Quyền hạn 3 tổ chức cung cấp dịch vụ chứng thực chữ ký số

Chia sẻ

Dịch vụ chứng thực chữ ký số gồm bước gì? 3 tổ chức cung cấp dịch vụ chứng thực chữ ký số có những quyền hạn nào? Chi tiết về dịch vụ chứng thực chữ ký số vui lòng tham khảo ngay bài viết dưới đây của FastCA.

Dịch vụ chứng thực chữ ký số là gì?

Tại Điều 3 Luật Giao dịch điện tử 2023 quy định về định nghĩa dịch vụ chứng thực chữ ký số như sau:

Dịch vụ chứng thực chữ ký số là dịch vụ do tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp để xác thực chủ thể ký số trên thông điệp dữ liệu, bảo đảm tính chống chối bỏ của chủ thể ký với thông điệp dữ liệu và bảo đảm tính toàn vẹn của thông điệp dữ liệu được ký.

Quá trình chứng thực chữ ký số được thực hiện qua 2 bước chính là:

Tạo chữ ký số: Sử dụng thuật toán được mã hóa để tạo chữ ký số theo thông tin của doanh nghiệp/cá nhân cung cấp. Cụ thể thuật toán này sử dụng khóa bí mật của người ký để tạo chữ ký số và nó gắn kết thông tin cần ký để ký điện tử.
Xác thực chữ ký số: Người nhận chữ ký dùng khóa công khai của người ký để xác định tính toàn vẹn và nguồn gốc của chữ ký số.

Điều kiện cung cấp dịch vụ chứng thực chữ ký số

Tổ chức cung cấp dịch vụ chứng thực chữ ký số được phép cung cấp dịch vụ khi đáp ứng đầy đủ các điều kiện sau:

Tổ chức cung cấp dịch vụ tin cậy phải có giấy phép kinh doanh dịch vụ do Bộ Thông tin và Truyền thông cấp, trừ dịch vụ chứng thực hợp đồng điện tử trong thương mại. Tổ chức được quyền đăng ký một hoặc các dịch vụ quy định tại khoản 1 Điều 28 Luật Giao dịch điện tử 2023. Thời hạn của giấy phép kinh doanh dịch vụ tin cậy là 10 năm.

Các đơn vị này phải có chứng thư số do Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp. Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.

Ngoài ra, để đạt được tiêu chuẩn cung cấp dịch vụ chứng thực chữ ký số, đơn vị chứng thực chữ ký số còn phải đảm bảo thỏa mãn đủ 4 điều kiện cấp phép về mặt chủ thể, nhân sự, tài chính và kỹ thuật. Xem chi tiết các điều kiện cung cấp dịch vụ chứng thực chữ ký số tại đây.

3 tổ chức cung cấp dịch vụ chứng thực chữ ký số

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ

Dịch vụ chứng thực chữ ký số chuyên dùng công vụ là dịch vụ chứng thực chữ ký số trong hoạt động công vụ. Chứng thư chữ ký số chuyên dùng công vụ được quản lý, cung cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ theo quy định của pháp luật về giao dịch điện tử và pháp luật về cơ yếu.

Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ thực hiện các hoạt động sau đây:

a) Phát hành chứng thư chữ ký số chuyên dùng công vụ để xác nhận và duy trì trạng thái hiệu lực chứng thư chữ ký số chuyên dùng công vụ của chủ thể ký thông điệp dữ liệu;

b) Thu hồi chứng thư chữ ký số chuyên dùng công vụ;

c) Kiểm tra hiệu lực chữ ký số chuyên dùng công vụ và duy trì trạng thái hiệu lực của chứng thư chữ ký số chuyên dùng công vụ; không sử dụng rào cản kỹ thuật, công nghệ để hạn chế việc kiểm tra hiệu lực chữ ký số chuyên dùng công vụ;

d) Cung cấp thông tin cần thiết để chứng thực chữ ký số chuyên dùng công vụ;

đ) Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số chuyên dùng công vụ;

e) Cấp dấu thời gian trong hoạt động công vụ.

Dịch vụ chứng thực chữ ký số công cộng

Dịch vụ chứng thực chữ ký số công cộng là dịch vụ chứng thực chữ ký số trong hoạt động công cộng. Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng thực hiện các hoạt động sau đây:

a) Phát hành chứng thư chữ ký số công cộng để xác nhận và duy trì trạng thái hiệu lực chứng thư chữ ký số công cộng của chủ thể ký thông điệp dữ liệu;

b) Thu hồi chứng thư chữ ký số công cộng;

c) Kiểm tra hiệu lực chữ ký số công cộng và duy trì trạng thái hiệu lực của chứng thư chữ ký số công cộng; không sử dụng rào cản kỹ thuật, công nghệ để hạn chế việc kiểm tra hiệu lực chữ ký số công cộng;

d) Cung cấp thông tin cần thiết để chứng thực chữ ký số công cộng;

đ) Liên thông với tổ chức cung cấp dịch vụ chứng thực điện tử quốc gia để bảo đảm cho việc kiểm tra hiệu lực chữ ký số công cộng.

Dịch vụ chứng thực chữ ký số quốc gia (Root Certification Authority)

Đây là tổ chức duy nhất chuyên cung cấp dịch vụ chứng thực chữ ký số cho các đơn vị cung cấp dịch vụ chữ ký số công cộng.

Do vậy, đối với cá nhân, tổ chức, doanh nghiệp kinh doanh khi có nhu cầu chứng thực chữ ký số sẽ lựa chọn tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

Tiêu chí để lựa chọn dịch vụ chứng thực chữ ký số

Khi lựa chọn dịch vụ chứng thực chữ ký số công cộng, có một số tiêu chí quan trọng mà bạn nên xem xét để đảm bảo rằng bạn chọn lựa được dịch vụ đáng tin cậy và an toàn. Dưới đây là một số tiêu chí quan trọng:

Đáng tin cậy và uy tín: Xác định xem dịch vụ đã được cơ quan chứng nhận hay chưa. Đơn vị đáp ứng được các điều kiện cung cấp dịch vụ chứng thực chữ ký số theo quy định ở mục 2.

Chứng chỉ bảo mật: Đảm bảo rằng dịch vụ cung cấp chứng chỉ bảo mật chữ ký số theo các tiêu chuẩn an toàn.

Tuân thủ pháp luật: Kiểm tra xem dịch vụ tuân thủ các quy định pháp luật về chứng thực chữ ký số trong khu vực bạn hoạt động.

Hỗ trợ đa nền tảng: Đảm bảo rằng dịch vụ hỗ trợ nhiều nền tảng và thiết bị khác nhau để đáp ứng nhu cầu sử dụng đa dạng của bạn.

Quy trình đăng ký và xác minh: Kiểm tra quy trình đăng ký và xác minh của dịch vụ để đảm bảo tính chắc chắn và an toàn trong việc xác thực danh tính.

Dịch vụ hỗ trợ khách hàng: Kiểm tra mức độ hỗ trợ khách hàng mà dịch vụ cung cấp. Điều này rất quan trọng khi bạn cần giúp đỡ hoặc gặp vấn đề với chứng thực chữ ký.

Chi phí và tính khả dụng: So sánh chi phí của các dịch vụ khác nhau và xem xét tính khả dụng của chúng. Một số dịch vụ có thể cung cấp các gói dịch vụ linh hoạt để đáp ứng nhu cầu của bạn.

Cập nhật và duy trì: Đảm bảo rằng dịch vụ thường xuyên cập nhật và duy trì hệ thống để đối mặt với các thách thức bảo mật mới và duy trì tính ổn định của dịch vụ.

Hiện nay FastCA là một trong số nhà cung cấp dịch vụ chứng thực chữ ký số được Bộ TT&TT cấp phép. Doanh nghiệp có thể liên hệ với FastCA để được tư vấn cụ thể hơn về các loại chữ ký số và bảng giá chi tiết. Thông tin chi tiết xem tại: https://fastca.vn/