Quy định mới về định dạng thông tin cho chứng thư chữ ký số

Quy định về định dạng thông tin cho chứng thư chữ ký số. (Ảnh minh họa AI)

Theo Bộ Khoa học và Công nghệ (KH&CN), Thông tư 28/2025/TT-BKHCN vừa được ban hành là một bước cụ thể triển khai Luật Giao dịch điện tử năm 2023 và Nghị định số 23/2025/NĐ-CP. Văn bản này được kỳ vọng sẽ hỗ trợ đắc lực cho quá trình hình thành niềm tin số trong các giao dịch điện tử tại Việt Nam, vốn là yếu tố then chốt của chuyển đổi số.

Đây được xem là văn bản quy phạm pháp luật quan trọng, góp phần hoàn thiện hành lang pháp lý về chữ ký số và các dịch vụ tin cậy. Thông tư tạo ra một cơ sở thống nhất, đồng bộ giữa các tổ chức cung cấp dịch vụ tin cậy trong nước, chấm dứt tình trạng thiếu đồng bộ có thể xảy ra. Đồng thời, văn bản này cũng tạo cơ sở kỹ thuật nền tảng để hướng tới khả năng công nhận và liên thông chứng thư chữ ký số với các quốc gia khác trong tương lai, mở đường cho hội nhập số quốc tế.

Về cấu trúc, Thông tư 28/2025/TT-BKHCN bao gồm 3 điều và 5 phụ lục kỹ thuật chi tiết. Quy định của Thông tư áp dụng cho một phạm vi rộng các đối tượng trong hệ sinh thái xác thực điện tử, bao gồm: Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia; các tổ chức cung cấp dịch vụ tin cậy (như dịch vụ chứng thực chữ ký số công cộng, cấp dấu thời gian, chứng thực thông điệp dữ liệu); các tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có đề nghị công nhận tại Việt Nam; và các cơ quan, tổ chức, cá nhân phát triển ứng dụng, giải pháp sử dụng chữ ký số hoặc có liên quan đến hoạt động xác thực điện tử.

Nội dung chính của Thông tư tập trung quy định cụ thể định dạng của chứng thư chữ ký số. Các định dạng này được chi tiết hóa trong 5 phụ lục, bao gồm: Chứng thư cho dịch vụ chứng thực chữ ký số công cộng (Phụ lục 1), Chứng thư cho dịch vụ cấp dấu thời gian (Phụ lục 2), Chứng thư cho dịch vụ chứng thực thông điệp dữ liệu (Phụ lục 3), Chứng thư chữ kỹ số công cộng (Phụ lục 4) và Chứng thư chữ ký số gốc tin cậy.

Một điểm kỹ thuật mấu chốt là tất cả thông tin quy định trong Thông tư đều được thể hiện theo định dạng dữ liệu phù hợp với chuẩn quốc tế X.509 v3. Việc tuân thủ chuẩn quốc tế này nhằm bảo đảm tính toàn vẹn, tính xác thực và khả năng kiểm tra hiệu lực của chứng thư một cách tin cậy. Bộ KH&CN nhấn mạnh, việc quy định định dạng thông tin thống nhất sẽ giúp hạn chế tối đa tình trạng không tương thích kỹ thuật giữa các hệ thống, góp phần xây dựng một môi trường giao dịch điện tử tin cậy và liên thông.

Thông tư 28/2025/TT-BKHCN sẽ chính thức có hiệu lực thi hành từ ngày 01 tháng 01 năm 2026. Để đảm bảo tính kế thừa và không gây gián đoạn hoạt động, Thông tư cũng quy định một lộ trình chuyển tiếp. Cụ thể, trừ trường hợp lựa chọn áp dụng ngay, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp sẽ có thời gian 2 năm (kể từ ngày Nghị định số 23/2025/NĐ-CP có hiệu lực thi hành) để rà soát, cập nhật định dạng thông tin trên chứng thư chữ ký số công cộng cho phù hợp với quy định mới.

Việc thống nhất định dạng thông tin trên chứng thư không chỉ tạo điều kiện thuận lợi cho cơ quan, tổ chức, doanh nghiệp và người dân sử dụng chữ ký số một cách minh bạch, an toàn, mà còn là nền tảng kỹ thuật cần thiết để xây dựng niềm tin số, thúc đẩy mạnh mẽ sự phát triển của chính phủ số, kinh tế số và xã hội số tại Việt Nam.