Theo đó, Thông tư số 50/2025/TT-BKHCN ban hành Quy chuẩn kỹ thuật quốc gia (QCVN) 137:2025/BKHCN quy định các yêu cầu kỹ thuật đối với dịch vụ chứng thực chữ ký số công cộng; Thông tư số 51/2025/TT-BKHCN ban hành QCVN 138:2025/BKHCN quy định yêu cầu kỹ thuật đối với dịch vụ cấp dấu thời gian; và Thông tư số 53/2025/TT-BKHCN ban hành QCVN 139:2025/BKHCN quy định yêu cầu kỹ thuật đối với dịch vụ chứng thực thông điệp dữ liệu.
Đây là lần đầu tiên các dịch vụ tin cậy quan trọng này được chuẩn hóa đồng bộ bằng hệ thống quy chuẩn kỹ thuật quốc gia thống nhất.
Thông tư số 50/2025/TT-BKHCN ban hành QCVN 137:2025/BKHCN, quy định các yêu cầu kỹ thuật bắt buộc đối với dịch vụ chứng thực chữ ký số công cộng.
QCVN 137:2025/BKHCN là cơ sở quan trọng để chuẩn hóa hoạt động của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, bảo đảm tính an toàn, tin cậy, ổn định của hạ tầng chữ ký số quốc gia, đồng thời tạo điều kiện cho việc nâng cao chất lượng dịch vụ, bảo vệ quyền và lợi ích hợp pháp của người sử dụng.
Thông tư số 51/2025/TT-BKHCN ban hành QCVN 138:2025/BKHCN, quy định các yêu cầu kỹ thuật đối với dịch vụ cấp dấu thời gian - một dịch vụ tin cậy quan trọng nhằm xác nhận thời điểm tồn tại của dữ liệu điện tử.
Quy chuẩn này đưa ra các yêu cầu về độ chính xác thời gian, đồng bộ nguồn thời gian chuẩn, an toàn hệ thống, quản lý khóa và chứng thư phục vụ cấp dấu thời gian, cũng như yêu cầu về lưu trữ và truy vết thông tin.
Việc chuẩn hóa dịch vụ cấp dấu thời gian giúp bảo đảm giá trị pháp lý của các giao dịch điện tử, đặc biệt trong các lĩnh vực như tài chính, ngân hàng, chứng khoán, lưu trữ hồ sơ điện tử và giải quyết tranh chấp.
Thông tư số 53/2025/TT-BKHCN ban hành QCVN 139:2025/BKHCN, quy định yêu cầu kỹ thuật đối với dịch vụ chứng thực thông điệp dữ liệu - dịch vụ mới được Luật Giao dịch điện tử năm 2023 ghi nhận.
Quy chuẩn tập trung quy định rõ yêu cầu về hệ thống kỹ thuật, an toàn thông tin, lưu trữ, quản lý và cung cấp thông tin phục vụ vận hành và kiểm soát việc cung cấp dịch vụ chứng thực thông điệp dữ liệu một cách chuyên nghiệp, tuân thủ pháp luật, đáp ứng yêu cầu kỹ thuật và bảo vệ quyền lợi các bên tham gia giao dịch điện tử.
Việc ban hành QCVN 139:2025/BKHCN góp phần tạo nền tảng pháp lý và kỹ thuật để triển khai dịch vụ chứng thực thông điệp dữ liệu một cách thống nhất, minh bạch, đáp ứng yêu cầu ngày càng cao của các giao dịch điện tử hiện đại.
Các QCVN được ban hành đã quy định cụ thể và chi tiết về yêu cầu kỹ thuật, yêu cầu an toàn thông tin, quy trình vận hành, quản lý rủi ro, lưu trữ dữ liệu, khả năng kiểm tra, giám sát và truy xuất thông tin đối với từng loại hình dịch vụ.
Qua đó, tạo cơ sở pháp lý và kỹ thuật để các tổ chức cung cấp dịch vụ tin cậy triển khai hoạt động ổn định, an toàn, minh bạch, đáp ứng yêu cầu ngày càng cao của giao dịch điện tử trong môi trường số.
Việc ban hành đồng thời 3 Thông tư về Quy chuẩn kỹ thuật quốc gia nêu trên có ý nghĩa đặc biệt quan trọng trong bối cảnh Luật Giao dịch điện tử năm 2023 đã có hiệu lực, đặt ra yêu cầu hoàn thiện hệ thống tiêu chuẩn, quy chuẩn để phát triển hạ tầng tin cậy quốc gia.
Đây cũng là bước đi cần thiết nhằm nâng cao năng lực quản lý nhà nước, tăng cường hiệu quả giám sát, kiểm tra hoạt động cung cấp dịch vụ tin cậy, đồng thời bảo đảm quyền lợi hợp pháp của người sử dụng.
Bên cạnh đó, các quy chuẩn mới được xây dựng theo hướng tiệm cận thông lệ và tiêu chuẩn quốc tế, góp phần tạo điều kiện thuận lợi cho việc liên thông, công nhận lẫn nhau về dịch vụ tin cậy trong khu vực và quốc tế, phục vụ yêu cầu giao dịch điện tử xuyên biên giới trong bối cảnh hội nhập ngày càng sâu rộng.
Có thể khẳng định, việc Bộ Khoa học và Công nghệ ban hành 3 Thông tư cùng các QCVN 137, 138 và 139:2025/BKHCN đã hoàn thiện thêm một bước quan trọng trong hành lang pháp lý và kỹ thuật đối với chữ ký số và dịch vụ tin cậy tại Việt Nam, tạo nền tảng vững chắc để thúc đẩy chuyển đổi số, phát triển kinh tế số và xã hội số trong giai đoạn tới.
Các Thông tư có hiệu lực thi hành từ ngày 1/7/2026.
