1.Định nghĩa

* 1loại chứng nhận do cơ quan chứng nhận(hay bên tin cậy thứ3) cấp;là căn cứ để xác thực các bên tham ja jao dịch;là cư sở đảm bảo tin cậy đối vs các jao dịch tmđt

* Nội dung của chứng thực đtử :

- Thông tin về tổ chức cug cấp dịch vụ chứg thực chữ ký đtu

- Thôg tin về cơ quan,tổ chức,cá nhân đc cấp chứg thực đtu

- Số hiệu của chứg thực đtu

- Thời jan có hiệu lực of chứng thực đtu

- Dữ liệu ktra chữ ký đtu of ng' đc cấp chứg thực đtu

- Chữ ký đtu of tổ chức cug cấp dịch vụ chứg thực chữ ký đtu

- Các hạn chế về trách nhiệm pháp lý of tổ chức cug cấp dịch vụ chứg thực chữ ký đtu

- các ndug khác theo quy địh of chíh phủ

2.Các nhà cug cấp dịch vụ chứg nhận :

Các nhà cung cấp dịch vụ chứng nhận (gọi tắt là CSPs) là "...tập thể, cá nhân hay người đại diện pháp luật ban hành chứng nhận hoặc cung cấp các dịch vụ khác liên quan đến chữ ký điện tử..." ( Điều.2.11 của Chỉ thị 1999/93/EC). Họ còn được biết đến như những cơ quan chứng nhận.

Dịch vụ chứng nhận có thể do cơ quan nhà nước hoặc tư nhân cung cấp, họ không nhất thiết phải có giấy phép trước. Tuy nhiên, dịch vụ chứng nhận phải đáp ứng đầy đủ các yêu cầu và quy định như sau:

Quy định

Quy định quản lý CSPs có thể được chia ra như sau: (a) quy định chung mà tất cả CSPs phải thực hiện; và (b) quy định cụ thể áp dụng đối với các nhà cung cấp dịch vụ chứng nhận được công nhận.

a) Quy định chung

CSPs muốn phát hành bất cứ loại chứng nhận nào đều phải đáp ứng được những quy định chung sau:

- Kiểm tra chứng minh thư và các thông tin cá nhân chi tiết của người đăng ký

- Cung cho bên ký kết phương thức để tạo lập và kiểm tra chữ ký.

- Không lưu hoặc sao chép các dữ liệu liên quan đến việc tạo lập chữ ký của người đăng ký.

- Trước khi phát hành chứng nhận, thông báo cho người đăng ký về giá, điều kiện sử dụng và những mặt hạn chế của chứng nhận.

- Giữ lại danh sách của các chứng nhận đã ban hành.

- Trong trường hợp nó kết thúc hoạt động, phải thông báo trước cho các nhà sử dụng chứng nhận ( tối thiểu là hai tháng).

- Được đăng ký trong mẫu đăng ký của các nhà cung cấp dịch vụ chứng nhận.

b) Quy định cụ thể

Ngoài những quy định chung đã được ban hành, CSPs phải đáp ứng được những quy định cụ thể sau:

- Xác định được ngày tháng và thời gian phát hành/hay làm mới chứng nhận.

- Chứng tỏ sự tin cậy trong dịch vụ

- Đảm bảo cung cấp dịch vụ an toàn và nhanh chóng

- Có đội ngũ nhân viên có trình độ làm dịch vụ

- Sử dụng các dịch vụ và sản phẩm đáng tin cậy đảm bảo an toàn kỹ thuật cho chứng nhận.

- Có phương thức ngăn chặn sự làm giả chứng chỉ.

- Sử dụng hệ thống dự trữ an toàn và tin cậy

- Có đủ nguồn lực kinh tế để đảm bảo tính pháp lý đối với bất cứ sự nguy hại nào gây ra bởi sự sơ suất.

- Giữ lại những thông tin liên quan đến việc phát hành chứng nhận trong thời gian nhất định( thường là 15 năm) trong trường hợp thông tin nói trên được coi là bằng chứng trong những vụ kiện hành chính hay pháp luật.