Quy định kinh doanh dịch vụ chứng thực chữ ký số công cộng năm 2024?

Nội dung chính

• Chữ ký số công cộng phải đáp ứng yêu cầu như thế nào??
• Quy định kinh doanh dịch vụ chứng thực chữ ký số công cộng năm 2024?
• Tổ chức kinh doanh dịch vụ chứng thực chữ ký số công cộng được thực hiện các hoạt động nào?

Chữ ký số công cộng phải đáp ứng yêu cầu như thế nào??

Căn cứ theo điểm b khoản 1 Điều 22 Luật Giao dịch điện tử 2023 quy định về chữ ký điện tử.

Theo đó, chữ ký số công cộng là chữ ký số được sử dụng trong hoạt động công cộng và được đảm bảo bởi chứng thư chữ ký số công cộng.

Mặt khác, chữ ký số công cộng phải đáp ứng các yêu cầu như sau:

Thứ nhất: Xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu.

Thứ hai: Dữ liệu tạo chữ ký số chỉ gắn duy nhất với nội dung của thông điệp dữ liệu được chấp thuận.

Thứ ba: Dữ liệu tạo chữ ký số chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký.

Thứ tư: Mọi thay đổi đối với thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện.

Thứ năm: Được bảo đảm bởi chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

Thứ sáu:

- Phương tiện tạo chữ ký số phải bảo đảm dữ liệu tạo chữ ký số công cộng không bị tiết lộ, thu thập, sử dụng cho mục đích giả mạo chữ ký;

- Đồng thời phải bảo đảm dữ liệu được dùng để tạo chữ ký số công cộng chỉ có thể sử dụng một lần duy nhất; không làm thay đổi dữ liệu cần ký.

Quy định kinh doanh dịch vụ chứng thực chữ ký số công cộng năm 2024?

Theo quy định khoản 1 Điều 28 Luật Giao dịch điện tử 2023 quy định về dịch vụ tin cậy như sau:

Dịch vụ tin cậy

1. Dịch vụ tin cậy bao gồm:

a) Dịch vụ cấp dấu thời gian;

b) Dịch vụ chứng thực thông điệp dữ liệu;

c) Dịch vụ chứng thực chữ ký số công cộng.

......

Bên cạnh đó, tại Điều 29 Luật Giao dịch điện tử 2023 có quy định về điều kiện kinh doanh dịch vụ tin cậy như sau:

Điều kiện kinh doanh dịch vụ tin cậy

1. Điều kiện kinh doanh dịch vụ tin cậy bao gồm:

a) Là doanh nghiệp được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam;

b) Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 của Luật này;

c) Hệ thống thông tin cung cấp dịch vụ tin cậy đáp ứng yêu cầu bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;

d) Có phương án kỹ thuật phục vụ hoạt động cung cấp dịch vụ phù hợp với từng loại dịch vụ tin cậy quy định tại khoản 1 Điều 28 của Luật này;

đ) Có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử đáp ứng yêu cầu quản lý nhà nước về dịch vụ tin cậy.

2. Chính phủ quy định chi tiết khoản 1 Điều này.

Thông qua các quy định trên, dịch vụ chứng thực chữ ký số công cộng là một loại hình của kinh doanh dịch vụ tin cậy.

Chính vì thế, tổ chức thực hiện kinh doanh dịch vụ chứng thực chữ ký số công cộng phải đáp ứng các điều kiện dưới đây:

- Doanh nghiệp phải được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam.

- Đáp ứng điều kiện tài chính, nhân lực quản lý và kỹ thuật phù hợp với loại hình dịch vụ chứng thực chữ ký số công cộng.

- Hệ thống thông tin cung cấp dịch vụ phải bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo pháp luật an toàn thông tin mạng.

- Phải có phương án kỹ thuật phục vụ cho hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng.

- Phải có phương án sẵn sàng kết nối kỹ thuật phục vụ giám sát, kiểm tra, báo cáo số liệu bằng phương tiện điện tử theo yêu cầu của cơ quan quản lý nhà nước.

Quy định kinh doanh dịch vụ chứng thực chữ ký số công cộng năm 2024? (Hình từ Internet)

Tổ chức kinh doanh dịch vụ chứng thực chữ ký số công cộng được thực hiện các hoạt động nào?

Tại khoản 3 Điều 33 Luật Giao dịch điện tử 2023 quy định về dịch vụ chứng thực chữ ký số công cộng. Trong đó, tổ chức kinh doanh dịch vụ chứng thực chữ ký số công cộng được thực hiện các hoạt động như sau:

(1) Phát hành chứng thư chữ ký số công cộng để xác nhận và duy trì trạng thái hiệu lực chứng thư chữ ký số công cộng của chủ thể ký thông điệp dữ liệu.

(2) Thu hồi chứng thư chữ ký số công cộng.

(3) Kiểm tra hiệu lực chữ ký số công cộng và duy trì trạng thái hiệu lực của chứng thư chữ ký số công cộng; không sử dụng rào cản kỹ thuật, công nghệ để hạn chế việc kiểm tra hiệu lực chữ kỹ số công cộng;

(4) Cung cấp thông tin cần thiết để chứng thực chữ ký số công cộng.

(5) Phối hợp với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số công cộng

Lưu ý: Các quy định của Luật Giao dịch điện tử 2023 được áp dụng kể từ ngày 01/07/2024.

Trân trọng!