Hội thảo nhằm tạo điều kiện cho các tổ chức, doanh nghiệp cung cấp và sử dụng dịch vụ chữ ký số tham gia đóng góp cho Dự thảo Nghị định quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Qua đó, đề xuất các kiến nghị với cơ quan quản lý nhà nước liên quan đến việc triển khai thực hiện Nghị định.
Nghị định 26/2007/NĐ-CP áp dụng đối với các cơ quan, tổ chức cung cấp dịch vụ chứng thực chữ ký số; cơ quan, tổ chức phát triển ứng dụng sử dụng chữ ký số; cơ quan, tổ chức, cá nhân sử dụng chữ ký số và dịch vụ chứng thực chữ ký số trong giao dịch điện tử. Nghị định đã tạo hành lang pháp lý cơ bản để định hướng phát triển và quản lý thị trường dịch vụ chứng thực chữ ký số. Được ban hành trong bối cảnh dịch vụ chứng thực chữ ký số chưa hình thành và trong quá trình triển khai thực tiễn, Nghị định đã bộc lộ nhiều hạn chế, bất cập, nên vấn đề xây dựng Nghị định thay thế là cần thiết.
Tại Hội thảo, ông Vũ Quốc Thành đánh giá, sau 10 năm triển khai, Nghị định 26/2007/NĐ-CP đang được sửa đổi, bổ sung nhằm đáp ứng yêu cầu thực tiễn quản lý của các tổ chức cung cấp dịch vụ chứng thực chữ ký số, cũng như phù hợp xu thế phát triển của thị trường....
Hiện nay, chữ ký số và dịch vụ chứng thực chữ ký số đã trở thành một dịch vụ công nghệ thông tin quan trọng, là hạ tầng an toàn thông tin cốt yếu góp phần thúc đẩy ứng dụng công nghệ thông tin, xây dựng chính phủ điện tử và phát triển thương mại điện tử. Hiện tại, đã có 09 tổ chức được Bộ Thông tin và Truyền thông cấp giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng. Số lượng chứng thư số công cộng được cấp và sử dụng chủ yếu để khai thuế qua mạng, hải quan điện tử và bảo hiểm xã hội.
Tại Hội thảo, đại diện Trung tâm Chứng thực điện tử quốc gia đã trình bày các nội dung sửa đổi, bổ sung so với Nghị định số 26/2007/NĐ-CP và các văn bản sửa đổi, bổ sung Nghị định số 26/2007/NĐ-CP. Dự thảo Nghị định mới bao gồm 9 Chương, 83 Điều. Nội dung sửa đổi bao gồm: Điều kiện, hồ sơ, thủ tục cấp phép đối với dịch vụ chứng thực chữ ký số công cộng; phân biệt dịch vụ chứng thực chữ ký số chuyên dùng trong các cơ quan, tổ chức với dịch vụ chứng thực chữ ký số chuyên dùng do Ban Cơ yếu Chính phủ cấp; một số quy định đối với các tổ chức, cá nhân phát triển ứng dụng, cung cấp giải pháp chữ ký số; quy định về chứng thư số, chữ ký số nước ngoài. Nghị định mới bổ sung quy định chi tiết về chức năng, nhiệm vụ và hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; bổ sung 01 chương (chương VIII) về dịch vụ chứng thực chữ ký số chuyên dùng chính phủ. Nghị định mới cũng bỏ các quy định liên quan đến khiếu nại, bồi thường, thanh tra.
Cũng tại hội thảo, các đại biểu đã có nhiều ý kiến đóng góp cho Dự thảo Nghị định mới. Trong đó, đa số các đại biểu đều thống nhất về tính cấp thiết của Nghị định thay thế và tập trung ý kiến về việc gia hạn cấp giấy phép, bổ sung phương thức để kiểm tra chữ ký số và kiến nghị gia hạn thời hạn sử dụng chữ ký số dài hơn.
Ông Ngô Tuấn Anh, Phó Giám đốc phụ trách an ninh mạng, tập đoàn BKAV đã chia sẻ những kinh nghiệm thực tế và một số khó khăn, vướng mắc khi sử dụng dịch vụ chứng thực số trong giao dịch với doanh nghiệp. Ông Tuấn Anh kiến nghị, Nghị định mới cần bổ sung gia hạn vào nghiệp vụ để quản lý chứng thực chữ ký số. Ông cũng chia sẻ một số bất cập khi kê khai thủ tục hải quan, khi chữ ký số hết hạn thì phải mua mới, nhưng ID của chữ ký số mới bị thay đổi và phải đăng ký lại trên hệ thống của Hải quan. Trong khi đó, hệ thống của Hải quan sau 12 giờ đêm mới tiến hành cập nhật, dẫn đến hàng hóa không được thông quan trong ngày.
Đại diện Tập đoàn Viettel cũng nêu một số ý kiến cần sửa đổi và làm rõ trong Nghị quyết mới như: việc gia hạn giấy phép, bỏ quy định chứng thư cấp cho chức danh của nhà nước hoặc người có thẩm quyền cũng phải nêu rõ chức danh; làm rõ thuật ngữ “hệ thống kiểm tra trạng thái chứng thư số”; cần xây dựng quy tắc, chủ trương ban hành Nghị định mới; bỏ bớt các thủ tục hành chính không cần thiết; một số điều khoản nên đưa vào mục văn bản chuyên biệt.
Phát biểu tại Hội thảo, ông Đặng Duy Mẫn, Phó Cục trưởng Cục Chứng thực số và Bảo mật thông tin, Ban Cơ yếu Chính phủ đã chia sẻ về việc gia hạn chữ ký số, mỗi cặp khóa trên chữ ký số có hạn tối đa 5 năm để tránh ảnh hưởng đến độ an toàn của chữ ký và quyền lợi của thuê bao.
Bích Thủy
17:00 | 19/07/2024
Ngày 12/7, Cục Chứng thực số và Bảo mật thông tin tổ chức Hội nghị quán triệt, phổ biến Nghị định số 68/2024/NĐ-CP ngày 25/6/2024 của Chính phủ quy định về chữ ký số chuyên dùng công vụ đến toàn thể cán bộ, nhân viên đang công tác tại cơ quan, nhằm nâng cao hiệu quả hoạt động cung cấp, quản lý, sử dụng chữ ký số, chứng thư chữ ký số và dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
14:00 | 23/05/2024
Đó là thông tin được hãng bảo mật Zscaler (California) công bố trong báo cáo rủi ro VPN năm 2024. Báo cáo đã làm sáng tỏ các xu hướng VPN quan trọng và cung cấp thông tin về các giải pháp để bảo mật người dùng từ xa.
10:00 | 14/05/2024
Một trong những ưu tiên của Cơ quan Kỹ thuật số Italia giai đoạn hiện nay là triển khai ví ID kỹ thuật số chứa các tài liệu do chính phủ cấp, cũng như tăng tốc và điều chỉnh việc sử dụng AI trong khu vực công.
15:00 | 21/04/2023
Dự án Luật Giao dịch điện tử (sửa đổi) gồm 08 Chương, 54 Điều vừa được Hội nghị Đại biểu Quốc hội chuyên trách (Hội nghị) cho ý kiến và sẽ tiếp tục được Quốc hội thảo luận, xem xét thông qua tại Kỳ họp thứ 5 diễn ra vào tháng 5/2023. Tại Hội nghị, các ý kiến đại biểu cho rằng, chữ ký số chuyên dùng công vụ cần phải được quản lý, cung cấp một cách chặt chẽ, bảo mật, không nên giao cho các tổ chức bên ngoài. Đồng thời đề nghị cần bổ sung rõ nhiệm vụ, vai trò của Ban Cơ yếu Chính phủ, Bộ trưởng Bộ Quốc phòng, vai trò quản lý nhà nước của Bộ Thông tin và Truyền thông về trách nhiệm quản lý chữ ký số chuyên dùng công vụ.
Trong thời đại ngày nay, cùng với sự phát triển của khoa học kỹ thuật có ngày càng nhiều những cuộc tấn công vào phần cứng và gây ra nhiều hậu quả nghiêm trọng. So với các loại tấn công khác, tấn công qua kênh kề đang được nghiên cứu do khả năng khôi phục lại khóa bí mật trong khi hệ thống vẫn hoạt động bình thường mà không hề làm thay đổi phần cứng. Bài báo này sẽ trình bày một cách sơ lược về những kết quả cuộc tấn công kênh kề lên mã hóa RSA cài đặt trên điện thoại thông minh sử dụng hệ điều hành Android tại Viện Khoa học - Công nghệ mật mã. Nhóm tác giả đã tấn công khôi phục được một phần khóa bí mật của mã hóa RSA cài đặt trên điện thoại thông minh và chứng minh khả năng rò rỉ thông tin qua kênh kề.
14:00 | 11/09/2024
Chiều 2/10, Thủ tướng Phạm Minh Chính, Chủ tịch Ủy ban Quốc gia về chuyển đổi số, chủ trì Hội nghị trực tuyến triển khai mở rộng thí điểm sổ sức khỏe điện tử và cấp phiếu lý lịch tư pháp qua ứng dụng VneID trên toàn quốc. Hội nghị được kết nối trực tuyến (4 cấp) từ trụ sở Chính phủ tới các bộ, ngành, các tỉnh, thành phố trực thuộc Trung ương, các địa phương cấp huyện, cấp xã.
15:00 | 03/10/2024
Theo Bộ trưởng Bộ Thông tin và Truyền thông Nguyễn Mạnh Hùng, với cách tiếp cận bứt phá, việc phổ cập chữ ký số tại Việt Nam cho 100% người dân trưởng thành Việt Nam vào năm 2025 là khả thi. Đây cũng là mục tiêu, nhiệm vụ mà Bộ trưởng Bộ Thông tin và Truyền thông giao cho Trung tâm Chứng thực điện tử Quốc gia, các doanh nghiệp và Hiệp hội ngành Thông tin và Truyền thông.
14:00 | 24/10/2024