Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử của doanh nghiệp có thể bị thu hồi trong trường hợp nào?

Nội dung chính

• Doanh nghiệp để kinh doanh dịch vụ xác thực điện tử thì trong Đề án hoạt động phải có những phương án nào?
• Chưa đảm bảo đủ phương án theo quy định thì doanh nghiệp có được phép bổ sung hồ sơ đề nghị cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử không?
• Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử của doanh nghiệp có thể bị thu hồi trong trường hợp nào?

Doanh nghiệp để kinh doanh dịch vụ xác thực điện tử thì trong Đề án hoạt động phải có những phương án nào?

Căn cứ khoản 3 Điều 27 Nghị định 59/2022/NĐ-CP quy định về điều kiện cung cấp dịch vụ xác thực điện tử như sau:

Điều kiện cung cấp dịch vụ xác thực điện tử

...

3. Điều kiện về kỹ thuật, quy trình quản lý cung cấp dịch vụ và phương án bảo đảm an ninh, trật tự

Tổ chức, doanh nghiệp đề nghị cấp giấy xác nhận phải có Đề án hoạt động cung cấp dịch vụ bao gồm các tài liệu sau:

a) Phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử bao gồm thuyết minh hệ thống công nghệ thông tin; thuyết minh phương án kỹ thuật về giải pháp công nghệ; phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu, bảo đảm an ninh an toàn thông tin của hệ thống cung cấp dịch vụ; phương án bảo vệ dữ liệu cá nhân, tổ chức; phương án bảo đảm an ninh, trật tự; phương án phòng cháy và chữa cháy, dự phòng thảm họa và bảo đảm vận hành ổn định, thông suốt dịch vụ xác thực điện tử;

b) Văn bản giới thiệu về máy móc, thiết bị đang sở hữu đặt tại Việt Nam phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện tử, sự xâm nhập bất hợp pháp của con người.

Theo đó, để kinh doanh dịch vụ xác thực điện tử doanh nghiệp cần đảm bảo trong Đề án hoạt động cung cấp dịch vụ phải có những phương án sau:

(1) Phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử bao gồm thuyết minh hệ thống công nghệ thông tin; thuyết minh phương án kỹ thuật về giải pháp công nghệ;

(2) Phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu, bảo đảm an ninh an toàn thông tin của hệ thống cung cấp dịch vụ;

(3) Phương án bảo vệ dữ liệu cá nhân, tổ chức;

(4) Phương án bảo đảm an ninh, trật tự;

(5) Phương án phòng cháy và chữa cháy, dự phòng thảm họa và bảo đảm vận hành ổn định, thông suốt dịch vụ xác thực điện tử.

Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử của doanh nghiệp có thể bị thu hồi trong trường hợp nào? (Hình từ Internet)

Chưa đảm bảo đủ phương án theo quy định thì doanh nghiệp có được phép bổ sung hồ sơ đề nghị cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử không?

Căn cứ khoản 2 Điều 28 Nghị định 59/2022/NĐ-CP quy định về trình tự, thủ tục cấp giấy xác nhận như sau:

Hồ sơ, trình tự thủ tục cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử

1. Thành phần hồ sơ:

a) Tờ khai đề nghị cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Mẫu XT01 tại Phụ lục ban hành kèm theo Nghị định này;

b) Đề án và các tài liệu mô tả theo quy định tại khoản 3 Điều 27 Nghị định này.

2. Trình tự, thời hạn và cách thức cấp Giấy xác nhận:

a) Tổ chức, doanh nghiệp nộp 01 bộ hồ sơ đề nghị cấp Giấy xác nhận tại khoản 1 Điều này trực tiếp hoặc qua hệ thống bưu chính về Bộ Công an hoặc nộp hồ sơ qua Cổng dịch vụ công quốc gia, Cổng dịch vụ công của Bộ Công an;

b) Trường hợp hồ sơ chưa đầy đủ, hợp lệ theo quy định tại khoản 1 Điều này, trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ, Bộ Công an có thông báo bằng văn bản cho tổ chức, doanh nghiệp để bổ sung hồ sơ;

c) Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, Bộ Công an lấy ý kiến của các bộ, cơ quan ngang bộ có liên quan; trong thời hạn 10 ngày kể từ ngày nhận được văn bản của Bộ Công an, bộ, cơ quan ngang bộ có văn bản trả lời;

d) Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Công an thực hiện việc thẩm định, kiểm tra thực tế tại tổ chức, doanh nghiệp và cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo mẫu XT03 tại Phụ lục ban hành kèm theo Nghị định này cho tổ chức, doanh nghiệp đủ điều kiện; trường hợp từ chối cấp Giấy xác nhận phải có thông báo bằng văn bản nêu rõ lý do.

Như vậy, trong trường trường chưa đảm bảo đầy đủ các phương án phải có trong Đề án cung cấp dịch vụ thì doanh nghiệp có thể bổ sung hồ sơ đề nghị cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử.

Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử của doanh nghiệp có thể bị thu hồi trong trường hợp nào?

Theo Điều 30 Nghị định 59/2022/NĐ-CP thì doanh nghiệp có thể bị thu hồi giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử trong trường hợp:

(1) Tổ chức, doanh nghiệp không hoạt động liên tục từ 06 tháng trở lên;

(2) Bị giải thể hoặc phá sản theo quy định của pháp luật;

(3) Không tiếp tục cung cấp dịch vụ;

(4) Vi phạm pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng.

Bộ Công an ra quyết định về việc thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Mẫu XT04 tại Phụ lục ban hành kèm theo Nghị định 59/2022/NĐ-CP TẢI VỀ.

Doanh nghiệp cung cấp dịch vụ xác thực điện tử bị thu hồi giấy xác nhận có trách nhiệm bảo đảm quyền và lợi ích hợp pháp của chủ thể danh tính điện tử và các bên có liên quan theo quy định của pháp luật.