Применить новые правила в отношении электронных подписей

Только что вступил в силу Постановление правительства № 23/2025/ND-CP, регулирующее электронные подписи и доверенные услуги, за исключением цифровых подписей, используемых исключительно для государственных услуг, и услуг сертификации цифровых подписей, используемых исключительно для государственных услуг.

Действие Указа распространяется на учреждения, организации и лиц, непосредственно участвующих или связанных с электронными подписями и доверенными сервисами.

Соответственно, сертификаты электронной подписи классифицируются: Оригинальный сертификат электронной подписи национального поставщика услуг электронной сертификации — это сертификат электронной подписи, самостоятельно выданный национальным поставщиком услуг электронной сертификации, соответствующий каждому типу доверенного сервиса.

Сертификат цифровой подписи доверенного поставщика услуг — это сертификат цифровой подписи, выдаваемый национальным поставщиком услуг электронной сертификации доверенному поставщику услуг, соответствующему каждому типу доверенного сервиса, включая: сертификат цифровой подписи для сервисов отметки времени; сертификат цифровой подписи для сервисов аутентификации сообщений данных; сертификат цифровой подписи для сервисов аутентификации открытой цифровой подписи. Сертификат открытой цифровой подписи — это сертификат цифровой подписи, выдаваемый поставщиком услуг сертификации открытой цифровой подписи абоненту.

Что касается специализированных сертификатов электронной подписи, выдаваемых учреждениями и организациями, создающими специализированные электронные подписи, то в Постановлении четко указано, что сертификаты электронной подписи включают в себя: сведения об учреждении или организации, создавших сертификат электронной подписи; сведения об учреждении, организации или лице, которым выдан сертификат электронной подписи; идентификационный номер сертификата электронной подписи; срок действия сертификата электронной подписи; данные для проверки электронной подписи учреждения, организации или лица, которым выдан сертификат электронной подписи; электронную подпись учреждения или организации, создавших сертификат электронной подписи; цель и область применения сертификата электронной подписи; правовую ответственность учреждения или организации, выдавшего сертификат электронной подписи.

Что касается содержания сертификата электронной подписи, то согласно постановлению, содержание оригинального сертификата электронной подписи национального поставщика услуг электронной сертификации включает в себя: наименование национального поставщика услуг электронной сертификации; номер сертификата электронной подписи; срок действия сертификата электронной подписи; открытый ключ национального поставщика услуг электронной сертификации; электронную подпись национального поставщика услуг электронной сертификации; цель и область использования сертификата электронной подписи; юридическую ответственность национального поставщика услуг электронной сертификации; алгоритм асимметричного ключа.

Новые правила использования электронных подписей.

Содержание сертификата электронной подписи доверенного поставщика услуг, соответствующего каждому виду услуг, включает: наименование организации, выдавшей сертификат электронной подписи; наименование доверенного поставщика услуг; номер сертификата электронной подписи; срок действия сертификата электронной подписи; открытый ключ доверенного поставщика услуг; электронную подпись организации, выдавшей сертификат электронной подписи; цель и область использования сертификата электронной подписи; юридическую ответственность доверенного поставщика услуг; алгоритм асимметричного ключа.

Постановлением также определяется содержание сертификатов открытой электронной подписи, в том числе: наименование организации, выдавшей сертификат электронной подписи; наименование абонента; номер сертификата электронной подписи; срок действия сертификата электронной подписи; открытый ключ абонента; электронная подпись организации, выдавшей сертификат электронной подписи; цель и область использования сертификата электронной подписи; юридическая ответственность организации, оказывающей услуги по сертификации открытой электронной подписи; алгоритм асимметричного ключа.

Срок действия оригинального сертификата электронной подписи национального поставщика услуг электронной сертификации составляет 25 лет. Срок действия сертификата электронной подписи доверенного поставщика услуг определяется следующим образом: сертификаты электронной подписи для сервисов отметки времени, сертификаты электронной подписи для сервисов аутентификации сообщений данных действительны в течение максимум 5 лет; сертификаты электронной подписи для сервисов аутентификации общедоступной электронной подписи действительны в течение максимум 10 лет.

Максимальный срок действия сертификата открытой электронной подписи составляет 3 года, а срок действия сертификата специализированной электронной подписи в случае, если специализированная электронная подпись подтверждена сертификатом специализированной электронной подписи, составляет 10 лет...

Источник: https://baobinhthuan.com.vn/ap-dung-quy-dinh-moi-ve-chu-ky-dien-tu-129695.html