Bài học 23/2025/NĐ-CP

Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy

Căn cứ: Điều 31, 23/2025/NĐ-CP — Nghị định 23/2025/NĐ-CP quy định về chữ ký điện tử và dịch vụ tin cậy

Tóm tắt

Điều 31 quy định trách nhiệm của tổ chức cung cấp dịch vụ tin cậy: thực hiện theo Luật Giao dịch điện tử và pháp luật liên quan; kiểm toán kỹ thuật định kỳ 02 năm; duy trì cơ sở dữ liệu chứng thư chữ ký số công cộng và cơ sở dữ liệu hoạt động cung cấp dịch vụ khi bị tạm đình chỉ cho đến khi được phục hồi.

Ý chính cần nhớ

▸Thực hiện trách nhiệm theo Điều 30 Luật Giao dịch điện tử và pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân.
▸Kiểm toán kỹ thuật định kỳ 02 năm.
▸Khi bị tạm đình chỉ, phải duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số.
▸Khi bị tạm đình chỉ, phải duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Lưu ý dễ nhầm

Nhầm tần suất kiểm toán kỹ thuật định kỳ (02 năm) với các mốc thời gian khác.
Cho rằng khi bị tạm đình chỉ thì được xóa hoặc ngừng duy trì cơ sở dữ liệu.

Giải thích

Điều 31 quy định trách nhiệm của tổ chức cung cấp dịch vụ tin cậy. Theo khoản 1, tổ chức phải thực hiện trách nhiệm theo Điều 30 Luật Giao dịch điện tử và quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân. Khoản 2 yêu cầu kiểm toán kỹ thuật định kỳ 02 năm. Khoản 3 và 4 quy định khi bị tạm đình chỉ, tổ chức phải duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành và cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số. Điều này nhằm bảo đảm dữ liệu và thông tin không bị gián đoạn, phục vụ việc kiểm tra, xác thực sau này.

Nguyên văn Điều 31. Trách nhiệm của tổ chức cung cấp dịch vụ tin cậy

1. Thực hiện trách nhiệm theo quy định tại Điều 30 Luật Giao dịch điện tử, quy định pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ dữ liệu cá nhân. 2. Thực hiện kiểm toán kỹ thuật định kỳ 02 năm. 3. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư chữ ký số công cộng đã phát hành cho đến khi được phục hồi chứng thư chữ ký số. 4. Trường hợp bị tạm đình chỉ, tổ chức cung cấp dịch vụ tin cậy có trách nhiệm duy trì cơ sở dữ liệu thông tin liên quan đến hoạt động cung cấp dịch vụ cho đến khi được phục hồi chứng thư chữ ký số.

Bài học được biên soạn tự động từ toàn văn chính thức và kiểm tra đối chiếu với nguyên văn Điều luật. Khi có khác biệt, nguyên văn văn bản là căn cứ.