Ngày 18/7/2025, Bộ trưởng Bộ Quốc phòng đã ban hành Thông tư số 76/2025/TT-BQP về Quy chuẩn quốc gia về xác thực lưu trữ tài liệu số lâu dài của các cơ quan Đảng, Nhà nước (ký hiệu: QCVN 16:2025/BQP). Đây là văn bản pháp lý quan trọng trong hệ thống Quy chuẩn Việt Nam, quy định các yêu cầu kỹ thuật tối thiểu, phương pháp thử, đánh giá sự phù hợp và quản lý chất lượng đối với các sản phẩm, hàng hóa và hoạt động thuộc phạm vi quản lý của Bộ Quốc phòng.
Quy chuẩn được xây dựng trên cơ sở Luật Tiêu chuẩn và Quy chuẩn kỹ thuật, Luật Quốc phòng, Luật Quản lý chất lượng sản phẩm, hàng hóa cùng các văn bản hướng dẫn liên quan. QCVN 16:2025/BQP quy định rõ:
1. Phạm vi áp dụng: Quy định mức giới hạn các định tính kỹ thuật về xác thực trong hoạt động nghiệp vụ lưu trữ đối với tài liệu lưu trữ số được ký số bằng chứng thư chữ lý số chuyên dùng công vụ.
2. Đối tượng áp dụng: Đối với các cơ quan, tổ chức, cá nhân có liên quan khi quản lý, sử dụng chứng thực chữ ký số chuyên dùng công vụ trong hoạt động nghiệp vụ lưu trữ đối với tài liệu lưu trữ số.
3. Yêu cầu kỹ thuật chủ yếu:
– Quy định về khuôn dạng chữ ký số gồm: Khuôn dạng chữ ký số; thông tin bắt buộc phải có trong các khuôn dạng chữ ký số.
Bảng 1: Danh mục các khuôn dạng chữ ký số được phép sử dụng
| STT | LOẠI | THAM CHIẾU |
| 1 | CAdES | ISO 14533-1:2022 |
| 2 | XadES | ISO 14533-2:2021 |
| 3 | PadES | ISO 14533-3:2017 |
– Quy định về khuôn dạng dữ liệu phục vụ xác thực lâu dài sử dụng khuôn dạng dữ liệu của thành phần phục vụ xác thực lâu dài cho tài liệu lưu trữ.
Bảng 2: Khuôn dạng dữ liệu phục vụ xác thực lâu dài được phép sử dụng
| STT | LOẠI | THAM CHIẾU |
| 1 | PoEAttributes | ISO 14533-4:2019 |
– Quy định về thuật toán mật mã, gồm: quy định về các thuật toán mật mã được sử dụng (thuật toán mật mã không đối xứng, thuật toán băm) và quy định về thời gian sử dụng các thuật toán mật mã (thuật toán mật mã không đối xứng và thuật toán băm). Ví dụ thuật toán mật mã không đối xứng được phép sử dụng:
Bảng 3: Danh mục thuật toán mật mã không đối xứng được phép sử dụng
| STT | LOẠI | THAM CHIẾU |
| 1 | RSA | [FIPS 186-4], [SP 800-56B Rev. 2] |
| 2 | ECDSA | [FIPS 186-4] |
4. Quy định về quản lý: các mức giới hạn đặc tính kỹ thuật của chữ ký số chuyên dùng công vụ nêu tại Quy chuẩn này phục vụ quản lý tài liệu lưu trữ số lâu dài theo quy định của Luật Lưu trữ số 33/2024/QH ngày 21 tháng 6 năm 2024.
Việc ban hành Quy chuẩn quốc gia QCVN 16:2025/BQP- Quy chuẩn quốc gia về xác thực lưu trữ tài liệu số lâu dài của các cơ quan Đảng, Nhà nước đánh dấu bước tiến quan trọng trong việc chuẩn hóa, hiện đại hóa công tác lưu trữ số ở Việt Nam. Quy chuẩn không chỉ cung cấp khung kỹ thuật thống nhất về chữ ký số, khuôn dạng dữ liệu, thuật toán mật mã và quản lý xác thực lâu dài, mà còn tạo cơ sở pháp lý vững chắc để các cơ quan, tổ chức thực hiện đúng quy định về nghiệp vụ lưu trữ số.
Nhờ đó, chất lượng, an toàn và tính bền vững của tài liệu lưu trữ điện tử được nâng cao; đồng thời bảo đảm tính liên tục, tin cậy và khả năng kiểm chứng của thông tin phục vụ công tác lãnh đạo, quản lý của Đảng, Nhà nước. QCVN 16:2025/BQP cũng góp phần thúc đẩy chuyển đổi số trong lĩnh vực lưu trữ, nâng cao năng lực quản lý nhà nước, tăng cường tính minh bạch và hiệu quả trong hoạt động hành chính công. Đây là nền tảng quan trọng để tiến tới xây dựng một hệ thống lưu trữ số quốc gia hiện đại, an toàn, đồng bộ và hội nhập quốc tế./.
Nguồn: QCVN 16:2025/BQP do Viện Thông tin và Truyền thông Tiêu chuẩn Đo lường Chất lượng cung cấp
Kim Thu – Thanh Tâm