Đó là quy định của Bộ Thông tin và Truyền thông tại Thông tư số 17/2014/TT-BTTTT, chính thức có hiệu lực từ ngày 10-1-2015.

Thông tư này áp dụng đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được cấp giấy công nhận và thuê bao được cấp giấy phép sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam (gọi là tổ chức báo cáo).

Có hai dạng báo cáo: báo cáo định kỳ và đột xuất. Theo đó, báo cáo định kỳ được thực hiện vào quý I, II, III và cả năm.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài phải thực hiện báo cáo đột xuất trong các trường hợp: thay đổi về đại diện theo pháp luật, nhân sự chịu trách nhiệm quản trị hệ thống, vận hành hệ thống, cấp phát chứng thư số, địa chỉ, thông tin liên lạc của tổ chức, thay đổi về tính năng kỹ thuật của hệ thống cung cấp chứng thư số có ảnh hưởng đến điều kiện đảm bảo an toàn chữ ký số; tạm dừng cung cấp chứng thư số mới; khi bị lộ khóa, hệ thống cấp phát chứng thư số bị xâm nhập; hệ thống cấp phát chứng thư số không thể hoạt động, trường hợp có sự cố kỹ thuật khác.

Ngoài ra, thuê bao được cấp giấy phép sử dụng chứng thư số nước ngoài được chấp nhận tại Việt Nam thực hiện báo cáo đột xuất trong trường hợp: bị lộ khóa bí mật; phát hiện hiện tượng giả mạo; mất, hỏng thiết bị lưu trữ khóa bí mật.

Phương thức báo cáo bằng văn bản hoặc gửi thư điện tử. Báo cáo bằng thư điện tử phải có chữ ký số của đại diện theo pháp luật của tổ chức báo cáo. Chữ ký số phải có hiệu lực và phù hợp với quy định của pháp luật.

Báo cáo bằng văn bản gửi về địa chỉ: Bộ Thông tin và Truyền thông (Trung tâm Chứng thực điện tử quốc gia), 18 Nguyễn Du, Hà Nội. Báo cáo bằng thư điện tử gửi về: vanthurootca@mic.gov.vn

PHƯƠNG DUNG (thực hiện)