Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Trung tâm Chứng thực điện tử quốc gia (NEAC), Bộ TT&TT vừa hướng dẫn các tổ chức cung cấp dịch vụ chứng thực số (CA) công cộng và CA chuyên dùng triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số trên thiết bị di động | Bộ TT&TT hướng dẫn các CA cung cấp dịch vụ ký số từ xa

Từ tháng 4/2020, Thông tư 16 của Bộ TT&TT quy định “Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa” chính thức có hiệu lực thi hành.

Ký số trên thiết bị di động và ký số từ xa là các mô hình ký số có ưu điểm là tính lưu động cao và thuận tiện cho người ký. Dịch vụ này khi được các CA triển khai cung cấp sẽ hướng tới khách hàng cá nhân và cá nhân trong doanh nghiệp với yêu cầu cao về tính di động.

Việc Bộ TT&TT ban hành Thông tư 16 đã tạo căn cứ pháp lý để các nhà cung cấp dịch vụ chứng thực chữ ký số (CA) triển khai cung cấp dịch vụ theo 2 mô hình ký số mới đảm bảo an toàn và hiệu lực của chữ ký số.

Đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam (VCDC) nhận định, Thông tư 16 được kỳ vọng mở rộng thị trường chữ ký số cá nhân, thúc đẩy phát triển Chính phủ điện tử, giảm giá thành chứng thư số cung cấp cho người dân và doanh nghiệp nhưng vẫn đảm bảo an toàn, bảo mật đối với hạ tầng khoá công khai (PKI) tại Việt Nam.

Tại khoản 3 Điều 3 của Thông tư 16, Bộ TT&TT giao Trung tâm Chứng thực điện tử quốc gia hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn thuộc Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Thực hiện nhiệm vụ trên, Trung tâm Chứng thực điện tử quốc gia mới đây đã có văn bản hướng dẫn các CA công cộng và các CA chuyên dùng về việc triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.

Cụ thể, theo hướng dẫn của Trung tâm Chứng thực điện tử quốc gia, việc áp dụng các tiêu chuẩn bắt buộc để cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa của các CA công cộng và chuyên dùng cần thực hiện theo 3 bước.

 

Trước hết, các CA cần báo cáo sự thay đổi về tính năng kỹ thuật của hệ thống cung cấp dịch vụ chứng thực chữ ký số theo quy định tại điểm b khoản 1 Điều 6 Thông tư 17 ngày 26/11/2014 của Bộ TT&TT quy định chế độ báo cáo về hoạt động chứng thực chữ ký số, bao gồm: Phương án kỹ thuật và công bố sự phù hợp của hệ thống kỹ thuật mới với các tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo quy định tại Thông tư 16.

Sau đó, các CA công cộng nộp hồ sơ đề nghị cấp chứng thư số cho phương án cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và ký số từ xa theo quy định tại Điều 21 Nghị định 130 ngày 27/9/2018 của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.

Hồ sơ đề nghị gồm có: Đơn đề nghị cấp chứng thư số; Bản sao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng; Phương án kỹ thuật đáp ứng các tiêu chuẩn theo quy định tại Thông tư 16, trong đó liệt kê rõ cấu hình, tính năng các máy móc, thiết bị, phần mềm; Quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa.

Cuối cùng, Trung tâm Chứng thực điện tử quốc gia sẽ thẩm tra và cấp chứng thư số cho tổ chức cung cấp dịch vụ chứng thực ký số công cộng theo quy định tại Điều 22 của Nghị định 130 của Chính phủ.

Như vậy, với yêu cầu nộp hồ sơ đề nghị cấp chứng thư số, các CA sẽ phải triển khai hệ thống, giải pháp kỹ thuật riêng cho dịch vụ ký số từ xa, ký số trên thiết bị di động, bên cạnh hệ thống CA đang cấp chứng thư số sử dụng USB Token.

Cũng theo đại diện Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam, việc yêu cầu các CA phải được thẩm tra phương án kỹ thuật đáp ứng các tiêu chuẩn theo Thông tư 16 và quy chế chứng thực đáp ứng việc cung cấp dịch vụ theo mô hình ký số trên thiết bị di động và/hoặc ký số từ xa trước khi cung cấp dịch vụ ra thị trường là nhằm đảm bảo tính an toàn, bảo mật của dịch vụ cung cấp tới người dùng.

Theo Trung tâm Chứng thực điện tử quốc gia, tính đến nay, bên cạnh 3 CA chuyên dùng, tổng số CA công cộng tại Việt Nam đã là 15 đơn vị. Trong 15 CA công cộng được Bộ TT&TT cấp phép, hiện đã có 14 đơn vị triển khai cung cấp dịch vụ chứng thực chữ ký số công cộng.

 
List comment
 
Mã độc tống tiền – Nguy cơ và giải pháp phòng chống
icon

Trên đường đua Chuyển Đổi Số, các Doanh nghiệp đang tìm kiếm lợi thế cạnh tranh thông qua việc đưa ra quyết định nhanh hơn, sáng suốt hơn, được hỗ trợ bởi nguồn dữ liệu năng động và luôn sẵn sàng. 

 
Quy hoạch thị trường dịch vụ chữ ký số: Vì sao cần?
icon

Trong bối cảnh cung – cầu mất cân đối, nảy sinh nhiều bất cập, thì quy hoạch là việc làm rất cần thiết và cấp bách để đảm bảo sự phát triển bền vững của thị trường dịch vụ chứng thực chữ ký số công cộng tại Việt Nam.

 
TikTok khước từ Microsoft, đến với Oracle
icon

Microsoft xác nhận công ty và TikTok không thể đến với nhau. ByteDance, chủ sở hữu TikTok, đã lựa chọn Oracle để đi tiếp tại Mỹ.  

 
TikTok sẽ chỉ bán thương hiệu, không bán thuật toán cho Mỹ
icon

Thương vụ bán TikTok cho các công ty Mỹ bất ngờ gặp khó vì những điều khoản mới được ByteDance đưa ra, và hoàn toàn có thể dẫn tới 'ngõ cụt'.

 
Amazon bị tố lợi dụng dịch bệnh để bán sản phẩm thiết yếu giá “cắt cổ”
icon

Bất chấp những khó khăn về kinh tế do dịch bệnh gây ra, Amazon vẫn tăng giá bán nhiều sản phẩm trên trang thương mại điện tử của mình. Có sản phẩm thậm chí còn bị Amazon tăng giá lên gấp 10 lần.

 
 
Bằng chứng cho thấy Apple sẽ ra mắt Apple Card ở Úc và các quốc gia khác
icon

Trong một cuộc điều tra do MacRumors thực hiện, bằng chứng về sự mở rộng toàn cầu của Apple Card đã được tìm thấy.  

Con trai bà Tân Vlog bị xử phạt: Vì sao YouTube vẫn dung túng clip xấu độc?
icon

Clip có nội dung xấu độc hại, video ‘rác’ tràn lan nhưng không bị kiểm soát chặt chẽ bởi YouTube 'được nhiều hơn mất' khi giữ lại những thứ vô bổ này.

Công an Hà Nội hỗ trợ tra cứu online xe ô tô vi phạm giao thông
icon

Trên Cổng thông tin điện tử của Công an Hà Nội tại địa chỉ https://congan.hanoi.gov.vn, người dân Hà Nội có thể kiểm tra xe ô tô của mình có vi phạm, bị phạt nguội hay không.

Bình Phước đưa vào hoạt động “bộ não điều hành kỹ thuật số” của tỉnh
icon

Theo lãnh đạo UBND tỉnh Bình Phước, với 10 chức năng trọng tâm, Trung tâm điều hành thông minh của tỉnh sẽ là bộ não điều hành kỹ thuật số tổng hợp, là nền tảng cốt lõi cho lộ trình xây dựng chính quyền điện tử.

Giải pháp chuyển đổi số Make in Vietnam sẽ giúp ích cho người dân Đồng Tháp
icon

Không chỉ Đồng Tháp, nhiều địa phương khác trên cả nước đang tích cực tìm biện pháp để tiến hành chuyển đổi số. Tuy nhiên, rất nhiều nơi trong số đó hiện không biết phải bắt đầu từ đâu.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123