Ai phải nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số? Kê khai, nộp phí dịch vụ vào thời gian nào?

Nội dung chính

• Ai phải nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số?
• Người nộp phí kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số vào thời gian nào?
• Điều kiện để doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số là gì?

Ai phải nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số?

Theo Điều 2 Thông tư 19/2022/TT-BTC quy định người nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số như sau:

Người nộp phí

Người nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số là doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số cho tổ chức, doanh nghiệp sử dụng theo quy định của pháp luật.

Theo khoản 5 Điều 33 Nghị định 130/2018/NĐ-CP quy định nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng như sau:

Nghĩa vụ của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đối với cơ quan quản lý nhà nước về chữ ký số và dịch vụ chứng thực chữ ký số

...

5. Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số theo quy định.

6. Báo cáo định kỳ và đột xuất theo quy định của Bộ Thông tin và Truyền thông và yêu cầu của các cơ quan nhà nước có thẩm quyền.

Theo quy định nêu trên thì người nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số là doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số cho tổ chức, doanh nghiệp sử dụng theo quy định của pháp luật.

Người nộp phí kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số vào thời gian nào?

Theo khoản 1 Điều 5 Thông tư 19/2022/TT-BTC (được sửa đổi bởi khoản 122 Phụ lục ban hành kèm theo khoản 2 Điều 4 Thông tư 74/2022/TT-BTC) quy định như sau:

Kê khai, nộp phí

1. Đối với người nộp phí

Người nộp phí kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số cho tổ chức thu phí theo quý, chậm nhất là ngày thứ 20 của tháng đầu tiên của quý tiếp theo.

2. Đối với tổ chức thu phí

a) Chậm nhất là ngày 05 hàng tháng, tổ chức thu phí gửi số tiền phí đã thu của tháng trước vào tài khoản phí chờ nộp ngân sách mở tại Kho bạc Nhà nước.

Căn cứ trên quy định người nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số kê khai, nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số cho tổ chức thu phí theo quý, chậm nhất là ngày thứ 20 của tháng đầu tiên của quý tiếp theo.

Bên cạnh đó, theo khoản 1 Điều 4 Thông tư 19/2022/TT-BTC quy định mức thu phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số: 3.000 đồng/tháng/01 chứng thư số của doanh nghiệp cung cấp dịch vụ chứng thực chữ ký số cấp cho thuê bao là tổ chức, doanh nghiệp (không bao gồm cá nhân).

Thời gian tính phí dịch vụ được tính từ tháng chứng thư số được cấp cho thuê bao bắt đầu có hiệu lực hoạt động đến tháng trước liền kề tháng thuê bao hết hạn sử dụng. Trường hợp chứng thư số có hiệu lực và hết hiệu lực trong cùng tháng thì tính là một tháng.

Ai phải nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số? (Hình từ Internet)

Điều kiện để doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số là gì?

Theo Điều 13 Nghị định 130/2018/NĐ-CP quy định điều kiện để doanh nghiệp được cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số như sau:

(1) Điều kiện về chủ thể:

Là doanh nghiệp thành lập theo pháp luật Việt Nam.

(2) Điều kiện về tài chính:

- Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 (năm) tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp dịch vụ do lỗi của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép;

- Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số đầy đủ (trong trường hợp cấp lại giấy phép).

(3) Điều kiện về nhân sự:

- Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;

- Nhân sự quy định tại điểm a khoản này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.

(4) Điều kiện về kỹ thuật:

- Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:

+ Lưu trữ đầy đủ, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;

+ Lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép và hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;

+ Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;

+ Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;

+ Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;

+ Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền;

- Có phương án kỹ thuật đáp ứng các yêu cầu đảm bảo an toàn hệ thống thông tin và các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;

- Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc cung cấp dịch vụ chứng thực chữ ký số;

- Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;

- Có phương án cung cấp trực tuyến thông tin thuê bao cho Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;

- Toàn bộ hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt tại Việt Nam;

- Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;

- Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia.