Thông tư 19/2025/TT-BKHCN

Thông tư đang có hiệu lực từ ngày 1 tháng 1 năm 2026. Đây là văn bản con chuyên biệt; trạng thái này không tự biến mọi tổ chức thành đối tượng kiểm toán và không thay đổi vai trò của luật mẹ.

Thông tư 19 không khai báo chế độ dịch vụ tin cậy hoặc phương thức nộp hồ sơ riêng. Bản ghi nhà cung cấp, chứng thư và sự kiện xác minh được quản lý dưới chế độ của Nghị định 23/2025/NĐ-CP. Khi một phát hiện kiểm toán tham chiếu chứng thư, hồ sơ liên kết đến trạng thái vòng đời tại đúng ngày kiểm toán thay vì chỉ hiển thị trạng thái hiện tại.

Tài liệu chứng minh có thể gồm cấu hình, hồ sơ vòng đời chứng thư, nhật ký chữ ký, kiểm soát truy cập, thay đổi và phê duyệt. Liên kết giữ nguyên nguồn, thời điểm và người cung cấp để hỗ trợ truy vết.

Thông tư 19 gồm 15 điều, không có phụ lục và không quy định biểu mẫu chính thức. Điều 7 quy định nội dung báo cáo kiểm toán kỹ thuật; tổ chức kiểm toán được chỉ định là bên lập báo cáo. ComplianceOne chỉ chuẩn bị hồ sơ nội bộ về phạm vi, phát hiện và khắc phục.

Gói triển khai có bản ghi sẵn sàng kiểm toán nội bộ. Không có hiện vật bổ sung nào của Thông tư 19 được mô tả là biểu mẫu chính thức nếu chưa hoàn tất xác minh nguồn.

Chu kỳ kiểm toán. Thông tư 19 quy định lần kiểm toán đầu tiên trong vòng một năm kể từ khi được chứng nhận (Điều 4(3)), kiểm toán định kỳ hai năm một lần sau đó (Điều 4(2)), lần kiểm toán đầu tiên cho nhà cung cấp đang hoạt động khi Thông tư có hiệu lực (Điều 15(2)) và cho phép kiểm toán tự nguyện (Điều 2(2)). Mỗi lần kiểm toán cần được quản lý như một sự kiện riêng.

• Nhật ký kiểm toán giữ chuỗi quyết định.
• Quản lý công việc theo dõi phát hiện và hạn xử lý.
• Trách nhiệm truy cập ghi vai trò và phê duyệt.