Chữ ký số là gì? Chữ ký điện tử là gì? Chữ ký số có phải là chữ ký điện tử không? Chữ ký điện tử có được chấp nhận như chữ ký tay không?
>> Giao dịch 400 triệu đồng có phải thực hiện báo cáo Ngân hàng Nhà nước hay không?
>> Cách tra cứu thông tin nhà thầu trên Hệ thống mạng đấu thầu quốc gia?
Chữ ký điện tử là chữ ký được tạo lập dưới dạng dữ liệu điện tử gắn liền hoặc kết hợp một cách lô gíc với thông điệp dữ liệu để xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể đó đối với thông điệp dữ liệu.
Trong đó, dữ liệu điện tử là dữ liệu được tạo ra, xử lý, lưu trữ bằng phương tiện điện tử. Thông điệp dữ liệu là thông tin được tạo ra, được gửi, được nhận, được lưu trữ bằng phương tiện điện tử.
Hay nói cách khác, chữ ký điện tử là dạng chữ ký được tạo ra dưới dạng từ, chữ, số, ký hiệu, âm thanh, hình ảnh, hoặc các hình thức khác bằng phương tiện điện tử nhằm thể hiện sự đồng ý của người ký.
(Theo khoản 4, khoản 7, khoản 11 Điều 3 Luật Giao dịch điện tử 2023)
Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ nhưng không bảo đảm tính bí mật của thông điệp dữ liệu.
(Theo khoản 12 Điều 3 Luật Giao dịch điện tử 2023)
Hệ thống biểu mẫu về pháp luật doanh nghiệp (cập nhật mới) |
Chữ ký số là một dạng chữ ký điện tử (Ảnh minh họa – Nguồn Internet)
Căn cứ khoản 3 Điều 22 Luật Giao dịch điện tử 2023, chữ ký số là một dạng chữ ký điện tử. Chữ ký số là chữ ký điện tử đáp ứng đủ các yêu cầu sau đây:
(i) Xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu.
(ii) Dữ liệu tạo chữ ký số chỉ gắn duy nhất với nội dung của thông điệp dữ liệu được chấp thuận.
(iii) Dữ liệu tạo chữ ký số chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký.
(iv) Mọi thay đổi đối với thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện.
(v) Phải được bảo đảm bởi chứng thư chữ ký số. Trường hợp chữ ký số chuyên dùng công vụ phải được bảo đảm bởi chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Trường hợp chữ ký số công cộng phải được bảo đảm bởi chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
(vi) Phương tiện tạo chữ ký số phải bảo đảm dữ liệu tạo chữ ký số không bị tiết lộ, thu thập, sử dụng cho mục đích giả mạo chữ ký; bảo đảm dữ liệu được dùng để tạo chữ ký số chỉ có thể sử dụng một lần duy nhất; không làm thay đổi dữ liệu cần ký.
(i) Chữ ký điện tử không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng chữ ký điện tử.
(ii) Chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số có giá trị pháp lý tương đương chữ ký của cá nhân đó trong văn bản giấy.
(iii) Trường hợp pháp luật quy định văn bản phải được cơ quan, tổ chức xác nhận thì yêu cầu đó được xem là đáp ứng đối với một thông điệp dữ liệu nếu thông điệp dữ liệu đó được ký bằng chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số của cơ quan, tổ chức đó.
Lưu ý: Chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài được chấp nhận trong giao dịch quốc tế là chữ ký điện tử nước ngoài, chứng thư chữ ký điện tử nước ngoài của tổ chức, cá nhân nước ngoài không hiện diện tại Việt Nam, có hiệu lực trên thông điệp dữ liệu gửi đến tổ chức, cá nhân Việt Nam.
(Theo Điều 23 và khoản 1 Điều 27 Luật Giao dịch điện tử 2023)