TRUSTED TSA

QCVN 138:2025/BKHCN

Ma trận điều khoản, cách triển khai và hồ sơ bằng chứng của Trusted TSA.

Dữ liệu trạng thái hiện là minh họa. Không đồng nghĩa Trusted TSA đã được chứng nhận hợp quy.

Điều khoản được lập bản đồ9

Không sử dụng phần trăm tuân thủ giả.

Hồ sơ kỹ thuật hiện có3

Hồ sơ giao thức, ma trận và tài liệu pháp lý.

Hồ sơ chờ công bố4

Chứng thư, HSM/TSU, nguồn thời gian và hợp quy.

Chế độ dữ liệuMinh họa

Không phải tuyên bố đã hoàn tất hợp quy.

2.1.1

Mật mã và chữ ký số

Công bố hồ sơ thuật toán, độ dài khóa, hash được chấp nhận và lịch loại bỏ.

Hồ sơ mật mã

Đang đánh giá

An toàn mật mãDự kiến

30/09/2026Chu kỳ nội bộ

2.1.2

Thông tin và dữ liệu

X.509, CMS, định dạng khóa, TimeStampReq/TimeStampResp.

Hồ sơ kỹ thuật

Đã có tài liệu

Kiến trúc TSADự kiến

30/09/2026Chu kỳ nội bộ

2.1.3

Chứng thư số

Chứng thư TSA, chuỗi tin cậy, CRL/OCSP và điểm công bố.

Hồ sơ chứng thư

Chờ công bố

Quản lý chứng thưDự kiến

31/10/2026Chu kỳ nội bộ

2.1.4

HSM

Bảo vệ khóa TSA trong HSM; chỉ công bố chuẩn khi có chứng nhận.

Hồ sơ bảo đảm HSM/TSU

Đang đánh giá

Vận hành HSMDự kiến

31/10/2026Chu kỳ nội bộ

2.1.5

Giao thức TSA

RFC 3161/RFC 5816 hoặc ETSI EN 319 422.

RFC 3161 Profile

Đã có tài liệu

Kiến trúc TSADự kiến

30/09/2026Chu kỳ nội bộ

2.2

Vận hành và kiểm soát

Chính sách, quản lý rủi ro, nhân sự, sự cố, BCP/DR theo ETSI EN 319 421.

Quy chế vận hành TSA

Dự thảo

Quản trị dịch vụDự kiến

30/11/2026Chu kỳ nội bộ

3.1

Đánh giá sự phù hợp

Đánh giá hệ thống quản lý và kiểm toán kỹ thuật.

Báo cáo đánh giá

Chưa được cung cấp

Tuân thủDự kiến

31/12/2026Chu kỳ nội bộ

3.2

Công bố hợp quy

Chứng nhận/công bố hợp quy theo quy định áp dụng.

Hồ sơ hợp quy

Chưa được cung cấp

Pháp chếDự kiến

31/12/2026Chu kỳ nội bộ

4.2

Trách nhiệm TSA

Lưu trữ hồ sơ chứng nhận, kiểm tra và cung cấp theo yêu cầu.

Chính sách lưu trữ

Đang xây dựng

Quản trị hồ sơDự kiến

30/11/2026Chu kỳ nội bộ