Nghị Định 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử . Chương VI Điều 109. Vi phạm quy định về cung cấp dịch vụ chứng thực chữ ký số và chứng thư số
Khoản 3 Điểm a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số; Khoản 3 Điểm b) Không khôi phục chứng thư số khi hết thời hạn tạm dừng; Khoản 3 Điểm c) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 05 năm; Khoản 3 Điểm d) Không thỏa thuận việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Khoản 3 Điểm đ) Không báo cáo Bộ Thông tin và Truyền thông trong trường hợp không thỏa thuận được việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu hồi Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Khoản 3 Điểm e) Thay đổi cặp khóa khi chưa có yêu cầu của thuê bao; Khoản 3 Điểm g) Không lưu trữ thông tin liên quan đến tổ chức, cá nhân xin cấp chứng thư số. Khoản 4. Phạt tiền từ 30.000.000 đồng đến 40.000.000 đồng đối với một trong các hành vi sau: Khoản 4 Điểm a) Không tạm dừng chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền; Khoản 4 Điểm b) Không thu hồi chứng thư số theo yêu cầu của thuê bao hoặc của cơ quan nhà nước có thẩm quyền; Khoản 4 Điểm c) Công bố sai nội dung chứng thư số trên cơ sở dữ liệu của mình; Khoản 4 Điểm d) Chứng thư số không đầy đủ các nội dung theo quy định; Khoản 4 Điểm đ) Cấp chứng thư số không đúng với chức danh của thuê bao thuộc cơ quan, tổ chức nhà nước theo quy định; Khoản 4 Điểm e) Không cho phép người sử dụng Internet truy nhập danh sách các chứng thư số có hiệu lực và đã hết hiệu lực; Khoản 4 Điểm g) Không chấp hành việc tạm dừng hoặc thu hồi giấy phép theo quy định; Khoản 4 Điểm h) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu không bảo đảm thời hạn quy định; Khoản 4 Điểm i) Cấp dấu thời gian không đúng với quy định; Khoản 4 Điểm k) Không tạm dừng việc cấp chứng thư số mới khi phát hiện sai sót trong hệ thống cung cấp dịch vụ chứng thực chữ ký số. Khoản 5. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong các hành vi sau: Khoản 5 Điểm a) Không bàn giao tài liệu và cơ sở dữ liệu theo quy định; Khoản 5 Điểm b) Không báo cáo Bộ Thông tin và Truyền thông để xem xét việc thay đổi nội dung, thu hồi hoặc cấp mới giấy phép theo quy định khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện sáp nhập, liên doanh, liên kết và các hoạt động thay đổi tổ chức khác; Khoản 5 Điểm c) Triển khai hoặc cung cấp dịch vụ chứng thực chữ ký số không đúng nội dung ghi trên giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Khoản 5 Điểm d) Không tạm dừng việc cấp chứng thư số mới khi có yêu cầu của cơ quan nhà nước có thẩm quyền; Khoản 5 Điểm đ) Không duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp trong thời gian tạm dừng cấp chứng thư số mới. Khoản 6. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong các hành vi sau: Khoản 6 Điểm a) Không công khai và duy trì thông tin 24 giờ trong ngày và 07 ngày trong tuần trên trang