Quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số

Bộ Thông tin và truyền thông vừa ban hành Thông tư số 06/2015/TT-BTTTT ngày 23 tháng 3 năm 2015 quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số.

Thông tư này áp dụng đối với Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng được Bộ Thông tin và Truyền thông cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số và Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài được Bộ Thông tin và Truyền thông cấp giấy công nhận.

Theo đó, danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số quy định tại Thông tư như sau:

Tiêu chuẩn bảo mật cho HSM và thẻ mật mã: Yêu cầu an ninh đối với khối an ninh phần cứng HSM; Yêu cầu an ninh đối với thẻ Token và Smart card;

Tiêu chuẩn mật mã và chữ ký số: Mật mã phi đối xứng và chữ ký số; Mật mã đối xứng; Hàm băm an toàn;

Tiêu chuẩn thông tin, dữ liệu: Định dạng chứng thư số và danh sách thu hồi chứng thư số; Cú pháp thông điệp mật mã; Cú pháp thông tin khóa riêng; Cú pháp yêu cầu chứng thực; Giao diện giao tiếp với các thẻ mật mã; Cú pháp trao đổi thông tin cá nhân;

Tiêu chuẩn chính sách và quy chế chứng thực chữ ký số: Khung quy chế chứng thực và chính sách chứng thư;

Tiêu chuẩn giao thức lưu trữ và truy xuất chứng thư số: Lược đồ Giao thức truy nhập thư mục; Giao thức truy nhập thư mục;

Tiêu chuẩn kiểm tra trạng thái chứng thư số: Giao thức truyền, nhận chứng thư số và danh sách chứng thư số bị thu hồi; Giao thức cho kiểm tra trạng thái chứng thư số trực tuyến;

Tiêu chuẩn dịch vụ cấp dấu thời gian: Giao thức cấp dấu thời gian; Dịch vụ cấp dấu thời gian;

Thông tư này có hiệu lực thi hành kể từ ngày 15 tháng 9 năm 2015. Quyết định số 59/2008/QĐ-BTTTT ngày 31 tháng 12 năm 2008 của Bộ trưởng Bộ Thông tin và Truyền thông ban hành Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số hết hiệu lực kể từ ngày Thông tư này có hiệu lực, trừ quy định về “Hàm băm bảo mật” tại mục 2.3 của Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số ban hành kèm theo Quyết định số 59/2008/QĐ-BTTTT tiếp tục có hiệu lực đến hết ngày 31 tháng 3 năm 2016.

Trong trường hợp có sự khác nhau giữa quy định của Thông tư này với quy định của Thông tư 22/2013/TT-BTTTT ngày 23 tháng 12 năm 2013 ban hành danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước về cùng một tiêu chuẩn liên quan đến sử dụng chữ ký số và dịch vụ chứng thực chữ ký số do các tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp trong cơ quan nhà nước thì áp dụng quy định của Thông tư này.