Dịch vụ xác thực điện tử là ngành nghề kinh doanh có điều kiện.
Tổ chức cung cấp dịch vụ xác thực điện tử phải bảo đảm điều kiện theo quy định tại Nghị định và được Bộ Công an cấp xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử.
Tổ chức cung cấp dịch vụ xác thực điện tử có trách nhiệm niêm yết danh mục sản phẩm, dịch vụ xác thực điện tử do mình thực hiện trên trang thông tin định danh điện tử.
Điều kiện cung cấp dịch vụ xác thực điện tử được quy định như sau:
1- Điều kiện về tổ chức, doanh nghiệp
Tổ chức, doanh nghiệp cung cấp dịch vụ xác thực điện tử phải là đơn vị sự nghiệp công lập, doanh nghiệp trong Công an nhân dân.
2- Điều kiện về nhân sự
Người đứng đầu tổ chức, người đại diện theo pháp luật của doanh nghiệp là công dân Việt Nam, thường trú tại Việt Nam;
Tổ chức, doanh nghiệp phải có nhân sự có bằng đại học trở lên chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông chịu trách nhiệm cung cấp dịch vụ, quản trị hệ thống, vận hành hệ thống, bảo đảm an toàn thông tin của hệ thống.
3- Điều kiện về cơ sở vật chất, trang thiết bị kỹ thuật, quy trình quản lý cung cấp dịch vụ và phương án bảo đảm an ninh, trật tự
Tổ chức, doanh nghiệp đề nghị cấp Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử phải có Đề án hoạt động cung cấp dịch vụ bao gồm các nội dung sau: Phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử bao gồm thuyết minh hệ thống công nghệ thông tin; thuyết minh phương án kỹ thuật về giải pháp công nghệ; phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu, bảo đảm an ninh an toàn thông tin của hệ thống cung cấp dịch vụ; phương án bảo vệ dữ liệu cá nhân, tổ chức; phương án bảo đảm an ninh, trật tự; phương án phòng cháy và chữa cháy, dự phòng thảm họa và bảo đảm vận hành ổn định, thông suốt dịch vụ xác thực điện tử; trang thiết bị kỹ thuật phải được đặt tại Việt Nam và được kiểm định an ninh an toàn thông tin theo quy định của pháp luật.
4- Tổ chức cung cấp dịch vụ xác thực điện tử được ủy thác cho tổ chức khác thực hiện một số hoạt động bao gồm: tư vấn, giới thiệu, giải đáp về dịch vụ xác thực điện tử; tìm kiếm đối tác, thương thảo, thống nhất các nội dung liên quan đến hoạt động, tiện ích cung cấp dịch vụ xác thực; hỗ trợ, chăm sóc khách hàng sử dụng dịch vụ và các hoạt động xúc tiến thương mại khác theo quy định của pháp luật. Hoạt động ủy thác được thực hiện theo quy định của pháp luật.
Thủ tục cấp Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử
Nghị định nêu rõ tổ chức, doanh nghiệp nộp 01 bộ hồ sơ theo quy định trực tiếp hoặc qua hệ thống bưu chính về Bộ Công an hoặc nộp hồ sơ qua Cổng dịch vụ công quốc gia, Cổng dịch vụ công của Bộ Công an.
Trong thời hạn 03 ngày làm việc kể từ ngày nhận được hồ sơ hợp lệ, Bộ Công an có trách nhiệm lấy ý kiến của các bộ, cơ quan ngang bộ có liên quan bằng văn bản.
Trong thời hạn 10 ngày kể từ ngày nhận được văn bản của Bộ Công an, bộ, cơ quan ngang bộ có trách nhiệm kiểm tra, thẩm định và có ý kiến trả lời bằng văn bản gửi Bộ Công an.
Trong thời hạn 30 ngày kể từ ngày nhận đủ hồ sơ hợp lệ, Bộ Công an thực hiện việc thẩm định, kiểm tra thực tế tại tổ chức, doanh nghiệp và cấp Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử cho tổ chức, doanh nghiệp đủ điều kiện; trường hợp từ chối phải có thông báo bằng văn bản nêu rõ lý do.
Các trường hợp bị thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử
1- Tổ chức cung cấp dịch vụ xác thực điện tử bị thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử trong các trường hợp sau đây:
- Không hoạt động liên tục từ 06 tháng trở lên;
- Bị giải thể hoặc phá sản theo quy định của pháp luật;
- Không khắc phục vi phạm về bảo vệ dữ liệu cá nhân, an toàn thông tin, an ninh mạng theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Bộ Công an ra quyết định về việc thu hồi Giấy xác nhận đủ điều kiện kinh doanh dịch vụ xác thực điện tử.
Phương Nhi
