Tổ chức, doanh nghiệp cung cấp dịch vụ xác thực điện tử cần đáp ứng những điều kiện gì theo quy định Dự thảo mới?

Nội dung chính

• Điều kiện cung cấp dịch vụ xác thực điện tử được quy định thế nào?
• Hồ sơ cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử gồm những thành phần gì?
• Trình tự, thời hạn và cách thức cấp Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử được quy định ra sao?
• Những trường hợp nào bị thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Dự thảo ?

Điều kiện cung cấp dịch vụ xác thực điện tử được quy định thế nào?

Theo dự thảo Nghị định quy định về định danh và xác thực điện tử thì dịch vụ xác thực điện tử là ngành nghề kinh doanh có điều kiện.

Do đó tổ chức cung cấp dịch vụ xác thực điện tử phải được Bộ Công an cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử và bảo đảm các điều kiện cung cấp dịch vụ xác thực điện tử quy định tại Điều 23 dự thảo Nghị định quy định về định danh và xác thực điện tử 2024 như sau:

- Điều kiện về tổ chức, doanh nghiệp: Đơn vị sự nghiệp công lập, doanh nghiệp trong Công an nhân dân;

- Điều kiện về nhân sự:

+ Người đứng đầu tổ chức, người đại diện theo pháp luật của doanh nghiệp là công dân Việt Nam, thường trú tại Việt Nam;

+ Tổ chức, doanh nghiệp phải có nhân sự có bằng đại học trở lên chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông chịu trách nhiệm cung cấp dịch vụ, quản trị hệ thống, vận hành hệ thống, bảo đảm an toàn thông tin của hệ thống.

- Điều kiện về kỹ thuật, quy trình quản lý cung cấp dịch vụ và phương án bảo đảm an ninh, trật tự.

Tổ chức, doanh nghiệp đề nghị cấp giấy xác nhận phải có Đề án hoạt động cung cấp dịch vụ bao gồm các nội dung sau:

++ Phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử bao gồm thuyết minh hệ thống công nghệ thông tin;

++ Thuyết minh phương án kỹ thuật về giải pháp công nghệ;

++ Phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu, bảo đảm an ninh an toàn thông tin của hệ thống cung cấp dịch vụ;

++ Phương án bảo vệ dữ liệu cá nhân, tổ chức;

++ Phương án bảo đảm an ninh, trật tự;

++ Phương án phòng cháy và chữa cháy, dự phòng thảm họa và bảo đảm vận hành ổn định, thông suốt dịch vụ xác thực điện tử.

- Tổ chức cung cấp dịch vụ xác thực điện tử được phân phối các dịch vụ thông qua các đại lý cung cấp khi đáp ứng các điều kiện, tiêu chuẩn do tổ chức cung cấp dịch vụ quy định và được sự đồng ý của cơ quan quản lý Căn cước.

Hiện hành, tổ chức cung cấp dịch vụ xác thực điện tử cần đáp ứng các điều kiện về tổ chức, doanh nghiệp; nhân sự; kỹ thuật, quy trình quản lý cung cấp dịch vụ và phương án bảo đảm an ninh, trật tự theo quy định tại Điều 27 Nghị định 59/2022/NĐ-CP quy định về định danh và xác thực điện tử.

Tổ chức, doanh nghiệp cung cấp dịch vụ xác thực điện tử cần đáp ứng những điều kiện gì theo quy định Dự thảo mới?

Hồ sơ cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử gồm những thành phần gì?

Theo khoản 1 Điều 24 dự thảo Nghị định quy định về định danh và xác thực điện tử thì thành phần hồ sơ cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử như sau:

- Tờ khai đề nghị cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Mẫu XT01 tại Phụ lục ban hành kèm theo dự thảo Nghị định quy định về định danh và xác thực điện tử;

- Đề án và các tài liệu mô tả theo quy định tại khoản 3 Điều 23 dự thảo Nghị định quy định về định danh và xác thực điện tử.

Trình tự, thời hạn và cách thức cấp Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử được quy định ra sao?

Theo khoản 2 Điều 24 dự thảo Nghị định quy định về định danh và xác thực điện tử thì trình tự, thời hạn và cách thức cấp Giấy xác nhận như sau:

- Tổ chức, doanh nghiệp nộp 01 bộ hồ sơ đề nghị cấp Giấy xác nhận tại khoản 1 Điều 24 dự thảo Nghị định quy định về định danh và xác thực điện tử trực tiếp hoặc qua hệ thống bưu chính về Bộ Công an hoặc nộp hồ sơ qua Cổng dịch vụ công quốc gia, Cổng dịch vụ công của Bộ Công an;

- Trường hợp hồ sơ chưa đầy đủ, hợp lệ theo quy định tại khoản 1 Điều 24 dự thảo Nghị định quy định về định danh và xác thực điện tử, trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ, Bộ Công an có thông báo bằng văn bản cho tổ chức, doanh nghiệp để bổ sung hồ sơ;

- Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, Bộ Công an lấy ý kiến của các bộ, cơ quan ngang bộ có liên quan; trong thời hạn 10 ngày kể từ ngày nhận được văn bản của Bộ Công an, bộ, cơ quan ngang bộ có văn bản trả lời;

- Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Công an thực hiện việc thẩm định, kiểm tra thực tế tại tổ chức, doanh nghiệp và cấp giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo mẫu XT03 tại Phụ lục ban hành kèm theo dự thảo Nghị định quy định về định danh và xác thực điện tử cho tổ chức, doanh nghiệp đủ điều kiện;

Trường hợp từ chối cấp Giấy xác nhận phải có thông báo bằng văn bản nêu rõ lý do.

Những trường hợp nào bị thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Dự thảo ?

Căn cứ Điều 26 dự thảo Nghị định quy định về định danh và xác thực điện tử quy định thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử như sau:

- Tổ chức cung cấp dịch vụ xác thực điện tử bị thu hồi Giấy xác nhận trong các trường hợp sau đây:

+ Tổ chức, doanh nghiệp không hoạt động liên tục từ 06 tháng trở lên;

+ Bị giải thể hoặc phá sản theo quy định của pháp luật;

+ Không tiếp tục cung cấp dịch vụ;

+ Vi phạm pháp luật về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng.

- Bộ Công an ra quyết định về việc thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử theo Mẫu XT04 tại Phụ lục ban hành kèm theo dự thảo Nghị định quy định về định danh và xác thực điện tử.

- Tổ chức cung cấp dịch vụ xác thực điện tử bị thu hồi giấy xác nhận có trách nhiệm bảo đảm quyền và lợi ích hợp pháp của chủ thể danh tính điện tử và các bên có liên quan theo quy định của pháp luật.