Kiểm_tra tính hợp_lệ của các chương_trình ứng_dụng nghiệp_vụ được quy_định thế_nào ?
Điều 38 . Bảo_đảm an_toàn , bảo_mật ứng_dụng Các chương_trình ứng_dụng nghiệp_vụ phải đáp_ứng các yêu_cầu tối_thiểu sau : 
 1 . Kiểm_tra tính hợp_lệ của dữ_liệu nhập vào các ứng_dụng , bảo_đảm dữ_liệu được nhập vào chính_xác và hợp_lệ . 
 2 . Kiểm_tra tính hợp_lệ của dữ_liệu cần được xử_lý tự_động trong các ứng_dụng nhằm phát_hiện thông_tin sai_lệch do các lỗi trong quá_trình xử_lý hoặc các hành_vi sửa_đổi thông_tin có chủ_ý . 
 3 . Có các biện_pháp_bảo_đảm tính xác_thực và bảo_vệ sự toàn_vẹn của dữ_liệu được xử_lý trong các ứng_dụng . 
 4 . Kiểm_tra tính hợp_lệ của dữ_liệu xuất ra từ các ứng_dụng , bảo_đảm quá_trình xử_lý thông_tin của các ứng_dụng là chính_xác và hợp_lệ . 
 5 . Mã khóa bí_mật của người sử_dụng trong các hệ_thống thông_tin từ cấp_độ 2 trở lên phải được mã_hóa ở lớp ứng_dụng .
Điều 8 . Kiểm_tra hiệu_lực của chứng_thư số 1 . Thực_hiện kiểm_tra hiệu_lực của chứng_thư số tại thời_điểm ký số thực_hiện theo các bước sau : 
 a ) Kiểm_tra hiệu_lực chứng_thư số qua danh_sách chứng_thư số bị thu_hồi ( CRL ) được công_bố tại thời_điểm ký số hoặc kiểm_tra hiệu_lực chứng_thư số bằng phương_pháp kiểm_tra trạng_thái chứng_thư số trực_tuyến ( OCSP ) ở chế_độ trực_tuyến ; 
 b ) Việc kiểm_tra chứng_thư số của người ký số trên văn_bản điện_tử phải kiểm_tra đến tận tổ_chức cung_cấp dịch_vụ chứng_thực chữ_ký số gốc ( Root CA ) . 
 2 . Chứng_thư số có hiệu_lực khi đáp_ứng tất_cả các tiêu_chí sau : 
 a ) Có hiệu_lực tại thời_điểm ký ; 
 b ) Phù_hợp phạm_vi sử_dụng của chứng_thư số và trách_nhiệm pháp_lý của người ký ; 
 c ) Trạng_thái của chứng_thư số còn hoạt_động tại thời_điểm ký số . 
 3 . Chứng_thư số không có hiệu_lực khi không đáp_ứng một trong các tiêu_chí tại khoản 2 Điều này .