Đề xuất quy định tiêu chuẩn bắt buộc áp dụng cho chữ ký số và dịch vụ tin cậy

Dự thảo Thông tư này đề xuất quy định tiêu chuẩn bắt buộc áp dụng cho chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy như sau:

Danh mục Tiêu chuẩn bắt buộc áp dụng cho chữ ký số và dịch vụ chứng thực chữ ký số công cộng tại Phụ lục I ban hành kèm theo Thông tư này gồm: Chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động (Mobile PKI); chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số từ xa(Remote signing); chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số USBToken hoặc HSM.

Danh mục Tiêu chuẩn bắt buộc áp dụng cho dịch vụ cấp dấu thời gian tại Phụ lục II gồm: Tiêu chuẩn mật mã và chữ ký số; tiêu chuẩn thông tin, dữ liệu; tiêu chuẩn chính sách và quy chế chứng thực chữ ký số; tiêu chuẩn giao thức lưu trữ và truy xuất chứng thư chữ ký số; tiêu chuẩn kiểm tra trạng thái chứng thư chữ ký số; tiêu chuẩn bảo mật cho HSM quản lý khóa bí mật của tổ chức cung cấp dịch vụcấp dấu thời gian; tiêu chuẩn dịch vụ cấp dấu thời gian.

Danh mục Tiêu chuẩn bắt buộc áp dụng cho dịch vụ chứng thực thôngđiệp dữ liệu tại Phụ lục III như: Tiêu chuẩn mật mã và chữ ký số; tiêu chuẩn thông tin, dữ liệu; tiêu chuẩn chính sách và quy chế chứng thực chữ ký số...

Danh sách các chứng thư chữ ký số gốc tin cậy tại Phụ lục IV bao gồm:  Danh sách các chứng thư chữ ký số gốc tin cậy dưới dạng PEM (Privacy EnhancedMail); thông tin về khóa công khai trên các chứng thư chữ ký số gốc tin cậy.

Định dạng thông tin trên chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tại Phụ lục V.

Định dạng thông tin trên chứng thư chữ ký số của tổ chức cung cấp dịch vụ cấp dấu thời gian tại Phụ lục VI.

Định dạng thông tin trên chứng thư chữ ký số của tổ chức cung cấp dịch vụ chứng thực thông điệp dữ liệu tại Phụ lục VII.

Định dạng thông tin trên chứng thư chữ ký số của thuê bao tại Phụ lục VIII.

Thông tư này áp dụng đối với tổ chức cung cấp dịch vụ Chứng thực điện tử quốc gia; tổ chức cung cấp dịch vụ tin cậy; tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử nước ngoài tại Việt Nam; tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, giải pháp cho dịch vụ tin cậy; cơ quan, tổ chức, cá nhân tham gia trực tiếp hoặc có liên quan đến chữ ký số và dịch vụ tin cậy.

Mời bạn đọc xem toàn văn dự thảo và góp ý tại đây.

Minh Hiển