peopleDân sự
Danh sách thu hồi chứng thư số chuyên dùng công vụ (CRL)
visibility0 lượt xemgavel3 trích dẫn pháp lýupdate10/5/2026verifiedĐã kiểm tra hiệu lực
helpCâu hỏi
personChị H.T.L· Hà Nội· Cán bộ văn thư
“Chào Luật sư, tôi là Chị H.T.L, cán bộ văn thư tại một sở ở Hà Nội. Gần đây, tôi nghe nói về 'Danh sách thu hồi chứng thư số' và không rõ nó có ý nghĩa gì đối với công việc hàng ngày của tôi. Luật sư có thể giải thích liệu tôi có cần quan tâm đến danh sách này khi xử lý các văn bản điện tử đã ký số không? Làm thế nào để tôi có thể đảm bảo tính hợp lệ của các văn bản đó nếu có chứng thư bị thu hồi?”
task_altTrả lời
Trả lời
Hiểu đúng về Danh sách thu hồi chứng thư số (CRL) trong công vụ
Chị H.T.L thân mến, thắc mắc của chị về Danh sách thu hồi chứng thư số chuyên dùng công vụ (CRL - Certificate Revocation List) là rất hợp lý trong bối cảnh sử dụng chữ ký số ngày càng phổ biến trong các cơ quan nhà nước. Hiểu đơn giản, CRL là một danh sách được công bố bởi Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ, liệt kê các chứng thư đã bị thu hồi trước thời hạn hết hiệu lực. Điều này có thể xảy ra vì nhiều lý do, chẳng hạn như khóa bí mật bị lộ, thiết bị lưu khóa bị mất, hoặc người sử dụng không còn thuộc đối tượng được cấp.Tầm quan trọng đối với tính pháp lý của văn bản điện tử
Mục đích chính của CRL là đảm bảo tính tin cậy và pháp lý của các văn bản điện tử có sử dụng chữ ký số. Khi một chứng thư số bị thu hồi, mọi chữ ký được tạo ra bằng chứng thư đó sau thời điểm thu hồi sẽ không còn giá trị pháp lý. Do đó, việc kiểm tra CRL là một bước thiết yếu để xác định tính hợp lệ của chữ ký số trên các tài liệu công vụ. Nghị định 68/2024/NĐ-CP đã quy định chi tiết về các dịch vụ này [1], đảm bảo một khung pháp lý rõ ràng cho việc sử dụng và quản lý chữ ký số trong hoạt động công vụ.Ai cần quan tâm đến CRL và ảnh hưởng thế nào?
Theo Nghị định 68/2024/NĐ-CP, các đối tượng áp dụng bao gồm các cơ quan, tổ chức nhà nước, cán bộ, công chức, viên chức, và những người làm việc trong lực lượng vũ trang nhân dân [2]. Điều này có nghĩa là bất kỳ ai trong nhóm đối tượng này sử dụng chữ ký số chuyên dùng công vụ đều phải tuân thủ các quy định liên quan, bao gồm cả việc kiểm tra và cập nhật thông tin từ CRL. Đối với công việc văn thư của chị, việc kiểm tra tình trạng hiệu lực của chứng thư số thông qua CRL là rất quan trọng trước khi xử lý các văn bản có ký số, đặc biệt là các văn bản quan trọng yêu cầu tính toàn vẹn và không thể chối bỏ.Đảm bảo tính hợp lệ của văn bản
Để đảm bảo rằng các văn bản điện tử được ký số là hợp lệ, các cơ quan, tổ chức cần có quy trình rõ ràng để kiểm tra tình trạng chứng thư số dựa trên CRL. Các hoạt động gửi, nhận văn bản yêu cầu chứng thực và thiết bị lưu khóa bí mật được quy định cụ thể [3] nhằm đảm bảo sự an toàn và minh bạch trong toàn bộ quá trình. Mặc dù CRL không trực tiếp được nhắc đến trong các quy định về gửi nhận, nhưng việc kiểm tra tính hợp lệ của chứng thư số là một phần không thể thiếu trong quy trình sử dụng và xác minh chữ ký số. Việc này giúp ngăn chặn việc chấp nhận các văn bản được ký bằng chứng thư đã bị vô hiệu hóa, từ đó bảo vệ tính chính xác và pháp lý của thông tin trong môi trường công vụ điện tử.smart_toy
Biên soạn bởi
Ban Pháp lý Trí tuệ Nhân tạo — Nền tảng Tư Vấn Nhanh
gavelChú thích pháp lý
[1]
Phạm vi điều chỉnh · Nghị định số 68/2024/NĐ-CP Quy định về chữ ký số chuyên dùng công vụ
✅ Hiệu lựcSố hiệu: 68/2024/NĐ-CP
Nội dung điều luật
Điều 1. Phạm vi điều chỉnh
Nghị định này quy định chi tiết về dịch vụ chứng thực chữ ký số chuyên dùng công vụ; việc cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
[2]
Đối tượng áp dụng · Nghị định số 68/2024/NĐ-CP Quy định về chữ ký số chuyên dùng công vụ
✅ Hiệu lựcSố hiệu: 68/2024/NĐ-CP
Nội dung điều luật
Điều 2. Đối tượng áp dụng
1. Các cơ quan, tổ chức thuộc các cơ quan nhà nước; tổ chức chính trị; tổ chức chính trị - xã hội; đơn vị sự nghiệp công lập.
2. Cán bộ, công chức, viên chức, người làm việc trong lực lượng vũ trang nhân dân và người làm việc trong tổ chức cơ yếu.
3. Các cơ quan, tổ chức, cá nhân khác liên quan đến hoạt động cung cấp, quản lý, sử dụng chữ ký số chuyên dùng công vụ, chứng thư chữ ký số chuyên dùng công vụ và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
[3]
Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật · Nghị định số 68/2024/NĐ-CP Quy định về chữ ký số chuyên dùng công vụ
✅ Hiệu lựcSố hiệu: 68/2024/NĐ-CP
Nội dung điều luật
Điều 4. Gửi, nhận văn bản yêu cầu chứng thực, thiết bị lưu khóa bí mật
1. Gửi, nhận văn bản yêu cầu chứng thực giữa cơ quan, tổ chức quản lý trực tiếp và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ được thực hiện bằng văn bản điện tử đã ký số theo quy định của pháp luật về công tác văn thư qua Hệ thống thông tin đăng ký, quản lý yêu cầu chứng thực hoặc Trục liên thông văn bản quốc gia.
2. Gửi, nhận thiết bị lưu khóa bí mật giữa thuê bao, cơ quan, tổ chức quản lý trực tiếp, Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ được thực hiện bằng phương thức trực tiếp hoặc thông qua Tổ chức cơ yếu hoặc đơn vị cung cấp dịch vụ bưu chính công ích theo quy định của pháp luật.