Thủ tục xin giấy phép cung cấp dịch vụ chữ ký số

Chữ ký số là một trong những vấn đề được đông đảo quý bạn đọc quan tâm. Trong thời đại kinh tế số đang ngày càng phát triển, những dữ liệu, tài liệu đang dần chuyển đổi thành những tập tin lưu trữ trên các thiết bị điện tử. Chữ ký số đã ra đời nhằm giải quyết nhu cầu công tác với các dạng văn bản điện tử ngày nay. Việc cập nhật, nghiên cứu các thông tin vè chữ ký là vô cùng cần thiết, Chính vì thế, mời quý bạn đọc cùng cân nhắc nội dung Thủ tục xin giấy phép gửi tới dịch vụ chữ ký số trong nội dung trình bày dưới đây của LVN Group.

1. Chữ ký số để làm gì?

Theo quy định của pháp luật và căn cứ vào Khoản 6 Điều 3 Nghị định 130/2018 NĐ-CP nêu rõ:

“Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;

Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.”

Bên cạnh đó, nếu hiểu theo tính ứng dụng thì chữ ký số được hiểu là một loại chữ ký điện tử. Chữ ký này sẽ thay thế hoàn toàn chữ ký thường bằng tay và sử dụng trên các thiết bị điện tử.

Vai trò của chữ ký số được hiểu như là một chữ ký tay của cá nhân hay một con dấu của đơn vị, doanh nghiệp. Sử dụng chữ ký số, các cá nhân, đơn vị, doanh nghiệp sẽ được pháp luật thừa nhận về mặt pháp lý khi thực hiện giao dịch trên môi trường điện tử. Tiêu biểu một số giao dịch như ký kê khai thuế, hợp đồng điện tử, giao dịch tài chính,…

2. Đặc điểm của chữ ký số 

Sử dụng chữ ký số, bạn chắc chắn phải biết đến 5 đặc điểm nổi bật như sau:

– Tính xác thực: Thông qua chứng thư số của cá nhân, tổ chức, doanh nghiệp, chữ ký số có thể giúp xác thực danh tính chủ nhân của chữ ký số.

– Tính bảo mật: Chữ ký số có tính bảo mật gần như tuyệt đối và thông tin không dễ bị đánh cắp bởi các hacker. Vì chữ ký số có tới 2 lớp mã khóa bảo mật đó là khóa bí mật và khóa công khai.

– Tính toàn vẹn: Văn bản/tài liệu có chữ ký số chỉ có thể được mở bởi duy nhất một người đó là người nhận văn bản/tài liệu đó. Vì vậy, trong môi trường giao dịch điện tử, mọi thông tin của tài liệu/văn bản đều được đảm bảo toàn vẹn một cách tuyệt đối.

– Tính chống chối bỏ: Khi các văn bản/tài liệu/hợp đồng đã có chữ ký số thì chữ ký số này không thể thay thế cũng không thể xóa bỏ.

3. Hồ sơ cấp phép gửi tới dịch vụ chứng thực chữ ký số công cộng thế nào?

Căn cứ theo Điều 14 Nghị định 130/2018/NĐ-CP quy định như sau:

“Điều 14. Hồ sơ cấp phép
1. Đơn đề nghị cấp giấy phép gửi tới dịch vụ chứng thực chữ ký số công cộng theo Mẫu số 01 tại Phụ lục ban hành kèm theo Nghị định này.
2. Giấy xác nhận ký quỹ của một ngân hàng thương mại hoạt động tại Việt Nam. Giấy xác nhận này phải bao gồm, nhưng không giới hạn, điều khoản cam kết thanh toán vô điều kiện và không hủy ngang cho Bên nhận ký quỹ bất cứ khoản tiền nào trong giới hạn của khoản tiền ký quỹ để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình gửi tới dịch vụ do lỗi của tổ chức gửi tới dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép.
3. Hồ sơ nhân sự gồm: Sơ yếu lý lịch, bằng cấp, chứng chỉ của đội ngũ cán bộ kỹ thuật tham gia hoạt động gửi tới dịch vụ chứng thực chữ ký số của doanh nghiệp đáp ứng các quy định tại khoản 3 Điều 13 Nghị định này.
4. Phương án kỹ thuật nhằm đảm bảo quy định tại khoản 4 Điều 13 Nghị định này.
5. Quy chế chứng thực theo mẫu quy định tại Quy chế chứng thực của Tổ chức gửi tới chứng thực chữ ký số quốc gia.”Theo đó, để được cấp phép gửi tới dịch vụ chứng thực chữ ký số công cộng thì hồ sơ thực hiện theo hướng dẫn trên.

4. Điều kiện cấp giấy phép gửi tới dịch vụ chứng thực chữ ký số công cộng là gì?

Điều kiện về cấp giấy phép gửi tới dịch vụ chứng thực chữ số công cộng được quy định tại Điều 13 Nghị định 130/2018/NĐ-CP như sau:

“Điều 13. Điều kiện cấp phép
1. Điều kiện về chủ thể:
Là doanh nghiệp thành lập theo pháp luật Việt Nam.
2. Điều kiện về tài chính:
a) Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 (năm) tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình gửi tới dịch vụ do lỗi của tổ chức gửi tới dịch vụ chứng thực chữ ký số công cộng và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của doanh nghiệp trong trường hợp bị thu hồi giấy phép;
b) Nộp phí dịch vụ duy trì hệ thống kiểm tra trạng thái chứng thư số trọn vẹn (trong trường hợp cấp lại giấy phép).
3. Điều kiện về nhân sự:
a) Doanh nghiệp phải có nhân sự chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống và cấp chứng thư số, bảo đảm an toàn thông tin của hệ thống;
b) Nhân sự quy định tại điểm a khoản này phải có bằng đại học trở lên, chuyên ngành an toàn thông tin hoặc công nghệ thông tin hoặc điện tử viễn thông.
4. Điều kiện về kỹ thuật:
a) Thiết lập hệ thống thiết bị kỹ thuật đảm bảo các yêu cầu sau:
– Lưu trữ trọn vẹn, chính xác và cập nhật thông tin của thuê bao phục vụ việc cấp chứng thư số trong suốt thời gian chứng thư số có hiệu lực;
– Lưu trữ trọn vẹn, chính xác, cập nhật danh sách các chứng thư số có hiệu lực, đang tạm dừng và đã hết hiệu lực và cho phép và hướng dẫn người sử dụng Internet truy nhập trực tuyến 24 giờ trong ngày và 7 ngày trong tuần;
– Đảm bảo tạo cặp khóa chỉ cho phép mỗi cặp khóa được tạo ra ngẫu nhiên và đúng một lần duy nhất; có tính năng đảm bảo khóa bí mật không bị phát hiện khi có khóa công khai tương ứng;
– Có tính năng cảnh báo, ngăn chặn và phát hiện truy nhập bất hợp pháp trên môi trường mạng;
– Được thiết kế theo xu hướng giảm thiểu tối đa sự tiếp xúc trực tiếp với môi trường Internet;
– Hệ thống phân phối khóa cho thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.
b) Có phương án kỹ thuật đáp ứng các yêu cầu đảm bảo an toàn hệ thống thông tin và các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực;
c) Có các phương án kiểm soát sự ra vào trụ sở, quyền truy nhập hệ thống, quyền ra vào nơi đặt thiết bị phục vụ việc gửi tới dịch vụ chứng thực chữ ký số;
d) Có các phương án dự phòng đảm bảo duy trì hoạt động an toàn, liên tục và khắc phục khi có sự cố xảy ra;
đ) Có phương án gửi tới trực tuyến thông tin thuê bao cho Tổ chức gửi tới dịch vụ chứng thực chữ ký số quốc gia, phục vụ công tác quản lý nhà nước về dịch vụ chứng thực chữ ký số;
e) Toàn bộ hệ thống thiết bị sử dụng để gửi tới dịch vụ đặt tại Việt Nam;
g) Có trụ sở, nơi đặt máy móc, thiết bị phù hợp với yêu cầu của pháp luật về phòng, chống cháy, nổ; có khả năng chống chịu lũ, lụt, động đất, nhiễu điện từ, sự xâm nhập bất hợp pháp của con người;
h) Có quy chế chứng thực theo mẫu quy định tại quy chế chứng thực của Tổ chức gửi tới dịch vụ chứng thực chữ ký số quốc gia.”Vì vậy, điều kiện về cấp giấy phép gửi tới dịch vụ chứng thực chữ số công cộng được quy định như trên.

5. Các câu hỏi thường gặp

5.1. Chữ ký số có giá trị pháp lý không?

1. Trong trường hợp pháp luật quy định văn bản cần có chữ ký thì yêu cầu đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bằng chữ ký số và chữ ký số đó được đảm bảo an toàn theo hướng dẫn tại Điều 9 Nghị định 130/2018.

2. Trong trường hợp pháp luật quy định văn bản cần được đóng dấu của đơn vị tổ chức thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký số đơn vị, tổ chức và chữ ký số đó được đảm bảo an toàn theo hướng dẫn tại Điều 9 Nghị định này.

3. Chữ ký số và chứng thư số nước ngoài được cấp giấy phép sử dụng tại Việt Nam theo hướng dẫn tại Chương V Nghị định này có giá trị pháp lý và hiệu lực như chữ ký số và chứng thư số do tổ chức gửi tới dịch vụ chứng thực chữ ký số công cộng của Việt Nam cấp.

5.2. Doanh nghiệp có bắt buộc phải sử dụng chữ ký số?

Hiện tại không có quy định bắt buộc doanh nghiệp phải sử dụng chữ ký số trong hoạt động kinh doanh.

Theo khoản 3 Điều 26 Luật Doanh nghiệp 2020, tổ chức, cá nhân có quyền lựa chọn sử dụng chữ ký số theo hướng dẫn của pháp luật về giao dịch điện tử hoặc sử dụng tài khoản đăng ký kinh doanh để đăng ký doanh nghiệp qua mạng thông tin điện tử.

Tuy nhiên trong một số trường hợp đặc biệt, doanh nghiệp phải sử dụng chữ ký số, cụ thể:

5.3. USB chữ ký số là gì?

Về cấu tạo của chữ ký số sẽ được chia thành 02 phần như sau:

+ Phần cứng – giống một chiếc USB (được gọi là USB token) và được bảo mật bằng (pass word) mật khẩu hay còn gọi là mã PIN;

+ Chứng thư số là phần không thể tách rời của chữ ký số, chứa tất cả dữ liệu đã được mã hóa của doanh nghiệp.

5.4. Ai được sử dụng chữ ký số?

Nhìn chung các cá nhân, tổ chức đều có thể là đổi tượng sử dụng chữ ký số. Tuy nhiên xét về giá trị pháp lý của chữ ký số thì theo Quy định tại Điều 8 Nghị định số 130/2018/NĐ-CP ngày 27/9/2018 của Chính phủ Quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số thì:

Trên đây là nội dung Thủ tục xin giấy phép gửi tới dịch vụ chữ ký số. Cảm ơn quý bạn đọc đã quan tâm và theo dõi nội dung trình bày của chúng tôi. Mong rằng nội dung trình bày này sẽ gửi tới cho quý bạn đọc những thông tin hữu ích về nội dung trên. Nếu có câu hỏi hay cần tư vấn, quý bạn đọc vui lòng liên hệ với công ty luật LVN Group để chúng tôi có thể trả lời và tư vấn cho quý bạn đọc một cách nhanh chóng và thuận tiện nhất.