Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Trung tâm Chứng thực điện tử quốc gia (NEAC), Bộ TT&TT vừa hướng dẫn các tổ chức cung cấp dịch vụ chứng thực số (CA) công cộng và CA chuyên dùng triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số trên thiết bị di động | Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Từ tháng 4/2020, Thông tư 16 của Bộ TT&TT quy định “Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa” chính thức có hiệu lực thi hành.

Ký số trên thiết bị di động và ký số từ xa là các mô hình ký số có ưu điểm là tính lưu động cao và thuận tiện cho người ký. Dịch vụ này khi được các CA triển khai cung cấp sẽ hướng tới khách hàng cá nhân và cá nhân trong doanh nghiệp với yêu cầu cao về tính di động.

Việc Bộ TT&TT ban hành Thông tư 16 đã tạo căn cứ pháp lý để các nhà cung cấp dịch vụ chứng thực chữ ký số (CA) triển khai cung cấp dịch vụ theo 2 mô hình ký số mới đảm bảo an toàn và hiệu lực của chữ ký số.

Đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam (VCDC) nhận định, Thông tư 16 được kỳ vọng mở rộng thị trường chữ ký số cá nhân, thúc đẩy phát triển Chính phủ điện tử, giảm giá thành chứng thư số cung cấp cho người dân và doanh nghiệp nhưng vẫn đảm bảo an toàn, bảo mật đối với hạ tầng khoá công khai (PKI) tại Việt Nam.

Tại khoản 3 Điều 3 của Thông tư 16, Bộ TT&TT giao Trung tâm Chứng thực điện tử quốc gia hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn thuộc Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Thực hiện nhiệm vụ trên, Trung tâm Chứng thực điện tử quốc gia mới đây đã có văn bản hướng dẫn các CA công cộng và các CA chuyên dùng về việc triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Cụ thể, theo hướng dẫn của Trung tâm Chứng thực điện tử quốc gia, việc áp dụng các tiêu chuẩn bắt buộc để cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa của các CA công cộng và chuyên dùng cần thực hiện theo 3 bước.

 

Trước hết, các CA cần báo cáo sự thay đổi về tính năng kỹ thuật của hệ thống cung cấp dịch vụ chứng thực chữ ký số theo quy định tại điểm b khoản 1 Điều 6 Thông tư 17 ngày 26/11/2014 của Bộ TT&TT quy định chế độ báo cáo về hoạt động chứng thực chữ ký số, bao gồm: Phương án kỹ thuật và công bố sự phù hợp của hệ thống kỹ thuật mới với các tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo quy định tại Thông tư 16.

Sau đó, các CA công cộng nộp hồ sơ đề nghị cấp chứng thư số cho phương án cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và ký số từ xa theo quy định tại Điều 21 Nghị định 130 ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.

Hồ sơ đề nghị gồm có: Đơn đề nghị cấp chứng thư số; Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Phương án kỹ thuật đáp ứng các tiêu chuẩn theo quy định tại Thông tư 16, trong đó liệt kê rõ cấu hình, tính năng các máy móc, thiết bị, phần mềm; Quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa.

Cuối cùng, Trung tâm Chứng thực điện tử quốc gia sẽ thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực ký số công cộng theo quy định tại Điều 22 của Nghị định 130 của Chính phủ.

Như vậy, với yêu cầu nộp hồ sơ đề nghị cấp chứng thư số, các CA sẽ phải triển khai hệ thống, giải pháp kỹ thuật riêng cho dịch vụ ký số từ xa, ký số trên thiết bị di động, bên cạnh hệ thống CA đang cấp chứng thư số sử dụng USB Token.

Cũng theo đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam, việc yêu cầu các CA phải được thẩm tra phương án kỹ thuật đáp ứng các tiêu chuẩn theo Thông tư 16 và quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa trước khi cung cấp dịch vụ ra thị trường là nhằm đảm bảo tính an toàn, bảo mật của dịch vụ cung cấp tới người dùng.

Theo Trung tâm Chứng thực điện tử quốc gia, tính đến nay, bên cạnh 3 CA chuyên dùng, tổng số CA công cộng tại Việt Nam đã là 15 đơn vị. Trong 15 CA công cộng được Bộ TT&TT cấp phép, hiện đã có 14 đơn vị triển khai cung cấp dịch vụ chứng thực chữ ký số công cộng.

 
List comment
 
Pháp thông qua luật yêu cầu mạng xã hội xóa nội dung xấu độc trong 1 giờ
icon

Quốc hội Pháp vừa thông qua luật phát ngôn thù địch hôm 13/5, có thể phạt các công ty mạng xã hội nếu không xóa một số nội dung bất hợp pháp trong vòng 24 giờ. Trong một số trường hợp khẩn, thời hạn là 1 giờ.

 
Keysight Technologies ra mắt máy hiện sóng tín hiệu hỗn hợp Infiniium MXR Series mới
icon

Máy hiện sóng tín hiệu hỗn hợp Infiniium MXR Series mới của Keysight Technologies là sự kết hợp hiệu quả giải pháp đo kiểm 8 trong 1 với hiệu năng trên 8 kênh đồng thời, giúp các kỹ sư nhanh chóng đưa ra giải pháp khi phát hiện vấn đề.

 
24.000 ứng dụng Android từ Play Store đe dọa dữ liệu người dùng
icon

Trong khi Google phải đối phó với sự trở lại của các ứng dụng gián điệp, một vấn đề khác đang xuất hiện trên Play Store. Theo các nhà nghiên cứu từ công ty bảo mật máy tính Comparitech, có một lỗ hổng bảo mật quan trọng nằm ở nền tảng lưu trữ ứng dụng FireBase.

 
Quân đội Mỹ nghiên cứu thiết bị đeo giúp phát hiện nhanh Covid-19
icon

Theo thông tin từ phương tiện truyền thông, Quân đội Mỹ đã ký hợp đồng nghiên cứu và phát triển trị giá 25 triệu USD với một công ty công nghệ nhằm phát triển một thiết bị đeo giúp phát hiện các triệu chứng ban đầu của Covid-19.

 
VNCS phân phối các sản phẩm bảo mật của Honeywell tại Việt Nam
icon

Công ty cổ phần an ninh không gian mạng Việt Nam (VNCS) vừa ký kết hợp tác và chính thức trở thành đối tác phân phối sản phẩm thuộc lĩnh vực Cyber Security của Honeywell.

 
Long An xây dựng các câu chuyện truyền thanh hướng dẫn người dân ứng dụng CNTT
icon

Từ nay đến cuối năm 2020, một trong những hình thức tuyên truyền sẽ được Long An triển khai là xây dựng và phát thanh các câu chuyện truyền thanh, bản tin tuyên truyền để hướng dẫn cách sử dụng các hệ thống ứng dụng CNTT của tỉnh.

TSMC chưa có kế hoạch xây dựng nhà máy tại Mỹ
icon

Thông tin từ nhà sản xuất bộ vi xử lý Đài Loan TSMC cho biết, hiện tại công ty chưa có kế hoạch cụ thể để triển khai xây dựng nhà máy tại Mỹ vì phải xem xét ba điều kiện quan trọng bao gồm hiệu quả kinh tế, lợi thế chi phí và chuỗi cung ứng nhân sự hay nguồn cung ứng.

Triển khai phần mềm rà soát quy định về kinh doanh trong tháng 5/2020
icon

Theo kế hoạch cắt giảm, đơn giản hóa quy định liên quan đến hoạt động kinh doanh năm 2020, trong tháng 5/2020, hệ thống phần mềm thống kê, rà soát quy định liên quan đến hoạt động kinh doanh sẽ được xây dựng xong và đưa vào sử dụng.

Hà Tĩnh làm phần mềm hỗ trợ trả trợ cấp cho người khó khăn vì Covid-19
icon

Hệ thống phần mềm hỗ trợ chi trả trợ cấp cho người dân gặp khó khăn do dịch Covid-19 được Sở TT&TT Hà Tĩnh chủ trì xây dựng đã giúp đẩy nhanh quá trình rà soát, chống trùng lặp các đối tượng được hưởng chính sách.

Facebook, YouTube xóa video thuyết âm mưu Plandemic về dịch Covid-19
icon

Các mạng xã hội như Facebook, YouTube, Vimeo đã xóa video thuyết âm mưu Covid-19 mang tên 'Plandemic' đang được chia sẻ rộng rãi.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123