Thông tư là một bước cụ thể để triển khai Luật Giao dịch điện tử năm 2023 và Nghị định số 23/2025/NĐ-CP, đồng thời hỗ trợ quá trình hình thành niềm tin số trong các giao dịch điện tử tại Việt Nam. Thông tư 28/2025/TT-BKHCN là văn bản quy phạm pháp luật quan trọng góp phần hoàn thiện hành lang pháp lý về chữ ký số, tạo cơ sở thống nhất giữa các tổ chức cung cấp dịch vụ tin cậy trong nước, đồng thời tạo cơ sở kỹ thuật để hướng tới khả năng công nhận và liên thông chứng thư chữ ký số với các quốc gia khác trong tương lai.
Thông tư 28/2025/TT-BKHCN gồm 3 điều và 5 phụ lục quy định về Phạm vi điều chỉnh, đối tượng áp dựng và điều khoản thi hành. Trong đó:
Thông tư quy định chi tiết Điều 8 của Nghị định số 23/2025/NĐ-CP ngày 21/2/2025 của Chính phủ quy định về chữ ký điện tử và dịch vụ tin cậy gồm: Định dạng thông tin trên chứng thực chữ ký số cho dịch vụ chứng thực chữ ký số công cộng (tại Phụ lục I); Định dạng thông tin trên chứng thực chữ ký số cho chữ ký số cho dịch vụ cấp dấu thời gian (Phụ lục II); Định dạng thông tin trên chứng thực chữ ký số cho dịch vụ chứng thực thông điệp dữ liệu (Phụ lục III); Định dạng thông tin trên chứng thực chữ ký số cho chữ kỹ số công cộng (Phụ lục IV); Định dạng thông tin trên chứng thực chữ ký số cho chữ ký số gốc tin cậy (Phụ lục V).
Thông tin về các chứng thư chữ ký gốc tin cậy tại Phụ lục V quy định về: Danh sahs chứng thư dưới dạng PEM (Privacy Enhanced Mail) và thông tin về khóa công khai trên các chữ ký số gốc tin cậy của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ và Danh sách chứng thư chữ ký số gốc tin cậy của tổ chức cung cấp dịch vụ chứng thực quốc gia được công bố tại đường dẫn: https//rootca.gov.vn/.
Thông tư này áp dụng đối với các đối tượng như: Tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia; Tổ chức cung cấp dịch vụ tin cậy (bao gồm dịch vụ chứng thực chữ ký số công cộng, cấp dấu thời gian, chứng thực thông điệp dữ liệu); Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có đề nghị công nhận tại Việt Nam; Tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, giải pháp cho dịch vụ tin cậy; Cơ quan, tổ chức, cá nhân tham gia trực tiếp hoặc có liên quan đến chữ ký số và dịch vụ tin cậy.
Thông tư 28/2025/TT-BKHCN có hiệu lực thi hành từ ngày 01/01/2026. Trừ trường hợp lựa chọn áp dụng quy định tại Thông tư này, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp, trong vòng 2 năm kể từ ngày Nghị định số 23/2025/NĐ-CP có hiệu lực thi hành, phải có trách nhiệm rà soát, cập nhật định dạng thông tin trên chứng thư chữ ký số công cộng đáp ứng quy định tại Thông tư này.
Việc thống nhất định dạng thông tin trên chứng thư không chỉ tạo điều kiện thuận lợi cho cơ quan, tổ chức, doanh nghiệp và người dân sử dụng chữ ký số một cách minh bạch, an toàn, mà còn là nền tảng kỹ thuật cần thiết để xây dựng niềm tin số, thúc đẩy phát triển chính phủ số, kinh tế số và xã hội số tại Việt Nam.
