho người được phân công làm nhiệm vụ văn thư sử dụng để ký số các văn bản điện tử, đảm bảo an toàn việc sử dụng thiết bị lưu khóa bí mật tại đơn vị.

4. Thường xuyên kiểm tra việc quản lý và sử dụng chữ ký số, chứng thư số của cơ quan tổ chức mình đảm bảo thực hiện theo đúng các quy định của Quy chế này và các quy định khác có liên quan.

5. Trang bị hệ thống thông tin đáp ứng yêu cầu để thực hiện ký số, lưu trữ văn bản điện tử theo quy định.

Điều 14. Thuê bao

1. Thông tin kịp thời cho cơ quan quản lý trực tiếp thuê bao những thông tin liên quan đến thiết bị lưu khóa bí mật như: Bị mất, hư hỏng vật lý, bị khóa thiết bị do nhập sai mật khẩu theo quy định và các trường hợp mất an toàn an ninh khác.

2. Tham gia các khóa đào tạo, tập huấn liên quan đến việc quản lý và sử dụng chữ ký số, chứng thư số trong các cơ quan nhà nước, Ủy ban MTTQ và các đoàn thể chính trị - xã hội do Sở Thông tin và Truyền thông tổ chức.

3. Quản lý thiết bị lưu khóa bí mật theo quy định tại Điều 9 Quy chế này.

4. Sử dụng chứng thư số đúng mục đích và tuân thủ theo quy trình của Quy chế này và các văn bản pháp luật có liên quan về quản lý, sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số.

5. Có trách nhiệm cung cấp thông tin theo quy định và khi có yêu cầu của cơ quan có thẩm quyền.

Điều 15. Công chức, viên chức làm công tác văn thư tại các cơ quan đơn vị

1. Thực hiện ký số văn bản điện tử và phát hành văn bản điện tử đã ký số qua mạng theo các quy định trong Quy chế này và các quy định khác có liên quan.

2. Thực hiện lưu trữ văn bản điện tử theo quy định hiện hành.

3. Chịu trách nhiệm tiếp nhận, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật của tổ chức khi được phân công, đảm bảo đúng các quy định trong Quy chế này và các quy định khác liên quan.

4. Tham gia các chương trình tập huấn, hướng dẫn ứng dụng chữ ký số do cơ quan cấp trên hoặc Sở Thông tin và Truyền thông tổ chức.

Điều 16. Cán bộ chuyên trách công nghệ thông tin tại các cơ quan, đơn vị

1. Chịu trách nhiệm cài đặt phần mềm ký số, cập nhật phiên bản phần mềm ký số mới (nếu có), hỗ trợ kỹ thuật và hướng dẫn trong quá trình sử dụng chữ ký số cho cán bộ, công chức, viên chức được cấp chứng thư số tại đơn vị.

2. Tham mưu cho lãnh đạo đơn vị thực hiện các biện pháp đảm bảo an toàn, an ninh thông tin tại đơn vị mình.

3. Chịu trách nhiệm tiếp nhận, quản lý và sử dụng chứng thư số, thiết bị lưu khóa bí mật của dịch vụ, thiết bị, phần mềm của đơn vị khi được phân công, đảm bảo đúng các quy định trong Quy chế này và các quy định khác có liên quan.

4. Tham gia các chương trình tập huấn, hướng dẫn về ứng dụng chữ ký số do cơ quan cấp trên và Sở Thông tin và Truyền thông tổ chức.

Điều 17. Điều khoản thi hành

1. Giao Sở Thông tin và Truyền thông chủ trì, phối hợp với các cơ quan, tổ chức có liên quan hướng dẫn triển khai và kiểm tra việc thực hiện Quy chế này.

2. Trong quá trình tổ chức thực hiện, nếu có khó khăn, vướng mắc cần sửa đổi, bổ sung, các cơ quan, đơn vị báo cáo về Sở Thông tin và Truyền thông để tổng hợp, trình Ủy ban nhân dân tỉnh xem xét, quyết định./.