Ngày 27/9/2018, Chính phủ vừa ban hành Nghị định số 130/2018/NĐ-CP quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Theo đó, Nghị định áp dụng đối với cơ quan, tổ chức quản lý, cung cấp dịch vụ chứng thực chữ ký số; cơ quan, tổ chức, cá nhân sử dụng chữ ký số, chứng thư số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử. Sau đây là một số nội dung trọng tâm của Nghị định 130/2018:
Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được dữ liệu thông điệp ban đầu và khóa công khai của người ký có thể xác định được chính xác: việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa; sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.
Dịch vụ chứng thực chữ ký số là loại hình dịch vụ chứng thực chữ ký điện tử, do tổ chức cung cấp dịch vụ chứng thực chữ ký số cung cấp cho thuê bao để xác thực việc thuê bao là người đã ký số trên thông điệp dữ liệu. Dịch vụ chứng thực chữ ký số bao gồm: Tạo cặp khóa hoặc hỗ trợ tạo cặp khóa, gồm có khóa công khai và khóa bí mật cho thuê bao; cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao; duy trì trực tuyến cơ sở dữ liệu về chứng thư số; cung cấp thông tin cần thiết để giúp chứng thực chữ ký số của thuê bao đã ký số trên thông điệp dữ liệu.
Nội dung của chứng thư số bao gồm: Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số; tên của thuê bao; số hiệu chứng thư số; thời hạn có hiệu lực của chứng thư số; khóa công khai của thuê bao; chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số; các hạn chế về mục đích, phạm vi sử dụng của chứng thư số...
Về giá trị pháp lý của chữ ký số, Nghị định quy định, trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số được đảm bảo an toàn theo quy định. Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp.
Nghị định nêu rõ, chữ ký số được xem là chữ ký điện tử an toàn khi đáp ứng các điều kiện: Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khoá công khai ghi trên chứng thư số đó; chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số; khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.
Thời hạn giấy phép cấp cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là 10 năm. Chứng thư số cấp cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có thời hạn là 5 năm. Tất cả các cơ quan, tổ chức và chức danh nhà nước, người có thẩm quyền của cơ quan, tổ chức theo quy định của pháp luật về quản lý và sử dụng con dấu đều có quyền được cấp chứng thư số có giá trị như quy định tại Nghị định.
Nghị định này có hiệu lực từ này 15/11/2018./.

Tấn Chánh