Ngày 31/12/2025, Bộ Khoa học và Công nghệ ban hành Thông tư số 51/2025/TT-BKHCN quy định Quy chuẩn kỹ thuật quốc gia về yêu cầu đối với dịch vụ cấp dấu thời gian (QCVN 138:2025/BKHCN). Thông tư được ban hành nhằm thiết lập khung yêu cầu kỹ thuật thống nhất, quy định rõ quy trình vận hành và cơ chế kiểm soát đối với dịch vụ cấp dấu thời gian, một dịch vụ tin cậy quan trọng trong hệ sinh thái giao dịch điện tử và chuyển đổi số quốc gia. 

Dấu thời gian điện tử có vai trò chứng minh thông điệp dữ liệu đã tồn tại tại một thời điểm xác định và kể từ thời điểm đó chưa bị thay đổi. Trong bối cảnh các giao dịch điện tử, hợp đồng số, hồ sơ điện tử và dịch vụ công trực tuyến ngày càng phổ biến, việc bảo đảm tính chính xác, toàn vẹn và khả năng truy xuất thời điểm phát sinh dữ liệu có ý nghĩa then chốt đối với giá trị pháp lý của giao dịch. Việc ban hành QCVN 138:2025/BKHCN góp phần hoàn thiện hạ tầng kỹ thuật và pháp lý cho việc triển khai các dịch vụ tin cậy tại Việt Nam. 

Theo quy định tại Thông tư, lộ trình áp dụng được thiết kế theo hướng tạo điều kiện cho các tổ chức đang cung cấp dịch vụ thích ứng dần với yêu cầu mới. Trừ trường hợp tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng lựa chọn áp dụng trực tiếp quy định của Luật Giao dịch điện tử số 20/2023/QH15, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đang hoạt động hợp pháp có trách nhiệm rà soát, nâng cấp hệ thống thông tin, quy trình vận hành và đội ngũ nhân lực quản lý, kỹ thuật để đáp ứng đầy đủ các yêu cầu của QCVN 138:2025/BKHCN trước ngày 10/4/2027. 

Về hiệu lực thi hành, Thông tư số 51/2025/TT-BKHCN có hiệu lực từ ngày 01/7/2026. Kể từ thời điểm này, Thông tư số 06/2015/TT-BTTTT ngày 23/3/2015 và Thông tư số 16/2019/TT-BTTTT ngày 05/12/2019 của Bộ Thông tin và Truyền thông quy định danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số hết hiệu lực thi hành. Đối với các hồ sơ đề nghị cấp Giấy phép cung cấp dịch vụ cấp dấu thời gian đã nộp trước ngày Thông tư có hiệu lực nhưng chưa được cấp phép, các tổ chức vẫn được tiếp tục áp dụng quy định tại hai Thông tư nêu trên nhằm bảo đảm tính ổn định và liên tục trong hoạt động quản lý. 

Về phạm vi điều chỉnh, QCVN 138:2025/BKHCN quy định cụ thể các yêu cầu kỹ thuật đối với dịch vụ cấp dấu thời gian, đồng thời đưa ra yêu cầu về quy trình vận hành và kiểm soát đối với tổ chức cung cấp dịch vụ. Quy chuẩn áp dụng cho tổ chức cung cấp dịch vụ cấp dấu thời gian và các tổ chức, cá nhân có liên quan đến hoạt động cung cấp dịch vụ này tại Việt Nam; không áp dụng đối với tổ chức cung cấp dịch vụ cấp dấu thời gian chuyên dùng công vụ. 

Quy chuẩn cũng làm rõ nhiều khái niệm chuyên ngành quan trọng, như: dịch vụ cấp dấu thời gian; dấu thời gian (time-stamp token); thời điểm cấp dấu thời gian; thiết bị bảo mật phần cứng (HSM); khóa bí mật của tổ chức cung cấp dịch vụ cấp dấu thời gian; nguồn thời gian đáng tin cậy; kiểm toán kỹ thuật và tổ chức kiểm toán kỹ thuật. Việc chuẩn hóa thuật ngữ giúp thống nhất cách hiểu và áp dụng trong thực tiễn, đồng thời tạo thuận lợi cho hoạt động thanh tra, kiểm tra và đánh giá sự phù hợp. Bên cạnh đó, trách nhiệm của tổ chức và cá nhân được quy định rõ ràng. Tổ chức đánh giá sự phù hợp và tổ chức cung cấp dịch vụ cấp dấu thời gian phải lưu trữ hồ sơ chứng nhận theo quy định tại Thông tư số 03/2025/TT-BKHCN; đồng thời thực hiện đầy đủ nghĩa vụ báo cáo kết quả hoạt động đánh giá, chứng nhận hợp quy đến Ủy ban Tiêu chuẩn Đo lường Chất lượng Quốc gia. 

Việc ban hành QCVN 138:2025/BKHCN góp phần nâng cao mức độ an toàn, tin cậy của dịch vụ cấp dấu thời gian, tạo nền tảng quan trọng cho việc mở rộng các giao dịch điện tử có giá trị pháp lý, qua đó hỗ trợ hiệu quả quá trình chuyển đổi số quốc gia, phát triển kinh tế số và xã hội số tại Việt Nam.