Đã có Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật chữ ký điện tử

Đã có Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật chữ ký điện tử (Hình từ 01 phần văn bản)

Ngày 06/10/2025, Bộ Khoa học và Công nghệ ban hành Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy.

Đã có Thông tư 19/2025/TT-BKHCN quy định kiểm toán kỹ thuật chữ ký điện tử

Theo đó, việc xem xét hành động khắc phục đối với chữ ký điện tử và dịch vụ tin cậy được quy định như sau:

Việc thực hiện, xem xét hành động khắc phục (nếu có) và cấp giấy chứng nhận theo các nội dung như sau:

Bước 1: Lập báo cáo đánh giá sơ bộ và yêu cầu khắc phục

Tổ chức kiểm toán kỹ thuật lập báo cáo đánh giá sơ bộ sau khi thực hiện các nội dung kiểm toán kỹ thuật được quy định tại Điều 9, Điều 10 và Điều 11 Thông tư 19/2025/TT-BKHCN, trong đó nêu rõ các vấn đề cần khắc phục và gửi cho tổ chức được kiểm toán kỹ thuật để yêu cầu lập kế hoạch khắc phục.

Bước 2: Xây dựng kế hoạch khắc phục

Tổ chức được kiểm toán kỹ thuật phải xây dựng và thông báo cho tổ chức kiểm toán kỹ thuật về kế hoạch khắc phục dựa trên báo cáo đánh giá sơ bộ tại Bước 1, bao gồm các hành động khắc phục tương ứng.

Bước 3: Gửi kết quả khắc phục và bằng chứng

Sau khi hoàn thành kế hoạch khắc phục, tổ chức được kiểm toán kỹ thuật phải gửi văn bản báo cáo kết quả khắc phục kèm theo bằng chứng khắc phục đến tổ chức kiểm toán kỹ thuật.

Bước 4: Đánh giá kết quả khắc phục

Tổ chức kiểm toán kỹ thuật đánh giá kết quả khắc phục trên cơ sở các bằng chứng được cung cấp. Trong trường hợp cần thiết, có thể yêu cầu bổ sung, làm rõ hoặc xác minh thực tế.

Bước 5: Cấp giấy chứng nhận

Tổ chức kiểm toán kỹ thuật xem xét việc cấp giấy chứng nhận theo quy định tại khoản 2 Điều 12 Thông tư 19/2025/TT-BKHCN.

Ngoài ra, việc chuẩn bị và thống nhất kế hoạch kiểm toán kỹ thuật được quy định như sau:

- Tổ chức kiểm toán kỹ thuật có trách nhiệm thu thập thông tin nhằm mục đích làm cơ sở đề xuất kế hoạch kiểm toán kỹ thuật phù hợp với quy mô và tình hình thực tế của tổ chức được kiểm toán kỹ thuật. Các thông tin này bao gồm:

+ Thông tin chi tiết của tổ chức được kiểm toán kỹ thuật;

+ Quy chế chứng thực và chính sách chứng thư chữ ký điện tử;

+ Quy trình vận hành và kiểm soát;

+ Tài liệu kỹ thuật về hệ thống thông tin;

+ Các điều khoản giao kết với khách hàng;

+ Các hợp đồng, thỏa thuận với bên thứ ba (nếu có);

+ Tài liệu, hồ sơ chứng minh về tuân thủ hoạt động như nhật ký hệ thống, nhật ký vận hành;

+ Các báo cáo khác có liên quan nhằm phục vụ kiểm toán kỹ thuật.

- Kế hoạch kiểm toán kỹ thuật phải đảm bảo thể hiện rõ các yêu cầu sau:

+ Căn cứ đánh giá theo khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;

+ Thời hạn kiểm toán kỹ thuật theo quy định tại Điều 13 Thông tư 19/2025/TT-BKHCN;

+ Các địa điểm kiểm toán kỹ thuật. Trong trường hợp tổ chức kiểm toán kỹ thuật cần áp dụng phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện được quy định tại Điều 5 Thông tư 19/2025/TT-BKHCN, tổ chức kiểm toán kỹ thuật phải liệt kê các mẫu địa điểm đại diện và căn cứ lựa chọn trong kế hoạch kiểm toán kỹ thuật.

- Tổ chức kiểm toán kỹ thuật tổ chức họp và thống nhất bằng văn bản với tổ chức được kiểm toán kỹ thuật về các nội dung dự kiến triển khai trong kế hoạch kiểm toán kỹ thuật.

Xem chi tiết tại Thông tư 19/2025/TT-BKHCN, có hiệu lực từ ngày 01/01/2026.

Nguyễn Thị Mỹ Quyền