QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ YÊU CẦU ĐỐI VỚI DỊCH VỤ CẤP DẤU THỜI GIAN

NATIONAL TECHNICAL REGULATION ON REQUIREMENTS FOR TIME-STAMPING SERVICES

MỤC LỤC

1. QUY ĐỊNH CHUNG

1.1. Phạm vi điều chỉnh

1.2. Đối tượng áp dụng

1.3. Tài liệu viện dẫn

1.4. Giải thích từ ngữ

1.5. Chữ viết tắt

2. QUY ĐỊNH KỸ THUẬT

2.1. Yêu cầu kỹ thuật

2.1.1. Yêu cầu về mật mã và chữ ký số

2.1.2. Yêu cầu về thông tin, dữ liệu

2.1.3. Yêu cầu đối với chứng thư chữ ký số

2.1.4. Yêu cầu đối với HSM và thiết bị mật mã, lưu khóa

2.1.5. Yêu cầu đối với dịch vụ cấp dấu thời gian

2.2. Yêu cầu về quy trình vận hành và kiểm soát

3. QUY ĐỊNH VỀ QUẢN LÝ

4. TRÁCH NHIỆM CỦA TỔ CHỨC, CÁ NHÂN

5. TỔ CHỨC THỰC HIỆN

Lời nói đầu

QCVN 138:2025/BKHCN do Trung tâm Chứng thực điện tử Quốc gia biên soạn, Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia thẩm định, Bộ trưởng Bộ Khoa học và Công nghệ ban hành kèm theo Thông tư số ..../2025/TT-BKHCN ngày ... tháng .... năm 2025.

QUY CHUẨN KỸ THUẬT QUỐC GIA VỀ YÊU CẦU ĐỐI VỚI DỊCH VỤ CẤP DẤU THỜI GIAN

NATIONAL TECHNICAL REGULATION ON REQUIREMENTS FOR TIME-STAMPING SERVICES

1. QUY ĐỊNH CHUNG

1.1. Phạm vi điều chỉnh

Quy chuẩn này quy định các yêu cầu kỹ thuật về dịch vụ cấp dấu thời gian, yêu cầu về quy trình vận hành và kiểm soát đối với tổ chức cung cấp dịch vụ cấp dấu thời gian.

1.2. Đối tượng áp dụng

Quy chuẩn này được áp dụng cho Tổ chức cung cấp dịch vụ cấp dấu thời gian, các tổ chức, cá nhân có liên quan đến cung cấp dịch vụ cấp dấu thời gian tại Việt Nam.

Quy chuẩn này không áp dụng cho Tổ chức cung cấp dịch vụ cấp dấu thời gian chuyên dùng công vụ.

1.3. Tài liệu viện dẫn

[1] PKCS #1 (RFC 3447): "RSA Cryptography Standard"

[2] ANSI X9.62-2005: "Public Key Cryptography for the Financial Services Industry: The Elliptic Curve Digital Signature Algorithm (ECDSA)"

[3] TCVN 7816:2007: "Công nghệ thông tin - Kỹ thuật mật mã thuật toán mã dữ liệu AES"

[4] FIPS PUB 197: "Advanced Encryption Standard"

[5] FIPS PUB 180-4: "Secure Hash Standard"

[6] FIPS PUB 202: "SHA-3 Standard: Permutation-Based Hash and Extendable-Output Functions"

[7] RFC 5280: "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile"

[8] PKCS #7 (RFC 2630): "Cryptographic Message Syntax Standard"

[9] PKCS #8 (RFC 5208): "Private-Key Information Syntax Standard"

[10] PKCS #10 (RFC 2986): "Certification Request Syntax Standard"

[11] PKCS #11: "Cryptographic Token Interface Standard"

[12] PKCS #12: "Personal Information Exchange Syntax Standard"

[13] RFC 3647: "Internet X.509 Public Key Infrastructure - Certificate Policy and Certification Practices Framework"

[14] RFC 4523: "Lightweight Directory Access Protocol (LDAP) Schema Definitions for X.509 Certificates"

[15] RFC 4510: "Lightweight Directory Access Protocol (LDAP): Technical Specification Road Map"

[16] RFC 4511: "Lightweight Directory Access Protocol (LDAP): The Protocol"

[17] RFC 4512: "Lightweight Directory Access Protocol (LDAP): Directory Information Models"

[18] RFC 4513: "Lightweight Directory Access Protocol (LDAP): Authentication Methods and Security Mechanisms"

[19] RFC 2585: "Internet X.509 Public Key Infrastructure - Operational Protocols: FTP and HTTP"

[20] RFC 6960: "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP"

[21] FIPS PUB 140-2: "Security Requirements for Cryptographic Modules"

[22] FIPS PUB 140-3: "Security Requirements for Cryptographic Modules"

[23] EN 419221-5:2018: "Protection Profiles for TSP Cryptographic Modules- Part 5: Cryptographic Module for Trust Services"

[24] RFC 3161: "Internet X.509 Public Key Infrastructure - Time-Stamp Protocol (TSP)"

[25] RFC 5816: "ESSCertIDv2 Update for RFC 3161"

[26] ETSI EN 319 422: "Electronic Signatures and Infrastructures (ESI); Time-stamping Protocol and Time-stamp Token Profiles"

[27] ETSI EN 319 421: "Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers Issuing Time-Stamps"

1.4. Giải thích từ ngữ

1.4.1. Dịch vụ cấp dấu thời gian: Dịch vụ do tổ chức cung cấp dịch vụ tin cậy thực hiện nhằm cấp dấu thời gian điện tử cho thông điệp dữ liệu, chứng minh thông điệp dữ liệu đã tồn tại tại một thời điểm xác định và kể từ thời