Q uy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy

THÔNG TƯ Q uy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy Nghị định số 78/2018/NĐ-CP ngày 16 tháng 5 năm 2018 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 127/2007/NĐ-CP ; Nghị định số 74/2018/NĐ-CP ngày 15 tháng 5 năm 2018 của Chính phủ sửa đổi, bổ sung một số điều của Nghị định số 132/2008/NĐ-CP ; Bộ trưởng Bộ Khoa học và Công nghệ ban hành Thông tư quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy. Chương I NHỮNG QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Thông tư này quy định chi tiết về hoạt động kiểm toán kỹ thuật được quy định tại khoản 2 Điều 27 Nghị định số 23/2025/NĐ-CP ngày 21/02/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy. Điều 2. Đối tượng áp dụng 1. Thông tư này áp dụng đối với các tổ chức, cá nhân tham gia hoặc có liên quan đến hoạt động kiểm toán kỹ thuật đối với hệ thống thông tin, quy trình cung cấp dịch vụ chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy. 2. Cơ quan, tổ chức tạo lập, sử dụng chữ ký điện tử bảo đảm an toàn và chứng thư chữ ký điện tử bảo đảm an toàn được chủ động thực hiện kiểm toán kỹ thuật quy định tại Thông tư này để đánh giá hệ thống thông tin và quy trình cung cấp dịch vụ. Điều 3. Giải thích từ ngữ Trong Thông tư này, các từ ngữ dưới đây được hiểu như sau: 1. "Kiểm toán kỹ thuật" là hoạt động đánh giá độc lập, khách quan đối với hệ thống thông tin, quy trình cung cấp dịch vụ nhằm xác định việc đáp ứng tiêu chuẩn kỹ thuật bắt buộc áp dụng, quy chuẩn kỹ thuật, yêu cầu kỹ thuật của chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy. Trong đó, tiêu chuẩn kỹ thuật bắt buộc áp dụng khi được viện dẫn trong quy chuẩn kỹ thuật hoặc văn bản quy phạm pháp luật. 2. "Tổ chức kiểm toán kỹ thuật" là tổ chức chứng nhận được chỉ định theo quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật, chất lượng sản phẩm, hàng hóa. 3. "Mẫu địa điểm đại diện" là một hoặc một số địa điểm trong số các địa điểm đăng ký hoạt động của tổ chức được kiểm toán kỹ thuật, được lựa chọn để tiến hành đánh giá, nhằm đảm bảo hiệu quả, tiết kiệm nguồn lực và vẫn phản ánh khách quan mức độ tuân thủ của toàn bộ hệ thống.