Nghị Định 15/2020/NĐ-CP quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử . Chương VI Điều 109. Vi phạm quy định về cung cấp dịch vụ chứng thực chữ ký số và chứng thư số
Khoản 1. Phạt tiền từ 5.000.000 đồng đến 10.000.000 đồng đối với một trong các hành vi sau: Khoản 1 Điểm a) Không hướng dẫn hoặc hướng dẫn không đúng hoặc không đầy đủ bằng văn bản theo quy định cho tổ chức, cá nhân xin cấp chứng thư số trước khi ký hợp đồng cấp chứng thư số; Khoản 1 Điểm b) Không gia hạn chứng thư số của thuê bao khi nhận được yêu cầu gia hạn của thuê bao; Khoản 1 Điểm c) Không bảo đảm kênh thông tin 24 giờ trong ngày và 07 ngày trong tuần để tiếp nhận yêu cầu thu hồi, tạm dừng chứng thư số; Khoản 1 Điểm d) Tạo cặp khóa cho tổ chức, cá nhân xin cấp chứng thư số mà không có yêu cầu bằng văn bản của tổ chức, cá nhân xin cấp chứng thư số; Khoản 1 Điểm đ) Hợp đồng giữa các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng với thuê bao không đầy đủ các nội dung theo quy định. Khoản 2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau: Khoản 2 Điểm a) Không thông báo cho thuê bao trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao đó; Khoản 2 Điểm b) Không thông báo cho thuê bao về tình trạng bị thu hồi giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình; Khoản 2 Điểm c) Không thông báo cho thuê bao trước khi dừng cung cấp dịch vụ theo thời gian quy định; Khoản 2 Điểm d) Không thông báo cho thuê bao việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng khi có căn cứ tạm dừng chứng thư số của thuê bao đó; Khoản 2 Điểm đ) Không thông báo công khai việc tạm dừng cấp chứng thư số mới trên trang tin điện tử của mình; Khoản 2 Điểm e) Từ chối cấp chứng thư số mà không có lý do chính đáng; Khoản 2 Điểm g) Quy chế chứng thực công khai không theo mẫu của Bộ Thông tin và Truyền thông hoặc có nội dung không phù hợp với quy định; Khoản 2 Điểm h) Không công khai quy chế chứng thực theo mẫu của Bộ Thông tin và Truyền thông; Khoản 2 Điểm i) Không thông báo cho thuê bao việc thu hồi chứng thư số của thuê bao đó; Khoản 2 Điểm k) Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng không đăng ký hoạt động với Bộ Thông tin và Truyền thông; Khoản 2 Điểm l) Không xây dựng hợp đồng mẫu dùng cho hoạt động cung cấp chứng thư số; Khoản 2 Điểm m) Cung cấp dịch vụ cấp dấu thời gian không tuân theo quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng; Khoản 2 Điểm n) Không báo cáo cơ quan nhà nước có thẩm quyền việc tạm dừng cấp chứng thư số mới. Khoản 3. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau: Khoản 3 Điểm a) Công bố chứng thư số đã cấp cho thuê bao trên cơ sở dữ liệu khi chưa có xác nhận của thuê bao về tính chính xác của thông tin trên chứng thư số; Khoản 3 Điểm b) Không khôi phục chứng thư số khi hết thời hạn tạm dừng; Khoản 3 Điểm c) Không lưu trữ toàn bộ thông tin liên quan đến hoạt động tạm dừng hoặc thu hồi chứng thư số trong thời gian tối thiểu 05 năm; Khoản 3 Điểm d) Không thỏa thuận việc bàn giao cơ sở dữ liệu liên quan đến hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng khi bị thu