Bản công bố rủi ro dịch vụ chứng thực chữ ký số công cộng của FastCA cung cấp thông tin về các rủi ro thường gặp khi sử dụng dịch vụ, trách nhiệm của FastCA và các khuyến nghị đối với thuê bao, bên tin cậy nhằm chủ động phòng ngừa rủi ro.
Phạm vi và lưu ý chung
Bản công bố này áp dụng cho tổ chức, cá nhân đăng ký sử dụng dịch vụ chứng thực chữ ký số công cộng do Công ty Cổ phần Chữ ký số FastCA (sau đây gọi là “FastCA”) cung cấp theo Nghị định 23/2025/NĐ-CP. Bản công bố giúp thuê bao và bên tin cậy nhận biết các rủi ro thường gặp để chủ động phòng ngừa.
Bản công bố không thay thế Quy chế chứng thực, hợp đồng/thỏa thuận cung cấp dịch vụ và quy định pháp luật; khi có nội dung chưa thống nhất, các văn bản đó được ưu tiên áp dụng.
Các rủi ro khi sử dụng dịch vụ
Trong quá trình sử dụng dịch vụ chứng thực chữ ký số công cộng, thuê bao và bên tin cậy có thể gặp một số rủi ro liên quan đến việc bảo quản khóa bí mật, sử dụng chứng thư số, thiết bị, phần mềm và môi trường ký. Việc nhận diện các rủi ro này giúp các bên chủ động phòng ngừa và hạn chế những ảnh hưởng có thể phát sinh trong quá trình sử dụng dịch vụ.
Mất, lộ khóa bí mật hoặc thiết bị lưu khóa
Mất, lộ khóa bí mật hoặc thiết bị lưu khóa. Thiết bị USB token, mã PIN hoặc khóa ký bị mất, bị sao chép hay bị người khác sử dụng có thể dẫn đến việc ký thay, gây thiệt hại cho thuê bao và bên thứ ba.
Sử dụng trái phép chứng thư số
Sử dụng trái phép chứng thư số. Người được giao giữ thiết bị, người đã nghỉ việc hoặc chuyển công tác nhưng chưa được thu hồi quyền có thể ký ngoài thẩm quyền.
Chứng thư hết hạn, bị tạm dừng hoặc thu hồi
Chứng thư hết hạn, bị tạm dừng hoặc thu hồi. Chữ ký tạo ra khi chứng thư không còn hiệu lực, hoặc khi chưa kiểm tra trạng thái chứng thư, có thể không được đối tác, cơ quan tiếp nhận chấp nhận.
Thông tin trên chứng thư không còn đúng
Thông tin trên chứng thư không còn đúng. Thay đổi tên, mã số thuế, người đại diện, địa chỉ mà chưa thông báo để FastCA điều chỉnh có thể làm văn bản đã ký bị từ chối hoặc phát sinh tranh chấp.
Phần mềm ký, máy tính và môi trường sử dụng
Phần mềm ký, máy tính và môi trường sử dụng. Mã độc, phần mềm không rõ nguồn gốc, lỗi trình điều khiển hoặc lỗi hệ thống có thể làm lộ thông tin, làm sai lệch nội dung ký hoặc không ký được đúng hạn.
Gián đoạn dịch vụ
Gián đoạn dịch vụ. Sự cố hệ thống, đường truyền, điện lực hoặc tấn công mạng có thể làm việc cấp phát, gia hạn, thu hồi chứng thư hoặc tra cứu trạng thái bị chậm hoặc tạm ngừng. FastCA có hệ thống dự phòng và quy trình ứng cứu sự cố nhưng không thể bảo đảm tuyệt đối.
Thay đổi công nghệ và pháp luật
Thay đổi công nghệ và pháp luật. Thuật toán mật mã bị suy yếu, quy chuẩn kỹ thuật hoặc quy định pháp luật thay đổi có thể buộc phải thay chứng thư, nâng cấp thiết bị hoặc điều chỉnh quy trình sử dụng.
Chữ ký số chưa phù hợp với yêu cầu của từng giao dịch
Chữ ký số chưa phù hợp với yêu cầu của từng giao dịch. Một số cơ quan, tổ chức có yêu cầu riêng về loại chứng thư hoặc định dạng chữ ký; thuê bao nên xác nhận trước khi sử dụng.
Sự kiện bất khả kháng
Sự kiện bất khả kháng. Thiên tai, hỏa hoạn, dịch bệnh hoặc quyết định của cơ quan nhà nước có thể ảnh hưởng đến việc cung cấp dịch vụ.
Cam kết của FastCA
- Vận hành hệ thống cung cấp dịch vụ an toàn, liên tục theo quy chuẩn kỹ thuật áp dụng; thực hiện kiểm toán kỹ thuật định kỳ theo quy định.
- Xác thực định danh thuê bao khi cấp chứng thư; bảo vệ thông tin cá nhân và bí mật thông tin của thuê bao theo quy định pháp luật.
- Tiếp nhận và xử lý yêu cầu tạm dừng, thu hồi chứng thư ngay khi nhận được thông báo hợp lệ, công bố trạng thái chứng thư công khai để tra cứu.
- Thông báo kịp thời cho thuê bao khi có sự cố hoặc thay đổi chính sách ảnh hưởng đến quyền lợi; chịu trách nhiệm đối với thiệt hại do lỗi của FastCA theo quy định pháp luật và hợp đồng.
Các trường hợp FastCA không chịu trách nhiệm
Trừ khi pháp luật có quy định khác, FastCA không chịu trách nhiệm đối với thiệt hại phát sinh do:
- Thuê bao để mất, lộ khóa bí mật, thiết bị, mã PIN hoặc không thông báo kịp thời cho FastCA khi nghi ngờ bị lộ;
- Thuê bao cung cấp thông tin không chính xác, không đầy đủ hoặc không cập nhật khi có thay đổi;
- Người được thuê bao giao quản lý, sử dụng chứng thư số thực hiện ngoài thẩm quyền;
- Sử dụng chứng thư sai mục đích, ngoài phạm vi cho phép hoặc khi chứng thư đã hết hiệu lực;
- Bên tin cậy không kiểm tra trạng thái chứng thư trước khi sử dụng;
- Sự cố thuộc máy tính, phần mềm, đường truyền do thuê bao hoặc bên thứ ba quản lý;
- Sự kiện bất khả kháng hoặc quyết định của cơ quan nhà nước có thẩm quyền.
Khuyến nghị đối với thuê bao và bên tin cậy
- Giữ thiết bị và mã PIN ở nơi an toàn, không cho người khác mượn, không ghi mã PIN cùng thiết bị.
- Cập nhật ngay cho FastCA khi thay đổi thông tin hoặc khi người sử dụng chứng thư nghỉ việc, chuyển công tác.
- Chỉ cài phần mềm ký từ nguồn tin cậy; dùng phần mềm diệt virus và cập nhật hệ điều hành.
- Theo dõi thời hạn chứng thư và gia hạn trước khi hết hạn.
- Bên tin cậy kiểm tra trạng thái chứng thư trên hệ thống tra cứu của FastCA trước khi tin cậy chữ ký số.
Hỗ trợ và liên hệ
Khi mất, nghi ngờ bị lộ khóa hoặc phát hiện giao dịch bất thường, thuê bao cần liên hệ FastCA ngay để tạm dừng hoặc thu hồi chứng thư:
- Điện thoại: 1900.2066
- Email: info@fastca.vn
- Địa chỉ: Tầng 3, tòa nhà Dolphin Plaza, số 28 Trần Bình, phường Từ Liêm, Hà Nội
- Website: https://fastca.vn.
Bản công bố này được rà soát khi có thay đổi về pháp luật hoặc dịch vụ và được công bố trên website của FastCA.
