Đề xuất liên thông trong cung cấp dịch vụ chứng thực chữ ký số
Bộ TT đề xuất liên thông trong cung cấp dịch vụ chứng thực chữ ký số. Ảnh minh họa: Internet |
Dự thảo mới của Bộ TT&TT nêu rõ mô hình liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ là mô hình công nhận chéo.
Trong mô hình này, các cơ quan, tổ chức, cá nhân sử dụng chữ ký số công cộng và các cơ quan, tổ chức, cá nhân sử dụng chữ ký số chuyên dùng Chính phủ tin cậy đồng thời các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ được quy định cụ thể như sau:
Danh sách các chứng thư số gốc tin cậy bao gồm các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia; Các chứng thư số gốc của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Các chứng thư số gốc tin cậy quy định nêu trên có khóa công khai tương ứng và toàn văn chứng thư số dưới dạng PEM (Privacy Enhanced Mail) được quy định tại Phụ lục I ban hành kèm theo Thông tư này.
Bộ TT&TT định kỳ rà soát, cập nhật danh sách các chứng thư số gốc tin cậy để đảm bảo việc liên thông giữa Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia và Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ.
Dự thảo cũng nêu rõ quy định về các trường thông tin trong chứng thư số của thuê bao; Chức năng ký số, kiểm tra hiệu lực chứng thư số, chữ ký số của các ứng dụng sử dụng chữ ký số.
Theo đó, đối với chức năng ký số, ứng dụng phải cho phép người ký là thuê bao của các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng và thuê bao của Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ thực hiện ký số.
Đối với chức năng kiểm tra hiệu lực chứng thư số, chữ ký số: Ứng dụng phải cho phép người ký, người nhận kiểm tra hiệu lực chứng thư số công cộng, chữ ký số công cộng và hiệu lực chứng thư số chuyên dùng Chính phủ, chữ ký số chuyên dùng Chính phủ theo quy định tại các Điều 78 và 79 Nghị định số 130/2018/NĐ-CP của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.