Một số nội dung cơ bản của Nghị định quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số

Ngày 27/9/2018, Chính phủ đã ban hành Nghị định số 130/2018/NĐ-CP quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Nghị định gồm 9 chương, 84 điều quy định chi tiết về chữ ký số và chứng thư số; việc quản lý, cung cấp và sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số; áp dụng đối với cơ quan, tổ chức quản lý, cung cấp dịch vụ chứng thực chữ ký số; cơ quan, tổ chức, cá nhân sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử.

Theo đó, chứng thư số phải bao gồm các nội dung: Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số; tên của thuê bao; số hiệu chứng thư số; thời hạn có hiệu lực của chứng thư số; khóa công khai của thuê bao; chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số; các hạn chế về mục đích, phạm vi sử dụng của chứng thư số; các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số; thuật toán mật mã và các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông. Tất cả các cơ quan, tổ chức và chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu đều có quyền được cấp chứng thư số.

Về giá trị pháp lý của chữ ký số: Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số được đảm bảo an toàn theo quy định; trong trường hợp pháp luật quy định văn bản cần được đóng dấu của cơ quan tổ chức thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký số cơ quan, tổ chức và chữ ký số đó được đảm bảo an toàn theo quy định.

Về điều kiện đảm bảo an toàn cho chữ ký số: Chữ ký số được xem là chữ ký điện tử an toàn khi đáp ứng các điều kiện: (1) Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khoá công khai ghi trên chứng thư số đó; (2) Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức (tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ; tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng; tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng); (3) Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

Ngoài ra, Nghị định cũng quy định rõ, chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp. Điều kiện sử dụng chứng thư số nước ngoài phải đảm bảo chứng thư số còn hiệu lực, được Bộ Thông tin và Truyền thông cấp giấy phép sử dụng tại Việt Nam hoặc chấp nhận trong giao dịch quốc tế. Trường hợp sử dụng chứng thư số nước ngoài cho máy chủ và phần mềm không cần giấy phép.

Các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, các tỉnh, thành phố trực thuộc trung ương và cơ quan, tổ chức liên quan đến việc ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước và cung cấp dịch vụ công trực tuyến cho người dân, doanh nghiệp có trách nhiệm đẩy mạnh việc ứng dụng, sử dụng chữ ký số và dịch vụ chứng thực chữ ký số phù hợp với các quy định tại Nghị định này để đảm bảo an toàn cho các giao dịch điện tử giữa cơ quan nhà nước với người dân, doanh nghiệp.

                                                                                                         Đặng Hằng