Kể từ ngày 01/04/2020, Thông tư 16 ký số từ xa được Bộ Thông tin và Truyền thông ban hành và có hiệu lực. Thông tư đã nêu rõ những yêu cầu bắt buộc đối với các đơn vị, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, dịch vụ chữ ký theo mô hình ký số trên di động hoặc ký số từ xa.
1. Nội dung chi tiết của Thông tư 16/2019/TT-BTTTT
Thông tư 16 ký số từ xa được Bộ Thông tin và Truyền thông chính thức ban hành vào ngày 05/12/2019. Các điều khoản được quy định, văn bản thông tư được tổ chức thực hiện bởi Bộ Thông tin và Truyền thông, Vụ Khoa học và Công nghệ, Trung tâm Chứng thực điện tử quốc gia.
Hiệu lực thi hành: Kể từ 01/04/2020.
Phạm vi điều chỉnh
Bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.
2. Đối tượng áp dụng theo Thông tư 16 ký số từ xa
Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và chữ ký số chuyên dùng của cơ quan.
Tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng.
Tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được Bộ Thông tin và Truyền thông công nhận tại Việt Nam cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.
Tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, cung cấp giải pháp chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.
3. 7 Tiêu chuẩn bắt buộc khi áp dụng ký số từ xa theo Thông tư 16/2019/TT-BTTTT
Thông tư 16/2019/TT-BTTTT áp dụng đối với tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài có chứng thư số được Bộ TT&TT công nhận tại Việt Nam cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa; Tổ chức, cá nhân phát triển ứng dụng sử dụng chữ ký số, cung cấp giải pháp chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa.
Các tổ chức này khi áp dụng chữ ký số và dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa bắt buộc phải đáp ứng đủ 7 tiêu chuẩn bao gồm:
- Tiêu chuẩn thứ nhất: Mật mã và chữ ký số.
- Tiêu chuẩn thứ hai: Thông tin dữ liệu.
- Tiêu chuẩn thứ ba: Chính sách và quy chế chứng thực chữ ký số.
- Tiêu chuẩn thứ tư: Giao thức lưu trữ và truy xuất chứng thư số.
- Tiêu chuẩn thứ năm: Kiểm tra trạng thái chứng thư số.
- Tiêu chuẩn thứ sáu: Khả năng bảo mật cho HSM quản lý khóa bị mật của tổ chức, được cung cấp trong dịch vụ chứng thực chữ ký số.
- Tiêu chuẩn thứ bảy: Hệ thống thiết bị quản lý khoá bí mật, chứng thư số và tạo chữ ký số cho khách hàng.
4. Ý nghĩa của Thông tư 16/2019/TT-BTC
Thông tư 16 ngay từ khi ban hành đã tạo điều kiện cho tất cả các cá nhân, tổ chức, doanh nghiệp chuyển đổi số bằng chữ số, không cần tới USB Token nhằm tiết kiệm đáng kể thời gian, công sức, tiền bạc trong việc thực hiện ký số.
- Các đơn vị cung cấp giải pháp chữ ký số dựa vào Thông tư như một văn bản Luật, giúp xây dựng ứng dụng ký số từ xa đảm bảo chất lượng và giá trị cho người dùng.
- Khách hàng dễ dàng lựa chọn đơn vị cung cấp giải pháp ký số từ xa đảm bảo uy tín, đúng quy định của Thông tư 16.
Thông tư 16/2019/TT-BTTTT với 7 tiêu chuẩn bắt buộc là cơ sở pháp lý quan trọng để Bộ Thông tin và Truyền Thông sàng lọc và cấp phép cho những tổ chức cung cấp dịch vụ chứng thực chữ ký số. Đồng thời đây cũng là những tiêu chuẩn giúp người sử dụng đánh giá và lựa chọn được chữ ký số phù hợp.
