Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Trung tâm Chứng thực điện tử quốc gia (NEAC), Bộ TT&TT vừa hướng dẫn các tổ chức cung cấp dịch vụ chứng thực số (CA) công cộng và CA chuyên dùng triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số trên thiết bị di động | Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Từ tháng 4/2020, Thông tư 16 của Bộ TT&TT quy định “Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa” chính thức có hiệu lực thi hành.

Ký số trên thiết bị di động và ký số từ xa là các mô hình ký số có ưu điểm là tính lưu động cao và thuận tiện cho người ký. Dịch vụ này khi được các CA triển khai cung cấp sẽ hướng tới khách hàng cá nhân và cá nhân trong doanh nghiệp với yêu cầu cao về tính di động.

Việc Bộ TT&TT ban hành Thông tư 16 đã tạo căn cứ pháp lý để các nhà cung cấp dịch vụ chứng thực chữ ký số (CA) triển khai cung cấp dịch vụ theo 2 mô hình ký số mới đảm bảo an toàn và hiệu lực của chữ ký số.

Đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam (VCDC) nhận định, Thông tư 16 được kỳ vọng mở rộng thị trường chữ ký số cá nhân, thúc đẩy phát triển Chính phủ điện tử, giảm giá thành chứng thư số cung cấp cho người dân và doanh nghiệp nhưng vẫn đảm bảo an toàn, bảo mật đối với hạ tầng khoá công khai (PKI) tại Việt Nam.

Tại khoản 3 Điều 3 của Thông tư 16, Bộ TT&TT giao Trung tâm Chứng thực điện tử quốc gia hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn thuộc Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Thực hiện nhiệm vụ trên, Trung tâm Chứng thực điện tử quốc gia mới đây đã có văn bản hướng dẫn các CA công cộng và các CA chuyên dùng về việc triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Cụ thể, theo hướng dẫn của Trung tâm Chứng thực điện tử quốc gia, việc áp dụng các tiêu chuẩn bắt buộc để cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa của các CA công cộng và chuyên dùng cần thực hiện theo 3 bước.

Trước hết, các CA cần báo cáo sự thay đổi về tính năng kỹ thuật của hệ thống cung cấp dịch vụ chứng thực chữ ký số theo quy định tại điểm b khoản 1 Điều 6 Thông tư 17 ngày 26/11/2014 của Bộ TT&TT quy định chế độ báo cáo về hoạt động chứng thực chữ ký số, bao gồm: Phương án kỹ thuật và công bố sự phù hợp của hệ thống kỹ thuật mới với các tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo quy định tại Thông tư 16.

Sau đó, các CA công cộng nộp hồ sơ đề nghị cấp chứng thư số cho phương án cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và ký số từ xa theo quy định tại Điều 21 Nghị định 130 ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.

Hồ sơ đề nghị gồm có: Đơn đề nghị cấp chứng thư số; Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Phương án kỹ thuật đáp ứng các tiêu chuẩn theo quy định tại Thông tư 16, trong đó liệt kê rõ cấu hình, tính năng các máy móc, thiết bị, phần mềm; Quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa.

Cuối cùng, Trung tâm Chứng thực điện tử quốc gia sẽ thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực ký số công cộng theo quy định tại Điều 22 của Nghị định 130 của Chính phủ.

Như vậy, với yêu cầu nộp hồ sơ đề nghị cấp chứng thư số, các CA sẽ phải triển khai hệ thống, giải pháp kỹ thuật riêng cho dịch vụ ký số từ xa, ký số trên thiết bị di động, bên cạnh hệ thống CA đang cấp chứng thư số sử dụng USB Token.

Cũng theo đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam, việc yêu cầu các CA phải được thẩm tra phương án kỹ thuật đáp ứng các tiêu chuẩn theo Thông tư 16 và quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa trước khi cung cấp dịch vụ ra thị trường là nhằm đảm bảo tính an toàn, bảo mật của dịch vụ cung cấp tới người dùng.

Theo Trung tâm Chứng thực điện tử quốc gia, tính đến nay, bên cạnh 3 CA chuyên dùng, tổng số CA công cộng tại Việt Nam đã là 15 đơn vị. Trong 15 CA công cộng được Bộ TT&TT cấp phép, hiện đã có 14 đơn vị triển khai cung cấp dịch vụ chứng thực chữ ký số công cộng.

Luật Tần số vô tuyến điện giúp hoàn thiện cơ chế quản lý tài nguyên tần số

Văn phòng Chủ tịch nước chiều nay đã tổ chức họp báo công bố Lệnh của Chủ tịch nước công bố các luật được Quốc hội khóa XV thông qua tại Kỳ họp thứ 4, trong đó có Luật sửa đổi, bổ sung một số điều của Luật Tần số vô tuyến điện.

Địa chỉ xem trực tiếp World Cup 2022, Cameroon vs Brazil, 2h00 ngày 3/12

Kênh VTV3 để xem trận đấu giữa Cameroon và Brazil hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Địa chỉ xem trực tiếp World Cup 2022, Serbia vs Thụy Sỹ, 2h00 ngày 3/12

Kênh VTV2 để xem trận đấu giữa Serbia và Thụy Sỹ hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Công nghệ thông tin - ‘thỏi nam châm’ hút nhân sự mảng kinh doanh

Cách đây vài năm, bất động sản, tài chính, bảo hiểm là những ngành thu hút phần lớn nhân sự kinh doanh (sales) tại Việt Nam, nay sức hút đang chuyển sang một lĩnh vực có đà phát triển ấn tượng là công nghệ thông tin.

Viettel IDC đẩy mạnh hợp tác cùng AWS

Viettel IDC đã mở rộng hệ sinh thái dịch vụ, trở thành Đối tác tư vấn dịch vụ cấp cao với “ông lớn” ngành đám mây Amazon Web Services (AWS) tại Việt Nam. Hai bên sẽ thúc đẩy hơn nữa sự hợp tác nhằm mang đến cho khách hàng những dịch vụ tối ưu nhất.

Địa chỉ xem trực tiếp World Cup 2022, Hàn Quốc vs Bồ Đào Nha, 22h00 ngày 2/12

Kênh VTV2 để xem trận đấu giữa Hàn Quốc và Bồ Đào Nha hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Địa chỉ xem trực tiếp World Cup 2022, Ghana vs Uruguay, 22h00 ngày 2/12

Kênh VTV5 để xem trận đấu giữa Ghana và Uruguay hôm nay có trên những hệ thống truyền hình trực tuyến như VTV News, VTV Go, VTVcab ON, hay cả FPT Play, TV360...

Tại sao các gã khổng lồ công nghệ không sản xuất smartphone tại Mỹ? Icon

Trong khi một số ngành công nghiệp đang tập trung xây dựng các nhà máy mới trên khắp nước Mỹ, những "gã khổng lồ" công nghệ lại có hướng đi khác khi không sản xuất smartphone ở quốc gia này.

Bloomberg: VNG hướng "tầm ngắm" ra thị trường thế giới

‘Bảo vệ thành công thị trường quê nhà 100 triệu dân trước các gã khổng lồ như Facebook, VNG bật chế độ tấn công’.

‘Công chúa Huawei’ được bác bỏ cáo buộc gian lận ngân hàng

Ngày 1/12, công tố viên Mỹ đề nghị thẩm phán bác bỏ tội gian lận ngân hàng và các cáo buộc khác đối với Mạnh Vãn Chu, con gái nhà sáng lập Huawei Nhậm Chính Phi.

Đang cập nhật dữ liệu !