Vi phạm các quy định về cung cấp dịch vụ chứng thực chữ ký số và chứng thư số có thể bị phạt tiền từ 5.000.000 đồng đến 80.000.000 đồng, được quy định tại Điều 109 Nghị định số 15/2020/NĐ-CP ngày 03/02/2020.
Mức phạt hành chính hành vi vi phạm quy định về cung cấp dịch vụ chứng thực chữ ký số và chứng thư số
Nhằm quản lý tốt lĩnh vực giao dịch điện tử, Chính phủ ban hành Nghị định số 15/2020/NĐ-CP ngày 03/02/2020 quy định về xử phạt các hành vi vi phạm hành chính trong lĩnh vực giao dịch điện tử, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử.
Được quy định tại Điều 109 Nghị định 15/2020/NĐ-CP, cụ thể như sau:
1. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau:
a) Không hướng dẫn hoặc hướng dẫn không đúng hoặc không đầy đủ bằng văn bản theo quy định cho tổ chức, cá nhân xin cấp chứng thư số trước khi ký hợp đồng cấp chứng thư số;
b) Không gia hạn chứng thư số của thuê bao khi nhận được yêu cầu gia hạn của thuê bao;
c) Không bảo đảm kênh thông tin 24 giờ trong ngày và 07 ngày trong tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số;
d) Tạo cặp khóa cho tổ chức, cá nhân xin cấp chứng thư số mà không có yêu cầu bằng văn bản của tổ chức, cá nhân xin cấp chứng thư số;
đ) Hợp đồng giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng với thuê bao không đầy đủ các nội dung theo quy định.
2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau:
a) Không thông báo cho thuê bao trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao đó;
b) Không thông báo cho thuê bao về tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình;
c) Không thông báo cho thuê bao trước khi dừng cung cấp dịch vụ theo thời gian quy định;
d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm dừng chứng thư số của thuê bao đó;
đ) Không thông báo công khai việc tạm dừng cấp chứng thư số mới trên trang tin điện tử của mình;
e) Từ chối cấp chứng thư số mà không có lý do chính đáng;
g) Quy chế chứng thực công khai không theo mẫu của Bộ Thông tin và Truyền thông hoặc có nội dung không phù hợp với quy định;
h) Không công khai quy chế chứng thực theo mẫu của Bộ Thông tin và Truyền thông;
i) Không thông báo cho thuê bao việc thu hồi chứng thư số của thuê bao đó;
k) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không đăng ký hoạt động với Bộ Thông tin và Truyền thông;
l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số;
m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật và tiêu chuẩn
bắt buộc áp dụng;n) Không báo cáo cơ quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số mới.
3. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau:
a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số;
b) Không khôi phục chứng thư số khi hết thời hạn tạm dừng;
c) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 05 năm;
d) Không thỏa thuận việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
đ) Không báo cáo Bộ Thông tin và Truyền thông trong trường hợp không thỏa thuận được việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
e) Thay đổi cặp khóa khi chưa có yêu cầu của thuê bao;
g) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số.
4. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau:
a) Không tạm dừng chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;
b) Không thu hồi chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền;
c) Công bố sai nội dung chứng thư số trên cơ sở dữ liệu của mình;
d) Chứng thư số không đầy đủ các nội dung theo quy định;
đ) Cấp chứng thư số không đúng với chức danh của thuê bao thuộc cơ quan, tổ chức nhà nước theo quy định;
e) Không cho phép người sử dụng Internet truy nhập danh sách các chứng thư số có hiệu lực và đã hết hiệu lực;
g) Không chấp hành việc tạm dừng hoặc thu hồi giấy phép theo quy định;
h) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu không bảo đảm thời hạn quy định;
i) Cấp dấu thời gian không đúng với quy định;
k) Không tạm dừng việc cấp chứng thư số mới khi phát hiện sai sót trong hệ thống cung cấp dịch vụ chứng thực chữ ký số.
5. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau:
a) Không bàn giao tài liệu và cơ sở dữ liệu theo quy định;
b) Không báo cáo Bộ Thông tin và Truyền thông để xem xét việc thay đổi nội dung, thu hồi hoặc cấp mới giấy phép theo quy định khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện sáp nhập, liên doanh, liên kết và các hoạt động thay đổi tổ chức khác;
c) Triển khai hoặc cung cấp dịch vụ chứng thực chữ ký số không đúng nội dung ghi trên giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng;
d) Không tạm dừng việc cấp chứng thư số mới khi có yêu cầu của cơ quan nhà nước có thẩm quyền;
đ) Không duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp trong thời gian tạm dừng cấp chứng thư số mới.
6. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong các hành vi sau:
a) Không công khai và duy trì thông tin 24 giờ trong ngày và 07 ngày trong tuần trên trang thông tin điện tử của mình những thông tin sau: quy chế chứng thực và chứng thư số của mình; danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao;
b) Không lưu trữ đầy đủ, chính xác, cập nhật danh sách các chứng thư số có hiệu lực hoặc đã hết hiệu lực trong thời gian tối thiểu 05 năm;
c) Không đặt hệ thống thiết bị cung cấp dịch vụ chứng thực chữ ký số ở Việt Nam khi đã được Bộ Thông tin và Truyền thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng hoặc giấy chứng nhận đủ điều kiện bảo đảm an toàn cho chữ ký số chuyên dùng;
d) Không cập nhật trang thông tin điện tử của mình trong vòng 24 giờ khi có thay đổi thông tin về quy chế chứng thực và chứng thư số của mình; danh sách chứng thư số có hiệu lực, bị tạm dừng, bị thu hồi của thuê bao.
Nguyên tắc xử phạt vi phạm hành chính
Căn cứ vào Điều 2,3,4 Nghị định 15/2020/NĐ-CP ngày 03/02/2020, áp dụng nguyên tắc sau đây khi xử phạt vi phạm hành chính về các hành vi vi phạm hành chính trong lĩnh vực giao dịch điện tử.
Thứ nhất, về hình thức xử phạt
Có 02 hình thức xử phạt chính là cảnh cáo và phạt tiền.
Tùy theo tính chất, mức độ vi phạm, tổ chức, cá nhân có hành vi vi phạm hành chính còn có thể bị áp dụng một hoặc nhiều hình thức xử phạt bổ sung sau:
+ Tước quyền sử dụng giấy phép có thời hạn.
+ Tịch thu tang vật, phương tiện vi phạm hành chính.
+ Đình chỉ hoạt động có thời hạn từ 01 tháng đến 24 tháng.
+ Trục xuất.
Thứ hai, về mức phạt tiền
Mức phạt tiền tối đa trong lĩnh vực công nghệ thông tin là 40.000.000 đồng.
Nếu cá nhân có hành vi vi phạm như tổ chức thì chịu mức phạt tiền bằng 1/2 mức phạt đối với hành vi vi phạm của tổ chức.
Thứ ba, Bộ trưởng Bộ Thông tin và Truyền thông có trách nhiệm hướng dẫn, tổ chức thi hành.
Các Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh, thành phố trực thuộc trung ương chịu trách nhiệm thi hành những gì được hướng dẫn.
Trình tự thủ tục xử phạt vi phạm hành chính
Do mức phạt trên 500.000 đồng sẽ áp dụng thủ tục xử phạt vi phạm hành chính có lập biên bản, hồ sơ xử phạt vi phạm hành chính được quy định tại Điều 57, 58 Luật Xử lý vi phạm hành chính năm 2012 năm 2012, sửa đổi bởi Khoản 29 Điều 1 Luật Xử lý vi phạm hành chính năm 2012 sửa đổi năm 2020. Theo đó thủ tục xử phạt vi phạm hành chính được thực hiện theo trình tự:
Bước 1: Khi phát hiện hành vi vi phạm hành chính thuộc lĩnh vực quản lý của mình, người có thẩm quyền đang thi hành công vụ phải kịp thời lập biên bản vi phạm hành chính.
Biên bản vi phạm hành chính phải được lập tại nơi xảy ra hành vi vi phạm hành chính. Trường hợp biên bản vi phạm hành chính được lập tại trụ sở cơ quan của người có thẩm quyền lập biên bản hoặc địa điểm khác thì phải ghi rõ lý do vào biên bản.
Bước 2: Ký biên bản vi phạm hành chính
Biên bản vi phạm hành chính phải được lập thành ít nhất 02 bản, phải được người lập biên bản và người vi phạm hoặc đại diện tổ chức vi phạm ký.
Bước 3: Giao biên bản vi phạm hành chính
Biên bản vi phạm hành chính lập xong phải được giao cho cá nhân, tổ chức vi phạm hành chính 01 bản. Trường hợp vi phạm hành chính không thuộc thẩm quyền xử phạt của người lập biên bản thì biên bản và các tài liệu khác phải được chuyển cho người có thẩm quyền xử phạt trong thời hạn 24 giờ kể từ khi lập biên bản, trừ trường hợp biên bản vi phạm hành chính được lập trên tàu bay, tàu biển, tàu hỏa.
Trường hợp biên bản vi phạm hành chính có sai sót hoặc không thể hiện đầy đủ, chính xác các nội dung thì phải tiến hành xác minh tình tiết của vụ việc vi phạm hành chính để làm căn cứ ra quyết định xử phạt. Việc xác minh tình tiết của vụ việc vi phạm hành chính được lập thành biên bản xác minh. Biên bản xác minh là tài liệu gắn liền với biên bản vi phạm hành chính và được lưu trong hồ sơ xử phạt.
Biên bản vi phạm hành chính có thể được lập, gửi bằng phương thức điện tử đối với trường hợp cơ quan của người có thẩm quyền xử phạt, cá nhân, tổ chức vi phạm đáp ứng điều kiện về cơ sở hạ tầng, kỹ thuật, thông tin.
Tạm kết
Trên đây là những thông tin FastCA tổng hợp về những vi phạm quy định về cung cấp dịch vụ chứng thực chữ ký số và chứng thư số cũng như mức phạt theo quy định của pháp luật. Mong rằng bài viết hữu ích với bạn đọc nếu đang tìm hiểu nội dung này. Theo dõi thêm nhiều bài viết trên blog của FastCA để cập nhật tin tức về quy định chữ ký số nhé!
