Trong thời đại số hóa mạnh mẽ như hiện nay, chữ ký số đã trở thành một công cụ không thể thiếu trong giao dịch điện tử, đặc biệt là chữ ký số chuyên dùng công vụ. Để đảm bảo tính bảo mật và pháp lý cho các giao dịch này, các tổ chức cung cấp dịch vụ chứng thực chữ ký số công vụ đóng vai trò vô cùng quan trọng. Vậy, những hoạt động cụ thể nào mà các tổ chức này thực hiện?
Mục lục
Chữ ký số chuyên dùng công vụ là chữ ký số như thế nào?
Vấn đề này, căn cứ theo quy định tại điểm c khoản 1 Điều 22 Luật Giao dịch điện tử 2023 định nghĩa về chữ ký số chuyên dùng công vụ như sau:
Chữ ký điện tử
1. Chữ ký điện tử được phân loại theo phạm vi sử dụng bao gồm:
a) Chữ ký điện tử chuyên dùng là chữ ký điện tử do cơ quan, tổ chức tạo lập, sử dụng riêng cho hoạt động của cơ quan, tổ chức đó phù hợp với chức năng, nhiệm vụ;
b) Chữ ký số công cộng là chữ ký số được sử dụng trong hoạt động công cộng và được bảo đảm bởi chứng thư chữ ký số công cộng;
c) Chữ ký số chuyên dùng công vụ là chữ ký số được sử dụng trong hoạt động công vụ và được bảo đảm bởi chứng thư chữ ký số chuyên dùng công vụ.
2. Chữ ký điện tử chuyên dùng phải đáp ứng đủ các yêu cầu sau đây:
a) Xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu;
b) Dữ liệu tạo chữ ký điện tử chuyên dùng chỉ gắn duy nhất với nội dung của thông điệp dữ liệu được chấp thuận;
…
Dựa trên quy định này, chữ ký số chuyên dùng cho công vụ là loại chữ ký số được sử dụng trong các hoạt động công vụ và được bảo mật thông qua chứng thư chữ ký số chuyên dụng.
Sử dụng chữ ký số NewCA – cung cấp nhiều đơn vị Chữ ký số uy tín, kiến tạo môi trường số cho mọi Doanh nghiệp.
06 hoạt động mà tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ có thể thực hiện là gì?
Dựa theo quy định tại Điều 24 của Luật Giao dịch điện tử năm 2023, dịch vụ chứng thực chữ ký số chuyên dùng cho công vụ được hiểu là dịch vụ xác thực chữ ký số trong các hoạt động công vụ.
Chứng thư chữ ký số chuyên dùng cho công vụ được quản lý và cung cấp bởi tổ chức chuyên trách về chứng thực chữ ký số công vụ, phù hợp với các quy định của pháp luật liên quan đến giao dịch điện tử và bảo mật thông tin.
Theo đó, tổ chức cung cấp dịch vụ chứng thực chữ ký số công vụ có trách nhiệm thực hiện 06 hoạt động chính sau:
- Phát hành chứng thư chữ ký số chuyên dùng cho công vụ nhằm xác nhận và duy trì trạng thái hiệu lực của chứng thư chữ ký số đó đối với người ký thông điệp dữ liệu.
- Tiến hành thu hồi chứng thư chữ ký số chuyên dùng cho công vụ khi cần thiết.
- Kiểm tra và duy trì tính hiệu lực của chữ ký số chuyên dùng cho công vụ, không sử dụng các rào cản công nghệ để hạn chế việc kiểm tra này.
- Cung cấp thông tin cần thiết phục vụ cho việc chứng thực chữ ký số chuyên dùng cho công vụ.
- Kết nối với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để đảm bảo việc kiểm tra tính hiệu lực của chữ ký số chuyên dùng cho công vụ.
- Cấp dấu thời gian trong quá trình thực hiện công vụ.
Lưu ý rằng, chứng thư chữ ký số và chữ ký số chuyên dùng công vụ phải tuân thủ các tiêu chuẩn kỹ thuật và yêu cầu theo quy định của pháp luật.
>>> Có thể bạn quan tâm: Mã chương nộp thuế TNDN cập nhật mới nhất năm 2024?
Yêu cầu đối với phương tiện tạo chữ ký số chuyên dùng công vụ theo quy định là gì?
Căn cứ theo quy định tại khoản 3 Điều 22 Luật Giao dịch điện tử 2023 về điều kiện của chữ ký số chuyên dùng công vụ như sau:
Chữ ký điện tử
…
3. Chữ ký số là chữ ký điện tử đáp ứng đủ các yêu cầu sau đây:
a) Xác nhận chủ thể ký và khẳng định sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu;
b) Dữ liệu tạo chữ ký số chỉ gắn duy nhất với nội dung của thông điệp dữ liệu được chấp thuận;
c) Dữ liệu tạo chữ ký số chỉ thuộc sự kiểm soát của chủ thể ký tại thời điểm ký;
d) Mọi thay đổi đối với thông điệp dữ liệu sau thời điểm ký đều có thể bị phát hiện;
đ) Phải được bảo đảm bởi chứng thư chữ ký số. Trường hợp chữ ký số chuyên dùng công vụ phải được bảo đảm bởi chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Trường hợp chữ ký số công cộng phải được bảo đảm bởi chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;
e) Phương tiện tạo chữ ký số phải bảo đảm dữ liệu tạo chữ ký số không bị tiết lộ, thu thập, sử dụng cho mục đích giả mạo chữ ký; bảo đảm dữ liệu được dùng để tạo chữ ký số chỉ có thể sử dụng một lần duy nhất; không làm thay đổi dữ liệu cần ký.
4. Việc sử dụng các hình thức xác nhận khác bằng phương tiện điện tử để thể hiện sự chấp thuận của chủ thể ký đối với thông điệp dữ liệu mà không phải là chữ ký điện tử thực hiện theo quy định khác của pháp luật có liên quan.
Do đó, phương tiện tạo chữ ký số chuyên dùng công vụ cần đáp ứng những yêu cầu sau đây:
- Thông tin dùng để tạo chữ ký số phải được bảo mật, không bị lộ ra ngoài, thu thập hoặc sử dụng cho mục đích giả mạo.
- Dữ liệu dùng để tạo chữ ký số chỉ được phép sử dụng một lần duy nhất.
- Không được thay đổi nội dung dữ liệu cần ký.
Qua bài viết này, chúng ta đã cùng nhau tìm hiểu về 06 hoạt động chính của các tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. Nhờ có những hoạt động này, chữ ký số đã trở thành một phần không thể thiếu trong cuộc sống hiện đại. Để bảo vệ thông tin cá nhân và đảm bảo tính pháp lý cho các giao dịch, người dùng nên lựa chọn các tổ chức uy tín và tuân thủ các quy định về bảo mật thông tin.
Bên cạnh đó, Hộ kinh doanh, công ty hay doanh nghiệp có thể tham khảo hệ sinh thái các phần mềm số của NewCA. Chúng tôi cung cấp đầy đủ các phần mềm để giải quyết hầu hết các tác vụ vận hành cho bạn!
———————–
NHÀ CUNG CẤP DỊCH VỤ SỐ NEWCA
Tổng đài CSKH: 1900 2066
Hotline: 0936.208.068
#NewCA #Chukyso