Tiếp nối các quy định nền tảng tại Thông tư 37/2009/TT-BTTTT, Bộ Thông tin và Truyền thông đã ban hành Thông tư 08/2011/TT-BTTTT nhằm sửa đổi, bổ sung một số điều liên quan đến hồ sơ và thủ tục cấp phép, đăng ký, công nhận các tổ chức cung cấp dịch vụ chứng thực chữ ký số. 

Đây là văn bản bổ sung mang tính cập nhật kỹ thuật, giúp hoàn thiện quy trình hành chính và nâng cao năng lực quản lý nhà nước đối với hạ tầng chữ ký số chuyên dùng và công cộng tại Việt Nam.

1. Mục đích ban hành của Thông tư 08/2011/TT-BTTTT

Sau một thời gian áp dụng Thông tư 37/2009/TT-BTTTT, một số biểu mẫu và quy trình hành chính cần được chuẩn hóa tối ưu hơn để phù hợp với thực tế. Thông tư 08/2011/TT-BTTTT ra đời nhằm:

• Chuẩn hóa hệ thống biểu mẫu: Ban hành các mẫu đơn đề nghị, tờ khai hành chính chính xác cho từng loại hình dịch vụ chữ ký số.
• Minh bạch hóa thủ tục: Quy định chi tiết các tiêu chuẩn đánh giá về mặt an toàn hạ tầng công nghệ thông tin cho các tổ chức dịch vụ. 

2. Các nội dung thay đổi cốt lõi cần lưu ý

Thay vì thay thế toàn bộ, Thông tư 08/2011/TT-BTTTT tập trung sửa đổi các điều khoản cụ thể trong văn bản gốc bao gồm: 

Bổ sung mẫu đơn đề nghị cấp giấy chứng nhận an toàn

• Văn bản bổ sung chi tiết Mẫu đơn đề nghị cấp Giấy chứng nhận đủ điều kiện bảo đảm an toàn cho chữ ký số chuyên dùng do Bộ Thông tin và Truyền thông phát hành. 
• Các cơ quan, tổ chức khi triển khai hệ thống chữ ký số nội bộ bắt buộc phải sử dụng đúng mẫu đơn chuẩn hóa này để nộp lên cơ quan thẩm định. 

Hoàn thiện quy trình tiếp nhận hồ sơ sửa đổi, gia hạn

• Làm rõ các bước thẩm định kỹ thuật khi doanh nghiệp cung cấp dịch vụ chữ ký số công cộng muốn thay đổi các thông tin cốt lõi trên giấy phép (như thay đổi hạ tầng khóa bảo mật, thuật toán băm mã hóa, hoặc thay đổi thông tin pháp nhân).

3. Ý nghĩa đối với quản lý và vận hành doanh nghiệp

• Tiết kiệm thời gian xử lý thủ tục: Việc có sẵn các biểu mẫu chuẩn hóa giúp bộ phận pháp chế của các tổ chức chứng thực chữ ký số (CA) hoàn thiện hồ sơ chính xác ngay từ lần nộp đầu tiên.
• Đồng bộ hóa hạ tầng công nghệ: Các điều khoản sửa đổi giúp cập nhật kịp thời các yêu cầu an toàn thông tin, đảm bảo hệ thống mật mã của nhà cung cấp dịch vụ luôn an toàn trước các nguy cơ tấn công mạng.