Quy định về chữ ký số đã được quy định rõ trong các nghị định của Chính phủ và trong các văn bản pháp luật hiện hành, nhưng nhiều cá nhân vẫn chưa nắm bắt được hết và có thể dẫn đến sai sót trong đăng ký sử dụng chữ ký số. Bài viết này nhằm tổng hợp lại các quy định về chữ ký số mà cá nhân doanh nghiệp cần phải nắm rõ.
Tính hợp pháp của chữ ký số
Nhìn chung, pháp luật Việt Nam thừa nhận tính hợp pháp của hợp đồng điện tử và chữ ký điện tử theo điều kiện luật định. Tuy nhiên, trong một số trường hợp cụ thể, trên thực tế chữ ký số (trái với các dạng chữ ký điện tử thông thường khác) có thể được các bên đặc biệt yêu cầu vì tính bảo mật của loại chữ ký này. Chữ ký số là một loại chữ ký điện tử được tạo ra bằng sự biến đổi thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác (a) việc biến đổi này được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa và (b) sự toàn vẹn của nội dung thông điệp kể từ khi thực hiện sự biến đổi này (Điều 3.6, Nghị Định 130 của Chính Phủ ngày 27 tháng 9 năm 2018 hướng dẫn Luật Giao Dịch Điện Tử về chữ ký số và dịch vụ chứng thực chữ ký số (Nghị Định 130/2018)).
Theo Điều 24.2 – Luật Giao Dịch Điện Tử, trong trường hợp pháp luật quy định văn bản cần được đóng dấu của doanh nghiệp, thì yêu cầu đó đối với một thông điệp dữ liệu được xem là đáp ứng nếu thông điệp dữ liệu đó được ký bởi chữ ký điện tử đáp ứng các điều kiện nêu trên và chữ ký đó có chứng thực. Chữ ký số đáp ứng quy định tại Điều 24.2 của Luật Giao Dịch Điện Tử có thể được dùng như con dấu doanh nghiệp. Luật Doanh Nghiệp 2020 (sẽ có hiệu lực kể từ ngày 1 tháng 1 năm 2021) cũng có chung cách tiếp cận khi quy định tại Điều 43.1 rằng con dấu doanh nghiệp có thể mang hình thức của chữ ký số theo quy định pháp luật giao dịch điện tử.
Pháp luật Việt Nam thừa nhận tính hợp pháp của chứng thư số nước ngoài. Các cá nhân và tổ chức nước ngoài có thể sử dụng chứng thư số nước ngoài của thuê bao nước ngoài mà có hiệu lực trên các thông điệp dữ liệu gửi tới các đối tác Việt Nam (Điều 51 – Nghị Định 130/2018).
Một chữ ký số phải được tạo ra bằng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số được cấp bởi một trong các bên cung cấp dịch vụ chứng thực chữ ký số sau (Tổ chức cung cấp dịch vụ chứng thực chữ ký số):
(a) Cơ Quan Chứng Thực Quốc Gia là đơn vị công trực thuộc Bộ Thông Tin và Truyền Thông;
(b) Cơ Quan Chứng Thực chuyên dùng Chính Phủ;
(c) Cơ Quan Chứng Thực công cộng; và
(d) Cơ Quan Chứng Thực chuyên dùng của các cơ quan hoặc tổ chức mà không nhằm mục đích kinh doanh.
Chứng thực chữ ký số” là một loại hình dịch vụ chứng thực chữ ký số được cung cấp bởi Tổ Chức Cung Cấp Dịch Vụ Chứng Thực Chữ Ký Số cho thuê bao để xác nhận thuê bao đã ký chữ ký số trên thông điệp dữ liệu. Việc chứng thực chữ ký số bao gồm:
(a) tạo hoặc hỗ trợ tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao;
(b) cấp mới, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao;
(c) bảo trì trực tuyến cơ sở dữ liệu của chứng thư số; và
(d) cung cấp thông tin cần thiết để chứng thực chữ ký số đã ký trên thông điệp dữ liệu của thuê bao.
5) Tổ Chức Cung Cấp Dịch Vụ Chứng Thực Chữ Ký Số có thể cung cấp dịch vụ chứng thực chữ ký số nếu đáp ứng các điều kiện sau (Điều 11 – Nghị Định 130/2018):
(a) có giấy phép cung cấp dịch vụ chứng thực chữ ký số được cấp bởi Bộ Thông Tin và Truyền Thông (Bộ TT&TT); và
(b) có chứng thư số được cấp bởi Tổ Chức Cung Cấp Dịch Vụ Chứng Thực Chữ Ký Số Quốc Gia.
Một trong các phương thức để chứng thực chữ ký số là thông qua việc cắm USB token (“thẻ bảo mật”) vào cổng USB của thiết bị một cáchtrực tiếp hoặc thông qua dây cáp nối dài. Việc sử dụng chữ ký số phải tuân theo dịch vụ chứng thực chữ ký số tại Việt Nam cung cấp bởi các Tổ Chức Cung Cấp Dịch Vụ Chứng Thực Chữ Ký Số được cấp phép với mức phí dịch vụ không hề rẻ, vì vậy chữ ký số chưa phải là một lựa chọn hiệu quả về mặt kinh tế cho người dùng là cá nhân (ngoại trừ người đại diện theo pháp luật/cá nhân được ủy quyền đại diện của doanh nghiệp và tổ chức).
Trên đây là tổng hợp quy định về chữ ký số theo pháp luật Việt Nam hiện hành mà các cá nhân doanh nghiệp cần phải nắm được để đảm bảo tính hợp pháp cho chữ ký số cũng như sử dụng chữ ký số đúng cách. Mọi thông tin về chữ ký số doanh nghiệp xin liên hệ hotline : 0913 78 77 78
