Quy định mới về Chữ Ký Số

Phần mềm ký số, phần mềm kiểm tra và dịch vụ chứng thực chữ ký số có sự thay đổi về mặt kỹ thuật khi phải tuân theo các quy định mới vừa đươc ban hành.

Bộ KHCN ban hành Thông tư quy định kỹ thuật đối với phần mềm ký số, phần mềm kiểm tra chữ ký số và Cổng kết nối dịch vụ chứng thực chữ ký số công cộng. Đây là một thay đổi quan trọng để đảm bảo an toàn giao dịch thông qua chữ ký số, tạo niềm tin và thúc đẩy quá trình chuyển đổi số của nhiều doanh nghiệp tại Việt Nam.

Chữ ký số là phương thức xác thực danh tính cho văn bản khi thực hiện các giao dịch điện tử, có giá trị như chữ ký tay. Chữ ký số được sử dụng trong khai thuế, ký hợp đồng, giao dịch trực tuyến, hỗ trợ cho việc đảm bảo minh bạch cũng như giúp tiết kiệm thời gian bỏ ra.

Đính kèm 25411

Theo Trung tâm Chứng thực điện tử Quốc gia (NEAC), quy định nhằm tạo bộ chuẩn nguyên tắc khi sử dụng chữ ký số, bảo vệ quyền lợi người dùng khi sử dụng công cụ này.

Cụ thể, phần mềm ký số phải xác định được hiệu lực chứng thư trước khi yêu cầu người dùng ký, hỗ trợ gắn dấu thời gian và đảm bảo tính toàn vẹn dữ liệu.

Phần mềm kiểm tra chữ ký số phải xác minh chứng thư số của người ký có liên kết đến chứng thư gốc của NEAC hoặc thuộc các tổ chức quốc tế tin cậy, được Việt Nam công nhận. Kết quả kiểm tra phải được hiển thị bằng tiếng Việt, kèm thông tin người ký, thời điểm ký và tính toàn vẹn dữ liệu.

Thông tư cũng đảm bảo một tiêu chuẩn an toàn mới, bắt buộc độ dài khóa tối thiểu cho RSA là 2048 bit, ECDSA là 256 bit, đồng thời khuyến nghị áp dụng các chuẩn ký số châu Âu.

Quy định mới cũng nhắc đến eSign - Cổng kết nối dịch vụ chứng thực chữ ký số công cộng, do Bộ Khoa học và Công nghệ xây dựng. Đây là cổng kết nối tập trung, liên kết dịch vụ của tất cả tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA) với các hệ thống giao dịch điện tử như cổng dịch vụ công, hệ thống của ngân hàng, thuế, hải quan...

Các tổ chức và hệ thống sử dụng chữ ký số sẽ kết nối đến eSign để thực hiện ký số. "Việc kết nối đến một hệ thống tập trung giúp đơn giản hóa quá trình tích hợp cho đơn vị phát triển ứng dụng, đảm bảo tính đồng bộ, an toàn và khả năng tương thích trên toàn quốc", đại diện NEAC cho biết.

Dịch vụ chữ ký số xuất ra đời từ năm 2007. Đến nay, hơn 18 triệu chứng thư được cấp, tương đương 28,42% dân số. Riêng số chứng thư đang hoạt động tăng gấp bốn lần so với cùng kỳ năm ngoái, theo bà Tô Thị Thu Hương, Giám đốc NEAC. Năm 2025, Chính phủ và Bộ Khoa học và Công nghệ đặt mục tiêu, 50% dân số trưởng thành sẽ sở hữu chữ ký số.