Nhà cung cấp chữ ký số công cộng phải nâng cấp hệ thống trước 10/4/2027

Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp phải hoàn thành nhiệm vụ nâng cấp hệ thống trước 10/4/2027 theo Thông tư 50/2025/TT-BKHCN của Bộ Khoa học và Công nghệ. Quy định này đặt ra yêu cầu bắt buộc đối với hạ tầng kỹ thuật và bộ máy nhân sự nhằm đáp ứng Quy chuẩn kỹ thuật quốc gia QCVN 137:2025/BKHCN.

Yêu cầu nâng cấp hệ thống trước 10/4/2027 theo quy chuẩn mới

Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ chứng thực chữ ký số công cộng mang ký hiệu QCVN 137:2025/BKHCN được ban hành chính thức theo Điều 1 Thông tư 50/2025/TT-BKHCN. Việc ban hành quy chuẩn kỹ thuật xuất phát từ đề nghị của Giám đốc Trung tâm Chứng thực điện tử quốc gia, nhằm thiết lập các chuẩn mực vận hành thống nhất cho toàn bộ thị trường dịch vụ tin cậy.

Theo Điều 2 Thông tư 50/2025/TT-BKHCN, lộ trình chuyển đổi áp dụng trực tiếp cho các tổ chức đang cung cấp dịch vụ chứng thực chữ ký số công cộng hợp pháp. Các đơn vị này có trách nhiệm chủ động rà soát, nâng cấp hệ thống thông tin và đội ngũ nhân lực quản lý cũng như kỹ thuật để bảo đảm tương thích hoàn toàn với QCVN 137:2025/BKHCN.

Đối tượng chịu tác động và điều kiện loại trừ

Quy định tại Điều 2 Thông tư 50/2025/TT-BKHCN xác định rõ nhóm đối tượng thuộc diện điều chỉnh bao gồm toàn bộ các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp trên thị trường. Việc rà soát và nâng cấp không chỉ giới hạn ở máy móc thiết bị mà mở rộng sang cả yếu tố con người vận hành.

Văn bản đồng thời ghi nhận trường hợp loại trừ cụ thể: quy định chuyển tiếp này không bắt buộc áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng lựa chọn áp dụng quy định của Luật Giao dịch điện tử số 20/2023/QH15 theo Điều 2 Thông tư 50/2025/TT-BKHCN. Đây là cơ sở pháp lý quan trọng để từng doanh nghiệp xác định chính xác hành lang tuân thủ của đơn vị mình.

Checklist các bước triển khai kỹ thuật và nhân sự

Để hoàn thành các nghĩa vụ pháp lý đúng lộ trình, đơn vị cung cấp dịch vụ cần bám sát danh mục các việc cần thực hiện theo Điều 2 Thông tư 50/2025/TT-BKHCN:

1. Bước 1: Rà soát hiện trạng hệ thống thông tin. Đơn vị tiến hành kiểm tra toàn diện cấu trúc máy chủ, phần mềm nghiệp vụ, giải pháp mật mã và phương án bảo mật đang vận hành đối chiếu với quy chuẩn ban hành kèm Thông tư 50/2025/TT-BKHCN theo Điều 1.
2. Bước 2: Lập phương án nâng cấp hạ tầng kỹ thuật. Xác định các hạng mục thông tin chưa đạt chuẩn, xây dựng dự toán và kế hoạch thay thế, cấu hình lại hệ thống thông tin theo quy định tại QCVN 137:2025/BKHCN theo Điều 2.
3. Bước 3: Đánh giá và kiện toàn nhân sự quản lý và kỹ thuật. Rà soát năng lực thực tế của đội ngũ quản lý điều hành và đội ngũ kỹ thuật trực tiếp vận hành dịch vụ nhằm bảo đảm đáp ứng đầy đủ điều kiện theo Điều 2 Thông tư 50/2025/TT-BKHCN.
4. Bước 4: Nghiệm thu và đưa hệ thống đạt chuẩn vào vận hành. Hoàn tất toàn bộ công tác kiểm thử, chứng minh sự tương thích với QCVN 137:2025/BKHCN trước mốc thời gian quy định tại Điều 2 Thông tư 50/2025/TT-BKHCN.

Bảng so sánh phương án tuân thủ

Căn cứ quy định tại Điều 1 và Điều 2 Thông tư 50/2025/TT-BKHCN, trách nhiệm của tổ chức cung cấp dịch vụ được phân loại theo các tiêu chí cụ thể:

Tình huống rà soát thực tế tại đơn vị dịch vụ

Một tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp tiến hành rà soát hệ thống vào quý 4 năm 2026. Doanh nghiệp không thuộc trường hợp lựa chọn áp dụng quy định của Luật Giao dịch điện tử số 20/2023/QH15 theo Điều 2 Thông tư 50/2025/TT-BKHCN.

Hệ quả pháp lý đặt ra cho tổ chức này là phải triển khai nâng cấp đồng bộ cả hệ thống thông tin lẫn đội ngũ nhân lực quản lý và kỹ thuật. Do mốc thời hạn được ấn định trước ngày 10 tháng 4 năm 2027 theo Điều 2 Thông tư 50/2025/TT-BKHCN, tổ chức phải kết thúc toàn bộ việc rà soát và nâng cấp trước ngày nêu trên để bảo đảm duy trì dịch vụ hợp chuẩn theo QCVN 137:2025/BKHCN.

Câu hỏi thường gặp

Quy chuẩn kỹ thuật áp dụng cho dịch vụ chứng thực chữ ký số công cộng là văn bản nào?

Đó là Quy chuẩn kỹ thuật quốc gia QCVN 137:2025/BKHCN, được ban hành kèm theo Thông tư 50/2025/TT-BKHCN theo Điều 1.

Thời hạn chót để hoàn thành rà soát hệ thống và nhân lực là khi nào?

Thời hạn cuối cùng được xác định là trước ngày 10 tháng 4 năm 2027 theo quy định tại Điều 2 Thông tư 50/2025/TT-BKHCN.

Trường hợp nào không bắt buộc áp dụng lộ trình nâng cấp này?

Trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng lựa chọn áp dụng quy định của Luật Giao dịch điện tử số 20/2023/QH15 được loại trừ theo Điều 2 Thông tư 50/2025/TT-BKHCN.

Trách nhiệm hoàn thiện trước thời điểm chốt

Việc chuẩn hóa điều kiện kỹ thuật và nhân lực theo Thông tư 50/2025/TT-BKHCN là yêu cầu pháp lý bắt buộc đối với các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. Đơn vị cần chủ động đối chiếu văn bản gốc, kiểm tra hiệu lực áp dụng của các văn bản viện dẫn và tham khảo ý kiến tư vấn pháp lý chuyên sâu để bảo đảm hoàn tất toàn bộ quy trình đúng thời hạn.