Ngày 4/11/2025, Bộ Khoa học và Công nghệ (KH&CN) đã ban hành Thông tư số 28/2025/TT-BKHCN quy định định dạng thông tin trên chứng thư CKS.
Thông tư số 28/2025/TT-BKHCN là văn bản quy phạm pháp luật quan trọng góp phần hoàn thiện hành lang pháp lý về CKS, tạo cơ sở thống nhất giữa các tổ chức cung cấp dịch vụ tin cậy trong nước, đồng thời tạo cơ sở kỹ thuật để hướng tới khả năng công nhận và liên thông chứng thư CKS với các quốc gia khác trong tương lai.
Đây là một bước cụ thể triển khai Luật Giao dịch điện tử (GDĐT) năm 2023 và Nghị định số 23/2025/NĐ-CP, đồng thời hỗ trợ quá trình hình thành niềm tin số trong các giao dịch điện tử tại Việt Nam.
Thông tư tư gồm 3 điều và 5 phụ lục kỹ thuật áp dụng cho nhiều nhóm đối tượng, bao gồm:
Thứ nhất, tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia;
Thứ hai, tổ chức cung cấp dịch vụ tin cậy (bao gồm dịch vụ chứng thực CKS công cộng, cấp dấu thời gian, chứng thực thông điệp dữ liệu);
Thứ ba, tổ chức cung cấp dịch vụ chứng thực CKS nước ngoài có đề nghị công nhận tại Việt Nam;
Thứ tư, các cơ quan, tổ chức, cá nhân phát triển ứng dụng, giải pháp sử dụng CKS hoặc có liên quan đến hoạt động xác thực điện tử.
Ảnh minh họa.
Nội dung chính của Thông tư quy định cụ thể định dạng của chứng thư CKS, bao gồm: Chứng thư cho dịch vụ chứng thực CKS công cộng; Chứng thư cho dịch vụ cấp dấu thời gian; Chứng thư cho dịch vụ chứng thực thông điệp dữ liệu và Danh sách chứng thư CKS công cộng đang hoạt động hợp pháp.
Các thông tin quy định trong Thông tư được thể hiện theo định dạng dữ liệu phù hợp với chuẩn quốc tế X.509 v3, bảo đảm tính toàn vẹn, xác thực và khả năng kiểm tra hiệu lực của chứng thư. Việc quy định định dạng thông tin thống nhất sẽ giúp hạn chế tình trạng không tương thích giữa các hệ thống và góp phần xây dựng môi trường GDĐT tin cậy.
Thông tư 28/2025/TT-BKHCN có hiệu lực thi hành từ ngày 01/01/2026. Các tổ chức cung cấp dịch vụ chứng thực CKS công cộng đang hoạt động có thời hạn 2 năm kể từ ngày Nghị định 23/2025/NĐ-CP có hiệu lực để cập nhật hệ thống và bảo đảm chứng thư do mình phát hành phù hợp với định dạng thông tin theo quy định tại Thông tư, trừ trường hợp đơn vị chủ động áp dụng sớm.
Việc thống nhất định dạng thông tin trên chứng thư không chỉ tạo điều kiện thuận lợi cho cơ quan, tổ chức, doanh nghiệp và người dân sử dụng CKS một cách minh bạch, an toàn, mà còn là nền tảng kỹ thuật cần thiết để xây dựng niềm tin số, thúc đẩy phát triển chính phủ số, kinh tế số và xã hội số tại Việt Nam./.
