Đề xuất quy định mới về chữ ký số chuyên dùng công vụ

Dự thảo quy định, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ.

Thông tin liên hệ:

Cục Chứng thực số và Bảo mật thông tin.

Địa chỉ: Lô CN27A, Khu công nghệ cao Hòa Lạc, Thạch Thất, Hà Nội.

Điện thoại: 024.3773.8668

Địa chỉ thư điện tử: ca@bcy.gov.vn

Trang thông tin điện tử: https://ca.gov.vn

Mã định danh trao đổi vãn bản điện tử: GI 1.07.05.05

Dự thảo quy định, trong sử dụng chữ ký số, chứng thư chữ ký số và dịch vụ chứng thực chữ ký số chuyên dùng công vụ phải đảm bảo nguyên tắc: Sử dụng chứng thư chữ ký số đúng mục đích mà chứng thư chữ ký số đó được cấp phát. 

Không sử dụng chứng thư chữ ký số của thuê bao làm chứng thư chữ ký số của hệ thống chứng thực khác. 

Không can thiệp, truy nhập, xóa, thay đổi, sao chép và làm sai lệch thông tin về cung cấp, quản lý, sử dụng chữ ký số, chứng thư chữ ký số và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

Không thu thập, khai thác, sử dụng, phát tán, kinh doanh trái pháp luật thông tin của các cơ quan, tổ chức, cá nhân trong các hệ thống thông tin phục vụ cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ. 

Không tấn công, phá hoại, chiếm quyền điều khiển, xâm nhập trái phép, gây ảnh hưởng, cản trở, vô hiệu hóa trái pháp luật làm mất tác dụng của các biện pháp bảo vệ an toàn, an ninh của các hệ thống thông tin phục vụ cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.

Không dùng các công cụ, chương trình hay bất cứ hình thức nào khác làm thay đổi dữ liệu hoặc làm hư hỏng thiết bị lưu khóa bí mật.

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ

Dự thảo nêu rõ, dịch vụ chứng thực chữ ký số chuyên dùng công vụ do Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ cung cấp bao gồm:

1. Tạo và phân phối các cặp khóa.

2. Cấp chứng thư chữ ký số.

3. Gia hạn chứng thư chữ ký số.

4. Thay đổi nội dung thông tin của chứng thư chữ ký số.

5. Thu hồi chứng thư chữ ký số.

6. Khôi phục thiết bị lưu khóa bí mật.

7. Công bố và duy trì trực tuyến cơ sở dữ liệu về chứng thư chữ ký số.

8. Kiểm tra chứng thư chữ ký số trực tuyến.

9. Cấp dấu thời gian.

Nội dung chứng thực chữ ký số

Theo dự thảo, nội dung chứng thực chữ ký số gồm:

1. Tên tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; 

2. Tên của thuê bao; 

3. Số hiệu chứng thư chữ ký số; 

4. Thời gian hiệu lực của chứng thư chữ ký số; 

5. Khóa công khai; 

6. Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ; 

7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư chữ ký số.

Điều kiện cấp mới chứng thực chữ ký số

Dự thảo quy định điều kiện cấp mới chứng thư chữ ký số cho cá nhân là: a) Phải là cá nhân của các cơ quan, tổ chức được quy định tại Điều 2 Nghị định này và có nhu cầu giao dịch điện tử; b) Có văn bản đề nghị và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận. 

Về điều kiện cấp chứng thư chữ ký số cho cơ quan, tổ chức, dự thảo quy định: a) Phải là cơ quan, tổ chức có tư cách pháp nhân; b) Có quyết định thành lập cơ quan, tổ chức hoặc xác nhận của người đứng đầu cơ quan, tổ chức cấp trên trực tiếp; c) Có văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư chữ ký số của cơ quan, tổ chức và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận. 

Điều kiện cấp mới chứng thư chữ ký số cho thiết bị, dịch vụ và phần mềm: a) Thiết bị, dịch vụ và phần mềm thuộc sở hữu, quản lý của cơ quan, tổ chức có tư cách pháp nhân; b) Người quản lý chứng thư chữ ký số của thiết bị, dịch vụ và phần mềm phải là người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu; c) Có văn bản đề nghị của người được cơ quan, tổ chức giao quản lý chứng thư chữ ký số của thiết bị, dịch vụ, phần mềm và được người đứng đầu cơ quan, tổ chức quản lý trực tiếp xác nhận.

Mời bạn đọc xem toàn văn dự thảo và góp ý tại đây.

Hoa Hoa