Thông tư 16 ký số từ xa được Bộ Thông tin và Truyền thông ban hành và có hiệu lực kể từ ngày 01/04/2020. Theo đó, Thông tư đã nêu rõ những yêu cầu bắt buộc đối với các đơn vị, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, dịch vụ chữ ký theo mô hình ký số trên di động hoặc ký số từ xa. Ở bài viết này, chúng tôi sẽ cung cấp những thông tin quan trọng nhất có liên quan đến nội dung của Thông tư.
1. Nội dung Thông tư 16 ký số từ xa
Để đưa ra một tiêu chuẩn chung áp dụng cho việc sử dụng chữ ký số, dịch vụ chứng thực chữ ký số theo đúng mô hình ký số cho người dùng thiết bị di động và ký số từ xa, Bộ Thông tin và Truyền thông đã Ban hành Thông tư 16/2019/TT-BTTTT. Thông qua những quy định này, tất cả những đơn vị cung cấp giải pháp chứng thực chữ ký số từ xa phải áp dụng đầy đủ, bắt buộc cho ứng dụng của mình. Sau khi đã đủ điều kiện mới được phép cung cấp cho khách hàng.
2. Đối tượng áp dụng theo Thông tư 16 ký số từ xa
Đối tượng áp dụng Thông tư 16 ký số từ xa được quy định cụ thể trong điều 2 của Thông tư là các tổ chức có chứng thư số được công nhận bởi Bộ Thông tin và Truyền thông tại Việt Nam. Cụ thể:
- Các tổ chức hiện đang cung cấp dịch vụ chứng thực chữ ký số công cộng;
- Các tổ chức hiện đang có dịch vụ chứng thực chữ ký số chuyên dùng đối với các cơ quan;
- Các tổ chức đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng, được cấp giấy chứng nhận từ cơ quan có thẩm quyền;
- Các tổ chức hiện đang sở hữu và cung cấp dịch vụ, chứng thực chữ ký số cho các đơn vị quốc tế có chứng thư số được Bộ TT&TT công nhận tại Việt Nam.
Ngoài ra, Thông tư cũng có những điểm mới khi áp dụng cho cả những tổ chức, cá nhân phát triển ứng dụng, giải pháp ký số theo đúng mô hình ký số trên thiết bị di động và ký số từ xa.
3. Thời hạn thi hành Thông tư 16/2019/TT-BTTTT
Thời gian thi hành Thông tư 16 ký số từ xa được quy định cụ thể trong Điều 4, bắt đầu có hiệu lực từ ngày 1 tháng 4 năm 2020. So với Thông tư 39 được ban hành vào năm 2017, Thông tư 16 có thêm Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin.
Theo đó, danh mục này được áp dụng trong các cơ quan nhà nước, từ đó đưa ra tiêu chuẩn có liên quan đến chữ ký số và dịch vụ chứng thực chữ ký số do các tổ chức, cơ quan chứng thực chữ ký số cung cấp.
4. Tiêu chuẩn bắt buộc trong Thông tư 16/2019/TT-BTC
Tiêu chuẩn bắt buộc của Thông tư 16 ký số từ xa được quy định trong phụ lục Ban hành kèm vào ngày 5/12/2019. Trong thông tư này có tổng cộng 7 tiêu chuẩn bắt buộc khi sử dụng chữ ký số từ xa, ký số trên các thiết bị di động. Cụ thể các tiêu chuẩn này bao gồm:
- Tiêu chuẩn thứ nhất: Mật mã và chữ ký số.
- Tiêu chuẩn thứ hai: Thông tin dữ liệu.
- Tiêu chuẩn thứ ba: Chính sách và quy chế chứng thực chữ ký số.
- Tiêu chuẩn thứ tư: Giao thức lưu trữ và truy xuất chứng thư số.
- Tiêu chuẩn thứ năm: Kiểm tra trạng thái chứng thư số.
- Tiêu chuẩn thứ sáu: Khả năng bảo mật cho HSM quản lý khóa bị mật của tổ chức, được cung cấp trong dịch vụ chứng thực chữ ký số.
- Tiêu chuẩn thứ bảy: Hệ thống thiết bị quản lý khoá bí mật, chứng thư số và tạo chữ ký số cho khách hàng.
5. Ý nghĩa của Thông tư 16/2019/TT-BTC
Thông tư 16 ngay từ khi ban hành đã tạo điều kiện cho tất cả các cá nhân, tổ chức, doanh nghiệp chuyển đổi số bằng chữ số, không cần tới USB Token nhằm tiết kiệm đáng kể thời gian, công sức, tiền bạc trong việc thực hiện ký số.
- Các đơn vị cung cấp giải pháp chữ ký số dựa vào Thông tư như một văn bản Luật, giúp xây dựng ứng dụng ký số từ xa đảm bảo chất lượng và giá trị cho người dùng.
- Khách hàng dễ dàng lựa chọn đơn vị cung cấp giải pháp ký số từ xa đảm bảo uy tín, đúng quy định của Thông tư 16.
VNPT hiện là đơn vị đầu tiên được Bộ Thông Tin và Truyền Thông cấp giấy phép cung cấp dịch vụ ký số từ xa với tên gọi VNPT SmartCA. Đây là giải pháp đáp ứng đầy đủ 7 tiêu chuẩn bắt buộc theo đúng quy định của Thông tư. Đồng thời mang lại rất nhiều tiện ích dành cho người dùng.
Ưu điểm nổi bật của dịch vụ VNPT SmartCA bao gồm:
- Không cần sử dụng USB Token hay các phần mềm chuyên dụng.
- Khoá lưu tập trung, mọi thông tin được quản lý trong HSM Cloud.
- Khả năng bảo mật cao do áp dụng đúng tiêu chuẩn, chính sách bảo mật châu Âu được cấp phép.
- Quản lý giao dịch hiệu quả, khách hàng được quyền truy cập vào lịch sử giao dịch đầy đủ khi cần.
Với toàn bộ những ưu điểm kể trên, chữ ký số theo mô hình ký số từ xa hoặc trên các thiết bị di động theo Thông tư 16 ký số từ xa sẽ thay thế dần chữ ký số USB Token và thói quen ký số của người dùng. Để tìm hiểu chi tiết về sản phẩm ký số từ xa VNPT SmartCA, vui lòng để lại bình luận hoặc liên hệ trực tiếp với chúng tôi một trong những cách sau để được giải đáp cụ thể:
- Website: https://onesme.vn
- Hotline: 1800 1260
- Email: onesme@vnpt.vn
- Tư vấn miễn phí: https://bit.ly/oneSME_ContactUs
